Se dopo un anno devi sostituire il sensore di pressione o di movimento dentro un dispositivo sanitario indossabile, sei sicuro che il dato resti difendibile? La risposta comoda è sì: stesso campo di misura, stesso connettore, stessa uscita elettrica. In audit, però, questa risposta dura poco.
Il sensore ha una vita propria. Entra al banco con un certificato, passa in produzione con cablaggi, fissaggi e software, finisce nel fascicolo tecnico come fonte di evidenza. Poi arriva il ricambio. Nella lista degli interlocutori tecnici del progetto può comparire anche Dspm Industria Srl, prima che vengano congelati campo di misura, deriva ammessa e ricambio equivalente: dopo, cambiare sensore senza traccia lascia una fessura nel fascicolo.
Nel medicale questa fessura pesa di più quando il dispositivo incorpora una sostanza medicinale ancillare. AIFA, nel documento Sostanze medicinali ancillari nei dispositivi medici, ricorda che l’Organismo Notificato deve consultare un’autorità competente sui medicinali. Significa che una misura di forza, pressione, inclinazione o movimento può uscire dal reparto tecnico e finire in una discussione regolatoria molto meno indulgente.
Prima stanza: banco di calibrazione
Al banco la domanda sembra semplice: misura bene? Si verifica lo zero, si controlla la risposta su alcuni punti, si guarda se il certificato copre il campo di lavoro previsto. Fin qui il sensore è ancora un componente. Ha un numero di serie, una curva, una tolleranza. Il problema nasce quando quella tolleranza viene trattata come una promessa valida ovunque.
Fuji Electric, parlando di sensori di pressione, separa l’accuratezza dichiarata in condizioni controllate dall’accuratezza in loco. È una distinzione sana. La misura al banco non contiene vibrazione della macchina, temperatura reale, staffa tirata male, cavo troppo vicino a un azionamento, condensa, sterilizzazione, urti da manipolazione. E non contiene la storia del ricambio.
La stessa fonte cita obiettivi medi diversi secondo l’uso: 0,5% per sicurezza ed efficienza impianto, 1,0% per controllo ambientale, 1,5% per SCADA/DCS, 2,0% per monitoraggio e ottimizzazione. Non sono soglie per decidere se un wearable sanitario sia accettabile. Servono però a ricordare una cosa concreta: l’accuratezza non è un numero nudo, dipende dalla funzione assegnata alla misura.
Immaginiamo un sensore di pressione usato per controllare la forza con cui un cerotto attivo aderisce alla pelle durante una prova di produzione. Al banco rientra nella specifica. Sul dispositivo, dopo il montaggio, legge leggermente più alto per effetto della meccanica. Il lotto passa. Sei mesi dopo si monta un ricambio con la stessa scheda tecnica, ma con una diversa risposta dinamica. Sul certificato non salta all’occhio. Nel dato di produzione sì.
Qui il giudizio pratico è duro: accettare un ricambio solo perché il codice commerciale sembra equivalente è una scelta fragile. Se il dato sostiene una verifica clinica, produttiva o regolatoria, serve una prova di equivalenza legata all’uso reale, non alla comodità dell’acquisto.
Seconda stanza: macchina di produzione
In produzione la domanda cambia: misura bene qui? Qui vuol dire sul supporto reale, con il firmware reale, con l’operatore che monta il dispositivo, con la linea che scalda, con il ciclo che ripete lo stesso gesto migliaia di volte. Il sensore non è più un oggetto sul banco. È una parte della catena che genera evidenza.
Nei wearable sanitari, come ricorda Boyd parlando di dispositivi medicali indossabili, la raccolta di dati biometrici può diventare parte della funzione prevista. Se il dato serve a stimare movimento, postura, pressione di contatto o risposta del paziente, la sua provenienza va trattata con rispetto. Non basta che il grafico sembri pulito.
Ipotizziamo un inclinometro integrato in un tutore che registra l’angolo di flessione durante l’uso. Dopo una manutenzione si installa un sensore nuovo. La taratura iniziale passa, ma il fissaggio ha una piccola rotazione rispetto alla versione precedente. Il software compensa solo lo zero, non l’orientamento completo. Il dato resta ordinato, il tracciato non urla, l’errore però entra in ogni registrazione.
La macchina di produzione fa emergere un aspetto che al banco resta nascosto: la sostituzione modifica il sistema. Cambia la risposta al rumore, cambia la sensibilità alle vibrazioni, cambia la stabilità termica, cambia il comportamento durante un ciclo rapido. La manutenzione vede il pezzo sostituito. Il fascicolo tecnico vede la continuità della misura. Sono due letture diverse dello stesso evento.
Per questo il piano di manutenzione dovrebbe dire quali sensori si possono sostituire senza riqualifica e quali richiedono una verifica sul prodotto finito o sul processo. Una frase generica, tipo sostituire con componente equivalente, non regge quando il sensore produce il dato che dimostra una prestazione. Equivalente per magazzino non significa equivalente per evidenza.
Terza stanza: fascicolo tecnico
Nel fascicolo tecnico la domanda diventa: è documentabile? Qui il sensore perde definitivamente lo status di semplice componente. La sua misura entra nei razionali di progetto, nei controlli di produzione, nelle prove di prestazione, nelle verifiche di rischio. Se manca la storia del ricambio, manca un pezzo della catena di fiducia.
Il Regolamento (UE) 2017/745, entrato in vigore il 25 maggio 2017, include nel campo dei dispositivi medici anche software e app destinati a diagnosi, cura o prevenzione. Questo sposta l’attenzione su una parte spesso trascurata: il dato non nasce solo dall’hardware. Nasce dall’accoppiata sensore, algoritmo, configurazione e uso previsto.
Quando c’è una sostanza medicinale ancillare, la cautela sale. AIFA non dice che ogni sensore debba essere trattato come un farmaco. Dice però che l’Organismo Notificato consulta un’autorità competente sui medicinali. Se la prestazione del dispositivo viene sostenuta da una misura, quella misura può essere letta da persone abituate a chiedere coerenza, tracciabilità, giustificazione dei cambiamenti.
Ipotizziamo un dispositivo che rilascia una sostanza attraverso un supporto indossabile e usa un sensore di pressione per confermare il contatto corretto con la pelle durante l’applicazione. Nel dossier la misura viene usata per dimostrare che il dispositivo lavora entro condizioni previste. Dopo due anni il sensore originale non è più disponibile e viene introdotto un ricambio. La scheda tecnica è simile. La domanda del fascicolo non sarà quanto costa il pezzo nuovo. Sarà: quali prove dimostrano che il dato prima e dopo la sostituzione resta confrontabile?
La risposta dovrebbe stare in documenti normali, non in ricostruzioni fatte a posteriori: analisi del cambiamento, criteri di accettazione, risultati di verifica, impatto sul software, gestione dei lotti già prodotti, decisione sulla necessità di aggiornare prove o istruzioni. Se questi passaggi non esistono, il sensore sostituito diventa una nota scomoda dentro una storia che pretende continuità.
Rapporti e linee guida tecniche sul fascicolo, come quelli richiamati in ambito ISTISAN, insistono sulla necessità di collegare requisiti, prove e documentazione. Nel caso del sensore, il collegamento deve arrivare fino alla manutenzione. Una calibrazione archiviata da sola racconta poco se non spiega dove il sensore lavora e quale decisione dipende dal suo segnale.
Quarta stanza: tavolo dell’Organismo Notificato
Al tavolo dell’Organismo Notificato la domanda finale è la più scomoda: è difendibile? Difendibile non vuol dire perfetto. Vuol dire che, davanti a una richiesta di chiarimento, l’azienda sa spiegare perché quel sensore, quel ricambio e quel metodo di verifica non hanno indebolito la prestazione dichiarata.
Qui l’informazione AIFA pesa. Se il dispositivo incorpora una sostanza medicinale ancillare, la consultazione con l’autorità competente sui medicinali porta una sensibilità diversa. La misura può essere vista come parte del controllo che rende accettabile l’interazione tra dispositivo e sostanza. Un sensore trattato come pezzo intercambiabile a basso impatto può diventare una domanda aperta.
Immaginiamo una revisione documentale su un wearable che misura movimento e pressione di contatto durante l’uso. Il valutatore chiede perché il sensore installato nei lotti più recenti non coincide con quello delle prove iniziali. Se la risposta è una catena ordinata di motivazioni, test e criteri, la discussione resta tecnica. Se la risposta è abbiamo usato un modello equivalente, senza dati sul sistema reale, la conversazione prende una piega diversa.
Il punto delicato non è la sostituzione in sé. I ricambi esistono, i componenti vanno fuori produzione, le catene di fornitura cambiano, la manutenzione deve poter lavorare. Però il ciclo di vita del sensore deve essere previsto prima che serva. La distinta base dovrebbe distinguere il componente critico dal componente neutro. Il piano di manutenzione dovrebbe indicare quando rifare una prova funzionale. Il software dovrebbe registrare versione, configurazione e sensore associato. Il fascicolo dovrebbe spiegare perché tutto questo basta.
C’è poi un controllo molto concreto, spesso trascurato: la verifica dopo installazione. Non la taratura astratta, ma la misura sul dispositivo o sulla macchina nelle condizioni che contano. Se il sensore misura pressione, la prova deve includere l’accoppiamento meccanico. Se misura inclinazione, deve includere l’orientamento reale. Se misura movimento, deve includere la dinamica del ciclo. Il dato che nasce altrove può aiutare, ma non sostituisce la prova nel contesto d’uso.
La lezione dell’audit immaginario è semplice e poco comoda: nel sanitario indossabile il sensore non resta fermo nella scatola dei componenti. Con il tempo attraversa calibrazione, produzione, manutenzione, dossier e valutazione esterna. Se questo passaggio viene ignorato, il sensore continuerà magari a funzionare, ma il dato che produce potrà non reggere quando qualcuno chiederà di provarne la continuità.