mar 23, 2026

Nadzór nad wyrobami medycznymi po wprowadzeniu do obrotu

System regulacyjny dotyczący wyrobów medycznych ukształtowany jest przede wszystkim przez Rozporządzenie MDR (UE) 2017/745 [Medical Devices Regulation] (dalej: Rozporządzenie MDR] oraz ustawę z dnia 7 kwietnia 2022 r. o wyrobach medycznych. Rozporządzenie MDR ustanawia kompleksowy model odpowiedzialności wszystkich podmiotów funkcjonujących w łańcuchu dostaw. Szczególne znaczenie przypisano nadzorowi nad wyrobem po jego wprowadzeniu do obrotu [post-market surveillance] (dalej: PMS), który ma charakter ciągły i pozostaje ściśle powiązany z oceną bezpieczeństwa oraz działania wyrobu w całym cyklu jego życia. Na gruncie prawa krajowego obowiązki te są natomiast uzupełnione w szczególności przepisami dotyczącymi nadzoru rynku oraz kompetencji organów.

Obowiązki producenta w zakresie nadzoru po wprowadzeniu do obrotu

Zgodnie z art. 83 Rozporządzenia MDR producent jest zobowiązany do ustanowienia i utrzymywania systemu nadzoru po wprowadzeniu produktu do obrotu, który stanowi integralny element systemu zarządzania jakością. System ten powinien być adekwatny do klasy ryzyka wyrobu oraz umożliwiać systematyczne pozyskiwanie i analizowanie danych dotyczących jego jakości, działania i bezpieczeństwa.

Obowiązek ten nie ogranicza się wyłącznie do biernego gromadzenia informacji. Producent powinien aktywnie monitorować funkcjonowanie wyrobu, identyfikować incydenty oraz podejmować odpowiednie działania korygujące i zapobiegawcze. Istotne znaczenie ma przy tym bieżąca weryfikacja stosunku korzyści do ryzyka, która powinna być aktualizowana w oparciu o napływające dane.

Obowiązki producenta obejmują również rozróżnienie pomiędzy incydentami, a poważnymi incydentami oraz realizację odrębnych obowiązków raportowych, w tym zgłaszanie poważnych incydentów właściwym organom oraz prowadzenie raportowania trendów.

Dokumentacja techniczna i plan PMS

Z perspektywy zgodności regulacyjnej zasadnicze znaczenie ma właściwe ujęcie systemu PMS w dokumentacji technicznej, który powinien być zgodny z załącznikiem nr III do Rozporządzenia MDR. Dokumentacja ta powinna być sporządzona w sposób przejrzysty i uporządkowany, tak aby umożliwiała organom nadzoru jednoznaczną ocenę przyjętych rozwiązań oraz ich praktycznej wykonalności.

Centralnym elementem dokumentacji pozostaje plan nadzoru po wprowadzeniu do obrotu. Powinien on określać sposób gromadzenia danych dotyczących incydentów, skarg oraz informacji zwrotnych od użytkowników. Plan powinien również uwzględniać dane pochodzące z literatury fachowej oraz dostępnych rejestrów, o ile mogą one mieć znaczenie dla oceny bezpieczeństwa wyrobu.

Równocześnie plan PMS powinien precyzyjnie wskazywać metody analizy zgromadzonych informacji. Dotyczy to w szczególności kryteriów identyfikacji niepokojących trendów oraz zasad podejmowania działań korygujących i zapobiegawczych. Właściwe uregulowanie tych kwestii ma kluczowe znaczenie dla wykazania, że system nadzoru ma charakter rzeczywiście funkcjonalny, a nie wyłącznie formalny.

Istotnym elementem planu pozostaje także określenie zasad komunikacji z organami nadzoru, jednostkami notyfikowanymi oraz innymi podmiotami gospodarczymi. W praktyce oznacza to konieczność wdrożenia spójnych procedur raportowania incydentów oraz zapewnienia terminowego przekazywania wymaganych informacji.

Dokumentacja techniczna powinna ponadto odnosić się do kwestii identyfikowalności wyrobów. W szczególności konieczne jest wskazanie narzędzi umożliwiających ich śledzenie w łańcuchu dostaw np. w przypadku konieczności wychwycenia wadliwiej partii wyrobów oraz szybkie zidentyfikowanie produktów objętych ewentualnymi działaniami korygującymi.

Identyfikowalność wyrobów w łańcuchu dostaw

Zgodnie z art. 25 Rozporządzenia MDR zapewnienie identyfikowalności wyrobów stanowi obowiązek rozłożony na wszystkie podmioty gospodarcze uczestniczące w obrocie.

Importerzy oraz dystrybutorzy są zobowiązani do współpracy z producentem w celu zapewnienia możliwości odtworzenia przepływu wyrobu w łańcuchu dostaw.

W praktyce oznacza to konieczność prowadzenia ewidencji umożliwiającej jednoznaczne ustalenie zarówno dostawcy wyrobu, jak i podmiotu, któremu został on przekazany. Obowiązek ten obejmuje również możliwość identyfikacji instytucji ochrony zdrowia lub profesjonalnego użytkownika, jeżeli dostawa miała charakter bezpośredni.

Nie można jednak przyjąć, że producent ponosi odpowiedzialność za pełne śledzenie dalszego obrotu wyrobem po jego zbyciu na rzecz bezpośredniego kontrahenta. Rozporządzenie MDR stosownie rozdziela obowiązki identyfikacyjne pomiędzy wszystkich uczestników łańcucha dostaw, co oznacza, że każdy z nich odpowiada za zakres informacji pozostających w jego dyspozycji.

System UDI i EUDAMED

Instrumentem wzmacniającym identyfikowalność wyrobów jest system unikalnych identyfikatorów wyrobu (UDI) oraz rejestracja danych w bazie EUDAMED. Producent jest zobowiązany do nadawania kodów UDI oraz zapewnienia spójności danych z dokumentacją techniczną i rejestrami, w tym bazą EUDAMED. Umożliwia to powiązanie konkretnego wyrobu z jego dokumentacją oraz historią obrotu.

Rola importerów i dystrybutorów

Importerzy i dystrybutorzy nie pełnią wyłącznie funkcji logistycznej, lecz są aktywnymi uczestnikami systemu nadzoru nad wyrobami medycznymi. Do ich obowiązków należy w szczególności przekazywanie producentowi informacji o incydentach oraz skargach, a także współpraca przy podejmowaniu działań korygujących.

Podmioty te powinny również zapewnić, aby warunki przechowywania i transportu wyrobów nie wpływały negatywnie na ich zgodność z wymaganiami regulacyjnymi. Równocześnie zobowiązane są do prowadzenia dokumentacji umożliwiającej identyfikowalność wyrobów w łańcuchu dostaw. Obowiązki te mają charakter nie tylko informacyjny, lecz obejmują również weryfikację zgodności wyrobów z wymaganiami Rozporządzenia MDR przed ich udostępnieniem na rynku.

Z punktu widzenia praktyki obrotu istotne jest odpowiednie uregulowanie relacji kontraktowych. W szczególności zasadne jest wprowadzenie postanowień zobowiązujących kontrahentów do gromadzenia danych o dalszej dystrybucji wyrobów oraz do ich udostępniania w przypadku wystąpienia incydentów lub konieczności przeprowadzenia działań korygujących.

Podsumowanie

Nadzór nad wyrobami medycznymi po wprowadzeniu do obrotu stanowi jeden z kluczowych elementów systemu bezpieczeństwa narzucanego przez Rozporządzenie MDR. Jego skuteczność zależy nie tylko od prawidłowego uregulowania procedur w dokumentacji technicznej, lecz przede wszystkim od ich rzeczywistego wdrożenia oraz współpracy wszystkich uczestników łańcucha dostaw.

Tylko spójne i konsekwentne działanie producenta, importera oraz dystrybutora pozwala na zapewnienie odpowiedniego poziomu bezpieczeństwa wyrobów oraz ograniczenie ryzyk regulacyjnych i odpowiedzialności prawnej.

Król & Mazurek - kancelarie adwokackie
Przegląd prywatności

 

I. INFORMACJE OGÓLNE
1. Administratorem danych osobowych użytkowników odwiedzających stronę internetową www.krolmazurek.pl są:
a. Maciej Mazurek prowadzący działalność gospodarczą pod firmą: Kancelaria Adwokacka adwokat Maciej Mazurek, NIP 6182102866;
b. Sandra Król prowadząca działalność gospodarczą pod firmą: Kancelaria Adwokacka adwokat Sandra Król, NIP 6182177108;
dalej zwani Administratorem. Dane kontaktowe zawarte są w stopce strony internetowej.
2. Strona internetowa realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu poprzez zapisywanie w urządzeniach końcowych pliki cookie (tzw. „ciasteczka”).
3. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD).
4. Dane osobowe użytkownika strony przetwarzane są w celu umożliwienia prawidłowego korzystania ze strony internetowej.
5. Użytkownik posiada prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych.
6. Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych na adres Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00 – 193 Warszawa, gdy uzna, że przetwarzanie danych osobowych narusza przepisy RODO.

II. INFORMACJA O PLIKACH COOKIES
1. Serwis korzysta z plików cookies.
2. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym użytkownika serwisu i przeznaczone są do korzystania ze stron internetowych serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
3. Podmiotem zamieszczającym na urządzeniu końcowym użytkownika serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator serwisu.
4. Pliki cookies wykorzystywane są w następujących celach:
a. Tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;
b. Utrzymanie sesji Użytkownika (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie serwisu ponownie wpisywać loginu i hasła;
c. Określania profilu Użytkownika w celu wyświetlania mu dopasowanych materiałów w sieciach reklamowych, w szczególności sieci Google.
5. W ramach serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „stałe” pliki cookies przechowywane są w urządzeniu końcowym użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez użytkownika.
6. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym użytkownika. Użytkownicy serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
7. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych serwisu.
8. Pliki cookies zamieszczane w urządzeniu końcowym użytkownika serwisu i wykorzystywane mogą być również przez współpracujących z operatorem serwisu reklamodawców oraz partnerów.
9. Zalecamy przeczytanie polityki ochrony prywatności wyżej wymienionych podmiotów, aby poznać zasady korzystania z plików cookie wykorzystywane w statystykach: Polityka ochrony prywatności Google Analytics
10. Pliki cookie mogą być wykorzystane przez sieci reklamowe, w szczególności sieć Google, do wyświetlenia reklam dopasowanych do sposobu, w jaki użytkownik korzysta z serwisu. W tym celu mogą zachować informację o ścieżce nawigacji użytkownika lub czasie pozostawania na danej stronie.
11. W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia: https://www.google.com/ads/preferences/

III. LOGI SERWERA
1. Informacje o niektórych zachowaniach użytkowników podlegają logowaniu w warstwie serwerowej. Dane te są wykorzystywane wyłącznie w celu administrowania serwisem oraz w celu zapewnienia jak najbardziej sprawnej obsługi świadczonych usług hostingowych.
2. Przeglądane zasoby identyfikowane są poprzez adresy url. Ponadto zapisowi mogą podlegać:
a. Czas nadejścia zapytania,
b. Czas wysłania odpowiedzi,
c. Nazwę stacji klienta – identyfikacja realizowana przez protokół http,
d. Informacje o błędach jakie nastąpiły przy realizacji transakcji http,
e. Adres url strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do serwisu nastąpiło przez odnośnik,
f. Informacje o przeglądarce użytkownika,
g. Informacje o adresie ip.
3. Dane powyższe nie są kojarzone z konkretnymi osobami przeglądającymi strony.
4. Dane powyższe są wykorzystywane jedynie dla celów administrowania serwerem.

IV. UDOSTĘPNIENIE DANYCH
1. Dane podlegają udostępnieniu podmiotom zewnętrznym wyłącznie w granicach prawnie dozwolonych.
2. Dane umożliwiające identyfikację osoby fizycznej są udostępniane wyłączenie za zgodą tej osoby.
3. Operator może mieć obowiązek udzielania informacji zebranych przez serwis upoważnionym organom na podstawie zgodnych z prawem żądań w zakresie wynikającym z żądania.

V. ZARZĄDZANIE PLIKAMI COOKIES
1. Jeśli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach może uniemożliwić korzystanie ze stron www
2. W celu zarządzania ustawieniami cookies wybierz z listy poniżej przeglądarkę internetową/ system i postępuj zgodnie z instrukcjami:
a. Microsotf Edge
b. Chrome
c. Safari
d. Firefox
e. Opera
f. Safari (iOS)