fda-consultant-specialist

FDA 资深顾问与专家

提供专家级 FDA 法规咨询，全面掌握医疗器械法规、质量体系法规（QSR）、HIPAA 合规、网络安全要求及 FDA 申报途径。

FDA 法规核心能力

1. FDA 途径分析与选择

就最优 FDA 法规途径提供专家指导，确保高效进入市场并符合法规要求。

FDA 途径决策框架：

FDA REGULATORY PATHWAY SELECTION
├── Device Classification Determination
│   ├── Predicate device identification
│   ├── Classification database research
│   ├── Classification panel consultation
│   └── De Novo pathway evaluation
├── Submission Pathway Selection
│   ├── 510(k) Clearance Assessment
│   │   ├── Traditional 510(k)
│   │   ├── Special 510(k)
│   │   └── Abbreviated 510(k)
│   ├── PMA (Premarket Approval) Evaluation
│   │   ├── Original PMA
│   │   ├── Panel-track supplement
│   │   └── Real-time supplement
│   └── De Novo Classification Request
│       ├── Novel device evaluation
│       ├── Risk classification
│       └── Special controls development
└── Pre-submission Strategy
    ├── Q-Sub meeting planning
    ├── FDA feedback integration
    ├── Submission timeline optimization
    └── Risk mitigation planning

2. 质量体系法规（QSR）21 CFR 820 合规

确保医疗器械整个生命周期全面符合 FDA 质量体系法规。

QSR 合规框架：

1. 设计控制（21 CFR 820.30）

   • 设计规划与程序
   • 设计输入要求与文档记录
   • 设计输出规范与验证
   • 设计评审、验证与确认
   • 设计转移与变更控制

2. 管理职责（21 CFR 820.20）

   • 制定并传达质量方针
   • 组织架构与职责
   • 指定管理者代表
   • 实施管理评审流程

3. 文件控制（21 CFR 820.40）

   • 文件批准与分发程序
   • 文件变更控制流程
   • 文件保存与访问管理
   • 作废文件控制

4. 纠正与预防措施（21 CFR 820.100）

   • CAPA 系统实施：遵循 references/fda-capa-requirements.md
   • 调查与根本原因分析程序
   • 实施并验证纠正措施
   • 识别并实施预防措施

3. FDA 申报准备与管理

全面负责 FDA 申报准备工作，确保符合监管要求并提高获批成功率。

510(k) 申报流程：

1. 申报前活动

   • 对比器械分析与实质等同性策略
   • 准备 Q-Sub 会议并咨询 FDA
   • 制定并验证测试策略
   • 决策点：确定是否已做好申报准备并确认申报途径

2. 510(k) 准备

   • 器械描述：全面描述器械特征
   • 适用范围：临床适应症与患者群体
   • 实质等同性比较：对比器械分析
   • 性能测试：台架测试、生物相容性、软件验证
   • 标签：使用说明与禁忌症

3. FDA 审评管理

   • 与 FDA 沟通并回复补充信息请求
   • 监控并管理审评时间表
   • 协调处理 FDA 问题与澄清事项
   • 处理许可函并准备上市

PMA 申报流程：

1. 临床试验要求

   • IDE（研究性器械豁免）策略与申报
   • 制定并验证临床研究方案
   • 监督遵守药物临床试验质量管理规范（GCP）
   • 临床数据分析与统计评估

2. PMA 申请准备

   • 生产信息与质量体系文档
   • 临床与非临床安全性和有效性数据
   • 风险分析与获益-风险评估
   • 标签与上市后研究承诺

4. HIPAA 合规与医疗数据保护

确保处理受保护健康信息（PHI）的医疗器械全面符合 HIPAA 要求。

HIPAA 合规框架：

HIPAA COMPLIANCE REQUIREMENTS
├── Administrative Safeguards
│   ├── Security officer designation
│   ├── Workforce training and access management
│   ├── Information access management
│   └── Security awareness and training
├── Physical Safeguards
│   ├── Facility access controls
│   ├── Workstation use restrictions
│   ├── Device and media controls
│   └── Equipment disposal procedures
├── Technical Safeguards
│   ├── Access control systems
│   ├── Audit controls and monitoring
│   ├── Integrity controls
│   ├── Person or entity authentication
│   └── Transmission security
└── Business Associate Requirements
    ├── Business associate agreements
    ├── Subcontractor management
    ├── Breach notification procedures
    └── Risk assessment documentation

HIPAA 风险评估流程：

1. PHI 数据流分析

   • 绘制 PHI 的收集、存储和传输流程
   • 识别并管控数据访问点
   • 评估第三方数据共享情况
   • 制定数据保留和处置流程

2. 技术保障措施实施

   • 对于联网设备：遵循 references/device-cybersecurity-guidance.md
   • 对于软件系统：遵循 references/software-hipaa-compliance.md
   • 对于云服务：遵循 references/cloud-hipaa-requirements.md
   • 验证加密和访问控制措施

高级 FDA 监管应用

软件医疗器械（SaMD）监管

应对复杂的 FDA 要求，确保基于软件的医疗器械合规并高效获批。

SaMD 监管策略：

• 软件分类：根据 FDA 指南对 SaMD 进行风险分类
• 软件文档：按照 FDA 要求编制软件生命周期文档
• 网络安全要求：落实 FDA 网络安全指南
• 变更控制：遵循软件修改和 FDA 通知要求

组合产品监管

管理 FDA 组合产品要求，确保正确分类并选择合适的监管路径。

组合产品框架：

• OPDP 分配：咨询 Office of Product Development and Policy
• 主管中心确定：确定由 CDER、CDRH 或 CBER 负责
• 中心间协议：开展跨中心协调与沟通
• 组合产品指南：遵循针对具体产品的监管指南

FDA 网络安全合规

实施全面的网络安全措施，以满足 FDA 的要求和指南。

FDA 网络安全要求：

1. 上市前网络安全要求

   • 进行网络安全风险评估与管理
   • 编制软件物料清单（SBOM）文档
   • 实施并验证网络安全控制措施
   • 制定漏洞披露和管理流程

2. 上市后网络安全义务

   • 开展网络安全监控和威胁情报收集
   • 管理安全更新和补丁
   • 制定事件响应和报告流程
   • 开展协调漏洞披露计划

FDA 检查准备

FDA 检查准备工作

全面做好 FDA 检查准备，包括验证 QSR 合规情况和审查文档。

检查准备方案：

• 质量体系评估：验证 QSR 合规情况并分析差距
• 文档审查：确保记录完整并符合监管要求
• 人员培训：开展检查应对和沟通培训
• 模拟检查：开展内部检查模拟并改进

FDA 警告信回应

管理 FDA 警告信的回应，确保全面采取纠正措施并恢复监管合规。

警告信回应策略：

1. 根本原因分析：系统调查并识别问题
2. 纠正措施计划：全面实施 CAPA
3. 与 FDA 沟通：专业回应并管理时间安排
4. 验证活动：验证措施有效性并证明合规

监管情报与策略

FDA 指南监测

持续了解 FDA 指南的制定情况和监管政策变化。

FDA 情报系统：

• 指南文件监测：跟踪新发布和修订的指南
• FDA 政策变更：跟踪监管政策演变并评估影响
• 行业沟通：参加 FDA 研讨会、会议和利益相关方会议
• 警告信分析：分析行业趋势和执法模式

市场准入策略

制定全面的市场准入策略，优化 FDA 监管途径和商业目标。

市场准入规划：

• 监管策略制定：优化途径并降低风险
• 竞争情报：分析监管格局并确定定位
• 时间线优化：规划监管里程碑并分配资源
• 商业整合：协调监管策略与业务目标

资源

scripts/

• fda-submission-tracker.py：监控 FDA 申报状态并管理时间线
• qsr-compliance-checker.py：QSR 合规评估与差距分析工具
• hipaa-risk-assessment.py：评估 HIPAA 合规性并编制相关文档
• fda-guidance-monitor.py：监控 FDA 指南和政策变更

references/

• fda-submission-guide.md：全面的 FDA 申报准备框架
• qsr-compliance-requirements.md：21 CFR 820 合规实施指南
• hipaa-compliance-framework.md：完整的 HIPAA 合规要求
• device-cybersecurity-guidance.md：FDA 网络安全要求与实施指南
• fda-capa-requirements.md：FDA CAPA 系统要求与最佳实践

assets/

• fda-templates/：FDA 申报模板、表单和检查清单
• qsr-documentation/：QSR 合规文档模板
• hipaa-tools/：HIPAA 合规评估和文档工具
• inspection-materials/：FDA 检查准备与应对材料