FDA PCCP Final Guidance: wie Sie KI-Geräteupdates vorab autorisieren, ohne neue 510(k) oder PMA

Ein Predetermined Change Control Plan (PCCP) erlaubt es einem Hersteller eines KI-gestützten Medizinprodukts, eine Gruppe zukünftiger Modifikationen zum Zeitpunkt der ursprünglichen Zulassungseinreichung vorab genehmigen zu lassen, sodass diese Modifikationen ohne neues 510(k), De Novo oder PMA-Ergänzung umgesetzt werden können. Die FDA hat die Leitlinie Marketing Submission Recommendations for a Predetermined Change Control Plan for Artificial Intelligence-Enabled Device Software Functions am 3. Dezember 2024 finalisiert (Federal Register 2024-28361). Die finale Fassung erweitert den Umfang vom reinen Machine-Learning- auf alle KI-gestützten Geräte und definiert drei Pflichtbestandteile: eine Description of Modifications, ein Modification Protocol und ein Impact Assessment. Für jedes Gerät, das sein Modell nach Markteinführung iterieren soll, ist der PCCP nun der primäre regulatorische Weg, um ohne erneute Einreichung weiterzuarbeiten.

Was ein PCCP ist und warum er zählt

KI- und ML-gestützte Geräte sind nicht statisch. Modelle werden neu trainiert, Leistung wird neu bewertet, Eingabemodalitäten erweitert. Im klassischen Rahmen erfordert jede Änderung, die Sicherheit oder Wirksamkeit wesentlich beeinflussen kann, ein neues 510(k), eine De-Novo-Einreichung oder eine PMA-Ergänzung (21 CFR 807.81(a)(3)). Für ein Gerät, das monatlich neu trainiert, ist diese Taktung mit den behördlichen Zeitplänen nicht vereinbar.

Ein PCCP löst diesen Widerspruch. Der Hersteller spezifiziert vorab, in der Zulassungseinreichung, die Bandbreite der zulässigen zukünftigen Modifikationen, die Methodik zur Entwicklung und Validierung jeder Modifikation sowie die erwartete Wirkung. Die FDA prüft den PCCP gemeinsam mit dem Gerät. Wird er autorisiert, kann der Hersteller jede Modifikation innerhalb des PCCP-Rahmens ohne neue Einreichung umsetzen, sofern sie exakt so ausgeführt wird, wie der PCCP es beschreibt.

Rechtsgrundlage ist Section 515C des FD&C Act, eingefügt durch den Food and Drug Omnibus Reform Act (FDORA) im Dezember 2022. Die Guidance vom 3. Dezember 2024 ist die operative Auslegung dieser statutarischen Grundlage durch die FDA für KI-gestützte Geräte.

Umfang: was die finale Guidance abdeckt

Die Entwurfsfassung (April 2023) begrenzte PCCPs auf Machine-Learning-gestützte Geräte. Die finale Fassung erweitert den Umfang auf alle KI-gestützten Geräte (FDA Final-Guidance-Seite).

Änderungen an nicht-KI-Geräten laufen weiter unter der separaten FDA PCCP-Leitlinie für Medizinprodukte für nicht-KI-Software und Hardware. Die Guidance vom Dezember 2024 ist explizit der KI-Zweig.

Die drei Pflichtbestandteile

Jeder PCCP muss drei miteinander verzahnte Abschnitte enthalten. Die FDA prüft jeden auf Vollständigkeit und innere Konsistenz, bevor sie den Plan autorisiert.

1. Description of Modifications

Legt präzise fest, was sich am autorisierten KI-Gerät ändern wird. Typische Modifikationskategorien:

• Retraining mit neuen Daten aus zusätzlichen Patientenpopulationen
• Eingabe-Erweiterung (neue Bildmodalitäten, neue Sensortypen)
• Output-Verfeinerung (aktualisierte Klassifikationsschwellen, neue Risikoscores)
• Leistungsverbesserungen innerhalb der bestehenden Indications for Use
• Geräte-Kompatibilitätsupdates

Jede Modifikation muss so spezifisch sein, dass ein Reviewer erkennt, ob eine künftige Umsetzung innerhalb des PCCP-Rahmens bleibt oder eine neue Einreichung erfordert. Vage Beschreibungen ("Leistungsverbesserungen") werden abgelehnt; definierte Beschreibungen ("Retraining auf bis zu 20.000 zusätzliche Röntgen-Thoraxaufnahmen von 18- bis 90-Jährigen innerhalb der zugelassenen Indikationen") sind akzeptabel.

2. Modification Protocol

Beschreibt, wie jede Modifikation entwickelt, validiert und umgesetzt wird. Das Protokoll muss abdecken:

• Datenmanagement: Quelle, Erhebung, Labeling und Qualitätskontrolle für neue Trainings- oder Evaluationsdaten
• Retraining und Entwicklung: Methodik, Hyperparameter-Grenzen, eingefrorene vs. aktualisierbare Layer
• Leistungsbewertung: vorab festgelegte Metriken, Akzeptanzkriterien und Protokoll des Held-Out-Testsets
• Auswirkungen auf andere Aspekte: Cybersicherheits-Review, Usability-Review, Software-Verifikation
• Umsetzung: Versionierung, Rollback, Deployment in der installierten Basis, Nutzerkommunikation

Ein starkes Modification Protocol liest sich wie eine SOP. Ein Reviewer muss nach der Umsetzung verifizieren können, dass der Hersteller das Protokoll exakt wie beschrieben ausgeführt hat.

3. Impact Assessment

Bewertet Nutzen, Risiken (einschliesslich Bias) und Gegenmassnahmen jeder Modifikation, individuell und kumulativ. Die Bewertung muss adressieren:

• Auswirkung auf die klinische Leistung innerhalb der zugelassenen Indications for Use
• Bias- und Fairness-Auswirkung über demografische Untergruppen
• Cybersicherheitsauswirkung aus der Retraining-Infrastruktur
• Usability-Auswirkung auf Leistungserbringer
• Wechselwirkungen, wenn mehrere Modifikationen nacheinander umgesetzt werden

Die kumulative Analyse ist der Teil, den Hersteller am häufigsten unterspezifizieren. Zwei einzeln geringfügige Modifikationen können sich zu einer materiellen Verschiebung von Leistung oder Risikoprofil kumulieren. Das Impact Assessment muss dies explizit modellieren.

In RegAid ausprobieren: Was muss ein PCCP Modification Protocol für ein KI-gestütztes Medizinprodukt enthalten?

Kennzeichnungsvorgaben

Die Kennzeichnung eines KI- oder ML-gestützten Geräts mit autorisiertem PCCP muss klar angeben, dass das Gerät KI enthält, einen autorisierten PCCP besitzt und im Laufe der Zeit aktualisiert werden kann. Anwender müssen verstehen, dass das heute bediente Gerät Software-Updates erhalten kann, die Leistung, Eingaben oder Indikationen innerhalb des autorisierten Rahmens verändern.

Die Kennzeichnungsfrage wird in frühen PCCP-Einreichungen oft unterschätzt. Reviewer erwarten explizite Sprache, keine in einem Handbuch vergrabenen Passivverweise. Die Final-Guidance PDF liefert Beispielformulierungen.

Wie ein PCCP Ihre Einreichungsstrategie ändert

Für KI-gestützte Geräte ist ein PCCP keine optionale Strategie mehr, sondern die operative Voraussetzung für Post-Market-Iteration. Drei strategische Konsequenzen:

Den PCCP-Rahmen bei Produktdefinition planen. Die Modifikationen, die Sie in den Jahren 2 bis 5 des Geräte-Lebenszyklus vornehmen wollen, müssen bei der Erst-510(k) oder -PMA antizipiert werden. Nachträgliches Nachrüsten eines PCCP ist möglich, aber teuer; ein bei Erstzulassung eingereichter PCCP erfasst den umfassendsten Rahmen.

Früh in das Modification Protocol investieren. Das Protokoll ist der Teil, in den die meiste Einreichungszeit fliesst. Er erfordert ein cross-funktionales Team (Data Science, Regulatory, Klinik, QA, Cybersicherheit) und detaillierte Dokumentation. Sponsoren, die mit dem Protokoll beginnen, nachdem der Rest der Einreichung entworfen ist, werden die längsten Review-Zyklen erleben.

Globale Strategie ausrichten. Das FDA-PCCP-Konzept hat parallele Rahmenwerke bei Health Canada und MHRA unter den 2023 veröffentlichten gemeinsamen Leitprinzipien. Entwerfen Sie Ihren PCCP so, dass er heute die FDA befriedigt und die Kompatibilität mit kanadischen und britischen Ansätzen wahrt.

Häufige Fallstricke

Vage Descriptions of Modifications schreiben: "künftige Leistungsverbesserungen" ist nicht akzeptabel. Reviewer benötigen operativ verifizierbare Sprache: konkrete Datentypen, quantitative Grenzen, definierte Eingabe- und Ausgabebereiche.

Das Modification Protocol wie ein Whitepaper behandeln: das Protokoll ist eine SOP, die der Hersteller ausführt und gegen die Inspektoren auditieren. Es muss so spezifisch sein, dass ein anderer Ingenieur es ausführen und äquivalente Ergebnisse erzielen könnte.

Das Impact Assessment unterspezifizieren: die FDA erwartet eine probabilistische Analyse über klinische, Bias-, Cybersicherheits- und Usability-Dimensionen, einzeln und kumulativ. Beschreibende Narrative ohne vorab festgelegte Akzeptanzkriterien sind ein häufiger Mangel.

Den kumulativen Fall vergessen: drei einzeln genehmigungsfähige Modifikationen können das autorisierte Risikoprofil kumulativ überschreiten. Das Impact Assessment muss Wechselwirkungen berücksichtigen und eine kumulative Schwelle spezifizieren, die eine neue Einreichung auslöst.

Stille Kennzeichnung: Geräte mit autorisiertem PCCP müssen dies im Labeling sagen. Einreichungen, die den PCCP-Hinweis weglassen oder verstecken, fallen im Labeling-Review durch, unabhängig von der technischen Stärke des Plans.

Überschreitung des Rahmens: nach Autorisierung dürfen Hersteller ausschliesslich Modifikationen umsetzen, die exakt in den PCCP passen. Jede Abweichung erfordert eine neue Zulassungseinreichung. Führen Sie ein internes Log jeder Modifikation mit Zuordnung zur PCCP-Klausel.

Wichtigste Punkte

• Die FDA hat die PCCP-Leitlinie für KI-gestützte Gerätesoftware am 3. Dezember 2024 finalisiert, auf Basis von FD&C Act Section 515C
• Umfang vom reinen ML (Entwurf) auf alle KI-gestützten Geräte (Final) erweitert
• Drei Pflichtbestandteile: Description of Modifications, Modification Protocol, Impact Assessment
• Kennzeichnung muss klar angeben, dass das Gerät einen autorisierten PCCP hat
• PCCPs zulässig für 510(k), De Novo, PMA und HDE; IDE ist ausgeschlossen
• Ein PCCP ist nun der primäre Weg zur Post-Market-Iteration von KI-Geräten; planen Sie den Rahmen bei Produktdefinition, nicht danach
• Health Canada und MHRA haben parallele PCCP-Rahmen unter den gemeinsamen Leitprinzipien von 2023; entwerfen Sie global

Wie RegAid hilft

RegAid deckt die FDA-PCCP-Final-Guidance vom Dezember 2024, die zugrundeliegende FD&C-Act-Section-515C-Rechtsgrundlage, die gemeinsamen PCCP-Leitprinzipien von FDA/Health Canada/MHRA und die FDA GMLP-Prinzipien ab. Fragen Sie "Was sind die drei Pflichtbestandteile eines FDA-PCCP für KI-Geräte?" oder "Wie interagiert ein FDA-PCCP mit den EU-MDR-Anforderungen für Software als Medizinprodukt?" und erhalten Sie eine belegte Antwort mit Links zur primären FDA-Guidance, zur Federal-Register-Notice und zu den unterstützenden Quelldokumenten.