Un Predetermined Change Control Plan (PCCP) permite al fabricante de un dispositivo médico basado en IA preautorizar un conjunto de modificaciones futuras en el momento de la presentación de comercialización inicial, de modo que esas modificaciones puedan implementarse sin un nuevo 510(k), De Novo ni suplemento PMA. La FDA finalizó Marketing Submission Recommendations for a Predetermined Change Control Plan for Artificial Intelligence-Enabled Device Software Functions el 3 de diciembre de 2024 (Federal Register 2024-28361). La guidance final amplió el alcance de dispositivos solo ML a todos los dispositivos basados en IA y estableció tres componentes obligatorios: una Description of Modifications, un Modification Protocol y una Impact Assessment. Para cualquier dispositivo que vaya a iterar su modelo tras el lanzamiento, el PCCP es ahora la vía regulatoria principal para iterar sin volver a presentar.
Qué es un PCCP y por qué importa
Los dispositivos basados en IA y ML no son estáticos. Los modelos se reentrenan, el rendimiento se reevalúa, las modalidades de entrada se amplían. Bajo el marco tradicional, cualquier modificación que pueda afectar significativamente la seguridad o la eficacia exige un nuevo 510(k), una presentación De Novo o un suplemento PMA (21 CFR 807.81(a)(3)). Para un dispositivo reentrenado mensualmente, esa cadencia es incompatible con los plazos de presentación.
Un PCCP resuelve la tensión. El fabricante especifica por adelantado, en la presentación de comercialización, el abanico de modificaciones futuras que el dispositivo podrá sufrir, la metodología que usará para desarrollar y validar cada una, y el impacto esperado. La FDA revisa el PCCP junto con el dispositivo. Si se autoriza, el fabricante puede implementar cualquier modificación dentro del envolvente del PCCP sin una nueva presentación, siempre que la modificación se ejecute exactamente como el PCCP la describe.
La base legal es la Sección 515C de la FD&C Act, añadida por la Food and Drug Omnibus Reform Act (FDORA) en diciembre de 2022. La guidance del 3 de diciembre de 2024 es la interpretación operativa de la FDA de esa autoridad estatutaria para dispositivos basados en IA.
Alcance: qué cubre la guidance final
El borrador (abril de 2023) limitaba los PCCP a dispositivos ML. La guidance final amplía el alcance a todos los dispositivos basados en IA (página de guidance FDA).
| Tipo de presentación | Elegible para PCCP |
|---|---|
| 510(k) | Sí |
| De Novo | Sí |
| PMA y suplementos PMA | Sí |
| Humanitarian Device Exemption (HDE) | Sí |
| Investigational Device Exemption (IDE) | No (el PCCP es para presentaciones de comercialización) |
Las modificaciones de dispositivos no-IA siguen la guidance FDA PCCP para dispositivos médicos para software y hardware no-IA. La guidance de diciembre de 2024 es específicamente la rama IA.
Los tres componentes obligatorios
Todo PCCP debe incluir tres secciones entrelazadas. La FDA revisa cada una en cuanto a completitud y coherencia interna antes de autorizar el plan.
1. Description of Modifications
Especifica con exactitud qué cambiará en el dispositivo IA autorizado. Categorías típicas:
- Reentrenamiento con nuevos datos de poblaciones de pacientes adicionales
- Ampliación de entradas (nuevas modalidades de imagen, nuevos tipos de sensor)
- Refinamiento de salidas (nuevos umbrales de clasificación, nuevos scores de riesgo)
- Mejoras de rendimiento dentro de las indicaciones de uso aprobadas
- Actualizaciones de compatibilidad del dispositivo
Cada modificación debe ser lo bastante específica para que un revisor pueda determinar si una implementación futura permanece dentro del envolvente del PCCP o requiere una nueva presentación. Las descripciones vagas ("mejoras de rendimiento") se rechazan; las definidas ("reentrenamiento con hasta 20.000 radiografías torácicas adicionales en pacientes de 18 a 90 años, dentro de las indicaciones aprobadas") son aceptables.
2. Modification Protocol
Describe cómo se desarrollará, validará e implementará cada modificación. El protocolo debe cubrir:
- Gestión de datos: fuente, adquisición, etiquetado y control de calidad de los nuevos datos de entrenamiento o evaluación
- Reentrenamiento y desarrollo: metodología, límites de hiperparámetros, capas congeladas vs actualizables
- Evaluación de rendimiento: métricas preespecificadas, criterios de aceptación y protocolo del conjunto de prueba apartado
- Impacto sobre otros aspectos: revisión de ciberseguridad, revisión de usabilidad, verificación de software
- Implementación: versionado, rollback, despliegue en la base instalada, comunicación al usuario
Un Modification Protocol sólido se lee como un SOP. Un revisor debe poder verificar, tras la implementación, que el fabricante ejecutó el protocolo exactamente como se describió.
3. Impact Assessment
Evalúa beneficios, riesgos (incluidos los de sesgo) y mitigaciones de cada modificación, individual y acumulativamente. La evaluación debe abordar:
- Impacto en el rendimiento clínico dentro de las indicaciones aprobadas
- Impacto de sesgo y equidad en subgrupos demográficos
- Impacto de ciberseguridad de la infraestructura de reentrenamiento
- Impacto de usabilidad en los profesionales sanitarios
- Efectos de interacción si se implementan varias modificaciones en secuencia
El análisis acumulativo es la pieza que los fabricantes subestiman más a menudo. Dos modificaciones individualmente menores pueden componerse en un desplazamiento material del perfil de rendimiento o riesgo. El Impact Assessment debe modelar esto explícitamente.
Pruebe esto en RegAid: ¿Qué debe incluir un Modification Protocol de PCCP para un dispositivo médico basado en IA?
Requisitos de etiquetado
El etiquetado de un dispositivo IA o ML con un PCCP autorizado debe indicar claramente que el dispositivo incorpora IA, tiene un PCCP autorizado y puede recibir actualizaciones a lo largo del tiempo. Los usuarios deben comprender que el dispositivo que operan hoy puede recibir actualizaciones de software que modifiquen rendimiento, entradas o indicaciones dentro del envolvente autorizado.
La sección de etiquetado suele subestimarse en las primeras presentaciones PCCP. Los revisores esperan un lenguaje explícito, no referencias pasivas enterradas en un manual. El PDF de la guidance final ofrece un ejemplo de redacción.
Cómo un PCCP cambia su estrategia de presentación
Para dispositivos IA, el PCCP ya no es una estrategia opcional, es el prerrequisito operativo para iterar post-market. Tres implicaciones estratégicas:
Planifique el envolvente del PCCP en la definición del producto. Las modificaciones que quiera hacer en los años 2 a 5 del ciclo de vida deben anticiparse en su 510(k) o PMA inicial. Añadir un PCCP después es posible pero caro; un PCCP presentado en la autorización inicial captura el envolvente más amplio.
Invierta pronto en el Modification Protocol. El protocolo es donde se consume más tiempo de presentación. Requiere un equipo interdisciplinar (data science, regulatory, clínico, QA, ciberseguridad) y documentación detallada. Los promotores que inician el protocolo después de redactar el resto afrontan los ciclos de revisión más largos.
Alinee la estrategia global. El concepto PCCP de la FDA tiene marcos paralelos en Health Canada y MHRA en los principios guía conjuntos de 2023. Diseñe su PCCP para satisfacer a la FDA hoy preservando compatibilidad con los enfoques canadiense y británico.
Errores habituales
Redactar Descriptions of Modifications vagas: "mejoras de rendimiento futuras" no es aceptable. Los revisores exigen un lenguaje operativamente verificable: tipos de datos concretos, límites cuantitativos, rangos de entrada y salida definidos.
Tratar el Modification Protocol como un white paper: el protocolo es un SOP que el fabricante ejecutará y contra el que los inspectores auditarán. Debe ser lo bastante específico para que otro ingeniero pueda ejecutarlo y producir resultados equivalentes.
Subespecificar el Impact Assessment: la FDA espera un análisis probabilístico que cubra dimensiones clínicas, de sesgo, de ciberseguridad y de usabilidad, individual y acumulativamente. Narrativas descriptivas sin criterios de aceptación preespecificados son una deficiencia frecuente.
Olvidar el caso acumulativo: tres modificaciones individualmente aprobables pueden superar acumulativamente el perfil de riesgo autorizado. El Impact Assessment debe considerar efectos de interacción y especificar un umbral acumulativo que dispare una nueva presentación.
Etiquetado silencioso: los dispositivos con PCCP autorizado deben declararlo en el etiquetado. Las presentaciones que omiten o esconden la divulgación del PCCP suspenden la revisión de etiquetado, sin importar la solidez técnica del plan.
Salirse del envolvente: una vez autorizados, los fabricantes solo pueden implementar modificaciones que encajen exactamente en el PCCP tal como se describe. Cualquier desviación requiere nueva presentación. Lleven un registro interno de cada modificación mapeada a la cláusula PCCP correspondiente.
Puntos clave
- La FDA finalizó la guidance PCCP para software de dispositivos IA el 3 de diciembre de 2024, bajo la Sección 515C de la FD&C Act
- Alcance ampliado de solo ML (borrador) a todos los dispositivos IA (final)
- Tres componentes obligatorios: Description of Modifications, Modification Protocol, Impact Assessment
- El etiquetado debe declarar claramente que el dispositivo tiene un PCCP autorizado
- PCCP elegibles para 510(k), De Novo, PMA y HDE; IDE fuera de alcance
- El PCCP es ahora la vía principal para iterar post-market dispositivos IA; planifique el envolvente en la definición del producto, no después
- Health Canada y MHRA tienen marcos PCCP paralelos en los principios guía conjuntos de 2023; diseñe para alineación global
Cómo ayuda RegAid
RegAid cubre la guidance final FDA PCCP de diciembre de 2024, la base estatutaria subyacente de la Sección 515C de la FD&C Act, los principios guía conjuntos PCCP FDA/Health Canada/MHRA y los principios Good Machine Learning Practice (GMLP) de la FDA. Pregunte "¿Cuáles son los tres componentes obligatorios de un PCCP FDA para dispositivos IA?" o "¿Cómo interactúa un PCCP FDA con los requisitos del Reglamento MDR para software como dispositivo médico?" y obtenga una respuesta citada con enlaces a la guidance primaria de la FDA, la notificación del Federal Register y los documentos fuente de soporte.