의료기기 규제 업데이트: 2025년 주요 법적 동향
의료기기 규제의 지형은 제조업체, 임상시험수탁기관(CRO), 의료 제공자 모두에게 끊임없는 경계를 요구하는 속도로 변화하고 있습니다. 2025년에는 새로운 FDA 지침 문서, 강화된 집행 조치, 변화하는 규정 준수 의무가 기업이 의료기기를 시장에 출시하고 시판 후 감시를 유지하는 방식을 재편하고 있습니다. 의료기기 및 의약품 개발을 위한 GLP 준수 및 AAALAC 인증 서비스를 제공하는 전임상 CRO인 화텅 바이오테크놀로지(HuaTeng Biotechnology)와 같은 기업에게 이러한 변화를 이해하는 것은 안전하고 법적으로 건전한 제품 출시를 통해 고객을 지원하는 데 필수적입니다. 21 CFR 820 품질 시스템 요건을 탐색하든, 영국의 MHRA 의료기기 표준에 부합하든, EU MDR 규정에 적응하든, 규제 동향을 앞서 나가는 것은 더 이상 선택 사항이 아니라 전략적 필수 사항입니다. 이 글은 주요 FDA 지침 업데이트, 집행 동향, 사기 사례, 규정 준수 모범 사례를 바탕으로 2025년 의료기기 산업에 영향을 미치는 가장 중요한 법적 발전 사항을 상세히 검토합니다. 글을 마칠 때쯤이면 리스크를 관리하고 새로운 규제 경로를 활용하기 위한 더 명확한 로드맵을 갖게 될 것입니다.
I. 최근 의료기기 규제 환경 소개
A. 법적 동향에 대한 정보 파악의 중요성
의료기기 규제 환경은 기술 혁신, 공중보건 우선순위, 그리고 의회의 명령에 의해 빠르게 변화하고 있습니다. 2025년에 FDA는 사이버 보안, 디지털 헬스, 실제 임상 근거, 머신러닝을 다루는 지침 초안 및 최종 지침 문서의 발표를 가속화했습니다. 동시에 법무부는 기기 사기와 관련된 적극적인 허위청구법 합의 및 형사 기소를 계속 추진하고 있습니다. 의료기기 회사들에게 이러한 동향을 모니터링하지 않는 것은 경고 서한, 민사 금전적 제재, 또는 연방 의료 프로그램에서의 배제로 이어질 수 있습니다. 법률 자문과 정기적인 규제 모니터링을 통합하는 사전 예방적 접근 방식은 조직이 문제가 확대되기 전에 품질 관리 시스템, 라벨링, 임상 시험 프로토콜을 조정하는 데 도움이 됩니다. 이는 EU MDR 규정 및 MHRA 의료기기 표준과의 정합성이 시장 접근을 위해 필요한 글로벌 규제 기관과 협력하는 기업들에게 특히 관련이 있습니다.
B. 주요 영역 개요: FDA 지침, 집행, 사기 및 규정 준수
이 글은 2025년 의료기기 규제 환경의 네 가지 주요 축을 다룹니다. 첫째, 연결 기기의 사이버 보안 요건, 임상시험을 위한 디지털 헬스 기술, 실제 임상 근거 프레임워크, eSTAR를 통한 의무 전자 510(k) 제출로의 전환 등 가장 영향력 있는 FDA 가이던스 업데이트를 살펴봅니다. 둘째, 최근의 법 집행 조치와 사기 사례를 분석하여 허위청구법 소송 동향, 내구성 의료기기와 관련된 리베이트 계획, 일회용 기기 재사용에 대한 형사 처벌을 조명합니다. 셋째, 고유기기식별자(UDI) 집행, 임상시험 데이터 무결성, 사전 동의 의무, 의료 기술에 대한 수출 통제 등 규정 준수 및 법적 고려 사항을 탐구합니다. 마지막으로, 에틸렌옥사이드 멸균 규제, 실험실 개발 검사, 혁신 의료기기에 대한 메디케어 보장 등 산업별 주제를 다룹니다. 각 섹션은 최신 규제 간행물과 법적 판례에 근거한 실행 가능한 통찰력을 제공합니다.
II. FDA 지침 업데이트
A. 의료기기 사이버 보안: 포괄적 지침
FDA는 의료기기 사이버 보안에 관한 포괄적인 가이던스를 최종 확정했으며, 제조업체가 시판 전 제출의 일환으로 사이버 보안 구성요소 명세서(BOM)와 조정된 취약점 공개 계획을 제출하도록 요구하고 있습니다. 2023년 포괄 입법과 일치하는 이 가이던스는 소프트웨어, 펌웨어 또는 프로그래머블 로직이 포함된 모든 기기에 적용됩니다. 제조업체는 이제 시판 후 패치 및 업데이트를 포함하여 전체 수명 주기 동안 사이버 보안 위협에 저항하도록 설계된 기기임을 입증해야 합니다. 에 참여하는 기업의 경우
생체 내 의료기기 시험, 이는 사이버보안 위험 평가를 전임상 시험 단계에 통합하여 벤치에서 베드사이드까지 데이터 무결성과 환자 안전이 유지되도록 하는 것을 의미합니다. 이 지침은 또한 NIST 사이버보안 프레임워크를 채택하고 FDA의 의료기기 사이버보안 시판 후 관리 프로그램에 참여할 것을 권장합니다.
B. 임상시험에서 원격 데이터 수집을 위한 디지털 건강 기술
2025년, FDA는 임상 연구에서 원격 데이터 수집을 위한 디지털 건강 기술 사용에 관한 최종 가이던스를 발표했습니다. 이 문서는 전통적인 임상 환경 외부에서 안전성 및 유효성 데이터를 수집하기 위해 웨어러블, 모바일 앱, 원격 센서를 사용하는 스폰서에게 권고사항을 제공합니다. 이 가이던스는 분산형 임상시험 설계에서 기기 검증, 데이터 무결성, 환자 개인정보 보호, 사전 동의에 대한 고려사항을 다룹니다. 전임상 및 초기 임상 연구를 지원하는 화텅 바이오테크놀로지와 같은 임상시험수탁기관(CRO)에게 있어, 스폰서들이 임상시험 비용을 절감하고 환자 등록을 가속화하려 함에 따라 이러한 디지털 엔드포인트를 이해하는 것이 점점 더 중요해지고 있습니다. 이 가이던스는 디지털 건강 기술이 의도된 용도에 적합해야 하며, 스폰서는 원격 환경에서 결측 데이터, 기기 오작동, 대상자 비순응을如何处理할 것인지 문서화해야 한다고 강조합니다.
C. 기기 규제 결정에서의 실제 임상 근거
FDA는 시판 전 승인, 510(k) 허가, 시판 후 감시를 포함한 의료기기 규제 결정을 뒷받침하기 위해 실제 임상 근거(real-world evidence)의 활용을 계속 확대하고 있습니다. 2025년에 이 기관은 전통적인 임상시험을 보완하기 위해 레지스트리, 전자 건강 기록, 청구 데이터베이스에서 얻은 실제 임상 데이터(real-world data)의 사용에 관한 업데이트된 가이던스를 발표했습니다. 이 가이던스는 규제 결정을 뒷받침하기 위해 실제 임상 근거가 제출될 때 데이터 품질, 연구 설계, 통계 분석에 대한 기관의 기대치를 명확히 합니다. 제조업체는 실제 임상 데이터가 사용되는 경우에도 FDA가 전향적 연구 설계를 요구할 수 있으며, 데이터 출처와 분석 방법의 투명성이 필수적이라는 점을 인지해야 합니다. 실제 임상 근거로의 이러한 전환은 EU MDR 규정에 따른 글로벌 추세와 일치하며, 여기서는 CE 마킹을 유지하기 위해 시판 후 임상 추적 관찰과 실제 임상 데이터가 점점 더 의무화되고 있습니다.
D. 510(k) 제3자 검토 프로그램 업데이트
FDA는 510(k) 제3자 검토 프로그램을 업데이트하여, 특정 저위험 및 중위험 의료기기 제출 건을 검토할 수 있는 인증된 제3자 기관 목록을 확대했습니다. 이 프로그램을 통해 제조업체는 510(k) 신청서를 FDA에 직접 제출하는 대신 인증된 제3자 검토자에게 제출할 수 있어 검토 기간을 단축할 수 있습니다. 2025년에 FDA는 새로운 검토 기관을 추가하고 제3자 검토 대상 의료기기의 범위를 명확히 했으며, 특별한 전문성이 필요하거나 새로운 특성을 가진 특정 의료기기 유형은 제외했습니다. 제조업체는 자사의 의료기기가 이 프로그램의 대상이 되는지 평가하고, 해당되는 경우 시장 출시 시간을 앞당기기 위해 인증된 검토자를 활용하는 것을 고려해야 합니다. 그러나 FDA는 제3자의 결정에 대해 실질적 검토를 수행할 권한을 보유하고 있으며, 제조업체는 여전히 21 CFR 820에 따른 모든 적용 가능한 품질 시스템 요건을 준수해야 합니다.
E. 510(k)에 대한 eSTAR 의무 전자 제출
2024년 10월 현재, FDA는 모든 510(k) 제출에 대해 전자 제출 템플릿 및 리소스(eSTAR)를 의무화했습니다. 이 웹 기반 도구는 신청자가 제출 과정을 안내하여 모든 필수 요소가 포함되도록 하고 보완 요구 가능성을 줄입니다. 2025년에 FDA는 eSTAR 플랫폼을 지속적으로 개선하여 새로운 기기 유형을 위한 새로운 모듈을 추가하고 기관의 전체 데이터 관리 시스템과 통합했습니다. 제조업체는 이제 모든 510(k) 제출에 eSTAR를 사용해야 하며, FDA는 면제가 승인되지 않는 한 종이 또는 PDF 제출을接受하지 않을 것입니다. eSTAR로의 전환은 기관의 광범위한 디지털 전환 목표와 일치하며 제출 품질과 심사 일관성을 향상시킬 것으로 기대됩니다. 의료기기 회사는 규제 팀이 eSTAR에 대해 교육을 받고 내부 프로세스가 템플릿에서 요구하는 정보를 수집하도록 업데이트되었는지 확인해야 합니다.
F. 머신러닝을 위한 사전 결정된 변경 관리 계획
획기적인 조치로, FDA는 머신러닝 기반 의료기기에 대한 사전 결정 변경 관리 계획(PCCP) 지침을 최종 확정했습니다. PCCP를 통해 제조업체는 시판 전 제출 시 기기 알고리즘에 대한 예상 변경 사항(성능, 입력, 출력 또는 임상 적응증의 변경 포함)을 기술할 수 있으며, 이를 통해 향후 변경 사항을 새로운 510(k) 또는 PMA 보충 없이도 구현할 수 있습니다. 이 지침은 변경 유형에 대한 설명, 해당 변경 사항을 검증하는 방법론, 영향 평가를 포함하여 PCCP에 반드시 포함되어야 하는 정보를 명시하고 있습니다. 이 프레임워크는 안전성과 유효성을 유지하면서 머신러닝의 반복적인 특성을 수용하도록 설계되었습니다. AI 기반 진단 도구를 개발하는 기업에게 PCCP 경로는 반복 제출의 부담을 줄이고 개선 속도를 가속화할 수 있는 중요한 규제 혁신을 의미합니다.
G. ICH E6(R3)를 통합한 우수 임상 실무
FDA는 의료기기 임상시험 관리기준(GCP)에 관한 가이던스를 업데이트하여 국제의약품규제조화위원회(ICH)의 E6(R3) 원칙을 반영했습니다. 이 원칙은 위험 기반 모니터링, 설계 기반 품질(QbD), 환자 참여를 강조합니다. 이번 업데이트는 IDE 규정에 따라 수행되는 시험을 포함하여 모든 의료기기 임상시험에 적용됩니다. 개정된 GCP 체계는 후원자들이 일률적인 모니터링 방식을 적용하기보다는 피험자 안전과 데이터 무결성에 가장 영향을 미칠 가능성이 높은 핵심 데이터 요소와 프로세스에 집중하도록 장려합니다. 화텅 바이오테크놀로지(HuaTeng Biotechnology)와 같이
CRO 서비스, ICH E6(R3)에 맞춰 내부 표준 운영 절차를 정렬하는 것은 스폰서의 신뢰와 규제 준수를 유지하는 데 필수적입니다. 이 가이던스는 또한 임상 연구에서 디지털 도구 사용이 증가함을 반영하여 전자 기록 및 서명에 대한 새로운 조항을 포함합니다.
III. 집행 조치 및 사기 사례
A. 허위 청구법 합의: 사례 및 동향
법무부는 의료기기 업계의 사기를 근절하기 위한 주요 수단으로 허위청구법(False Claims Act)을 계속 활용하고 있습니다. 2025년에는 허가 외 판매(off-label marketing), 의사에 대한 리베이트 지급, 의학적으로 필요하지 않은 기기에 대한 허위 청구 등의 혐의가 관련된 여러 고위급 합의 사례가 있었습니다. 주목할 만한 사례 중 하나는 척추 임플란트 제조업체가 자문료와 여행 경비를 통해 외과의사들이 자사 제품을 사용하도록 유도했다는 혐의를 해결하기 위해 1억 5천만 달러 이상을 지급한 사건입니다. 이러한 합의에는 금전적 제재뿐만 아니라 독립적인 모니터링과 보고를 요구하는 기업 윤리 협약(corporate integrity agreements)도 포함되는 경우가 많습니다. 기기 회사들은 영업 및 마케팅 관행이 철저히 문서화되도록 하고, 모든 홍보 문구가 해당 기기의 허가 또는 승인된 적응증과 일치하는지 확인해야 합니다. 허위청구법은 기업 임원을 포함하여 사기 행위를 알면서도 승인한 개인에게도 책임을 부과합니다.
B. DME 관련 리베이트 계획 및 원격의료 사기
내구성 의료기기와 관련된 원격의료 사기 행위는 법무부(DOJ)와 보건복지부 감찰국(HHS-OIG)의 주요 단속 우선순위가 되었다. 이러한 수법에서 원격의료 회사는 모집업자에게 메디케어 수혜자를 식별하도록 비용을 지불한 후, 실제 환자-의사 관계 없이 의사가 허리 보조기, 교정기 또는 혈당 모니터와 같은 고가의 기기를 처방하도록 주선한다. 그런 다음 기기 공급업체는 환자가 필요로 하지 않았거나 요청하지 않은 기기에 대해 메디케어에 청구한다. 2025년에 연방 검찰은 이러한 약정과 관련하여 반환금지법(Anti-Kickback Statute) 및 허위청구법(False Claims Act) 위반 혐의로 수십 명의 개인과 회사를 기소했다. 기기 제조업체는 원격의료 제공업체에 판매하는 것과 관련된 위험을 인식해야 하며, 주문이 정당한 의료 필요에 기반하고 추천 출처에 불법적인 유인 제공이 없음을 확인하기 위한 강력한 컴플라이언스 프로그램을 시행해야 한다.
C. 미승인 의료기기 마케팅: FDA 경고 서한
FDA는 승인되지 않았거나 잘못 표시된 의료기기를 판매하는 회사들에 계속해서 경고 서한을 발송하고 있습니다. 2025년에 이 기관은 암 치료, 통증 관리 및 진단 정확성과 관련하여 근거 없는 주장을 하는 기기들을 대상으로 삼았습니다. 예를 들어, FDA는 전기 임피던스를 통해 암을 감지한다고 주장하는 기기의 제조업체에 경고를 보냈으며, 해당 기기가 시판 허가를 받지도 승인되지도 않았음을 확인했습니다. 경고 서한은 일반적으로 회사에 유통 중단, 라벨링 수정, 그리고 해당 기기가 시판 허가 자격이 있는 경우 규제 신청서 제출을 요구합니다. 적절히 대응하지 않을 경우 압수, 금지 명령 또는 민사 벌금이 부과될 수 있습니다. 의료기기 회사들은 정기적인 라벨링 감사를 실시하고 모든 홍보 자료가 출시 전에 규제 및 법무 팀의 검토를 거치도록 해야 합니다.
D. 일회용 의료기기 재사용: 형사 처벌
일회용 의료기기의 재사용은 특히 재처리된 기기가 적절한 승인 없이 판매되거나 그로 인해 환자가 피해를 입는 경우 형사 집행의 대상이 계속되고 있다. 최근 사례에서 재처리 업체의 CEO는 FDA 승인 없이 세척 및 재포장된 일회용 심장 카테터를 유통하여 환자 감염을 초래한 혐의로 징역형을 선고받았다. FDA는 일회용 의료기기의 재처리에 대한 규제 체계를 수립하였으나, 기업은 21 CFR 820에 따른 시판 전 제출 요건 및 품질 시스템 규정을 준수해야 한다. 이 분야의 집행 조치는 승인되지 않은 재처리와 관련된 심각한 법적 위험 및 명확한 라벨링과 추적성의 중요성을 부각시킨다. 제조업체는 또한 자사의 기기가 라벨링에 반하여 재사용될 경우 발생할 수 있는 잠재적 책임을 고려해야 하며, 재사용을 억제하는 설계 특징을 도입하는 것을 고려할 수 있다.
E. 기업 임원 책임 (Park Doctrine)
박 독트린(Park Doctrine)은 FDA가 기업 임원을 연방 식품·의약품·화장품법 위반에 대해 개인적으로 책임을 물을 수 있도록 허용하며, 2025년에도 강력한 집행 수단으로 남아 있습니다. 이 독트린에 따르면, 책임 있는 기업 임원은 자신이 직접 위반을 저지르거나 위반 사실을 알았다는 증거가 없더라도 기소될 수 있습니다. 위반을 예방하거나 시정할 권한이 있었음에도 이를 이행하지 않았다는 것만으로 충분합니다. 최근 형사 기소에서는 불순물이 함유되거나 표시가 잘못된 제품을 유통한 의료기기 회사의 CEO와 품질보증 책임자가 기소 대상이 되었습니다. 의료기기 회사 경영진에게 박 독트린은 효과적인 컴플라이언스 및 품질 시스템을 구축하고, 정확한 기록을 유지하며, 책임 문화를 조성하는 것의 중요성을 강조합니다. 개인적 책임은 위임될 수 없으며, 법에 대한 무지는 변호 사유가 되지 않습니다.
IV. 규정 준수 및 법적 고려 사항
A. 고유 기기 식별자(UDI) 시행
FDA의 고유기기식별자(UDI) 시스템이 이제 완전히 운영되고 있으며, 미준수에 대한 단속 조치가 증가하고 있습니다. UDI 규정에 따라 대부분의 의료기기 제조업체는 각 기기와 포장에 UDI를 표시하고, 기기 정보를 글로벌 고유기기식별 데이터베이스(GUDID)에 제출해야 합니다. 2025년에 FDA는 기기에 UDI를 할당하지 않았거나 GUDID에 잘못되거나 불완전한 데이터를 제출한 기업들에게 경고 서한을 발송했습니다. UDI 시스템은 시판 후 감시, 이상사례 보고 및 리콜 관리에 중요하며, 미준수 시 기기 표시 위반 혐의를 받을 수 있습니다. 제조업체는 UDI 프로세스가 품질 관리 시스템에 통합되도록 하고, 라벨 부착 담당자가 형식 및 부착 위치 요건에 대한 교육을 받도록 해야 합니다. UDI는 또한 공급망 투명성에서 역할을 하며, 구매단체 및 의료 시스템에서 점점 더 요구되고 있습니다.
B. 임상시험 사기 및 데이터 무결성
임상시험 사기는 FDA와 DOJ의 단속에서 여전히 중요한 초점으로 남아 있으며, 특히 의료기기 회사가 데이터를 조작하거나 이상반응을 보고하지 않는 경우에 그러합니다. 2025년에는 한 의료기기 회사가 시판 전 승인 신청을 뒷받침하는 임상연구에서 데이터를 위조했다는 혐의를 해결하기 위해 4천만 달러를 지급하라는 명령을 받았습니다. 이 사건은 환자 기록 위조와 검사 결과 변조를 포함했습니다. 금전적 제재 외에도 임상시험 위법 행위에 연루된 개인은 향후 연구 활동에서 배제되고, FDA 서비스에서 제명되며, 형사 기소를 받을 수 있습니다. 의료기기 임상을 수행하는 회사의 경우 데이터 무결성을 유지하려면 엄격한 원본 문서 검증, 적절한 연구자 교육, 독립적 모니터링이 필요합니다. 전임상 및 임상 연구를 지원하는 화텅 바이오테크놀로지와 같은 기관은 규제 당국에 제출되는 데이터가 정확하고 신뢰할 수 있도록 우수 실험실 관리 기준과 우수 임상 실천 기준을 준수해야 합니다.
C. 사전 동의 및 IRB 책임
의료기기 임상시험에 대한 사전 동의 요건은 계속 진화하고 있으며, 환자의 이해도와 투명성에 대한 강조가 점점 커지고 있습니다. 2025년에 FDA는 사전 동의에 관한 가이던스를 업데이트하여 전자 동의, 멀티미디어 자료, 그리고 평이한 언어 요약문의 사용에 관한 조항을 포함시켰습니다. 또한 FDA가 의료기기 임상시험을 적절히 검토하지 못했거나 이해충돌이 있었던 IRB(기관생명윤리위원회)에 경고 서한을 발송하면서, IRB도 감독의 대상이 되고 있습니다. 의료기기 스폰서는 동의서에 기기의 설명, 위험과 이점, 대체 치료법, 질문을 위한 연락처 정보 등 모든 필수 요소가 포함되도록 해야 합니다. 개인 건강 정보를 수집하는 디지털 건강 기기의 경우, FDA 요건과 건강 정보 유출 통지 규칙을 모두 충족하기 위해 데이터 공유 및 개인정보 보호에 관한 추가적인 공개가 필요합니다.
D. 디지털 헬스에 대한 건강 정보 유출 통지 규칙
연방거래위원회(FTC)의 건강 정보 유출 통지 규칙은 개인 건강 기록을 수집하거나 저장하는 디지털 건강 앱 및 연결 기기에 적용됩니다. 2024년과 2025년에 FTC는 건강 정보와 관련된 데이터 유출을 소비자에게 통지하지 않은 기업들을 대상으로 이 규칙을 적극적으로 집행해 왔습니다. 이 규칙은 개인 건강 기록 판매업체 및 제3자 서비스 제공업체에 적용되며, 보호되지 않은 식별 가능한 건강 정보가 유출될 경우 소비자, FTC, 그리고 경우에 따라 언론에 통지할 것을 요구합니다. 컴패니언 앱이나 클라우드 기반 데이터 플랫폼을 제공하는 의료기기 제조업체의 경우 이 규칙 준수가 필수적입니다. FTC는 추적 픽셀이나 분석 도구를 통한 경우를 포함하여 건강 정보의 무단 공개를 통지가 필요한 유출로 간주한다는 점을 분명히 했습니다. 기업은 유출을 방지하기 위해 개인정보 영향 평가를 실시하고 강력한 데이터 보안 조치를 시행해야 합니다.
E. 의료기기 기술에 대한 수출 통제
2025년 의료기기 기술에 대한 수출 통제가 강화되었으며, 산업안보국(BIS)은 특정 생명공학 및 의료기기 관련 기술을 상무부 통제목록(CCL)에 추가했습니다. 이러한 통제는 특수 실험실 장비, 유전자 시퀀싱 장치, 그리고 의료 진단에 사용되는 특정 소프트웨어의 수출에 영향을 미칩니다. 이러한 기술을 제조, 유통 또는 라이선스하는 기업은 계약 연구 기관(CRO) 및 학술 협력자를 포함한 외국 기관과 기술 데이터를 공유하기 전에 수출 허가가 필요한지 여부를 판단해야 합니다. 수출 통제 규정을 위반할 경우 상당한 벌금, 수출 특권 박탈, 그리고 형사 책임이 발생할 수 있습니다. 의료기기 기업은 내부 수출 준수 프로그램을 수립하고, 모든 국제 거래를 심사하며, 적절한 수출통제분류번호(ECCN)에 따라 제품을 분류하여 통제 대상 기술이 의도치 않게 비인가 수령인에게 이전되지 않도록 해야 합니다.
V. 산업별 주제
A. 에틸렌 옥사이드 멸균 규정(EPA)
환경보호청(EPA)이 상업용 멸균업체의 산화에틸렌 배출에 대한 더 엄격한 규제를 제안했으며, 이는 제품 멸균을 위해 EtO에 의존하는 의료기기 제조업체에 영향을 미칠 수 있습니다. 제안된 규칙은 멸균 시설에 배출 제어 기술을 설치하고, EtO의 대기 중 농도를 모니터링하며, 근로자 노출을 암 위험을 최소화하는 수준으로 줄이도록 요구할 것입니다. 기기 회사들에게 이는 더 긴 멸균 주기, 더 높은 비용, 그리고 멸균 시설이 업그레이드를 위해 일시적으로 폐쇄해야 할 경우 공급망에 잠재적인 차질을 의미할 수 있습니다. 회사들은 감마선 조사, 전자빔, 또는 기화 과산화수소와 같은 대체 멸균 방법을 탐색해야 하며, 계약 멸균업체와 협력하여 그들의 규정 준수 계획을 파악해야 합니다. FDA는 멸균 변경이 기기 안전성이나 가용성에 부정적인 영향을 미치지 않도록 제조업체와 협력할 것이라고 밝혔습니다.
B. 실험실 개발 검사(LDT) 제안 규칙
FDA는 실험실 개발 검사(LDT)를 상업용 체외 진단과 동일한 의료기기 규제 요건의 적용 대상으로 삼는 규칙을 제안했습니다. 제안된 체계에 따르면, LDT는 수년에 걸쳐 단계적으로 FDA의 감독 체계에 편입되며, 암 진단이나 유전자 선별 검사에 사용되는 것과 같은 고위험 LDT가 가장 먼저 시판 전 심사를 받게 됩니다. 이러한 변화는 LDT를 개발하고 수행하는 병원 실험실, 대학 의료 센터, 상업용 참조 실험실에 중대한 영향을 미칠 것입니다. LDT에 사용되는 부품이나 시약을 제조하는 기기 회사들은 이 규칙의 진행 상황을 주시하고 이것이 자사의 고객 기반과 제품 라벨링에 어떤 영향을 미칠 수 있는지 고려해야 합니다. 또한 이 제안된 규칙은 LDT와 디지털 헬스 플랫폼의 통합 및 검사 성능 주장을 뒷받침하는 데 있어 실사용 데이터의 역할에 관한 의문도 제기합니다.
C. 혁신 의료기기에 대한 메디케어 보장
2025년에 미국 메디케어 및 메디케이드 서비스 센터(CMS)는 FDA 혁신 의료기기 지정(Breakthrough Device designation)을 받은 혁신 의료기기에 대한 보장 경로를 확대했습니다. 새로운 메디케어 혁신 기술 보장(MCIT) 패러다임에 따라, 특정 혁신 의료기기는 지역 보장 결정을 기다리지 않고 FDA 승인 또는 허가 즉시 전국 보장 대상이 될 수 있습니다. 이 정책은 신경학, 심장학, 종양학 등의 분야에서 환자가 최첨단 기술에 더 빠르게 접근할 수 있도록 하기 위한 것입니다. 혁신 지정을 받은 의료기기 제조업체는 CMS와 긴밀히 협력하여 보장을 위한 증거 요건을 이해하고 청구 및 코딩 제출이 정확한지 확인해야 합니다. 확대된 보장 경로는 또한 기업이 일상적인 임상 사용을 통해 실제 임상 증거(real-world evidence)를 수집할 수 있는 기회를 제공하며, 이는 시간이 지남에 따라 더 광범위한 보장 확대를 뒷받침할 수 있습니다.
D. 비침습적 모니터링 기기에 대한 FDA 집행 정책
FDA는 가정 또는 외래 환경에서 활력 징후, 활동 수준 및 생리학적 매개변수를 측정하는 데 사용되는 비침습적 원격 모니터링 기기에 대한 집행 정책을 발표했습니다. 이 정책에 따라 FDA는 측정 유형, 기기의 대상 인구 및 표시할 수 있는 라벨링 주장에 대한 제한을 포함하여 특정 기준을 충족하는 특정 저위험 모니터링 기기에 대해 시판 전 심사 요건을 집행하지 않습니다. 그러나 제조업체는 여전히 등록 및 목록 요건, 21 CFR 820에 따른 품질 시스템 규정 및 이상 사례 보고를 준수해야 합니다. 이 지침은 일반 웰니스와 의료 용도 사이의 경계를 모호하게 하는 소비자 웰니스 기기를 개발하는 기업에 특히 관련이 있습니다. 제조업체는 해당 기기가 집행 정책의 범위에 해당하는지 또는 의도된 용도 및 기술적 특성에 따라 510(k) 제출이 필요한지 신중하게 평가해야 합니다.
VI. 결론 및 모범 사례
A. 의료기기 회사를 위한 사전 예방적 규정 준수 전략
2025년 복잡한 의료기기 규제 환경을 탐색하려면 규정 준수에 대한 사전 예방적이고 통합적인 접근 방식이 필요합니다. 의료기기 회사는 법률, 품질, 임상 및 엔지니어링 전문 지식을 포함하는 교차 기능 규제 팀을 구성하여 규제 개발 상황을 모니터링하고 기존 및 계획된 제품에 미치는 영향을 평가해야 합니다. FDA 지침 업데이트, 집행 동향 및 21 CFR 820에 따른 품질 시스템 요구 사항에 대한 정기 교육을 모든 관련 인력에게 제공해야 합니다. HuaTeng Biotechnology와 같이 다음을 제공하는 조직의 경우
자료전임상 연구를 위해 경험이 풍부한 규제 컨설턴트 및 법률 자문과 강력한 파트너십을 유지하면 기기 스폰서가 값비싼 실수를 피하는 데 도움이 될 수 있습니다. 또한 UDI 준수, 전자 제출 및 실제 임상 근거 수집을 지원하는 강력한 데이터 관리 시스템에 투자하면 기업이 점점 더 디지털화되는 규제 환경에서 성공할 수 있는 위치를 확보하게 됩니다.
B. 법률 자문 및 규제 모니터링의 중요성
의료기기 규제의 변화 속도, 즉 EU MDR 규정에서 MHRA 의료기기 표준, FDA 집행 우선순위에 이르기까지를 고려할 때, 전문 법률 자문과의 정기적인 협력은 필수적입니다. FDA 법률, 사기 및 남용, 수출 통제 분야에서 경험이 있는 변호사들은 위험 완화 전략, 내부 조사, 규제 제출에 관한 맞춤형 조언을 제공할 수 있습니다. 의료기기 회사들은 또한 FDA 이메일 알림을 구독하고, 업계 컨퍼런스에 참석하며, 무역 협회 워킹 그룹에 참여하여 새로운 문제들을 앞서 파악해야 합니다. 내부 전문성과 외부 법률 및 규제 지원을 결합함으로써, 조직은 집행 조치를 피할 수 있을 뿐만 아니라 승인 가속화, 시장 접근 확대, 경쟁 환경에서 차별화를 위한 전략적 기회를 식별할 수 있습니다. 벌금, 평판 손상, 시장 점유율 상실로 측정되는 비준수의 비용은 강력한 컴플라이언스 프로그램에 대한 투자를 훨씬 초과합니다.
자주 묻는 질문(FAQ)
1. 2025년 가장 중요한 의료기기 규제 업데이트는 무엇입니까?
가장 중요한 업데이트는 의료기기 사이버 보안에 대한 FDA의 최종 가이던스로, 제조업체가 시판 전 제출의 일환으로 사이버 보안 자재 명세서와 취약점 공개 계획을 제출하도록 요구합니다. 이는 소프트웨어, 펌웨어 또는 프로그래머블 로직이 포함된 모든 기기에 적용되며, 수명주기 보안 관리로의 근본적인 전환을 의미합니다. 또한 510(k) 제출 시 eSTAR의 의무 사용과 머신러닝 기기에 대한 사전 결정된 변경 통제 계획의 확대는 대부분의 기기 회사에 영향을 미치는 중요한 발전 사항입니다.
2. 21 CFR 820 품질 시스템 규정은 현재 의료기기 규정 준수와 어떤 관련이 있습니까?
21 CFR 820 품질 시스템 규정은 현재 ISO 13485와 정렬되어 미국 내 의료기기 규제 준수의 중추를 여전히 담당하고 있습니다. 이 규정은 제조업체가 설계 관리, 생산, 라벨링 및 시정 조치를 포괄하는 품질 관리 시스템을 수립하고 유지할 것을 요구합니다. 2025년에도 FDA의 집행은 품질 시스템 결함, 특히 공급업체 관리, 위험 평가 및 불만 처리와 같은 영역에 계속 초점을 맞추고 있습니다. 21 CFR 820 준수는 실사용 증거 또는 디지털 헬스 기술에 의존하는 기기의 시판을 위한 전제 조건이기도 합니다.
3. MHRA 의료기기 요구사항과 FDA 요구사항의 주요 차이점은 무엇입니까?
영국의 MHRA 의료기기 규정은 EU MDR 규정과 대체로 일치하지만, 영국 특유의 시판 후 감시 및 등록 요건을 포함하고 있습니다. 510(k) 및 PMA 경로를 갖춘 위험 기반 분류 체계를 사용하는 FDA와 달리, MHRA는 적합성 평가를 위해 영국 승인 기관(UK Approved Bodies)에 의존합니다. 2025년에 MHRA는 의료기기 소프트웨어 및 디지털 헬스 기술에 대한 자체 프레임워크를 개발 중이며, 이는 임상 근거 요건 및 사이버 보안 기대치와 같은 분야에서 FDA 지침과 달라질 수 있습니다. 두 관할권에서 모두 판매하는 기기 회사는 별도의 제출 자료를 준비하고 두 개의 서로 다른 규제 체계를 준수해야 합니다.
4. EU MDR 규정은 유럽 외 지역의 의료기기 회사에 어떤 영향을 미칩니까?
EU MDR 규정은 유럽연합 내에서 판매되는 모든 기기가 제조 장소에 관계없이 임상 평가, 시판 후 감시 및 라벨링 요구사항을 준수하도록 요구하기 때문에 역외 효력을 가집니다. 2025년에도 많은 비유럽 기업들이 의료기기 지침에서 MDR로의 전환, 특히 임상 조사 요구사항과 규제 준수 책임자 지정 필요성 등의 분야에서 여전히 어려움을 겪고 있습니다. MDR은 또한 의료기기 유럽 데이터베이스(EUDAMED)를 통해 투명성을 더욱 강조하며, 여기에는 기기 인증 및 임상 연구에 관한 공개 정보가 포함됩니다.
5. 의료기기 회사가 2025년에 주시해야 할 집행 동향은 무엇입니까?
가장 두드러진 집행 동향으로는 오프라벨 마케팅 및 리베이트 제도와 관련된 허위청구법(FCA) 합의금 증가, 기업 임원에 대한 파크 원칙(Park Doctrine)에 따른 형사 기소, 미승인 의료기기 마케팅에 대한 FDA 경고 서한 등이 있습니다. 법무부(DOJ)는 또한 내구성 의료기기와 관련된 원격의료 사기 및 임상시험의 데이터 무결성 위반에 주목하고 있습니다. 기업들은 시정 및 예방 조치(CAPA)와 공급업체 관리 분야를 중심으로 품질 시스템 준수에 대한 지속적인 감시를 예상해야 합니다. 집행 기관의 데이터 분석 활용은 사기 청구 및 비준수의 패턴을 더 쉽게 탐지할 수 있게 해주고 있습니다.
6. 고유 의료기기 식별자(UDI) 구현을 위한 규정 준수 요구사항은 무엇입니까?
FDA의 UDI 규정에 따라, 제조업체는 각 의료기기와 그 포장에 기기 식별자와 생산 식별자를 포함하는 UDI를 표시해야 합니다. 또한 기기의 카탈로그 번호, 브랜드명, 기기 설명을 포함한 기기 정보를 GUDID 데이터베이스에 제출해야 합니다. 2025년에 FDA는 UDI 규정 준수를 적극적으로 시행하고 있으며, 제출 누락 또는 부정확한 제출에 대해 경고 서한을 발부하고 있습니다. 제조업체는 UDI 생성 및 제출을 품질 관리 시스템에 통합하고, 라벨 부착 담당자가 적절한 교육을 받도록 하며, UDI가 사람이 읽을 수 있는 형식과 기계가 읽을 수 있는 형식 모두로 올바르게 인쇄되는지 확인해야 합니다.
7. 기업들은 Park Doctrine에 따라 책임을 회피하기 위해 어떻게 자사를 보호할 수 있습니까?
파크 독트린 책임을 완화하기 위해 기업 임원들은 제조 품질 및 규제 준수에 대한 책임 있는 감독을 수행했음을 입증해야 합니다. 여기에는 명확한 정책과 절차 수립, 적격 인력에게 권한 위임, 감사 및 지표를 통한 준수 모니터링, 문제 확인 시 신속한 시정 조치가 포함됩니다. 임원들은 감독 활동을 문서화하고 위반 사항에 대해 고의적으로 무지하지 않도록 해야 합니다. FDA 규정에 대한 정기 교육, 내부 보고 메커니즘, 투명성 문화는 개인적 책임에 대한 방어 수단이 될 수 있는 강력한 준수 프로그램의 필수 구성 요소입니다.
8. 현행 규정을 준수하여 전임상 시험을 수행하기 위한 모범 사례는 무엇입니까?
전임상 시험의 모범 사례에는 우수 실험실 관리 기준(GLP)에 따라 연구를 수행하고, 기기의 의도된 사용 목적에 적합한 동물 모델을 사용하며, 모든 시험 프로토콜이 기관 동물 관리 및 사용 위원회(IACUC)의 검토를 받도록 보장하는 것이 포함됩니다. 화텅 바이오테크놀로지(HuaTeng Biotechnology)와 같은 파트너와 협력하는 기업의 경우, 해당 파트너는
동물 모델 및 GLP 준수 서비스의 경우, CRO가 AAALAC 인증을 받았는지 그리고 그 시설이 요구되는 기준을 충족하는지 확인하는 것이 중요합니다. 데이터 무결성이 핵심이므로 모든 결과는 원시 데이터 아카이브에 문서화되어야 하며, 전자 기록은 21 CFR Part 11에 따라 관리되어야 합니다. 규제 컨설턴트와의 조기 협력은 전임상 전략이 FDA, MHRA 또는 기타 규제 기관의 기대에 부합하도록 보장하는 데 도움이 될 수 있습니다.
9. 2025년에 수출 통제가 의료기기 기술에 어떤 영향을 미칩니까?
수출 통제는 이제 특정 실험실 장비, 유전자 검사 장치, 의료 진단용 소프트웨어를 포함한 더 넓은 범위의 의료기기 기술을 포괄합니다. 기업은 자사 제품의 ECCN을 확인하고, 외국 기관과 기술 데이터를 공유하기 전에 필요한 경우 BIS로부터 수출 허가를 받아야 합니다. 위반 시 상당한 벌금과 수출 특권 박탈로 이어질 수 있습니다. 의료기기 기업은 수출 규정 준수 심사 절차를 시행하고, 직원들에게 통제 기술 취급에 관한 교육을 실시하며, 해외 CRO 및 유통업체와의 계약에 수출 통제 조항을 포함해야 합니다. 수출 통제의 강화는 신흥 기술 분야에서 외국 연구 기관과의 협력 능력에도 영향을 미칩니다.
10. 의료기기 회사가 규제 변화에 최신 상태를 유지하는 데 도움이 되는 리소스에는 어떤 것이 있습니까?
의료기기 회사들은 최신 동향을 파악하기 위해 FDA의 가이던스 문서 및 집행 조치에 대한 이메일 알림 시스템, CDRH Learn 온라인 교육 플랫폼, 그리고 Medical Device & Diagnostic Industry 뉴스레터와 같은 업계 간행물 등 풍부한 자료를 활용할 수 있습니다. AdvaMed와 Medical Device Manufacturers Association 같은 무역 협회는 규제 정책에 초점을 맞춘 워킹 그룹과 웨비나를 제공합니다. 실질적인 지원을 원하는 기업의 경우, 포괄적인 서비스를 제공하는 CRO와 협력하는 것이
생체 내 의료기기 시험 및 규제 지침은 규정 준수 과제에 대한 실질적인 통찰력을 제공할 수 있습니다. 또한, FDA 전문 지식을 갖춘 법률 자문은 제출, 집행 위험 및 글로벌 규제 전략에 대한 맞춤형 조언을 제공할 수 있습니다.