Nomes de fabricantes e independência. Este documento de trabalho utiliza os nomes dos fabricantes conforme aparecem nos registros públicos de recall e eventos adversos da FDA, bem como para identificar compatibilidade e números de peça. Os registros fornecem exemplos de modos de falha. A Rongtao Medical e os autores são independentes de cada fabricante citado, sem afiliação, patrocínio ou autorização. O identificador piloto PO-2026-TO-014, os preços por item, as etiquetas de série e os cronogramas de entrega são ilustrativos.
Escopo regulatório: quem está vinculado a quê
Para aplicar referências regulatórias com precisão durante a integração de fornecedores, as equipes de qualidade e de compras devem reconhecer que as regulamentações de dispositivos médicos impõem obrigações legais distintas conforme o papel operacional de uma organização. A força legal dos requisitos de sistema da qualidade, das normas pré-mercado e dos programas de inspeção pós-mercado não é uniforme entre todos os participantes do mercado:
- Fabricantes e Remanufaturadores de Dispositivos Médicos [R]. Entidades que fabricam dispositivos acabados, ou cujas atividades de recondicionamento alteram o desempenho, as especificações de segurança ou o uso pretendido de um dispositivo de modo a atender à definição de remanufaturador no 21 CFR 820.3(a) (citada em orientação anterior da FDA sob sua antiga designação, 21 CFR 820.3(w)), estão legalmente vinculadas ao Regulamento do Sistema de Gestão da Qualidade da FDA (QMSR, 21 CFR Parte 820, em vigor a partir de 2 de fevereiro de 2026) 5, 6. O QMSR incorpora explicitamente a ISO 13485:2016 por referência regulatória ao 21 CFR Parte 820 nos termos de 89 FR 7496 5, 6, 7. A FDA inspeciona fabricantes e remanufaturadores sob o Programa de Conformidade 7382.850 (Inspeção de Fabricantes de Dispositivos Médicos), avaliando os controles do Ciclo de Vida Total do Produto (TPLC) em Aquisição (Cláusula 7.4), Rastreabilidade (Cláusula 7.5) e Produto Não Conforme (Cláusula 8.3) 7, 8.
- Prestadores de serviços terceirizados, recondicionadores e revendedores. Empresas independentes de manutenção, recondicionadores terceirizados de peças e revendedores comerciais que realizam manutenção de rotina e reparos de substituição equivalente que restauram as especificações originais não estão atualmente sujeitos aos requisitos do QMSR. O Programa de Conformidade 7382.850 da FDA confirma esse limite na Parte III, Seção 4.B (pp. 43–44): "Recondicionadores terceirizados, restauradores, organizações de manutenção e revendedores 'no estado em que se encontram' atualmente não estão sujeitos aos requisitos do QMSR [...] Empresas autodeclaradas recondicionadoras, restauradoras e organizações de manutenção somente devem ser inspecionadas conforme determinação ou caso haja evidência razoável de que a entidade esteja realizando remanufatura e exista risco à saúde pública" 8. Em nossa leitura, prestadores de serviços de rotina terceirizados e fornecedores de peças podem obter certificação ISO 13485:2016 ou ISO 9001:2015 voluntariamente ou para atender a contratos com clientes ou a regras de outra jurisdição. A Parte 820 aplica-se a fabricantes de dispositivos acabados e a remanufaturadores. Se as atividades de um prestador de serviços ultrapassarem o limite legal para a remanufatura, passam a incidir as obrigações regulatórias legais de fabricante nos termos da legislação federal 1, 5.
- Hospitais participantes do Medicare nos EUA [R]. A manutenção de equipamentos está sujeita às Condições de Participação em 42 CFR 482.41 e 42 CFR 482.26(b)(2) 9 10. O memorando do CMS S&C 14-07-Hospital estabelece que equipamentos de diagnóstico por imagem e radiológicos devem ser mantidos de acordo com as recomendações do fabricante e exclui esses equipamentos de um programa de Gerenciamento Alternativo de Equipamentos 11.
- Compradores e prestadores de serviços de manutenção internacionais. Identifique o mercado de destino e a função da entidade. Um fabricante ou remanufaturador estrangeiro que forneça um dispositivo acabado para importação nos EUA deve avaliar suas obrigações perante a FDA, incluindo os requisitos e isenções aplicáveis de 21 CFR 807.40. Identifique se o item é um dispositivo acabado, um acessório regulamentado ou um componente fornecido exclusivamente para fabricação posterior; essas atividades podem ter obrigações diferentes. Aplique a Parte 807 conforme apropriado para um importador inicial ou outra atividade regulamentada. Organizações que operam inteiramente fora da jurisdição dos EUA podem usar as diretrizes da FDA como referência voluntária em conjunto com seus requisitos nacionais 12.
Legenda das normas regulatórias e de engenharia
Ao longo deste documento de trabalho, os critérios técnicos e de conformidade são classificados em quatro categorias explícitas:
- [R] Requisito regulatório. Obrigação legal vinculante promulgada por autoridades competentes que se aplica estritamente às entidades designadas (por exemplo, o QMSR para fabricantes e remanufaturadores definidos em lei; as Condições de Participação do CMS para hospitais certificados pelo Medicare).
- [S] Norma técnica de consenso. Critério técnico publicado por uma organização internacional ou nacional de normalização (como IEC, ISO, IPC ou ANSI). Uma norma torna-se juridicamente vinculante apenas quando expressamente incorporada à regulamentação legal ou inserida em contratos comerciais de compra.
- [O] Especificação do OEM. Limite operacional, tolerância ou especificação de manual de serviço definido pelo fabricante para uma plataforma de equipamento específica.
- [W] Recomendação do documento técnico. Protocolo prático de engenharia, cláusula contratual modelo ou limite padrão de aprovação/reprovação formulado pelos autores para mitigar riscos operacionais e clínicos durante pedidos de teste. Os compradores podem adaptar essas recomendações às políticas institucionais de risco.
Uma marcação combinada significa que a regra ou norma citada e o teste do documento de trabalho cumprem papéis diferentes. Siga a fonte quanto ao seu escopo e utilize o valor [W] apenas como padrão proposto pelo comprador.
1. Por que auditorias documentais de fornecedores não detectam o que um pedido de teste físico revela
Uma peça recondicionada pode ser aprovada na inspeção de recebimento e falhar semanas depois no uso diário. A seguir, três exemplos.
- Modo de falha ilustrativo A (Processamento de front-end): Uma placa beamformer de front-end de reposição apresenta quedas intermitentes de canais e sombreamento vertical na imagem após quatro horas de exames obstétricos contínuos, exigindo o fechamento da sala clínica.
- Modo de falha ilustrativo B (Encapsulamento acústico do transdutor): Um transdutor abdominal convexo recondicionado apresenta descolamento na borda da lente acústica de silicone, permitindo que o gel de acoplamento se infiltre sob a barreira da lente e cause atenuação progressiva do sinal acústico.
- Modo de falha ilustrativo C (Envelhecimento da fonte de alimentação): Um módulo de fonte de alimentação de alta tensão sofre desligamento por proteção térmica durante exames com Doppler pulsado porque os capacitores de filtro secundários ressecaram durante o armazenamento prolongado em estoque, apresentando resistência série equivalente (ESR) elevada.
Questionários de fornecedores documentam políticas corporativas, manuais de qualidade e garantias. Medir como um subconjunto recondicionado responde à vibração do transporte, aos ciclos de alimentação elétrica e às temperaturas operacionais sustentadas exige inspeção física e testes empíricos em bancada. O protocolo de pedido de teste preenche essa lacuna operacional ao deslocar a etapa de qualificação de fornecedores da revisão documental para o desempenho verificado em bancada.
1.1 A economia operacional de um pedido-piloto em etapas
Compare o custo incremental de um pedido de teste em etapas com o possível custo de uma instalação malsucedida. Utilize parâmetros locais para a decisão de compra.
- Investimento na verificação de recebimento [W]. Dados ilustrativos para PO-2026-TO-014: 4–6 horas ativas de mão de obra a $75 por hora, ou $300–$450. O trabalho inclui 45 minutos para manuseio com proteção ESD e microscopia, 30 minutos para triagem de segurança elétrica, além de preparação, capturas em fantoma, monitoramento programado e documentação. O cronograma em bancada em etapas de 48 horas refere-se ao tempo decorrido.
- Custo de uma instalação malsucedida [W]. Em uma indisponibilidade ilustrativa, 6–10 atendimentos a $200–$400 por atendimento representam $1,200–$4,000 em cobranças brutas agendadas. Calcule a receita ou contribuição não recuperada usando os recebimentos reais das fontes pagadoras e a parcela de atendimentos que não pode ser reagendada. Adicione separadamente custos incrementais de envio de técnico, frete e reteste quando incorridos. Esses dados de cenário descrevem uma exposição possível. O documento de trabalho não apresenta economias medidas.
Estruturar o pedido-piloto com uma retenção comercial condicionada à aceitação de 30% ($1,710 sobre o piloto de $5,700) fornece a alavancagem contratual necessária para exigir a aprovação em bancada antes da liberação do pagamento final.
1.2 Integração com as orientações prévias de aquisição
Este documento de trabalho aborda a fase de pedido-piloto físico na qualificação de fornecedores. A pré-triagem inicial de fornecedores, a avaliação do estabelecimento do fornecedor e a nomenclatura de componentes foram detalhadas em recursos técnicos relacionados, incluindo orientações sobre triagem de registro de estabelecimento de fornecedores conforme 21 CFR 807.20 12, classificação multinível por grau de condição para conjuntos de imagem recondicionados, verificação de número de peça e revisão de placas e governança da vida útil de transdutores. O protocolo descrito a seguir parte do princípio de que a pré-seleção comercial inicial já foi concluída e concentra-se nos procedimentos físicos de verificação do hardware entregue.
2. Especificação do pedido de compra, controle de limites legais e estruturação do piloto
Uma ordem de compra que indica apenas “placa de ultrassom recondicionada testada em funcionamento” deixa sem especificação a revisão de hardware, o firmware, a embalagem e o escopo de manutenção. Nos termos da norma ISO 13485:2016, Cláusula 7.4.2 [S], a documentação de aquisição deve declarar claramente os requisitos do produto, as especificações técnicas e os critérios de aceitação antes do despacho pelo fornecedor 7.
2.1 Estrutura do piloto de múltiplas categorias (PO-2026-TO-014)
Testar um fornecedor potencial com um único conjunto de cabo de baixa complexidade ou um trackball mecânico avalia a velocidade de entrega do frete, mas revela pouco sobre a capacidade técnica de recondicionamento. Por outro lado, adquirir um console completo de sistema de ultrassom impõe um dispêndio de capital excessivo para uma triagem inicial. Um pedido-piloto eficaz avalia três categorias principais de itens que representam engenharia e física de falha distintas em uma única remessa coordenada:
- Linha 1: Transdutor convexo para imagem geral (Qtd. 1, ilustrativo US$ 1,850). Transdutor de arranjo curvo abdominal/obstétrico. Este item verifica a montagem mecânica do fornecedor, a colagem da lente acústica, a integridade do arranjo acústico piezoelétrico, a integridade do alívio de tensão (strain-relief) e o manuseio na descontaminação.
- Linha 2: PCB de transceptor front-end / beamformer (Qtd. 1, ilustrativo US$ 2,400). Placa de circuito impresso de sinal misto de alta densidade que integra conversores analógico-digitais multicanal, chaves pulsadoras de transmissão de alta tensão, chips de identificação EEPROM e firmware de configuração FPGA. Este item verifica a disciplina de embalagem ESD, a qualidade da soldagem por montagem em superfície e a compatibilidade exata de revisão de hardware/firmware.
- Linha 3: Módulo de fonte de alimentação de alta tensão (HVPS) (Qtd. 1, ilustrativo US$ 1,450). Fonte de alimentação chaveada encapsulada que fornece barramentos regulados de alta tensão para o pulsador (tipicamente ±50 V a ±100 V CC) e barramentos de lógica digital de baixa tensão (+3.3 V, +5 V, ±12 V CC). Este item verifica o aterramento mecânico do chassi, a integridade dos capacitores secundários, a dissipação térmica e a segurança de isolação elétrica sob carga.
Escopo estatístico e limitações do piloto [W]. Um pedido experimental de uma unidade por linha (três unidades no total) verifica a disciplina de embalagem, o acabamento físico, a correspondência de revisão e o desempenho elétrico/acústico inicial para aquela entrega específica. Avalie a consistência do fornecedor nos Lotes 2 a 4 e no scorecard contínuo (Seção 8.3).
| Linha do pedido e item | Preço unitário ilustrativo no pedido | Ponto de Controle de Limite de Manutenção (FDA, maio de 2024) | Ponto de Controle de Recebimento e Microscopia | Protocolo Escalonado de Bancada e Segurança de 48 Horas |
|---|---|---|---|---|
| Linha 1: Transdutor de arranjo convexo (Qtd. 1) | $1,850 (Retenção de $555) | Etapa A1/A1.1: Materiais em contato com o paciente. Aplicando a orientação, nossa leitura é: o reparo equivalente (like-for-like) do alívio de tensão e da capa do cabo constitui provavelmente manutenção; a fundição não validada de lente ou adesivos alternativos constituem provavelmente remanufatura. Etapa A3: Solicite ao fornecedor que demonstre que a resselagem restaurou a compatibilidade com o reprocessamento. | Caixa de transporte sem danos; Certificado de Limpeza e Descontaminação assinado (agente constante da lista do OEM). Estereomicroscopia de 20x: vedação da borda da lente de silicone intacta, zero formação de bolhas, alívio de tensão aderido sem rasgos. Vida útil operacional indicada na rotulagem verificada. | Verificação escalonada de 48 horas da Etapa 2. Utilize a triagem de uniformidade aprovada pelo OEM ou pela plataforma. Aplique a referência de QA, as configurações e os limites anexados ao pedido de compra às imagens de linha de base e de saída e à uniformidade. Utilize a sequência de modos e a carga aprovadas durante o bloco de carga de 38 horas. Aplique a tolerância em cm anexada ao pedido de compra para a penetração da Hora 0 à 48. Rejeite uma falha reproduzida com o transdutor de teste após a troca de referência. Retenha falhas não atribuídas para desmontagem pelo fornecedor e repita as verificações de corrente de fuga aplicáveis. |
| Linha 2: Placa (PCB) transceptora / formadora de feixe (Qtd. 1) | $2,400 (Retenção de $720) | Seção VII: Limite de software/firmware. Aplicando a orientação, nossa leitura é: recarregar firmware do OEM sem modificações na versão informada provavelmente configura manutenção; modificar tabelas de atraso do formador de feixe, limites acústicos MI/TI ou utilizar bitstreams que não sejam do OEM provavelmente configura remanufatura. | Saco metalizado selado com blindagem eletrostática (ANSI/ESD S20.20-2014); cartão HIC < 10% UR. Microscopia conforme IPC-A-610 Classe 3 nos CIs retrabalhados: filetes de molhamento, comprimento da junta lateral e filetes de calcanhar em conformidade; zero pontes de solda; pasta térmica TIM intacta ao redor dos dissipadores de calor. | Estabilização no sistema hospedeiro do Estágio 2: concilie os números de FAB, PCA montada e FRU. Número de série da EEPROM no utilitário de serviço e versão de firmware ou checksum correspondentes à documentação do OEM ou a uma placa sabidamente funcional da mesma FRU e revisão [W]. Script de estresse do console na Fase B de 38 horas. Zero sinalizadores de erro em POST/BIST [O]. Fase C: 10 ciclos em standby e 5 ciclos de reinicialização a frio com zero falhas [W]. |
| Linha 3: Fonte de alimentação de alta tensão (Qtd. 1) | $1,450 (Retenção de $435) | Etapa A2: Substituição de capacitores. Aplicando a orientação, nossa leitura é: substituir capacitores por outros com as mesmas especificações (capacitância, tensão, faixa nominal de temperatura, encapsulamento) provavelmente configura manutenção. Etapa A3.1: Ignorar dispositivos de corte térmico ou alterar pontos de disparo provavelmente configura remanufatura. | Etiqueta ShockWatch intacta (25G-50G). Inspeção óptica: capacitores eletrolíticos secundários com topo plano, sem abertura do respiro nem vazamento de eletrólito. Terminais de entrada CA e fixação em silicone do transformador mecanicamente rígidos. | Bancada isolada do Estágio 1: aterramento de proteção IEC 62353 <= 0.3 Ω com cabo, <= 0.2 Ω na entrada do chassi [S]; utilize a resistência de isolamento mínima do OEM [O] ou o padrão proposto de 2 MΩ a 500 V CC quando não houver valor do OEM [W]. Bloco de carga resistiva dinâmica da Fase B de 38 horas: barramentos lógicos dentro de ±2% [W], barramentos ±HV dentro da especificação do OEM [O], terminais da entrada CA <= 65 °C [W]. Verificação de host da Linha 3: verificação de integração com o console host de 2 horas [W]. |
Matriz operacional de recebimento que combina verificações de limite de manutenção, inspeção na doca de recebimento e testes escalonados em bancada de 48 horas em três itens de ultrassom diagnóstico (total de $5,700, retenção de 30%).
Fonte: Modelo ilustrativo de documento de trabalho (PO-2026-TO-014), análise editorial da Rongtao Medical.
2.2 Aplicação do limite de remanufatura da FDA de maio de 2024 no recebimento
Em 10 de maio de 2024, a FDA emitiu sua orientação final Remanufatura de dispositivos médicos: orientação para a indústria, entidades que realizam assistência técnica ou remanufatura e equipe da Food and Drug Administration 1. A orientação traz o aviso explícito "Contém recomendações não vinculantes" e estabelece uma estrutura analítica para auxiliar a indústria a distinguir assistência técnica de remanufatura com base na definição de remanufaturador em 21 CFR 820.3(a) 1, 5:
- Serviço (p. 5). A FDA descreve o reparo ou a manutenção preventiva ou de rotina de um dispositivo acabado após a distribuição para restaurar as especificações de segurança e desempenho do OEM e o seu uso pretendido original 1.
- Recondicionamento, restauração ou reconstrução (p. 4). A FDA descreve a atividade que “restaura um dispositivo médico às especificações originais do OEM comparáveis às de quando novo”. O dispositivo pode ser atualizado para especificações atuais desde que seu desempenho, suas especificações de segurança e seu uso pretendido não sejam significativamente alterados. Os exemplos incluem reparo, substituição de peças desgastadas e atualizações fornecidas pelo OEM 1.
- Remanufatura (p. 3). O processamento, condicionamento, renovação, reembalagem, restauração ou qualquer outro ato realizado em um dispositivo acabado que altere significativamente o desempenho, as especificações de segurança ou o uso pretendido do dispositivo acabado 1.
Caso uma entidade realize remanufatura, a Seção VIII da orientação (pp. 17–21) explica que os remanufaturadores estão, em geral, sujeitos aos mesmos requisitos regulatórios que os fabricantes de dispositivos acabados, incluindo registro de estabelecimento e listagem de dispositivos (21 CFR Parte 807), Notificação de Dispositivos Médicos (21 CFR Parte 803), Relatórios de Correções e Remoções (21 CFR Parte 806), Regulamento do Sistema de Gestão da Qualidade (21 CFR Parte 820) e requisitos aplicáveis de autorização de comercialização 1, 5, 12, 13.
Utilize os fluxos de decisão do guia para triar como cada peça recebida foi submetida à manutenção.
- Princípio 1 (Alteração do uso pretendido). A FDA solicita que as entidades avaliem qualquer alteração no uso pretendido (p. 6) e afirma que uma alteração significativa provavelmente configura remanufatura (p. 9). Em nossa leitura, habilitar uma aplicação clínica ou um modo de imagem para o qual o dispositivo não foi configurado provavelmente configura remanufatura 1.
- Avaliação do Fluxograma de Hardware (Seção VI, Figura 1).
- Etapa A1 e A1.1 (Materiais em Contato com o Paciente). A Etapa A1 pergunta se um componente, peça ou material que entra em contato direto ou indireto com o tecido corporal é adicionado, removido ou alterado. A Etapa A1.1 recomenda realizar uma avaliação baseada em risco que avalie a biocompatibilidade (ISO 10993) e a compatibilidade com procedimentos validados de limpeza e desinfecção (p. 12) 1. Aplicando a orientação, nossa interpretação é que a substituição de uma capa externa de cabo ou luva de alívio de tensão por materiais especificados pelo OEM que mantenham a biocompatibilidade e a resistência a desinfetantes provavelmente constitui manutenção. Por outro lado, moldar uma lente acústica pós-venda não validada ou aplicar formulações químicas de adesivo não verificadas que se degradam sob ação de agentes de limpeza envolve uma alteração significativa nos materiais e provavelmente constitui remanufatura 1.
- Etapa A2 (Adição, Remoção ou Alteração de Especificação de Componente). A Seção VI.A da orientação fornece um exemplo explícito de manutenção relativo a componentes elétricos: "Por outro lado, substituir um capacitor interno por outro que tenha as mesmas especificações (por exemplo, mesma capacitância, tensão de trabalho, faixa de temperatura, materiais e footprint) provavelmente não alterará significativamente as especificações de desempenho ou segurança do dispositivo e, portanto, provavelmente não constitui remanufatura" (p. 8) 1. Aplicando a orientação, nossa interpretação é que substituir capacitores eletrolíticos secundários degradados na Linha 3 (HVPS) por componentes que correspondam às especificações originais do OEM (capacitância, tensão, classificação de temperatura e footprint) provavelmente constitui manutenção. Substituir por um capacitor subdimensionado ou modificar as linhas de tensão de saída altera as especificações de energia e provavelmente constitui remanufatura 1.
- Rompimento de Vedação e Modificações em Placa de Circuito (Seção VI.A e Etapa A3). A orientação adverte explicitamente na Seção VI.A (p. 8) que "muitas atividades, como modificar o projeto de uma placa de circuito impresso ou romper temporariamente uma vedação para substituir um componente, podem resultar em uma alteração significativa ... e devem ser cuidadosamente avaliadas." Além disso, a Etapa A3 (p. 15) considera especificamente se as atividades que rompem uma vedação ou barreira retornam o dispositivo às especificações originais, "incluindo sua capacidade de ser adequadamente reprocessado." Para a Linha 1 (Transdutor), abrir juntas da carcaça acústica ou substituir lentes acústicas rompe barreiras ambientais críticas; este documento de trabalho solicita ao fornecedor que demonstre que a nova vedação restaurou a proteção contra ingresso e a compatibilidade com o reprocessamento [W].
- Etapa A3.1 (Recursos de Segurança). A Etapa A3.1 afirma que remover, modificar ou contornar um recurso de segurança, como um fusível, alerta, alarme ou intertravamento, provavelmente altera de forma significativa as especificações de desempenho ou de segurança (p. 15) 1. Aplicando a orientação, nossa interpretação é que contornar um dispositivo de corte térmico ou alterar um ponto de desarme por sobrecorrente dentro de um módulo HVPS provavelmente constitui remanufatura e introduz riscos clínicos graves 1.
- Limites de software e firmware (Seção VII). A FDA declara explicitamente na Seção VII (p. 15) que o fluxograma de hardware baseado em risco da Figura 1 "não deve ser aplicado a alterações que envolvam software" 1. A FDA observa que "Muitas alterações de software provavelmente constituem remanufatura" (p. 15) e que atividades fora das categorias listadas são geralmente consideradas como provável remanufatura (p. 16) 1. A FDA lista 13 atividades de software provavelmente fora do escopo de remanufatura. Os exemplos incluem reinstalar software do OEM para restaurar as especificações originais, instalar uma atualização autorizada pelo OEM (Exemplo S.1), executar varreduras de cibersegurança e rodar utilitários de diagnóstico 1. Aplicando a orientação, nossa leitura é de que recarregar firmware do OEM não modificado na versão declarada em uma EEPROM ou FPGA integrada à placa provavelmente constitui manutenção. Por outro lado, modificar tabelas de atraso do formador de feixe (beamformer), alterar o código de cálculo do Padrão de Exibição de Saída Acústica (MI/TI) ou implantar bitstreams de configuração que não sejam do OEM provavelmente constitui remanufatura 1.
- Nota de cautela do Apêndice A. O Apêndice A fornece exemplos ilustrativos, mas adverte explicitamente: "Observe que esses exemplos generalizados não contemplam necessariamente todos os possíveis detalhes, riscos ou considerações que uma entidade deve avaliar, e não devem ser interpretados como significando que as alterações descritas sejam ou não definitivamente remanufatura" (p. 23) 1. As determinações técnicas dependem de avaliações de risco específicas do dispositivo.
- Registro de Decisão de Manutenção. A orientação da FDA solicita o nome do produto e os números de modelo e de série aplicáveis, as datas do trabalho e da determinação, uma descrição do dispositivo, uma descrição das atividades e das peças ou materiais afetados, a determinação sobre remanufatura, as referências de documentos comprobatórios e as assinaturas. O Apêndice B ilustra uma abordagem possível (p. 10 e Apêndice B) 1. Este documento de trabalho recomenda manter o atestado assinado do fornecedor junto aos registros de compras [W]. Ele registra a declaração do fornecedor. Verifique-o com o registro de manutenção aplicável e as evidências de bancada.
2.3 Cláusulas contratuais modelo para pedidos de compra
Aviso: As cláusulas contratuais a seguir representam uma redação modelo ilustrativa formulada pelos autores como auxílio à elaboração para equipes de gestão de tecnologia em saúde e empresas independentes de manutenção [W]. As organizações devem adaptar estes termos com assessoria jurídica e de compras.
Os compradores inserem quatro cláusulas propostas diretamente no corpo do pedido PO-2026-TO-014 ou as incorporam em um Adendo de Acordo de Qualidade anexo:
- Cláusula A (Bloqueio de Configuração Exata e Revisão) [W]. "O Vendedor deverá entregar exatamente os números de peça base do OEM, as revisões com traço de engenharia de hardware e o firmware do OEM não modificado nas versões declaradas especificadas em cada linha do pedido de compra. Nenhuma substituição de revisão com traço, ordem de alteração de engenharia (ECO) em nível de placa não listada ou compilação de firmware entre gerações será aceita sem a Aprovação de Alteração de Engenharia prévia e por escrito do Comprador."
- Cláusula B (Declaração de Limite de Manutenção) [W]. "O Vendedor declara e garante que todo recondicionamento, substituição de componentes, calibração e teste realizados nos itens entregues constituem manutenção, e não remanufatura, conforme a orientação da FDA de 10 de maio de 2024 descreve esses termos, restaurando os subconjuntos às especificações originais de segurança, desempenho elétrico, térmico e acústico do OEM, sem alteração significativa no uso pretendido, nas margens de segurança ou nas especificações de desempenho. Para conjuntos em que as vedações da carcaça tenham sido abertas (como na revedação acústica de transdutor), o Vendedor garante que a proteção contra ingresso de fluidos e a compatibilidade com desinfetantes foram integralmente verificadas. O Vendedor deverá fornecer registros de rastreabilidade de componentes mediante solicitação razoável de auditoria."
- Cláusula C (Embalagem Protetora e Evidências Pré-Embarque) [W]. "Os conjuntos sensíveis a descargas eletrostáticas deverão ser embalados em sacos metalizados com blindagem eletrostática selados termicamente, em conformidade com a norma ANSI/ESD S20.20, contendo dessecante ativo e um cartão indicador de umidade novo com leitura abaixo de 10% de umidade relativa no momento da embalagem. Os conjuntos de transdutor deverão incluir um Certificado de Limpeza e Descontaminação assinado, documentando o número de série do transdutor, a data da limpeza, o agente químico utilizado e um atestado de que o agente consta na lista de compatibilidade validada do OEM. O Vendedor deverá fornecer documentação de teste em bancada vinculada ao número de série ou confirmação de teste correspondente às etiquetas de série entregues."
- Cláusula D (Retenção de 30% para Aceitação e Garantia SCAR) [W]. "Trinta por cento (30%) do valor total da fatura dos itens de linha ($1,710 referentes a PO-2026-TO-014) serão retidos até a conclusão documentada, pelo Comprador, da inspeção de recebimento, da microscopia IPC-A-610 Classe 3 na revisão indicada no pedido de compra, da triagem de segurança elétrica IEC 62353 e da conclusão bem-sucedida da verificação escalonada de 48 horas, incluindo o bloco de 38 horas da Fase B e a verificação aplicável de duas horas no sistema anfitrião da Linha 3 em conformidade com o anexo do pedido de compra ou do aditivo de qualidade anterior ao envio, no prazo de dez (10) dias úteis após a entrega. Qualquer não conformidade acarretará quarentena imediata, devolução via RMA com frete por conta do Vendedor, resposta escrita de SCAR no prazo de cinco (5) dias úteis e crédito integral ou substituição exata com revisão correspondente. Caso o Comprador realize a verificação por meio de instalação clínica supervisionada, o prazo será de trinta (30) dias a partir da instalação."
Antes do envio, anexe a matriz de aceitação em bancada, a referência de QA, as configurações e os limites da Linha 1 e a tolerância de penetração da Seção 5.4 ao pedido de compra ou ao aditivo de qualidade. Avalie a liberação da retenção com base nesse anexo [W]. Se um critério de aceitação não resolvido ou uma observação colocar uma unidade em bloqueio, notifique o vendedor por escrito, coloque a unidade em quarentena, mantenha o valor retido e suspenda o prazo de aceitação até o encerramento do bloqueio [W]. Para fornecedores que exijam pagamento antecipado integral, acorde por escrito o mesmo anexo e o mesmo procedimento de bloqueio como condição para reembolso ou substituição exata com frete por conta do vendedor. Mantenha o primeiro pedido na quantidade piloto [W].
3. Controles na doca de recebimento: embalagem, proteção contra ESD e estereomicroscopia
A verificação de recebimento começa no momento em que as caixas da transportadora chegam à doca de recebimento. Elementos piezoelétricos frágeis, indutores pesados de transformadores e pré-amplificadores CMOS sensíveis à estática são vulneráveis ao manuseio brusco no transporte, à abertura de embalagens sem aterramento e a extremos ambientais.
3.1 Integridade do frete, indicadores mecânicos e isolamento de risco biológico
A equipe de recebimento inspeciona as embalagens externas de envio antes de abrir os lacres ou cortar a fita de embalagem:
- Auditoria de Conhecimento Aéreo e Caixa Física [W]. Verifique se os conhecimentos de embarque da transportadora (DHL, FedEx, UPS ou frete médico especializado) e as faturas comerciais correspondem ao pedido de compra e ao romaneio. Fotografe todas as seis faces das caixas externas de papelão ondulado, documentando cantos amassados, perfurações por empilhadeira, manchas de água ou lacres de fita adulterados.
- Indicadores Mecânicos de Impacto e Inclinação [W]. Inspecione os indicadores mecânicos de queda e inclinação (por exemplo, etiquetas ShockWatch e TiltWatch, classificados para impacto de 25G a 50G [W]) montados em conjuntos pesados, como a Linha 3 (HVPS) e maletas de transporte de transdutores de alto valor. Transformadores de chaveamento de ferrite e indutores de filtro de alta massa podem fraturar filetes de solda ou descolar ilhas de circuito impresso sob choques severos de transporte. Um indicador ativado aciona inspeção óptica interna aprofundada por desmontagem antes da aplicação de energia elétrica; o padrão deste documento de trabalho é a rejeição caso seja detectado dano mecânico interno [W].
- Risco Biológico e Descontaminação de Transdutores [W]. Verifique se a Linha 1 chega em uma barreira limpa intacta com um registro assinado informando o número de série, a data da limpeza e o agente. O Alerta de Dispositivos Médicos MDA/2012/037 da MHRA (referência do resumo no GOV.UK MDA/2012/038) relatou um óbito que pode ter sido associado a um transdutor transesofágico que não foi descontaminado entre pacientes 14. Este documento de trabalho aplica essa cautela aos transdutores que chegam de um fornecedor [W].
3.2 Controles de descarga eletrostática para a Linha 2 (ANSI/ESD S20.20)
As placas transceptoras de front-end de ultrassom diagnóstico integram pré-amplificadores multicanal de baixo ruído altamente sensíveis, chaves analógicas de alta tensão e conversores analógico-digitais de alta velocidade fabricados com óxidos de porta submícron. Descargas eletrostáticas bem abaixo da percepção tátil humana (<100 V, em comparação com a faísca perceptível de ~3,000 V) podem romper os dielétricos de óxido de porta. Danos latentes por ESD frequentemente causam ruptura progressiva do óxido de porta em vez de falha catastrófica imediata, permitindo que uma placa manuseada de forma inadequada seja aprovada em verificações funcionais breves, apenas para falhar de maneira intermitente após semanas em operação clínica.
A FDA reconhece formalmente a norma ANSI/ESD S20.20-2014 (Proteção de Peças, Conjuntos e Equipamentos Elétricos e Eletrônicos, Número de reconhecimento 5-98) como uma norma de consenso 15. Pedidos de compra comerciais podem especificar a norma ANSI/ESD S20.20-2021 por contrato [W]. Os técnicos de recebimento desembalam e inspecionam a Linha 2 exclusivamente em uma área protegida contra ESD (EPA) que atenda aos controles padrão:
- Aterramento de Pessoal [S/W]. Os técnicos utilizam pulseiras antiestáticas calibradas e testadas diariamente. Conforme a ANSI/ESD S20.20-2014, Tabela 2, a resistência total do sistema de pulseira deve ser inferior a 3.5 × 10^7 Ω (35 MΩ) [S]. Este documento de trabalho adiciona um limite inferior de 0.75 MΩ [W].
- Superfícies de Trabalho Dissipativas [S/W]. As mantas dissipativas de bancada são aterradas. Conforme a ANSI/ESD S20.20-2014, Tabela 3, a resistência da superfície de trabalho para o terra deve ser inferior a 1.0 × 10^9 Ω [S]. Este documento de trabalho mantém a resistência da superfície de trabalho entre 1.0 × 10^6 Ω e 1.0 × 10^9 Ω [W].
- Verificação de Embalagem com Blindagem Estática [W]. Os técnicos confirmam que a Linha 2 está acondicionada em uma embalagem metalizada com blindagem estática (design de gaiola de Faraday), sem danos e selada termicamente. Sacos plásticos antiestáticos rosa sem blindagem (que apenas reduzem a geração de cargas sem blindar campos eletrostáticos externos) ou plástico-bolha simples representam uma não conformidade imediata na doca.
- Manuseio de Umidade e Cartões Indicadores [W]. A norma IPC/JEDEC J-STD-033 rege os dispositivos de montagem em superfície nus sensíveis à umidade antes da soldagem por refusão em alta temperatura, na qual a umidade retida provoca delaminação do encapsulamento ("popcorning") em temperaturas superiores a 220 °C. Embora o popcorning não ocorra durante a operação em temperatura ambiente ou no condicionamento em bancada de 30–35 °C, a presença de um sachê dessecante ativo e de um Cartão Indicador de Umidade (HIC) novo fornece ao comprador uma garantia valiosa da hermeticidade da embalagem durante o transporte. Os técnicos fazem a leitura do HIC imediatamente após a abertura, comparando-o com a escala de cores impressa no próprio cartão. Se o cartão indicar mais de 10% de UR, o conjunto é sinalizado por exposição à umidade, e qualquer retrabalho subsequente de componentes em nível de placa exige secagem controlada em estufa a baixa temperatura (bakeout), de acordo com as instruções do fabricante.
3.3 Inspeção de qualidade de montagem por microscopia estereoscópica (IPC-A-610 Classe 3)
Após a remoção da embalagem ESD, um engenheiro de qualidade realiza inspeção óptica desenergizada sob estereomicroscopia de 10x a 40x. Neste exemplo, os critérios de montagem têm como referência a IPC-A-610H Classe 3. Registre a revisão acordada no pedido de compra. A Classe 3 aplica-se a Conjuntos Eletrônicos de Alto Desempenho / Ambiente Severo, abrangendo equipamentos em que o desempenho contínuo elevado ou o desempenho sob demanda é crítico [S] 16. Esses critérios da Classe 3 são aplicados especificamente a componentes retrabalhados, soldados ou substituídos pelo fornecedor em subconjuntos recondicionados [W]; juntas originais de fábrica intactas são avaliadas quanto à integridade estrutural de referência:
- Terminais de CIs Retrabalhados e Filetes de Solda [S/W]. Os circuitos integrados de montagem em superfície substituídos (pulsadores, transceptores, multiplexadores) são inspecionados quanto aos filetes de molhabilidade, ao comprimento da junta lateral e à altura do filete de calcanhar, atendendo aos princípios da norma IPC-A-610 Classe 3 16. Pontes de solda, juntas frias ou cristalinas perturbadas, trilhas de circuito descoladas ou empolamento do substrato acionam não conformidade [W].
- Posicionamento e Retrabalho de Componentes Passivos [S/W]. Capacitores e resistores em chip substituídos devem estar devidamente centralizados sobre os pads de soldagem, com ascensão de solda em conformidade com os limites de molhabilidade da Classe 3 16. Componentes em efeito lápide (tombstoning), saliência da terminação superior a 25% da largura do componente ou fios jumper de alteração de engenharia sem isolamento atravessando trilhas do pulsador de alta tensão implicam rejeição [W].
- Limpeza e Revestimento Conformal [W]. As regiões retrabalhadas devem ser completamente limpas de resíduos de fluxo. Resíduos pegajosos de breu (colofônia) ou cristais iônicos dendríticos (indicando lavagem pós-soldagem incompleta) geram não conformidade devido aos riscos de fuga de alta tensão. Onde houver revestimento conformal, a inspeção sob iluminação ultravioleta deve verificar cobertura uniforme, sem vazios ou bolhas.
- Verificações Físicas Mecânicas e Acústicas (Linha 1 e Linha 3) [W].
- Linha 1 (Transdutor). Inspecionar a lente acústica de silicone sob ampliação quanto a microfuros (pinholes), descolamento de bordas ao longo do limite da carcaça, sulcos localizados ou inchaço causado por solventes de limpeza incompatíveis. A coifa de alívio de tensão deve estar firmemente aderida ao colar da carcaça, sem rasgos que exponham a blindagem coaxial interna. Riscos de separação física da junta da carcaça são ilustrados pelo recall Z-2517-2023, e riscos de vazamento de fluido do invólucro são ilustrados pelo recall Z-1490-2026 (detalhados na Seção 6.1) 3.
- Linha 3 (HVPS). Inspecionar os capacitores eletrolíticos principais do secundário quanto a tampas estufadas, válvulas de alívio de pressão rompidas ou manchas de vazamento de eletrólito. Verificar os terminais de entrada da rede CA, os porta-fusíveis e os suportes dos transformadores quanto à rigidez mecânica e à integridade da fixação com silicone.
4. Bloqueio de identidade em múltiplas camadas, paridade de hardware/firmware e governança de vida útil
Um subconjunto com juntas de solda em conformidade e embalagem impecável ainda pode interromper as operações clínicas se apresentar uma revisão de sufixo (dash revision) de hardware incompatível, um hash de firmware divergente ou silício comercial remarcado, ou se um transdutor acústico tiver excedido sua vida útil operacional declarada no rótulo.
4.1 Conciliação de hardware e firmware em múltiplas camadas na Linha 2
A eletrônica de front-end de ultrassom utiliza esquemas de numeração de peças em camadas. Uma placa transceptora pode conter três números de peça.
- Número de Fabricação da Placa Nua (FAB P/N). Serigrafado ou gravado diretamente no laminado revestido de cobre bruto (por exemplo,
REV 03 FAB), representando a placa de circuito nua sem componentes montados. - Número de Montagem Populada (PCA P/N). Impresso em uma etiqueta adesiva de código de barras fixada após a soldagem dos componentes, especificando a opção exata de montagem de componentes, as variantes de silício ativo e a configuração de fábrica.
- Número de Unidade Substituível em Campo (FRU P/N). O número de catálogo comercial de serviço especificado nos manuais técnicos do OEM e nos pedidos de compra, que pode incluir kits de firmware específicos, revisões de suportes ou ferragens de montagem.
A equipe de recebimento deve conciliar todos os três números com a especificação do pedido de compra [W]. Nas principais arquiteturas de ultrassom diagnóstico, revisões de sufixo (dash revisions) sucessivas de hardware (por exemplo, Rev A versus Rev C) podem introduzir modificações funcionais: pinos de alimentação do backplane reatribuídos, terminações de clock diferencial alteradas ou layouts de memória FPGA atualizados. Instalar uma revisão de sufixo incompatível simplesmente porque os conectores de borda do backplane se encaixam fisicamente pode causar contenção de barramento, superaquecimento localizado do regulador de alimentação ou artefatos de temporização durante o processamento multifeixe. Riscos de comutação de portas de hardware associados a controles de alteração de componentes são ilustrados pelo recall Z-1757-2024 (Seção 6.1) 3.
Durante a conexão inicial ao console (Seção 5), os técnicos registram três parâmetros de identidade digital diretamente no registro de recebimento [W]:
- Consulta pelo utilitário de serviço do host ao número de série da EEPROM embarcada da placa e à string de configuração de hardware.
- Versão de firmware ou checksum do utilitário de serviço, comparada com a documentação de manutenção do OEM ou com uma placa sabidamente funcional da mesma FRU e revisão, além de um hash quando o utilitário informar um.
- Log de inicialização do autoteste integrado (Built-In Self-Test, BIST) confirmando que todos os endereços dos canais de transmissão/recepção são enumerados sem relatar sinalizadores de conflito de hardware.
4.2 Triagem de falsificações e peças recuperadas em conjuntos retrabalhados
Subconjuntos eletrônicos recondicionados adquiridos por meio de canais secundários de distribuição apresentam riscos de componentes remarcados ou circuitos integrados recuperados. Durante a estereomicroscopia, os engenheiros da qualidade executam uma triagem direcionada contra falsificações, focada em componentes retrabalhados pelo fornecedor [W]:
- Permanência da marcação e textura da superfície [W]. Inspecione as superfícies do corpo dos componentes sob iluminação oblíqua. Encapsulamentos autênticos de fábrica apresentam texturas uniformes de epóxi moldado com marcações nítidas. Acabamentos de superfície irregulares, riscos de lixamento químico ou "blacktopping" (uma camada fina de tinta epóxi aplicada para ocultar números de peça originais antes da remarcação) indicam peças remarcadas. Passe suavemente um cotonete umedecido com álcool isopropílico de grau laboratorial nos componentes substituídos; borrões de tinta ou desprendimento da pintura são motivo para colocar a unidade em quarentena e solicitar ao fornecedor a procedência e a rastreabilidade dos componentes [W].
- Consistência de código de data e lote [W]. Examine matrizes de CIs multicanal (como CIs pulsadores de transmissão octais ou bancos casados de pré-amplificadores de baixo ruído). Os componentes substituídos em um mesmo banco funcional devem apresentar logotipos de fabricante consistentes, cavidades de orientação do pino 1 e formatos plausíveis de código de data compatíveis com períodos de produção legítimos.
- Acabamento e coplanaridade dos terminais dos componentes [W]. Os encapsulamentos de montagem em superfície substituídos devem apresentar coplanaridade uniforme dos terminais e acabamentos de solda lisos. Estruturas de terminais raspadas, bordas irregulares ou acúmulo excessivo de solda nos terminais dos componentes indicam peças reaproveitadas dessoldadas de placas de circuito doadoras descartadas.
- Integridade do material de interface térmica (TIM) [W]. Verifique se as almofadas de interface térmica ou a pasta térmica curada visíveis ao redor das margens do dissipador de calor do FPGA na Linha 2 e dos suportes do dissipador de calor dos MOSFETs de potência na Linha 3 estão recentes, resilientes e corretamente posicionadas, sem realizar desmontagem destrutiva que anule a garantia do fornecedor [W].
4.3 Governança da vida útil vs. fim do suporte comercial (Transdutor da Linha 1)
Uma distinção crítica na gestão de tecnologias em saúde separa o fim do suporte comercial do OEM da vida útil validada em rotulagem de um dispositivo:
- Fim do suporte comercial / Fim de vida útil (EOL). Um marco comercial em que um OEM deixa de fabricar peças de reposição novas ou de oferecer contratos de manutenção direta para um sistema legado. Um transdutor de imagem que opera além de um marco de assistência comercial do OEM pode continuar em serviço clínico seguro, desde que opere dentro de suas especificações técnicas originais e mantenha sua integridade física e elétrica.
- Vida útil rotulada validada. Uma faixa definida de desempenho e segurança estabelecida pelo fabricante e validada na rotulagem do dispositivo ou nas Instruções de Uso (IFU). As matrizes piezoelétricas, os blocos de amortecimento acústico e os adesivos de colagem da lente do transdutor sofrem absorção cumulativa de energia acústica, exposição a produtos químicos de limpeza e ciclagem térmica. Além da vida útil rotulada, o fabricante não validou o desempenho, e a fadiga ou a atenuação podem ter progredido.
Os registros de recall da FDA ilustram a importância dos limites de vida útil na manutenção de transdutores. No recall Classe II Z-2064-2025 (Philips Ultrasound, Inc., transdutor de arranjo matricial X5-1), o motivo registrado do recall afirma: "Os dispositivos transdutores de ultrassom foram recondicionados além de sua vida útil" 3. De modo semelhante, as ações de rotulagem Classe III Z-1622-2026 (sonda TEE Philips Mini Multi) e Z-2367-2025 (transdutor Doppler D2TCD) foram iniciadas pela empresa para fornecer esclarecimentos na rotulagem que definem explicitamente os limites de vida útil 3.
Onde encontrar dados de vida útil: Os técnicos localizam a vida útil operacional indicada nas Instruções de Uso (IFU) do OEM, nos manuais técnicos de manutenção ou na rotulagem do dispositivo. A triagem de segurança elétrica e os testes com phantom verificam o desempenho atual. Em nossa leitura, o limite de vida útil indicado pelo fabricante permanece como base para a decisão [W]. Aplique a política de recebimento a seguir.
- Se um transdutor recondicionado permanecer dentro da sua vida útil rotulada pelo OEM, registre o número de série, a data de fabricação e o histórico de recondicionamento na ficha de acompanhamento de recebimento.
- Rejeite um transdutor que esteja no limite ou além do limite de vida útil indicado em sua rotulagem, nos termos deste documento de trabalho [W]. Para um transdutor cuja rotulagem e documentação de serviço não informem um limite de vida útil e cujo histórico operacional seja desconhecido, o padrão também é a rejeição. Uma exceção para o caso de histórico desconhecido exige documentação que estabeleça que o uso contínuo é permitido e a aprovação formal da engenharia clínica e da gestão de riscos. Essa avaliação adiciona um controle. Ela não estende a validação do fabricante nem se sobrepõe à legislação aplicável ou às instruções obrigatórias de manutenção e substituição. Siga as instruções de manutenção do fabricante e os requisitos aplicáveis, incluindo CMS S&C 14-07-Hospital para equipamentos de imagem abrangidos nos EUA 11.
5. Segurança Elétrica e o Protocolo Escalonado de Verificação em Bancada de 48 Horas
A inspeção visual e a verificação do número de peça fazem a triagem de danos mecânicos e incompatibilidades de configuração. Testes calibrados de segurança elétrica e um ensaio térmico prolongado podem detectar ruptura da isolação dielétrica, queda no barramento do pulsador de alta tensão e perdas intermitentes de canal.
5.1 Realidades de Reconhecimento Pré-Comercialização vs. Normas Operacionais Pós-Reparo
Os compradores da engenharia clínica devem compreender a relação estrutural entre as normas reconhecidas para submissões pré-comercialização de dispositivos e aquelas que regem os testes de bancada pós-reparo:
- Normas Pré-Mercado para Liberação de Dispositivos Acabados. O banco de dados Recognized Consensus Standards da FDA lista a norma IEC 60601-2-37:2024 Edição 3.0 sob o Número de Reconhecimento 12-380 (em vigor a partir de 26 de maio de 2025, sem prazo de expiração da transição listado) 17. Isso vigora concomitantemente com a norma IEC 60601-2-37:2015 Edição 2.1 sob o Número de Reconhecimento 12-293, para a qual a FDA aceita declarações de conformidade em submissões pré-mercado até 2 de julho de 2028 18. Essa data rege apenas submissões pré-mercado. Os testes pós-reparo seguem o procedimento de manutenção do OEM e os requisitos da instituição.
- Normas de ensaio em bancada pós-reparo. Quatro normas que são centrais para o recondicionamento rotineiro no mercado de reposição e para ensaios biomédicos retornam zero resultados na busca no banco de dados de normas consensuais reconhecidas pré-mercado da FDA 19: IEC 62353:2014 (ensaio recorrente e ensaio após reparo de equipamentos eletromédicos) 2, IEC 63077:2019 (práticas de recondicionamento para equipamentos de diagnóstico por imagem médica) 20, IPC-A-610 (aceitabilidade de montagens eletrônicas) 16 e a própria ISO 13485:2016 7. Essas normas tratam de ensaios pós-comercialização, recondicionamento e gestão da qualidade. Embora a ISO 13485 tenha força regulatória para fabricantes por meio da incorporação direta no 21 CFR Parte 820 5, 6, este documento de trabalho recomenda especificar na ordem de compra as normas aplicáveis de pós-reparo e montagem [W].
| Norma / Regulamento / Estrutura | Status regulatório e entidades vinculadas | Cláusula ou terminologia-chave | Evidência recomendada pelo documento de trabalho |
|---|---|---|---|
| 21 CFR Parte 820 (QMSR) / Programa de Conformidade da FDA 7382.850 | Requisito legal [R] para fabricantes e remanufaturadores nos termos do 21 CFR 820.3(a). O CP 7382.850 estabelece que prestadores terceirizados de manutenção e revendedores atualmente não estão sujeitos ao QMSR. | O QMSR incorpora a ISO 13485:2016 por referência: Cl. 7.4 (Aquisição), Cl. 7.5 (Rastreabilidade), Cl. 8.3 (Produto não conforme). Remanufaturadores estão sujeitos aos controles integrais. | Declaração assinada de Remanufatura e Manutenção referenciando os princípios da orientação da FDA de maio de 2024. Certificado ISO 13485 validado do fornecedor. Registro do fornecedor na FDA quando exigido. |
| ANSI/ESD S20.20-2014 / ANSI/ESD S20.20-2021 | ANSI/ESD S20.20-2014 reconhecida pela FDA sob o Número de Reconhecimento 5-98 [S]. Aplica-se a fornecedores terceirizados quando prevista em contratos comerciais de compra [W]. | Tabela 2 (Sistema de pulseira antiestática < 3.5 × 10^7 Ω) [S]. Tabela 3 (Superfície de trabalho < 1.0 × 10^9 Ω) [S]. Embalagem dissipativa e sacos de blindagem eletrostática tipo gaiola de Faraday. | Registros diários de pulseira antiestática do pessoal (0.75-35 MΩ) [W]. Verificação de aterramento da manta de bancada. Inspeção de saco de blindagem metalizado; cartão HIC novo (<10% UR); verificação de sachê dessecante. |
| IPC-A-610H / IPC-A-610J | Norma de consenso publicada pelo IPC [S]. Retorna zero ocorrências na base de dados pré-comercialização da FDA. Aplicada por contrato comercial para avaliar a aceitabilidade de montagens eletrônicas [W]. | Classe 3 (Montagens eletrônicas de alto desempenho / ambiente severo). Filetes de molhabilidade SMT, filetes de calcanhar, coplanaridade de terminais e limpeza de fluxo. | Registro de estereomicroscopia óptica (10x-40x) em CIs e componentes passivos retrabalhados pelo fornecedor. Verificação com swab de álcool da permanência da marcação contra falsificação. |
| IEC 60601-2-37 (Ed. 2.1 e Ed. 3.0) | Norma consensual pré-comercialização para ultrassom diagnóstico [S]. Ed. 3.0 (Rec. 12-380) reconhecida; declarações da Ed. 2.1 (Rec. 12-293) aceitas em submissões até 2 de julho de 2028. | Requisitos particulares para a segurança básica e o desempenho essencial de equipamentos médicos de diagnóstico por ultrassom. Condições de ensaio de tipo da Cláusula 201.11. | A transição pré-mercado abrange declarações em submissões pré-mercado. Utilize o critério de temperatura aplicável do OEM ou o critério aprovado específico da plataforma para a verificação pós-reparo. |
| IEC 62353:2014 | Norma internacional para ensaio recorrente e ensaio após reparo [S]. Sem correspondência na busca no banco de dados de reconhecimento da FDA. Recomendada por este documento de trabalho [W]. | Cláusula 5.3.2.2 Resistência de aterramento para proteção. Cláusula 5.3.3 Resistência de isolamento. Cláusula 5.3.4 Corrente de fuga da parte aplicada. | Ligação de aterramento de proteção <= 0.3 Ω com cabo, <= 0.2 Ω na entrada [S] (adotada como referência para subconjunto [W]). Utilize o valor mínimo de resistência de isolamento do fabricante [O] ou o padrão de 2 MΩ quando nenhum for especificado [W]. Impressão do analisador calibrado anexada à NCR. |
| Códigos de Eventos Adversos MDR IMDRF / FDA | Terminologia internacional utilizada nas tabelas de códigos MDR da FDA. Recomendada aqui para a codificação de NCR [W]. | Anexo A (Problema com o Dispositivo Médico): A090204 (Erro/Artefato de Exibição de Imagem), A090208 (Imagem de Baixa Qualidade), A070802 (Perda Intermitente de Energia). Anexo G (Componente): G02005 (Placa de Circuito), G0201206 (Transdutor), G04034 (Conector/Acoplador). | NCR digital registrando item do pedido de compra, número de série, registro de data e hora da falha e pares de códigos IMDRF. Telemetria objetiva (imagens térmicas IR, formas de onda do osciloscópio) anexada. |
Mapa comparativo que distingue requisitos legalmente vinculantes, normas técnicas consensuais e evidências recomendadas pelo documento de trabalho para a qualificação de subconjuntos de ultrassom recondicionados.
Fonte: Referência cruzada da Rongtao Medical dos documentos da FDA, ANSI/ESD, IPC, IEC e IMDRF citados neste artigo.
5.2 Protocolo Escalonado de Triagem de Segurança Elétrica
A IEC 62353:2014 é a norma IEC para testes recorrentes e testes após reparo 2. Este documento de trabalho recomenda seus métodos [W].
Para evitar que barramentos de alimentação não regulados danifiquem a placa do beamformer de teste ou o console de teste hospedeiro, a verificação elétrica segue uma progressão escalonada rigorosa:
#### Etapa 1: Triagem Independente da Linha 3 (Módulo HVPS) [W] Antes de conectar a Linha 3 a qualquer console ativo ou backplane de teste, monte a fonte de alimentação em um dispositivo de teste isolado ou chassi de teste de sacrifício alimentado por meio de um transformador de isolação:
- Continuidade do Aterramento para Proteção [S/W]. Meça a resistência do pino de aterramento para proteção da entrada de rede elétrica até todas as superfícies condutivas expostas do chassi utilizando um analisador de segurança elétrica. Pela Cláusula 5.3.2.2 da IEC 62353:2014, a resistência de aterramento para proteção não deve exceder 0.3 Ω quando medida com o cabo de alimentação no circuito (destacável ou não destacável), nem 0.2 Ω quando medida na entrada do aparelho ou no ponto de aterramento exposto do chassi sem o cabo de alimentação [S] 2. Esses limites são estabelecidos na IEC 62353 para equipamentos eletromédicos acabados; este documento de trabalho os adota como referência de engenharia para um subconjunto de fonte de alimentação isolado em um dispositivo de teste [W].
- Resistência de Isolação [S/O/W]. A norma IEC 62353:2014 lista 2 MΩ ou mais como um valor comumente aceito da parte da rede elétrica Classe I para o terra de proteção a 500 V CC. O valor mínimo especificado pelo fabricante prevalece [O]. Este documento de trabalho utiliza 2 MΩ quando não há valor do OEM [W] 2.
- Regulação e Ondulação (Ripple) dos Barramentos Isolados [W/O]. Energize a Linha 3 na bancada conectada a uma carga resistiva simulada multicanal compatível com a impedância nominal do carrinho. Verifique se os barramentos lógicos de baixa tensão (+3.3 V, +5 V, ±12 V) permanecem dentro de ±2% da tensão nominal [W] e se os barramentos de alta tensão do pulsador (±50 V a ±100 V CC) permanecem dentro das tolerâncias de serviço do OEM [O]. Meça a ondulação de chaveamento em um osciloscópio; aplique os limites de ondulação do OEM [O]. Quando o OEM não os informar, este documento de trabalho utiliza <50 mVpp nos barramentos lógicos e <150 mVpp nos barramentos de alta tensão do pulsador [W].
Os riscos de superaquecimento na conexão da entrada de alimentação são ilustrados pelo recall Z-0136-2025 (Seção 6.1) 3.
#### Triagem de Corrente de Fuga em Parte Aplicada: Linha 1 (Transdutor) [S/W] Um técnico de engenharia clínica qualificado seleciona a configuração de teste e os limites de corrente de fuga para o transdutor exato, o console hospedeiro e a classificação da parte aplicada (Tipo BF ou Tipo CF) utilizando a documentação de serviço do fabricante e a IEC 62353:2014, Cláusula 5.3.4 [S] 2. Registre o método de medição, o modelo do analisador de segurança calibrado, os números de série e os valores medidos. Utilize um dispositivo com líquido condutor somente se o procedimento de serviço do OEM o autorizar explicitamente e definir os limites de imersão em banho e o meio eletrolítico. Retenha o transdutor para esclarecimento técnico até que o procedimento aprovado e os limites específicos de corrente de fuga sejam confirmados [W].
5.3 Protocolo de verificação em bancada em etapas de 48 horas
Testes funcionais breves podem não detectar deriva térmica em MOSFETs de potência, aumento de ESR em capacitores, microtrincas térmicas em juntas de solda e delaminação da lente. Utilize o programa em etapas de 48 horas abaixo para buscar essas falhas sob carga controlada e registre os limites do dispositivo de teste [W].
Limites e compromissos do protocolo [W]. A aprovação deixa risco residual decorrente de danos latentes por ESD, exposição cumulativa a desinfetantes e fadiga de longo prazo. Observe os limites do fabricante quanto à duração de funcionamento, ciclo de trabalho e carga térmica durante toda a sequência em bancada.
#### Definições dos Estágios e Arquitetura de Execução [W] O protocolo utiliza três estágios e uma etapa final de integração da Linha 3 ao equipamento hospedeiro.
- Etapa 0: Doca de recebimento, verificação de ESD e estereomicroscopia (Linhas 1, 2 e 3 concluídas nos Dias 1–2).
- Etapa 1: Testes independentes de segurança elétrica e carga resistiva dinâmica da HVPS (Linha 3 montada em dispositivo de teste isolado; cronograma escalonado de 48 horas com um bloco de carga de Fase B de 38 horas na bancada dedicada).
- Etapa 2: Ensaio de funcionamento contínuo em console de serviço hospedeiro e integração multicomponente (Linhas 1 e 2 instaladas em console de teste de engenharia dedicado, alimentado por uma fonte de alimentação de referência interna durante o cronograma escalonado de 48 horas, incluindo o bloco de carga de Fase B de 38 horas).
- Integração da Linha 3 ao hospedeiro [W]. As Etapas 1 e 2 podem ser executadas simultaneamente. Após ambas serem aprovadas, instale a Linha 3 no hospedeiro com a placa de referência da Linha 2 comprovadamente funcional instalada. Execute a verificação de integração de duas horas quanto ao sequenciamento de alimentação, corrente de partida suave e autoteste do console antes da liberação. Preveja cerca de 50 horas de tempo de bancada quando as Etapas 1 e 2 forem executadas em paralelo.
#### Precauções de segurança em bancada [W] O teste de fontes de alimentação chaveadas de alta tensão energizadas e de transdutores acústicos de alta potência exige controles rigorosos de segurança em bancada [W]:
- Utilize a configuração aprovada de teste energizado e os desligamentos automáticos especificados no procedimento da instalação. Para esta bancada ilustrativa, o sensor de desligamento faz a leitura no ponto de monitoramento designado do estágio de potência. O limite separado de rejeição no recebimento aplica-se ao terminal de entrada CA. Registre ambos os locais e os ajustes de disparo no plano de teste [W].
- Para a Linha 1 (Transdutor), observe os limites de ciclo de trabalho do OEM e os limites de profundidade de imersão em líquido do fabricante. Os segmentos de Doppler na sequência de modos aprovada devem ser executados em banho de carga acústica, phantom mimetizador de tecido ou absorvedor acústico, em conformidade com o procedimento de bancada aprovado [W].
- A temperatura da superfície da lente durante a operação contínua sob carga acústica é medida usando um termopar de superfície calibrado posicionado na interface fantoma-lente, ou desacoplando momentaneamente o transdutor para capturar uma leitura imediata com câmera térmica infravermelha de onda longa (IR) [W].
#### Matriz de Execução Sequencial em Bancada de 48 Horas
| Fase em Bancada | Janela de Tempo | Linha 1: Transdutor Convexo (Host de Estágio 2) | Linha 2: PCB do Beamformer (Host de Estágio 2) | Linha 3: Módulo HVPS (Bancada de Estágio 1) | Limiar Quantitativo de Aprovação/Reprovação e Base |
|---|---|---|---|---|---|
| Fase A: Inicialização a Frio e Linha de Base | Horas 0–4 | Faça a triagem da corrente de fuga da parte aplicada antes da operação acústica, conforme descrito na Seção 5.2. Leia o ID da EEPROM do transdutor e execute a triagem de uniformidade aplicável aprovada pelo OEM ou pela plataforma [W]. Capture uma imagem de linha de base em fantoma mimetizador de tecido e registre a profundidade máxima de penetração em cm, a zona morta, a exatidão do caliper e a resolução axial/lateral [W]. Registre na ficha de acompanhamento a referência de QA aplicável do OEM ou aprovada para a plataforma específica, as configurações de imagem, os limites de linha de base e de saída e a posição do fantoma. Utilize os critérios anexados ao pedido de compra ou ao aditivo de qualidade antes do envio [W]. | Executar o POST do console e o Autoteste Integrado (BIST); exportar o número de série da EEPROM e a versão do firmware do FPGA ou o checksum disponível; calibrar o TGC e a linearidade de ganho de canal; registrar um cineloop de referência de 200 quadros. | Medir os tempos de subida dos barramentos na partida a frio em carga isolada; verificar as tolerâncias de tensão em repouso (±2% nos barramentos lógicos [W], especificação do OEM nos barramentos ±HV [O]); registrar o ripple de chaveamento (mVpp); verificar o sinal do tacômetro da ventoinha de resfriamento. | Zero sinalizadores de erro BIST [O]; imagens de linha de base atendem aos limites de QA documentados do OEM ou específicos da plataforma aprovada [O/W]; perfil térmico IR de linha de base registrado [W]. |
| Fase B: Carga Térmica Contínua | Horas 4–42 | Execute a sequência aprovada de Doppler colorido, onda pulsada e modo B na carga acústica compatível durante as Horas 4–42; registre a temperatura da superfície da lente nas Horas 4, 18, 30 e 42 por meio de termopar ou leitura imediata por infravermelho [W]. | Executar script contínuo automatizado de estresse multicanal dentro do chassi fechado do carrinho de serviço (temperatura ambiente interna do carrinho de 30–35 °C [W]), acionando a contagem máxima de canais do beamformer e a largura de banda de DMA da memória. | Ciclar dinamicamente o banco de carga do pulsador entre demanda em repouso e pico em onda contínua/Doppler; monitorar a elevação térmica nos terminais de entrada CA, no núcleo do transformador e nos capacitores bulk do secundário. | A temperatura da superfície do transdutor permanece dentro do limite previsto no procedimento de serviço do OEM aplicável ou no plano de QA específico da plataforma aprovado [O/W]; terminais de entrada CA da HVPS <= 65 °C [W]; zero falhas de canal [O]. |
| Fase C: Ciclos de Alimentação a Quente e QA de Saída | Horas 42–48 | Inspecione a lente de silicone sob ampliação de 20x quanto a formação de bolhas, descolamento das bordas ou exsudação de gel; repita a varredura em fantoma e a verificação de uniformidade aprovada. Verifique as imagens de saída em relação aos mesmos limites de garantia da qualidade aplicáveis. Reverifique a corrente de fuga de parte aplicada a quente conforme IEC 62353 2. | Realizar 10 ciclos rápidos de espera/despertar a quente e 5 ciclos completos de reinicialização a frio em CA (pausa sem alimentação de 30 segundos [W]) sob gravação contínua de vídeo; verificar zero travamentos de inicialização ou artefatos de exibição. | Monitorar a corrente de inrush na partida suave e o sequenciamento de barramentos em todos os 10 ciclos de espera e 5 reinicializações a frio [W]; repetir a medição a quente da resistência de aterramento de proteção conforme a IEC 62353 2. | Variação absoluta na profundidade máxima de penetração entre as Horas 0 e 48 dentro da tolerância predefinida específica da plataforma em cm, conforme a Seção 5.4 [W]; as imagens de saída e a uniformidade atendem aos limites documentados de QA, com qualquer anormalidade não atribuída seguindo a disposição de quarentena e desmontagem pelo fornecedor da Seção 7.2 [O/W]; aterramento de proteção a quente <= 0.3 Ω com cabo, <= 0.2 Ω na entrada [S] 2; zero reinicializações intermitentes de alimentação [O]. |
Legenda dos Limiares: [S] Norma de Consenso; [O] Especificação do OEM; [W] Recomendação do Documento de Trabalho.
O cronograma de bancada de 48 horas tem quatro horas para linha de base, 38 horas para o bloco de carga da Fase B e seis horas para verificações de saída. Execute a integração da Linha 3 ao hospedeiro de duas horas após a Fase C. Antes dos testes, documente a sequência de modos permitida, as condições ambientais e do phantom, o teto de temperatura e as configurações de desligamento a partir do procedimento de serviço do OEM ou do plano de QA específico da plataforma aprovado. Suspenda os testes quando um limite de segurança ou condição operacional aplicável não estiver resolvido [W].
5.4 Calibração do Ambiente de Teste e Critérios de Defeitos Marginais
Utilize os controles a seguir para distinguir um artefato do dispositivo de teste de uma falha da peça:
- Zeragem dos cabos de teste no ensaio de continuidade de aterramento [S/W]. Conforme a IEC 62353, os técnicos devem zerar os cabos de teste do analisador de segurança antes de registrar a resistência de aterramento do chassi na Linha 3 2. A resistência não compensada dos cabos de teste (tipicamente de 0.08 Ω a 0.12 Ω) pode fazer com que uma ligação de aterramento conforme de 0.15 Ω ultrapasse falsamente o limite de 0.20 Ω do chassi [W].
- Condicionamento térmico do fantoma e medição de penetração [W]. Condicione o fantoma mimetizador de tecido conforme suas instruções e registre sua temperatura e posição. Nas Horas 0 e 48, capture o mesmo plano com o mesmo preset, profundidade, potência de saída, ganho e TGC. Use os cursores de medição do console para medir, em cm, a profundidade máxima de speckle discernível segundo o critério de imagem definido pela instituição. Repita as capturas conforme o plano de garantia da qualidade aprovado e calcule a diferença absoluta entre as profundidades medianas. Predetermine a diferença admissível e a margem de repetibilidade a partir do critério específico da plataforma aprovado. Aplique esse limite de variação como uma verificação de estabilidade, além da aceitação das imagens de linha de base e de saída. Se os critérios de imagem, a medição ou a tolerância não estiverem resolvidos, ou se a repetibilidade for inaceitável, retenha para o procedimento aplicável do OEM ou procedimento qualificado de garantia da qualidade.
- Triagem de uniformidade do transdutor [W]. Utilize a triagem aplicável aprovada pelo OEM ou pela plataforma para verificar a presença de não uniformidade repetível, quedas de sinal (dropouts) ou artefatos visíveis sob configurações controladas. Registre o método, a referência e os critérios de aprovação. Retenha um transdutor com uma anormalidade não resolvida e utilize um diagnóstico do OEM aplicável ou um teste eletrônico compatível validado caso seja necessária a localização em nível de elemento. A liberação exige imagens de linha de base e de saída aceitáveis e documentadas. Uma imagem de triagem por si só embasa uma avaliação de uniformidade e não fornece contagem de elementos. Se a troca de referência na Seção 7.2 deixar a falha sem atribuição, utilize a quarta linha de disposição: quarentena, código provisório de componente G07003 e desmontagem pelo fornecedor [W].
5.5 Vias Alternativas de Verificação para Instalações sem Consoles Dedicados
Utilize um dos caminhos a seguir caso o departamento não disponha de um console de engenharia compatível, chaves de software de serviço ou um fantoma mimetizador de tecido [W]. Eles estão ordenados pela proximidade com que reproduzem o ensaio contínuo interno do Estágio 2.
- Via 1: Verificação por Laboratório Acreditado de Terceiros (Maior Garantia Alternativa) [W]. Contrate um serviço independente de engenharia clínica ou laboratório de ensaios para executar microscopia no recebimento, triagem de segurança conforme a IEC 62353 e teste de carga contínua em console antes da entrega final à instituição. Fornece evidência técnica independente enquanto protege os consoles da instituição contra hardware não verificado.
- Via 2: Testes em Vídeo Testemunhados pelo Fornecedor (Garantia Intermediária) [W]. Exija que o fornecedor apresente documentação contínua em vídeo, com registro de data e hora, do subconjunto sendo submetido a burn-in em um console compatível em suas instalações técnicas, mostrando etiquetas com número de série correspondente, traços de ripple dos barramentos no osciloscópio e capturas de linha de base em phantom. Os compradores devem reconhecer que o vídeo representa evidência gerada pelo fornecedor, e não uma verificação independente; a equipe de recebimento ainda deve verificar a identidade física, a embalagem ESD, a estereomicroscopia e a triagem de segurança elétrica da Etapa 1 no momento da entrega [W].
- Via 3: Integração Supervisionada em Manutenção Preventiva Clínica Programada (Menor Garantia / Maior Risco Residual) [W]. Se o subconjunto precisar ser avaliado diretamente no console clínico da instituição, agende a instalação durante a manutenção preventiva planejada em período noturno ou em fim de semana. Aviso de Risco Residual. Instalar um componente recondicionado não verificado diretamente em um sistema clínico acarreta risco de danos ao backplane do console e tempo de inatividade inesperado durante exames subsequentes. Para mitigar esse risco:
- Exclusão. Fontes de alimentação de alta tensão (Linha 3) são estritamente excluídas da instalação clínica direta, a menos que um teste independente de carga resistiva e uma verificação de segurança elétrica tenham sido realizados em bancada isolada [W].
- Retenção da peça. Mantenha a peça removida comprovadamente funcional no local para reinstalação imediata caso ocorram erros inesperados [W].
- Critérios de Liberação Clínica. Conclua o procedimento pós-reparo do OEM, incluindo seus testes diagnósticos, e realize os testes de segurança elétrica da instituição em todo o sistema 9 11. Conclua a garantia da qualidade documentada do equipamento exigida pela instituição. Para a garantia da qualidade de rotina do equipamento, a instituição pode utilizar o guia indicado pelos padrões de acreditação da AIUM (Versão 2.0) 21. Para a via deste documento de trabalho, antes que o primeiro paciente seja examinado, capture as imagens de fantoma da Fase A e execute a verificação de uniformidade no console clínico. Avalie ambas em relação aos limites documentados de garantia da qualidade. Execute a sequência de modos aprovada por quatro horas supervisionadas dentro dos limites de ciclo de trabalho do OEM e repita as capturas conforme a Seção 5.4 [W].
- Alinhamento da retenção de pagamento. Mantenha a retenção de 30% da fatura durante um período estendido de observação clínica de 30 dias [W].
6. Seleção de Verificações de Bancada a Partir de Recalls e Relatos de Eventos Adversos
Bancos de dados de recall e de MDR fornecem contexto de engenharia para um pedido de teste. As contagens descrevem notificações e registros de recall. Avalie fornecedores e taxas de defeito com dados de entrega e de exposição.
6.1 Análise de recalls da FDA em ultrassonografia diagnóstica (527 registros / 267 eventos)
Uma auditoria dos conjuntos de dados de recall e fiscalização de dispositivos médicos da FDA nos códigos de produto de ultrassom diagnóstico IYN (Sistema de Imagem Ultrassônica por Doppler Pulsado, 21 CFR 892.1550), ITX (Transdutor Ultrassônico de Diagnóstico, 21 CFR 892.1570) e IYO (Sistema de Imagem Ultrassônica por Eco Pulsado, 21 CFR 892.1560)—excluindo 23 registros de cateteres intravasculares categorizados sob o código de produto OBJ—identifica 527 registros de recall de produtos que representam 267 eventos de recall após deduplicação abrangendo o período de 11 de abril de 2000 a 2 de março de 2026 (com 298 registros em IYN, 147 em ITX e 82 em IYO) 3, 22.
Ver dados do gráfico
| Categoria | IYN (Sistemas Doppler Pulsados) | ITX (Transdutores de Diagnóstico) | IYO (Sistemas de imagem por eco pulsado) |
|---|---|---|---|
| Projeto do dispositivo | 112 | 23 | 15 |
| Projeto de software | 94 | 5 | 25 |
| Controle de processo | 8 | 49 | 4 |
| Outro (rótulo da FDA) | 24 | 30 | 4 |
| Sem solicitação de comercialização | 2 | 18 | 1 |
| Projeto/seleção de componentes | 11 | 0 | 6 |
| Outros 20 rótulos da FDA | 47 | 22 | 27 |
Os 527 registros de recall abrangem 267 eventos. Um esclarecimento de rotulagem de vida útil de uma empresa contribui com 80 registros, iniciados em dois lotes em julho e setembro de 2025. Ações com múltiplos registros afetam as contagens.
- Reflete os campos oficiais root_cause_description da FDA em 527 registros de recall (298 IYN, 147 ITX, 82 IYO) representando 267 eventos de recall deduplicados, excluindo 23 registros de cateteres OBJ. 'Outros 20 rótulos da FDA' (96 registros) inclui Controle de alterações de software (15), Material/componente não conforme (13), Projeto de processo (13), Sob investigação pela empresa (11), Alteração de projeto de software (7), Fabricação de software/implantação de software (5), Projeto de software (processo de fabricação) (4) e Liberação de material/componente antes do recebimento dos resultados dos testes (4). Somadas, as cinco causas raiz oficiais da FDA relacionadas a software totalizam 155 registros nos três códigos. Os dados de classificação corresponderam a 399 registros: 299 Classe II (150 eventos), 83 Classe III (4 eventos) e 17 Classe I (11 eventos; todos os 17 registros Classe I envolveram consumíveis contaminados de gel e loção para ultrassom em ITX). Nenhum dos 399 registros classificados para console, transdutor, placa ou fonte de alimentação é Classe I. 128 registros legados são anteriores à extração de dados de fiscalização pareada e não possuem classificação neste conjunto de dados de trabalho.
Fonte: Conjuntos de dados de recalls e fiscalização de dispositivos médicos da FDA. Recorte de trabalho da Rongtao Medical, agosto de 2026. Consulta em tempo real verificada em 13 de novembro de 2026.
Leia os registros individuais de recall como exemplos de modos de falha a verificar. As contagens não ranqueiam riscos. Os 527 registros estão distribuídos pelos rótulos de causa raiz da FDA da seguinte forma 3:
- Projeto do dispositivo (Device Design). 150 registros. O esclarecimento na rotulagem sobre vida útil de uma empresa responde por 80 registros iniciados em dois lotes em julho e setembro de 2025 3.
- Projeto de software (Software Design). 124 registros sob esse rótulo exato da FDA. O total sobe para 155 quando os rótulos relacionados a software utilizados na análise são incluídos 3.
- Controle de processo (Process Control). 61 registros de recall, incluindo 49 sob ITX. Um recall de recondicionamento contribui com 21 desses 49 e os registros de contaminação de gel e loção Classe I contribuem com 17 registros em 11 eventos 3.
- Controles de material e liberação. Inclui Material/componente não conforme (13 registros), Projeto de processo (13 registros) e Liberação de material/componente antes do recebimento dos resultados dos testes (4 registros). Os quatro registros sob o último rótulo referem-se a uma ação de 2009 na qual testes de fuga de linha e de hi-pot foram executados com o interruptor de alimentação do sistema desligado 3.
- Rótulos residuais e detalhamento por classificação. Os registros restantes compreendem Projeto/seleção de componente (17 registros), Outro (58 registros), Sem solicitação de comercialização (21 registros), Sob investigação pela empresa (11 registros) e 12 rótulos adicionais da FDA que representam 24 registros 3. No conjunto de dados de fiscalização pareado de 399 registros classificados (Classe II: 299 registros / 150 eventos; Classe III: 83 registros / 4 eventos; Classe I: 17 registros / 11 eventos), nenhum dos 399 registros classificados para um console, transdutor, placa ou fonte de alimentação é Classe I (todos os 17 registros Classe I envolveram contaminação microbiana de consumíveis de gel e loção de ultrassom Eco-Med sob o código de produto ITX) 3. Os 128 registros de recall legados restantes são anteriores à extração de dados de fiscalização pareada e não estão classificados neste conjunto de dados de trabalho 3.
#### Recalls precedentes que ilustram modos de falha do piloto
| Número do recall | Código de produto e empresa responsável pelo recall | Modelo do dispositivo e causa-raiz oficial | Motivo do recall (resumido do registro da FDA) <sup class="report-cite"><a href="#s3">3</a></sup> | Verificação direcionada do piloto (PO-2026-TO-014) |
|---|---|---|---|---|
| Z-1757-2024 | IYN / Philips Ultrassom, Inc. | 5000 Compact Series / Controle de alteração de componentes | Interação de comutação de hardware/porta em que um transdutor TEE não selecionado poderia permanecer energizado enquanto a obtenção de imagens não TEE prosseguia, apresentando risco de queimadura térmica. | Verificação de revisão de hardware e versão de firmware ou checksum da Linha 2 (Seção 4.1). |
| Z-2064-2025 | Código ITX / Philips Ultrasound, Inc. | Transdutor matricial X5-1 / Controle de processo | "Os dispositivos transdutores de ultrassom foram recondicionados além de sua vida útil." | Linha 1: verificação da vida útil rotulada pelo OEM e registro da procedência do número de série (Seção 4.3). |
| Z-0136-2025 | Código IYN / B-K Medical A/S | bk3000, bk5000 / Controle de processo | As conexões internas da entrada de energia podem se soltar, resultando potencialmente em calor excessivo e em um incidente térmico. | Inspeção do terminal de entrada de rede elétrica CA da Linha 3 e limite térmico de 65 °C durante o ensaio contínuo do Estágio 1 (Seções 3.3 e 5.3). |
| Z-1490-2026 | Código ITX / Esaote S.p.A. | Transdutor E 3-12 / Controle de processo | Potencial fragilidade no corpo do transdutor onde pode ocorrer vazamento de líquido pela parte terminal do invólucro próximo à saída do cabo. | Linha 1: estereomicroscopia de 20x das vedações da emenda da carcaça e do colar de alívio de tensão (Seção 3.3). |
| Z-2517-2023 | Código ITX / Philips Ultrasound, Inc. | Endocavitário 3D9-3v / Controle de processo | Duas partes coladas do transdutor podem se soltar. O registro cita dano tecidual e choque elétrico caso as medidas de segurança integradas também falhem. | Linha 1: inspeção de estresse da emenda da carcaça e verificações de integridade mecânica (Seção 3.3). |
| Z-0231-2025 | Código ITX / ImaCor Inc. | Transdutor ClariTEE / Controle de processo | O epóxi utilizado para vedar a borda do transdutor na pá (paddle) excedeu a especificação, o que poderia atenuar o sinal de ultrassom. | Linha 1: verificações de linha de base na Hora 0 de sensibilidade em phantom mimetizador de tecido e de distância pelos cursores (calipers) (Seção 5.3). |
6.2 Análise dos padrões de problemas entre IYN, ITX e IYO no MAUDE
A consulta ao banco de dados Device Adverse Event (MAUDE) da openFDA (conjunto de dados atualizado até 4 de novembro de 2026) retorna 13,648 relatos de eventos adversos entre os códigos de produto de ultrassom diagnóstico: IYN = 2,810 relatos, ITX = 4,160 relatos e IYO = 6,678 relatos 4, 22.
Ver dados do gráfico
| Categoria | Registros MDR relatados (IYN + ITX combinados, n = 6,970) |
|---|---|
| Imagem de baixa qualidade | 1.399 |
| Movimento não intencional do sistema | 544 |
| Dispositivo exibe mensagem incorreta | 365 |
| Quebra | 306 |
| Evento adverso sem problema identificado de dispositivo ou de uso | 246 |
| Sem exibição/imagem | 194 |
| Programa aplicativo trava ou falha ao iniciar | 186 |
| Problema de propriedade elétrica / eletrônica | 184 |
| Dispositivo opera de modo diferente do esperado | 175 |
| Problema de integridade do material | 173 |
| Desprendimento do dispositivo ou de componente do dispositivo | 125 |
| Deformação do material | 119 |
"Imagem de má qualidade" (Poor Quality Image) foi o termo mais frequente (1,399 de 6,970 relatos). Destes, 1,310 foram registrados sob o código de transdutor ITX.
- A consulta combinada abrangeu 6,970 relatórios. Um relatório pode apresentar mais de um termo de problema. IYO é discutido separadamente no relatório. Essas contagens descrevem o volume de relatos.
Fonte: API Device Adverse Event da openFDA (MAUDE) — análise da Rongtao Medical, conjunto de dados atualizado em 4 de novembro de 2026
IYO designa a categoria de sistemas de imagem por ultrassom pulso-eco da FDA 22. O recorte de notificações analisado inclui 6,678 notificações IYO. Pelo menos 3,444 citam unidades de ultrassom para acesso vascular Bard Site-Rite. Os sistemas de imagem intravascular Boston Scientific Galaxy e iLab correspondem a 1,034 das 1,037 notificações com Retraction Problem. O gráfico abrange IYN e ITX porque esses sistemas IYO citados estão fora do escopo deste piloto 4.
O gráfico combina 2,810 notificações IYN e 4,160 notificações ITX. Ele mostra os 12 principais termos de problema combinados no recorte. Uma notificação pode conter vários termos. Poor Quality Image aparece em 1,399 registros, incluindo 1,310 registros ITX. Unintended System Motion aparece em 544 registros. Os termos descrevem um problema relatado, com a causa a ser estabelecida em bancada ou pelo fabricante 4.
6.3 Interpretação das Contagens Brutas de Relatos de MDR
Use esses totais de notificações para identificar variações nos registros e selecionar casos para revisão. Estimar a confiabilidade de componentes do mercado de reposição exigiria dados de exposição e atribuição confiável das peças envolvidas.
Ver dados do gráfico
| Categoria | IYN (Sistemas Doppler Pulsados) | ITX (Transdutores de Diagnóstico) | IYO (Sistemas de imagem por eco pulsado) |
|---|---|---|---|
| 2016 | 145 | 269 | 254 |
| 2017 | 146 | 412 | 238 |
| 2018 | 85 | 130 | 368 |
| 2019 | 59 | 119 | 537 |
| 2020 | 67 | 116 | 498 |
| 2021 | 213 | 146 | 617 |
| 2022 | 186 | 87 | 511 |
| 2023 | 229 | 138 | 527 |
| 2024 | 266 | 988 | 640 |
| 2025 | 621 | 575 | 492 |
| 2026 (acum.) | 481 | 599 | 368 |
As notificações ITX recebidas aumentaram de 138 em 2023 para 988 em 2024. Um fabricante enviou 691 das notificações de 2024.
- Os anos referem-se ao recebimento pela FDA. 2026 abrange de 1 de janeiro a 4 de novembro. Anos anteriores estão fora da figura. De todos os 13,648 registros analisados, o indicador de manutenção por terceiros está em branco em 9,341, N em 3,329, U em 949 e Y em 29.
Fonte: API Device Adverse Event da openFDA (MAUDE) — análise da Rongtao Medical, conjunto de dados atualizado em 4 de novembro de 2026
As contagens anuais utilizam a data em que a FDA recebeu cada notificação. ITX aumentou de 138 em 2023 para 988 em 2024. A GE Healthcare Austria GmbH & Co OG enviou 691 das notificações ITX de 2024. IYN aumentou de 266 em 2024 para 621 em 2025. As notificações recebidas antes de 2016 ficam fora deste gráfico, e 2026 abrange apenas o período até 4 de novembro 4.
Além disso, o indicador de manutenção por terceiros (device.serviced_by_3rd_party_flag) no openFDA está em branco (não codificado) em 68.4% dos registros (9,341 de 13,648 registros no total em IYN, ITX e IYO), codificado como 'N' em 3,329 registros, 'U' em 949 registros e codificado como 'Y' em apenas 29 registros (0.21%) 4. Use registros individuais para identificar circunstâncias de manutenção documentadas. Uma comparação dos riscos entre OEM e terceiros exigiria a atribuição de manutenção para os muitos registros não codificados e um denominador de exposição.
Em seu relatório de 2018 sobre manutenção, a FDA descreve a análise feita pelo ECRI de 2,114,303 notificações entre 2006 e 2015. O ECRI identificou 86 notificações de manutenção ou reparo após restringir sua análise a equipamentos de capital (Seção 5.3). A FDA identificou separadamente 4,301 notificações que mencionavam um prestador de manutenção terceirizado, excluindo reparos realizados pelo OEM e por hospitais (Seção 5.4). O conjunto incluía 40 óbitos, 294 lesões graves, 3,791 ocorrências de mau funcionamento e 176 outras notificações. Apenas três das 40 notificações de óbito forneceram à FDA informações suficientes para concluir que a manutenção causou ou contribuiu para um óbito. Dois óbitos envolveram engenheiros de serviço de campo. Para as 334 notificações de óbito e lesão grave consideradas em conjunto, a FDA não pôde estabelecer uma relação conclusiva entre a manutenção terceirizada e eventos adversos (Seção 5.4). Em seu Sumário Executivo, p. i, a FDA afirmou que as evidências eram insuficientes “para concluir se há ou não uma preocupação generalizada de saúde pública relacionada à manutenção”, inclusive por prestadores terceirizados, que justificasse requisitos regulatórios adicionais à época. A maioria dos comentários, reclamações e notificações de eventos adversos que alegavam que a manutenção inadequada causou ou contribuiu para danos dizia respeito à remanufatura, segundo a FDA 23.
7. Guia de Contenção de Unidades Não Conformes, Marcação Padronizada IMDRF e Disposição
Mesmo fornecedores em teste capacitados entregarão ocasionalmente um transdutor danificado, uma revisão de placa incompatível ou um módulo de potência eletricamente instável. A forma como uma equipe de engenharia clínica contém, documenta e dá disposição a essa peça não conforme testa a maturidade da gestão da qualidade segundo a Cláusula 8.3 da ISO 13485 [S] de modo tão visível quanto a aceitação de subconjuntos conformes 7.
7.1 Contenção Física e Codificação de Defeitos IMDRF
Sempre que um subconjunto em teste reprova em um ponto de verificação de recebimento na doca, microscopia, segurança elétrica ou ensaio contínuo em bancada, os técnicos executam quatro ações de contenção [W]:
- Quarentena física e isolamento em recipiente vermelho (ISO 13485, Cláusula 8.3.1) [S/W]. Remova imediatamente a unidade reprovada da área de testes. Sele novamente a Linha 2 dentro de uma embalagem com blindagem antiestática. Fixe uma etiqueta vermelha serializada de Quarentena / Produto Não Conforme e transfira o item para um armário de armazenamento de quarentena trancado. Essa barreira ajuda a manter uma peça não conforme fora de um equipamento clínico.
- Relatório de Material Não Conforme (NCR) serializado [W]. Gere um NCR digital registrando o número do pedido de compra PO-2026-TO-014, o número da linha, a descrição da peça, o número de série, o registro exato de data e hora da falha (por exemplo, "desligamento térmico na Etapa 1, Fase B, Hora 22") e as credenciais do técnico responsável pelo teste.
- Arquivamento de telemetria objetiva [W]. Anexe arquivos de evidência objetiva ao registro de NCR antes de entrar em contato com o fornecedor: fotografias de estereomicroscopia, capturas de ondulação de trilhos em osciloscópio, imagens estáticas de termografia infravermelha ou quadros comparativos lado a lado em fantoma mimetizador de tecido. A telemetria objetiva reduz a margem para uma contestação de “nenhuma falha encontrada” quando a peça retorna ao fornecedor.
- Codificação Padronizada de Eventos Adversos IMDRF / FDA [W]. Mapeie os defeitos físicos e funcionais observados para os códigos padronizados da terminologia de eventos adversos do International Medical Device Regulators Forum (IMDRF), adotados nas tabelas de Códigos de Eventos Adversos de MDR da FDA 24. A codificação IMDRF fornece às redes multihospitalares de HTM uma terminologia consistente para scorecards de qualidade de fornecedores [W]. Uma não conformidade no recebimento identificada antes do uso clínico não constitui, por si só, um evento notificável para uma instituição usuária; compradores que atuam como importadores comerciais ou fabricantes devem verificar suas próprias obrigações de notificação conforme 21 CFR Part 803 13.
7.2 Matriz de Disposição Linha por Linha
| Condição de Falha no Pedido de Teste (PO-2026-TO-014) | Códigos de componente do IMDRF e exemplos de códigos de problema para casos de imagem, instalação de software e alimentação elétrica. Para outros problemas, selecione o termo correspondente do Anexo A <sup class="report-cite"><a href="#s24">24</a></sup> | Disposição da Qualidade (ISO 13485 Cl. 8.3.2) [S/W] | Medida Comercial e Meta de SLA [W] |
|---|---|---|---|
| Linha 1: Descolamento na borda da lente, qualidade de imagem de linha de base ou de saída, uniformidade ou penetração fora dos limites documentados de garantia da qualidade e reproduzidas com o transdutor em teste após a troca de referência, corrente de fuga de parte aplicada acima do limite ou ingresso de fluido na carcaça | Componente: G0201206 (Transdutor) / G04102 (Sonda). Problema: A090208 (Imagem de baixa qualidade), A090204 (Erro de exibição de imagem/artefato) ou A090206 (Sem exibição/imagem). | O padrão do documento de trabalho é rejeição e devolução por RMA [W]; nenhuma concessão é permitida para defeitos acústicos ou de segurança elétrica [W]. | Frete de RMA pago pelo fornecedor; confirmação de SCAR em 5 dias úteis; retenção de 30% do saldo do pedido ($1,710) [W]. |
| Linha 2: Violação da embalagem antiestática, ponte de solda IPC-A-610 ou divergência de versão de firmware ou de checksum | Componente: G02005 (Placa de circuito) / G0200804 (Firmware). Problema: A110207 (Problema na instalação de software) ou A090204 (Erro de exibição de imagem/artefato). | Retenção em quarentena aguardando substituição pelo fornecedor com código de traço correspondente [W]; nenhum retrabalho local permitido [W]. | O fornecedor envia a placa com revisão exata correspondente em 5–8 dias úteis; erro de revisão recorrente congela o status na AVL [W]. |
| Linha 3: Ponto quente térmico no terminal CA (>65 °C), queda de tensão no barramento do pulsador ou desligamento térmico | Componente: G04034 (Conector/acoplador) para o terminal de entrada; G07003 enquanto se aguarda a identificação do componente interno com falha. Problema: A070802 (Perda intermitente de energia) ou A070803 (Falha ao ligar). | Quarentena com bloqueio [W]; nenhuma concessão é permitida para riscos de incêndio ou choque de alta tensão [W]. | SCAR 8D formal em até 15 dias úteis; programa escalonado completo de 48 horas acrescido da verificação de duas horas no hospedeiro na unidade de substituição antes da liberação da retenção [W]. |
| Falha observada em nível de console; identidade do subcomponente indeterminada sem desmontagem | Utilize G07003 (Informações Insuficientes sobre o Componente) quando o isolamento de referência deixar o componente com falha sem atribuição. Utilize G07001 ou G07002 somente quando suas diferentes definições se aplicarem. | Retenção em quarentena aguardando desmontagem técnica pelo fornecedor [W]; evitar desmontagem destrutiva na doca [W]. | O fornecedor fornece análise de causa raiz por desmontagem; atualizar o código do Anexo G após o recebimento do relatório formal 8D [W]. |
#### Cenário prático de não conformidade: Queda da HVPS da Linha 3 na Hora 22 Suponha que, durante os testes isolados da Etapa 1 na PO-2026-TO-014, a Linha 3 seja aprovada nas verificações iniciais de inicialização a frio (trilhos lógicos dentro de ±1.2%), mas, na Hora 22 do cronograma de bancada, durante o bloco de carga da Fase B, entre em desligamento por proteção térmica. A termografia por infravermelho revela um ponto quente de 82 °C no terminal de entrada de energia da rede CA (uma elevação de temperatura de 57 °C acima da temperatura ambiente de 25 °C, excedendo o limite de recebimento de 65 °C em 17 °C [W]), acompanhada de ondulação (ripple) no trilho secundário do pulsador subindo para 320 mVpp:
- Os técnicos isolam a Linha 3 na gaiola de quarentena sob NCR-2026-014-L3, arquivando as capturas térmicas de IR e as formas de onda do osciloscópio da Hora 0 versus Hora 22.
- O defeito é codificado segundo a terminologia IMDRF: Componente
G04034(Conector/Acoplador) para o terminal de entrada eG07003(Informação Insuficiente sobre o Componente) para a origem do ripple, aguardando desmontagem pelo fornecedor. ProblemaA070802(Perda Intermitente de Energia) 24. - O setor de compras transmite o pacote de NCR ao fornecedor nos termos da Cláusula D, bloqueando a retenção de $1,710, solicitando uma etiqueta de envio de devolução pré-paga e emitindo um SCAR 8D que exige confirmação inicial de contenção em até 5 dias úteis e encerramento completo da causa raiz em até 15 dias úteis. A fonte de alimentação de reposição deve concluir a sequência completa de 48 horas da Etapa 1, incluindo seu bloco de carga de 38 horas, e a verificação de integração no sistema hospedeiro de duas horas antes que a aceitação comercial seja concedida [W].
#### Isolamento diagnóstico por troca A/B com referência padrão (Golden-Reference) [W] Quando ocorre um artefato de imagem (A090204) durante os testes de console da Etapa 2, caminhos de sinal compartilhados podem dificultar a determinação se a causa raiz está na Linha 1 (Transdutor) ou na Linha 2 (Beamformer). Os técnicos executam uma Troca A/B com referência padrão em duas etapas utilizando hardware de referência interno verificado [W]:
- Restrinja a hipótese ao transdutor ou ao formador de feixe. Estabeleça uma linha de base limpa com uma placa de referência compatível e uma sonda de referência na mesma configuração aprovada do equipamento hospedeiro. Repita o teste com cada item em avaliação, um por vez, em relação ao item de referência correspondente, mantendo fixos o outro conjunto de referência, as configurações, a porta e as conexões. Atribua uma falha somente se ela recorrer com o item em avaliação após excluir causas do equipamento hospedeiro e de configuração. Registre G07003 (informação insuficiente sobre o componente) enquanto o componente com falha estiver indeterminado.
- Verificar os trilhos de alimentação durante a execução afetada. Se o host reiniciar durante a Etapa 2, verifique a fonte sabidamente funcional e as conexões do host. Durante a execução de integração da Linha 3, use a mesma configuração de host verificada e compare as medições do backplane com sua linha de base sabidamente funcional. Uma excursão no trilho pode orientar o isolamento adicional. Confirme qual componente da fonte ou do host a causou antes de atribuir um código de componente IMDRF.
#### Limites de concessão (ISO 13485:2016, Seção 8.3.2) [S/W] Conforme a ISO 13485:2016, Seção 8.3.2, a aceitação de um produto não conforme por concessão exige justificativa de engenharia documentada e aprovação formal da autoridade competente, assegurando que os requisitos estatutários e as especificações de segurança permaneçam integralmente atendidos 7. Os procedimentos de recebimento devem separar rigorosamente imperfeições estéticas de defeitos funcionais:
- Concessões admissíveis [W]. Pequenas imperfeições não funcionais — como riscos superficiais na carcaça da empunhadura de um transdutor ou marcas superficiais na pintura de um suporte do chassi da HVPS — podem ser aceitas mediante concessão de engenharia documentada [W], desde que a integridade dimensional, a higienizabilidade, a segurança elétrica e os perfis térmicos sejam aprovados em todos os testes.
- Concessões proibidas [W]. Defeitos críticos de segurança e desempenho — incluindo vedações de lente acústica trincadas, violações de embalagem ESD, incompatibilidades de checksum de firmware, pontes de solda IPC-A-610 ou elevação térmica excessiva — são estritamente inelegíveis para concessão [W]. Os técnicos nunca devem realizar soldagem de "retoque rápido em bancada" não registrada; o retrabalho local pode ocultar evidências de defeito do fornecedor, pode anular recursos de garantia comercial e introduz modificações não validadas.
8. Dossiê mestre de qualificação de recebimento, progressão faseada na AVL e capacidades do parceiro de serviço
A admissão de um fornecedor de peças recondicionadas na Lista de Fornecedores Aprovados (AVL) de uma organização depende de um critério operacional claro: um auditor interno da qualidade, um diretor de engenharia clínica ou um avaliador de acreditação em saúde consegue localizar o registro completo de qualificação pelo número do pedido de compra (PO) e rastrear cada subconjunto desde as especificações de compra até as evidências empíricas de bancada em menos de cinco minutos?
8.1 Estrutura do dossiê mestre de qualificação de recebimento
Um dossiê completo de qualificação de pedido experimental reúne cinco seções estruturadas de documentação [W]:
- Diligência prévia de compras e regulatória (Cláusula 7.4 da ISO 13485) [S/W]. Ordem de compra executada PO-2026-TO-014 especificando números de peça OEM exatos, revisões de traço e compilações de firmware; certificados de qualidade ISO 13485 / ISO 9001 verificados do fornecedor; registro de estabelecimento do fornecedor nos termos do 21 CFR 807.20 (quando o fornecedor for obrigado a se registrar) 12; e um Atestado de Remanufatura e Manutenção assinado que faça referência aos princípios da orientação da FDA de maio de 2024 1, 7.
- Registros de embalagem na doca de recebimento, risco biológico e qualidade de execução [W]. Fotografias com registro de data e hora das caixas da transportadora, registros de indicadores ShockWatch/TiltWatch, Certificado de Limpeza e Descontaminação assinado, fotografias da embalagem com blindagem eletrostática e do HIC da Linha 2 e registros preenchidos de inspeção por microscopia estereoscópica conforme IPC-A-610 Classe 3 com verificações de triagem contra falsificação 15, 16.
- Verificação de identificação e revisão (ISO 13485, Cláusula 7.5) [S/W]. Macrofotografias conciliando os números de peça de FAB nua, PCA montada e FRU comercial; exportações do utilitário de serviço do console do host capturando os números de série da EEPROM incorporada e a versão do firmware de FPGA ou checksums disponíveis; e verificação do número de série da Linha 1 confirmando o status de vida útil do transdutor 3, 7.
- Registros calibrados de segurança elétrica e de bancada em etapas [S/W]. Mantenha as impressões calibradas do teste IEC 62353 2, as imagens de fantoma de linha de base e de saída, a referência de QA e os limites aplicáveis, as configurações de aquisição, as verificações de uniformidade e as medições de penetração da Seção 5.4, o registro de modo e carga da Fase B e as leituras programadas de temperatura com o método registrado, os relatórios de BIST, o vídeo do ciclo de alimentação de saída e o registro final de integração no host da Linha 3 [W].
- Disposição e liberação da qualidade (ISO 13485, Cláusula 8.3.2) [S/W]. Aprovação dupla da garantia da qualidade e da engenharia clínica autorizando a liberação da retenção de 30% da fatura e admitindo as peças no inventário ativo do CMMS — ou etiqueta vermelha de acompanhamento de quarentena, codificação de defeito IMDRF, registros de envio de RMA e encerramento verificado de SCAR 8D 7, 24.
8.2 Limites de Integração ao Sistema Clínico e Controle de Infecções
Os gestores de qualidade devem manter dois limites operacionais essenciais durante a liberação final das peças [W]:
- A aceitação em bancada não equivale à liberação clínica do sistema [W]. A qualificação bem-sucedida de um subconjunto recondicionado em dispositivo de teste ou console de engenharia libera esse componente para entrada no estoque ativo de peças de reposição. Isso não autoriza o uso clínico imediato do equipamento de ultrassom destinado ao atendimento de pacientes no qual a peça venha a ser instalada. Após a instalação da peça de reposição em um sistema clínico, o equipamento completo deve passar por calibração pós-reparo especificada pelo OEM, autotestes integrados (Built-In Self-Tests) em nível de sistema e testes de segurança elétrica da instituição, conforme os procedimentos de manutenção clínica do hospital, antes de retomar os exames diagnósticos em pacientes 9, 11.
- Reprocessamento de transdutores [W]. Use o certificado do fornecedor para documentar o que ele informa ter realizado antes do envio. Manuseie o transdutor recebido de acordo com os procedimentos de prevenção de infecções da instituição. Antes do uso clínico, siga as instruções do dispositivo e o procedimento validado da instituição para o seu uso pretendido. O CDC recomenda desinfecção de baixo nível para equipamentos não críticos que entram em contato com pele íntegra e, no mínimo, desinfecção de alto nível para dispositivos semicríticos que entram em contato com mucosas ou pele não íntegra, com recomendações específicas por dispositivo para transdutores retais e vaginais 25.
8.3 Graduação faseada na AVL e monitoramento contínuo
A aprovação no pedido-piloto PO-2026-TO-014 promove um fornecedor em potencial ao Status Probatório Condicional, em vez de conceder aprovação permanente sem monitoramento. Estabelecer a confiabilidade do fornecimento requer uma progressão faseada de monitoramento [W]:
- Integração ao CMMS e rastreamento de garantia ancorado na bancada [W]. Insira os subconjuntos aceitos no registro de peças do Sistema Computadorizado de Gestão de Manutenção (CMMS) da instituição, vinculando o dossiê completo de qualificação de recebimento PO-2026-TO-014. Ancore as garantias comerciais de recondicionamento (como uma garantia típica de 90 dias) à data de aceitação verificada em bancada, em vez da data de envio internacional, evitando que os prazos de trânsito alfandegário consumam silenciosamente a proteção da garantia.
- Controles de ESD e de armazenamento seco controlado [W]. Após a aceitação em bancada, sele novamente a Linha 2 em uma nova embalagem metalizada de blindagem eletrostática com dessecante ativo e um novo cartão indicador de umidade, afixando uma etiqueta verde CQ Aceito / Verificado e Pronto que documente a versão de firmware ou o checksum disponível e a data do teste 15. Placas de circuito expostas armazenadas soltas em caixas abertas acumulam umidade e poeira estática, anulando os esforços da inspeção de recebimento.
- Lotes 2 a 4 (Verificação de recebimento de 100%) [W]. Mantenha microscopia completa no recebimento, verificação de revisão, triagem de segurança conforme IEC 62353 e testes de bancada de 48 horas ao longo dos próximos três pedidos de compra comerciais.
- Auditoria skip-lot a partir do Lote 5 [W]. Se um fornecedor concluir com êxito quatro remessas consecutivas (Lotes 1 a 4) com zero não conformidades e zero eventos de SCAR em um mínimo de 10 unidades avaliadas [W], ele progride para o Status skip-lot na Lista de Fornecedores Aprovados (AVL) no Lote 5. Sob o status skip-lot, as reposições de rotina passam por inspeção acelerada no recebimento, verificação de embalagem e verificação de firmware, acompanhadas de documentação de teste pré-embarque fornecida pelo fornecedor que especifique a duração real, o modo e as condições de carga. O teste completo de bancada interno de 48 horas fica reservado para reconstruções complexas de transdutores, conjuntos de alimentação de alta tensão ou revisões de sufixo (dash) de hardware alteradas.
- Scorecards de desempenho trimestrais e requalificação [W]. Acompanhe trimestralmente o desempenho do fornecedor por meio de indicadores-chave de desempenho (KPIs) objetivos, ancorados a denominadores mínimos específicos [W]:
- Rendimento de primeira passagem no teste e no recebimento: contabilize as unidades aprovadas em todas as verificações de recebimento aplicáveis na primeira tentativa, divididas pelas unidades avaliadas pela primeira vez no trimestre. Exigir zero defeitos na sequência piloto inicial de dez unidades e, em seguida, definir como meta pelo menos 98% quando o denominador avaliado ultrapassar 50 [W].
- Conformidade de embalagem e ESD: remessas aprovadas em todas as verificações aplicáveis de embalagem e ESD, divididas pelas remessas avaliadas no trimestre. Meta de 100% [W].
- Correspondência de revisão de hardware e firmware: unidades com cada revisão especificada e identificador de firmware correspondentes ao pedido de compra, divididas pelas unidades avaliadas quanto à revisão no trimestre. Meta de 100% [W].
- Resposta a SCAR: solicitações confirmadas em até cinco dias úteis, divididas pelas solicitações cujo prazo de resposta venceu no trimestre. Meta de 100% [W].
- Desempenho de garantia em serviço: para unidades colocadas em serviço, registre a instalação como Dia 0 e observe cada unidade por uma janela fixa de 90 dias para este painel de avaliação. Acompanhe separadamente quaisquer datas diferentes de garantia comercial negociadas. Para a coorte que atingir o Dia 90 no trimestre, divida as unidades com pelo menos uma falha qualificada em serviço durante essa janela pelas unidades instaladas com acompanhamento completo. Informe o tempo de observação decorrido e as falhas observadas para a coorte aberta. Informe separadamente os acompanhamentos ainda em aberto e o estoque não utilizado. O documento de trabalho propõe, como limites comerciais de monitoramento, zero falhas nas dez unidades iniciais implantadas com acompanhamento completo e abaixo de 2% após mais de 50 terem acompanhamento completo [W].
Reverifique anualmente a regularidade do certificado ISO 13485/9001 do fornecedor e a situação do registro de estabelecimento junto à FDA (nos casos em que o fornecedor seja obrigado a se registrar) 7, 12. Qualquer fornecedor que acumular duas rejeições recorrentes de segurança, revisão ou mão de obra em um único trimestre móvel retorna automaticamente ao status Suspenso/Probatório até a conclusão de uma revisão abrangente de ações corretivas 8D.
8.4 Alinhamento de protocolos de pedido de teste às capacidades de serviços profissionais
Um fornecedor com consoles de teste próprios pode concluir parte da triagem antes do envio. A Rongtao Medical lista peças de ultrassom e reparo de transdutores em seu site 26. Antes de adjudicar o pedido, solicite evidências de teste específicas do número de série, o console hospedeiro e o firmware utilizados, bem como as condições para reteste de uma substituição. No recebimento, compare esses registros com a peça real, a embalagem e os resultados obtidos na bancada do comprador. O relatório de teste de um fornecedor oferece ao comprador uma linha de base para investigar uma alteração de resultado após o envio.
Conclusão
A qualificação de um fornecedor de peças recondicionadas de ultrassom exige ir além de questionários estáticos em papel para fornecedores e avaliar subconjuntos físicos sob estresse operacional. Ao traduzir as realidades regulatórias de 2026 e as melhores práticas de engenharia em um protocolo repetível de pedido de teste, as equipes de gestão de tecnologias em saúde podem expandir sua cadeia de suprimentos com segurança, preservando a confiabilidade da frota clínica. Quatro princípios fundamentais resumem o fluxo de qualificação:
- Fixe especificações e limites de manutenção contratualmente. Utilize os termos do pedido de compra para fixar os números de peça base exatos do OEM, as revisões dash de hardware e as versões de firmware do OEM não modificadas. Exija declarações por escrito de que as atividades de recondicionamento constituem manutenção (servicing), e não remanufatura (remanufacturing), conforme a orientação de maio de 2024 da FDA descreve esses termos, respaldadas pela retenção comercial de 30%, caso aceita no pedido de compra.
- Imponha verificação escalonada de segurança elétrica e priorização da alimentação. Realize a triagem de fontes de alimentação de alta tensão em dispositivos de teste isolados conforme IEC 62353 antes de conectá-las a placas formadoras de feixe (beamformer) de front-end sensíveis ou a consoles de teste anfitriões, evitando que barramentos de alimentação não verificados danifiquem eletrônicos multicanal de alto custo.
- Use a verificação de bancada em etapas para triagem de falhas precoces. Observe o comportamento térmico e de energia durante o bloco de carga de 38 horas. Compare as medições de linha de base e de saída do transdutor e documente a verificação no sistema hospedeiro de duas horas da Linha 3. A aprovação de três unidades é uma evidência sobre esta entrega. Avalie o desempenho do fornecedor dos Lotes 2 a 4 conforme descrito na Seção 8.3.
- Mantenha contenção rigorosa e graduação em fases de fornecedores. Encaminhe subconjuntos não conformes para quarentena em recipiente vermelho trancado, etiquetagem padronizada de defeitos da IMDRF e resolução formal de SCAR 8D, sem retrabalho local não autorizado. Promova fornecedores aprovados por níveis probatórios em fases e auditorias skip-lot, mantendo dossiês de qualificação auditáveis que respaldem a acreditação hospitalar e as normas de gestão da qualidade.
Método e limites
Este documento de trabalho sintetiza requisitos regulatórios, normas consensuais de engenharia e conjuntos empíricos de dados de vigilância pós-comercialização para estruturar um protocolo aplicável de qualificação de fornecedores. Para assegurar uma interpretação transparente, as fontes de dados subjacentes, datas de corte, denominadores e limites analíticos são detalhados a seguir:
- Dados de Recall e Fiscalização da FDA 3. Obtidos do banco de dados de Recalls de Dispositivos Médicos e dos Relatórios de Fiscalização da FDA, abrangendo os códigos de produto IYN (Sistema de Imagem por Doppler Pulsado Ultrassônico, 21 CFR 892.1550), ITX (Transdutor Ultrassônico Diagnóstico, 21 CFR 892.1570) e IYO (Sistema de Imagem por Eco Pulsado Ultrassônico, 21 CFR 892.1560), no período de 11 de abril de 2000 a 2 de março de 2026 (recorte de trabalho de agosto de 2026). A consulta ao vivo vinculada ao openFDA retornou 530 registros em 13 de novembro de 2026, com a última atualização da API em 12 de novembro. Em relação ao recorte de trabalho, as contagens ao vivo adicionaram um registro de Device Design e dois registros de Software Design Change. O corpus de trabalho contém 527 registros de recall, que representam 267 eventos de recall sem duplicidade (298 registros IYN, 147 registros ITX, 82 registros IYO), excluindo 23 registros de cateter intravascular categorizados sob o código de produto OBJ. Os campos oficiais
root_cause_descriptionda FDA foram analisados em todos os 26 rótulos distintos registrados. Dados de classificação foram pareados para 399 registros (Classe II: 299 registros / 150 eventos; Classe III: 83 registros / 4 eventos; Classe I: 17 registros / 11 eventos). Os 128 registros legados restantes são anteriores à extração pareada dos dados de fiscalização e não possuem classificação neste conjunto de dados de trabalho. Os registros de recall representam correções em campo e recolhimentos conduzidos pelas empresas que realizaram o recall; eles não medem taxas de falha de componentes de terceiros. - Dados de Eventos Adversos do openFDA (MAUDE) 4. Obtidos da API Device Adverse Event do openFDA atualizada até 4 de novembro de 2026, compreendendo um total de 13,648 notificações de eventos adversos (IYN = 2,810; ITX = 4,160; IYO = 6,678). Os termos de problemas de dispositivos foram extraídos da codificação oficial de problemas do openFDA. A análise de marcas confirmou que o código de produto IYO contém uma combinação de consoles vasculares de diagnóstico móveis (pelo menos 3,444 notificações de Bard Access Systems Site-Rite) e sistemas especializados de imagem por IVUS (sistemas Boston Scientific Galaxy e iLab), permanecendo o restante sem classificação. O campo
device.serviced_by_3rd_party_flagestá em branco (não codificado) em 68.4% dos registros (9,341 de 13,648), codificado como 'N' em 3,329, 'U' em 949, e 'Y' em apenas 29 registros (0.21%), limitando sua utilidade para análise comparativa. As notificações de eventos adversos refletem o volume de notificação passiva e não fornecem estimativa de incidência controlada de defeitos. - Dados de Normas de Consenso Pré-Comercialização 15, 17, 18, 19. Avaliados em relação ao banco de dados de Normas de Consenso Reconhecidas da FDA (recorte de agosto de 2026). Normas aplicáveis à manutenção pós-reparo (IEC 62353, IEC 63077, IPC-A-610) não retornaram correspondências na busca no banco de dados de reconhecimento pré-comercialização da FDA. Elas tratam de testes recorrentes, recondicionamento e aceitabilidade de montagem.
- Verificação de Textos de Normas e Catálogos. As citações de normas foram verificadas por meio de registros oficiais de reconhecimento de consenso, referências cruzadas regulatórias publicadas e extratos públicos. Usuários organizacionais devem confirmar os detalhes no nível de cláusula em cópias institucionais licenciadas.
- Taxonomia de Limiares. Todos os critérios técnicos neste documento de trabalho são classificados usando a chave de quatro partes: [R] Requisito Regulatório; [S] Norma de Consenso; [O] Especificação OEM; [W] Recomendação do Documento de Trabalho.
