Il regolamento europeo sui dispositivi medici (MDR) è uno dei regimi normativi più esigenti che un fabbricante possa affrontare, e nel 2026 è ancora in evoluzione: le scadenze di transizione prorogate si stanno esaurendo, la capacità degli organismi notificati resta un collo di bottiglia e la Commissione ha avviato una revisione del regolamento stesso. Questa guida illustra che cosa richiede l'MDR, a che punto sono le scadenze e quali linee guida e norme decidono davvero se un dispositivo arriva sul mercato.

Il panorama di norme e linee guida qui sotto proviene dal registro di norme verificato di Obsidian, gli stessi dati tier-0 che il nostro server MCP fornisce agli assistenti IA.

Che cos'è l'MDR

L'MDR è il regolamento (UE) 2017/745, che disciplina i dispositivi medici immessi sul mercato dell'UE. Ha sostituito la vecchia direttiva sui dispositivi medici e ha alzato l'asticella su tutta la linea: classificazione più rigorosa, evidenze cliniche obbligatorie, identificazione unica dei dispositivi, sorveglianza post-commercializzazione e controllo da parte degli organismi notificati. Il suo regolamento gemello, l'IVDR (regolamento (UE) 2017/746), fa lo stesso per la diagnostica in vitro.

L'MDR si applica dal 26 maggio 2021. Poiché il sistema degli organismi notificati non poteva certificare in tempo l'intero parco dei dispositivi esistenti, l'UE ha scaglionato scadenze di transizione prorogate (per classe di rischio, fino al 2027 e al 2028), così che i dispositivi legacy conformi potessero restare sul mercato mentre la ricertificazione recuperava il ritardo. Da notare che la Commissione ha avviato una proposta di revisione del quadro MDR nel dicembre 2025: il regime stesso è quindi ora in fase di riesame.

Gli elementi che decidono l'accesso al mercato

  • Classificazione. I dispositivi rientrano in classi (I, IIa, IIb, III) in base al rischio, il che determina la procedura di valutazione della conformità e il coinvolgimento o meno di un organismo notificato.
  • Marcatura CE e organismi notificati. La maggior parte dei dispositivi richiede che un organismo notificato valuti la conformità prima della marcatura CE. La capacità degli organismi notificati resta il collo di bottiglia nella pratica.
  • Evidenze cliniche. I fabbricanti devono dimostrare sicurezza e prestazioni con dati clinici, un requisito ben più elevato rispetto alla vecchia direttiva.
  • Sorveglianza post-commercializzazione. Gli obblighi proseguono dopo il lancio: segnalazioni di vigilanza, rapporti periodici di aggiornamento sulla sicurezza e registrazione in EUDAMED.

Le linee guida e le norme che contano davvero

L'MDR è il testo giuridico, ma la conformità quotidiana è guidata dalle norme armonizzate e dalle linee guida pubblicate dal Gruppo di coordinamento per i dispositivi medici (MDCG). Il registro di Obsidian segue 81 norme e documenti di orientamento, di cui 76 in ambito medico, con il loro stato vigente o superato. Quelli che i fabbricanti consultano di più:

  • Le linee guida MDCG della Commissione europea, che coprono tra l'altro la qualificazione e la classificazione del software come dispositivo medico, la cybersicurezza dei dispositivi medici, la classificazione dei dispositivi, la valutazione clinica ai sensi dell'MDR, le modifiche significative durante il periodo di transizione e la capacità degli organismi notificati. Vengono riviste regolarmente, quindi conoscere la versione vigente è essenziale.
  • ISO 13485, la norma sui sistemi di gestione della qualità, spina dorsale di ogni fascicolo MDR.
  • ISO 14971, applicazione della gestione dei rischi ai dispositivi medici.
  • La serie IEC 60601, sicurezza e prestazioni degli apparecchi elettromedicali.
  • IEC 62304, processi del ciclo di vita del software, e ISO 10993, valutazione biologica.
  • I position paper di Team-NB, che riflettono il modo in cui gli stessi organismi notificati interpretano le regole.

Per i dispositivi medici, il regolamento indica l'obbligo, ma le linee guida MDCG e le norme armonizzate dicono come soddisfarlo concretamente, e si muovono più in fretta della legge.

Chiedete alla vostra IA quale linea guida MDCG è vigente, ottenete una risposta verificata

Collegate Obsidian a Claude, ChatGPT o Cursor e interrogate in linguaggio corrente le norme MDR, le versioni delle linee guida MDCG e il loro stato, con la fonte e lo stato vigente o superato su ogni risposta. Piano gratuito, configurazione in due minuti.

Scoprire l'MCP di Obsidian

Perché è difficile da seguire con la sola IA

La conformità MDR è insolitamente sensibile alle versioni. Una linea guida MDCG può essere superata; una norma armonizzata può essere aggiornata; una scadenza di transizione può cambiare a seconda della classe del dispositivo. Un modello di IA generalista non ha alcun modo affidabile di dirvi se la linea guida che sta citando è la versione vigente o una versione ritirata due anni fa. Come spieghiamo in che cosa significano i dati normativi tier-0, la soluzione è un set di dati che traccia lo stato vigente o superato, non un modello che tira a indovinare a memoria.

In sintesi

Nel 2026 l'MDR è un regolamento in fase di revisione, con scadenze di transizione ancora aperte e un panorama di linee guida in continuo cambiamento. Portare un dispositivo sul mercato dipende meno dalla conoscenza del testo del 2017 e più dalla conoscenza delle linee guida MDCG e delle norme attuali, con il loro stato di versione. È un problema di dati, ed esattamente il tipo di domanda a cui l'intelligence normativa agentica è progettata per rispondere.