Měnící se regulatorní prostředí EU v oblasti life sciences a medtech
V uplynulém desetiletí zahájila Evropská unie zásadní revizi svého právního rámce pro léčivé přípravky, zdravotnické prostředky a diagnostiku, k čemuž ji vedly technologické inovace i bezpečnostní incidenty. Dlouho platné směrnice byly nahrazeny přímo použitelnými nařízeními, konkrétně nařízením (EU) 2017/745 o zdravotnických prostředcích (MDR) a nařízením (EU) 2017/746 o diagnostických zdravotnických prostředcích in vitro (IVDR).
Aby se předešlo nedostatku nezbytné diagnostiky, přijala EU v červnu 2024 nařízení (EU) 2024/1860, které prodlužuje přechodná období a nařizuje postupné zavádění modulů systému EUDAMED. Podle IVDR se povinnosti proměňují v celém dodavatelském řetězci, zavádí se systém klasifikace založený na riziku a zapojení oznámených subjektů se rozšiřuje na naprostou většinu diagnostik.
Tyto reformy vyžadují, aby výrobci přepracovali své interní procesy zajišťování souladu, zejména v oblasti technické dokumentace, hodnocení funkční způsobilosti a vigilancí v průběhu celého životního cyklu.
Souběžně s tím nařízení o klinických hodnoceních (EU) č. 536/2014 (CTR) plně nahradilo předchozí směrnici o klinických hodnoceních. K 31. lednu 2025 musela všechna probíhající klinická hodnocení v EU úspěšně migrovat do Informačního systému pro klinická hodnocení (CTIS), čímž se CTR stalo jediným platným režimem.
Zavedením jednotného portálu EU a harmonizovaných postupů posuzování toto nařízení transformovalo způsob, jakým zadavatelé klinická hodnocení řídí. Tuto centralizaci doprovázejí přísná pravidla transparentnosti, kdy se většina předložených informací stává veřejně přístupnou, což vyžaduje sladění právních a regulatorních strategií.
EU zároveň přijala nařízení (EU) 2021/2282 o hodnocení zdravotnických technologií (HTA), které vytváří rámec pro společná klinická hodnocení (JCA) určených zdravotnických technologií. S plnou účinností od 12. ledna 2025 musí vývojáři předkládající žádosti o registraci onkologických léčivých přípravků a terapií pro moderní terapii předložit specifickou klinickou dokumentaci. Tato duální cesta zesiluje potřebu koordinovaných legal operations, protože produktové dokumentace musí být konzistentní jak při hodnocení Evropskou agenturou pro léčivé přípravky (EMA), tak při národních vyjednáváních o úhradách.
S vědomím strategického významu těchto odvětví formulovala Evropská komise novou strategii pro vědy o živé přírodě (life sciences), jejímž cílem je učinit z Evropy do roku 2030 nejatraktivnější místo pro life sciences. Tato strategie navrhuje opatření podél celého hodnotového řetězce, včetně investičního plánu pro mezinárodní klinická hodnocení a plánovaného aktu o biotechnologiích (Biotech Act).
V oblasti zdravotnických technologií organizace MedTech Europe naléhavě vyzvala tvůrce politik, aby zajistili integraci tohoto sektoru do budoucí strategie. Zdůrazňuje potřebu strukturální reformy regulatorního systému zdravotnických prostředků, zefektivnění požadavků napříč oblastmi politik a strategické investice do odolné zdravotnické infrastruktury.
Všechny tyto politické iniciativy dohromady signalizují přísnější regulatorní prostředí a očekávají, že společnosti přizpůsobí své právní a operativní kapacity tak, aby se mohly zapojit do koordinovaného evropského inovačního ekosystému.
Od právního compliance k legal operations
Historicky mnoho organizací v oblasti life sciences a medtech přistupovalo k regulatornímu compliance jako ke specializované funkci omezené převážně na regulatory affairs a externí právní poradce. V praxi se však nejvytrvalejší problémy objevují na rozhraních mezi jednotlivými podnikovými disciplínami.
K tomu dochází, když klinické týmy plánují hodnocení, aniž by předvídaly vyvíjející se požadavky GCP, nebo když inženýrské týmy zavádějí funkce umělé inteligence, aniž by zmapovaly dopady Aktu o umělé inteligenci (AI Act). V mezinárodním prostředí právní riziko často pramení z fragmentovaných procesů, nekonzistentní dokumentace a absence centralizovaného přehledu o přeshraničních datových tocích.
Tento posun od úzkého pojetí compliance k širší perspektivě legal operations odpovídá vývoji v podnikových právních odděleních obecně. Legal operations zahrnují návrh, implementaci a neustálé zlepšování procesů, nástrojů a mechanismů správy a řízení, které umožňují compliance funkcím efektivně podporovat obchodní cíle.
Pro společnosti v oblasti life sciences a medtech v EU to znamená začlenění regulatorních povinností do standardních operačních postupů a systematické řízení připravenosti na inspekce. Stále častěji to zahrnuje také využívání digitálních nástrojů a AI ke zvládání rostoucího objemu dokumentace a regulatorních interakcí.
Zdravotnické prostředky a diagnostika in vitro jako motor operativy
MDR a IVDR tvoří páteř unijní regulace zdravotnických prostředků a diagnostiky a určují program legal operations každého výrobce na trhu EU. Na rozdíl od předchozích směrnic jsou tato nařízení přímo použitelná a významně rozšiřují rozsah povinností v oblasti řízení kvality a klinického hodnocení.
Zavádějí také přísná očekávání pro hospodářské subjekty v celém dodavatelském řetězci, včetně výrobců, zplnomocněných zástupců, dovozců a distributorů. Tím vzniká vysoce komplexní síť sdílených a překrývajících se odpovědností.
U diagnostiky in vitro zavádí IVDR systém klasifikace založený na riziku se čtyřmi třídami navázanými na potenciální dopad na pacienta a veřejné zdraví. V tomto rámci nyní většina diagnostik vyžaduje zapojení oznámeného subjektu, což představuje posun z původních patnácti procent na přibližně osmdesát až devadesát procent.
Tato změna má zásadní operativní dopady na výrobce, kteří musí řídit složité postupy posuzování shody a udržovat komplexní technickou dokumentaci. To vše musí být úzce koordinováno za situace omezených zdrojů daných limitovanou kapacitou oznámených subjektů.
Klíčovým rysem IVDR je důraz na robustní hodnocení funkční způsobilosti, strukturované kolem vědecké platnosti, analytické funkční způsobilosti a klinické funkční způsobilosti. Vědecká platnost vyžaduje důkazy o klinické asociaci, analytická funkční způsobilost vyžaduje údaje o přesnosti a klinická funkční způsobilost vyžaduje důkazy o zamýšlené korelaci.
Tyto prvky musí být podrobně popsány v plánu a zprávě o hodnocení funkční způsobilosti v rámci technické dokumentace. Z pohledu legal operations to vyžaduje koordinované pracovní postupy mezi výzkumem a vývojem, klinickými záležitostmi a právními týmy, aby byly strategie dokazování sladěny s regulatorními lhůtami.
MDR klade podobný důraz na klinické hodnocení zdravotnických prostředků, definované jako systematický proces shromažďování a hodnocení klinických údajů. Výrobci musí vypracovat plán klinického hodnocení a zprávu o klinickém hodnocení, které u většiny prostředků podléhají přezkumu oznámeným subjektem.
Zpráva musí prokázat dostatečné klinické důkazy k potvrzení shody s požadavky na bezpečnost a funkční způsobilost. Musí být rovněž pravidelně aktualizována, aby odrážela nová data ze sledování po uvedení na trh, což vyžaduje trvalou operativní pozornost a správu dat.
Nedávné pokyny Koordinační skupiny pro zdravotnické prostředky (MDCG) týkající se sledování po uvedení na trh podle MDR a IVDR tato očekávání dále rozvádějí. Výrobci musí zavést a udržovat systém sledování po uvedení na trh (PMS) integrovaný do svého systému řízení kvality, který je úměrný rizikovosti prostředku.
Systém PMS musí zajišťovat systematický sběr dat o bezpečnosti, jež slouží jako podklad pro aktualizace technické dokumentace a klinických hodnocení. Uvedení těchto pokynů do praxe vyžaduje robustní mechanismy sběru dat, jasné interní odpovědnosti a zdokumentované rozhodovací procesy.
Evropská komise rovněž přijala prováděcí nařízení k harmonizaci jednotných požadavků na posuzování shody a oznámené subjekty podle MDR a IVDR.
Klinická hodnocení: CTR, CTIS a modernizovaná správná klinická praxe
Cílem nařízení o klinických hodnoceních je harmonizovat a zefektivnit provádění intervenčních klinických hodnocení humánních léčivých přípravků v celé EU. Jeho hlavní inovací je požadavek, aby zadavatelé předkládali jednotnou žádost o klinické hodnocení prostřednictvím portálu CTIS, což vede k jedinému rozhodnutí za každý členský stát.
To nahrazuje předchozí roztříštěný režim národních podání a usnadňuje nadnárodní hodnocení. Od 31. ledna 2025, kdy skončilo přechodné období, musí všechna probíhající klinická hodnocení v EU fungovat podle CTR a využívat CTIS pro řízení celého životního cyklu.
Nařízení zavádí významné povinnosti v oblasti transparentnosti s výchozím předpokladem, že informace v databázi EU jsou veřejně přístupné. Evropská agentura pro léčivé přípravky přijala revidovaná pravidla transparentnosti CTIS s účinností od června 2024, která podrobně upravují způsob zpřístupňování údajů.
Legal operations v zadavatelských organizacích musí s touto veřejnou viditelností počítat již při přípravě protokolů a formulářů informovaného souhlasu. Musí úzce spolupracovat s odděleními komunikace a duševního vlastnictví, aby náležitě řídily uplatňování požadavků na důvěrnost.
Spusťte případ přímo na Anywhere.legal pro efektivní přípravu dokumentů a detailní vymezení zadání.
Nařízení také zjednodušuje hlášení bezpečnosti tím, že umožňuje v protokolech hodnocení stanovit, že ne všechny nežádoucí příhody musí být systematicky zaznamenávány. Podezření na závažné neočekávané nežádoucí účinky musí být hlášena prostřednictvím databáze EudraVigilance, což slaďuje farmakovigilanci s dohledem nad hodnoceními. To vyžaduje robustní farmakovigilanční rozhraní, aby bylo zajištěno plnění bezpečnostních závazků.
Neméně kritický je inspekční rozměr, pro který jsou stanovena podrobná pravidla inspekčních postupů správné klinické praxe (GCP). Evropská komise může provádět kontroly s cílem ověřit, zda členské státy dohlížejí na dodržování předpisů, a může ověřovat rovnocennost regulatorních systémů třetích zemí.
Klinická hodnocení prováděná mimo EU, ale předkládaná na podporu registrací v EU, se navíc musí řídit rovnocennými zásadami. Tento globální dosah znamená, že legal operations musí přesahovat hranice EU a slaďovat smluvní rámce s mezinárodními partnery.
Současně Mezinárodní rada pro harmonizaci (ICH) revidovala svůj základní pokyn pro GCP, ICH E6, na verzi R3. Nový pokyn zavádí dokument zastřešujících zásad spolu s přílohami, které se věnují jak tradičním, tak netradičním uspořádáním hodnocení.
Tyto aktualizované zásady kladou důraz na přiměřené přístupy k uspořádání hodnocení založené na riziku a začleňují koncepty „quality-by-design“. Útvary legal operations musí těmto vyvíjejícím se očekáváním přizpůsobit standardní operační postupy a smluvní vzory, zejména při pilotním zavádění digitálních nástrojů.
Inspekce koordinované agenturou EMA a dodržování předpisů v průběhu životního cyklu
Evropská agentura pro léčivé přípravky koordinuje inspekce u léčivých přípravků registrovaných centralizovaným postupem, ačkoli samotné inspekce provádějí vnitrostátní orgány. Tyto inspekce pokrývají širokou škálu oblastí souladu, včetně správné výrobní, klinické a laboratorní praxe.
Z pohledu legal operations je klíčovým rysem tohoto inspekčního rámce pokrytí celého životního cyklu a přeshraniční dosah. Výrobní místa kdekoli na světě produkující léčiva pro trh EU podléhají inspekcím SVP (GMP), přičemž zvláštní pozornost je věnována provozům v zemích bez vzájemného uznávání.
Farmakovigilanční inspekce mohou cílit na jakoukoli stranu zapojenou do sledování bezpečnosti, bez ohledu na její lokaci, pokud jedná jménem držitelů rozhodnutí o registraci. Zjištění o neshodě obvykle vedou k plánům nápravných opatření s potenciálními dopady na dodávky a status registrace.
Koordinace reakcí na takové inspekce vyžaduje integrované legal operations, které dokážou rychle shromáždit dokumentaci a zajistit konzistentní argumentaci. EMA rovněž provozuje program odběru vzorků a testování k ověření kvality registrovaných léčivých přípravků na trhu, což posiluje potřebu robustních systémů kvality.
Hodnocení zdravotnických technologií: společná klinická hodnocení jako paralelní linie
Nařízení EU o HTA zavádí novou vrstvu strukturovaného hodnocení důkazů na evropské úrovni v podobě společných klinických hodnocení (JCA). JCA poskytují vědecké analýzy klinických důkazů o relativních účincích a podporují národní procesy HTA, aniž by nahrazovala vnitrostátní rozhodování.
Od 12. ledna 2025 se JCA přímo vztahují na nová onkologická léčiva a léčivé přípravky pro moderní terapii předkládané agentuře EMA. Rozsah se má v roce 2028 rozšířit na léčivé přípravky pro vzácná onemocnění (orphan drugs) a do roku 2030 na všechny centralizovaně registrované léky a vybrané vysoce rizikové zdravotnické prostředky.
Po operativní stránce musí vývojáři zdravotnických technologií předkládat klinickou dokumentaci sekretariátu HTA synchronizovaně se svými podáními k EMA. Vývojáři musí nahrát příslušnou dokumentaci ve stanovených lhůtách, přičemž platí přísný zákaz používání nezabezpečeného e-mailu.
Tento nově vznikající rámec HTA vyžaduje, aby legal operations začlenily koordinační skupinu pro HTA do regulatorního plánování. Dokumentace musí být sladěna napříč procesy EMA a HTA a interní řízení musí zajistit, aby plány klinického vývoje předvídaly jak schválení registrace, tak národní úhrady.
Akt o umělé inteligenci a AI ve zdravotnictví
Umělá inteligence hraje stále významnější roli jak v medicínských produktech, tak v interních pracovních postupech právních a compliance týmů. V srpnu 2024 vstoupil v platnost evropský Akt o umělé inteligenci (AI Act), který zavádí rámec založený na riziku a ukládá přísné požadavky na vysoce rizikové systémy AI, včetně mnoha zdravotnických softwarových aplikací.
Mezi povinnosti u vysoce rizikové AI patří systémy zmírňování rizik, vysoce kvalitní trénovací datasety, transparentnost a lidský dohled. Akt rovněž považuje vývojáře softwaru pro regulatorní účely za výrobce, pokud jsou jejich systémy AI začleněny do regulovaných produktů.
V kontextu zdravotnictví bude software založený na AI, který se kvalifikuje jako zdravotnický prostředek podle MDR nebo IVDR, často považován za vysoce rizikový podle AI Actu. To platí zejména tehdy, spadá-li prostředek do třídy vyžadující zapojení oznámeného subjektu a AI funguje jako bezpečnostní prvek.
V důsledku toho existuje jen relativně málo zdravotnických prostředků založených na AI, které tomuto režimu uniknou, což od výrobců vyžaduje začlenění souladu s AI Actem do strategií posuzování shody prostředků.
Z klinického a operativního hlediska je zásadní si uvědomit, že časový harmonogram použitelnosti AI Actu se liší: zatímco obecné zákazy platí od února 2025 a pravidla pro univerzální AI modely od srpna 2025, vysoce rizikové systémy AI sloužící jako bezpečnostní komponenty zdravotnických prostředků podléhají přechodnému období 36 měsíců podle čl. 113 odst. 3, takže plný soulad je povinný od srpna 2027.
AI Act rovněž předpokládá kodex praxe pro poskytovatele univerzálních modelů AI, od něhož se očekává, že vyřeší otázky transparentnosti, autorských práv a řízení rizik. To má důsledky nejen pro AI integrovanou v produktech, ale také pro nástroje AI používané v právních a compliance funkcích.
Podnikoví právníci zvažující nástroje založené na AI pro rešerše, analýzu smluv nebo automatizaci pracovních postupů musí řešit otázky důvěrnosti, profesního tajemství (legal privilege) a předávání dat. Legal operations proto musí obsáhnout jak navenek směřující soulad pro produkty s AI, tak dovnitř směřující správu interních nástrojů.
Ochrana osobních údajů a data z klinického výzkumu
Klinický výzkum a činnosti sledování po uvedení na trh generují vysoce citlivé zdravotní údaje, často přeshraničně a po dlouhá časová období. Obecné nařízení o ochraně osobních údajů (GDPR) se vztahuje na zadavatele a dodavatele se sídlem v EU i na organizace mimo EU, které zpracovávají údaje účastníků z EU.
V praxi musí zadavatelé zajistit právní základy pro zpracování, zavést vhodná technická opatření a dodržovat práva subjektů údajů po celou dobu životního cyklu dat. To vyžaduje vyvážení pravidel pro souhlas s výjimkami pro veřejný zájem nebo vědecký výzkum v závislosti na implementaci v jednotlivých členských státech.
Zvláštní výzva pramení z požadavků na dlouhodobé uchovávání údajů z klinického výzkumu, které vyplývají z regulatorních povinností a inspekcí. Podle CTR musí být hlavní složky klinického hodnocení (Trial Master Files) archivovány po dobu nejméně 25 let, což činí ze souladu s GDPR nepřetržitý závazek.
Udržování minimální struktury správy, včetně trvalého jmenování pověřence pro ochranu osobních údajů (DPO) v EU a místního zástupce, je nezbytností. Legal operations musí zajistit, aby zásady uchovávání údajů, smlouvy s poskytovateli služeb a interní procesy tyto prodloužené lhůty zohledňovaly.
Citlivé údaje pacientů vyžadují přísné záruky důvěrnosti a integrity, protože rizika neshody zahrnují správní pokuty a zpoždění při schvalování studií. Citlivé údaje pacientů vyžadují přísné záruky důvěrnosti a integrity, protože rizika neshody zahrnují správní pokuty a zpoždění při schvalování studií.
To je zvláště relevantní, pokud klinická hodnocení a poregistrační studie spoléhají na decentralizované prvky nebo zdroje reálných dat (real-world data). Legal operations musí koordinovat posouzení vlivu na ochranu osobních údajů (DPIA), záznamy o činnostech zpracování a smluvní ujednání, aby zajistily jasné rozdělení povinností.
Etická propagace a interakce se stakeholdery ve zdravotnictví
Kromě regulace produktů a výzkumu se společnosti v oblasti life sciences musí řídit etickými pravidly upravujícími interakce se zdravotnickými odborníky, organizacemi a pacientskými skupinami. Odvětvové kodexy praxe, jako je Kodex EFPIA, stanovují etické zásady pro propagaci a komunikaci jak v tradičních, tak v digitálních kanálech.
Konkrétním příkladem je omezení Kodexu EFPIA ohledně poskytování pohoštění zdravotnickým odborníkům nebo zástupcům pacientů. Členské společnosti nesmí nabízet pohoštění přesahující finanční stropy stanovené národními asociacemi, přičemž o tom, který kodex se použije, rozhoduje princip hostitelské země.
Takové operativní detaily mohou mít významné dopady na compliance, zejména u nadnárodních akcí a přeshraničních propagačních aktivit. Legal operations musí podporovat tvorbu interních předpisů, školení a schvalovacích procesů, které tyto požadavky odrážejí.
Zatímco EFPIA se zaměřuje na léčiva, podobné etické principy platí i v širším sektoru zdravotnických technologií. Interakce se stakeholdery ve zdravotnictví se stále častěji dostávají pod drobnohled regulátorů, plátců a veřejnosti prostřednictvím registrů transparentnosti a povinností zveřejňování.
Hlavní operativní výzvou je koordinace většího množství akcí, jurisdikcí a zainteresovaných stran, zejména když digitální nástroje znásobují rozsah propagačních aktivit. Legal operations musí tyto monitorovací a ohlašovací systémy začlenit do standardních firemních procesů compliance.
Transparentnost v klinických hodnoceních a informacích o produktech
Jak bylo uvedeno výše, nařízení o klinických hodnoceních a CTIS významně rozšiřují transparentnost informací o klinických hodnoceních a zpřístupňují protokoly i výsledky veřejnosti. Podobně MDR a IVDR posilují povinnosti transparentnosti u zdravotnických prostředků, včetně veřejného přístupu k souhrnům o bezpečnosti a klinické funkční způsobilosti.
Tyto požadavky na transparentnost se prolínají s duševním vlastnictvím, ochranou obchodního tajemství a reputačními riziky, což vyžaduje strategické rozhodování. Zadavatelé musí rozhodnout, které prvky plánů hodnocení lze začernit jako obchodně důvěrné informace (Commercially Confidential Information), aniž by byla oslabena konkurenční pozice.
Legal operations musí úzce spolupracovat s výzkumem a vývojem, regulatorním oddělením a firemní komunikací na přípravě podání, která tuto rovnováhu zachovají. Musí také sledovat načasování veřejných výstupů, aby se předešlo nesrovnalostem nebo předčasným odhalením.
V praxi povinnosti transparentnosti posilují potřebu strukturované dokumentace, správy verzí a centralizovaných repozitářů. Právě zde možnost mít zadání i další kroky v jediném prostředí umožňuje týmům vidět, které materiály jsou veřejné a které zůstávají důvěrné.
Kombinace centralizace dokumentů, počátečního zpracování pomocí AI a zapojení expertů v rámci bezpečného digitálního pracovního postupu se ukazuje jako vysoce efektivní. Tento přístup udržuje konzistenci a sledovatelnost napříč podáními, aktualizacemi a veřejnými publikacemi.
AI pro interní právní a compliance týmy
Právní oddělení ve společnostech z oblasti life sciences a medtech stále častěji zkoumají nástroje založené na AI ke zvýšení produktivity a zefektivnění pracovních postupů. Tyto nástroje mohou pomáhat při právních rešerších, přípravě smluv, regulatorním monitoringu a e-discovery, což přináší potenciální úsporu času a vyšší konzistenci.
Modely AI mohou například rychle procházet velké objemy regulatorních pokynů a identifikovat nově vznikající požadavky. Podobně může smluvní analytika řízená AI označit klauzule týkající se rozhodného práva, odpovědnosti a ochrany dat, což umožňuje cílenější revizi a vyjednávání.
Integrace AI do právní praxe však otevírá zásadní otázky týkající se důvěrnosti, profesního tajemství a ochrany údajů. Právníci zůstávají odpovědní za ochranu důvěrnosti klientských informací a za zajištění toho, aby privilegované informace nebyly neúmyslně vyzrazeny nebo kompromitovány.
Nahrávání citlivých dokumentů nebo smluv o klinickém hodnocení do veřejných platforem AI bez náležitých záruk by mohlo znamenat vzdání se ochrany profesního tajemství. Legal operations proto musí stanovit jasná pravidla pro používání AI, prověřovat postupy nakládání s daty u dodavatelů a bezpečně konfigurovat nástroje.
Tyto výzvy dále prohlubují otázky přeshraničního předávání údajů, zejména pokud dodavatelé AI provozují infrastrukturu mimo EU. Legal operations musí posuzovat lokalizaci dat, mechanismy předávání a smluvní záruky, často v koordinaci s pověřenci pro ochranu osobních údajů a bezpečnostními týmy.
Platformy jako Anywhere.legal tyto výzvy řeší tím, že nabízejí centralizované rozhraní, kde bezpečné nástroje AI podporují počáteční efektivitu pracovních postupů, zatímco veškerá data zůstávají přísně oddělená a důvěrná. V tomto hybridním modelu slouží AI jako nástroj zrychleného předzpracování, ale konečnou validaci vždy provádějí prověření profesionální experti.
Spusťte případ přímo na Anywhere.legal pro efektivní přípravu dokumentů a detailní vymezení zadání.
AI integrovaná v medicínských produktech a její průnik s MDR/IVDR
Pokud je AI integrována do zdravotnických prostředků, musí legal operations koordinovat regulatorní strategie napříč rámci pro produkty i specifickými rámci pro AI. Výrobci musí kromě tradičních bezpečnostních požadavků dokumentovat řízení rizik, kvalitu datových sad, lidský dohled a sledování po uvedení na trh.
Užitečným způsobem, jak to uchopit, je vnímat prostředky založené na AI jako bod, kde se protíná několik regulatorních proudů. Patří sem klasifikace prostředku podle MDR/IVDR, požadavky na systém AI podle AI Actu a ochrana údajů podle GDPR.
Legal operations musí tyto proudy řídit a zajistit, aby technická dokumentace, prohlášení o shodě a certifikace byly vzájemně konzistentní. To zahrnuje sladění smluvních ujednání s dodavateli komponent AI, poskytovateli dat a oznámenými subjekty.
Vysoce rizikové klasifikaci podle AI Actu se vyhne pouze omezená skupina prostředků využívajících AI. To nastane pouze tehdy, spadá-li prostředek podle MDR do třídy I a AI neslouží jako bezpečnostní prvek.
Legal operations proto musí zaujmout obezřetný přístup a zacházet se správou AI (AI governance) jako se základním aspektem řízení životního cyklu prostředku. I v těchto případech mohou organizační očekávání regulátorů a zákazníků fakticky vyžadovat obdobné mechanismy správy.
Digitální platformy a přeshraniční právní koordinace
Digitalizace přesahuje samotnou AI a zahrnuje širší platformy, které centralizují správu případů, repozitáře dokumentů a komunikaci. V mezinárodním prostředí life sciences je běžné zapojovat více lokálních právních poradců, regulatorních konzultantů a CRO, z nichž každý má vlastní komunikační kanály.
Hlavní operativní problém obvykle nespočívá v samotném právním posouzení, ale v koordinaci těchto mnoha zúčastněných stran. Tato fragmentace může vést k nekonzistentním stanoviskům, duplicitní práci a zmeškaným lhůtám.
Anywhere.legal tuto specifickou potřebu řeší tím, že slouží jako integrovaná multijurisdikční platforma, kde jsou firemní právní, daňové a compliance výzvy koordinovány v jediném bezpečném prostředí.
Pokud takové platformy integrují schopnosti AI pro vymezení rozsahu případu (case scoping), mohou pomoci definovat zadání a identifikovat relevantní otázky. Nástroje pro zpracování dokumentů založené na AI dokážou shrnout regulatorní pokyny a upozornit na mezery, což lidským expertům umožňuje soustředit se na strategická rozhodnutí.
V nadnárodních klinických hodnoceních centralizace rovněž usnadňuje konzistentní uplatňování doložek o rozhodném právu a ustanovení o compliance. Digitální platformy se tak stávají operativními nástroji, které začleňují právní a regulatorní požadavky přímo do každodenních pracovních postupů.
Návrh integrovaných systémů sledování po uvedení na trh a systémů kvality
Jak zdůrazňují MDR, IVDR a pokyny MDCG, výrobci musí zavést komplexní systémy sledování po uvedení na trh integrované do svých systémů řízení kvality. Tyto systémy musí shromažďovat, zaznamenávat a analyzovat údaje o kvalitě, funkční způsobilosti a bezpečnosti prostředku po celou dobu jeho životnosti.
Musí systematicky čerpat ze zdrojů, jako jsou stížnosti, hlášení incidentů, odborná literatura, registry a návazné klinické studie. Legal operations hrají klíčovou roli v zajištění toho, aby tyto systémy byly nejen technicky robustní, ale také v souladu s oznamovacími povinnostmi.
Výrobci musí vytvářet plány sledování po uvedení na trh, definovat odpovědnosti a udržovat dokumentaci o činnostech PMS, včetně pravidelných zpráv. Legal operations musí zajistit, aby plány PMS odpovídaly smluvním závazkům vůči partnerům a aby vigilanční povinnosti byly řádně rozděleny.
Interní eskalační postupy musí rovněž umožňovat včasné hlášení závažných incidentů a bezpečnostních nápravných opatření v terénu (FSCA) příslušným orgánům. Oddíl 5 přílohy XIII MDR výslovně vyžaduje, aby výrobci hlásili závažné incidenty, jakmile se o nich dozvědí.
Sladění PMS se systémy kvality rovněž podporuje připravenost na inspekce, protože regulátoři mohou dokumentaci PMS kontrolovat v rámci běžných inspekcí. Legal operations proto musí udržovat jasné auditní stopy a zajišťovat dohled nad plány nápravných opatření.
V nadnárodních organizacích vyžaduje řízení těchto procesů napříč dceřinými společnostmi a partnerskými sítěmi standardizaci a centrální kontrolu. Musí si však zachovat dostatečnou flexibilitu, aby zohlednily místní oznamovací a jazykové požadavky.
Složitosti dodavatelského řetězce, distribuce a přeshraničních celních procesů
Zdravotnické prostředky a diagnostika často spoléhají na dodavatelské řetězce zahrnující více zemí, což přináší specifické logistické a regulatorní výzvy. Obchodní trasy mohou zahrnovat dlouhé přepravní časy, přetížení přístavů a složité celní postupy, což vše může narušit dostupnost zásob a přístup na trh.
U prostředků vyžadujících chladový řetězec nebo kontrolované podmínky mohou zpoždění nebo nedodržení předpisů ohrozit kvalitu produktu a vyvolat odpovědnost za škodu. Legal operations musí zajistit, aby distribuční smlouvy a smlouvy o jakosti jasně vymezovaly odpovědnost za celní odbavení a kontrolu teploty.
Musí být rovněž v souladu s požadavky správné distribuční praxe (GDP), zejména pokud jde o léčivé nebo kombinované přípravky. Monitorování rizik v dodavatelském řetězci může vyžadovat digitální sledování a koordinované krizové plánování. Ze smluvního hlediska musí být doložky o rozhodném právu pečlivě voleny tak, aby byla zajištěna jejich vymahatelnost vůči dodavatelům.
Přeshraniční daňová správa, převodní ceny a celní dynamika
Kritickým, ale často opomíjeným aspektem legal operations v oblasti life sciences je rozhraní mezi regulatorními kroky, korporátním zdaněním a přeshraničními převodními cenami. V EU vyvolává přeshraniční pohyb duševního vlastnictví, chráněných dat z klinických hodnocení a fyzického zboží složité daňové důsledky, které vyžadují proaktivní multidisciplinární koordinaci.
Převodní ceny a funkce DEMPE: Podle směrnic OECD se zisky z nehmotných aktiv alokují podle toho, kde jsou vykonávány klíčové činnosti vytvářející hodnotu (vývoj, zvyšování hodnoty, udržování, ochrana a využití – DEMPE). Pokud dceřiná společnost v EU řídí klinické hodnocení, ale duševní vlastnictví právně vlastní mateřská společnost v USA, daňové úřady budou zkoumat, zda jsou transakce nastaveny za tržních podmínek (arm's length). Legal operations musí zajistit, aby vnitroskupinové smlouvy (ICA) přesně odpovídaly skutečnému průběhu klinického vývoje.
Rizika vzniku stálé provozovny (PE): Působení monitorů klinických hodnocení (CRA), regulatorních konzultantů nebo medicínských vědeckých styčných pracovníků (MSL) v jiných členských státech může neúmyslně založit stálou provozovnu závislého zástupce nebo stálou provozovnu z titulu místa k výkonu činnosti pro daňové účely. To vystavuje mateřskou společnost daňovým povinnostem k dani z příjmů právnických osob, mzdovým daním a ohlašovacím povinnostem v hostitelských jurisdikcích.
Nepřímé daně (DPH) a clo u dodávek materiálu: Materiál pro klinická hodnocení přepravovaný přes hranice vyžaduje přesnou klasifikaci. Legal operations musí sladit smlouvy o klinických dodávkách s pravidly Incoterms a vyjasnit, kdo vystupuje jako registrovaný dovozce (Importer of Record). To je nezbytné, aby se předešlo neočekávanému zatížení DPH, celním zdržením nebo ztrátě nároku na odpočet DPH na vstupu.
Protože tato daňová rizika mohou narušit komerční životaschopnost stejně fatálně jako regulatorní průtahy, Anywhere.legal funguje jako ekosystém pokrývající obě linie. Prostřednictvím centralizovaného prostředí mohou firemní klienti koordinovat jak své přeshraniční právní poradenství, tak mezinárodní převodní ceny, korporátní daň a strukturování DPH, přičemž čerpají z prověřené sítě místních daňových advokátů a poradců, aby předešli mezerám v compliance.
Rozhodné právo a řešení sporů v přeshraničních smlouvách
Vzhledem k inherentně přeshraniční povaze operací v oblastech life sciences a medtech hrají doložky o rozhodném právu zásadní roli při řízení právního rizika. Rozhodné právo představuje právní řád, podle něhož se bude smlouva vykládat, který určí práva a povinnosti a poskytne rámec pro řešení sporů. Strany tuto volbu obvykle specifikují ve vyhrazeném ustanovení.
Efektivní legal operations vyžadují strukturovaný přístup k volbě rozhodného práva, který zohledňuje faktory, jako je předvídatelnost systému a vymahatelnost nápravných prostředků. Týmy legal operations musí udržovat příručky (playbooks) a vzory, které odrážejí preference organizace a její toleranci k riziku. Zároveň musí umožňovat flexibilitu při vyjednávání na různých trzích.
Konzistence ve volbě rozhodného práva a soudní příslušnosti napříč smlouvami navíc usnadňuje řízení rizik na úrovni celého portfolia. Pokud jsou smlouvy vyjednávány nezávisle různými obchodními jednotkami, centrální legal operations musí zajistit dohled, aby se zabránilo protichůdným právním rámcům.
Tato provázanost je nezbytná při řízení koordinovaných regulatorních reakcí, stahování produktů z trhu nebo soudních sporů napříč jurisdikcemi. Sjednocení těchto smluv v rámci standardizované strategie legal operations dramaticky snižuje zranitelnost podniku.
Spusťte případ přímo na Anywhere.legal pro efektivní přípravu dokumentů a detailní vymezení zadání.
Multidisciplinární právní služby a koordinace
Právní praxe v oblasti life sciences v Evropě se stala vysoce multidisciplinární a integruje regulatorní, korporátní, daňovou expertizu i specializaci na hospodářskou soutěž a ochranu dat. Pro interní legal operations se tato složitost promítá do potřeby strukturované spolupráce s externími poradci napříč specializacemi a jurisdikcemi.
Platformy a sítě, které propojují klienty s prověřenými lokálními experty, mohou tuto koordinaci napříč členskými státy výrazně podpořit. Při působení ve více jurisdikcích kombinují specializované kanceláře regulatorní zkušenosti s hlubokou znalostí sektoru. Legal operations musí rozhodovat o tom, kdy se na takovou externí expertizu spolehnout a jak řídit dokumentaci.
V praxi úzkým hrdlem často nebývá dostupnost odborného poradenství, ale schopnost organizace strukturovat zadání. To vyžaduje shromáždění relevantních dokumentů a definování jasných otázek, které protínají různé obory a jurisdikce.
Právě v tomto bodě se kombinace centralizované správy dokumentů, AI asistovaného vymezení zadání a kolaborativních pracovních postupů stává neocenitelnou. To zaručuje, že místní experti obdrží kompletní instrukce a jejich poznatky budou integrovány do jednotného rámce.
Srovnávací přehled klíčových regulatorních motorů a operativních reakcí
Regulatorní / operativní oblast | Hlavní compliance riziko / mezera | Reakce legal operations a nastavení procesů |
Životní cyklus prostředků podle MDR/IVDR | Odpojené vývojové linie produktů; nezapracování dat z PMS zpět do technické dokumentace, což vede ke zpožděním certifikace oznámeným subjektem. | Zavedení integrovaných pracovních postupů kvality a regulace, které propojují klinické hodnocení či hodnocení funkční způsobilosti, řízení rizik a sledování po uvedení na trh. Děje se tak pomocí strukturované dokumentace, která přímo zásobuje interakce s oznámeným subjektem. |
Nařízení o klinických hodnoceních (CTR) | Přehlédnutí pevného termínu přechodu k 31. lednu 2025; únik obchodně důvěrných informací na veřejnost v důsledku špatně nastavených procesů anonymizace a začerňování. | Zavedení centralizovaného procesu řízení portfolia hodnocení, který synchronizuje přípravu protokolů a dokumentaci CTIS. Tím se zajistí konzistentní obsah napříč členskými státy. |
Inspekce koordinované agenturou EMA | Neschopnost dohledat globální bezpečnostní nebo výrobní data v těsných lhůtách požadovaných inspektory; nekoordinovaná komunikace přeshraničních týmů. | Udržování repozitářů dokumentace v trvalé inspekční pohotovosti propojených se sledováním nápravných opatření. To umožňuje mezioborovým týmům bleskově shromáždit důkazní materiály. |
GDPR a klinický výzkum | Neadekvátní právní základy pro sekundární výzkum napříč více jurisdikcemi; přeshraniční předávání dat účastníků hodnocení bez platných standardních smluvních doložek. | Návrh ucelených rámců správy dat, které integrují DPIA a zásady uchovávání údajů do klinických postupů. Tím je zajištěno, že bezpečnostní záruky jsou pevně zakotveny ve smlouvách. |
AI Act a zdravotnické prostředky | Izolované řešení souladu s AI Actem odděleně od MDR/IVDR, což vede k duplicitnímu testování nebo zmeškání certifikací do srpna 2027. | Rozvoj dvoukolejné správy pro AI, která pokrývá jak AI integrovanou v regulovaných produktech, tak AI používanou interně. Zahrnuje specifická posouzení rizik a dokumentaci datových sad. |
Přeshraniční daně a převodní ceny | Nekonzistence mezi vnitroskupinovými smlouvami o převodních cenách a skutečným výkonem funkcí DEMPE, vedoucí k doměrkům na převodních cenách a dvojímu zdanění. | Zavedení centralizovaného koordinačního procesu zajišťujícího, že klinické smlouvy plně odpovídají pravidlům pro převodní ceny. Tím se předchází mezerám v compliance a dvojímu zdanění. |
Scénář 1: Uvedení diagnostického prostředku in vitro s podporou AI na trh v EU
Představte si evropskou diagnostickou společnost vyvíjející diagnostický prostředek in vitro s umělou inteligencí pro screening onkologických onemocnění, určený pro použití ve více členských státech EU. Podle IVDR je prostředek klasifikován ve třídě C z důvodu jeho role při screeningu závažných onemocnění a proto, že algoritmus AI přímo ovlivňuje diagnostický výstup.
Zapojení oznámeného subjektu je povinné a výrobce musí připravit komplexní technickou dokumentaci včetně plánu hodnocení funkční způsobilosti. Tým pro regulatorní záležitosti musí sladit klasifikaci prostředku s časovým harmonogramem Aktu o AI – s výhledem na termín v srpnu 2027 – zatímco klinické týmy navrhují validační studie, které vyhoví oběma rámcům současně.
Z hlediska legal operations vyžaduje koordinace těchto požadavků integrovanou strukturu řízení projektů. Legal operations musí dohlížet na smlouvy s klinickými pracovišti a vývojáři AI a zajistit odpovídající rozdělení odpovědnosti, povinností při ochraně dat a práv duševního vlastnictví. Musí rovněž řídit soulad s GDPR u dat pacientů použitých k trénování algoritmů, včetně přeshraničních přenosů dat.
Jakmile se produkt přiblíží uvedení na trh, legal operations musí ve spolupráci s obchodními týmy vypracovat informace pro zdravotnické pracovníky. Tyto informace musí splňovat povinnosti transparentnosti podle MDR/IVDR a zároveň přesně popisovat schopnosti a limity AI.
Příprava na sledování po uvedení na trh zahrnuje zavedení mechanismů pro sběr údajů o funkční způsobilosti, monitorování posunu algoritmů (algorithm drift) a spouštění nápravných opatření. Centralizovaná digitální platforma, která zachycuje technickou dokumentaci i regulatorní podání, pomáhá udržovat soudržnou auditní stopu.
Příprava na sledování po uvedení na trh zahrnuje zavedení mechanismů pro sběr údajů o výkonu, sledování odchylek algoritmů a spouštění nápravných opatření, což zajistí, že veškeré nezbytné úpravy budou přímo přenášeny zpět do vývojového cyklu.
Scénář 2: Koordinace nadnárodního onkologického hodnocení podle CTR a HTA
Farmaceutická společnost plánuje mezinárodní onkologické hodnocení na podporu žádosti o registraci biologické léčby u agentury EMA. Po vypršení přechodného období CTR musí zadavatel podat jednotnou žádost o klinické hodnocení prostřednictvím systému CTIS.
To vyžaduje harmonizovanou dokumentaci pro všechny dotčené členské státy, včetně protokolu, souboru informací pro zkoušejícího a formulářů informovaného souhlasu. Ve fázi návrhu studie musí zajistit, aby cílové parametry (endpoints) splňovaly nejen regulatorní požadavky, ale také generovaly důkazy relevantní pro hodnocení HTA.
Legal operations musí vytvořit harmonogram, který zohlední obě regulatorní cesty. Smlouvy se zkušebními centry a CRO musí obsahovat závazky ke sběru a sdílení dat ve formátech přímo využitelných pro dokumentaci HTA. To vše musí probíhat v přísném souladu se standardy ochrany osobních údajů a etickými normami.
Z hlediska přeshraničního zdanění musí být platby místním zkušebním centrům a hlavním zkoušejícím pečlivě strukturovány, aby se správně ošetřily povinnosti srážkové daně (WHT) a zabránilo se vzniku stálé provozovny (PE) zadavatele v jiných členských státech.
Během provádění hodnocení musí legal operations sledovat komunikaci v CTIS, koordinovat odpovědi na dotazy etických komisí a zajišťovat konzistentní implementaci dodatků protokolu. Musí také řídit aspekty transparentnosti s vědomím, že některé dokumenty hodnocení budou veřejně přístupné.
S blížící se žádostí o registraci musí legal operations zajistit, aby klinický přehled předložený agentuře EMA plně odpovídal dokumentaci předkládané v rámci HTA. Tento scénář ilustruje, jak se legal operations musí pohybovat na křižovatce regulatorních, HTA, datově-ochranných a smluvních rámců.
Scénář 3: Řízení poregistračního bezpečnostního signálu a přeshraniční bezpečnostní akce
Výrobce zdravotnických prostředků zachytí bezpečnostní signál týkající se implantabilního prostředku třídy IIb, který indikuje potenciální nárůst poruchovosti u určitých šarží. Prostředek je distribuován v několika členských státech EU, výroba probíhá ve třetí zemi a distribuce je zajištěna prostřednictvím regionálních partnerů.
Výrobce musí nejprve posoudit, zda tento bezpečnostní problém představuje závažný incident vyžadující hlášení a zda je nutné provést bezpečnostní nápravné opatření v terénu (FSCA). Legal operations musí zajistit, aby hlášení o incidentech byla předložena příslušným orgánům v každém členském státě, kde je prostředek uváděn na trh.
Současně musí legal operations přezkoumat smlouvy s výrobními partnery, distributory a pojistiteli, aby vyjasnily povinnosti a odpovědnost v případě stahování z trhu. Z hlediska nepřímých daní vyžaduje hromadné stažení koordinaci s logistikou kvůli ošetření dopadů na DPH u vráceného zboží a dokumentaci zpětné logistiky.
Systém PMS musí být aktualizován o výsledky šetření a složky řízení rizik musí být revidovány s ohledem na nové poznatky, což může iniciovat konstrukční změny. Vnitrostátní orgány mohou zahájit inspekce, což po legal operations vyžaduje shromáždění dokumentace prokazující náležitou péči a realizaci nápravných opatření.
Strategie EU pro life sciences a soudržnost politik
Strategie EU pro vědy o živé přírodě usiluje o to, aby se Evropa do roku 2030 stala globálním lídrem, a to řešením nedostatků podél celého inovačního řetězce a přístupu na trh. Strategie navrhuje optimalizaci výzkumného ekosystému prostřednictvím investičních plánů EU pro mezinárodní klinická hodnocení.
Předpokládá také přijetí unijního aktu o biotechnologiích (Biotech Act), který má vytvořit prostředí příznivé pro inovace, a platformu pro propojování startupů s investory. Zástupci sektoru argumentují nutností strukturálních reforem regulatorního systému zdravotnických prostředků, lepšího provázání jednotlivých politik a strategických investic do zdravotnické infrastruktury.
Asociace MedTech Europe reagovala zdůrazněním, že zdravotnické technologie musí být nedílnou součástí této budoucí strategie věd o živé přírodě. Pro legal operations v medtech společnostech tyto debaty znamenají trvající regulatorní proměny, ale také potenciální příležitosti podílet se na formování nových pravidel.
Předvídání budoucích reforem může společnostem pomoci včas adaptovat postupy compliance nebo využít nové mechanismy podpory.
Modernizovaná GCP a decentralizovaná hodnocení
Přijetí směrnice ICH E6(R3) odráží celosvětový posun k flexibilnějším přístupům ke klinickým hodnocením založeným na posouzení rizik, včetně pragmatických designů a decentralizovaných modelů. Zásady nového pokynu zdůrazňují, že klinická hodnocení by měla být vědecky podložená a přiměřená zkoumaným rizikům.
Pro legal operations tento vývoj znamená, že tradiční SOP a smluvní vzory již nemusí postačovat. Smlouvy se zkušebními centry a poskytovateli technologií musí zohledňovat vzdálené monitorování, intervence v domácím prostředí pacientů a zvýšenou závislost na digitální infrastruktuře.
Otázky ochrany osobních údajů a kybernetické bezpečnosti vystupují do popředí ještě silněji, pokud data z hodnocení proudí několika digitálními kanály současně. Legal operations tak musí držet krok s vyvíjejícími se pokyny, testovat nové modely a získané zkušenosti promítat do aktualizovaných interních předpisů.
Správa AI a sbližování regulatorních režimů
AI Act představuje jeden z prvních komplexních pokusů na světě o průřezovou regulaci AI a jeho interakce se sektorovými rámci dokládá složitost sbližování různých právních režimů. Legal operations se musí vypořádat s překrývajícími se povinnostmi, jako je například sladění řízení rizik AI s řízením rizik zdravotnických prostředků.
Připravovaný kodex praxe pro univerzální modely AI a vznikající metodiky pro AI ve zdravotnictví navíc ukazují, že správa a řízení AI zůstane pohyblivým cílem. Legal operations musí vytvořit agilní struktury správy zahrnující mezioborové výbory a podrobné inventury systémů AI.
Školení právních, regulatorních a technických pracovníků bude zásadní pro zajištění toho, aby byly povinnosti související s AI správně pochopeny a implementovány. Tento proaktivní přístup garantuje soulad s předpisy a zároveň podporuje technologické inovace v celé organizaci.
Závěr
Regulatorní prostředí pro life sciences a zdravotnické technologie v Evropské unii se stalo výrazně sofistikovanějším i náročnějším. Do každodenního fungování společností se současně promítají reformy regulace zdravotnických prostředků, klinických hodnocení, hodnocení zdravotnických technologií, ochrany osobních údajů i umělé inteligence.
MDR a IVDR rozšířily povinnosti v celém životním cyklu prostředků a vyžadují robustní klinické hodnocení a integrované sledování po uvedení na trh. AI Act spolu s MDR/IVDR začleňuje prostředky využívající AI do vysoce rizikového regulatorního rámce, který vyžaduje systematické řízení rizik, transparentnost a lidský dohled.
Souběžně s tím GDPR a etické kodexy, jako je Kodex EFPIA, rámují ochranu údajů a interakce se zúčastněnými stranami. Inspekce koordinované agenturou EMA v oblastech SVP, GCP a farmakovigilance podtrhují, že shoda musí být udržována v průběhu celého životního cyklu produktů a napříč globálními dodavatelskými řetězci.
Opomíjení těchto protínajících se rámců s sebou nese značná operativní a finanční rizika. Anywhere.legal na tuto potřebu reaguje tím, že slouží jako centralizovaný, bezpečný digitální ekosystém, který koordinuje přeshraniční právní a daňové procesy.
Aby společnosti v oblasti life sciences a medtech těmto výzvám úspěšně čelily, musí právní compliance vnímat jako strategickou, operativní funkci, nikoli jako sérii izolovaných úkolů. Efektivní legal operations propojují regulatorní, klinická, daňová, kvalitativní a komerční hlediska napříč celým životním cyklem produktů, s oporou v centralizované dokumentaci a transparentním řízení.
Potřebujete mezinárodní právní podporu? Spojte se s námi prostřednictvím Anywhere.legal.
FAQ
1. Jak MDR a IVDR mění způsob, jakým by měly medtech společnosti organizovat své legal operations?
MDR a IVDR významně zvyšují nároky na dokumentaci, důkazní břemeno a povinnosti sledování v průběhu životního cyklu, takže ad hoc nebo reaktivní přístupy k zajišťování souladu jsou již neudržitelné. Legal operations musí úzce spolupracovat s týmy regulatorních záležitostí a řízení kvality na vytvoření integrovaných pracovních postupů pro klinické hodnocení či hodnocení funkční způsobilosti, řízení rizik a sledování po uvedení na trh, aby technická dokumentace zůstávala stále aktuální a konzistentní. V návaznosti na nedávné změny, jako je nařízení (EU) 2024/1860, se společnosti musí přizpůsobit také povinnému hlášení přerušení dodávek a fázovanému spouštění modulů EUDAMED. Centrální koordinace napříč pobočkami a partnery je klíčová pro udržení harmonizovaných postupů v celé EU.
2. Jaké jsou hlavní dopady nařízení o klinických hodnoceních a CTIS na právní týmy zadavatelů?
CTR nařizuje, že všechna klinická hodnocení – včetně probíhajících hodnocení dříve zahájených podle staré směrnice o klinických hodnoceních – musí k 31. lednu 2025 fungovat výhradně podle CTR a v systému CTIS. Právní týmy musí zajistit, aby dokumentace byla plně harmonizována napříč členskými státy, aby otázky transparentnosti a protokoly začerňování obchodně důvěrných informací byly přímo integrovány do pracovních postupů a aby smluvní ujednání s centry a CRO odrážela sdílené povinnosti podle nařízení. Zadavatelé musí také přizpůsobit své struktury hlášení bezpečnosti a plány inspekční připravenosti tomuto zjednodušenému, ale centralizovanému režimu. Nařízení celkově posiluje význam centralizovaného řízení hodnocení a koordinovaných legal operations.
3. Jakým způsobem AI Act interaguje s MDR/IVDR u zdravotnických prostředků využívajících umělou inteligenci?
Zařízení využívající AI, která se kvalifikují jako zdravotnické prostředky nebo diagnostika in vitro podle MDR/IVDR a spadají do tříd vyžadujících zapojení oznámeného subjektu (třída IIa a vyšší), jsou podle AI Actu považována za vysoce rizikové systémy AI. To znamená, že výrobci musí plnit jak regulace zdravotnických prostředků, tak specifické požadavky na AI, včetně zdokumentovaného řízení rizik, správy datových sad, transparentnosti a lidského dohledu. Nicméně podle čl. 113 odst. 3 AI Actu mají výrobci prostředků vyžadujících posouzení třetí stranou podle MDR/IVDR k dispozici přechodné období 36 měsíců, což činí plný soulad povinným až od srpna 2027. Legal operations musí tyto povinnosti koordinovat a zajistit, aby technická dokumentace, posuzování shody i smlouvy s vývojáři AI a dodavateli dat byly ve vzájemném souladu.
4. Proč je soulad s GDPR v klinickém výzkumu a při sledování po uvedení na trh obzvláště složitý?
Klinický výzkum a sledování po uvedení na trh zahrnují dlouhodobé zpracování citlivých zdravotních údajů, často napříč více zeměmi a organizacemi, což znásobuje výzvy spojené s dodržováním GDPR. Zadavatelé musí sladit regulatorní požadavky na uchovávání dat (jako je povinnost CTR archivovat materiály po dobu 25 let) a transparentnost s právy subjektů údajů a bezpečnostními zárukami, což vyžaduje pečlivě navržené řídicí struktury a smlouvy. Decentralizované a digitální modely hodnocení datové toky dále komplikují, neboť zapojují více správců i zpracovatelů a zvyšují rizika pro kybernetickou bezpečnost. Legal operations proto musí do klinických procesů a procesů po uvedení na trh začlenit posouzení vlivu na ochranu osobních údajů (DPIA), detailní záznamy o činnostech zpracování a jednoznačně vymezené role a odpovědnosti.
5. Jak mohou legal operations zvládat přeshraniční spory, otázky rozhodného práva a daňová rizika ve smlouvách v oblasti life sciences?
Řízení přeshraničních legal operations vyžaduje multidisciplinární přístup. V oblasti smluv by legal operations měly vytvořit praktická vodítka (playbooks), která usnadní volbu předvídatelného rozhodného práva a mechanismů řešení sporů, čímž zajistí konzistenci napříč souvisejícími dohodami a současně zohlední kogentní místní předpisy na ochranu spotřebitele nebo odpovědnost za vady výrobku. V oblasti daní musí legal operations zajistit, aby vnitroskupinové licenční smlouvy a dohody o klinických dodávkách plně odpovídaly pravidlům převodních cen (funkce DEMPE dle OECD) a lokálním požadavkům na DPH, čímž předejdou dvojímu zdanění nebo zdržením na celnicích během mezinárodních hodnocení. Využití centralizovaného prostředí, jako je Anywhere.legal, zaručuje, že příprava smluv, konzultace s místními experty a mezinárodní daňové strukturování probíhají ruku v ruce v koordinovaném procesu.
Zjistěte, co všechno Anywhere umí – formou ukázky na míru od našeho týmu.




