FDA Recognition List 066: Evidenzgrenzen führen, nicht nur ein Normenregister pflegen

Einordnung. Dieser Beitrag behandelt die FDA Recognition List 066, veröffentlicht im Federal Register am 24. August 2026 und seit demselben Tag anwendbar. Er ist fachlicher regulatorischer Kommentar und keine Rechtsberatung.

Die Recognition List 066 der FDA liest sich leicht als routinemäßige Normenpflege. Sie ist folgenreicher als das. Die Aktualisierung betrifft die Evidenzarchitektur hinter US-Einreichungen quer über biologische Sicherheit, herstellerseitige Informationen, Cybersicherheit, Interoperabilität und eine Vielzahl produktspezifischer Technologien. Und sie schärft einen Punkt, den globale Regulatory-Teams gelegentlich übersehen: Eine ISO- oder IEEE-Norm, die Anerkennung dieser Norm durch die FDA und die für eine bestimmte Einreichung erforderliche Evidenz sind drei verwandte, aber verschiedene Dinge.

Die FDA erkennt freiwillige Konsensnormen nach Section 514 des Federal Food, Drug, and Cosmetic Act an, um Teile der Bewertung vor dem Inverkehrbringen zu stützen. Eine Konformitätserklärung kann deshalb ein sehr effizienter Weg sein, festgelegte Anforderungen abzudecken. Sie ersetzt jedoch nicht die produktspezifische Darlegung von Sicherheit und Wirksamkeit und macht die Prüfung des anerkannten Umfangs einer Norm samt einschlägiger Beiblätter nicht entbehrlich.

Recognition List 066: breite Portfoliowirkung, fokussierte Governance-Antwort

Die Recognition List 066 ergänzt, ersetzt, zieht zurück, korrigiert oder ändert den Anerkennungsumfang von Normen für Einreichungen vor dem Inverkehrbringen und weitere Produktanforderungen. Die Liste enthält Aktualisierungen zu Biokompatibilität, Herzklappen und Gefäßprodukten, Hochfrequenzchirurgie, MRT-Sicherheitskennzeichnung, Dialysierflüssigkeiten, orthopädischen Implantaten, elektrisch betriebenen Rollstühlen, Radionuklid-Kalibratoren, Point-of-Care-Kommunikation und Dentalprodukten. Neu anerkannt wird zudem IEEE Std 1752.1-2021 für die Darstellung von Metadaten sowie Schlaf- und Aktivitätsdaten.

Für Verantwortliche in Regulatory Affairs und Qualität ist die richtige Antwort keine pauschale Migration. Sie ist eine Folgenabschätzung auf Portfolioebene, die jede betroffene Norm mit laufenden und geplanten US-Einreichungen, Konformitätserklärungen, Prüfstrategien, Vorlagen und gelenkten Verfahren verknüpft. Die riskantesten Lücken entstehen dort, wo ein globales Dokument eine aktuelle internationale Ausgabe zitiert, ohne die FDA-anerkannte Fassung, deren Einschränkungen oder die Übergangsfrist festzuhalten.

Biologische Beurteilung: ISO 10993-1:2025 ist anerkannt, aber nicht vollständig

Der aktualisierte FDA-Eintrag zu ISO 10993-1:2025 (Recognition No. 2-313) ist besonders bedeutsam, weil die biologische Beurteilung im Kern sehr vieler Entwicklungsprogramme steht. Die FDA legt eine Teilanerkennung fest: Der Begriff „consumer products" in Abschnitt 6.5.11.3 und der Abschnitt 6.9 zur Abschätzung biologischer Risiken sind nicht anerkannt. Die FDA begründet das damit, dass diese Festlegungen im Widerspruch zur bestehenden Leitlinie beziehungsweise zum anerkannten Ansatz der ISO 14971:2019 stehen.

Das Beiblatt geht weiter. Die FDA hält fest, dass die zusätzlichen Anforderungen zur Genotoxizitätsbewertung in den Tabellen 2 bis 4 und in Abschnitt 6.5.7 nicht für alle Produkte mit verlängertem Kontakt zur ISO-10993-1-Leitlinie der Behörde passen. Sie empfiehlt Herstellern außerdem, vor der Umsetzung von Festlegungen zu intermittierendem Kontakt, Bioakkumulation, vernünftigerweise vorhersehbarem Fehlgebrauch und Lebenszyklusbetrachtung das zuständige Review Office einzubeziehen.

Das ist kein semantisches Detail. Ein Bericht zur biologischen Beurteilung, der nach dem uneingeschränkten Volltext der ISO 10993-1:2025 erstellt wurde, bildet den FDA-anerkannten Umfang möglicherweise nicht sauber ab. Eine belastbare US-Strategie macht die Grenzen deshalb im Biological Evaluation Plan (BEP), im Biological Evaluation Report (BER), in der Prüfbegründung und in der Normenmatrix sichtbar.

Handlungsgrundsatz: Nicht nur schreiben, das Produkt sei „konform zu ISO 10993-1:2025". Zu benennen sind die FDA-Anerkennungsnummer, der Anerkennungsumfang, die getroffene Übergangsentscheidung und die produktspezifische Begründung für jeden Ansatz, den die FDA-Hinweise berühren.

Die FDA akzeptiert Konformitätserklärungen auf den abgelösten Eintrag zu ISO 10993-1:2018 (No. 2-258) zur Unterstützung von Einreichungen bis zum 1. Juli 2029. Neue Projekte sollten eine bewusste, dokumentierte Basisentscheidung treffen, statt die zitierte Ausgabe je nach Lieferant, Labor oder Prüfplan schwanken zu lassen.

Herstellerinformationen und Kennzeichnung: ISO 20417:2026 wird zur bereichsübergreifenden Änderung

Die FDA erkennt ISO 20417:2026 (Recognition No. 5-149) vollständig an; sie ersetzt die anerkannte Ausgabe von 2021. Die Norm behandelt die vom Hersteller bereitgestellten Informationen, einschließlich Identifikation, Etiketten, Verpackung, Kennzeichnung und Begleitinformationen. Der FDA-Eintrag verknüpft sie ausdrücklich mit US-Anforderungen wie 21 CFR Part 801, 809 und 820 sowie mit UDI und einschlägigen IMDRF-Kennzeichnungsgrundsätzen.

Damit reicht die Wirkung über eine Prüfung von Etikettenlayouts hinaus. Die Änderung sollte eine Bewertung der QM-Prozesse auslösen, die Inhaltserstellung, Prüfung, Freigabe, Übersetzung, Änderungslenkung und Konsistenz der US-Einreichungen steuern. Sie ist auch für IVD-Hersteller unmittelbar einschlägig, obwohl die Liste 066 in der IVD-Kategorie selbst keinen neuen Eintrag ergänzt. Die bisher anerkannte Ausgabe bleibt für Konformitätserklärungen bis zum 1. Juli 2029 nutzbar.

Cybersicherheit und Software: ein CVSS-Übergang ist kein Cybersicherheitsnachweis

Die Liste 066 verlängert die Übergangsfrist für FIRST CVSS v3.1 (Recognition No. 13-142). Die FDA akzeptiert Konformitätserklärungen auf CVSS v3.1 bis zum 2. Juli 2028; danach wird die Anerkennung durch CVSS v4.0 abgelöst. Das zugehörige FDA-Beiblatt ist jedoch eindeutig: Die Konformität mit der Norm muss nicht alle Cybersicherheitsanforderungen nach Section 524B FD&C Act oder aus der Cybersicherheitsleitlinie der Behörde erfüllen.

Diese Unterscheidung gehört in die Einreichungsplanung. CVSS kann einen einheitlichen Rahmen für die Schweregradbewertung von Schwachstellen stützen, belegt aber für sich genommen weder sichere Produktgestaltung noch Bedrohungsmodellierung, Schwachstellenmanagement, Kennzeichnung oder die weitergehende Cybersicherheitsdokumentation, die die FDA für Produkte mit Cybersicherheitsrisiko empfiehlt. Genau diese Erwartungen an Design, Kennzeichnung und Einreichungsunterlagen behandelt die aktuelle Cybersicherheitsleitlinie der FDA.

Die Liste ersetzt außerdem die bisherige Anerkennung von IEEE 11073-10207 durch die Ausgabe 2017 einschließlich Corrigendum 1:2025 für die dienstorientierte Kommunikation medizinischer Geräte am Point of Care. Parallel erkennt sie IEEE Std 1752.1-2021 neu an, das Darstellungen für minimale Metadaten sowie Schlaf- und Aktivitätsdaten im mobilen Gesundheitsbereich definiert und dabei technologieunabhängig gegenüber den erzeugenden Geräten oder Anwendungen ist.

Das ist für Interoperabilitäts- und Datenformatargumente wertvoll. Es ist für sich genommen kein Nachweis, dass eine digital abgeleitete Messgröße klinisch bedeutsam, analytisch gültig oder für ihre Zweckbestimmung geeignet ist. Das FDA-Papier vom August 2026 zu digital abgeleiteten Messgrößen hält fest, dass eine zur Erzeugung einer DDM eingesetzte digitale Gesundheitstechnologie verifiziert und validiert sein sollte, gestützt auf Evidenz, die zu Auswahl, Relevanz und Gültigkeit der DDM passt.

Eine praktische Antwort: die Liste als gelenktes Normenmonitoring behandeln

Die wirksamste Sofortmaßnahme ist, die Liste 066 in einen förmlichen, nachvollziehbaren Änderungsvorgang zu überführen statt in eine Rundmail. Die Bewertung sollte gemeinsam von Regulatory Affairs, Qualitätssicherung, Entwicklung, Klinik/Medizin, Cybersicherheit und Kennzeichnung getragen werden, mit angemessener Einbindung externer Prüflabore oder Toxikologen, wo nötig.

Die globale Lehre: Angleichung ist nicht Gleichwertigkeit

Die FDA-Anerkennung ist nicht dasselbe wie eine Harmonisierung unter der MDR oder der IVDR. Globale Teams können belastbare zugrunde liegende Nachweise weiterverwenden, wo sie fachlich einschlägig sind, sollten aber Einschränkungen aus FDA-Beiblättern nicht automatisch in EU-Dokumente übernehmen und ebenso wenig annehmen, ein EU-Harmonisierungsstatus kläre Fragen der US-Anerkennung. Jede Rechtsordnung braucht ihre eigene regulatorische Zuordnung, auch wenn derselbe Prüfbericht, dieselbe Risikoanalyse oder dieselbe Kennzeichnungsevidenz mehrere Märkte stützt.

Die Recognition List 066 versteht man deshalb am besten als Governance-Probe. Hersteller, die Normenausgabe, FDA-anerkannten Umfang und produktspezifische Evidenz auseinanderhalten können, sind besser aufgestellt, um Einreichungstermine zu schützen und vermeidbare Rückfragen im Verfahren zu verhindern. Das unmittelbare Ziel ist nicht, überall die neueste Norm zu zitieren. Es ist eine bewusste, transparente und begründbare Entscheidung darüber, was jede Norm belegt und was nicht.