MHRA und Manchester NHS starten eine Sandbox für Gesundheitsinnovationen: ein frühes Signal für KI-Medizinprodukte

Was angekündigt wurde

Die Partnerschaft bringt die MHRA und den MFT zusammen. Ihr erstes größeres Programm, die Manchester Sandbox, soll den Einsatz und die Prüfung aussichtsreicher Technologien in NHS-Umgebungen erlauben, mit angemessener Aufsicht und mit Schutzmechanismen. Erklärtes Ziel ist es, Evidenz zu Sicherheit, Wirksamkeit und Wirkung unter realen Bedingungen zu erzeugen, damit der NHS besser fundierte Einführungsentscheidungen treffen kann und Entwickler verstehen, welche Evidenz für eine breitere NHS-Nutzung nötig ist.

Das erste Portfolio soll KI-gestützte Medizinprodukte enthalten. Die MHRA nennt als Beispiel Werkzeuge, die Menschen mit höherem Risiko für Komplikationen chronischer Erkrankungen erkennen, um frühere Unterstützung und Behandlung zu ermöglichen. Der MFT beschreibt den Anspruch außerdem mit früherer Diagnose, individuellerer Versorgung und schnellerem Zugang zu neuen Technologien und betont, dass die Erkenntnisse im gesamten NHS geteilt werden sollen.

Die unmittelbare Bedeutung des Programms liegt deshalb weniger in einer Änderung der Rechtslage als in seinem Potenzial, eine strukturierte, klinisch eingebettete Umgebung zu schaffen, in der Evidenz- und Umsetzungsunsicherheiten vor der Breitenanwendung geklärt werden. Diese Unterscheidung ist wichtig: Eine Sandbox kann das Lernen beschleunigen, sie kann einem Produkt aber aus sich heraus keinen regulatorischen Status verleihen.

Warum die Manchester Sandbox jetzt zählt

Gesundheits-KI verhält sich häufig anders, sobald sie den Entwicklungsdatensatz verlässt und in die reale Versorgung kommt. Patientenkollektiv, Zuweisungswege, lokale Datenqualität, Personalsituation, Nutzerverhalten, digitale Infrastruktur und Eskalationsregeln bestimmen mit, ob ein Algorithmus klinisch nützlich und sicher ist. Das Manchester-Modell antwortet unmittelbar auf dieses Übertragungsproblem: Technologien werden dort bewertet, wo Patienten und Behandelnde ihnen tatsächlich begegnen, und nicht nur dort, wo Entwickler Eingaben und Abläufe kontrollieren können.

Dieser Ansatz passt zur weiteren regulatorischen Richtung der MHRA. Ihr früheres AI-Airlock-Programm war als regulatorische Sandbox für KI als Medizinprodukt (AIaMD) eingerichtet. Die Phase 2 lief von April 2025 bis Mai 2026, untersuchte sieben Fallstudien und erbrachte technische und regulatorische Erkenntnisse und Empfehlungen. Wichtig ist: Die MHRA stellt ausdrücklich klar, dass der Bericht zur Phase 2 keine formale MHRA-Leitlinie darstellt; die Fallstudien der Innovatoren sind ebenso keine MHRA-Leitlinie oder Politik.

Dieser Vorbehalt ist keine Schwäche. Er ist der Sinn einer Sandbox. Eine Sandbox erzeugt Evidenz, prüft Annahmen und legt offene Fragen frei. Sie kann künftige Politik, Leitlinien, regulatorische Unterstützungswerkzeuge oder die NHS-Einführungspraxis beeinflussen, ihre Ergebnisse sollten aber nicht als künftige Rechtspflichten behandelt werden, solange die MHRA sie nicht im dafür vorgesehenen Verfahren formal übernimmt.

Die Manchester Sandbox scheint diese Lernlogik in die Umgebung eines regionalen NHS-Leistungserbringers zu tragen. Die Mitteilung sagt, die Zusammenarbeit biete die Gelegenheit, verhältnismäßige, am Lebenszyklus ausgerichtete regulatorische Ansätze zu prüfen, die zu heutigen und künftigen Versorgungsbedarfen passen. Das ist eine bedeutsame Formulierung, sie ist aber als Lerngelegenheit zu lesen und nicht als Zusage für einen bestimmten neuen Zulassungsmechanismus oder ein vorbestimmtes regulatorisches Ergebnis.

Was die Sandbox ist und was sie nicht ist

Am treffendsten lässt sich die Initiative als eine von der Behörde ermöglichte Umgebung für reale Evidenz und Umsetzung beschreiben. Sie bringt Entwickler, Behandelnde, Leistungserbringer und die Behörde in einem früheren Stadium näher zusammen. Ziel ist praktische Evidenz zu klinischer Anwendung, laufender Sicherheit, Wirksamkeit und Wirkung, verbunden mit der Frage, was für eine breitere NHS-Einführung nötig wäre.

Genauso wichtig ist es, die Grenzen zu benennen. Keine der beiden Hauptankündigungen sagt, dass eine Teilnahme an der Manchester Sandbox einen UKCA- oder anerkannten CE-Weg ersetzt, Registrierungspflichten bei der MHRA entfällt, das allgemeine kommerzielle Inverkehrbringen in Großbritannien erlaubt oder ein Projekt von den einschlägigen Verfahren der klinischen Forschung und der NHS-Governance freistellt.

Für Regulatory-Affairs-Bereiche ist die praktische Schlussfolgerung eindeutig: Die Sandbox ist ein möglicher Ort für Evidenzgewinnung, Behördendialog und Umsetzungslernen, kein Weg um Klassifizierung, Konformitätsbewertung, Registrierung, Anforderungen an klinische Prüfungen, Qualitätsmanagement oder Marktüberwachung herum.

Die weiter geltende britische Produktregulierung

Viele KI-Produkte werden im Vereinigten Königreich je nach Zweckbestimmung und Funktion als Medizinprodukt oder als In-vitro-Diagnostikum (IVD) reguliert. Die Unterlagen der MHRA zu Software und KI bestätigen, dass ihre Zuständigkeit Herstelleranfragen vor und nach dem Inverkehrbringen, die Prüfung technischer Dokumentation, Aspekte klinischer Prüfungen, die Marktüberwachung und die Arbeit an einem für SaMD und AIaMD geeigneten Rechtsrahmen umfasst.

Für Produkte, die in Großbritannien in Verkehr gebracht werden, deckt die aktuelle MHRA-Leitlinie zur Marktregulierung Zertifizierung, Konformitätskennzeichnung und Registrierung ab. Alle Medizinprodukte, einschließlich IVD, Sonderanfertigungen und Systeme oder Behandlungseinheiten, müssen vor dem Inverkehrbringen in Großbritannien bei der MHRA registriert werden. Ein UKCA-Weg steht zur Verfügung, während bestimmte CE-gekennzeichnete Produkte sich auf befristete Anerkennungsregelungen stützen können, die in der MHRA-Leitlinie benannt sind.

Stellt ein Projekt eine anzeigepflichtige klinische Prüfung dar, muss der Sponsor die MHRA mindestens 60 Tage vor dem geplanten Beginn informieren. Die MHRA stellt ein Entscheidungsdiagramm und Antragsunterlagen bereit, um zu bestimmen, ob ein Antrag für eine klinische Prüfung erforderlich ist. Die Bewertung ist einzelfallabhängig; sie kann sich unterscheiden für ein bereits in Verkehr befindliches Produkt innerhalb seiner Zweckbestimmung, für einen Einsatz zu Prüfzwecken und für bestimmte Formen der Eigenherstellung.

Ein Sandbox-Kandidat sollte sein Einsatzmodell folglich abbilden, bevor er die Sandbox als operative Gelegenheit betrachtet. Die entscheidenden Fragen sind nicht nur wissenschaftlich. Sie lauten: Was ist die Zweckbestimmung? Ist das Produkt ein Medizinprodukt oder ein IVD? Liegt die vorgesehene Anwendung innerhalb der Zweckbestimmung? Ist es in Großbritannien in Verkehr gebracht? Stellt das Prüfprotokoll eine klinische Prüfung dar? Welche Genehmigungen der MHRA, der Ethikkommission, der NHS-Forschungsgovernance sowie zu Datenschutz, Cybersicherheit und lokalem Betrieb sind erforderlich? Die Ankündigung aus Manchester beantwortet diese Fragen für einzelne Projekte nicht; jedes ist auf seinen eigenen Sachverhalt zu prüfen.

Ein Lebenszyklus-Signal, verstärkt durch die geltenden PMS-Regeln

Der Zeitpunkt der Initiative ist besonders bemerkenswert, weil der britische PMS-Rahmen deutlicher geworden ist. Die Medical Devices (Post-market Surveillance Requirements) (Amendment) (Great Britain) Regulations 2024 haben einen neuen Teil 4A in die UK Medical Devices Regulations 2002 eingefügt. Die PMS-Anforderungen gelten für Medizinprodukte, IVD und aktive implantierbare Produkte in Großbritannien und enthalten Anforderungen zur Meldung von Vorfällen sowie zu präventiven und korrektiven Maßnahmen, nachdem das Produkt erstmals für den britischen Markt freigegeben ist.

Die ausführliche PMS-Leitlinie der MHRA verlangt von Herstellern Prozesse, um Rückmeldungen und Beschwerden zu erheben und auszuwerten und die fortdauernde Übereinstimmung mit Sicherheits- und Leistungsanforderungen zu sichern. PMS-Daten müssen in das Risikomanagement und bei UKCA-gekennzeichneten Produkten in die technische Dokumentation einfließen. Der PMS-Plan muss dem Risiko angemessen sein und reale Daten in ihrer Breite, Analysemethoden und die Verbindung zu präventiven und korrektiven Maßnahmen abdecken. Er verlangt außerdem aktiv eingeholte Rückmeldungen relevanter Nutzergruppen, einschließlich Fachkräften und, soweit einschlägig, Patienten, sowie die Betrachtung von Gebrauchstauglichkeit und Gebrauchsanweisung.

Die Manchester Sandbox ist selbst kein PMS-Programm. Sie schafft aber eine Umgebung, in der Entwickler eine belastbarere Brücke zwischen klinischer Evidenz vor dem Einsatz, gelenkter erster Anwendung und späterer Überwachung im Lebenszyklus bauen können. Der Wert liegt darin, diese Brücke früh zu beginnen und sie nicht nach einem breiten Marktstart nachzurüsten.

Erkenntnisse aus dem AI Airlock: nützlich, aber nicht vorschreibend

Der AI-Airlock-Bericht zur Phase 2 ist ein wertvoller Hinweis auf Fragen, die bei der Bewertung von KI-Medizinprodukten auftreten können. Er ist mit Bedacht zu nutzen: Er informiert eine kluge Evidenzarchitektur, er ist keine Prüfliste verbindlicher Zulassungsvoraussetzungen für die Manchester Sandbox.

Erstens sagt der Bericht, dass Prüfungen vor dem Inverkehrbringen möglicherweise nicht ausreichend geeignet sind, die tatsächliche Langzeitleistung in der Praxis zu zeigen. Er empfiehlt Herstellern, die Validierung mit Blick auf den realen Einsatz zu planen, Annahmen über Nutzerverhalten, Datenqualität und klinischen Kontext zu benennen, die im Betrieb scheitern können, und festzulegen, wie diese Annahmen überwacht werden.

Zweitens behandelt er die menschliche Aufsicht als eine Lebenszyklusgröße mit regulatorischer Bedeutung. Die menschliche Prüfung kann weniger sorgfältig werden, wenn Nutzende Vertrauen in scheinbar zuverlässige Ausgaben gewinnen. Der Bericht schlägt daher vor, bedeutsame Änderungen im Aufsichtsverhalten zu beobachten, neben der Häufigkeit auch die Schwere von Fehlern zu betrachten und zu untersuchen, wie Schritte mit menschlicher Beteiligung mit der Produktfunktion zusammenwirken. Prüfdauer und Bearbeitungstiefe wurden als mögliche indirekte Anzeiger für die Qualität der Befassung erörtert.

Drittens hebt der Bericht die Bedeutung klarer Grenzen der Zweckbestimmung und aktiver Schutzmechanismen hervor, besonders bei generativer KI. Seine TORTUS-Fallstudie berichtete eine Leistung außerhalb der Zweckbestimmung in etwa 39% der realen Dokumentationen ohne aktive Schutzmechanismen und in 20% mit aktiven Schutzmechanismen. Diese Zahlen gelten für die Fallstudie und dürfen nicht auf andere Produkte verallgemeinert werden; die weitergehende Lehre ist, dass Haftungsausschlüsse passive Maßnahmen sind und Funktionen jenseits der Zweckbestimmung nicht zuverlässig verhindern.

Schließlich erörtert der Bericht vorab festgelegte Änderungspläne (Predetermined Change Control Plans, PCCP) als sich entwickelndes Konzept für erwartete KI-Änderungen und weist klar darauf hin, dass PCCP im britischen Rechtsrahmen noch nicht formal verankert sind. Er benennt außerdem fortbestehende Unsicherheit bei der Überwachung veränderlicher KI-Systeme, einschließlich der Fragen, was zu überwachen ist, wie oft und welche Signale eine bedeutsame Leistungsänderung belegen.

Ein belastbares Protokoll für reale Evidenz

Entwickler, die das kommende Verfahren der Interessensbekundung im Blick haben, sollten mit dem Aufbau ihrer Evidenzlogik nicht auf den Antrag warten. Ein belastbares Protokoll sollte erklären, wie das klinische Versprechen des Produkts im tatsächlichen Versorgungspfad bewertet wird und wie die Untersuchung vermeidet, technische Leistung mit klinischem Nutzen zu verwechseln.

Der folgende Rahmen ist eine fachliche Empfehlung. Er verbindet die in der Manchester-Ankündigung betonte Ausrichtung auf reale Sicherheit, Wirksamkeit und Wirkung, die gesetzlichen britischen PMS-Begriffe Rückmeldung, reale Daten und korrektive Maßnahme sowie die nicht verbindlichen Erkenntnisse aus dem AI Airlock. Er ist keine veröffentlichte Vorlage der MHRA oder der Manchester Sandbox.

Ein Protokoll sollte außerdem eine klare Governance-Charta enthalten. Sie sollte den Sponsor, die klinische Leitung, die regulatorischen und qualitätsbezogenen Verantwortlichkeiten des Herstellers, den Weg für Nutzerrückmeldungen, die Funktionen für klinische Sicherheit und Datengovernance, die Entscheidungsrechte für Modell- oder Konfigurationsänderungen und einen Eskalationsweg benennen, der den Einsatz anhalten kann. Diese Governance ist zentral, weil reale Evidenz erst glaubwürdig wird, wenn die Menschen, die operative Probleme sehen, ihre Beobachtungen in zeitnahe Risikoentscheidungen umsetzen können.

Vorbereitung auf die Interessensbekundung

Die MHRA hat erklärt, sie werde für die nächste Phase Interessensbekundungen von Medizinprodukteentwicklern einholen. Zum Zeitpunkt der Erstellung nennt die Ankündigung weder einen Termin noch veröffentlichte Antragskriterien. Interessierte Organisationen sollten deshalb die offiziellen Kanäle von MHRA und MFT beobachten, statt einen Öffnungstermin oder eine Eignungsschwelle zu unterstellen.

Ein gut vorbereiteter Antragsteller kann eine eng gefasste, klinisch wichtige Frage formulieren, statt lediglich einen Algorithmus vorzustellen. Der Kandidat sollte erklären können, warum eine NHS-Umgebung in Manchester nötig ist, um die Evidenzlücke zu schließen, welche Vorkehrungen zur Patientensicherheit bereits belastbar sind, wie der lokale Arbeitsablauf unterstützt wird, welche Daten erhoben werden, wie die Ergebnisse in Risikomanagement und technische Dokumentation des Produkts einfließen und welche Entscheidung eine breitere Einführung rechtfertigen würde.

Folgen für die Beteiligten

Für Hersteller lautet das Signal, dass Evidenzerwartungen stärker auf die Umsetzung schauen. Eine technisch überzeugende Validierungsstudie kann notwendig, aber nicht ausreichend sein, wenn sie nicht zeigt, wie sich die Leistung in einen echten NHS-Versorgungspfad überträgt, mit den relevanten Nutzenden, Daten und Sicherheitsmaßnahmen. Die produktive Antwort ist, klinische, regulatorische, qualitätsbezogene, human-factors- und versorgungssystembezogene Evidenz als ein zusammenhängendes Programm zu behandeln.

Für NHS-Leistungserbringer und klinische Teams kann die Sandbox einen disziplinierteren Weg bieten, Technologie vor der breiten Einführung zu bewerten. Der Nutzen hängt an strenger lokaler Governance: Behandelnde sollten nicht als letzte Sicherheitsinstanz eingesetzt werden, ohne klare Aufgabengestaltung, ausreichende Schulung, verlässliche Eskalation und Rückmeldungen, die das Produkt oder seine Anwendung tatsächlich verändern.

Für Regulierungs- und Politikbereiche ist Manchester ein nützliches Experiment darin, Lebenszyklusregulierung auf anpassungsfähige digitale Technologien reagieren zu lassen, ohne der Evidenz vorzugreifen. Es kann eine Rückkopplung zwischen realer Leistung, Fertigungskontrolle und NHS-Einführung entstehen. Die Glaubwürdigkeit des Programms wird aber davon abhängen, wie transparent Projektauswahl, Governance, Patientenbeteiligung, Endpunkte, nachteilige Ergebnisse und die Unterscheidung zwischen Sandbox-Erkenntnis und formaler Regulierungspolitik behandelt werden.

Das Wesentliche

Die Manchester Sandbox von MHRA und MFT ist eine belegte und folgenreiche frühe regulatorische Entwicklung. Folgenreich ist sie, weil sie die Evidenzdebatte für Gesundheitsinnovationen, einschließlich KI-gestützter Medizinprodukte, in reale NHS-Umgebungen verlagert, mit Behörde und Leistungserbringer früher am Tisch. Früh ist sie, weil wesentliche operative Details noch nicht veröffentlicht sind, darunter Auswahlkriterien, Rechtswege für einzelne Einsätze und Evidenzvorlagen.

Die angemessene Botschaft für Innovatoren ist weder Selbstzufriedenheit noch Alarm. Eine Teilnahme kann, soweit verfügbar, helfen, die Evidenz für eine sicherere und glaubwürdigere NHS-Einführung zu erzeugen. Sie ersetzt den zugrunde liegenden Rechtsrahmen nicht. Entwickler sollten deshalb ein Evidenzpaket vorbereiten, das wissenschaftlich streng, klinisch fundiert, betrieblich realistisch und lebenszyklusfähig ist: eines, das nicht nur misst, was das Modell vorhersagt, sondern wie Menschen es nutzen, wo es scheitert, welche Patienten benachteiligt sein können, was sich nach dem Einsatz ändert und wie die Organisation reagiert, wenn die Wirklichkeit von der Entwicklungsumgebung abweicht.

Dieser Beitrag ist eine informations- und regulierungspolitische Analyse, keine Rechtsberatung. Rechtsweg und Anforderungen der Forschungsgovernance eines Einsatzes hängen von Produkt, Zweckbestimmung, Studiendesign, Umgebung und dem Sachverhalt des Einzelfalls ab.