MHRA e Manchester NHS avviano una sandbox per l'innovazione sanitaria: un segnale precoce per i dispositivi con IA

Cosa è stato annunciato

Il partenariato riunisce la MHRA e il MFT. Il suo primo programma di rilievo, la Manchester Sandbox, è concepito per consentire l'impiego e la sperimentazione di tecnologie promettenti in contesti NHS, con supervisione adeguata e con garanzie. L'obiettivo dichiarato è generare evidenze su sicurezza, efficacia e impatto in condizioni reali, aiutando il NHS a prendere decisioni di adozione più informate e gli sviluppatori a capire quali evidenze servono per un uso più ampio nel NHS.

Il portafoglio iniziale dovrebbe comprendere dispositivi medici con IA. La MHRA porta come esempio strumenti che individuano persone a maggior rischio di complicanze da patologie croniche, per consentire supporto e trattamento più precoci. Il MFT descrive anche l'ambizione in termini di diagnosi più precoce, cure più personalizzate e accesso più rapido a nuove tecnologie, sottolineando che l'apprendimento va condiviso nell'intero NHS.

L'importanza immediata del programma sta quindi meno in un cambiamento delle regole giuridiche e più nel suo potenziale di creare un contesto strutturato e clinicamente integrato in cui risolvere incertezze di evidenza e di attuazione prima di una diffusione su larga scala. La distinzione conta: una sandbox può accelerare l'apprendimento, ma non può da sola conferire uno status regolatorio a un prodotto.

Perché la Manchester Sandbox conta adesso

L'IA in sanità si comporta spesso in modo diverso quando lascia il set di dati di sviluppo ed entra nella cura reale. Composizione della popolazione, percorsi di invio, qualità locale dei dati, dotazione di personale, comportamento degli utenti, infrastruttura digitale e regole di escalation contribuiscono a determinare se un algoritmo è clinicamente utile e sicuro. Il modello di Manchester risponde direttamente a questo problema di trasferimento: le tecnologie saranno valutate dove pazienti e clinici le incontrano davvero, e non solo dove gli sviluppatori possono controllare input e flussi di lavoro.

L'approccio è coerente con l'indirizzo regolatorio più ampio della MHRA. Il suo precedente programma AI Airlock era stato istituito come sandbox regolatoria per l'IA come dispositivo medico (AIaMD). La Fase 2 si è svolta da aprile 2025 a maggio 2026, ha esaminato sette casi di studio e ha prodotto conoscenze e raccomandazioni tecniche e regolatorie. La MHRA afferma espressamente che il rapporto sulla Fase 2 non costituisce una linea guida formale MHRA; anche i casi di studio degli innovatori non sono linee guida o politiche della MHRA.

Questa riserva non è una debolezza. È il senso di una sandbox. Una sandbox genera evidenze, verifica ipotesi ed espone questioni irrisolte. Può orientare future politiche, linee guida, strumenti di supporto regolatorio o la prassi di adozione del NHS, ma i suoi esiti non vanno trattati come futuri requisiti giuridici fino a quando la MHRA non li adotti formalmente nel procedimento previsto.

La Manchester Sandbox sembra estendere questa logica di apprendimento al contesto di un erogatore NHS regionale. Il comunicato afferma che la collaborazione offre l'opportunità di verificare approcci regolatori proporzionati e basati sul ciclo di vita, adeguati ai bisogni sanitari attuali e futuri. È un linguaggio significativo, ma va letto come opportunità di apprendimento e non come impegno per un particolare nuovo meccanismo autorizzativo o per un esito regolatorio predeterminato.

Cosa è e cosa non è la sandbox

Il modo più utile di descrivere l'iniziativa è come un ambiente di evidenze reali e di attuazione abilitato dal regolatore. Avvicina sviluppatori, clinici, erogatori e regolatore in una fase più precoce. L'obiettivo è generare evidenze pratiche su uso clinico, sicurezza continuativa, efficacia e impatto, individuando al tempo stesso ciò che servirebbe per un'adozione più ampia nel NHS.

È altrettanto importante enunciare i confini. Nessuno dei due annunci principali afferma che la partecipazione alla Manchester Sandbox sostituisca una via UKCA o CE riconosciuta, elimini gli obblighi di registrazione presso la MHRA, autorizzi l'immissione commerciale generale sul mercato della Gran Bretagna o esoneri un progetto dai processi applicabili di ricerca clinica e di governance del NHS.

Per le funzioni di regulatory affairs la conclusione pratica è chiara: la sandbox è un possibile luogo di generazione di evidenze, dialogo con il regolatore e apprendimento sull'attuazione, non una via per aggirare classificazione, valutazione di conformità, registrazione, requisiti per le indagini cliniche, gestione della qualità o sorveglianza post-commercializzazione.

Il quadro regolatorio britannico che continua ad applicarsi

Molti prodotti di IA sono regolamentati nel Regno Unito come dispositivi medici o dispositivi medico-diagnostici in vitro (IVD), in funzione della destinazione d'uso e della funzionalità. I materiali della MHRA su software e IA confermano che le sue competenze coprono le richieste dei fabbricanti prima e dopo l'immissione in commercio, l'esame della documentazione tecnica, gli aspetti delle indagini cliniche, la sorveglianza post-commercializzazione e il lavoro per un quadro normativo adeguato a SaMD e AIaMD.

Per i prodotti immessi sul mercato della Gran Bretagna, l'attuale linea guida della MHRA sulla regolamentazione del mercato copre certificazione, marcatura di conformità e registrazione. Tutti i dispositivi medici, inclusi IVD, dispositivi su misura e sistemi o kit procedurali, devono essere registrati presso la MHRA prima dell'immissione sul mercato della Gran Bretagna. È disponibile una via UKCA, mentre alcuni dispositivi con marcatura CE possono avvalersi di regimi di riconoscimento a tempo limitato indicati nella linea guida MHRA.

Quando un progetto costituisce un'indagine clinica soggetta a notifica, il promotore deve informare la MHRA almeno 60 giorni prima dell'inizio previsto. La MHRA fornisce un diagramma decisionale e i materiali di domanda per stabilire se sia necessaria una domanda di indagine clinica. L'analisi dipende dai fatti; può differire per un dispositivo già in commercio usato entro la sua destinazione d'uso, per un impiego sperimentale e per alcune forme di produzione interna.

Un candidato alla sandbox dovrebbe quindi mappare il proprio modello di impiego prima di considerarla un'opportunità operativa. Le domande centrali non sono solo scientifiche. Comprendono: qual è la destinazione d'uso? Il prodotto è un dispositivo medico o un IVD? L'uso proposto ricade entro la destinazione d'uso? È stato immesso sul mercato della Gran Bretagna? Il protocollo costituisce un'indagine clinica? Quali autorizzazioni di MHRA, comitato etico, governance della ricerca NHS, protezione dei dati, cybersicurezza e operatività locale sono necessarie? L'annuncio di Manchester non risponde a queste domande per i singoli progetti; ciascuno va valutato sui propri fatti.

Un segnale sul ciclo di vita, rafforzato dalle regole PMS in vigore

Il momento dell'iniziativa è particolarmente rilevante perché il quadro PMS della Gran Bretagna è diventato più esplicito. Le Medical Devices (Post-market Surveillance Requirements) (Amendment) (Great Britain) Regulations 2024 hanno inserito una nuova Parte 4A nelle UK Medical Devices Regulations 2002. I requisiti PMS coprono dispositivi medici, IVD e dispositivi impiantabili attivi in Gran Bretagna e comprendono obblighi di notifica degli incidenti e di azioni preventive e correttive dopo la prima approvazione del dispositivo per il mercato britannico.

La linea guida PMS dettagliata della MHRA richiede ai fabbricanti processi per raccogliere e analizzare riscontri e reclami e per assicurare la conformità continuativa agli standard di sicurezza e prestazione. I dati PMS devono alimentare la gestione del rischio e, per i dispositivi con marcatura UKCA, la documentazione tecnica. Il piano PMS deve essere proporzionato al rischio e coprire dati reali nella loro ampiezza, metodi analitici e i collegamenti alle azioni preventive e correttive. Richiede anche riscontri raccolti attivamente dai gruppi di utenti rilevanti, inclusi professionisti sanitari e, dove pertinente, pazienti, oltre alla considerazione di usabilità e istruzioni per l'uso.

La Manchester Sandbox non è essa stessa un programma PMS. Crea però un contesto in cui gli sviluppatori possono costruire un ponte più solido tra evidenze cliniche pre-impiego, primo uso controllato ed eventuale sorveglianza nel ciclo di vita. Il valore sta nell'iniziare quel ponte presto, invece di applicarlo a posteriori dopo un lancio ampio.

Lezioni dall'AI Airlock: utili, ma non prescrittive

Il rapporto AI Airlock sulla Fase 2 è un indicatore prezioso delle questioni che possono emergere nella valutazione dei dispositivi con IA. Va usato con attenzione: orienta un'architettura di evidenze prudente, non è una lista di requisiti vincolanti di ammissione alla Manchester Sandbox.

Primo, il rapporto afferma che i test pre-immissione possono non essere sufficientemente adeguati a dimostrare la prestazione effettiva di lungo periodo nella pratica. Raccomanda ai fabbricanti di progettare la validazione pensando all'impiego reale, individuando ipotesi su comportamento degli utenti, qualità dei dati e contesto clinico che possono venire meno in produzione, e specificando come tali ipotesi saranno monitorate.

Secondo, tratta la supervisione umana come una variabile del ciclo di vita con rilevanza regolatoria. La revisione umana può diventare meno rigorosa quando gli utenti acquisiscono fiducia in output apparentemente affidabili. Il rapporto suggerisce quindi di monitorare cambiamenti significativi nel comportamento di supervisione, di considerare la gravità degli errori oltre alla frequenza e di esaminare come i passaggi con intervento umano interagiscono con la funzione del dispositivo. Tempo di revisione e profondità delle modifiche sono stati discussi come possibili indicatori indiretti della qualità dell'attenzione.

Terzo, il rapporto sottolinea l'importanza dei confini della destinazione d'uso e di garanzie attive, in particolare per l'IA generativa. Il suo caso di studio TORTUS ha riportato prestazioni fuori ambito in circa il 39% delle note reali senza garanzie attive e nel 20% con garanzie attive. Quelle cifre sono specifiche del caso di studio e non devono essere generalizzate ad altri prodotti; la lezione più ampia è che le clausole di esclusione sono controlli passivi e non impediscono in modo affidabile funzionalità che escono dalla destinazione d'uso.

Infine, il rapporto discute i piani di modifica predeterminati (Predetermined Change Control Plans, PCCP) come concetto in evoluzione per le modifiche attese dell'IA, notando chiaramente che i PCCP non sono ancora formalmente inseriti nel quadro normativo britannico. Individua anche un'incertezza persistente sul monitoraggio dei sistemi di IA che cambiano, incluse le domande su cosa monitorare, con quale frequenza e quali segnali dimostrino un cambiamento significativo della prestazione.

Costruire un protocollo credibile di evidenze reali

Gli sviluppatori che guardano al prossimo processo di manifestazione di interesse non dovrebbero attendere la candidatura per costruire la propria logica delle evidenze. Un protocollo credibile deve spiegare come la promessa clinica del prodotto sarà valutata nel percorso di cura reale e come lo studio eviterà di confondere prestazione tecnica e utilità clinica.

Il quadro proposto di seguito è una raccomandazione professionale. Unisce l'accento dell'annuncio di Manchester su sicurezza, efficacia e impatto reali, i concetti PMS di legge britannici di riscontro, dati reali e azione correttiva, e l'apprendimento non vincolante dall'AI Airlock. Non è un modello pubblicato dalla MHRA o dalla Manchester Sandbox.

Un protocollo dovrebbe comprendere anche una chiara carta di governance. Deve indicare il promotore, il responsabile clinico, le responsabilità regolatorie e di qualità del fabbricante, la via per i riscontri degli utenti, le funzioni di sicurezza clinica e di governance delle informazioni, i diritti decisionali sulle modifiche di modello o configurazione e una via di escalation che possa sospendere l'impiego. Questo assetto di governance è centrale perché le evidenze reali diventano credibili solo quando chi vede i problemi operativi può convertire le osservazioni in decisioni tempestive sul rischio.

Prepararsi alla manifestazione di interesse

La MHRA ha dichiarato che raccoglierà manifestazioni di interesse da parte di sviluppatori di dispositivi medici per la fase successiva. Al momento della redazione l'annuncio non indica una data né criteri di candidatura pubblicati. Le organizzazioni interessate dovrebbero quindi seguire i canali ufficiali di MHRA e MFT, invece di dedurre una data di apertura o una soglia di ammissibilità.

Un candidato ben preparato saprà formulare una domanda circoscritta e clinicamente rilevante, invece di presentare semplicemente un algoritmo. Dovrà poter spiegare perché serve un contesto NHS a Manchester per colmare la lacuna di evidenze, quali tutele per la sicurezza del paziente sono già solide, come sarà sostenuto il flusso di lavoro locale, quali dati saranno raccolti, come i risultati incideranno sulla gestione del rischio e sulla documentazione tecnica del prodotto e quale decisione giustificherebbe un'adozione più ampia.

Implicazioni per le parti coinvolte

Per i fabbricanti il segnale è che le attese sulle evidenze guardano più all'attuazione. Uno studio di validazione tecnicamente valido può essere necessario ma non sufficiente se non mostra come la prestazione si traduce in un percorso NHS reale, con gli utenti, i dati e i controlli di sicurezza pertinenti. La risposta produttiva è trattare le evidenze cliniche, regolatorie, di qualità, di fattori umani e di sistema sanitario come un unico programma connesso.

Per gli erogatori NHS e i team clinici la sandbox può offrire una via più disciplinata per valutare la tecnologia prima di un'adozione ampia. Il beneficio dipenderà da una governance locale rigorosa: i clinici non devono essere collocati come ultimo controllo di sicurezza senza un chiaro disegno dei compiti, formazione adeguata, escalation affidabile e riscontri che modifichino davvero il prodotto o il suo uso.

Per le funzioni regolatorie e di policy Manchester è un esperimento utile su come rendere la regolamentazione del ciclo di vita reattiva alle tecnologie digitali adattive senza anticipare le evidenze. Può creare un anello di ritorno tra prestazione reale, controlli di fabbricazione e adozione nel NHS. La credibilità del programma dipenderà però dalla trasparenza su selezione dei progetti, governance, coinvolgimento dei pazienti, endpoint, esiti avversi e sulla distinzione tra apprendimento in sandbox e politica regolatoria formale.

In sintesi

La Manchester Sandbox di MHRA e MFT è un'iniziativa di sviluppo regolatorio precoce, verificata e di rilievo. È di rilievo perché sposta il confronto sulle evidenze per l'innovazione sanitaria, inclusi i dispositivi medici con IA, in contesti NHS reali, con regolatore ed erogatore coinvolti più presto. È precoce perché dettagli operativi essenziali, tra cui criteri di selezione, vie giuridiche di impiego per i singoli progetti e modelli di evidenza, non sono ancora pubblicati.

Il messaggio appropriato per gli innovatori non è né tranquillità né allarme. La partecipazione, dove disponibile, può aiutare a generare le evidenze necessarie a un'adozione NHS più sicura e più credibile. Non sostituisce il quadro normativo di base. Gli sviluppatori dovrebbero quindi preparare un pacchetto di evidenze scientificamente rigoroso, clinicamente fondato, operativamente realistico e pronto per il ciclo di vita: uno che misuri non solo ciò che il modello prevede, ma come le persone lo usano, dove fallisce, quali pazienti possono essere svantaggiati, cosa cambia dopo l'impiego e come l'organizzazione reagirà quando il mondo reale differirà dall'ambiente di sviluppo.

Questo articolo è un'analisi informativa e di politica regolatoria, non una consulenza legale. La via regolatoria e i requisiti di governance della ricerca per un impiego dipendono da prodotto, destinazione d'uso, disegno dello studio, contesto e fatti del caso concreto.