Due porte per un wearable: wellness o 510(k) FDA

Due porte, e quella che si è spostata a gennaio

Una startup che costruisce un anello, un braccialetto o un auricolare con un sensore ottico ha sempre avuto due vie d’ingresso nel mercato statunitense. La porta uno è un claim di benessere generale (general wellness): il prodotto traccia sonno, attività e recupero, e la FDA non intende regolamentarlo come dispositivo medico. La porta due è un 510(k): una funzione è un dispositivo medico, con un dispositivo predicato, prove di prestazione e una lettera di autorizzazione. Ciò che è cambiato nel 2026 è dove si trova la porta uno.

Il 6 gennaio 2026 la FDA ha riemesso le linee guida «General Wellness: politica per i dispositivi a basso rischio», sostituendo la versione del 2019. Il nuovo testo dice che l’agenzia può considerare prodotti di benessere generale i prodotti che usano un rilevamento non invasivo (l’esempio citato è il rilevamento ottico) per stimare, dedurre o restituire parametri fisiologici come pressione arteriosa, saturazione di ossigeno, glicemia e variabilità della frequenza cardiaca. Quella frase prima non esisteva. Con la policy del 2019, un valore di pressione su un braccialetto di consumo era un tema delicato.

La frase arriva con sei condizioni, e le sei condizioni sono l’intero articolo. Il prodotto deve essere non invasivo e non impiantato. Non deve usare una tecnologia che sia rischiosa in assenza di controlli regolatori. Non deve essere destinato a diagnosticare, curare, attenuare, prevenire o trattare una malattia o una condizione. Non deve sostituire un dispositivo autorizzato dalla FDA. I suoi claim, le sue funzionalità e i suoi output non devono sollecitare o guidare un’azione clinica specifica. E non deve mostrare valori che imitano valori clinici, a meno che quei valori non siano validati, con prove del fabbricante o con letteratura sottoposta a revisione paritaria. Le linee guida non sono vincolanti e descrivono l’intenzione della FDA in materia di applicazione delle norme, non una classificazione. Ma sono la linea più chiara che l’agenzia abbia tracciato per questa categoria di prodotti.

Che cosa chiede al prodotto la porta wellness

Lette come una specifica di prodotto, le condizioni danno un quadro preciso. Il dispositivo può mostrare valori, intervalli, tendenze, linee di base e riepiloghi longitudinali, e può collocarli nel contesto di sonno, attività, stress o recupero. Può dire all’utente che consultare un professionista sanitario potrebbe essere utile quando un valore esce da un intervallo di benessere, purché la notifica non nomini una malattia, non definisca il valore anomalo o diagnostico, non contenga una soglia clinica e non si trasformi in avvisi continui.

Le linee guida elencano anche ciò che porta un prodotto fuori dalla policy, e l’elenco copre insieme etichettatura, pubblicità, interfaccia utente e funzionalità: riferimenti a malattie specifiche, condizioni cliniche o soglie diagnostiche; avvisi o messaggi che raccomandano un’azione clinica; consigli di trattamento; claim di equivalenza clinica, accuratezza clinica, livello medicale o sostituzione di un dispositivo autorizzato; e dichiarazioni di destinazione d’uso che puntano alla diagnosi, allo screening o al monitoraggio di una condizione. Una pagina di marketing può chiudere la porta con la stessa certezza di una funzione del firmware.

Due confini contano in particolare per i team hardware. Il primo è l’invasività: l’esempio fatto dalle stesse linee guida, un wearable per la glicemia a microaghi, fallisce su quel punto da solo, per quanto prudente sia il claim. Il secondo è la tecnologia in sé: un prodotto laser che dichiara di ringiovanire la pelle è indicato come non a basso rischio per il rischio di ustioni a pelle e occhi, anche se il claim è un claim di benessere. Un dispositivo laser per la pelle resta fuori dalla policy wellness per la sola tecnologia, qualunque cosa dica il claim. E l’esempio di wearable fatto dalle stesse linee guida, un braccialetto che misura il sonno con un accelerometro e la frequenza del polso e la pressione arteriosa con la fotopletismografia, rientra tra i prodotti wellness a condizione che abbia valori validati per la pressione. Il sensore non è il problema. Lo sono le prove dietro il numero.

Whoop: la porta si è chiusa, poi un prodotto cambiato e una policy cambiata l’hanno riaperta

Il caso Whoop mostra entrambe le porte in un solo prodotto. Il 14 luglio 2025 la FDA ha inviato a Whoop una lettera di avvertimento su Blood Pressure Insights, una funzione che forniva ai suoi membri stime giornaliere della pressione sistolica e diastolica. La posizione dell’agenzia era che una funzione che stima la pressione arteriosa ha la stessa destinazione d’uso di un dispositivo per la misurazione della pressione, cioè un dispositivo che richiede l’autorizzazione, e che la policy wellness non la copriva. La lettera citava il testo del sito web, che descriveva le stime come di livello medicale, il design della funzione, un indicatore con zone verde, gialla e arancione che segnavano un intervallo obiettivo, e le precedenti risposte dell’azienda alle richieste della FDA.

Il 17 giugno 2026 la FDA ha emesso una lettera di chiusura. Whoop aveva modificato il prodotto e la sua etichettatura e, in coerenza con le linee guida wellness aggiornate, l’agenzia ha dichiarato di non intendere far valere i requisiti previsti per i dispositivi nei confronti della funzione così modificata. La lettera è esplicita nel dire che copre soltanto quella funzione, così modificata, e nient’altro. La lettera di chiusura non dice che cosa sia cambiato; quanto la FDA ha reso pubblico sono la lettera di avvertimento, la policy di gennaio e la lettera di chiusura.

La lezione per un team di prodotto non riguarda Whoop. È che i claim, l’interfaccia e il testo di marketing sono stati letti come prove della destinazione d’uso, e che la policy di gennaio è stata l’altra metà della riapertura. Quelle stringhe e quelle schermate meritano lo stesso controllo delle modifiche riservato al firmware: una versione, un responsabile, una revisione prima del rilascio. Abbiamo già scritto su dove si colloca la responsabilità OEM nel contratto; claim ed etichettatura appartengono a quell’elenco, con un responsabile nominato sul lato del brand e una regola per cui la fabbrica non spedisce una confezione o una schermata di avvio che non sia passata da quella revisione.

L’altra porta è sempre più affollata, una funzione alla volta

La porta del 510(k) non si è svuotata perché la porta wellness si è allargata. È diventata più chirurgica. Tra settembre 2025 e ottobre 2026 la banca dati 510(k) della FDA mostra una serie di autorizzazioni legate a wearable di consumo: la Hypertension Notification Feature di Apple (K250507, 11 settembre 2025), la Sleep Apnea Feature versione 2.0 di Samsung (K261011, 20 luglio 2026) e la sua Hearing Aid Feature (K261187, 31 luglio 2026), il misuratore di pressione arteriosa di Happy Health (K254000, 3 settembre 2026) e l’anello per l’ossigeno nel sangue di Shenzhen Ninenovo (K260490, 2 ottobre 2026). Tutti sono 510(k) tradizionali giudicati sostanzialmente equivalenti.

Guardate che cosa è stato autorizzato. Per Apple e Samsung non è stato un orologio o un auricolare, ma una funzione: software che analizza i dati dei sensori già presenti nel prodotto di consumo, mentre l’orologio e gli auricolari restano prodotti di consumo. Le due aziende più piccole hanno preso l’altra via. Ninenovo ha ottenuto l’autorizzazione per l’anello in sé, come ossimetro. Happy Health ha ottenuto l’autorizzazione per un software di pressione arteriosa che gira su un anello per il quale aveva già ottenuto l’autorizzazione come sistema di monitoraggio. Due vie, entrambe strette: l’oggetto autorizzato è definito in modo abbastanza preciso da poter essere verificato, e modificato in seguito, separatamente. È la decisione di architettura che una startup dovrebbe prendere presto. La funzione autorizzata ha bisogno di un confine definito: quali dati dei sensori consuma, la propria versione dell’algoritmo, la propria documentazione di verifica e la propria etichettatura, così da poter passare la revisione, ed essere modificata in seguito, senza trascinarsi dietro l’intera distinta base. Un prodotto in cui le funzioni wellness e la funzione autorizzata condividono un’unica immagine firmware indifferenziata trasforma ogni aggiornamento cosmetico in una valutazione documentata delle modifiche.

Quale porta sia quella giusta è una decisione del brand, insieme al suo consulente regolatorio. Il nostro punto è più circoscritto: le due porte chiedono progetti diversi, e la differenza si vede prima dello stampo, non dopo il lancio. Nella nostra revisione del rischio DFX valutiamo 33 voci in rosso, giallo o verde prima che qualsiasi prodotto passi allo stampo. Per un wearable con sensori, la porta è la voce che metteremmo in cima a quell’elenco, perché la maggior parte delle altre dipende da essa.

Che cosa chiede al progetto ciascuna porta

La porta uno, wellness, ha comunque bisogno di prove di validazione. La condizione posta dalla policy stessa è quella dei valori validati. Significa un protocollo, un metodo di riferimento, una popolazione definita e una documentazione che potete esibire, prodotta durante lo sviluppo, non messa insieme dopo l’arrivo di una lettera. Le linee guida indicano come vie le prove del fabbricante e la letteratura sottoposta a revisione paritaria; non prescrivono un metodo, quindi il brand e la fabbrica devono concordarne uno e documentare perché sia adeguato. Se il numero sullo schermo non può essere ricondotto a un rapporto di prova, la porta non è davvero aperta.

La porta due, 510(k), ha bisogno di un modulo separato. Progettate la funzione autorizzata come un modulo: i dati dei sensori che consuma, l’algoritmo, l’output e l’etichettatura, con i propri requisiti, la propria verifica e la propria cronologia delle modifiche. Tenete le funzioni di consumo fuori dal confine del modulo. Per un dispositivo a uso domestico non spariscono nemmeno il lavoro sulla sicurezza elettrica e quello sull’usabilità; quel lato l’abbiamo trattato nella nostra guida ai dispositivi medici per uso domestico. Il confine del modulo è ciò che permette al brand di aggiornare un quadrante senza riverificare un algoritmo autorizzato.

Qualunque sia la porta, trattate i claim come un documento controllato. Le linee guida mettono etichettatura, pubblicità, interfaccia utente e funzionalità nello stesso elenco, e in pratica questo copre le stringhe dell’interfaccia, il testo sull’app store, la confezione e la pagina web. Un’espressione come «accuratezza clinica» o il nome di una malattia su una landing page può cambiare la destinazione d’uso. Mettete quelle stringhe sotto controllo di revisione insieme al firmware, e fate in modo che la lista di controllo del rilascio chieda se una di esse è cambiata.

Sul perimetro: progettiamo e produciamo secondo ISO 13485:2016 e forniamo supporto documentale e prove per il lavoro regolatorio del brand. Decidere quale porta usa un prodotto, la presentazione e i claim rivolti agli utenti appartengono al fabbricante legale, di norma il brand. Quello che possiamo fare è assicurarci che, qualunque sia la porta scelta, i dati di verifica, i confini dei moduli e l’etichettatura controllata esistano quando la prima unità di produzione lascia la fabbrica. Se state pianificando un wearable con sensori, inviateci una richiesta e chiedeteci come struttureremmo il piano di prova per ciascuna porta. Riceverete una prima risposta entro due giorni lavorativi.

Domande frequenti

La policy del gennaio 2026 significa che un wearable per la pressione arteriosa non ha più bisogno di un 510(k)?

Non di per sé. Le linee guida dicono che la FDA può considerare un prodotto di questo tipo un prodotto di benessere generale quando i valori restituiti sono destinati esclusivamente al benessere, il prodotto è non invasivo, non fa claim clinici, non sollecita un’azione clinica e i suoi valori sono validati. Un prodotto che stima la pressione arteriosa per scopi medici, o la cui etichettatura o interfaccia lo lasci intendere, è ancora un dispositivo. La policy non è vincolante e descrive un’intenzione in materia di applicazione delle norme, non una classificazione.

Che cosa si intende per «valori validati»?

Le linee guida indicano le prove del fabbricante e la letteratura clinica sottoposta a revisione paritaria come modi per validare, e non prescrivono un protocollo. In pratica significa uno studio di validazione documentato rispetto a un metodo di riferimento, con popolazione, condizioni e criteri di accettazione messi per iscritto prima della prova. Il brand decide l’approccio; il compito della fabbrica è fornire unità rappresentative della produzione, supportare le prove e conservare la documentazione.

Un produttore conto terzi può decidere quale porta usa un prodotto?

No. Destinazione d’uso, claim e presentazione regolatoria appartengono al fabbricante legale. Un produttore conto terzi contribuisce con l’ingegneria che rende percorribile l’una o l’altra porta: il supporto alle prove di validazione, il confine del modulo attorno a una funzione autorizzata, la cronologia di progetto e la documentazione di produzione. Concordate per iscritto chi è responsabile di quale parte prima che lo sviluppo cominci.

Che cosa succede se il marketing aggiunge un claim su una malattia dopo il lancio?

Secondo le linee guida, l’etichettatura comprende le istruzioni, i claim rivolti agli utenti, i materiali promozionali e le comunicazioni di marketing, e la FDA si aspetta che tutto questo resti entro la destinazione d’uso dichiarata. Un claim aggiunto in seguito può spostare un prodotto da una porta all’altra. La sequenza Whoop va nella direzione opposta: una lettera di avvertimento nel luglio 2025 per una funzione così come lanciata, poi una lettera di chiusura nel giugno 2026 dopo che prodotto ed etichettatura erano stati cambiati e la policy si era spostata. I claim spostano un prodotto oltre la linea in entrambe le direzioni.