LinkedIn Xing

Regulatorischer Ausblick 2026–2027 für MedTech, BioTech und Pharma

Die wichtigsten regulatorischen Entwicklungen 2026–2027 im Überblick, damit Unternehmen Anforderungen frühzeitig erkennen und gezielt vorbereiten können.

Samim Azizi – Senior Compliance Spezialist und Berater
Samim Azizi Leitung Operations / Senior Compliance Spezialist / Berater

Regulatorische Themenfelder

Regulatorischer Ausblick 2026–2027

Drei regulatorische Themenfelder im Fokus

Zwischen 2026 und 2027 verändern sich regulatorische Anforderungen gleichzeitig auf europäischer, internationaler und digitaler Ebene. Die drei Themenbereiche bündeln die wichtigsten Entwicklungen für Medizintechnik, Pharma und Life Sciences und zeigen, welche Fristen, Marktanforderungen und neuen Compliance-Themen Unternehmen jetzt einordnen sollten.

Thematische Vertiefung

Auswirkungen und Handlungsfelder

Von der Regulierung zur Umsetzung

Was Unternehmen jetzt umsetzen müssen

Zwischen 2026 und 2027 verändern neue Vorgaben zentrale Qualitäts-, Zulassungs- und Digitalprozesse. Dazu gehören MDR/IVDR und EUDAMED, PPWR und Maschinenverordnung, internationale Anforderungen an FDA, UDI und Marktzugang sowie AI Act, Cyber Resilience Act und Gesundheitsdatenregulierung. Unternehmen sollten daher frühzeitig prüfen, welche Prozesse, Nachweise und Verantwortlichkeiten angepasst werden müssen.

Zentrale Handlungsfelder

Drei regulatorische Arbeitsprogramme für 2026–2027

EU-Regulierung

MDR/IVDR, PPWR und Maschinenverordnung umsetzen

In der EU treffen mehrere Umsetzungsphasen aufeinander: MDR-/IVDR-Übergangsregelungen und Vereinbarungen mit Benannten Stellen, die schrittweise verpflichtende Nutzung von EUDAMED, neue Verpackungsvorgaben der PPWR sowie die Vorbereitung auf die Maschinenverordnung ab 2027. Zusätzlich müssen GMP- und Qualitätsanforderungen in betroffenen Bereichen berücksichtigt werden.

MDR-/IVDR-Status, Übergangsfristen und Verträge mit Benannten Stellen prüfen
EUDAMED-Registrierung, UDI- und Meldeprozesse auf die verpflichtende Nutzung vorbereiten
PPWR-Auswirkungen auf Verpackungen, Nachweise und Lieferketten bewerten
Anforderungen der Maschinenverordnung für betroffene Produkte und Schnittstellen frühzeitig einplanen
Internationale Märkte

FDA, UK und weitere Zielmärkte getrennt vorbereiten

Außerhalb der EU entwickeln sich die Anforderungen zunehmend auseinander. In den USA stehen unter anderem FDA-QMSR, Cybersecurity und UDI im Fokus; Großbritannien arbeitet an einem neuen internationalen Reliance-Modell. Auch Kanada, Australien und die Schweiz verändern Registrierungs-, Anerkennungs- und Lifecycle-Anforderungen.

Auswirkungen der FDA-QMSR auf QMS, Dokumentation und Inspektionsbereitschaft bewerten
Cybersecurity- und UDI-Anforderungen für den US-Markt mit Produktakten abgleichen
UK-Regulierung und geplante International-Reliance-Regelungen separat verfolgen
Registrierungs- und Anerkennungsstrategien für Kanada, Australien und die Schweiz aktualisieren
Digitale Compliance

AI Act, Cybersecurity und Gesundheitsdaten operationalisieren

Digitale Regulierung wird zunehmend Teil des Qualitäts- und Produktmanagements. Der AI Act verlangt eine strukturierte Einordnung von KI-Systemen und entsprechende Governance. Parallel erhöhen Cyber Resilience Act, Anforderungen an Software Assurance sowie der European Health Data Space die Anforderungen an Cybersecurity, Validierung, Datenqualität und Verantwortlichkeiten.

KI-Systeme und Anwendungsfälle erfassen, klassifizieren und Verantwortlichkeiten festlegen
Cybersecurity-, Vulnerability- und Post-Market-Prozesse mit CRA und produktspezifischen Vorgaben abgleichen
Softwarevalidierung und Computer Software Assurance risikobasiert dokumentieren
Datenzugriffe, Datenqualität und Governance auf kommende EHDS-Anforderungen vorbereiten
Entscheidend ist die Überschneidung der Anforderungen

MDR/IVDR, EUDAMED, PPWR, internationale Marktzugangsregeln, AI Act und Cybersecurity-Vorgaben betreffen teilweise dieselben Prozesse, Systeme und Nachweise. Regulatory Affairs, Qualitätsmanagement, Entwicklung, IT, Produktion und Market Access sollten die Änderungen deshalb in einem gemeinsamen regulatorischen Maßnahmenplan zusammenführen.

Eine Gap-Analyse macht sichtbar, welche regulatorischen Anforderungen bereits erfüllt sind und wo bei Produkten, Prozessen, Nachweisen und Verantwortlichkeiten noch konkreter Handlungsbedarf besteht.

Beratung und Umsetzung

Grünewald Consulting

Regulatorische Anforderungen konkret umsetzen

Wir unterstützen MedTech-, Pharma- und Life-Sciences-Unternehmen dabei, konkrete Auswirkungen zu bewerten, Dokumentation und QMS anzupassen, Zulassungs- und Auditfähigkeit sicherzustellen und erforderliche Maßnahmen termingerecht umzusetzen.

Unsere Leistungen

Von Gap-Analyse und Zulassung bis Validierung und Audit Readiness

Unsere Unterstützung reicht von regulatorischen Gap-Analysen und Produktklassifizierung über technische Dokumentation, QMS-Anpassungen und Softwarevalidierung bis zur Vorbereitung auf Audits, Inspektionen und internationale Marktzulassungen.

Regulatory Compliance & Zulassung

Wir unterstützen bei MDR-/IVDR-Anforderungen, Produktklassifizierung, technischer Dokumentation, klinischen und regulatorischen Nachweisen, EUDAMED- und UDI-Prozessen sowie bei Zulassungsstrategien und Post-Market-Anforderungen.

Qualitätsmanagement & Audit Readiness

Wir prüfen QMS-Strukturen gegen ISO 13485, MDR/IVDR, FDA QMSR und weitere relevante Vorgaben, identifizieren konkrete Abweichungen und bereiten Prozesse, Nachweise und Verantwortliche gezielt auf Audits und Inspektionen vor.

Risikomanagement

Wir unterstützen beim Risikomanagement nach ISO 14971, bei Risikoanalysen für Produkte und Prozesse sowie bei der Verknüpfung von Risiken mit Entwicklung, Cybersecurity, Post-Market Surveillance und technischen Nachweisen.

Forschung & Entwicklung

Wir strukturieren Entwicklungsprozesse entlang regulatorischer Anforderungen und unterstützen bei Design Controls, Requirements Engineering, Validierung, Änderungsmanagement und nachvollziehbarer technischer Dokumentation.

Produktion, Qualifizierung & Validierung

Wir begleiten Anlagen-, Prozess- und Reinigungsqualifizierung, Prozessvalidierung sowie die Validierung computergestützter Systeme und unterstützen bei Transfer, Abweichungsmanagement und regulatorisch belastbaren Nachweisen.

Digitale Compliance & Software

Wir unterstützen bei AI Act, Cybersecurity, Software-Lifecycle-Prozessen, GAMP 5, Computer Software Assurance, Datenintegrität und der risikobasierten Validierung digitaler und KI-gestützter Systeme.

Market Access & Internationalisierung

Wir bewerten regulatorische Anforderungen für USA, Großbritannien, Kanada, Australien, Schweiz und weitere Zielmärkte und entwickeln konkrete Zulassungs-, Registrierungs- und Marktzugangsstrategien.

Strategie & Management

Wir übersetzen regulatorische Veränderungen in konkrete Entscheidungsgrundlagen für Management und Fachbereiche – einschließlich Ressourcenplanung, Verantwortlichkeiten, Umsetzungsroadmaps und regulatorischem Risikomanagement.

Team der Grünewald GmbH
Gemeinsam regulatorische Anforderungen umsetzen

Welche regulatorischen Änderungen müssen Sie bis 2027 konkret umsetzen?

Ob MDR-/IVDR-Übergangsanforderungen, EUDAMED, FDA QMSR, internationale Zulassung, AI Act, Cybersecurity oder Validierung: Wir analysieren die Auswirkungen auf Ihre Produkte und Prozesse, identifizieren regulatorische Lücken und entwickeln mit Ihnen einen konkreten Maßnahmenplan mit Prioritäten, Verantwortlichkeiten und Umsetzungsfristen.

Ihr direkter Ansprechpartner

Gerne stehe ich Ihnen persönlich zur Verfügung.

Szilárd Varga
Geschäftsführer