Panoramica del MedTech: sei mesi dopo — cosa ha tenuto, cosa è cambiato e cosa è diventato più difficile

A dicembre, la tesi era che il nuovo terreno competitivo del MedTech fosse l’assurance: la capacità di rendere operativa la fiducia su larga scala nell’ambito degli approvvigionamenti, della regolamentazione, della cybersecurity, della governance dei dati e della governance dell’IA. Gli acquirenti stavano istituzionalizzando il controllo del rischio e le organizzazioni che ottenevano risultati superiori alla media stavano costruendo ciò che quell’articolo definiva uno “stack di assurance allineato agli approvvigionamenti” (procurement-aligned assurance stack): un sistema unico di evidenze, facilmente fruibile dagli acquirenti, mappato direttamente sui punti decisionali del processo di procurement.

Sei mesi sono sufficienti per verificare la tesi alla luce di ciò che è realmente accaduto. In breve: l’argomentazione centrale ha retto. Tuttavia, il contesto è cambiato in modi che meritano un’analisi approfondita: alcuni rafforzano ulteriormente l’argomento dell’assurance, altri aggiungono importanti sfumature e uno apre una prospettiva commerciale realmente nuova che a dicembre non era ancora visibile.

Cosa ha retto

La conferma più importante è che la “governed AI” è diventata un paradigma standard nel settore, non più una prospettiva futura. La domanda non è più se la governance dell’IA sia un requisito commerciale. Lo è. Ciò che è cambiato è l’infrastruttura organizzativa che viene costruita attorno ad essa.

L’analisi delle tendenze MedTech pubblicata da Deloitte nel gennaio 2026 lo ha affermato chiaramente: la capacità di utilizzare l’IA sta rapidamente diventando il principale fattore di differenziazione competitiva nel MedTech. Tuttavia, il modo in cui questo vantaggio competitivo si sta concretizzando conferma esattamente quanto sostenuto nell’articolo di dicembre: il vantaggio non consiste nell’avere l’IA, ma nel governarla in modo credibile. Le organizzazioni leader stanno sviluppando playbook per l’IA, centri di eccellenza e pratiche standardizzate di gestione dei dati come livello preliminare indispensabile affinché l’IA possa generare valore su larga scala. La distinzione tra “entusiasmo per l’IA” e “operativizzazione dell’IA” viene oggi determinata dai risultati di mercato, non soltanto prevista dagli analisti.

Anche il percorso evolutivo del PCCP della FDA ha continuato a definirsi con maggiore chiarezza. Quello che nell’agosto 2025 era un documento di orientamento è oggi diventato un approccio di enforcement: le analisi del settore indicano un aumento delle ispezioni basate sui dati, un maggior numero di lettere di avvertimento e un’aspettativa esplicita di tracciabilità dell’origine dei dati e di audit trail lungo l’intero ciclo di vita del prodotto. La logica del framework PCCP basata sul principio di “definire il cambiamento in anticipo” è diventata l’architettura di riferimento per il software dei dispositivi abilitati all’IA. I produttori che lo consideravano un semplice esercizio documentale stanno scoprendo che si tratta in realtà di un requisito di progettazione del sistema qualità, esattamente come sosteneva l’articolo di dicembre.

Anche la tendenza verso un irrigidimento dei processi di procurement rimane confermata. L’iniziativa NHS Value Based Procurement e la misura IPI, che limita la partecipazione cinese agli appalti europei per dispositivi medici superiori a 5 milioni di euro, sono stati segnali concreti. Entrambi riflettono un cambiamento strutturale più profondo: il procurement sta diventando una funzione strategica, non più soltanto uno strumento di controllo dei costi. L’idoneità a partecipare e vincere una gara dipende sempre più dalla postura del fornitore — in termini di provenienza della catena di fornitura, capacità di risposta agli incidenti di sicurezza e qualità delle evidenze di conformità — ancora prima che si arrivi alla negoziazione delle condizioni commerciali.

Cosa è cambiato

1) L’architettura della governance dell’IA in Europa è diventata molto più complessa

A dicembre, il calendario di attuazione dell’AI Act dell’UE sembrava relativamente definito. Non lo è più. Nella prima metà del 2026 sono emersi due importanti cambiamenti strutturali che, nel loro insieme, rendono il quadro europeo della conformità all’IA più difficile da gestire, non più semplice.

Il primo è il Digital Omnibus. La Commissione Europea ha proposto di rinviare i requisiti dell’AI Act per i sistemi ad alto rischio, citando un problema concreto: molti degli standard armonizzati e delle specifiche comuni necessari per rendere operativi tali requisiti non esistono ancora. Per i produttori questo può sembrare un sollievo. In pratica, però, crea un problema di pianificazione della conformità: la scadenza è cambiata, ma la direzione no, e costruire un’infrastruttura di governance attorno a una scadenza mobile è più difficile che farlo sulla base di una data certa.

Il secondo cambiamento è ancora più significativo dal punto di vista strutturale. A seguito delle attività di advocacy di MedTech Europe e di altre organizzazioni, il Parlamento Europeo ha approvato a larga maggioranza, nel marzo 2026, il trasferimento dei dispositivi medici dalla Sezione A alla Sezione B dell’Allegato I dell’AI Act. In pratica, ciò significa che i requisiti relativi all’IA per i dispositivi medici saranno implementati principalmente attraverso MDR/IVDR, anziché come obbligo parallelo derivante dall’AI Act. L’obiettivo è eliminare le valutazioni di conformità duplicate e creare un unico quadro di governance.

Questa è la direzione corretta. La doppia conformità è sempre stata un onere irragionevole. Tuttavia, il periodo di transizione sarà, secondo la definizione di un osservatore legale, “disordinato”. La proposta potrebbe essere finalizzata entro l’estate del 2026 oppure del 2027. Nel frattempo, i produttori che stanno costruendo framework di governance dell’IA non dispongono di un unico punto di riferimento chiaro.

La conseguenza pratica per i team commerciali è che la narrativa del “cambiamento governato” (governed change) rivolta agli interlocutori del procurement, degli affari regolatori (RA) e della contrattualistica dovrà riconoscere esplicitamente questa ambiguità. Gli acquirenti dotati di funzioni legali e di compliance avanzate ne sono perfettamente consapevoli e una fiducia vaga perderà credibilità più rapidamente di un’incertezza dichiarata apertamente e accompagnata da una governance interna chiara.

2) La revisione di MDR/IVDR è diventata una storia strutturale parallela

A dicembre questo tema non era ancora sul radar, o almeno non come percorso legislativo attivo. La Commissione Europea ha pubblicato le proprie proposte formali di revisione dell’MDR/IVDR nel dicembre 2025 e, entro maggio 2026, MedTech Europe aveva già pubblicato un dettagliato documento di posizione di 40 pagine in risposta a tali proposte. Il MedTech Forum tenutosi il mese scorso a Stoccolma aveva proprio la revisione dell’MDR/IVDR come tema centrale di riferimento.

L’obiettivo della revisione è semplificare i processi regolatori, ridurre il carico amministrativo e migliorare la prevedibilità, mantenendo al contempo elevati standard di sicurezza per i pazienti. MedTech Europe sostiene in generale questa direzione, ma chiede modifiche mirate, in particolare riguardo alla frammentazione della governance — poiché la proposta non istituisce una struttura di governance unica e chiaramente responsabile — e alle scadenze di transizione dell’IVDR, che stanno creando forti pressioni per i produttori di dispositivi diagnostici in vitro (IVD) di Classe C.

Dal punto di vista dell’assurance, questo crea un elemento interessante. La revisione dell’MDR/IVDR è motivata in parte dalla fondata preoccupazione che il peso della conformità stia spingendo i produttori a ridurre la priorità del mercato europeo o addirittura ad abbandonarlo. Il dibattito al MedTech Forum rifletteva chiaramente questa visione: l’amministratore delegato di MedTech Europe ha sostenuto che la risposta alla resilienza del sistema sanitario europeo non è “comprare europeo”, ma “comprare meglio”, e che gli appalti basati esclusivamente sul prezzo compromettono innovazione, risultati clinici e competitività. Si tratta di una narrazione regolatoria diversa rispetto a quella proposta nell’articolo di dicembre. Allora il quadro era quello della conformità come una morsa sempre più stretta. Oggi sta emergendo una visione della conformità come modello operativo negoziato, con regolatori e industria impegnati in un dialogo attivo su ciò che è concretamente realizzabile. Questo cambia il tono della conversazione, ma non il requisito commerciale di fondo.

3) Il Regno Unito si è affermato come un percorso regolatorio distinto

L’articolo di dicembre non affrontava il tema del Regno Unito, scelta comprensibile dato il focus sull’Unione Europea. Oggi, però, merita un’attenzione specifica. Il Regno Unito ha pubblicato la bozza delle Medical Devices (Amendment) Regulations 2026, descritta come la più significativa revisione del quadro normativo pre-commercializzazione dei dispositivi medici in Gran Bretagna degli ultimi anni. La proposta introduce un nuovo sistema regolatorio autonomo, allineato agli standard internazionali (ISO 13485:2016), in seguito alle modifiche sulla sorveglianza post-commercializzazione entrate in vigore nel giugno 2025.

Per fornitori e produttori che operano in entrambi i mercati, questo rappresenta oggi un percorso normativo attivo che richiede un’attenzione dedicata. Il quadro normativo britannico si sta differenziando deliberatamente dall’MDR/IVDR europeo; non si tratta semplicemente di un ritardo rispetto all’UE. L’implicazione commerciale è che il concetto di “assurance paneuropea” sta diventando sempre più una proposta multi-regime. La libreria delle evidenze, la documentazione sulla governance del cambiamento e le narrazioni predisposte per il procurement devono essere strutturate in modo da poter essere adattate ai singoli mercati, anziché essere prodotte una sola volta e distribuite indistintamente ovunque.

Cosa è diventato più difficile

Il Quality Management System Regulation (QMSR) della FDA

Nel 2026, la FDA sta aggiornando i propri requisiti fondamentali in materia di qualità attraverso il Quality Management System Regulation (QMSR), allineando la supervisione statunitense allo standard ISO 13485:2016. Questo può sembrare un processo di armonizzazione — e in effetti lo è — ma rappresenta anche una trasformazione operativa per qualsiasi produttore il cui sistema qualità sia stato costruito sulla base del precedente Quality System Regulation. La combinazione tra l’implementazione del QMSR, gli obblighi del PCCP per le funzionalità software dei dispositivi abilitati all’IA e un approccio ispettivo più rigoroso crea un punto di pressione convergente per il quale molti produttori di medie dimensioni non sono adeguatamente preparati.

Dal punto di vista commerciale, questo è importante perché il livello di preparazione del sistema qualità sta diventando sempre più un segnale rilevante nei processi di procurement. Gli acquirenti — in particolare i grandi sistemi sanitari e i partner OEM più sofisticati — stanno sviluppando la capacità di interpretare la postura di conformità di un produttore come indicatore del rischio di fornitura. Una lacuna rispetto ai requisiti del QMSR non rappresenta più soltanto un’esposizione regolatoria; è diventata un problema che rallenta la velocità di chiusura delle opportunità commerciali.

La tracciabilità della catena di fornitura si è ulteriormente rafforzata

Il tema della resilienza della catena di fornitura è diventato più rilevante e più specifico rispetto a dicembre. Il tema principale del MedTech Forum era la continuità dell’approvvigionamento sanitario durante le crisi. La misura IPI relativa alla partecipazione cinese è stata un primo segnale; il passo successivo è rappresentato da una più ampia aspettativa secondo cui ogni partecipante a una gara significativa debba essere in grado di dimostrare con precisione la provenienza della propria catena di fornitura e la composizione della propria rete di subappalto.

Per la maggior parte dei fornitori, questo è più difficile di quanto possa sembrare. La documentazione sulla provenienza che oggi viene richiesta dai dipartimenti di procurement — contenuto di origine, catene di subappalto e tracciabilità a livello di singolo componente — storicamente non veniva mantenuta con il livello di dettaglio oggi richiesto. Costruire questa documentazione retrospettivamente, continuando al tempo stesso a gestire l’attività corrente, è realmente complesso. Le organizzazioni che hanno considerato questo tema una priorità a breve termine all’inizio del 2025 si trovano oggi in una posizione significativamente più avanzata. Quelle che non lo hanno fatto stanno scoprendo che la tracciabilità della catena di fornitura è ormai diventata un vincolo di idoneità che si manifesta gradualmente ma che incide concretamente sull’accesso alle opportunità commerciali, e non una semplice considerazione per il futuro.

La nuova prospettiva: il pragmatismo normativo come opportunità commerciale

Questo è lo sviluppo che a dicembre non era ancora visibile e che oggi merita attenzione.

La direzione normativa dell’Unione Europea non riguarda soltanto l’introduzione di nuovi requisiti. Riguarda anche la prevenzione dell’uscita delle aziende dal mercato. La revisione dell’MDR/IVDR, l’integrazione dell’AI Act nell’MDR/IVDR e l’armonizzazione introdotta dal QMSR riflettono tutte una consapevolezza, a livello politico, del fatto che il peso della conformità comporta costi reali per la disponibilità dei prodotti sul mercato e per l’accesso dei pazienti alle cure. I regolatori stanno segnalando, in modo più chiaro rispetto al passato, di voler aiutare i produttori ad avere successo nel navigare il quadro normativo, non semplicemente a sopravvivervi.

Per i fornitori dotati di una strategia commerciale evoluta, questo apre una nuova forma di posizionamento. La conversazione non è più soltanto: “possiamo aiutarvi a soddisfare il requisito.” È piuttosto: “comprendiamo la direzione verso cui si sta muovendo il quadro normativo e possiamo aiutarvi a costruire oggi capacità che rimangano valide nel tempo, attraverso i futuri cicli di revisione.” Si tratta di una proposta di valore significativamente diversa, che richiede una reale intelligence normativa e non soltanto capacità di esecuzione della compliance.

Le organizzazioni che riusciranno a trasformare questo elemento in un vantaggio commerciale saranno quelle capaci di tradurre la propria competenza normativa in un linguaggio comprensibile e rilevante per gli acquirenti. Non semplici aggiornamenti regolatori travestiti da documenti commerciali, ma una spiegazione concreta di come le scelte di architettura della governance effettuate oggi possano ridurre le rilavorazioni, accelerare i tempi di presentazione e approvazione e proteggere il potere di determinazione dei prezzi durante le future transizioni normative.

Il modello unificante, aggiornato

A dicembre, il modello unificante era il seguente: gli acquirenti stanno istituzionalizzando il controllo del rischio e i vincitori sono coloro che costruiscono uno stack di assurance allineato al procurement (procurement-aligned assurance stack).

Questo rimane corretto. Tuttavia, oggi il quadro è più articolato. Gli stessi framework normativi sono oggetto di un processo di evoluzione e negoziazione continua: la revisione dell’MDR/IVDR, l’esenzione specifica per il MedTech prevista dall’AI Act, il regime normativo autonomo del Regno Unito e l’aggiornamento del QMSR stanno procedendo contemporaneamente. La conseguenza è che lo stack di assurance deve essere progettato per l’adattabilità, non soltanto per rispondere allo stato attuale della normativa.

Le organizzazioni che riusciranno ad ampliare il proprio vantaggio competitivo nella seconda metà del 2026 saranno quelle che avranno fatto due cose: costruire una libreria di evidenze con controllo delle versioni, aggiornabile in modo efficiente man mano che i framework evolvono, e sviluppare una reale fluidità interfunzionale tra RA/QA, ufficio legale, commerciale e prodotto, così da tradurre quella libreria in linguaggi differenti per diversi tipi di acquirenti contemporaneamente. L’infrastruttura interna di assurance è necessaria, ma non sufficiente. È la capacità di traduzione commerciale che la trasforma in velocità di avanzamento delle trattative e di chiusura dei contratti.

Un’osservazione pratica che emerge dal mercato è che la fase di allineamento interfunzionale continua a rappresentare il principale collo di bottiglia. I produttori con solide funzioni di RA/QA ma una debole capacità di traduzione commerciale stanno lasciando valore sul tavolo nelle conversazioni di procurement. Al contrario, i produttori con team commerciali forti ma evidenze di conformità limitate stanno perdendo terreno durante le verifiche di sicurezza e le fasi contrattuali. È proprio nello spazio che separa questi due profili che oggi si concentra la principale opportunità competitiva del mercato.

Conclusione: il framework si sta muovendo, il requisito no

Se il messaggio di dicembre era “l’assurance è la nuova strategia di crescita”, l’aggiornamento di giugno è questo: l’assurance applicata a un framework in continua evoluzione, supportata dalla resilienza organizzativa necessaria per adattarsi, rappresenta la versione più solida e duratura di quella strategia.

L’ambiente normativo del MedTech è realmente in una fase di cambiamento. Non in un modo che riduca i requisiti di conformità — anzi, in alcuni ambiti li rafforza ulteriormente — ma in un modo che premia le organizzazioni capaci di gestire l’incertezza senza perdere slancio commerciale. La libreria delle evidenze, il meccanismo di governance del cambiamento, la capacità di risposta agli incidenti di sicurezza e una narrazione progettata specificamente per il procurement rimangono tutti investimenti corretti. Il requisito aggiuntivo è che siano costruiti per evolvere nel tempo, e non vincolati a uno specifico momento normativo che sarà probabilmente già cambiato quando si aprirà il successivo ciclo di procurement.

I vincitori del 2026 non saranno coloro che sono riusciti a garantire la conformità una sola volta. Saranno quelli che avranno costruito la capacità organizzativa di farlo in modo continuo e che sapranno dimostrare questa capacità agli acquirenti prima ancora della firma del contratto.