Wat is de FDA?
De FDA (U.S. Food and Drug Administration) is de federale toezichthouder van de Verenigde Staten die bepaalt of voedsel, geneesmiddelen, biologische producten, medische hulpmiddelen, cosmetica en tabak veilig genoeg zijn om op de Amerikaanse markt te komen en te blijven. De FDA valt onder het ministerie van Volksgezondheid (HHS) en houdt toezicht op producten die samen ongeveer twintig cent van elke dollar aan Amerikaanse consumentenbestedingen vertegenwoordigen. Voor bedrijven buiten de VS is de FDA net zo relevant als voor Amerikaanse: wie naar de VS exporteert, moet voldoen aan dezelfde kwaliteits-, documentatie- en traceerbaarheidseisen, en die eisen raken direct aan MES, LIMS, SCADA en historians.
De FDA bepaalt of een product de Amerikaanse markt op mag, en verwacht dat u met betrouwbare data kunt aantonen hoe het gemaakt is.
🕰️ Hoe is de FDA ontstaan?
De FDA gaat terug op één scheikundige die in 1862 bij het Amerikaanse ministerie van Landbouw werd aangesteld. De moderne rol begon met de Pure Food and Drugs Act, die op 30 juni 1906 werd getekend en verbood om vervalste of misleidend geëtiketteerde levensmiddelen en geneesmiddelen tussen staten te vervoeren. Die wet werd gehandhaafd door het Bureau of Chemistry; in 1927 ging die taak naar een aparte dienst, die sinds 1930 Food and Drug Administration heet.
| Jaar | Mijlpaal | Betekenis |
|---|---|---|
| 1906 | Pure Food and Drugs Act | Eerste federale wet tegen vervalste voedingsmiddelen en geneesmiddelen |
| 1938 | Federal Food, Drug, and Cosmetic Act (FD&C Act) | Veiligheid aantonen vóór markttoelating van geneesmiddelen; nog steeds de basiswet |
| 1976 | Medical Device Amendments | Risicoklassen I, II en III voor medische hulpmiddelen |
| 1997 | 21 CFR Part 11 | Eisen aan elektronische records en handtekeningen |
| 2011 | Food Safety Modernization Act (FSMA) | Van reageren op voedselincidenten naar voorkomen |
| 2013 | UDI-rule en Drug Supply Chain Security Act | Unieke identificatie van hulpmiddelen en elektronische tracering van geneesmiddelen |
| 2022 | FDORA en MoCRA | Cybersecurity-eisen voor medische hulpmiddelen; registratieplicht voor cosmetica |
| 2026 | QMSR van kracht (2 februari) | ISO 13485 wordt de basis van het Amerikaanse kwaliteitssysteem voor hulpmiddelen |
🎯 Wat doet de FDA?
De FDA werkt met centra per productgroep. Op 1 oktober 2024 voerde het agentschap zijn grootste reorganisatie in decennia door: het voedselcentrum CFSAN ging op in het nieuwe Human Foods Program en de inspectiedienst ORA heet sindsdien Office of Inspections and Investigations (OII).
| Toezichtgebied | Centrum | Voorbeelden van regulering |
|---|---|---|
| Geneesmiddelen | CDER | Markttoelating via NDA (nieuw middel) of ANDA (generiek), cGMP volgens 21 CFR 210/211 |
| Biologische producten | CBER | Vaccins, bloedproducten en celtherapie via een BLA |
| Medische hulpmiddelen | CDRH | Risicoklassen I–III, toelating via 510(k), De Novo of PMA, UDI en QMSR |
| Voedsel & supplementen | Human Foods Program | Preventieve maatregelen volgens FSMA, etikettering, traceerbaarheid |
| Cosmetica | Human Foods Program | Sinds MoCRA registratie van fabrieken, productlijsten en meldplicht bij ernstige bijwerkingen; geen voorafgaande goedkeuring |
| Diergeneesmiddelen en diervoeding | CVM | Toelating en voederveiligheid |
| Tabak | CTP | Sinds 2009 onder FDA-toezicht |
Geneesmiddelen en de meeste hulpmiddelen hebben voorafgaande goedkeuring nodig. Voedsel en cosmetica niet: daar controleert de FDA vooral achteraf, via inspecties, registratie en importcontrole.
🔐 Welke eisen stelt de FDA aan IT- en OT-systemen?
De FDA reguleert geen systemen, maar wel de records die erin ontstaan. Zodra een batchrecord, kalibratiecertificaat of vrijgavebesluit digitaal wordt vastgelegd, gelden eisen die direct uw architectuur bepalen:
- 21 CFR Part 11 - regels voor elektronische records en elektronische handtekeningen, sinds 20 augustus 1997 van kracht
- Validatieplicht - systemen moeten aantoonbaar doen wat ze moeten doen; in de praktijk volgens GAMP 5 en, voor hulpmiddelenfabrikanten, sinds september 2025 de definitieve FDA-guidance Computer Software Assurance (CSA), waarvan farmabedrijven de principes overnemen
- Audit trail - alle wijzigingen in GxP-data worden gelogd met wie, wat, wanneer en waarom
- Toegangsbeheer - rechten per gebruiker, geen gedeelde accounts en Logging van wie wat doet
- Data-integriteit (ALCOA+) - data moet toerekenbaar, leesbaar, gelijktijdig vastgelegd, origineel en accuraat zijn, en daarnaast volledig, consistent, duurzaam en beschikbaar
- Cybersecurity van hulpmiddelen - sinds 29 maart 2023 eist sectie 524B van de FD&C Act dat fabrikanten van cyber devices een plan voor kwetsbaarheden, updates en een SBOM indienen
De FDA-guidance over data-integriteit uit december 2018 laat zien waar inspecteurs op letten: uitgeschakelde audit trails, gedeelde wachtwoorden en het overschrijven van testresultaten. Dezelfde zwakke plekken komen in OT-omgevingen voor, bijvoorbeeld op een HMI met één operatoraccount.
🧭 Welke systemen in de fabriek raken aan FDA-regels?
| Systeem | FDA-relevantie | Typische eis |
|---|---|---|
| LIMS | Monsterregistratie en vrijgave van grondstoffen of eindproducten | Audit trail op resultaten, elektronische handtekening bij goedkeuring |
| MES | Productieregistratie, batch tracking, elektronische handtekeningen | Elektronisch batchrecord onder Part 11 en 21 CFR 211 |
| SCADA | Logging van proceswaarden voor vrijgave of afwijkingsbeheer | Gevalideerde alarmen en setpointwijzigingen met audit trail |
| Historian | Continue opslag van productiecondities ter ondersteuning van audittrails | Gesynchroniseerde tijd, beveiligde opslag, bewaartermijnen |
| ERP | Voorraad, batchnummers en terugroepacties | Traceerbaarheid van lot tot klant |
Niet elk systeem valt onder Part 11. Bepalend is of het record een wettelijk verplicht record vervangt of dat u er voor een GxP-beslissing op vertrouwt. Leg die afweging per systeem vast in een risicoanalyse.
🍎 Wat betekent de FDA voor voedingsbedrijven?
Voor de voedingsindustrie verschoof de FSMA, getekend op 4 januari 2011, het toezicht naar preventie. Bedrijven moeten een food safety plan met risicoanalyse en preventieve maatregelen hebben, vergelijkbaar met HACCP maar breder. Elke fabriek die voedsel voor de VS maakt, verpakt of opslaat, ook in Nederland, moet zich bij de FDA registreren en die registratie tussen 1 oktober en 31 december van elk even jaar kosteloos verlengen.
De Food Traceability Rule (FSMA sectie 204) vraagt voor voedingsmiddelen op de Food Traceability List het vastleggen van Key Data Elements bij Critical Tracking Events zoals oogsten, koelen, verpakken, verzenden, ontvangen en verwerken. Op verzoek moet u die gegevens binnen 24 uur leveren, bij een uitbraak als elektronisch sorteerbare spreadsheet. De oorspronkelijke nalevingsdatum van 20 januari 2026 is verschoven: het Congres heeft de FDA opgedragen de regel niet vóór 20 juli 2028 te handhaven. Voor OT en MES betekent dit vooral: koppel productiedata aan lotnummers en maak ze snel opvraagbaar, bijvoorbeeld via GS1-codering.
🛠️ Hoe bereidt u een fabriek voor op een FDA-inspectie?
Een FDA-inspectie eindigt bij bevindingen met een Form 483: een lijst observaties van de inspecteur. Dat is nog geen eindoordeel, maar een te laat of onvoldoende antwoord (gangbaar is binnen 15 werkdagen) kan leiden tot een warning letter, een import alert waardoor uw producten aan de grens worden tegengehouden, of het uitblijven van een goedkeuring. Een praktische aanpak:
- Inventariseer welke systemen GxP-relevante records maken en leg vast welke onder Part 11 vallen.
- Valideer risicogebaseerd volgens GAMP 5 en CSA: veel testwerk bij kritieke functies, minder bij ondersteunende.
- Controleer toegang en audit trails op elk HMI-, SCADA- en historian-systeem; schaf gedeelde accounts af.
- Synchroniseer tijd via NTP, zodat records uit verschillende systemen op elkaar aansluiten.
- Borg wijzigingen met change management en versiebeheer van PLC- en receptcode.
- Houd uw kwaliteitssysteem actueel in een QMS, met kalibratie, afwijkingen en CAPA.
- Oefen een mock-inspectie, inclusief het direct en zonder voorbereiding tonen van een audit trail aan een inspecteur.
In Europa hoeft niet elke fabriek een FDA-inspecteur te verwachten voor geneesmiddelen: sinds juli 2019 erkennen de EU en de VS elkaars GMP-inspecties voor humane geneesmiddelen, met uitzondering van onder meer vaccins en plasmaproducten. Een inspectie door de Nederlandse Inspectie Gezondheidszorg en Jeugd kan dan volstaan. Voor medische hulpmiddelen en voedsel geldt die afspraak niet.
🌍 Wat is het verschil tussen de FDA en de Europese aanpak?
| FDA (VS) | EU |
|---|---|
| Geldt voor de Amerikaanse markt, ook voor buitenlandse fabrieken | Geldt voor producten op de EU-markt |
| 21 CFR Part 11 voor elektronische records | Annex 11 van de EU GMP-richtlijnen (EudraLex Volume 4) |
| Eén federale autoriteit die toelaat én inspecteert | EMA beoordeelt, de Europese Commissie verleent centrale toelating, nationale inspecties (zoals IGJ) inspecteren |
| Hulpmiddelen: 510(k), De Novo of PMA door de FDA zelf | Hulpmiddelen: CE-markering onder MDR via een notified body |
| Cybersecurity hulpmiddelen via sectie 524B en SBOM | MDR-eisen, en voor andere producten de Cyber Resilience Act |
❓ Veelgestelde vragen
Moet een Nederlands bedrijf zich bij de FDA registreren?
Ja, als het voedsel, geneesmiddelen, hulpmiddelen of cosmetica voor de Amerikaanse markt maakt, verpakt of opslaat. Buitenlandse fabrieken moeten zich bij de FDA registreren en een Amerikaanse agent aanwijzen. Voedselbedrijven verlengen die registratie elk even jaar tussen 1 oktober en 31 december.
Valt elk computersysteem in een farmafabriek onder FDA-regels?
Nee, de FDA-regels gelden voor systemen die GxP-relevante records maken of waarop u voor kwaliteitsbeslissingen vertrouwt. Een kantoorsysteem zonder productinvloed valt erbuiten, een MES met elektronische batchrecords valt eronder. Leg per systeem in een risicoanalyse vast of 21 CFR Part 11 van toepassing is.
Wat is het verschil tussen een Form 483 en een warning letter?
Een Form 483 is de lijst observaties die een FDA-inspecteur aan het eind van een inspectie achterlaat, nog zonder eindoordeel. Een warning letter volgt later als de FDA vindt dat er overtredingen van betekenis zijn, vaak omdat het antwoord op de 483 tekortschoot. Een warning letter is openbaar en kan leiden tot een import alert.
Erkent de FDA Europese GMP-inspecties?
Voor humane geneesmiddelen wel: sinds juli 2019 erkennen de FDA en alle EU-lidstaten elkaars GMP-inspecties via een wederzijdse erkenningsovereenkomst. Voor medische hulpmiddelen en voedsel bestaat zo’n afspraak niet. Daar kan de FDA dus zelf inspecteren in Nederlandse fabrieken.
Welke cybersecurity-eisen stelt de FDA aan medische hulpmiddelen?
Sinds 29 maart 2023 moeten fabrikanten van hulpmiddelen met software die met internet kunnen verbinden bij markttoelating een plan voor het monitoren en verhelpen van kwetsbaarheden indienen, inclusief een SBOM. De FDA werkte die verwachtingen uit in een guidance die in juni 2025 is geactualiseerd. Zonder die informatie kan de FDA een aanvraag weigeren in behandeling te nemen.
Wanneer geldt de FDA Food Traceability Rule?
De FDA Food Traceability Rule zou op 20 januari 2026 ingaan, maar het Congres heeft de FDA opgedragen de regel niet vóór 20 juli 2028 te handhaven. De inhoud verandert niet: u moet traceerbaarheidsgegevens voor voedingsmiddelen op de Food Traceability List binnen 24 uur kunnen leveren. Begin daarom nu met het koppelen van productie- en lotdata.
📌 Samengevat
De FDA is de Amerikaanse toezichthouder voor voedsel, geneesmiddelen en medische technologie, en haar eisen gelden voor iedereen die naar de VS levert. Voor IT/OT-systemen betekent dit: strengere eisen aan validatie, Logging, data-integriteit en audittrail - essentieel bij productie voor de VS.
De FDA regelt markttoelating, inspecties en traceerbaarheid via de FD&C Act en titel 21 van de Code of Federal Regulations. Voor de fabriek vertaalt dat zich in 21 CFR Part 11, GMP, GxP-validatie en traceerbaarheid tot op lotniveau. Wie compliance inbouwt in MES, LIMS, SCADA en historian in plaats van achteraf te documenteren, staat sterker bij elke inspectie.