Medical-device traceability is becoming hospital governance: what EUDAMED means for hospital leaders now
Europe is changing the way it thinks about critical-medicine procurement. For hospitals, the emerging Critical Medicines Act is not only a pharmaceutical-policy issue: security of supply, resilience and procurement strategy are becoming part of healthcare governance.
European Union | 5 November 2026
On 12 May 2026, the Council of the European Union and the European Parliament reached a provisional agreement on the Critical Medicines Act. The negotiated text was published by the Council on 30 June 2026.
The proposed regulation aims to strengthen the security of supply and availability of critical medicines by supporting more resilient supply chains, stronger EU manufacturing capacity and greater cooperation between Member States.
For hospital leaders, the message is practical. Shortages of antibiotics, insulin, painkillers and other essential medicines can become operational, clinical, financial and patient-safety risks inside healthcare organisations.
Medicines procurement is resilience governance
A procurement decision can appear efficient when supply is stable and become highly costly when a medicine is suddenly unavailable. Substitution, emergency purchasing, additional pharmacy workload and treatment disruption can follow.
The central management question is therefore not simply “What is the lowest compliant price?” It is “How do we procure critical medicines in a way that protects continuity of care when supply chains are under pressure?”
What is changing at European level?
Resilient procurement
The provisional agreement introduces an obligation for contracting authorities to apply resilience-related requirements in public procurement procedures for critical medicines.
Collaborative procurement
Member States would have stronger mechanisms to procure together, including the possibility for at least five countries to ask the Commission to procure on their behalf.
European capacity
The framework seeks to strengthen EU manufacturing capacity for critical medicines and active ingredients and reduce excessive dependency on non-EU supply chains.
Contingency stocks
The agreement reinforces transparency, solidarity and proportionality around national contingency-stock requirements and information sharing.
Resilience criteria need to become measurable
Adding the word “resilience” to procurement documentation will not be enough. Hospitals and purchasing bodies will need criteria that can be understood, evaluated and monitored.
- diversification of manufacturing and supply sites;
- business-continuity and recovery arrangements;
- lead times and capacity to respond to disruption;
- availability of alternative production capacity;
- shortage-notification and escalation processes;
- supplier inventory and safety-stock arrangements where relevant;
- reliable information on upstream supply-chain dependencies.
Five procurement risk categories
- Concentration: identify products dependent on a single manufacturer, site or geographical region.
- Substitutability: understand where clinically acceptable alternatives are limited.
- Shortage history: treat repeated disruption as a structural-risk signal.
- Contract design: assess whether contracts support continuity of supply as well as price efficiency.
- Stock strategy: connect local inventory decisions with wider contingency arrangements.
A practical 90-day agenda for hospital leaders
Map critical dependencies
Identify medicines where disruption would create the greatest clinical or operational impact.
Review procurement design
Identify tenders and framework agreements that rely heavily on price without explicit continuity-of-supply requirements.
Govern shortages and stocks
Define escalation routes, therapeutic-substitution processes and contingency-stock governance before a shortage becomes critical.
1. Identify where price creates hidden risk
Hospitals should identify products for which aggressive price competition may increase dependency on a very small number of suppliers. The purpose is not to weaken competition, but to understand when procurement efficiency and supply resilience need to be considered together.
2. Strengthen procurement and contracting
Procurement documentation and contracts should increasingly address continuity-of-supply obligations, early notification of manufacturing problems, supplier cooperation during shortages, business-continuity arrangements, alternative sourcing and performance monitoring beyond price alone.
3. Connect pharmacy, procurement and risk governance
Medicine-supply resilience cannot sit exclusively within purchasing. Pharmacy, procurement, finance, clinical teams and risk management need one escalation route and a shared definition of which shortages require executive attention.
4. Treat contingency stocks as a governance decision
More stock is not automatically more resilience. Hospitals should define which medicines justify additional buffers, how those decisions are reviewed and how local stock strategies interact with national or European arrangements.
The legislative timetable
Seven questions for every hospital board
- Which medicines create the greatest patient-safety and operational risk if supply is interrupted?
- Where are we dependent on a single supplier, production site or geography?
- Do our procurement processes reward resilience or almost exclusively reward price?
- Can pharmacy and clinical teams identify viable alternatives before a shortage occurs?
- Are contingency-stock decisions based on explicit risk criteria?
- How quickly can an emerging shortage be escalated to executive level?
- Who has overall accountability for medicines-supply resilience?
From efficient purchasing to resilient care
The Critical Medicines Act signals a broader change in European healthcare governance: supply resilience is becoming a strategic management issue.
Map. Diversify. Contract. Stock. Prepare.
Reliable access to critical medicines is a patient-safety and resilience capability.
Official resources
This article reflects the EU legislative position as verified on October 2026 and provides general information, not legal advice. The final legal status, wording and implementation timetable should be checked again immediately before publication.
La traçabilité des dispositifs médicaux devient un enjeu de gouvernance hospitalière : ce qu’EUDAMED signifie pour les dirigeants hospitaliers
EUDAMED est passée du statut de future base de données européenne à celui d’infrastructure réglementaire opérationnelle. Pour les hôpitaux, l’enjeu de management n’est pas de devenir des régulateurs des dispositifs : il est d’utiliser une meilleure traçabilité et transparence européennes pour améliorer les achats, la gestion du cycle de vie, la vigilance et la sécurité des patients.
Union européenne | 5 Novembre 2026
Depuis le 28 mai 2026, quatre modules EUDAMED sont d’utilisation obligatoire dans le cadre du déploiement progressif de la base européenne sur les dispositifs médicaux : Enregistrement des acteurs, UDI/Dispositifs, Organismes notifiés & Certificats et Surveillance du marché.
Les obligations juridiques directes dépendent du rôle de l’organisation. Fabricants, mandataires, importateurs, organismes notifiés et autorités compétentes assument une grande partie des obligations d’enregistrement. Les hôpitaux agissant uniquement comme utilisateurs finaux n’assument pas automatiquement les mêmes responsabilités.
Mais les hôpitaux figurent parmi les plus grands acheteurs et utilisateurs de dispositifs médicaux en Europe. Ils ont donc un intérêt managérial majeur à utiliser un système conçu pour améliorer la transparence, l’identification des dispositifs, l’information sur les certificats et la coordination réglementaire.
La traçabilité des dispositifs relève de la gouvernance hospitalière
Un dispositif médical peut rester en utilisation clinique pendant des années. Durant cette période, les certificats peuvent évoluer, de nouvelles informations de sécurité apparaître, les logiciels être mis à jour et des actions correctives de sécurité nécessiter une réaction rapide de l’organisation.
La question centrale de management n’est donc pas simplement « Ce dispositif était-il conforme lors de son achat ? », mais « Pouvons-nous identifier, vérifier, tracer et gérer le risque lié au dispositif pendant tout son cycle de vie dans l’organisation ? »
Qu’est-ce qui s’applique déjà ?
Acteurs
Le module d’enregistrement des acteurs permet l’identification européenne des opérateurs économiques concernés grâce aux identifiants Actor ID et SRN.
UDI / Dispositifs
Les fabricants enregistrent les informations UDI et dispositifs, renforçant l’identification unique et la traçabilité au niveau européen.
Certificats
Les informations des organismes notifiés sur les certificats, y compris suspension, retrait ou refus, sont accessibles via EUDAMED.
Surveillance du marché
Le module de surveillance du marché est obligatoire pour les autorités compétentes et la Commission européenne, renforçant la coordination réglementaire.
Pourquoi novembre 2026 est particulièrement pertinent
La transition ne s’est pas achevée en mai. Les documents de transition de la Commission identifient le 28 novembre 2026 comme une échéance importante pour l’enregistrement de certains dispositifs relevant des règles transitoires.
La feuille de route de la Commission prévoit également la poursuite du développement du module Vigilance, avec un éventuel avis au T4 2026 sous réserve des résultats de l’audit. Les deux modules restants — Vigilance/Surveillance après commercialisation et Investigations cliniques/Études des performances — restent en développement et leur calendrier doit être vérifié avant publication.
Cinq opportunités de management pour les hôpitaux
- Vérification lors des achats : intégrer les contrôles sur les dispositifs et certificats à l’évaluation des fournisseurs et technologies.
- Traçabilité : relier les informations UDI à l’inventaire local et aux dossiers d’ingénierie clinique lorsque cela est utile.
- Vigilance : améliorer la capacité à identifier les dispositifs concernés par une action de sécurité ou un changement réglementaire.
- Gouvernance du cycle de vie : relier achat, mise en service, maintenance, mises à jour logicielles, incidents et remplacement.
- Responsabilité des fournisseurs : exiger un soutien rapide pour les mises à jour réglementaires et les actions de sécurité.
Un agenda pratique de 90 jours pour les dirigeants hospitaliers
Cartographier les informations sur les dispositifs
Revoir la manière dont le statut réglementaire, les certificats, les données UDI et les informations fournisseurs sont contrôlés lors de l’achat et de la mise en service.
Renforcer la traçabilité
Définir l’information minimale nécessaire pour identifier rapidement les dispositifs à haut risque dans l’organisation.
Construire la gouvernance du cycle de vie
Créer des circuits d’escalade pour les changements de certificat, les informations de surveillance du marché et les actions correctives de sécurité.
1. Utiliser EUDAMED avant la décision d’achat
Les hôpitaux devraient pouvoir vérifier le fabricant ou l’opérateur économique concerné, les informations disponibles dans EUDAMED et le statut des certificats pertinents. Cela ne remplace pas la diligence clinique, technique ou juridique ; cela ajoute une source européenne plus robuste d’information réglementaire.
2. Relier l’UDI à la traçabilité locale
Un identifiant unique a peu de valeur si l’hôpital ne peut pas le relier à son propre inventaire, à la localisation du dispositif, à la maintenance ou aux informations d’utilisation clinique.
- exactitude de l’inventaire ;
- réponse aux rappels et actions correctives de sécurité ;
- dossiers d’ingénierie clinique ;
- traçabilité des implants ou dispositifs lorsque cela s’applique ;
- planification du remplacement ;
- analyse des incidents.
3. Suivre les certificats après l’achat
Le statut d’un certificat peut changer après l’entrée en utilisation d’un dispositif. Les hôpitaux doivent définir qui suit ces changements et comment l’information circule entre achats, ingénierie, services cliniques et gouvernance de la sécurité des patients.
4. Préparer les prochaines phases d’EUDAMED
Les modules Vigilance/Surveillance après commercialisation et Investigations cliniques/Études des performances restent en développement. La Commission a indiqué qu’il n’y aurait pas de période d’utilisation volontaire avant leur utilisation obligatoire.
Le calendrier de mise en œuvre d’EUDAMED
*La Commission précise que le calendrier du module Vigilance peut être mis à jour selon les résultats de l’audit.
Sept questions pour chaque conseil d’administration hospitalier
- Pouvons-nous identifier rapidement chaque dispositif à haut risque concerné par un problème de sécurité ?
- Les contrôles réglementaires et des certificats sont-ils intégrés aux achats ?
- Les achats, l’ingénierie, l’IT et la sécurité des patients partagent-ils suffisamment d’informations sur les dispositifs ?
- Où l’UDI pourrait-il améliorer concrètement la traçabilité locale ?
- Qui suit les changements importants de certificat ou de réglementation après l’achat ?
- Les contrats fournisseurs imposent-ils un soutien rapide pour les actions de sécurité et les mises à jour réglementaires ?
- Le conseil d’administration comprend-il le risque du cycle de vie des dispositifs au-delà de l’achat initial ?
De la conformité à la base de données à l’intelligence sur les dispositifs
EUDAMED renforce avant tout l’infrastructure réglementaire européenne. Les hôpitaux peuvent créer une valeur supplémentaire en utilisant cette infrastructure pour améliorer leur propre gouvernance des dispositifs.
Identifier. Vérifier. Tracer. Surveiller. Agir.
La gouvernance des dispositifs médicaux se poursuit bien après le bon de commande.
Ressources officielles
Cet article reflète l’état de mise en œuvre d’EUDAMED tel que vérifié le Octobre 2026 et fournit des informations générales, et non un avis juridique ou réglementaire. Les obligations directes dépendent du rôle de l’organisation au titre du MDR et de l’IVDR. La feuille de route et les échéances transitoires doivent être vérifiées à nouveau immédiatement avant publication.
Medizinprodukte-Rückverfolgbarkeit wird zur Krankenhaus-Governance: was EUDAMED für Krankenhausleitungen bedeutet
EUDAMED hat sich von einer zukünftigen europäischen Datenbank zu einer operativen regulatorischen Infrastruktur entwickelt. Für Krankenhäuser besteht die Managementchance nicht darin, selbst Medizinprodukte-Regulierer zu werden, sondern die stärkere europäische Rückverfolgbarkeit und Transparenz für bessere Beschaffung, Lifecycle-Management, Vigilanz und Patientensicherheit zu nutzen.
Europäische Union | 5. November 2026
Seit dem 28. Mai 2026 sind im Rahmen der schrittweisen Einführung der Europäischen Datenbank für Medizinprodukte vier EUDAMED-Module verpflichtend zu nutzen: Akteursregistrierung, UDI/Produktregistrierung, Benannte Stellen & Zertifikate sowie Marktüberwachung.
Die direkten rechtlichen Pflichten hängen von der Rolle einer Organisation ab. Hersteller, Bevollmächtigte, Importeure, Benannte Stellen und zuständige Behörden tragen viele der Registrierungspflichten. Krankenhäuser, die ausschließlich als Endnutzer handeln, übernehmen diese Pflichten nicht automatisch.
Krankenhäuser gehören jedoch zu den größten Käufern und Anwendern von Medizinprodukten in Europa. Sie haben daher ein starkes Managementinteresse an einem System, das Transparenz, Produktidentifikation, Zertifikatsinformationen und regulatorische Koordination verbessert.
Produktrückverfolgbarkeit ist Krankenhaus-Governance
Ein Medizinprodukt kann über Jahre klinisch genutzt werden. In dieser Zeit können sich Zertifikate ändern, neue Sicherheitsinformationen auftreten, Software aktualisiert werden und Sicherheitskorrekturmaßnahmen im Feld eine schnelle organisatorische Reaktion erfordern.
Die zentrale Managementfrage lautet daher nicht nur „War dieses Produkt beim Kauf konform?“, sondern „Können wir Produktrisiken während des gesamten organisatorischen Lebenszyklus identifizieren, überprüfen, zurückverfolgen und angemessen darauf reagieren?“
Was gilt bereits?
Akteure
Das Akteursregistrierungsmodul ermöglicht die EU-weite Identifikation relevanter Wirtschaftsakteure über Actor ID und Single Registration Number.
UDI / Produkte
Hersteller registrieren UDI- und Produktinformationen und stärken damit eindeutige Identifikation und europäische Rückverfolgbarkeit.
Zertifikate
Informationen der Benannten Stellen zu Zertifikaten, einschließlich Aussetzung, Rücknahme oder Ablehnung, sind über EUDAMED verfügbar.
Marktüberwachung
Das Marktüberwachungsmodul ist für zuständige Behörden und die Europäische Kommission verpflichtend und stärkt die regulatorische Koordination.
Warum November 2026 besonders relevant ist
Der Übergang endete nicht im Mai. Übergangsmaterial der Kommission nennt den 28. November 2026 als wichtigen Stichtag für die Registrierung bestimmter Produkte, die unter die Übergangsregeln fallen.
Die Roadmap der Kommission sieht zudem die weitere Entwicklung des Vigilanz-Moduls vor, mit einer möglichen Bekanntmachung im Q4 2026 vorbehaltlich der Auditergebnisse. Die beiden verbleibenden Module — Vigilanz/Post-Market Surveillance und Klinische Prüfungen/Leistungsstudien — befinden sich weiterhin in Entwicklung; ihr Zeitplan sollte vor Veröffentlichung geprüft werden.
Fünf Managementchancen für Krankenhäuser
- Prüfung bei der Beschaffung: Produkt- und Zertifikatsprüfungen in die Bewertung von Lieferanten und Technologien integrieren.
- Rückverfolgbarkeit: UDI-Informationen dort mit lokalem Inventar und Medizintechnik-Daten verbinden, wo dies sinnvoll ist.
- Vigilanz: die Fähigkeit verbessern, von Sicherheitsmaßnahmen oder regulatorischen Änderungen betroffene Produkte zu identifizieren.
- Lifecycle-Governance: Beschaffung, Inbetriebnahme, Wartung, Softwareupdates, Vorfälle und Ersatz miteinander verbinden.
- Lieferantenverantwortung: zeitnahe Unterstützung bei regulatorischen Aktualisierungen und Sicherheitsmaßnahmen vertraglich verlangen.
Eine praktische 90-Tage-Agenda für Krankenhausleitungen
Produktinformationen erfassen
Prüfen, wie regulatorischer Status, Zertifikate, UDI-Daten und Lieferanteninformationen bei Beschaffung und Inbetriebnahme kontrolliert werden.
Rückverfolgbarkeit stärken
Die Mindestinformationen definieren, die erforderlich sind, um Hochrisikoprodukte organisationsweit schnell zu identifizieren.
Lifecycle-Governance aufbauen
Eskalationswege für Zertifikatsänderungen, Marktüberwachungsinformationen und Sicherheitskorrekturmaßnahmen schaffen.
1. EUDAMED vor der Kaufentscheidung nutzen
Krankenhäuser sollten prüfen können, welcher Hersteller oder Wirtschaftsakteur relevant ist, welche Produktinformationen in EUDAMED verfügbar sind und welchen Status wichtige Zertifikate haben. Dies ersetzt keine klinische, technische oder rechtliche Due Diligence, ergänzt sie aber um eine stärkere europäische Informationsquelle.
2. UDI mit lokaler Rückverfolgbarkeit verbinden
Ein eindeutiger Identifikator hat nur begrenzten Wert, wenn ein Krankenhaus ihn nicht mit eigenem Inventar, Standort, Wartung oder klinischen Nutzungsinformationen verbinden kann.
- Inventargenauigkeit;
- Reaktion auf Rückrufe und Sicherheitskorrekturmaßnahmen;
- Medizintechnik-Dokumentation;
- Implantat- oder Produktrückverfolgbarkeit, soweit anwendbar;
- Ersatzplanung;
- Untersuchung von Vorfällen.
3. Zertifikate nach der Beschaffung überwachen
Der Zertifikatsstatus kann sich ändern, nachdem ein Produkt bereits im Einsatz ist. Krankenhäuser sollten festlegen, wer wichtige Änderungen überwacht und wie Informationen von Einkauf oder Medizintechnik in klinische Bereiche und die Patientensicherheits-Governance gelangen.
4. Auf die nächsten EUDAMED-Phasen vorbereiten
Die Module Vigilanz/Post-Market Surveillance und Klinische Prüfungen/Leistungsstudien befinden sich weiterhin in Entwicklung. Die Kommission hat erklärt, dass es für diese Module vor der verpflichtenden Nutzung keine Phase freiwilliger Nutzung geben wird.
Der EUDAMED-Umsetzungszeitplan
*Die Kommission weist darauf hin, dass der Zeitplan des Vigilanz-Moduls abhängig von den Auditergebnissen aktualisiert werden kann.
Sieben Fragen für jeden Krankenhausvorstand
- Können wir jedes Hochrisikoprodukt, das von einem Sicherheitsproblem betroffen ist, schnell identifizieren?
- Sind regulatorische Prüfungen und Zertifikatsprüfungen in die Beschaffung integriert?
- Tauschen Beschaffung, Medizintechnik, IT und Patientensicherheit ausreichend Produktinformationen aus?
- Wo könnte UDI die lokale Rückverfolgbarkeit substanziell verbessern?
- Wer überwacht wichtige Zertifikats- oder Regulierungsänderungen nach dem Kauf?
- Verlangen Lieferantenverträge zeitnahe Unterstützung bei Sicherheitsmaßnahmen und regulatorischen Aktualisierungen?
- Versteht der Vorstand das Lebenszyklusrisiko von Medizinprodukten über die Investitionsentscheidung hinaus?
Von Datenbank-Compliance zu Produktintelligenz
EUDAMED stärkt in erster Linie die europäische regulatorische Infrastruktur. Krankenhäuser können zusätzlichen Wert schaffen, indem sie diese Infrastruktur für eine bessere eigene Produkt-Governance nutzen.
Identifizieren. Prüfen. Rückverfolgen. Überwachen. Handeln.
Governance von Medizinprodukten endet nicht mit der Bestellung.
Offizielle Quellen
Dieser Artikel gibt den am Oktober 2026 geprüften Stand der EUDAMED-Umsetzung wieder und dient der allgemeinen Information, nicht der Rechts- oder Medizinprodukteberatung. Direkte Verpflichtungen hängen von der Rolle der Organisation nach MDR und IVDR ab. Roadmap und Übergangsfristen sollten unmittelbar vor Veröffentlichung erneut geprüft werden.