ISO 14971 beschreibt den international etablierten Prozess zur Anwendung des Risikomanagements auf Medizinprodukte. Die Norm fordert einen systematischen Ansatz zur Identifikation von Gefährdungen, Bewertung zugehöriger Risiken, Implementierung von Risikokontrollmaßnahmen sowie zur fortlaufenden Überwachung der Restrisiken über den gesamten Produktlebenszyklus. Im Kontext des Usability Engineering ist ISO 14971 die primäre Referenz für die Analyse und Beherrschung von Nutzungsrisiken (Use-related Risks); die Ergebnisse aus IEC 62366-1 fließen dabei direkt in die Risikomanagementakte ein.
Risikomanagement als Lebenszyklusprozess
ISO 14971 betrachtet Risikomanagement nicht als einmalige Entwicklungsaktivität, sondern als kontinuierlichen Prozess über den gesamten Produktlebenszyklus. Risiken müssen bereits während der Konzeptphase betrachtet und anschließend anhand von Entwicklungs-, Produktions-, Markt- und Vigilanzdaten fortlaufend überprüft werden. Informationen aus Complaint-Management, CAPA, Post-Market Surveillance und Post-Market Clinical Follow-up können Anpassungen der Risikobewertung erforderlich machen.
Zusammenhang mit Usability Engineering
Ein erheblicher Anteil medizinproduktbezogener Risiken entsteht nicht durch technische Defekte, sondern durch vorhersehbare Anwendungsfehler. IEC 62366-1 fordert daher die Identifikation gefährlicher Nutzungsszenarien, während ISO 14971 die Bewertung und Kontrolle der daraus resultierenden Risiken regelt. Typische Schnittstellen sind Use Scenarios, Hazard-related Use Scenarios, Nutzungsrisikoanalysen und die Ableitung kritischer Aufgaben für summative Bewertungen.
Gefährdung, Gefährdungssituation und Schaden
In der Praxis werden diese Begriffe häufig vermischt. ISO 14971 unterscheidet zwischen einer Gefährdungsquelle (Hazard), der Umstandskette, die zu einem Schaden führen kann (Hazardous Situation), und dem tatsächlichen Schaden (Harm). Diese Differenzierung ist insbesondere bei nutzungsbedingten Risiken wichtig, da Bedienfehler oft lediglich auslösende Ereignisse innerhalb einer längeren Ursachenkette darstellen.
Risikokontrollmaßnahmen und Priorisierung
Die Norm bevorzugt eine Hierarchie von Risikokontrollmaßnahmen: Vorrang haben inhärent sichere Konstruktionen, danach folgen Schutzmaßnahmen und schließlich Informationen für Sicherheit oder Schulungen. Im Usability-Kontext bedeutet dies beispielsweise, dass ein Anwendungsfehler möglichst durch Designänderungen verhindert werden sollte, bevor Warnhinweise oder Trainingsmaßnahmen eingesetzt werden. Diese Priorisierung spielt eine zentrale Rolle bei Bewertungen durch Benannte Stellen und FDA-Reviewer.
Nutzen-Risiko-Betrachtung und Restrisiko
Nicht jedes Risiko kann vollständig eliminiert werden. Wenn Restrisiken verbleiben, muss geprüft werden, ob der medizinische Nutzen diese Risiken rechtfertigt. Die Bewertung erfolgt sowohl für einzelne Risiken als auch für das Gesamtrestrisiko des Produkts. Besonders bei innovativen oder lebensunterstützenden Produkten stellt die Nutzen-Risiko-Abwägung einen wesentlichen Bestandteil der regulatorischen Argumentation dar.
Typische Schwächen in Audits und Assessments
Häufige Findings betreffen fehlende Verknüpfungen zwischen Usability-Aktivitäten und Risikomanagementakte, unzureichend dokumentierte Risikokontrollmaßnahmen oder die fehlende Rückführung summativer Testergebnisse in die Risikoanalyse. Ebenfalls kritisch betrachtet werden pauschale Wahrscheinlichkeitsbewertungen ohne nachvollziehbare Datengrundlage sowie die ausschließliche Verwendung von Warnhinweisen als Risikokontrollmaßnahme.
Regulatorischer Bezug
ISO 14971 beschreibt Terminologie, Grundsätze und Prozessanforderungen für das Risikomanagement von Medizinprodukten über den gesamten Lebenszyklus und umfasst dabei ausdrücklich die Sammlung und Auswertung von Informationen aus Produktion und Marktphase zur Aktualisierung der Risikobewertung. IEC 62366-1 verlangt, dass nutzungsbezogene Gefährdungen und Anwendungsfehler in die Risikomanagementaktivitäten des Herstellers integriert werden. Die EU-MDR fordert, dass Hersteller Risiken auf ein akzeptables Maß reduzieren und dabei den Stand der Technik berücksichtigen; Nutzen und Restrisiko müssen angemessen ausgewogen sein. Die FDA verlangt in ihrer Human-Factors-Guidance, dass kritische Aufgaben und schwerwiegende Anwendungsfehler risikobasiert identifiziert und in Human Factors Validation Studies bewertet werden.
Häufige Fragen (FAQ)
Ist die Nutzungsrisikoanalyse identisch mit der ISO-14971-Risikoanalyse?
Nein. Die Nutzungsrisikoanalyse fokussiert auf Gefährdungen, die durch Benutzerinteraktionen entstehen. Sie ist typischerweise ein Input für die übergeordnete Risikomanagementakte nach ISO 14971.
Reicht eine FMEA aus, um ISO 14971 zu erfüllen?
Nein. FMEA ist lediglich eine Methode zur Risikoanalyse. ISO 14971 fordert einen vollständigen Risikomanagementprozess einschließlich Risikobewertung, Risikokontrolle, Restrisikobewertung und Post-Market-Überwachung.
Müssen alle identifizierten Risiken vollständig eliminiert werden?
Nein. Die Norm erkennt an, dass Restrisiken verbleiben können. Diese müssen jedoch bewertet, dokumentiert und gegebenenfalls durch eine Nutzen-Risiko-Analyse gerechtfertigt werden.
Wann müssen Ergebnisse aus summativen Usability-Tests in die Risikomanagementakte zurückgeführt werden?
Immer dann, wenn neue Erkenntnisse über Anwendungsfehler, Restrisiken oder die Wirksamkeit von Risikokontrollmaßnahmen entstehen. Die summative Evaluation dient dabei auch als Evidenz für die Wirksamkeit usabilitybezogener Risikokontrollen.
ISO 14971 ist der Rahmen, in dem Usability Engineering seine Wirkung entfaltet: Nutzungsbezogene Gefährdungen aus IEC 62366-1 werden erst durch die Risikomanagementakte nach ISO 14971 bewertet, kontrolliert und über den Produktlebenszyklus nachverfolgt.
Sie möchten nutzungsbezogene Risiken systematisch identifizieren und in Ihre Risikomanagementakte nach ISO 14971 integrieren? Wir unterstützen Sie im gesamten Usability-Engineering-Prozess nach IEC 62366-1.
Mehr zu unserem Usability Engineering