Die IEC 62366-1 ist die international maßgebliche Norm für die Anwendung des Usability Engineering auf Medizinprodukte. Sie beschreibt einen strukturierten Prozess, mit dem Hersteller nutzungsbedingte Risiken systematisch identifizieren, beherrschen und nachweisen. Ihr Fokus liegt ausdrücklich auf Sicherheit, nicht auf Komfort oder Ästhetik. Aktuelle Fassung: IEC 62366-1:2015 + AMD1:2020.
Was die IEC 62366-1 regelt
Die IEC 62366-1 trägt den vollständigen Titel „Medizinprodukte – Teil 1: Anwendung der Gebrauchstauglichkeit auf Medizinprodukte". Sie legt fest, wie Hersteller die Benutzungsschnittstelle eines Medizinprodukts gestalten, bewerten und dokumentieren müssen, damit nutzungsbedingte Gefährdungen auf ein akzeptables Maß reduziert werden.
Der Anwendungsbereich ist enger, als viele Entwicklungsteams zunächst annehmen: Die Norm fordert keinen ästhetisch ansprechenden oder besonders komfortablen Bedienablauf. Sie fordert den Nachweis, dass vorhersehbare Anwendungsfehler nicht zu Schaden für Patienten, Anwender oder Dritte führen. Gebrauchstauglichkeitsaspekte ohne Sicherheitsbezug liegen formal außerhalb des normativen Geltungsbereichs – auch wenn sie für Akzeptanz und Markterfolg entscheidend sein können.
Adressiert werden alle Medizinprodukte unabhängig von Risikoklasse und Technologie: von der Einmalspritze über Software als Medizinprodukt bis zum Beatmungsgerät.
Der Usability-Engineering-Prozess nach Kapitel 5
Das Herzstück der Norm ist der in Kapitel 5 beschriebene Prozess. Er verläuft in aufeinander aufbauenden Schritten, die jeweils die Grundlage für den nächsten bilden:
- Anwendungsspezifikation – Zweckbestimmung, vorgesehene Nutzergruppen, Anwendungsumgebung und Patientenpopulation werden verbindlich festgelegt.
- Sicherheitsbezogene Merkmale – Eigenschaften der Benutzungsschnittstelle mit Sicherheitsbezug sowie bekannte und vorhersehbare Gefährdungen werden identifiziert.
- Bekannte Gebrauchstauglichkeitsprobleme – Erkenntnisse aus Vorgängerprodukten, Literatur, Vigilanzdaten und Marktbeobachtung fließen systematisch ein.
- Gefährdungsbezogene Nutzungsszenarien – Szenarien, die zu einer Gefährdungssituation führen können, werden abgeleitet und beschrieben.
- Auswahl für die summative Evaluation – Aus diesen Szenarien wird begründet ausgewählt, was final geprüft wird.
- Spezifikation der Benutzungsschnittstelle – Die Anforderungen werden testbar festgeschrieben.
- Evaluationsplan – Formative und summative Aktivitäten werden vorab geplant.
- Design, Implementierung und formative Evaluation – Iterative Verbesserung während der Entwicklung.
- Summative Evaluation – Abschließender Nachweis mit repräsentativen Nutzern unter realistischen Bedingungen.
Entscheidend ist die Rückverfolgbarkeit: Jeder Schritt muss nachvollziehbar auf dem vorherigen aufbauen und in der Gebrauchstauglichkeitsakte dokumentiert sein. Eine summative Evaluation, deren geprüfte Szenarien sich nicht auf eine dokumentierte Risikoanalyse zurückführen lassen, erfüllt die Anforderung nicht – unabhängig davon, wie sorgfältig sie durchgeführt wurde.
Zentrale Begriffe der Norm
Die IEC 62366-1 definiert eine Reihe von Begriffen präzise und teilweise abweichend vom allgemeinen Sprachgebrauch. Drei Abgrenzungen sind in der Praxis besonders relevant:
- Use Error vs. abnormale Benutzung – Ein Use Error führt zu einem anderen als dem beabsichtigten Ergebnis, ohne dass dem Nutzer eine Absicht unterstellt wird. Abnormale Benutzung ist dagegen bewusstes, gegen die Zweckbestimmung gerichtetes Handeln und muss vom Hersteller nicht durch Gestaltung beherrscht werden.
- Benutzungsschnittstelle – Umfasst nicht nur Displays und Bedienelemente, sondern auch Beschriftungen, Verpackung, Alarme und die Gebrauchsanweisung.
- Gefährdungsbezogenes Nutzungsszenario – Nicht jedes Nutzungsszenario ist sicherheitsrelevant. Nur Szenarien mit möglichem Schadensbezug sind Gegenstand des normativen Nachweises.
Zusammenspiel mit dem Risikomanagement
IEC 62366-1 ist kein eigenständiges Verfahren, sondern eng mit dem Risikomanagement nach ISO 14971 verzahnt. Die Norm liefert die nutzungsbezogene Perspektive auf Risiken, die eine rein technische Fehlerbetrachtung nicht abdeckt.
Konkret: Die Nutzungsrisikoanalyse verknüpft Aufgaben, mögliche Anwendungsfehler, resultierende Gefährdungssituationen und potenzielle Schäden. Deren Ergebnisse fließen in die Risikomanagementakte ein; umgekehrt liefert das Risikomanagement die Akzeptanzkriterien, gegen die die summative Evaluation bewertet wird. Beide Akten müssen konsistent sein – Widersprüche zwischen Gebrauchstauglichkeits- und Risikomanagementakte gehören zu den häufigsten Auditfeststellungen.
Regulatorischer Status: MDR, IVDR und FDA
Hier ist eine verbreitete Fehlannahme auszuräumen: IEC 62366-1 ist derzeit nicht als harmonisierte Norm unter der MDR (Verordnung (EU) 2017/745) im Amtsblatt der EU gelistet. Eine formale Konformitätsvermutung lässt sich aus ihrer Anwendung daher nicht ableiten.
Praktisch ändert das wenig an ihrer Bedeutung. Anhang I der MDR enthält in den grundlegenden Sicherheits- und Leistungsanforderungen mehrere usability-bezogene Vorgaben – unter anderem zur Reduzierung von Risiken durch Anwendungsfehler und zur ergonomischen Auslegung. Die IEC 62366-1 ist der etablierte Weg, diese Anforderungen zu erfüllen, und gilt als anerkannter Stand der Technik. Benannte Stellen erwarten in der Regel einen Nachweis nach dieser Norm oder eine belastbare Begründung für ein abweichendes Vorgehen. Für die IVDR gilt sinngemäß dasselbe.
In den USA formuliert die FDA Human Factors Guidance eigene, teilweise weitergehende Erwartungen – etwa die explizite Identifikation von Critical Tasks und die Vorlage eines HFE/UE Reports. Ein nach IEC 62366-1 aufgesetzter Prozess deckt große Teile davon ab, ersetzt die FDA-spezifische Aufbereitung aber nicht.
IEC 62366-1 und IEC 62366-2 im Vergleich
Die beiden Teile werden häufig verwechselt. IEC 62366-1 ist die normative Anforderung – sie sagt, was nachzuweisen ist. IEC 62366-2 ist ein technischer Report ohne normativen Charakter – er sagt, wie man methodisch vorgehen kann, und enthält Hinweise zu Nutzerforschung, Testdesign und Auswertung. Auditiert wird gegen Teil 1; Teil 2 ist Hilfsmittel, nicht Pflicht.
Typische Fehler in der Umsetzung
- Usability Engineering am Ende der Entwicklung – Wird die summative Evaluation erst kurz vor der Zulassung eingeplant, sind Designänderungen kaum noch realisierbar. Der Prozess muss die Entwicklung begleiten, nicht abschließen.
- Zu weit gefasste Anwendungsspezifikation – Wer alle denkbaren Nutzergruppen aufnimmt, muss sie auch alle in der summativen Evaluation abdecken. Eine präzise Eingrenzung reduziert den Testaufwand erheblich.
- Fehlende Rückverfolgbarkeit – Geprüfte Szenarien ohne dokumentierten Bezug zur Risikoanalyse sind aus Auditsicht wertlos.
- Verwechslung von formativ und summativ – Eine formative Studie mit dem finalen Gerät ist keine summative Evaluation, solange Planung, Stichprobe und Akzeptanzkriterien nicht dem Validierungsanspruch genügen.
- Restrisiken ohne Ursachenanalyse – Beobachtete Anwendungsfehler nur zu zählen, reicht nicht. Gefordert ist eine Ursachenanalyse je Vorfall.
Häufige Fragen (FAQ)
Ist die IEC 62366-1 verpflichtend?
Die Norm selbst ist rechtlich nicht verbindlich, da sie unter der MDR nicht harmonisiert ist. Verpflichtend sind die usability-bezogenen Anforderungen aus Anhang I der MDR. Da die IEC 62366-1 als anerkannter Stand der Technik gilt, ist ihre Anwendung in der Praxis der Regelweg – ein abweichendes Vorgehen muss gegenüber der Benannten Stelle begründet werden.
Welche Fassung der Norm ist aktuell?
Maßgeblich ist IEC 62366-1:2015 zusammen mit der Änderung AMD1:2020. Die europäische Übernahme lautet EN IEC 62366-1:2015+A1:2020. Ältere Nachweise nach IEC 62366:2007 gelten nicht mehr als Stand der Technik.
Gilt die Norm auch für Software als Medizinprodukt?
Ja. Software als Medizinprodukt fällt vollständig in den Anwendungsbereich. Die Benutzungsschnittstelle ist hier die Softwareoberfläche einschließlich Alarmen, Meldungen und Begleitdokumentation. Zusätzlich bestehen Wechselwirkungen mit der IEC 62304.
Wie viele Teilnehmer braucht die summative Evaluation nach IEC 62366-1?
Die Norm nennt bewusst keine feste Zahl, sondern fordert eine repräsentative und begründete Stichprobe. Die FDA erwartet für den US-Markt in der Regel mindestens 15 Teilnehmer je unterscheidbarer Nutzergruppe. Diese Zahl hat sich international als Orientierung etabliert.
Was ist der Unterschied zwischen IEC 62366-1 und ISO 9241?
ISO 9241 ist eine allgemeine Normenreihe zur Ergonomie der Mensch-System-Interaktion ohne Medizinproduktebezug und ohne Sicherheitsfokus. IEC 62366-1 ist produktspezifisch, sicherheitsgetrieben und regulatorisch relevant. ISO 9241-210 zum nutzerzentrierten Gestaltungsprozess wird ergänzend herangezogen.
Die IEC 62366-1 verlangt einen durchgängigen, rückverfolgbaren Prozess von der Anwendungsspezifikation bis zur summativen Evaluation – mit klarem Fokus auf sicherheitsrelevante Nutzungsrisiken. Sie ist unter der MDR zwar nicht harmonisiert, gilt aber als anerkannter Stand der Technik und ist damit faktisch der Nachweisweg, den Benannte Stellen erwarten.
Sie müssen einen Usability-Engineering-Prozess nach IEC 62366-1 aufsetzen oder eine bestehende Gebrauchstauglichkeitsakte auditfest machen? Wir begleiten Sie von der Anwendungsspezifikation bis zur summativen Evaluation.
Mehr zu unserem Usability Engineering