Die Mensch-Maschine-Schnittstelle (Human-Machine Interface, HMI) bezeichnet die Gesamtheit der Elemente, über die Informationen zwischen Nutzer und Gerät ausgetauscht werden – Anzeigen, Bedienelemente, Signale und Rückmeldungen. Sie umfasst beide Richtungen des Austauschs und ist in der Medizintechnik unmittelbar sicherheitsrelevant.
Bestandteile und Wirkrichtungen
Eine HMI wirkt in zwei Richtungen, und beide müssen gemeinsam betrachtet werden. In Richtung Maschine überträgt der Nutzer Absichten über Bedienelemente – Tasten, Drehregler, Schalter, Touchflächen, zunehmend auch Sprache oder Gesten. In Richtung Mensch gibt das Gerät Zustände und Ergebnisse zurück, über Displays, Leuchtanzeigen, akustische Signale und haptische Rückmeldungen.
Der Kern einer funktionierenden HMI ist die geschlossene Rückkopplung zwischen beiden Richtungen: Auf jede Eingabe folgt eine wahrnehmbare Rückmeldung, die bestätigt, dass die Eingabe angekommen ist und welche Wirkung sie hat. Fehlt diese Schleife oder ist sie mehrdeutig, entsteht der häufigste Fehlermechanismus überhaupt – der Nutzer nimmt einen Systemzustand an, der nicht dem tatsächlichen entspricht, und handelt auf dieser falschen Grundlage weiter.
HMI und Benutzungsschnittstelle
Die Begriffe werden häufig synonym verwendet, unterscheiden sich aber im Umfang. „Mensch-Maschine-Schnittstelle" ist ein technisch geprägter Begriff und betont den unmittelbaren Interaktionskanal zwischen Anwender und Gerät. Die Benutzungsschnittstelle im Sinne von IEC 62366-1 ist weiter gefasst: Sie schließt Kennzeichnung, Verpackung, Gebrauchsanweisung und Schulungsmaterialien ein.
Diese Differenz ist nicht akademisch. Wer im regulatorischen Kontext von der HMI spricht und dabei nur das Gerät meint, riskiert, dass Begleitmaterialien aus Analyse und Evaluation herausfallen – obwohl sie normativ Teil der Benutzungsschnittstelle sind und eigene Fehlerpotenziale mitbringen. In der Dokumentation nach IEC 62366-1 ist deshalb der Begriff Benutzungsschnittstelle der belastbarere.
Gestaltungsgrundsätze
Für die Gestaltung interaktiver Systeme haben sich Grundsätze etabliert, die in der Normenreihe DIN EN ISO 9241 als Interaktionsprinzipien beschrieben sind. In der Medizintechnik besonders tragend sind:
- Sichtbarkeit des Systemzustands – der aktuelle Zustand muss jederzeit ohne Interaktion erkennbar sein, insbesondere nach Unterbrechungen und Zuständigkeitswechseln.
- Eindeutige Rückmeldung – jede Eingabe wird bestätigt; ausbleibende Wirkung wird als solche angezeigt und nicht stillschweigend übergangen.
- Erwartungskonformität – Bedienlogik folgt den Erwartungen der Zielgruppe, etwa aus vergleichbaren Geräten. Abweichungen davon erzeugen negativen Transfer und damit systematische Fehler.
- Konsistenz – gleiche Elemente bedeuten überall dasselbe, innerhalb des Geräts wie über eine Produktfamilie hinweg.
- Redundante Codierung – sicherheitsrelevante Information wird nie allein über Farbe vermittelt, sondern zusätzlich über Form, Position, Text oder Symbol.
- Fehlertoleranz und Zwangsführung – kritische Eingaben werden abgesichert, sicherheitsrelevante Verwechslungen konstruktiv ausgeschlossen; siehe Fehlertoleranz.
Besonderheiten in der Medizintechnik
Medizinprodukte werden unter Bedingungen bedient, die viele aus der Konsumgüterwelt übernommene Interaktionsmuster untauglich machen. Handschuhe verändern die Bedienbarkeit kapazitiver Touchflächen erheblich; Anforderungen an Wischdesinfektion beeinflussen die Wahl zwischen Folientastatur, Touch und mechanischen Elementen; und in sterilen Umgebungen ist unter Umständen nur ein Teil des Teams überhaupt berechtigt, das Gerät zu berühren.
Hinzu kommt die Aufmerksamkeitskonkurrenz. Jede Information, für die ein Anwender den Blick vom Patienten oder vom Situs abwenden muss, kostet Aufmerksamkeit an anderer Stelle. Und weil an einem Arbeitsplatz oft mehrere Geräte gleichzeitig aktiv sind, ist die akustische Gestaltung nie isoliert zu betrachten: Alarme, die für sich genommen klar unterscheidbar sind, können im Zusammenspiel eine Belastungssituation erzeugen, die die kognitive Belastung über das vertretbare Maß hinaus treibt. Diese Bedingungen werden im Usability Engineering als Störfaktoren systematisch erfasst.
Typische Fehlerquellen
- Modusfehler. Das Gerät befindet sich in einem anderen Betriebsmodus als vom Nutzer angenommen; dieselbe Bedienhandlung hat dann eine andere Wirkung. Ein klassischer und zugleich besonders folgenreicher Mechanismus, weil er sich der Aufmerksamkeit des Anwenders systematisch entzieht.
- Intransparente Zustände. Nach Unterbrechung, Alarmquittierung oder Übergabe ist nicht erkennbar, ob ein Vorgang läuft, pausiert oder abgebrochen wurde.
- Farbe als alleiniger Träger. Sicherheitsrelevante Unterscheidungen allein über Farbe scheitern bei Farbfehlsichtigkeit, ungünstiger Beleuchtung oder Blickwinkel.
- Verwechselbare Anschlüsse und Behälter. Physisch kompatible, aber funktional verschiedene Verbindungen sind eine konstruktive Einladung zum Fehler.
- Inkonsistenz innerhalb einer Produktfamilie. Geräte desselben Herstellers mit abweichender Bedienlogik erzeugen Fehler gerade bei erfahrenen Anwendern.
Regulatorischer Bezug
In der Medizinproduktenormung ist der maßgebliche Begriff die Benutzungsschnittstelle nach IEC 62366-1; „HMI" ist eher in allgemein technischen Normen und im Sprachgebrauch der Entwicklung verbreitet. Gestaltungsgrundsätze für interaktive Systeme sind in der Reihe DIN EN ISO 9241 beschrieben, deren Teil 110 die Interaktionsprinzipien formuliert.
Produktspezifisch treten ergänzende Anforderungen hinzu, etwa IEC 60601-1-8 für Alarmsysteme medizinischer elektrischer Geräte. Die EU-Medizinprodukteverordnung (MDR) verlangt in Anhang I, Risiken durch Anwendungsfehler unter Berücksichtigung der ergonomischen Merkmale des Produkts zu reduzieren – eine Anforderung, die unmittelbar auf die Gestaltung der Schnittstelle zielt.
Häufige Fragen (FAQ)
Sollte man von HMI oder von Benutzungsschnittstelle sprechen?
Im regulatorischen Kontext ist „Benutzungsschnittstelle" der belastbarere Begriff, weil er nach IEC 62366-1 auch Kennzeichnung, Verpackung, Gebrauchsanweisung und Schulungsmaterialien einschließt. „HMI" ist technisch geprägt und meint enger den unmittelbaren Interaktionskanal zwischen Anwender und Gerät.
Was ist ein Modusfehler?
Ein Fehler, der entsteht, weil sich das Gerät in einem anderen Betriebsmodus befindet als vom Nutzer angenommen – dieselbe Handlung hat dann eine andere Wirkung. Modusfehler sind besonders tückisch, weil der Anwender keinen Anlass hat, seine Annahme zu hinterfragen. Wirksame Gegenmaßnahme ist eine dauerhaft sichtbare, eindeutige Zustandsanzeige.
Warum reicht eine Farbcodierung nicht aus?
Weil sie unter realen Bedingungen versagen kann: bei Farbfehlsichtigkeit, ungünstiger Beleuchtung, flachem Blickwinkel oder schlechtem Displaykontrast. Sicherheitsrelevante Unterscheidungen sollten deshalb redundant codiert sein – zusätzlich über Form, Position, Text oder Symbol.
Sind Touchscreens für Medizinprodukte ungeeignet?
Nicht grundsätzlich, aber sie sind an den Nutzungskontext zu binden. Handschuhe, Feuchtigkeit, Desinfektionsmittel und die fehlende haptische Rückmeldung verändern die Bedienbarkeit erheblich. Für sicherheitskritische Eingaben unter Zeitdruck oder mit Handschuhen sind physische Bedienelemente häufig die robustere Lösung.
Die Mensch-Maschine-Schnittstelle umfasst beide Richtungen des Informationsaustauschs – Eingabe und Rückmeldung. Ihr sicherheitskritischer Kern ist die geschlossene Rückkopplung: Wo der angezeigte und der tatsächliche Systemzustand auseinanderfallen, entstehen Anwendungsfehler, die der Nutzer nicht bemerken kann.
In der Dokumentation nach IEC 62366-1 ist der weiter gefasste Begriff Benutzungsschnittstelle maßgeblich – er schließt Kennzeichnung, Gebrauchsanweisung und Schulungsmaterial mit ein.
Sie gestalten die Bedienung eines Medizinprodukts und wollen sicherheitskritische Fehlerquellen früh ausschließen? Wir unterstützen Sie von der Analyse bis zur sicheren Validierung.
Mehr zu unserem Usability Engineering