Verifizierung bezeichnet den objektiven Nachweis, dass festgelegte Spezifikationen, Anforderungen oder Designelemente korrekt umgesetzt wurden. Im Kontext von Usability Engineering für Medizinprodukte beantwortet die Verifizierung die Frage: „Wurde das Produkt gemäß den definierten Anforderungen entwickelt?" Von der Validierung ist sie klar abzugrenzen: Während die Verifizierung die Konformität mit Spezifikationen prüft, untersucht die Validierung, ob das Medizinprodukt von den vorgesehenen Nutzern im vorgesehenen Nutzungskontext sicher und wirksam verwendet werden kann.
Verifizierung im Entwicklungsprozess
Verifizierungsaktivitäten sind ein zentraler Bestandteil des Design-Control-Prozesses und werden typischerweise entlang der gesamten Produktentwicklung durchgeführt. Sie liefern den Nachweis, dass Design-Outputs die definierten Design-Inputs erfüllen. Im Usability Engineering betrifft dies beispielsweise die Prüfung von Alarmsystemen, Kennzeichnungen, Bedienlogiken oder Gebrauchsanweisungen gegen zuvor festgelegte Anforderungen. Wesentlich ist, dass Verifizierung grundsätzlich gegen dokumentierte Anforderungen erfolgt – ohne eindeutig spezifizierte Anforderungen kann keine belastbare Verifizierung stattfinden.
Abgrenzung zwischen Verifizierung und Validierung
In Projekten werden beide Begriffe häufig vermischt. Die Verifizierung bestätigt die technische Umsetzung einer Anforderung, während die Validierung deren Eignung für die sichere Anwendung durch reale Nutzer untersucht. Beispiel: Eine Anforderung fordert einen Alarmton mit definiertem Schalldruckpegel – die Messung des Schalldruckpegels ist eine Verifizierung, die Untersuchung, ob Anwender den Alarm in einer realistischen klinischen Umgebung zuverlässig wahrnehmen und korrekt darauf reagieren, ist Teil der Validierung. IEC 62366 fokussiert primär auf die Validierung der Gebrauchstauglichkeit hinsichtlich sicherheitsrelevanter Nutzungsszenarien; Verifizierungsaktivitäten unterstützen diesen Prozess, ersetzen ihn jedoch nicht.
Typische Verifizierungsmethoden für Benutzungsschnittstellen
Für UI-bezogene Anforderungen kommen unterschiedliche Verifizierungsmethoden zum Einsatz: Inspektionen und Expertenreviews, checklistenbasierte Konformitätsprüfungen, Software- und Systemtests, Messungen physikalischer Eigenschaften (z. B. Lautstärke, Kontrast, Kraftaufwand), Dokumentenprüfungen von Kennzeichnung und Gebrauchsanweisung sowie Traceability-Analysen zwischen Anforderungen und Umsetzung. Im Gegensatz zu formativen oder summativen Usability-Evaluationen sind repräsentative Nutzer für viele Verifizierungsaktivitäten nicht erforderlich.
Zusammenhang mit Nutzungsrisiken
Viele Anforderungen an die Benutzungsschnittstelle entstehen aus der Nutzungsrisikoanalyse. Werden beispielsweise Risikokontrollmaßnahmen definiert, müssen diese zunächst verifiziert werden. Ein Beispiel ist eine Anforderung zur farblichen Kennzeichnung kritischer Anschlüsse: Die Verifizierung prüft, ob die definierte Kennzeichnung tatsächlich implementiert wurde. Erst anschließend kann bewertet werden, ob die Kennzeichnung das Risiko von Fehlanschlüssen durch Anwender tatsächlich reduziert. Verifizierung und Risikomanagement nach ISO 14971 sind daher eng miteinander verknüpft.
Verifizierung von Usability-Anforderungen
Nicht alle Usability-bezogenen Anforderungen können ausschließlich verifiziert werden. Anforderungen wie „Der Anwender soll den Alarm eindeutig verstehen" oder „Die Bedienung soll intuitiv sein" sind häufig nicht direkt objektiv messbar. Eine gute Praxis besteht darin, solche Anforderungen in überprüfbare Kriterien zu überführen, beispielsweise maximale Fehlerrate, maximale Bearbeitungszeit, Erkennbarkeit bestimmter Anzeigen oder erfolgreiche Durchführung definierter Aufgaben. Dennoch bleibt für viele sicherheitsrelevante Nutzungsaspekte eine Validierung mit repräsentativen Nutzern erforderlich.
Typische Schwachstellen in der Praxis
Ein häufiger Fehler besteht darin, Nutzerstudien als Verifizierung zu bezeichnen, obwohl es sich methodisch um Validierungsaktivitäten handelt. Ebenso problematisch sind unscharfe Anforderungen, die keine objektive Verifizierung zulassen. Weitere Schwachstellen sind fehlende Traceability zwischen Anforderung und Verifizierungsnachweis, Verifizierung erst kurz vor der Zulassung, unzureichende Dokumentation von Testergebnissen sowie die Vermischung von Verifizierungs- und Validierungszielen innerhalb derselben Studie. Diese Defizite führen häufig zu Rückfragen durch Benannte Stellen oder FDA-Reviewer.
Regulatorischer Bezug
IEC 62366-1 fordert einen dokumentierten Usability-Engineering-Prozess mit Spezifikation, Analyse, Entwicklung und Evaluation nutzungsbezogener Sicherheitsaspekte sowie eine Evaluation der Gebrauchstauglichkeit zur Beurteilung sicherheitsrelevanter Nutzungsszenarien – die reine Verifizierung technischer Anforderungen genügt hierfür nicht. Die FDA unterscheidet in ihrer Human-Factors-Guidance ausdrücklich zwischen technischen Designprüfungen und Human-Factors-Validierungen mit repräsentativen Nutzern. Nach ISO 14971 müssen Risikokontrollmaßnahmen hinsichtlich ihrer Umsetzung überprüft werden, wobei die Wirksamkeit der Maßnahmen gesondert zu bewerten ist. Die MDR fordert die Berücksichtigung von Risiken, die aus Gebrauchstauglichkeit, Anwendungskontext und Nutzermerkmalen entstehen – der Nachweis erfolgt in der Praxis durch eine Kombination aus Verifizierungs- und Validierungsaktivitäten.
Häufige Fragen (FAQ)
Ist ein summativer Usability-Test eine Verifizierung?
Nein. Ein summativer Usability-Test dient der Validierung der Gebrauchstauglichkeit mit repräsentativen Nutzern und Nutzungsszenarien. Er beantwortet nicht primär die Frage, ob Anforderungen umgesetzt wurden, sondern ob Nutzer das Produkt sicher verwenden können.
Kann eine Expertenevaluation eine Verifizierung darstellen?
Ja. Wenn objektiv geprüft wird, ob definierte Anforderungen erfüllt sind, kann eine Expertenevaluation Teil einer Verifizierungsstrategie sein. Sie ersetzt jedoch keine erforderliche Nutzervalidierung.
Müssen alle Usability-Anforderungen verifiziert werden?
Ja, sofern sie als Anforderungen dokumentiert wurden. Allerdings können manche Anforderungen nur teilweise verifiziert werden und benötigen zusätzlich eine Validierung, um ihre Nutzerwirksamkeit nachzuweisen.
Warum reicht die Verifizierung von Risikokontrollmaßnahmen nicht aus?
Weil die bloße Implementierung einer Maßnahme noch nicht belegt, dass sie menschliches Verhalten tatsächlich beeinflusst oder Risiken ausreichend reduziert. Die Wirksamkeit muss häufig durch evaluative Verfahren mit Nutzern belegt werden.
Verifizierung prüft, ob das Produkt der Spezifikation entspricht – Validierung prüft, ob Nutzer damit sicher umgehen können. Eine gemessene Alarmlautstärke ist eine Verifizierung; ob Anwender den Alarm im klinischen Alltag tatsächlich wahrnehmen, ist Validierung.
Sie möchten Verifizierungs- und Validierungsaktivitäten für Ihre Benutzungsschnittstelle sauber trennen und auditsicher dokumentieren? Wir unterstützen Sie im gesamten Usability-Engineering-Prozess nach IEC 62366-1.
Mehr zu unserem Usability Engineering