_1762866128417-DS2_OO1j.png)
Was ISO 14971 regelt
ISO 14971 beschreibt, wie Hersteller die Risiken ihrer Medizinprodukte – einschließlich Software und In-vitro-Diagnostika – über den gesamten Lebenszyklus beherrschen. Die Norm verlangt einen systematischen Prozess: Gefährdungen erkennen, Risiken einschätzen und bewerten, Maßnahmen umsetzen, deren Wirksamkeit prüfen und Informationen aus Produktion und Markt fortlaufend auswerten.
Die aktuelle Fassung ist ISO 14971:2019. Ergänzende Hinweise zur Anwendung enthält der technische Bericht ISO/TR 24971:2020. Er erläutert unter anderem die Festlegung von Akzeptanzkriterien, Methoden der Risikoanalyse und den Umgang mit Informationen aus der Produktion. In Europa ist die Norm als EN ISO 14971 unter der EU MDR harmonisiert. ISO 13485 verweist in Kapitel 7.1 auf ein dokumentiertes Risikomanagement in der Produktrealisierung – in der Praxis wird dafür ISO 14971 angewendet.
Der Risikomanagementprozess
- 1
Risikomanagementplan (4.4)
Umfang, Lebenszyklusphasen, Verantwortlichkeiten, Kriterien für die Risikoakzeptanz und Verifizierungsaktivitäten festlegen.
- 2
Risikoanalyse (5)
Zweckbestimmung und vernünftigerweise vorhersehbare Fehlanwendung beschreiben, sicherheitsrelevante Merkmale ermitteln, Gefährdungen und Gefährdungssituationen identifizieren und Risiken einschätzen.
- 3
Risikobewertung (6)
Jedes eingeschätzte Risiko mit den Akzeptanzkriterien vergleichen.
- 4
Risikobeherrschung (7)
Maßnahmen in fester Rangfolge auswählen: inhärent sichere Auslegung, Schutzmaßnahmen, Sicherheitsinformationen. Umsetzung und Wirksamkeit verifizieren, Restrisiken bewerten.
- 5
Bewertung des Gesamt-Restrisikos (8)
Das Zusammenwirken aller Restrisiken gegen den Nutzen abwägen.
- 6
Risikomanagementbericht (9)
Vor der Markteinführung prüfen, ob der Plan umgesetzt wurde und das Gesamt-Restrisiko akzeptabel ist.
- 7
Produktion und nachgelagerte Phasen (10)
Informationen aus Produktion, Reklamationen, Markt und Fachliteratur sammeln, bewerten und in die Risikomanagementakte zurückführen.
Die Risikomanagementakte
Alle Ergebnisse des Prozesses werden in der Risikomanagementakte zusammengeführt. Sie muss nicht ein einziges Dokument sein – entscheidend ist die Rückverfolgbarkeit von jeder Gefährdung über die Risikoeinschätzung und die Maßnahmen bis zum Nachweis ihrer Wirksamkeit.
| Bestandteil | Inhalt |
|---|---|
| Risikomanagementplan | Umfang, Verantwortlichkeiten, Akzeptanzkriterien, Verifizierung |
| Risikoanalyse | Zweckbestimmung, Merkmale, Gefährdungen, Gefährdungssituationen, Einschätzung |
| Maßnahmen und Verifizierung | Ausgewählte Maßnahmen, Umsetzungs- und Wirksamkeitsnachweise |
| Restrisikobewertung | Einzelne Restrisiken und Gesamt-Restrisiko mit Nutzen-Risiko-Abwägung |
| Risikomanagementbericht | Ergebnis der Überprüfung vor der Freigabe |
| Nachgelagerte Informationen | Auswertung von Reklamationen, Vorkommnissen und Marktdaten |
So unterstützt docxpert Ihr Risikomanagement
Methoden der Risikoanalyse
ISO 14971 schreibt keine bestimmte Methode vor. ISO/TR 24971 nennt verschiedene Techniken, die oft kombiniert werden:
| Methode | Typischer Einsatz |
|---|---|
| Vorläufige Gefährdungsanalyse (PHA) | Frühe Entwicklungsphase, Überblick über Gefährdungen |
| FMEA (Design, Prozess, Anwendung) | Systematische Betrachtung von Fehlerarten und ihren Folgen |
| Fehlerbaumanalyse (FTA) | Ursachenketten für ein unerwünschtes Ereignis |
| Gebrauchstauglichkeitsanalyse | Anwendungsfehler nach IEC 62366-1 |
| HAZOP | Abweichungen in Prozessen und Abläufen |
Risikomanagement im Unternehmen verankern
ISO 14971 verlangt nicht nur eine Risikoanalyse je Produkt, sondern einen festgelegten Prozess mit klaren Zuständigkeiten. Die oberste Leitung legt eine Politik für die Kriterien der Risikoakzeptanz fest, stellt qualifiziertes Personal bereit und überprüft die Eignung des Prozesses in regelmäßigen Abständen.
- 1
Politik und Verantwortlichkeiten
Kriterien für die Risikoakzeptanz und Rollen im Risikomanagement festlegen und freigeben.
- 2
Verfahren dokumentieren
Den Prozess als Verfahrensanweisung beschreiben, einschließlich Methoden, Schnittstellen zu Entwicklung, Produktion und Reklamationsbearbeitung.
- 3
Personal qualifizieren
Beteiligte in Methoden und Produktwissen schulen und die Kompetenz nachweisen.
- 4
Regelmäßig überprüfen
Die Eignung des Prozesses in der Managementbewertung bewerten und Verbesserungen umsetzen.
Praxistipps
- Akzeptanzkriterien früh festlegen: Ohne klare Kriterien im Plan lässt sich keine Bewertung nachvollziehbar begründen.
- Rangfolge einhalten: Sicherheitsinformationen in der Gebrauchsanweisung sind die letzte Option, nicht die erste.
- Wirksamkeit belegen: Jede Maßnahme braucht einen Verifizierungsnachweis, etwa einen Prüfbericht oder eine Gebrauchstauglichkeitsstudie.
- Marktdaten nutzen: Reklamationen und Vorkommnisse regelmäßig gegen die Risikoanalyse prüfen und Annahmen anpassen.
Häufige Fragen
Ist ISO 14971 für Medizinprodukte Pflicht?
Die MDR schreibt die Norm nicht ausdrücklich vor, verlangt aber in Anhang I ein Risikomanagementsystem. Als harmonisierte Norm ist EN ISO 14971 der übliche Weg, dies nachzuweisen, und wird von Benannten Stellen erwartet.
Gilt ISO 14971 auch für Software als Medizinprodukt?
Ja. Die Norm gilt für alle Medizinprodukte einschließlich Software. Ergänzend werden für Software häufig IEC 62304 und für die Gebrauchstauglichkeit IEC 62366-1 angewendet.
Was ist der Unterschied zwischen Gefährdung und Gefährdungssituation?
Eine Gefährdung ist eine mögliche Schadensquelle, etwa elektrische Energie. Eine Gefährdungssituation entsteht, wenn Menschen dieser Gefährdung ausgesetzt sind, etwa beim Berühren eines defekten Gehäuses. Risiken werden für Gefährdungssituationen eingeschätzt.
Kann ich FMEA-Tabellen in docxpert führen?
Sie können Tabellen in gelenkten Dokumenten anlegen und versionieren. Ein spezialisiertes FMEA-Werkzeug mit automatischer Risikoberechnung bietet docxpert derzeit nicht.
Wie oft muss die Risikomanagementakte aktualisiert werden?
Immer dann, wenn neue Informationen vorliegen – etwa aus Reklamationen, Vorkommnissen, Designänderungen oder der Fachliteratur – und zusätzlich im Rahmen der regelmäßigen Überwachung nach dem Inverkehrbringen.
Gibt es für ISO 14971 eine automatische Gap-Analyse?
Derzeit ist für ISO 14971 kein eigener Anforderungskatalog hinterlegt. Die Gap-Analyse für ISO 13485 deckt aber die Anforderungen an das Risikomanagement in der Produktrealisierung ab.
Wann muss die Risikomanagementakte eines Medizinprodukts aktualisiert werden?
Überprüfen Sie die Akte nicht nur zu einem festen Kalendertermin. Ein neuer Verwendungszweck, eine Designänderung, ein Lieferantenwechsel, Reklamationen, unerwartete Ereignisse oder neue Erkenntnisse aus der Überwachung können die Risikobewertung beeinflussen. Prüfen Sie dann, ob Gefährdungen, Gefährdungssituationen, Eintrittswahrscheinlichkeiten, Schweregrade und die Wirksamkeit bestehender Maßnahmen noch zutreffen. Verknüpfen Sie Änderungen mit den betroffenen Produktständen und halten Sie fest, welche Daten die Neubewertung ausgelöst haben. Eine Aktualisierung bedeutet nicht automatisch, dass jedes Risiko neu berechnet werden muss; dokumentieren Sie auch, warum eine bestehende Bewertung unverändert bleibt. Verantwortlichkeiten und Eskalationswege sollten klar sein, damit Informationen aus Produktion, Service und Marktbeobachtung zeitnah in die Akte gelangen. So bleibt sie ein Lebenszyklusnachweis statt eines einmal erstellten Projektanhangs.