> ISO 14971 Risikomanagement für Medizinprodukte: Plan, Risikoanalyse, Maßnahmen und Risikomanagementakte gelenkt dokumentieren – passend zu MDR und ISO 13485. Source: [https://docxpert.io/de/normen/iso-14971](https://docxpert.io/de/normen/iso-14971) # ISO 14971 Risikomanagement für Medizinprodukte | docxpert ## Was ISO 14971 regelt ISO 14971 beschreibt, wie Hersteller die Risiken ihrer Medizinprodukte – einschließlich Software und In-vitro-Diagnostika – über den gesamten Lebenszyklus beherrschen. Die Norm verlangt einen systematischen Prozess: Gefährdungen erkennen, Risiken einschätzen und bewerten, Maßnahmen umsetzen, deren Wirksamkeit prüfen und Informationen aus Produktion und Markt fortlaufend auswerten. Die aktuelle Fassung ist ISO 14971:2019. Ergänzende Hinweise zur Anwendung enthält der technische Bericht ISO/TR 24971:2020. Er erläutert unter anderem die Festlegung von Akzeptanzkriterien, Methoden der Risikoanalyse und den Umgang mit Informationen aus der Produktion. In Europa ist die Norm als EN ISO 14971 unter der [EU MDR](https://docxpert.io/de/normen/eu-mdr) harmonisiert. [ISO 13485](https://docxpert.io/de/normen/iso-13485) verweist in Kapitel 7.1 auf ein dokumentiertes Risikomanagement in der Produktrealisierung – in der Praxis wird dafür ISO 14971 angewendet. Nutzen-Risiko-Verhältnis Kein Medizinprodukt ist risikofrei. ISO 14971 verlangt deshalb, dass das verbleibende Gesamtrisiko im Verhältnis zum medizinischen Nutzen akzeptabel ist. Die Kriterien dafür legt der Hersteller im Risikomanagementplan fest – auf Grundlage einer dokumentierten Politik der obersten Leitung. ## Der Risikomanagementprozess 1. 1 Risikomanagementplan (4.4) Umfang, Lebenszyklusphasen, Verantwortlichkeiten, Kriterien für die Risikoakzeptanz und Verifizierungsaktivitäten festlegen. 2. 2 Risikoanalyse (5) Zweckbestimmung und vernünftigerweise vorhersehbare Fehlanwendung beschreiben, sicherheitsrelevante Merkmale ermitteln, Gefährdungen und Gefährdungssituationen identifizieren und Risiken einschätzen. 3. 3 Risikobewertung (6) Jedes eingeschätzte Risiko mit den Akzeptanzkriterien vergleichen. 4. 4 Risikobeherrschung (7) Maßnahmen in fester Rangfolge auswählen: inhärent sichere Auslegung, Schutzmaßnahmen, Sicherheitsinformationen. Umsetzung und Wirksamkeit verifizieren, Restrisiken bewerten. 5. 5 Bewertung des Gesamt-Restrisikos (8) Das Zusammenwirken aller Restrisiken gegen den Nutzen abwägen. 6. 6 Risikomanagementbericht (9) Vor der Markteinführung prüfen, ob der Plan umgesetzt wurde und das Gesamt-Restrisiko akzeptabel ist. 7. 7 Produktion und nachgelagerte Phasen (10) Informationen aus Produktion, Reklamationen, Markt und Fachliteratur sammeln, bewerten und in die Risikomanagementakte zurückführen. ## Die Risikomanagementakte Alle Ergebnisse des Prozesses werden in der Risikomanagementakte zusammengeführt. Sie muss nicht ein einziges Dokument sein – entscheidend ist die **Rückverfolgbarkeit** von jeder Gefährdung über die Risikoeinschätzung und die Maßnahmen bis zum Nachweis ihrer Wirksamkeit. | Bestandteil | Inhalt | | --- | --- | | Risikomanagementplan | Umfang, Verantwortlichkeiten, Akzeptanzkriterien, Verifizierung | | Risikoanalyse | Zweckbestimmung, Merkmale, Gefährdungen, Gefährdungssituationen, Einschätzung | | Maßnahmen und Verifizierung | Ausgewählte Maßnahmen, Umsetzungs- und Wirksamkeitsnachweise | | Restrisikobewertung | Einzelne Restrisiken und Gesamt-Restrisiko mit Nutzen-Risiko-Abwägung | | Risikomanagementbericht | Ergebnis der Überprüfung vor der Freigabe | | Nachgelagerte Informationen | Auswertung von Reklamationen, Vorkommnissen und Marktdaten | ## So unterstützt docxpert Ihr Risikomanagement Vorlage für Plan und AkteDie Vorlage „Risikomanagement für Produkte (Plan & Akte)“ ist ISO 14971 (4.2–10), ISO 13485 (7.1) und Anhang I der MDR zugeordnet und führt durch alle Prozessschritte. PMS und VigilanzDie Vorlage „Überwachung nach dem Inverkehrbringen (PMS) & Vigilanz“ verbindet Kapitel 10 der ISO 14971 mit den Marktüberwachungspflichten der MDR. Gelenkte DokumentePlan, Analysen und Bericht werden mit [Versionsverwaltung](https://docxpert.io/de/features/version-control) und [Freigabe-Workflow](https://docxpert.io/de/features/approval-workflows) gelenkt – jede Änderung ist nachvollziehbar. RückverfolgbarkeitDie [Traceability](https://docxpert.io/de/features/traceability) verknüpft Anforderungen mit den Dokumenten, die sie belegen. Reklamationen und CAPAReklamationen und Abweichungen werden über [CAPA](https://docxpert.io/de/features/capa-management) bearbeitet; Erkenntnisse fließen in die Risikobewertung zurück. KompetenzDie Norm verlangt qualifiziertes Personal für das Risikomanagement. [Schulungen](https://docxpert.io/de/features/training-certification) mit Nachweis decken das ab. Was docxpert nicht ist docxpert enthält kein spezialisiertes FMEA- oder Risikotabellen-Werkzeug mit Berechnung von Risikoprioritäten. Die Risikoanalyse dokumentieren Sie in Vorlagen und Tabellen innerhalb der gelenkten Dokumente oder verknüpfen Ergebnisse aus Ihrem bestehenden Werkzeug. ## Methoden der Risikoanalyse ISO 14971 schreibt keine bestimmte Methode vor. ISO/TR 24971 nennt verschiedene Techniken, die oft kombiniert werden: | Methode | Typischer Einsatz | | --- | --- | | Vorläufige Gefährdungsanalyse (PHA) | Frühe Entwicklungsphase, Überblick über Gefährdungen | | FMEA (Design, Prozess, Anwendung) | Systematische Betrachtung von Fehlerarten und ihren Folgen | | Fehlerbaumanalyse (FTA) | Ursachenketten für ein unerwünschtes Ereignis | | Gebrauchstauglichkeitsanalyse | Anwendungsfehler nach IEC 62366-1 | | HAZOP | Abweichungen in Prozessen und Abläufen | ## Risikomanagement im Unternehmen verankern ISO 14971 verlangt nicht nur eine Risikoanalyse je Produkt, sondern einen festgelegten Prozess mit klaren Zuständigkeiten. Die oberste Leitung legt eine Politik für die Kriterien der Risikoakzeptanz fest, stellt qualifiziertes Personal bereit und überprüft die Eignung des Prozesses in regelmäßigen Abständen. 1. 1 Politik und Verantwortlichkeiten Kriterien für die Risikoakzeptanz und Rollen im Risikomanagement festlegen und freigeben. 2. 2 Verfahren dokumentieren Den Prozess als Verfahrensanweisung beschreiben, einschließlich Methoden, Schnittstellen zu Entwicklung, Produktion und Reklamationsbearbeitung. 3. 3 Personal qualifizieren Beteiligte in Methoden und Produktwissen schulen und die Kompetenz nachweisen. 4. 4 Regelmäßig überprüfen Die Eignung des Prozesses in der Managementbewertung bewerten und Verbesserungen umsetzen. ## Praxistipps - **Akzeptanzkriterien früh festlegen:** Ohne klare Kriterien im Plan lässt sich keine Bewertung nachvollziehbar begründen. - **Rangfolge einhalten:** Sicherheitsinformationen in der Gebrauchsanweisung sind die letzte Option, nicht die erste. - **Wirksamkeit belegen:** Jede Maßnahme braucht einen Verifizierungsnachweis, etwa einen Prüfbericht oder eine Gebrauchstauglichkeitsstudie. - **Marktdaten nutzen:** Reklamationen und Vorkommnisse regelmäßig gegen die Risikoanalyse prüfen und Annahmen anpassen. ## Häufige Fragen Ist ISO 14971 für Medizinprodukte Pflicht? Die MDR schreibt die Norm nicht ausdrücklich vor, verlangt aber in Anhang I ein Risikomanagementsystem. Als harmonisierte Norm ist EN ISO 14971 der übliche Weg, dies nachzuweisen, und wird von Benannten Stellen erwartet. Gilt ISO 14971 auch für Software als Medizinprodukt? Ja. Die Norm gilt für alle Medizinprodukte einschließlich Software. Ergänzend werden für Software häufig IEC 62304 und für die Gebrauchstauglichkeit IEC 62366-1 angewendet. Was ist der Unterschied zwischen Gefährdung und Gefährdungssituation? Eine Gefährdung ist eine mögliche Schadensquelle, etwa elektrische Energie. Eine Gefährdungssituation entsteht, wenn Menschen dieser Gefährdung ausgesetzt sind, etwa beim Berühren eines defekten Gehäuses. Risiken werden für Gefährdungssituationen eingeschätzt. Kann ich FMEA-Tabellen in docxpert führen? Sie können Tabellen in gelenkten Dokumenten anlegen und versionieren. Ein spezialisiertes FMEA-Werkzeug mit automatischer Risikoberechnung bietet docxpert derzeit nicht. Wie oft muss die Risikomanagementakte aktualisiert werden? Immer dann, wenn neue Informationen vorliegen – etwa aus Reklamationen, Vorkommnissen, Designänderungen oder der Fachliteratur – und zusätzlich im Rahmen der regelmäßigen Überwachung nach dem Inverkehrbringen. Gibt es für ISO 14971 eine automatische Gap-Analyse? Derzeit ist für ISO 14971 kein eigener Anforderungskatalog hinterlegt. Die Gap-Analyse für ISO 13485 deckt aber die Anforderungen an das Risikomanagement in der Produktrealisierung ab. Wann muss die Risikomanagementakte eines Medizinprodukts aktualisiert werden? Überprüfen Sie die Akte nicht nur zu einem festen Kalendertermin. Ein neuer Verwendungszweck, eine Designänderung, ein Lieferantenwechsel, Reklamationen, unerwartete Ereignisse oder neue Erkenntnisse aus der Überwachung können die Risikobewertung beeinflussen. Prüfen Sie dann, ob Gefährdungen, Gefährdungssituationen, Eintrittswahrscheinlichkeiten, Schweregrade und die Wirksamkeit bestehender Maßnahmen noch zutreffen. Verknüpfen Sie Änderungen mit den betroffenen Produktständen und halten Sie fest, welche Daten die Neubewertung ausgelöst haben. Eine Aktualisierung bedeutet nicht automatisch, dass jedes Risiko neu berechnet werden muss; dokumentieren Sie auch, warum eine bestehende Bewertung unverändert bleibt. Verantwortlichkeiten und Eskalationswege sollten klar sein, damit Informationen aus Produktion, Service und Marktbeobachtung zeitnah in die Akte gelangen. So bleibt sie ein Lebenszyklusnachweis statt eines einmal erstellten Projektanhangs. ## Weiterlesen [ISO 13485QM für Medizinprodukte mit Dokumentenlenkung, Schulungsnachweisen, CAPA und Risikobezug.Mehr erfahren](https://docxpert.io/de/normen/iso-13485) [EU MDRTechnische Dokumentation, Post-Market Surveillance und klinische Bewertung gelenkt führen.Mehr erfahren](https://docxpert.io/de/normen/eu-mdr) [RückverfolgbarkeitNormanforderungen, Prozesse und Dokumente verknüpfen – jede Anforderung mit Nachweis.Mehr erfahren](https://docxpert.io/de/features/traceability) [CAPA-ManagementKorrektur- und Vorbeugemaßnahmen in neun Phasen – mit 5-Why, Ishikawa, Fristen und Wirksamkeitsprüfung.Mehr erfahren](https://docxpert.io/de/features/capa-management) [Ursachenanalyse5-Why, Ishikawa und Co.: welche Methode wann passt.Mehr erfahren](https://docxpert.io/de/ratgeber/ursachenanalyse) ## docxpert 14 Tage kostenlos testen Dokumentenlenkung, Freigaben, Schulungen und Nachweise in einer Plattform – mit deutschen und englischen Vorlagen für über zehn Normen. [Kostenlos testen](https://docxpert.io/de/trial)[Preise ansehen](https://docxpert.io/de/pricing)