ISO 14971 Risikomanagement für Medizinprodukte & QMS-Beratung

Zuletzt aktualisiert am 25. August 2026

Das Risikomanagement für Medizinprodukte nach ISO 14971 ist als Lebenszyklus-Ansatz im Rahmen der internationalen Norm ISO 14971 definiert. Die Implementierung dieser Norm ist für Hersteller von Medizinprodukten obligatorisch, die Zugang zu internationalen Märkten wie der FDA, der europäischen MDR und der IVDR erhalten möchten.

Wünschen Sie weitere Informationen von unseren Spezialisten? Kontaktieren Sie uns

ISO 14971 Risikomanagement für Medizinprodukte: Führungskräfte und Richtlinieninfrastruktur

Der Ausgangspunkt für die Entwicklung des Risikomanagementsystems eines Medizinprodukteunternehmens sollte die Geschäftsführung sein. Mit Unterstützung von ISO 14971 Beratung muss die Geschäftsführung des Unternehmens einen unternehmensweiten Rahmen schaffen und angemessene Ressourcen bereitstellen:

Richtlinie zur Risikoakzeptanz: Die Geschäftsführung muss die Risikomanagementrichtlinie für das Unternehmen formulieren und die Kriterien für die Risikoakzeptanz festlegen. Diese Richtlinie muss auf nationalen oder regionalen Vorschriften, geltenden internationalen Normen und dem allgemein anerkannten Stand der Technik basieren.
Funktionsübergreifende Kompetenz: Die Geschäftsführung sollte sicherstellen, dass die mit den Risikomanagementaktivitäten betrauten Personen kompetent sind und einen angemessenen Qualifikationsnachweis durch Aus- und Weiterbildung erbringen können.
QMS-Integration: Die Risikomanagementaktivitäten müssen in das Qualitätsmanagementsystem des Unternehmens wie die ISO 13485:2016 integriert werden.

Bewertung von Systemen mit einer Lückenanalyse nach ISO 14971

Vor der Zertifizierung nach diesem Standard führen die meisten Unternehmen eine ISO 14971 Gap Analyse durch, um etwaige Compliance Lücken aufzudecken. Bei der Entwicklung eines Produkts für den Zielmarkt ist es für Unternehmen unerlässlich, einen gründlichen und dokumentierten lokalen ISO 14971 Risikobewertungsprozess durchzuführen. Dieser umfasst die Festlegung von qualitativen und quantitativen Grenzen, welche die Sicherheit des Produkts beeinflussen, wie zum Beispiel:

Verwendungszweck und Umgebung: Dokumentieren Sie die offiziellen Indikationen für die Verwendung, die Patientengruppe, die vorgesehenen Anwender und die vorgesehene Nutzungsumgebung.
Vorhersehbare Fehlanwendung: Identifizieren und dokumentieren Sie in Erwartung einer Fehlanwendung auf dem Zielmarkt alle Fälle von vernünftigerweise vorhersehbarer Fehlanwendung aufgrund von vorhersehbarem menschlichem Verhalten.
Technologischer Geltungsbereich: Dieser Standard gilt weltweit für alle Technologien, einschließlich Software als Medizinprodukt (SaMD), In vitro Diagnostika (IVD) sowie für Risiken im Zusammenhang mit Biokompatibilität, Daten und Systemsicherheit, Elektrizität, Bewegung, Strahlung und Gebrauchstauglichkeit.

Normative Gefahrensequenzverfolgung und -schätzung

Ein Risiko ist gemäß ISO 14971 Risikomanagement für Medizinprodukte das Produkt aus der Wahrscheinlichkeit des Auftretens eines Schadens und dem Schweregrad dieses Schadens. Der Hersteller muss anhand einer zweistufigen Wahrscheinlichkeitsmethode technisch genau darlegen, wie eine Gefährdungssituation zu einer Verletzung führt:

P = P1 x P2

P1 ist die Wahrscheinlichkeit für das Auftreten einer Gefährdungssituation.
P2 ist die Wahrscheinlichkeit, dass diese spezifische Gefährdungssituation einen Schaden verursacht.

Die Kombinationen müssen basierend auf den vorgegebenen Kategorien für Wahrscheinlichkeit und Schweregrad eingeteilt werden. Falls eine Gefährdungssituation auf einem systematischen Fehler beruht, dessen Wahrscheinlichkeit sich mathematisch nicht bestimmen lässt, müssen die möglichen Ergebnisse dargelegt werden.

Das Risiko im Rahmen des ISO 14971-Risikomanagements für Medizinprodukte ist definiert als die Kombination aus der Wahrscheinlichkeit des Auftretens eines Schadens und dem Schweregrad dieses Schadens. Hersteller müssen technisch präzise angeben, wie eine Gefährdung in eine tatsächliche Verletzung übergeht, indem sie einen zweistufigen Wahrscheinlichkeitsansatz verwenden:

P = P1 x P2

P1 steht für die Wahrscheinlichkeit des Auftretens einer Gefährdungssituation.
P2 steht für die Wahrscheinlichkeit, dass diese spezifische Gefährdungssituation zu einem tatsächlichen Schaden führt.

Diese Kombinationen müssen anhand eines definierten Kategorisierungssystems für Wahrscheinlichkeit und Schweregrad klassifiziert werden. Wenn eine Gefährdungssituation durch einen systematischen Fehler verursacht wird, bei dem die Wahrscheinlichkeit mathematisch nicht abgeschätzt werden kann, müssen dennoch die potenziellen Folgen aufgeführt werden, um nachgelagerte Kontrollmaßnahmen zu steuern.

Risiko im Rahmen des ISO 14971 Risikomanagements für Medizinprodukte wird definiert als die Kombination aus der Wahrscheinlichkeit des Auftretens eines Schadens und dem Schweregrad dieses Schadens. Hersteller müssen technisch genau spezifizieren, wie eine Gefährdung in eine tatsächliche Verletzung übergeht, indem sie einen zweistufigen Wahrscheinlichkeitsansatz verwenden:

P = P1 x P2

P1 steht für die Wahrscheinlichkeit, dass eine Gefährdungssituation eintritt.
P2 steht für die Wahrscheinlichkeit, dass diese spezifische Gefährdungssituation zu einem tatsächlichen Schaden führt.

Diese Kombinationen müssen anhand eines definierten Kategorisierungssystems für Wahrscheinlichkeit und Schweregrad klassifiziert werden. Wenn eine Gefährdungssituation durch einen systematischen Fehler verursacht wird, dessen Wahrscheinlichkeit mathematisch nicht abgeschätzt werden kann, müssen die potenziellen Folgen dennoch aufgelistet werden, um nachgelagerte Kontrollmaßnahmen zu steuern.

Zwingende Durchführung von Maßnahmen zur Risikobeherrschung nach einer Risikoanalyse gemäß ISO 14971

Sollte die Risikoanalyse nach ISO 14971 ergeben, dass die Gefährdung die Akzeptanzgrenze überschreitet, muss der Hersteller Kontrollmaßnahmen einleiten, um dieses Risiko zu bewältigen. Die folgenden Kontrollen müssen in einer fest vorgegebenen Reihenfolge berücksichtigt und angewendet werden, die nicht verhandelbar ist:

Inhärente Sicherheit durch Design: Beseitigung von Gefahren durch die Anwendung guter erster Konstruktionsschritte, geeigneter Designparameter und solider Herstellungspraktiken.
Schutzmaßnahmen: Einsatz von Sicherheitssystemen, Schutzbarrieren und Alarmsystemen entweder im Medizinprodukt oder im Herstellungsprozess.
Sicherheitsinformationen: Bereitstellung von Warnhinweisen, Gegenanzeigen, Kennzeichnungen und Gebrauchsanweisungen durch Schulungen.

Alle Kontrollmaßnahmen müssen evaluiert und durch objektive Nachweise wie Studien zur Gebrauchstauglichkeit und Prozessqualifizierungen nachgewiesen werden.

Nutzen-Risiko-Analyse und Gesamt-Restrisiko

Internationale Regulierungsbehörden erwarten von den Herstellern eine ausgewogene Abwägung zwischen Sicherheit und klinischem Nutzen.

Individuelles Restrisiko: Wenn ein individuelles Restrisiko besteht, das aufgrund technischer Undurchführbarkeit nicht kontrolliert und weiter reduziert werden kann, kann der Hersteller eine offizielle Nutzen Risiko Analyse anhand verfügbarer wissenschaftlicher Veröffentlichungen durchführen. Das Produkt wird zugelassen, wenn der wissenschaftliche Nachweis erbracht wird, dass der klinische Nutzen das Restrisiko übersteigt.
Bewertung des Gesamtrestrisikos: Nach Abschluss der individuellen Kontrollmaßnahmen sollte der Hersteller eine Gesamtbewertung des Restrisikos im Verhältnis zum klinischen Gesamtnutzen des gesamten Systems vornehmen. Wenn dieses als akzeptabel eingestuft wird, müssen alle wesentlichen Restrisiken in den dem Produkt beigefügten Dokumenten ausdrücklich angegeben werden.

Wesentliche Dokumentation für das Risikomanagement von Medizinprodukten nach ISO 14971: Die Risikomanagementakte (RMF)

Erstellung eines Risikomanagementplans nach ISO 14971

Um nachweisen zu können, dass alle Anforderungen für eine erfolgreiche Auditierung in den Zielmärkten erfüllt werden, muss das Unternehmen eine Risikomanagementakte (Risk Management File, RMF) erstellen, die gemäß den Anforderungen für eine Auditierung vorbereitet wird. Die Erstellung von einem ISO 14971 Risikomanagementplan ist der erste Schritt in diesem Prozess, der häufig durch eine Vorlage für einen ISO 14971 2019 Risikomanagementplan unterstützt wird.

Für die Erstellung einer ISO 14971 Risikomanagementakte für Medizinprodukte, die den Anforderungen entspricht, sollten folgende Informationen bereitgestellt werden:

Risikomanagementplan: Ein ISO 14971 Risikomanagementplan, der den Arbeitsumfang, die Zweckbestimmung, die Zuweisung von Verantwortlichkeiten, die Kriterien für die Akzeptanz und die Methoden zur Verifizierung beschreibt. In der Regel verwendet ein Unternehmen eine Vorlage für einen ISO 14971 2019 Risikomanagementplan, um dieses Dokument zu erstellen.
Risikoanalyse und Risikobewertung: Die beiden Komponenten bilden zusammen die technische Risikobeurteilung, die der Treiber für eine umfassende ISO 14971 Risikoanalyse ist.
Risikobeherrschungsmaßnahmen: Eine Rückverfolgbarkeit von Gefährdungen hin zu spezifischen Entwicklungssteuerungen und Prüfprotokollen.
Bewertung der Akzeptanz des Gesamtrisikos: Abschließende Sicherheitsbewertungen auf Systemebene.
Risikomanagementbericht: Eine formelle Überprüfung der Umsetzung des Plans, die vor der Freigabe für den kommerziellen Vertrieb durchgeführt wird.

Überwachungsrahmen für die aktive Marktbeobachtung nach dem Inverkehrbringen

Nach dem Grundprinzip des Risikomanagements gemäß der Norm ISO 14971 für Medizinprodukte sollte das Risikomanagement nicht mit dem Designtransfer oder der Markteinführung eines Produkts enden. Die internationale Vermarktung erfordert die Einrichtung eines aktiven Regelkreises zur proaktiven Erfassung und Bewertung von Daten in der Produktionsphase sowie der Phase nach der Herstellung.

Der Prozess der Datenerfassung sollte Folgendes umfassen:

Rückmeldungen von Anwendern, Reklamationen sowie Daten aus der Lieferkette wie Schwachstellen in Softwarekomponenten von Drittanbietern oder Hardwareausfälle.
Öffentlich gemeldete Vorkommnisse im Feld mit ähnlichen Medizinprodukten, die bereits auf dem Markt sind.
Veränderungen im allgemeinen Konsens bezüglich des aktuellen Stands der Technik.

Falls Daten aus der Marktüberwachung eine unbekannte Gefährdung, eine veränderte Risikobewertung oder eine Änderung des Stands der Technik aufzeigen, muss der Hersteller eine retrospektive Analyse mittels einer lokalen ISO 14971 Lückenanalyse durchführen, die Risikomanagementakte aktualisieren, die Auswirkungen der neuen Daten auf die bereits vermarkteten Produkte bewerten und dies anschließend in die systematische Bewertung der Unternehmensleitung einfließen lassen.

Wie Morulaa Ihnen bei der ISO 14971-Beratung helfen kann

Unsere maßgeschneiderte ISO 14971 Beratung für Morulaa HealthTech sorgt dafür, dass Fachkräfte im Bereich der Medizintechnik einfachen Zugang zu den Richtlinien des ISO 14971 Risikomanagements für Medizinprodukte erhalten. Unsere Produkte und Berater unterstützen Sie bei folgenden Aufgaben:

Verfolgen Sie Verantwortliche sowie den Verlauf aller Risikoaktivitäten.
Verknüpfen Sie Ihre Arbeitsabläufe mit den Projektanforderungen für eine automatisierte Rückverfolgbarkeit.
Standardisieren Sie die Risikobewertung durch personalisierte Risikomodelle und zentrale Datenspeicherung.
Erstellen Sie prüffähige Dokumente für die Risikomanagementakte.
Leiten Sie Daten aus der Überwachung nach dem Inverkehrbringen direkt in aktive Risikoakten weiter.

Häufig gestellte Fragen (FAQs)

Gibt es im Risikomanagement für Medizinprodukte nach ISO 14971 ein akzeptables Maß an Risiko für ein Medizinprodukt?
Nein, die Norm liefert Ihnen keine vordefinierten akzeptablen Risikoniveaus. Die oberste Leitung sollte ihre objektiven Kriterien für ein akzeptables Risiko je nach Situation und Anwendung des Produkts festlegen.

Kann ich mich auf Sicherheitsinformationen als Hauptmaßnahme zur Risikominderung verlassen?
Nein, das können Sie nicht, da bei den Risikominderungsmaßnahmen eine unveränderliche Prioritätenfolge gilt. Zuerst muss eine inhärent sichere Konstruktion und Herstellung angewandt werden, danach folgen technische Schutzmaßnahmen wie Barrieren oder Alarme, und erst an letzter Stelle stehen Warnhinweise oder die Schulung der Benutzer.

Was sollte vor der Vermarktung in der Risikomanagementakte enthalten sein?
Die Risikomanagementakte ist eine dynamische Aufzeichnung, die eine bidirektionale Rückverfolgbarkeit für jedes Gefährdungspotenzial bietet. Sie sollte Informationen über den ursprünglichen Risikomanagementplan nach ISO 14971, die lokale Risikoanalyse nach ISO 14971, Verifizierungsinformationen über Kontrollen und den rechtsverbindlichen Risikomanagementbericht enthalten, der die Umsetzung des Plans bewertet.

Ist der Risikomanagementprozess abgeschlossen, sobald ein Produkt seine regulatorische Zulassung erhält?
Nein, das ist nicht der Fall, da das Risikomanagement den gesamten Produktlebenszyklus von der ersten Idee bis hin zur Außerbetriebnahme und Entsorgung des Produkts abdeckt.

Was beinhaltet der Risikomanagementbericht bei der Verwendung einer Vorlage für einen Risikomanagementplan nach ISO 14971 2019?
Der Risikomanagementbericht ist eine formelle Überprüfung Ihres ursprünglichen Plans während der Durchführung. Um diesen Prozess so effizient wie möglich zu gestalten, wird auf eine Vorlage für einen Risikomanagementplan nach ISO 14971 2019 verwiesen, um sicherzustellen, dass die ursprünglichen Kriterien mit der abschließenden Überprüfung übereinstimmen. Dieser Bericht muss vor der Freigabe eines Produkts für den kommerziellen Vertrieb fertiggestellt werden und dient als rechtsverbindlicher Bericht, der in die Risikomanagementakte integriert ist.

Wie beginnen Unternehmen gewöhnlich mit dem Prozess, ihre Systeme an diese Vorschriften anzupassen?
Die Mehrheit der Unternehmen beginnt in der Regel mit einer spezialisierten ISO 14971 Beratung, die in einer Überprüfung der Verfahren des Unternehmens im Lebenszyklus besteht. Der nächste Schritt wäre die Durchführung der ISO 14971 Lückenanalyse.