Qualitätsmanagement
Zuletzt aktualisiert: 26. Juni 2026
Die internationale Norm ISO 14971 für das Risikomanagement von Medizinprodukten definiert das Risikomanagement als einen Prozess über den gesamten Produktlebenszyklus. Für internationale Medizinproduktehersteller ist die Implementierung dieser Norm eine grundlegende Compliance-Komponente, die für den Markteintritt in wichtige globale Märkte wie die FDA, die europäische MDR und die IVDR erforderlich ist.
Unternehmensführung und Richtlinieninfrastruktur
Die Grundlage des Risikomanagementprozesses eines Medizintechnikunternehmens muss die Geschäftsführung bilden. Um regulatorische Hürden zu überwinden, muss das Top-Management aktiv die Unternehmensinfrastruktur aufbauen und angemessene Ressourcen zuweisen:
Richtlinie zur Risikoakzeptanz: Die Geschäftsführung muss die Risikomanagement-Richtlinie des Unternehmens definieren und objektive Kriterien für die Risikoakzeptanz festlegen. Diese Richtlinie muss auf nationalen oder regionalen Vorschriften, relevanten internationalen Normen, dem allgemein anerkannten Stand der Technik und bekannten Bedenken von Stakeholdern verankert sein.
Bereichsübergreifende Kompetenz: Das Management muss sicherstellen, dass dem Risikomanagement zugewiesenes internes oder externes Personal über dokumentierte Qualifikationsnachweise verfügt, die auf einer für die Gerätetechnologien angemessenen Ausbildung, Schulung und technischen Fähigkeiten basieren.
QMS-Integration: Der Risikomanagementprozess muss reibungslos in das Qualitätsmanagementsystem des Herstellers integriert werden, beispielsweise in ein System auf Basis von ISO 13485:2016, um betriebliche Effizienz und Konsistenz bei der Dokumentation während Audits zu schaffen.
Bewertung von Systemen mit einer Lückenanalyse nach ISO 14971
Vor der vollständigen Zertifizierung dieses Frameworks führen viele Teams eine ISO 14971-Gap-Analyse durch, um versteckte Compliance-Lücken aufzudecken. Bei der Vorbereitung eines Produkts für einen Zielmarkt müssen Hersteller systematisch eine lokalisierte ISO 14971-Risikoanalyse durchführen und dokumentieren. Dies erfordert die Definition der qualitativen und quantitativen Grenzen, die sich auf die Sicherheit des Produkts auswirken, einschließlich:
Zweckbestimmung und Umgebung: Offizielle Dokumentation der beabsichtigten medizinischen Indikationen, Zielpatientengruppen, spezifischen Anwenderprofile und der vorgesehenen Betriebsumgebungen.
Vorhersehbare Fehlanwendung: Vorausschauende Analyse für die Zielregion, um alle potenziellen „vernünftigerweise vorhersehbaren Fehlanwendungen“ zu identifizieren und zu dokumentieren, die aus vorhersehbarem menschlichem Verhalten sowohl bei Laien als auch bei Fachanwendern resultieren.
Technologischer Anwendungsbereich: Das Framework ist universell auf alle Technologiearten anwendbar und deckt explizit Software als Medizinprodukt (SaMD), In-vitro-Diagnostika (IVD) sowie Risiken im Zusammenhang mit Biokompatibilität, Daten-/Systemsicherheit, Elektrizität, beweglichen Teilen, Strahlung und Gebrauchstauglichkeit ab.
Normative Gefahrensequenzverfolgung und -schätzung
Zwingende Durchführung von Risikokontrollmaßnahmen
Wenn eine aktualisierte ISO 14971 Risikoanalyse ergibt, dass Gefährdungen die akzeptablen Grenzwerte überschreiten, müssen Hersteller Maßnahmen zur Risikobeherrschung ergreifen. Sie müssen Optionen zur Risikobeherrschung nach einer nicht verhandelbaren Prioritätenreihenfolge berücksichtigen und anwenden:
Inhärente Sicherheit durch Design: Vollständige Eliminierung von Gefährdungen durch erste technische Entscheidungen, Designparameter und sichere Fertigungsprozesse.
Schutzmaßnahmen: Integration von physischen Sicherheitsmechanismen, Barrieren oder aktiven Alarmsystemen in das Medizinprodukt selbst oder direkt in den Herstellungsprozess.
Sicherheitsinformationen: Bereitstellung von gut sichtbaren Warnhinweisen, schriftlichen Kontraindikationen, Kennzeichnungen und obligatorischen Schulungsanweisungen für den Anwender.
Die Durchführung und Wirksamkeit jeder einzelnen gewählten Beherrschungsmaßnahme muss durch objektive Nachweise wie Gebrauchstauglichkeitsprüfungen, klinische Bewertungen oder formale Prozessqualifizierungen verifiziert und dokumentiert werden.
Nutzen-Risiko-Analyse und Gesamt-Restrisiko
Internationale Regulierungsbehörden verlangen von den Herstellern, die Sicherheit mit dem klinischen Nutzen abzuwägen.
Individuelles Restriskio: Wenn ein einzelnes Restrisiko nach erschöpfenden Kontrollversuchen inakzeptabel bleibt und eine weitere Reduzierung technisch unpraktikabel ist, kann der Hersteller eine formelle Nutzen-Risiko-Analyse unter Verwendung veröffentlichter Daten und wissenschaftlicher Literatur durchführen. Das Produkt darf nur dann weitergehen, wenn Nachweise belegen, dass der klinische Nutzen das verbleibende Risiko überwiegt.
Bewertung des Gesamtrestrisikos: Sobald alle individuellen Kontrollen abgeschlossen sind, muss der Hersteller das kombinierte Gesamtrestrisiko des gesamten Systems gegenüber dem erwarteten klinischen Gesamtnutzen bewerten. Wenn dies als akzeptabel erachtet wird, muss der Hersteller alle signifikanten Restrisiken in der Begleitdokumentation, die dem Produkt für den Zielmarkt beiliegt, ausdrücklich offenlegen.
Wesentliche Dokumentation: Die Risikomanagementakte (RMF)
Erstellung eines Risikomanagementplans nach ISO 14971
Um Auditoren des Zielmarktes die Konformität erfolgreich nachzuweisen, muss der Hersteller eine auditbereite Risikomanagementakte (RMF) erstellen. Die Aufstellung von einem ISO 14971 Risikomanagementplan ist der allererste Schritt in diesem Prozess. Die RMF ist ein lebendes Dokument, das für jede einzelne identifizierte Gefährdung eine lückenlose, bidirektionale Rückverfolgbarkeit gewährleisten muss.
Eine RMF, die mit dem Standard ISO 14971 Risikomanagement für Medizinprodukte konform ist, muss Nachweise über folgende Punkte enthalten oder darauf verweisen:
Der Risikomanagementplan: Ein offizieller ISO 14971 Risikomanagementplan, der den genauen Anwendungsbereich, die Zweckbestimmung, die zugewiesenen Befugnisse, die Parameter für die Risikoakzeptanz und die Verifizierungsmethoden umreißt. Unternehmen erstellen dieses Dokument häufig auf der Grundlage von einer etablierten ISO 14971 2019 Risikomanagementplan Vorlage.
Risikoanalyse und Risikobewertung: Die kombinierten Kernkomponenten, welche die technische Risikobeurteilung bilden und die umfassende ISO 14971 Risikoanalyse steuern.
Risikobeherrschungsmaßnahmen: Eine Rückverfolgbarkeit, die identifizierte Gefährdungen mit spezifischen Entwicklungsanforderungen und Prüfaufzeichnungen verknüpft.
Bewertung des Gesamt-Restrisikos: Abschließende systemweite Sicherheitsbewertungen.
Der Risikomanagementbericht: Eine formelle Überprüfung der Planausführung, die vor dem kommerziellen Vertrieb als rechtsverbindliche Überprüfung in der RMF dokumentiert wird.
Überwachungsrahmen für die aktive Marktbeobachtung nach dem Inverkehrbringen
Die Kernphilosophie des Risikomanagements für Medizinprodukte nach ISO 14971 schreibt vor, dass das Risikomanagement nicht mit dem Designtransfer oder der Markteinführung endet. Die internationale Vermarktung erfordert einen proaktiven, strukturierten Feedbackkreis, um Daten während der Produktionsphase und der Postproduktionsphase aktiv zu sammeln und zu bewerten.
Das System zur Informationserfassung muss folgende Bereiche aktiv überwachen:
Anwenderfeedback, Reklamationen und Daten aus der Lieferkette wie Schwachstellen bei Drittanbietersoftware oder Komponentenausfälle.
Öffentlich zugängliche Vorkommnisse im Feld, die ähnliche Medizinprodukte auf dem Markt betreffen.
Veränderungen hinsichtlich des allgemein anerkannten Stands der Technik.
Wenn Daten aus der Post-Market-Phase eine unerkannte Gefährdung, eine veränderte Risikoeinschätzung oder eine Änderung des Stands der Technik aufzeigen, ist der Hersteller gesetzlich verpflichtet, den Kreis zu schließen. Er muss eine lokale ISO 14971 Gap-Analyse für die neuen Daten durchführen, die Risikomanagementakte aktualisieren, die Auswirkungen auf bereits auf dem Markt befindliche Produkte bewerten und diese Ergebnisse direkt in die systemische Überprüfung durch die oberste Leitung zurückführen.
Wie Morulaa Ihnen bei der ISO 14971-Beratung helfen kann
Mit der spezialisierten ISO 14971 Beratung von Morulaa HealthTech können Medizintechnik-Teams die Einhaltung der Standards für das ISO 14971 Risikomanagement für Medizinprodukte vereinfachen. Unsere Software und Experten unterstützen Sie bei folgenden Aufgaben:
Verfolgen der Zuständigkeiten und des Verlaufs von Risikoaktivitäten.
Direktes Verknüpfen von Arbeitsabläufen mit Projektanforderungen für eine automatisierte Rückverfolgbarkeit.
Standardisieren von Bewertungen mithilfe maßgeschneiderter Risikomodelle und zentralisierter Daten.
Erstellen von auditsicheren Dokumenten für die Risikomanagementakte.
Direktes Rückführen von Daten aus der Überwachung nach dem Inverkehrbringen in aktive Risikoakten.
Häufig gestellte Fragen (FAQs)
Definiert das Risikomanagement für Medizinprodukte nach ISO 14971, was ein akzeptables Risikoniveau für ein Medizinprodukt ist?
Nein, die Norm gibt Ihnen keine vordefinierten akzeptablen Risikoniveaus vor. Die oberste Leitung muss ihre eigenen objektiven Kriterien für die Risikoakzeptanz festlegen, basierend auf dem Gerätekontext und der beabsichtigten Verwendung.
Kann ich „Informationen zur Sicherheit“ als meine primäre Methode zur Risikokontrolle verwenden?
Nein, das können Sie nicht, da es eine strikte und nicht verhandelbare Rangfolge für Risikominderungsmaßnahmen gibt. Zuerst müssen Sie eine inhärent sichere Konstruktion und Herstellung anwenden, danach Schutzmaßnahmen wie Barrieren oder Alarme ergreifen, und Warnungen oder Anwendertrainings sind die letzte Option.
Was muss vor dem kommerziellen Vertrieb in der Risikomanagementakte (RMF) enthalten sein?
Die RMF ist eine lebendige Akte, die eine bidirektionale Rückverfolgbarkeit für jede Gefährdung bietet. Sie muss die ursprünglichen Details des Risikomanagementplans nach ISO 14971, die lokalisierte Risikoanalyse nach ISO 14971, Verifizierungsaufzeichnungen für Kontrollen und den rechtlich bindenden Risikomanagementbericht enthalten, der die Planausführung vor der Freigabe überprüft.
Endet der Risikomanagementprozess, sobald ein Produkt die behördliche Zulassung erhalten hat?
Nein, das tut es nicht, da das Risikomanagement den gesamten Produktlebenszyklus vom ersten Konzept bis hin zur Außerbetriebnahme und Entsorgung vollständig abdeckt. Sie müssen eine aktive Überwachung nach dem Inverkehrbringen aufrechterhalten, um Feedback zu erfassen und die Risikomanagementakte bei neu auftretenden Risiken zu aktualisieren.
Welche Rolle spielt der Risikomanagementbericht?
Der Risikomanagementbericht ist eine formelle Überprüfung der Durchführung Ihres ursprünglichen Plans. Um diesen effizient zu erstellen, beziehen sich Teams häufig auf eine Vorlage für einen Risikomanagementplan nach ISO 14971:2019, um sicherzustellen, dass die ursprünglichen Kriterien mit der abschließenden Überprüfung übereinstimmen. Er muss vor der Freigabe eines Produkts für den kommerziellen Vertrieb fertiggestellt werden und fungiert als rechtsverbindliches Dokument, das direkt in die RMF eingebettet ist.
Wie beginnen Hersteller üblicherweise mit der Aktualisierung ihrer Systeme, um diesen globalen Standards zu entsprechen?
Die meisten Organisationen beginnen mit einer spezialisierten ISO 14971-Beratung, um ihre Lebenszyklusverfahren zu überprüfen. Von dort aus führen Berater eine ISO 14971-Gap-Analyse durch, um Diskrepanzen zwischen aktuellen Arbeitsabläufen und den aktualisierten globalen regulatorischen Erwartungen aufzuzeigen.