Einleitung

Das Risikomanagement spielt eine zentrale Rolle bei der Gewährleistung der Sicherheit und Leistungsfähigkeit von In-vitro-Diagnostika (IVD). Die In-vitro-Diagnostika-Verordnung (IVDR) 2017/746 stellt strenge Anforderungen an Hersteller, einen strukturierten und kontinuierlichen Prozess zur Identifizierung, Bewertung und Beherrschung von Risiken über den gesamten Lebenszyklus eines Produkts anzuwenden. Um dies zu erreichen, bietet die internationale Norm EN ISO 14971:2019 den anerkannten Rahmen für ein systematisches Risikomanagement, vom Design und der Entwicklung bis hin zur Überwachung nach dem Inverkehrbringen. Zur Unterstützung dieser Norm bietet das Leitdokument EN ISO/TR 24971:2020 detaillierte Erläuterungen und praktische Empfehlungen für die Implementierung der EN ISO 14971 in realen Szenarien. Zusammen angewendet, schaffen IVDR, EN ISO 14971 und EN ISO/TR 24971 einen harmonisierten Ansatz, der sicherstellt, dass Risiken nicht nur minimiert, sondern auch gegen den erwarteten klinischen Nutzen abgewogen werden. Diese Integration stärkt die Compliance, erhöht die Patientensicherheit und schafft Vertrauen bei Behörden, Klinikern und Endanwendern.

Regulatorische Grundlagen für das Risikomanagement

Artikel 10 – Allgemeine Pflichten der Hersteller

• Artikel 10 Absatz 2 verlangt ausdrücklich, dass Hersteller „ein System für das Risikomanagement gemäß Anhang I Abschnitt 3 einrichten, dokumentieren, implementieren und aufrechterhalten.“

• Darüber hinaus schreibt Artikel 10 vor, dass das Qualitätsmanagementsystem (QMS) des Herstellers unter anderem auch das Risikomanagement abdecken muss.

• Der vollständige Text von Artikel 10 besagt, dass die Hersteller auch die technische Dokumentation auf dem neuesten Stand halten, Änderungen verwalten, die Überwachung nach dem Inverkehrbringen, die Vigilanz usw. durchführen müssen.

Somit sieht Artikel 10 vor, dass es für Hersteller, die IVDs auf dem EU-Markt bereitstellen, obligatorisch ist, ein Risikomanagementsystem einzurichten und aufrechtzuerhalten und dieses in ihr QMS zu integrieren.

Anhang I - Grundlegende Sicherheits- und Leistungsanforderungen

Anhang I der IVDR enthält die Allgemeinen Sicherheits- und Leistungsanforderungen (GSPRs) – die detaillierten materiell-rechtlichen Vorschriften, die das Risikomanagement erfüllen muss. Die relevanten Teile befinden sich hauptsächlich in Kapitel I, Abschnitte 1 bis 8, die sich mit allgemeinen Anforderungen und dem Risikomanagement befassen.

Schlüsselanforderungen für das Risikomanagement in Anhang I, Kapitel I (GSPR-Abschnitte 1 bis 8)

Zu den Kernpflichten des Anhangs I in Bezug auf das Risikomanagement gehören:

Risikomanagementplan / Dokumentation

• Hersteller müssen für jedes Produkt einen Risikomanagementplan erstellen und dokumentieren.

• Der Risikomanagementplan muss definieren, wie Risiken während des gesamten Lebenszyklus identifiziert, analysiert, beherrscht und bewertet werden.

Identifizierung und Analyse von Gefährdungen

• Alle bekannten und vorhersehbaren Gefährdungen müssen identifiziert werden (solche, die bei bestimmungsgemäßer Verwendung und vernünftigerweise vorhersehbarer Fehlanwendung entstehen).

• Für jede Gefährdung muss der Hersteller die damit verbundenen Risiken abschätzen und bewerten (d. h. Wahrscheinlichkeit × Schweregrad).

Risikobeherrschung (Beseitigung / Risikominderung / Restrisiko)

• Risiken müssen gemäß Abschnitt 4 von Anhang I (Risikobeherrschung) unter Anwendung des Stands der Technik bei Design, Schutzmaßnahmen und Sicherheitsinformationen (Warnhinweise, Anweisungen) beseitigt oder beherrscht werden.
  Die Rangfolge ist wie folgt:
  a) sichere Konstruktion / Herstellung, um Risiken nach Möglichkeit auszuschließen oder zu reduzieren,
  b) Schutzmaßnahmen (z. B. Alarme, Abschirmungen),
  c) Sicherheitsinformationen (Kennzeichnung, Gebrauchsanweisung).

• Das Restrisiko (nach Anwendung der Beherrschungsmaßnahmen) muss akzeptabel sein, und das Gesamtrestrisiko muss gegen den Nutzen des Produkts abgewogen werden. Selbst bei nicht unakzeptablen Risiken muss eine Nutzen-Risiko-Analyse durchgeführt werden.

Nutzungsbezogene Risiken und Human Factors

• Der Hersteller muss Risiken berücksichtigen, die sich aus Anwendungsfehlern ergeben, einschließlich ergonomischer Faktoren, Wissen/Schulung der Anwender, Nutzungsumgebung usw.

• Das Design muss den Merkmalen der Anwender (z. B. professionelle Anwender vs. Laien, Ausbildung/Schulung) und der Umgebung, in der das Produkt verwendet wird, Rechnung tragen.

Lebensdauer / Haltbarkeit / Belastung / Lagerung / Transport

• Das Produkt muss seine Sicherheit und Leistung während seiner gesamten Lebensdauer aufrechterhalten, unter Berücksichtigung von Belastungen durch normale Verwendung, Wartung, Umweltbedingungen, Lagerung und Transport.

• Der Hersteller muss sicherstellen, dass weder Transport noch Lagerung die Sicherheit oder Leistung beeinträchtigen. 

Feedback nach dem Inverkehrbringen und Aktualisierungen

• Informationen aus den Produktions- und Post-Market-Surveillance-Systemen müssen ausgewertet werden, um neue Gefährdungen, veränderte Häufigkeiten, neue Risiken oder Änderungen im Nutzen-Risiko-Verhältnis zu identifizieren.

• Basierend auf dieser Bewertung müssen die Maßnahmen zur Risikobeherrschung bei Bedarf aktualisiert oder geändert werden.

Somit definiert Anhang I (insbesondere dessen Abschnitt 3 und die umliegenden Teile), wie ein Risikomanagementsystem funktionieren muss (planen, identifizieren, bewerten, beherrschen, überwachen), um die GSPRs zu erfüllen.

Wichtige Anforderungen gemäß IVDR Artikel 10 und Anhang I

• Artikel 10 Absatz 9: Verpflichtet Hersteller, einen kontinuierlichen Risikomanagementprozess aufrechtzuerhalten, der in ihr Qualitätsmanagementsystem (QMS) integriert ist.

• Anhang I, Abschnitt 3: Verpflichtet Hersteller, Risiken durch Entscheidungen bei Design und Herstellung so weit wie möglich zu beseitigen oder zu reduzieren.

• Anhang I, Abschnitt 4: Verlangt, dass alle verbleibenden (Rest-)Risiken den Anwendern mitgeteilt werden müssen, z. B. durch Anweisungen, Warnhinweise oder Schulungsmaterialien.

• Anhang I, Abschnitt 8: Schreibt vor, dass das Produkt gegen mechanische Gefahren und Umwelteinflüsse (z. B. Stöße, Temperatur, Feuchtigkeit) geschützt sein muss.

Zusammenspiel mit harmonisierten Normen (z. B. EN ISO 14971:2019)

Obwohl die IVDR keine spezifische Norm vorschreibt, ist die EN ISO 14971 (Anwendung des Risikomanagements auf Medizinprodukte) allgemein als der dem Stand der Technik entsprechende Rahmen anerkannt, mit dem die regulatorischen Anforderungen, auch im IVD-Bereich, erfüllt werden können. 

• Viele Hersteller übernehmen die EN ISO 14971 (oder deren Abweichungen/Interpretationen) als interne Risikomanagement-Methodik und stellen dann sicher, dass ihre Implementierung mit den zusätzlichen IVDR-spezifischen Anforderungen übereinstimmt (z. B. die Forderung nach einer Nutzen-Risiko-Bewertung für alle Risiken, nicht nur für unakzeptable).

• Die EN ISO/TR 24971:2020 bietet eine Anleitung zur Anwendung der EN ISO 14971 bei Medizinprodukten; Anhang H der EN ISO/TR 24971 bietet eine spezifische Anleitung für IVDs.

Daher wird die regulatorische Grundlage der IVDR in der Regel dadurch erfüllt, dass das interne Risikomanagement (oft EN ISO 14971) an die rechtlichen und spezifischen Anforderungen der IVDR angepasst wird.

EN ISO 14971:2019 – Grundlage des Risikomanagements

Die EN ISO 14971:2019 legt den international anerkannten Rahmen für das Risikomanagement im Zusammenhang mit Medizinprodukten und In-vitro-Diagnostika (IVD) fest. Sie bietet einen strukturierten, lebenszyklusorientierten Prozess, der mit den Risikomanagementpflichten der EU-IVDR übereinstimmt.

Zu den wichtigsten Prozesselementen, die in den Abschnitten 4 bis 10 definiert sind, gehören:

• Risikoanalyse (Abschnitt 5)
  Identifizieren bekannter und vorhersehbarer Gefährdungen, Bestimmen der möglichen Ursachen und Abschätzen der damit verbundenen Risiken (Wahrscheinlichkeit und Schweregrad).

• Risikobewertung (Abschnitt 6)
  Entscheidung auf der Grundlage vordefinierter Kriterien, ob jedes identifizierte Risiko akzeptabel ist.

• Risikobeherrschung (Abschnitt 7)
  Anwendung von Beherrschungsmaßnahmen, um Risiken auf ein akzeptables Maß zu reduzieren; Überprüfung, ob diese Maßnahmen implementiert und wirksam sind.

• Bewertung des Gesamtrestrisikos (Abschnitt 8)
  Überprüfung des gemeinsamen Restrisikos des Produkts nach allen Beherrschungsmaßnahmen und Feststellung, ob das Gesamtnutzen-Risiko-Profil weiterhin günstig ist.

• Überwachung in der Herstellung und nach dem Inverkehrbringen (Abschnitt 10)
  Einrichtung von Mechanismen zur Erfassung von Produktions- und Post-Market-Daten (Feedback, Reklamationen, Vigilanz), Rückführung dieser Informationen in den Risikomanagementprozess und entsprechende Aktualisierung der Risikobewertungen.

Definition und Anwendungsbereich des Risikomanagements unter der IVDR

Unter dem IVDR-Rahmen beschränkt sich das Risikomanagement nicht nur auf rein technische Gefährdungen, sondern umfasst auch klinische, biologische, gebrauchstauglichkeitsbezogene (Human Factors) und softwarebezogene Risiken. Mit anderen Worten: Hersteller müssen bei der Implementierung des Risikomanagements ein breites Spektrum an Risikoarten berücksichtigen.

Diese Verpflichtung erstreckt sich über alle Phasen des Lebenszyklus eines Produkts:

• Design & Entwicklung: Antizipieren und Identifizieren potenzieller Gefährdungen sowohl bei bestimmungsgemäßer Verwendung als auch bei vorhersehbarer Fehlanwendung.

• Herstellung & Produktion: Sicherstellen, dass das Produkt konsistent und zuverlässig hergestellt wird, mit Kontrollen, die Abweichungen und Mängel verhindern, die zu Risiken führen könnten.

• Phase nach dem Inverkehrbringen: Kontinuierliche Überwachung des realen Einsatzes (über die Überwachung nach dem Inverkehrbringen und Vigilanz), Erkennung neu auftretender Sicherheitsprobleme oder Leistungsabweichungen und Bewertung ihrer Auswirkungen auf das Risikoprofil.

Aus diesem Grund muss das Risikomanagement unter der IVDR lebenszyklusweit erfolgen. Der Hersteller muss eine Risikomanagementakte (oder ein Risikomanagementsystem) pflegen und aktualisieren, sobald neue Informationen (z. B. Berichte über schwerwiegende Vorkommnisse, Reklamationen aus der Praxis, Leistungsprobleme) verfügbar werden. Die sich verändernde Natur der Nutzung, der Umgebung oder der Interaktion mit dem Anwender bedeutet, dass Risikoannahmen und -kontrollen im Laufe der Zeit möglicherweise überarbeitet werden müssen.

Der Ansatz des lebenszyklusweiten Risikomanagements steht im Einklang mit der EN ISO 14971:2019, die ausdrücklich festlegt, dass der Risikomanagementprozess für alle Phasen des Lebenszyklus eines Medizinprodukts gilt (Abschnitt 4).

Struktur des Risikomanagement-Berichts (RMR)

Ein gut strukturierter Risikomanagement-Bericht (RMR), wie er gemäß EN ISO 14971:2019 Abschnitt 9 gefordert wird, fasst die Ergebnisse des Risikomanagementprozesses zusammen. Er dient als Schlüsselkomponente der technischen Dokumentation sowohl für die interne Überprüfung als auch für externe Audits durch Benannte Stellen oder Aufsichtsbehörden.

Der typische Inhalt eines konformen RMR umfasst:

• Produktübersicht und Zweckbestimmung
  Eine prägnante Beschreibung des Medizinprodukts oder IVDs, einschließlich seiner medizinischen Zweckbestimmung, der Zielpatientenpopulation, der Anwender und der Nutzungsumgebung.

• Verweis auf den Risikomanagementplan
  Ein Link oder Verweis auf den spezifischen Risikomanagementplan (gemäß EN ISO 14971 Abschnitt 4.4), der den Umfang, die Verantwortlichkeiten, die Kriterien für die Risikoakzeptanz und die angewandte Methodik darlegt.

• Zusammenfassung der Risikoanalyse und Gefährdungsidentifizierung
  Wichtige Erkenntnisse aus der Risikoanalysephase, einschließlich identifizierter Gefährdungen, ihrer Ursachen, der Abfolge von Ereignissen, die zu einem Schaden führen, und der geschätzten Risikostufen.

• Maßnahmen zur Risikobeherrschung und Überprüfung der Wirksamkeit
  Dokumentation der Maßnahmen zur Minderung der identifizierten Risiken sowie Nachweise (z. B. Testergebnisse, Designvalidierung), die deren Wirksamkeit bestätigen.

• Bewertung der Restrisiken und Rechtfertigung des Nutzen-Risiko-Verhältnisses
  Eine umfassende Bewertung der verbleibenden Restrisiken nach der Beherrschung und der klare Nachweis, dass der Gesamtnutzen des Produkts die verbleibenden Risiken überwiegt (EN ISO 14971 Abschnitt 8).

• Verknüpfungen mit anderen technischen Dokumenten
  Klare Verbindung zu unterstützenden Nachweisen in der technischen Dokumentation, wie dem klinischen Bewertungsbericht (CER), dem Plan zur Überwachung nach dem Inverkehrbringen (PMS-Plan) oder der Dokumentation zur Gebrauchstauglichkeit (Usability Engineering).

• Abschließendes Fazit zur Risikoakzeptanz
  Eine formelle Erklärung darüber, ob das Produkt die herstellereigenen Kriterien für die Risikoakzeptanz erfüllt und für die bestimmungsgemäße Verwendung sicher ist.

Integration mit anderer technischer Dokumentation

Fazit

Risikomanagement unter der IVDR 2017/746 und der EN ISO 14971:2019 ist weit mehr als eine reine regulatorische Formalität. Es ist ein kontinuierlicher, strukturierter und evidenzbasierter Prozess, der darauf ausgelegt ist, Patienten zu schützen und eine zuverlässige Leistung des Produkts zu gewährleisten. Durch die Anwendung der zusätzlichen Leitlinien in der EN ISO/TR 24971, die transparente und aktuelle Führung der Risikodokumentation sowie die Verknüpfung der Risikomanagement-Ergebnisse mit klinischen Nachweisen, der Leistungsbewertung, der Überwachung nach dem Inverkehrbringen und den Anwenderinformationen schaffen Hersteller ein zusammenhängendes Compliance-Framework. Dieser integrierte Ansatz belegt nicht nur die Konformität mit den gesetzlichen Anforderungen, sondern stärkt auch das Vertrauen von Regulierungsbehörden, Benannten Stellen, medizinischem Fachpersonal und dem gesamten Markt.

Wie wir Ihnen helfen können

Bei Morulaa unterstützen wir globale Medizinprodukte- und IVD-Hersteller dabei, die regulatorischen Komplexitäten des IVDR- (EU 2017/746) und EN ISO 14971:2019-Risikomanagements zu bewältigen. Wir erstellen und pflegen konforme Risikomanagement-Frameworks, bereiten auditfähige technische Dokumentationen vor und stimmen Risikoakten auf klinische Nachweise, Leistungsbewertungen, PMS-Pläne und Kennzeichnungen ab. Unser Team führt detaillierte Gap-Analysen durch, implementiert Korrekturmaßnahmen zur Erfüllung der Anforderungen der Anhänge I und XIII und richtet robuste Systeme zur Überwachung nach dem Inverkehrbringen und zur Vigilanz ein, um das Risikomanagement auf dem neuesten Stand zu halten. Über Europa hinaus unterstützen wir auch die Registrierung und den Aufbau des Vertriebs in Indien, den USA und anderen wichtigen Märkten, was eine nahtlose globale Compliance-Strategie gewährleistet. Durch die Zusammenarbeit mit Morulaa stärken Hersteller ihre regulatorische Compliance und gewinnen gleichzeitig nachhaltiges Vertrauen bei Behörden, Benannten Stellen, medizinischem Fachpersonal und dem breiteren Markt.