Einleitung

Risikomanagement spielt eine zentrale Rolle bei der Gewährleistung der Sicherheit und Leistung von medizinischen In-vitro-Diagnostika (IVD). Die Verordnung über In-vitro-Diagnostika (IVDR) 2017/746 legt strenge Anforderungen fest, nach denen Hersteller einen strukturierten und fortlaufenden Prozess zur Identifizierung, Bewertung und Kontrolle von Risiken über den gesamten Lebenszyklus eines Produkts hinweg anwenden müssen. Zu diesem Zweck bietet die internationale Norm EN ISO 14971:2019 den anerkannten Rahmen für das systematische Management von Risiken, von der Entwicklung und Konstruktion bis zur Überwachung nach dem Inverkehrbringen. Ergänzend zu dieser Norm bietet das Leitliniendokument EN ISO/TR 24971:2020 detaillierte Erläuterungen und praktische Empfehlungen zur Umsetzung von EN ISO 14971 in realen Anwendungsszenarien. Zusammen angewendet schaffen IVDR, EN ISO 14971 und EN ISO/TR 24971 einen harmonisierten Ansatz, der sicherstellt, dass Risiken nicht nur minimiert, sondern auch gegen den erwarteten klinischen Nutzen abgewogen werden. Diese Integration stärkt die Compliance, erhöht die Patientensicherheit und schafft Vertrauen bei Behörden, Klinikern und Endanwendern.

Rechtliche Grundlage für das Risikomanagement

Artikel 10 – Allgemeine Pflichten der Hersteller

• Artikel 10(2) verlangt ausdrücklich, dass Hersteller „ein Risikomanagementsystem einrichten, dokumentieren, umsetzen und aufrechterhalten, wie in Abschnitt 3 von Anhang I beschrieben.“

• Darüber hinaus schreibt Artikel 10 vor, dass das Qualitätsmanagementsystem (QMS) des Herstellers unter anderem das Risikomanagement abdecken muss.

• Der vollständige Text von Artikel 10 legt außerdem fest, dass Hersteller die technische Dokumentation aktuell halten, Änderungen steuern, die Überwachung nach dem Inverkehrbringen durchführen, Vigilanz usw. sicherstellen müssen.

Somit legt Artikel 10 fest, dass Hersteller, die IVDs auf dem EU-Markt in Verkehr bringen, verpflichtet sind, ein Risikomanagementsystem zu besitzen und aufrechtzuerhalten und es in ihr QMS zu integrieren.

Anhang I - Zentrale Anforderungen an Sicherheit und Leistung

Anhang I der IVDR enthält die Allgemeinen Sicherheits- und Leistungsanforderungen (GSPRs)  die detaillierten materiellen Anforderungen, denen das Risikomanagement genügen muss. Die relevanten Teile befinden sich hauptsächlich in Kapitel I, Abschnitte 1 bis 8 , die sich mit allgemeinen Anforderungen und Risikomanagement befassen.

Wesentliche Anforderungen an das Risikomanagement in Anhang I, Kapitel I (GSPR-Abschnitte 1 bis 8)

Zu den zentralen Pflichten in Anhang I in Bezug auf das Risikomanagement gehören:

Risikomanagementplan / Dokumentation

• Hersteller müssen für jedes Produkt einen Risikomanagementplan erstellen und dokumentieren.

• Der Risikomanagementplan muss definieren, wie Risiken über den Lebenszyklus hinweg identifiziert, analysiert, gemindert und überprüft werden.

Identifizierung und Analyse von Gefährdungen

• Alle bekannten und vernünftigerweise vorhersehbaren Gefährdungen müssen identifiziert werden (jene, die bei der bestimmungsgemäßen Verwendung und der vernünftigerweise vorhersehbaren Fehlanwendung auftreten).

• Für jede Gefährdung muss der Hersteller die damit verbundenen Risiken abschätzen und bewerten (d. h. Eintrittswahrscheinlichkeit × Schweregrad).

Risikokontrolle (Beseitigung / Minderung / Restrisiko)

• Risiken müssen gemäß Abschnitt 4 von Anhang I (Risikokontrolle) beseitigt oder kontrolliert werden, unter Anwendung des Standes der Technik bei Konstruktion, Schutzmaßnahmen und Sicherheitsinformationen (Warnhinweise, Anweisungen).
  Die Prioritätsreihenfolge lautet:
  a) sichere Konstruktion / Herstellung, um Risiken, soweit möglich, zu beseitigen oder zu verringern,
  b) Schutzmaßnahmen (z. B. Alarme, Schutzvorrichtungen),
  c) Sicherheitsinformationen (Kennzeichnung, Gebrauchsanweisung).

• Das Restrisiko (nach Anwendung der Kontrollen) muss akzeptabel sein, und das Gesamtrestrisiko muss gegen den Nutzen des Produkts abgewogen werden. Auch für nicht unakzeptable Risiken muss eine Nutzen-Risiko-Analyse durchgeführt werden.

Anwendungsbezogene Risiken und menschliche Faktoren

• Der Hersteller muss Risiken durch Anwendungsfehler berücksichtigen, einschließlich ergonomischer Faktoren, Nutzerkenntnisse/-schulung, Anwendungsumgebung usw.

• Die Konstruktion muss die Eigenschaften der Anwender berücksichtigen (z. B. Fachanwender vs. Laienanwender, Ausbildung/Schulung) sowie die Umgebung, in der das Produkt verwendet wird.

Lebensdauer / Haltbarkeit / Belastung / Lagerung / Transport

• Das Produkt muss während seiner gesamten Lebensdauer seine Sicherheit und Leistung aufrechterhalten, unter Berücksichtigung von Belastungen durch normale Verwendung, Wartung, Umgebungsbedingungen, Lagerung und Transport.

• Der Hersteller muss sicherstellen, dass weder Transport noch Lagerung die Sicherheit oder Leistung beeinträchtigen. 

Rückmeldungen und Aktualisierungen nach dem Inverkehrbringen

• Informationen aus den Produktions- und Überwachungssystemen nach dem Inverkehrbringen müssen ausgewertet werden, um neue Gefährdungen, veränderte Häufigkeiten, neue Risiken oder Änderungen des Nutzen-Risiko-Verhältnisses zu erkennen.

• Auf Grundlage dieser Bewertung müssen Risikokontrollmaßnahmen bei Bedarf aktualisiert oder geändert werden.

Somit definiert Anhang I (insbesondere Abschnitt 3 und die umgebenden Teile), wie ein Risikomanagementsystem funktionieren muss (planen, identifizieren, bewerten, mindern, überwachen), um die GSPRs zu erfüllen.

Wesentliche Anforderungen gemäß IVDR Artikel 10 und Anhang I

• Artikel 10(9): schreibt vor, dass Hersteller einen fortlaufenden Risikomanagementprozess aufrechterhalten, der in ihr Qualitätsmanagementsystem (QMS) integriert ist.

• Anhang I, Abschnitt 3: verpflichtet Hersteller, Risiken durch Entscheidungen in Entwicklung und Herstellung soweit wie möglich zu beseitigen oder zu verringern.

• Anhang I, Abschnitt 4: verlangt, dass alle verbleibenden (Restrisiken) den Anwendern mitgeteilt werden, z. B. über Gebrauchsanweisungen, Warnhinweise oder Schulungsmaterialien.

• Anhang I, Abschnitt 8: legt fest, dass das Produkt gegen mechanische und umweltbedingte Gefährdungen geschützt sein muss (z. B. Stöße, Temperatur, Feuchtigkeit).

Wechselwirkung mit harmonisierten Normen (z. B. EN ISO 14971:2019)

Obwohl die IVDR keine bestimmte Norm vorschreibt, wird EN ISO 14971 (Anwendung des Risikomanagements für Medizinprodukte) im Allgemeinen als Stand der Technik anerkannt, der die regulatorischen Anforderungen, auch im IVD-Bereich, erfüllen kann. 

• Viele Hersteller übernehmen EN ISO 14971 (oder deren Abweichungen/Interpretationen) als interne Risikomanagement-Methodik und stellen dann sicher, dass ihre Umsetzung mit zusätzlichen IVDR-spezifischen Anforderungen übereinstimmt (z. B. die Forderung nach einer Nutzen-Risiko-Bewertung für alle Risiken, nicht nur für nicht akzeptable).

• EN ISO/TR 24971:2020 bietet Leitlinien zur Anwendung von EN ISO 14971 bei Medizinprodukten; Anhang H von EN ISO/TR 24971 enthält spezielle Leitlinien für IVDs.

Daher wird die regulatorische Grundlage der IVDR typischerweise erfüllt, indem der interne Risikomanagement-Rahmen (oft EN ISO 14971) an die rechtlichen und spezifischen Anforderungen der IVDR angepasst wird.

EN ISO 14971:2019 – Grundlage des Risikomanagements

EN ISO 14971:2019 legt den international anerkannten Rahmen für das Management von Risiken im Zusammenhang mit Medizinprodukten und In-vitro-Diagnostika (IVD) fest. Sie bietet einen strukturierten, auf den Lebenszyklus ausgerichteten Prozess, der mit den Risikomanagementpflichten der EU-IVDR im Einklang steht.

Zu den in den Abschnitten 4 bis 10 definierten Schlüsselelementen des Prozesses gehören:

• Risikomanalyse (Abschnitt 5)
  Bekannte und vernünftigerweise vorhersehbare Gefährdungen identifizieren, die möglichen Ursachen bestimmen und die damit verbundenen Risiken (Wahrscheinlichkeit und Schweregrad) abschätzen.

• Risikobewertung (Abschnitt 6)
  Entscheiden, ob jedes identifizierte Risiko anhand vordefinierter Kriterien akzeptabel ist.

• Risikokontrolle (Abschnitt 7)
  Risikokontrollmaßnahmen anwenden, um Risiken auf ein akzeptables Niveau zu reduzieren; überprüfen, dass diese Maßnahmen umgesetzt wurden und wirksam sind.

• Bewertung des Gesamtrestrisikos (Abschnitt 8)
  Das gesamte Restrisiko des Produkts nach allen Kontrollen überprüfen und feststellen, ob das gesamte Nutzen-Risiko-Profil weiterhin günstig ist.

• Produktion und Überwachung nach dem Inverkehrbringen (Abschnitt 10)
  Mechanismen einrichten, um Produktions- und Post-Market-Daten (Rückmeldungen, Beschwerden, Vigilanz) zu erfassen, diese Informationen in den Risikomanagementprozess einfließen zu lassen und die Risikobewertungen entsprechend zu aktualisieren.

Definition und Umfang des Risikomanagements gemäß IVDR

Im Rahmen der IVDR beschränkt sich Risikomanagement nicht nur auf rein technische Gefährdungen, sondern umfasst auch klinische, biologische, Gebrauchstauglichkeits- (menschliche Faktoren) und softwarebezogene Risiken. Mit anderen Worten: Hersteller müssen bei der Umsetzung des Risikomanagements ein breites Spektrum an Risikotypen berücksichtigen.

Diese Pflicht erstreckt sich über alle Phasen des Produktlebenszyklus:

• Entwicklung & Konstruktion: Potenzielle Gefährdungen sowohl aus der bestimmungsgemäßen Verwendung als auch aus vernünftigerweise vorhersehbarer Fehlanwendung antizipieren und identifizieren.

• Herstellung & Produktion: Sicherstellen, dass das Produkt konsistent und zuverlässig hergestellt wird, mit Kontrollen, die Abweichungen und Mängel verhindern, die zu Risiken führen könnten.

• Phase nach dem Inverkehrbringen: Die tatsächliche Anwendung kontinuierlich überwachen (über Überwachung nach dem Inverkehrbringen und Vigilanz), neu auftretende Sicherheitsprobleme oder Leistungsabweichungen erkennen und deren Auswirkungen auf das Risikoprofil bewerten.

Aus diesem Grund muss das Risikomanagement gemäß IVDR den gesamten Lebenszyklus abdecken. Der Hersteller muss eine Risikomanagementakte (oder ein entsprechendes System) pflegen und aktualisieren, sobald neue Informationen verfügbar werden (z. B. Berichte über unerwünschte Ereignisse, Feldbeschwerden, Leistungsprobleme). Die sich wandelnde Natur von Nutzung, Umgebung oder Benutzerinteraktion bedeutet, dass Risikohypothesen und Kontrollen im Laufe der Zeit überarbeitet werden müssen.

Der Ansatz eines lebenszyklusweiten Risikomanagements steht im Einklang mit EN ISO 14971:2019, die ausdrücklich festlegt, dass der Risikomanagementprozess in allen Phasen des Lebenszyklus eines Medizinprodukts gilt (Abschnitt 4).

Aufbau des Risikomanagementberichts (RMR)

Ein gut strukturierter Risikomanagementbericht (RMR) gemäß EN ISO 14971:2019 Abschnitt 9 fasst die Ergebnisse des Risikomanagementprozesses zusammen und ist ein wesentlicher Bestandteil der technischen Dokumentation sowohl für die interne Prüfung als auch für externe Audits durch Benannte Stellen oder Aufsichtsbehörden.

Zu den typischen Inhalten eines konformen RMR gehören:

• Produktübersicht und bestimmungsgemäßer Zweck
  Eine knappe Beschreibung des Medizin- oder IVD-Produkts, einschließlich seiner bestimmungsgemäßen medizinischen Verwendung, der Zielpatientenpopulation, der Anwender und der Anwendungsumgebung.

• Verweis auf den Risikomanagementplan
  Ein Link oder Verweis auf den spezifischen Risikomanagementplan (gemäß EN ISO 14971 Abschnitt 4.4), der den Geltungsbereich, die Verantwortlichkeiten, die Kriterien für die Akzeptanz von Risiken und die angewandte Methodik beschreibt.

• Zusammenfassung der Risikomanalyse und Gefährdungsidentifikation
  Wesentliche Ergebnisse aus der Phase der Risikobeurteilung, einschließlich identifizierter Gefährdungen, ihrer Ursachen, Ereignisabläufe, die zu Schäden führen, und geschätzter Risikoniveaus.

• Risikokontrollmaßnahmen und Wirksamkeitsüberprüfung
  Dokumentation der Maßnahmen zur Minderung identifizierter Risiken und Nachweise (z. B. Testergebnisse, Konstruktionsvalidierung), die deren Wirksamkeit bestätigen.

• Bewertung der Restrisiken und Begründung des Nutzen-Risiko-Verhältnisses
  Eine umfassende Bewertung der Restrisiken nach der Kontrolle sowie ein klarer Nachweis, dass der Gesamtnutzen des Produkts die verbleibenden Risiken überwiegt (EN ISO 14971 Abschnitt 8).

• Verknüpfungen mit anderer technischer Dokumentation
  Klare Verknüpfung mit unterstützenden Nachweisen in der Technischen Dokumentation, wie dem Bericht zur klinischen Bewertung (CER), dem Plan zur Überwachung nach dem Inverkehrbringen (PMS) oder der Dokumentation des Usability-Engineering.

• Endgültiges Fazit zur Risikoakzeptanz
  Eine formale Erklärung, ob das Produkt die Kriterien des Herstellers für die Risikoakzeptanz erfüllt und für die bestimmungsgemäße Verwendung sicher ist.

Integration mit anderer technischer Dokumentation

Fazit

Risikomanagement gemäß IVDR 2017/746 und EN ISO 14971:2019 ist weit mehr als eine regulatorische Formalität. Es ist ein fortlaufender, strukturierter und evidenzbasierter Prozess, der darauf ausgelegt ist, Patienten zu schützen und eine zuverlässige Produktleistung sicherzustellen. Durch die Anwendung der zusätzlichen Leitlinien aus EN ISO/TR 24971, die transparente und aktuelle Pflege der Risikodokumentation sowie die Verknüpfung der Risikomanagement-Ergebnisse mit klinischen Nachweisen, Leistungsbewertung, Überwachung nach dem Inverkehrbringen und Benutzerinformationen schaffen Hersteller einen kohärenten Compliance-Rahmen. Dieser integrierte Ansatz zeigt nicht nur die Übereinstimmung mit den rechtlichen Anforderungen, sondern stärkt auch das Vertrauen bei Behörden, Benannten Stellen, Gesundheitsfachkräften und dem breiteren Markt.

Wie wir helfen können

Bei Morulaa unterstützen wir globale Hersteller von Medizinprodukten und IVDs dabei, die regulatorischen Komplexitäten des IVDR (EU 2017/746) und des Risikomanagements nach EN ISO 14971:2019 zu bewältigen, indem wir konforme Risikomanagementrahmen aufbauen und pflegen, auditfähige technische Dokumentationen erstellen und Risikodateien mit klinischen Nachweisen, Leistungsbewertung, PMS-Plänen und Kennzeichnung abstimmen. Unser Team führt detaillierte Gap-Analysen durch, setzt Korrekturmaßnahmen um, um die Anforderungen der Anhänge I und XIII zu erfüllen, und etabliert robuste Systeme zur Überwachung nach dem Inverkehrbringen und zur Vigilanz, damit das Risikomanagement aktuell bleibt. Über Europa hinaus unterstützen wir außerdem die Registrierung und den Aufbau der Vertriebsstrukturen in Indien, den USA und anderen wichtigen Märkten und gewährleisten so eine nahtlose globale Compliance-Strategie. Durch die Zusammenarbeit mit Morulaa, stärken Hersteller die regulatorische Compliance und gewinnen zugleich dauerhaftes Vertrauen bei Behörden, Benannten Stellen, Gesundheitsfachkräften und dem breiteren Markt.