Einführung

Das Risikomanagement spielt eine zentrale Rolle bei der Gewährleistung der Sicherheit und Leistungsfähigkeit von In-vitro-Diagnostika (IVD). Die In-vitro-Diagnostika-Verordnung (IVDR) 2017/746 stellt strenge Anforderungen an Hersteller, einen strukturierten und fortlaufenden Prozess zur Identifizierung, Bewertung und Beherrschung von Risiken über den gesamten Lebenszyklus eines Produkts hinweg anzuwenden. Um dies zu erreichen, bietet die internationale Norm EN ISO 14971:2019 den anerkannten Rahmen für ein systematisches Risikomanagement – vom Design und der Entwicklung bis hin zur Überwachung nach dem Inverkehrbringen. Ergänzend zu dieser Norm bietet das Leitdokument EN ISO/TR 24971:2020 detaillierte Erläuterungen und praktische Empfehlungen für die Umsetzung der EN ISO 14971 in der Praxis. Zusammen angewendet, schaffen IVDR, EN ISO 14971 und EN ISO/TR 24971 einen harmonisierten Ansatz, der sicherstellt, dass Risiken nicht nur minimiert, sondern auch gegen den erwarteten klinischen Nutzen abgewogen werden. Diese Integration stärkt die Konformität, erhöht die Patientensicherheit und schafft Vertrauen bei Regulierungsbehörden, Klinikern und Endanwendern.

Regulatorische Grundlagen für das Risikomanagement

Artikel 10 – Allgemeine Pflichten der Hersteller

• Artikel 10 Absatz 2 schreibt ausdrücklich vor, dass Hersteller „ein System für das Risikomanagement gemäß Anhang I Abschnitt 3 einrichten, dokumentieren, anwenden und instand halten“ müssen.

• Zudem schreibt Artikel 10 vor, dass das Qualitätsmanagementsystem (QMS) des Herstellers unter anderem auch das Risikomanagement abdecken muss.

• Der vollständige Text von Artikel 10 besagt, dass Hersteller auch die technische Dokumentation auf dem neuesten Stand halten, Änderungen verwalten, die Überwachung nach dem Inverkehrbringen sowie die Vigilanz durchführen müssen usw.

Somit schreibt Artikel 10 zwingend vor, dass Hersteller, die IVDs auf dem EU-Markt in Verkehr bringen, ein Risikomanagementsystem einrichten und pflegen sowie dieses in ihr QMS integrieren müssen.

Anhang I – Grundlegende Sicherheits- und Leistungsanforderungen

Anhang I der IVDR enthält die grundlegenden Sicherheits- und Leistungsanforderungen (GSPRs) – die detaillierten materiellen Regeln, die das Risikomanagement erfüllen muss. Die relevanten Teile befinden sich hauptsächlich in Kapitel I, Abschnitte 1 bis 8, die sich mit den allgemeinen Anforderungen und dem Risikomanagement befassen.

Hauptanforderungen an das Risikomanagement in Anhang I, Kapitel I (GSPR-Abschnitte 1 bis 8)

Zu den Kernpflichten in Anhang I bezüglich des Risikomanagements gehören:

Risikomanagementplan / Dokumentation

• Hersteller müssen für jedes Produkt einen Risikomanagementplan erstellen und dokumentieren.

• Der Risikomanagementplan muss definieren, wie Risiken über den gesamten Lebenszyklus hinweg identifiziert, analysiert, beherrscht und bewertet werden.

Identifizierung und Analyse von Gefährdungen

• Alle bekannten und vorhersehbaren Gefährdungen müssen identifiziert werden (solche, die bei bestimmungsgemäßer Verwendung und vernünftigerweise vorhersehbarer Fehlanwendung entstehen).

• Für jede Gefährdung muss der Hersteller die damit verbundenen Risiken (d. h. Wahrscheinlichkeit × Schweregrad) abschätzen und bewerten.

Risikobeherrschung (Beseitigung / Minimierung / Restrisiko)

• Risiken müssen gemäß Abschnitt 4 von Anhang I (Risikominimierung) durch sicherheitsgerechte Konstruktion und Herstellung, Schutzmaßnahmen und Sicherheitsinformationen (Warnhinweise, Anweisungen) beseitigt oder kontrolliert werden.
  Die Prioritätenfolge lautet:
  a) Integrierte Sicherheit bei Konstruktion und Herstellung, um Risiken weitestgehend zu vermeiden oder zu verringern,
  b) Schutzmaßnahmen (z. B. Alarme, Abschirmungen),
  c) Sicherheitsinformationen (Kennzeichnung, Gebrauchsanweisung).

• Das Restrisiko (nach Anwendung der Kontrollen) muss akzeptabel sein, und das Gesamtrestrisiko muss gegen den Nutzen des Produkts abgewogen werden. Selbst für als nicht inakzeptabel eingestufte Risiken muss eine Nutzen-Risiko-Analyse durchgeführt werden.

Nutzungsbezogene Risiken und Human Factors (Gebrauchstauglichkeit)

• Der Hersteller muss Risiken durch Anwendungsfehler berücksichtigen, einschließlich ergonomischer Faktoren, Wissen/Schulung der Anwender, Anwendungsumgebung usw.

• Das Design muss die Merkmale der Anwender (z. B. professionelle Anwender vs. Laien, Ausbildung/Schulung) und die Umgebung, in der das Produkt verwendet wird, berücksichtigen.

Lebensdauer / Haltbarkeit / Belastung / Lagerung / Transport

• Das Produkt muss seine Sicherheit und Leistung während seiner gesamten Lebensdauer beibehalten, unter Berücksichtigung der Belastungen durch den normalen Gebrauch, die Wartung, Umweltbedingungen, Lagerung und den Transport.

• Der Hersteller muss sicherstellen, dass weder Transport noch Lagerung die Sicherheit oder Leistung beeinträchtigen. 

Rückmeldungen aus der Phase nach dem Inverkehrbringen und Aktualisierungen

• Informationen aus den Systemen für die Produktion und die Überwachung nach dem Inverkehrbringen müssen ausgewertet werden, um neue Gefährdungen, veränderte Häufigkeiten, neue Risiken oder Änderungen im Nutzen-Risiko-Verhältnis zu identifizieren.

• Auf Grundlage dieser Auswertung müssen die Risikobeherrschungsmaßnahmen bei Bedarf aktualisiert oder ergänzt werden.

Somit definiert Anhang I (insbesondere dessen Abschnitt 3 und die angrenzenden Teile), wie ein Risikomanagementsystem funktionieren muss (planen, identifizieren, bewerten, minimieren, überwachen), um die GSPRs zu erfüllen.

Wesentliche Anforderungen gemäß IVDR Artikel 10 und Anhang I

• Artikel 10 Absatz 9: Verpflichtet Hersteller zur Aufrechterhaltung eines fortlaufenden Risikomanagementprozesses, der in ihr Qualitätsmanagementsystem (QMS) integriert ist.

• Anhang I, Abschnitt 3: Verpflichtet Hersteller, Risiken durch Entscheidungen bei der Entwicklung und Herstellung so weit wie möglich zu beseitigen oder zu verringern.

• Anhang I, Abschnitt 4: Verlangt, dass alle verbleibenden (Rest-)Risiken den Anwendern mitgeteilt werden, z. B. durch Gebrauchsanweisungen, Warnhinweise oder Schulungsmaterialien.

• Anhang I, Abschnitt 8: Schreibt vor, dass das Produkt gegen mechanische und umweltbedingte Gefahren (z. B. Stöße, Temperatur, Feuchtigkeit) geschützt sein muss.

Zusammenspiel mit harmonisierten Normen (z. B. EN ISO 14971:2019)

Obwohl die IVDR keine spezifische Norm vorschreibt, ist die EN ISO 14971 (Anwendung des Risikomanagements auf Medizinprodukte) allgemein als Stand der Technik anerkannt, um die regulatorischen Anforderungen zu erfüllen, auch im Bereich der IVD. 

• Viele Hersteller nutzen die EN ISO 14971 (bzw. deren Abweichungen/Interpretationen) als interne Risikomanagement-Methodik und stellen anschließend sicher, dass ihre Umsetzung mit den zusätzlichen IVDR-spezifischen Anforderungen übereinstimmt (z. B. die Forderung nach einer Nutzen-Risiko-Bewertung für alle Risiken und nicht nur für inakzeptable).

• Die EN ISO/TR 24971:2020 bietet eine Anleitung zur Anwendung der EN ISO 14971 bei Medizinprodukten; Anhang H der EN ISO/TR 24971 enthält spezifische Anleitungen für IVDs.

Daher wird die regulatorische Basis der IVDR in der Regel dadurch erfüllt, dass das interne Risikomanagement-Framework (häufig EN ISO 14971) an die rechtlichen und spezifischen Anforderungen der IVDR angepasst wird.

EN ISO 14971:2019 – Das Fundament des Risikomanagements

Die EN ISO 14971:2019 legt den international anerkannten Rahmen für das Risikomanagement bei Medizinprodukten und In-vitro-Diagnostika (IVD) fest. Sie bietet einen strukturierten, lebenszyklusorientierten Prozess, der mit den Risikomanagement-Verpflichtungen der EU-IVDR übereinstimmt.

Zu den in den Abschnitten 4 bis 10 definierten Hauptprozesselementen gehören:

• Risikoanalyse (Abschnitt 5)
  Identifizierung bekannter und vorhersehbarer Gefährdungen, Bestimmung der möglichen Ursachen und Abschätzung der damit verbundenen Risiken (Wahrscheinlichkeit und Schweregrad).

• Risikobewertung (Abschnitt 6)
  Entscheidung auf Grundlage vordefinierter Kriterien, ob jedes identifizierte Risiko akzeptabel ist.

• Risikobeherrschung (Abschnitt 7)
  Anwendung von Beherrschungsmaßnahmen zur Reduzierung von Risiken auf ein akzeptables Maß; Verifizierung der Umsetzung und Wirksamkeit dieser Maßnahmen.

• Bewertung des Gesamtrestrisikos (Abschnitt 8)
  Überprüfung des gesamten verbleibenden Restrisikos des Produkts nach allen Maßnahmen und Feststellung, ob das Nutzen-Risiko-Verhältnis insgesamt günstig bleibt.

• Überwachung während der Produktion und nach dem Inverkehrbringen (Abschnitt 10)
  Einrichtung von Mechanismen zur Erfassung von Produktions- und Post-Market-Daten (Rückmeldungen, Reklamationen, Vigilanz), Einspeisung dieser Informationen in den Risikomanagementprozess und entsprechende Aktualisierung der Risikobewertungen.

Definition und Anwendungsbereich des Risikomanagements unter der IVDR

Im Rahmen der IVDR beschränkt sich das Risikomanagement nicht nur auf rein technische Gefährdungen, sondern umfasst auch klinische, biologische, gebrauchsbezogene (Human Factors) und softwarebezogene Risiken. Mit anderen Worten: Hersteller müssen bei der Implementierung des Risikomanagements ein breites Spektrum an Risikoarten berücksichtigen.

Diese Verpflichtung erstreckt sich über alle Phasen des Produktlebenszyklus:

• Design & Entwicklung: Antizipieren und Identifizieren potenzieller Gefährdungen sowohl bei bestimmungsgemäßem Gebrauch als auch bei vorhersehbarer Fehlanwendung.

• Herstellung & Produktion: Sicherstellen, dass das Produkt konsistent und zuverlässig hergestellt wird, mit Kontrollen, die Abweichungen und Mängel verhindern, welche zu Risiken führen könnten.

• Post-Market-Phase: Kontinuierliche Überwachung des tatsächlichen Einsatzes in der Praxis (durch Überwachung nach dem Inverkehrbringen und Vigilanz), Erkennung neu auftretender Sicherheitsprobleme oder Leistungsabweichungen und Bewertung von deren Auswirkungen auf das Risikoprofil.

Aus diesem Grund muss das Risikomanagement unter der IVDR über den gesamten Lebenszyklus hinweg erfolgen. Der Hersteller muss eine Risikomanagementakte (oder ein entsprechendes System) pflegen und aktualisieren, sobald neue Informationen (wie z. B. Berichte über unerwünschte Ereignisse, Reklamationen aus der Praxis oder Leistungsprobleme) verfügbar werden. Die sich ändernde Natur der Nutzung, der Umgebung oder der Anwenderinteraktion bedeutet, dass Risikoannahmen und -kontrollen im Laufe der Zeit möglicherweise überarbeitet werden müssen.

Dieser Ansatz eines lebenszyklusweiten Risikomanagements steht im Einklang mit der EN ISO 14971:2019, die ausdrücklich festlegt, dass der Risikomanagementprozess für alle Phasen des Lebenszyklus eines Medizinprodukts gilt (Abschnitt 4).

Struktur des Risikomanagementberichts (RMR)

Ein gut strukturierter Risikomanagementbericht (Risk Management Report, RMR), wie er nach EN ISO 14971:2019 Abschnitt 9 gefordert ist, fasst die Ergebnisse des Risikomanagementprozesses zusammen. Er dient als zentraler Bestandteil der technischen Dokumentation sowohl für interne Prüfungen als auch für externe Audits durch Benannte Stellen oder Behörden.

Zu den typischen Inhalten eines konformen RMR gehören:

• Produktübersicht und Zweckbestimmung
  Eine prägnante Beschreibung des Medizinprodukts oder IVD, einschließlich seiner bestimmungsgemäßen medizinischen Verwendung, der Zielpatientengruppe, der Anwender und der Anwendungsumgebung.

• Verweis auf den Risikomanagementplan
  Eine Verknüpfung oder ein Verweis auf den spezifischen Risikomanagementplan (gemäß EN ISO 14971 Abschnitt 4.4), der den Anwendungsbereich, die Verantwortlichkeiten, die Kriterien für die Risikoakzeptanz und die angewandte Methodik festlegt.

• Zusammenfassung der Risikoanalyse und Gefährdungsidentifizierung
  Wesentliche Erkenntnisse aus der Risikoanalysephase, einschließlich der identifizierten Gefährdungen, ihrer Ursachen, der Abfolge von Ereignissen, die zu einem Schaden führen, und der abgeschätzten Risikostufen.

• Risikobeherrschungsmaßnahmen und Wirksamkeitsprüfung
  Dokumentation der Maßnahmen zur Minimierung identifizierter Risiken sowie Nachweise (z. B. Testergebnisse, Designvalidierung), die deren Wirksamkeit bestätigen.

• Bewertung der Restrisiken und Begründung des Nutzen-Risiko-Verhältnisses
  Eine umfassende Bewertung der nach den Maßnahmen verbleibenden Restrisiken und der klare Nachweis, dass der Gesamtnutzen des Produkts die verbleibenden Risiken überwiegt (EN ISO 14971 Abschnitt 8).

• Verknüpfungen mit anderen technischen Dokumentationen
  Klare Verweise auf unterstützende Nachweise in der technischen Dokumentation, wie z. B. den klinischen Bewertungsbericht (CER), den Plan zur Überwachung nach dem Inverkehrbringen (PMS-Plan) oder Dokumente zur Gebrauchstauglichkeit (Usability Engineering).

• Abschließende Schlussfolgerung zur Risikoakzeptanz
  Eine formelle Erklärung darüber, ob das Produkt die Kriterien des Herstellers für die Risikoakzeptanz erfüllt und für seine Zweckbestimmung sicher ist.

Integration mit anderen technischen Dokumenten

Fazit

Risikomanagement unter der IVDR 2017/746 und der EN ISO 14971:2019 ist weit mehr als eine rein regulatorische Formalität. Es handelt sich um einen fortlaufenden, strukturierten und evidenzbasierten Prozess, der darauf ausgelegt ist, Patienten zu schützen und eine zuverlässige Leistung der Produkte zu gewährleisten. Durch die Anwendung der zusätzlichen Leitlinien in der EN ISO/TR 24971, die transparente und aktuelle Führung der Risikodokumentation sowie die Verknüpfung der Risikomanagement-Ergebnisse mit klinischen Nachweisen, der Leistungsbewertung, der Überwachung nach dem Inverkehrbringen und den Anwenderinformationen schaffen Hersteller ein in sich geschlossenes Compliance-System. Dieser integrierte Ansatz belegt nicht nur die Konformität mit den gesetzlichen Anforderungen, sondern stärkt auch das Vertrauen bei Regulierungsbehörden, Benannten Stellen, medizinischem Fachpersonal und dem breiteren Markt.

Wie wir Ihnen helfen können

Bei Morulaa unterstützen wir weltweit tätige Hersteller von Medizinprodukten und IVD bei der Bewältigung der regulatorischen Komplexität des Risikomanagements gemäß IVDR (EU 2017/746) und EN ISO 14971:2019. Wir konzipieren und pflegen konforme Risikomanagement-Systeme, erstellen auditbereite technische Dokumentationen und stimmen Risikodateien mit klinischen Nachweisen, der Leistungsbewertung, PMS-Plänen und der Kennzeichnung ab. Unser Team führt detaillierte Gap-Analysen durch, implementiert Korrekturmaßnahmen zur Erfüllung der Anforderungen der Anhänge I und XIII und etabliert robuste Systeme zur Überwachung nach dem Inverkehrbringen sowie zur Vigilanz, um Ihr Risikomanagement stets auf dem neuesten Stand zu halten. Über Europa hinaus unterstützen wir Sie auch bei der Registrierung und der Einrichtung des Vertriebs in Indien, den USA und anderen wichtigen Märkten, um eine reibungslose globale Compliance-Strategie zu gewährleisten. Durch die Zusammenarbeit mit Morulaa stärken Hersteller ihre regulatorische Konformität und gewinnen nachhaltiges Vertrauen bei Behörden, Benannten Stellen, medizinischem Fachpersonal und dem gesamten Markt.