EINLEITUNG

Das Risikomanagement spielt eine zentrale Rolle bei der Gewährleistung der Sicherheit und Leistungsfähigkeit von In-vitro-Diagnostika (IVD). Die Verordnung über In-vitro-Diagnostika (IVDR) 2017/746 legt strenge Anforderungen für Hersteller fest, einen strukturierten und fortlaufenden Prozess zur Identifizierung, Bewertung und Kontrolle von Risiken über den gesamten Lebenszyklus eines Produkts anzuwenden. Um dies zu erreichen, bietet die internationale Norm EN ISO 14971:2019 den anerkannten Rahmen für ein systematisches Risikomanagement, von der Konzeption und Entwicklung bis hin zur Überwachung nach dem Inverkehrbringen. Ergänzend zu dieser Norm bietet das Leitliniendokument EN ISO/TR 24971:2020 detaillierte Erläuterungen und praxisnahe Empfehlungen für die Umsetzung von EN ISO 14971 in realen Anwendungsszenarien. Gemeinsam angewendet schaffen IVDR, EN ISO 14971 und EN ISO/TR 24971 einen harmonisierten Ansatz, der sicherstellt, dass Risiken nicht nur minimiert, sondern auch gegen die erwarteten klinischen Vorteile abgewogen werden. Diese Integration stärkt die Compliance, erhöht die Patientensicherheit und schafft Vertrauen bei Aufsichtsbehörden, Klinikern und Endanwendern.

RECHTSGRUNDLAGE FÜR DAS RISIKOMANAGEMENT

Artikel 10 – Allgemeine Pflichten der Hersteller

• Artikel 10 Absatz 2 verlangt ausdrücklich, dass Hersteller „ein Risikomanagementsystem gemäß Abschnitt 3 von Anhang I einrichten, dokumentieren, umsetzen und aufrechterhalten.“

• Darüber hinaus schreibt Artikel 10 vor, dass das Qualitätsmanagementsystem (QMS) des Herstellers unter anderem das Risikomanagement abdecken muss.

• Der vollständige Text von Artikel 10 legt außerdem fest, dass Hersteller die technische Dokumentation auf dem neuesten Stand halten, Änderungen verwalten, die Überwachung nach dem Inverkehrbringen, die Vigilanz usw. durchführen müssen.

Damit ist in Artikel 10 festgelegt, dass Hersteller, die IVDs auf dem EU-Markt in Verkehr bringen, ein Risikomanagementsystem haben und aufrechterhalten und dieses in ihr QMS integrieren müssen.

ANHANG I – KERNANFORDERUNGEN AN SICHERHEIT UND LEISTUNG

Anhang I der IVDR enthält die Allgemeinen Sicherheits- und Leistungsanforderungen (GSPRs)  die detaillierten materiellen Regeln, die das Risikomanagement erfüllen muss. Die relevanten Teile finden sich vor allem in Kapitel I, Abschnitte 1 bis 8 , die sich mit allgemeinen Anforderungen und Risikomanagement befassen.

Wichtige Anforderungen an das Risikomanagement in Anhang I, Kapitel I (GSPR-Abschnitte 1 bis 8)

Zu den zentralen Pflichten in Anhang I im Zusammenhang mit dem Risikomanagement gehören:

Risikomanagementplan / Dokumentation

• Hersteller müssen für jedes Produkt einen Risikomanagementplan erstellen und dokumentieren.

• Der Risikomanagementplan muss festlegen, wie Risiken über den gesamten Lebenszyklus identifiziert, analysiert, gemindert und überprüft werden.

Identifizierung und Analyse von Gefährdungen

• Alle bekannten und vorhersehbaren Gefährdungen müssen identifiziert werden (solche, die bei der bestimmungsgemäßen Verwendung und bei vernünftigerweise vorhersehbarer Fehlanwendung auftreten).

• Für jede Gefährdung muss der Hersteller die damit verbundenen Risiken schätzen und bewerten (d. h. Wahrscheinlichkeit × Schweregrad).

Risikokontrolle (Beseitigung / Minderung / Restrisiko)

• Risiken müssen gemäß Abschnitt 4 von Anhang I (Risikokontrolle) unter Verwendung des Stands der Technik, von Schutzmaßnahmen und von Sicherheitsinformationen (Warnhinweise, Anweisungen) beseitigt oder kontrolliert werden.
  Die Reihenfolge der Priorität ist:
  a) sicheres Design / sichere Herstellung zur Beseitigung oder Verringerung von Risiken, soweit möglich,
  b) Schutzmaßnahmen (z. B. Alarme, Schutzvorrichtungen),
  c) Sicherheitsinformationen (Kennzeichnung, Gebrauchsanweisung).

• Das Restrisiko (nach Anwendung der Kontrollen) muss akzeptabel sein, und das Gesamtrestrisiko muss gegen den Nutzen des Produkts abgewogen werden. Selbst bei nicht‑inakzeptablen Risiken muss eine Nutzen‑Risiko‑Analyse durchgeführt werden.

Nutzungsbezogene Risiken und menschliche Faktoren

• Der Hersteller muss Risiken aus Anwendungsfehlern berücksichtigen, einschließlich ergonomischer Faktoren, Nutzerkenntnisse / Schulung, Anwendungsumgebung usw.

• Das Design muss die Eigenschaften der Anwender berücksichtigen (z. B. Fachanwender vs. Laienanwender, Ausbildung / Schulung) sowie die Umgebung, in der das Produkt verwendet wird.

Lebensdauer / Haltbarkeit / Belastung / Lagerung / Transport

• Das Produkt muss während seiner gesamten Lebensdauer seine Sicherheit und Leistung aufrechterhalten, wobei Belastungen aus normaler Nutzung, Wartung, Umgebungsbedingungen, Lagerung und Transport zu berücksichtigen sind.

• Der Hersteller muss sicherstellen, dass weder Transport noch Lagerung die Sicherheit oder Leistung nachteilig beeinflussen. 

Rückmeldungen aus der Überwachung nach dem Inverkehrbringen und Aktualisierungen

• Informationen aus den Produktions- und Überwachungssystemen nach dem Inverkehrbringen müssen bewertet werden, um neue Gefährdungen, veränderte Häufigkeiten, neue Risiken oder Änderungen im Nutzen-Risiko-Verhältnis zu identifizieren.

• Auf Grundlage dieser Bewertung müssen Risikokontrollmaßnahmen bei Bedarf aktualisiert oder angepasst werden.

Damit legt Anhang I (insbesondere Abschnitt 3 und die umliegenden Teile) fest, wie ein Risikomanagementsystem funktionieren muss (planen, identifizieren, bewerten, mindern, überwachen), um die GSPRs zu erfüllen.

WICHTIGE ANFORDERUNGEN GEMÄSS IVDR ARTIKEL 10 UND ANHANG I

• Artikel 10 Absatz 9: schreibt vor, dass Hersteller einen fortlaufenden Risikomanagementprozess aufrechterhalten, der in ihr Qualitätsmanagementsystem (QMS) integriert ist.

• Anhang I, Abschnitt 3: verpflichtet Hersteller, Risiken überall dort, wo möglich, durch Entscheidungen während der Entwicklung und Herstellung zu beseitigen oder zu verringern.

• Anhang I, Abschnitt 4: verlangt, dass alle verbleibenden (Restrisiken) den Anwendern mitgeteilt werden, z. B. über Anweisungen, Warnhinweise oder Schulungsmaterialien.

• Anhang I, Abschnitt 8: legt fest, dass das Produkt gegen mechanische und umweltbedingte Gefährdungen (z. B. Stöße, Temperatur, Feuchtigkeit) geschützt sein muss.

ZUSAMMENSPIEL MIT HARMONISIERTEN NORMEN (Z. B. EN ISO 14971:2019)

Während die IVDR keine bestimmte Norm vorschreibt, wird EN ISO 14971 (Anwendung des Risikomanagements für Medizinprodukte) allgemein als Stand-der-Technik-Rahmenwerk anerkannt, das die regulatorischen Anforderungen erfüllen kann, auch im IVD-Bereich. 

• Viele Hersteller übernehmen EN ISO 14971 (oder ihre Abweichungen / Auslegungen) als interne Risikomanagement-Methodik und stellen dann sicher, dass ihre Umsetzung mit den zusätzlichen IVDR-spezifischen Anforderungen übereinstimmt (z. B. die Forderung nach einer Nutzen-Risiko-Bewertung für alle Risiken, nicht nur für nicht akzeptable).

• EN ISO/TR 24971:2020 bietet Leitlinien zur Anwendung von EN ISO 14971 bei Medizinprodukten; Anhang H von EN ISO/TR 24971 enthält IVD-spezifische Hinweise.

Daher wird die regulatorische Grundlage der IVDR in der Regel erfüllt, indem der interne Rahmen für das Risikomanagement (häufig EN ISO 14971) an die rechtlichen und spezifischen Anforderungen der IVDR angepasst wird.

EN ISO 14971:2019 – GRUNDLAGE DES RISIKOMANAGEMENTS

EN ISO 14971:2019 etabliert den international anerkannten Rahmen für das Management von Risiken im Zusammenhang mit Medizinprodukten und In-vitro-Diagnostika (IVD). Sie bietet einen strukturierten, lebenszyklusorientierten Prozess, der mit den Risikomanagementpflichten der EU-IVDR übereinstimmt.

Die in Abschnitten 4 bis 10 definierten wesentlichen Prozesselemente umfassen:

• Risikobewertung (Abschnitt 5)
  Identifizieren Sie bekannte und vorhersehbare Gefährdungen, bestimmen Sie die möglichen Ursachen und schätzen Sie die damit verbundenen Risiken (Wahrscheinlichkeit und Schweregrad).

• Risikoevaluation (Abschnitt 6)
  Entscheiden Sie anhand vorher festgelegter Kriterien, ob jedes identifizierte Risiko akzeptabel ist.

• Risikokontrolle (Abschnitt 7)
  Wenden Sie Kontrollmaßnahmen an, um Risiken auf ein akzeptables Niveau zu reduzieren; verifizieren Sie, dass diese Maßnahmen umgesetzt wurden und wirksam sind.

• Bewertung des Gesamtrestrisikos (Abschnitt 8)
  Überprüfen Sie das kollektive Restrisiko des Produkts nach allen Kontrollen und bestimmen Sie, ob das Gesamt-Nutzen-Risiko-Profil weiterhin günstig ist.

• Produktion und Überwachung nach dem Inverkehrbringen (Abschnitt 10)
  Richten Sie Mechanismen ein, um Produktions- und Marktdaten nach dem Inverkehrbringen (Feedback, Beschwerden, Vigilanz) zu erfassen, diese Informationen in den Risikomanagementprozess einfließen zu lassen und die Risikobewertungen entsprechend zu aktualisieren.

DEFINITION UND UMFANG DES RISIKOMANAGEMENTS NACH IVDR

Im Rahmen der IVDR beschränkt sich das Risikomanagement nicht auf rein technische Gefährdungen, sondern umfasst auch klinische, biologische, Anwendungs‑ (menschliche Faktoren) und softwarebezogene Risiken. Mit anderen Worten: Hersteller müssen bei der Umsetzung des Risikomanagements ein breites Spektrum von Risikotypen berücksichtigen.

Diese Verpflichtung erstreckt sich über alle Phasen des Lebenszyklus eines Produkts:

• Design & Entwicklung: Potenzielle Gefährdungen sowohl aus der bestimmungsgemäßen Verwendung als auch aus vernünftigerweise vorhersehbarer Fehlanwendung antizipieren und identifizieren.

• Herstellung & Produktion: Sicherstellen, dass das Produkt konsistent und zuverlässig hergestellt wird, mit Kontrollen, die Abweichungen und Fehler verhindern, die zu Risiken führen könnten.

• Phase nach dem Inverkehrbringen: Die reale Anwendung kontinuierlich überwachen (über Überwachung nach dem Inverkehrbringen und Vigilanz), entstehende Sicherheitsprobleme oder Leistungsabweichungen erkennen und deren Auswirkungen auf das Risikoprofil bewerten.

Aus diesem Grund muss das Risikomanagement nach IVDR lebenszyklusübergreifend sein. Der Hersteller muss eine Risikomanagementakte (oder ein Risikomanagementsystem) pflegen und aktualisieren, sobald neue Informationen verfügbar werden (z. B. Berichte über Vorkommnisse, Feldbeschwerden, Leistungsprobleme). Die sich wandelnde Art der Nutzung, der Umgebung oder der Benutzerinteraktion bedeutet, dass Risikohypothesen und Kontrollen im Laufe der Zeit angepasst werden müssen.

Der Ansatz des lebenszyklusweiten Risikomanagements steht im Einklang mit EN ISO 14971:2019, die ausdrücklich festlegt, dass der Risikomanagementprozess auf alle Phasen des Lebenszyklus eines Medizinprodukts anwendbar ist (Abschnitt 4).

STRUKTUR DES RISIKOMANAGEMENTBERICHTS (RMR)

Ein gut strukturierter Risikomanagementbericht (RMR), wie er in EN ISO 14971:2019 Abschnitt 9 gefordert wird, fasst die Ergebnisse des Risikomanagementprozesses zusammen und ist ein wesentlicher Bestandteil der technischen Dokumentation sowohl für die interne Prüfung als auch für externe Audits durch Benannte Stellen oder Aufsichtsbehörden.

Zu den typischen Inhalten eines konformen RMR gehören:

• Produktübersicht und bestimmungsgemäßer Zweck
  Eine prägnante Beschreibung des Medizin- oder IVD-Produkts, einschließlich seines vorgesehenen medizinischen Verwendungszwecks, der Zielpatientengruppe, der Anwender und der Anwendungsumgebung.

• Verweis auf den Risikomanagementplan
  Ein Link oder eine Zitierung des spezifischen Risikomanagementplans (gemäß EN ISO 14971 Abschnitt 4.4), der den Umfang, die Verantwortlichkeiten, die Kriterien für die Risikoakzeptanz und die angewandte Methodik festlegt.

• Zusammenfassung der Risikoanalyse und Gefährdungsidentifizierung
  Wesentliche Ergebnisse aus der Phase der Risikoanalyse, einschließlich identifizierter Gefährdungen, ihrer Ursachen, Ereignisketten, die zu einem Schaden führen, und geschätzter Risikoniveaus.

• Risikokontrollmaßnahmen und Nachweis der Wirksamkeit
  Dokumentation der Maßnahmen zur Minderung identifizierter Risiken sowie Nachweise (z. B. Testergebnisse, Designvalidierung), die ihre Wirksamkeit bestätigen.

• Bewertung der Restrisiken und Nutzen-Risiko-Begründung
  Eine umfassende Bewertung der nach den Kontrollen verbleibenden Restrisiken sowie der klare Nachweis, dass der Gesamtnutzen des Produkts die verbleibenden Risiken überwiegt (EN ISO 14971 Abschnitt 8).

• Verknüpfungen zu anderer technischer Dokumentation
  Klare Verweise auf unterstützende Nachweise in der technischen Dokumentation, wie den Bericht zur klinischen Bewertung (CER), den Plan zur Überwachung nach dem Inverkehrbringen (PMS) oder die Dokumentation zum Usability Engineering.

• Abschließendes Fazit zur Risikoakzeptanz
  Eine formale Erklärung, ob das Produkt die Kriterien des Herstellers für die Risikoakzeptanz erfüllt und für seine bestimmungsgemäße Verwendung sicher ist.

INTEGRATION MIT ANDERER TECHNISCHER DOKUMENTATION

FAZIT

Das Risikomanagement gemäß IVDR 2017/746 und EN ISO 14971:2019 ist weit mehr als eine regulatorische Formalität. Es handelt sich um einen fortlaufenden, strukturierten und evidenzbasierten Prozess, der darauf ausgelegt ist, Patienten zu schützen und eine zuverlässige Produktleistung sicherzustellen. Durch die Anwendung der zusätzlichen Leitlinien aus EN ISO/TR 24971, die transparente und aktuelle Risikodokumentation sowie die Verknüpfung der Ergebnisse des Risikomanagements mit klinischer Evidenz, Leistungsbewertung, Überwachung nach dem Inverkehrbringen und Anwenderinformationen schaffen Hersteller einen zusammenhängenden Compliance-Rahmen. Dieser integrierte Ansatz zeigt nicht nur die Übereinstimmung mit den rechtlichen Anforderungen, sondern stärkt auch das Vertrauen von Aufsichtsbehörden, Benannten Stellen, medizinischen Fachkräften und dem breiteren Markt.

WIE WIR HELFEN KÖNNEN

Bei Morulaa unterstützen wir globale Hersteller von Medizinprodukten und IVDs dabei, die regulatorischen Komplexitäten der IVDR (EU 2017/746) und des Risikomanagements nach EN ISO 14971:2019 zu bewältigen, indem wir konforme Risikomanagementrahmen aufbauen und pflegen, auditfähige technische Dokumentationen erstellen und Risikodateien mit klinischen Nachweisen, Leistungsbewertung, PMS-Plänen und Kennzeichnung abstimmen. Unser Team führt detaillierte Gap-Analysen durch, setzt Korrekturmaßnahmen um, um die Anforderungen der Anhänge I und XIII zu erfüllen, und etabliert robuste Systeme zur Überwachung nach dem Inverkehrbringen und zur Vigilanz, damit das Risikomanagement aktuell bleibt. Über Europa hinaus unterstützen wir auch die Registrierung und den Aufbau von Vertriebskanälen in Indien, den USA und anderen wichtigen Märkten und sorgen so für eine nahtlose globale Compliance-Strategie. Durch die Zusammenarbeit mit Morulaa, stärken Hersteller ihre regulatorische Compliance und gewinnen zugleich dauerhaftes Vertrauen bei Aufsichtsbehörden, Benannten Stellen, medizinischen Fachkräften und dem breiteren Markt.