MDR Anhang I Abschnitt 3 · ISO 14971 · Lebenszyklussteuerung
Risikomanagementplan für Medizinprodukte
Der Plan legt fest, wie Risiken beherrscht werden, bevor das Team die erste Risikotabelle ausfüllt.
Er definiert Produktumfang, Akzeptanzkriterien, Methoden, Verantwortlichkeiten, Prüfzeitpunkte, Verifizierung der Risikokontrollmaßnahmen und Rückmeldungen nach dem Inverkehrbringen. Dieser Leitfaden zeigt, was festzulegen ist und welche Nachweise jeder Abschnitt erzeugen muss.
Plan aufbauen ↓- 01UmfangProdukt · Varianten · LebenszyklusFESTGELEGT
- 02KriterienEinzelrisiken · GesamtrestrisikoGENEHMIGT
- 03AktivitätenAnalysieren · Beherrschen · VerifizierenZUGEWIESEN
- 04RückmeldungProduktion · PMS · PMCFAKTIV
Jede geplante Aktivität einen Verantwortlichen, ein Ergebnis, ein Kriterium und einen Prüfzeitpunkt hat
Die direkte Antwort
Für jedes Produkt muss ein Plan die gesamte Risikomanagementarbeit steuern
Anhang I Abschnitt 3 der MDR definiert Risikomanagement als kontinuierlichen, iterativen Prozess über den gesamten Produktlebenszyklus und verlangt einen dokumentierten Plan für jedes Produkt. ISO 14971 stellt den Prozessrahmen bereit und erwartet eine Anpassung des Plans an das konkrete Produkt.
Wie die Arbeit durchgeführt wird
- Welche Produkte, Varianten und Lebenszyklusphasen er abdeckt
- Wer jede Aktivität durchführt, prüft und genehmigt
- Welche Methoden und Risikoakzeptanzkriterien gelten
- Wie Umsetzung und Wirksamkeit der Maßnahmen verifiziert werden
- Wie Produktions- und Marktdaten in die Akte zurückgeführt werden
Die abgeschlossene Risikoanalyse
- Keine Liste von Gefährdungen und geschätzten Risikowerten
- Nicht die vollständige Risikomanagementakte
- Nicht der abschließende Risikomanagementbericht
- Keine allgemeine SOP, die in jede technische Dokumentation kopiert wird
- Kein statisches Dokument, das nach der Produktfreigabe abgelegt wird
Den Prozess im QM-System und die Produktentscheidungen im Plan festlegen
Das unternehmensweite Verfahren kann gemeinsame Methoden, Terminologie, Risikopolitik und Aufzeichnungslenkung definieren. Der Produktplan muss den genauen Geltungsbereich, die Kriterien, Aktivitäten, Nachweise, Verantwortlichkeiten, Meilensteine und Rückmeldungswege für dieses Produkt festlegen.
Acht Planelemente
Für jedes erforderliche Thema eine Entscheidung festhalten
Eine Überschrift ohne produktspezifische Antwort genügt nicht. Jeder Abschnitt sollte Aktivität, verantwortliche Person, geplantes Ergebnis, anwendbares Kriterium und Prüfzeitpunkt benennen.
- 01GELTUNGSBEREICH
Produkt und Lebenszyklus definieren
Zweckbestimmung, Modelle und Softwareversionen, Zubehör, Varianten, Standorte, Entwicklungsphase und abgedeckte Lebenszyklusphasen benennen. Begründen, ob ein Plan eine Produktfamilie abdeckt.
PLANERGEBNISEindeutige Produktbasis und klare Grenzen
- 02VERANTWORTUNG
Befugnisse und Kompetenz zuweisen
Risikomanagementleitung, Mitwirkende, Prüfer und Genehmiger benennen. Klinische, gebrauchstauglichkeitsbezogene, softwarebezogene, cyberbezogene, biologische, produktionstechnische und PMS-Kompetenz einbeziehen, soweit relevant.
PLANERGEBNISBenannte Rollen mit Entscheidungsbefugnis
- 03ÜBERPRÜFUNG
Prüfzeitpunkte festlegen
Prüfungen vor Beginn der Bewertung, nach wesentlichen Designentscheidungen, vor Abschluss der Verifizierung, vor Freigabe und nach bedeutenden Marktinformationen oder Änderungen festlegen.
PLANERGEBNISMeilensteine, Prüfer und Bestehenskriterien
- 04AKZEPTANZ
Objektive Kriterien genehmigen
Schweregrad- und Wahrscheinlichkeitskategorien, Akzeptanzregeln für Einzelrisiken, den Umgang mit nicht quantifizierbarer Wahrscheinlichkeit und die Methode zur Bewertung des Gesamtrestrisikos definieren.
PLANERGEBNISVor der Bewertung genehmigte Entscheidungsregeln
- 05METHODEN
Analysen wählen, die Gefährdungen aufdecken
Methoden für bestimmungsgemäßen Gebrauch, vorhersehbare Fehlanwendung, Fehler und Lebenszyklusprozesse planen. Eine FMEA allein erfasst selten alle Schadensquellen.
PLANERGEBNISMethoden, Eingaben, Schnittstellen und Aufzeichnungen
- 06RISIKOKONTROLLE
Umsetzung und Verifizierung planen
Festlegen, wie jede Maßnahme umgesetzt, nachverfolgt und verifiziert wird. Die Verifizierung der Umsetzung vom Nachweis trennen, dass die Maßnahme das Risiko tatsächlich senkt.
PLANERGEBNISNachweise zu Umsetzung und Wirksamkeit
- 07RESTRISIKO
Abschließende Bewertungen planen
Festlegen, wann eine Nutzen-Risiko-Analyse erforderlich ist, wie Nebenwirkungen und Restrisiken in die Kennzeichnung einfließen und wie das Gesamtrestrisiko vor Freigabe bewertet wird.
PLANERGEBNISSchlussfolgerungen zu Einzel- und Gesamtrisiken
- 08RÜCKMELDUNG
Den Prozess dauerhaft aktiv halten
Quellen für Produktions- und Nachproduktionsinformationen, Prüffrequenz, Signalschwellen, Eskalationsregeln und bei neuen Erkenntnissen zu aktualisierende Unterlagen benennen.
PLANERGEBNISPMS-Rückführung und Aktualisierungsauslöser
Belastbare Risikoakzeptanz
Eine farbige Matrix ist noch keine Entscheidung
ISO 14971 schreibt keine universellen akzeptablen Risikowerte vor. Der Hersteller legt objektive Kriterien anhand seiner Risikopolitik, anwendbarer Anforderungen, des allgemein anerkannten Stands der Technik und des Nutzen-Risiko-Kontexts des Produkts fest.
Kategorien reproduzierbar machen
Schweregrade anhand der Schadensfolgen und Wahrscheinlichkeiten anhand definierter Bereiche oder begründeter qualitativer Kategorien beschreiben. Festlegen, wie Wahrscheinlichkeiten mehrerer Ereignisse verknüpft werden.
Die genehmigte Regel anwenden
Bestimmen, ob das geschätzte Risiko dem Kriterium entspricht. Kann die Wahrscheinlichkeit nicht geschätzt werden, ist die vorab genehmigte qualitative Entscheidungsregel anzuwenden und keine bequeme Zahl zu erfinden.
Mit sicherer Konstruktion beginnen
Zuerst inhärent sichere Konstruktion und Herstellung, danach Schutzmaßnahmen und zuletzt Sicherheitsinformationen und Schulung einsetzen. Ein Warnhinweis ersetzt keine praktikable konstruktive Risikokontrolle.
Neue Gefährdungen und das Gesamtprofil prüfen
Umsetzung und Wirksamkeit verifizieren, durch Maßnahmen neu entstandene Risiken bewerten, einzelne Restrisiken beurteilen und eine getrennte Schlussfolgerung zum Gesamtrestrisiko ziehen.
Tiefe an das konkrete Produkt anpassen
Der Rahmen bleibt stabil, die Aktivitäten ändern sich
Wählen Sie ein Profil, um Ergänzungen zum gemeinsamen Plan zu sehen. Diese Beispiele sind Anhaltspunkte, keine abschließenden Anforderungen und kein Ersatz für eine produktspezifische Analyse.
Bei Zweckbestimmung und vorhersehbarer Fehlanwendung beginnen
Die Gefährdungsidentifizierung über Transport, Lagerung, Installation, Gebrauch, Wartung und Entsorgung planen, soweit anwendbar. Eingaben aus Design, Herstellung, Gebrauchstauglichkeit, Klinik, Kennzeichnung und PMS einbeziehen.
- ANALYSIEREN
Gefährdungen, Ereignisfolgen, Gefährdungssituationen und Schäden
- VERIFIZIEREN
Umsetzung und Wirksamkeit jeder Risikokontrollmaßnahme
- ÜBERWACHEN
Beschwerden, Vorkommnisse, Trends, Literatur und Produktionsdaten
Risiken mit Architektur, Lebenszyklus und Cybersicherheit verbinden
Fehlerhafte, verspätete oder fehlende Ausgaben, Datenintegrität, Interoperabilität, Benutzerschnittstelle, Aktualisierungen und Sicherheitsbedrohungen abdecken. Die Rückverfolgbarkeit der Maßnahmen zu Anforderungen, Architektur und Tests planen.
- ANALYSIEREN
Softwarebeitrag zu Gefährdungssituationen einschließlich Normalbetrieb
- VERIFIZIEREN
Modul-, Integrations-, System-, Gebrauchstauglichkeits- und Sicherheitstests
- ÜBERWACHEN
Schwachstellen, Anomalien, Feldversionen und Aktualisierungsfolgen
Fachanalysen und Prozesskontrollen planen
Sterilität, Verpackungsintegrität, Transport, Haltbarkeit, elektrische und mechanische Sicherheit, Energieabgabe, Alarme, Wartung und wesentliche Leistungsmerkmale entsprechend dem Design berücksichtigen.
- ANALYSIEREN
Prozess-, Energie-, Kontaminations-, Degradations- und Gebrauchsgefahren
- VERIFIZIEREN
Validierung, wesentliche Leistungsmerkmale und Schutzmaßnahmen
- ÜBERWACHEN
Bioburden, Prozessabweichungen, Servicedaten und Alarmereignisse
Klinische Bewertung und Gesamtrestrisiko vertiefen
Belastbare Verknüpfungen zu klinischer Bewertung, biologischer Sicherheit, Lebensdauerleistung, PMCF und Nutzen-Risiko-Endpunkten planen. Managementprüfung und Eskalation schwerwiegender Restrisiken festlegen.
- ANALYSIEREN
Langzeitschäden, Ausfallfolgen und klinische Unsicherheiten
- VERIFIZIEREN
Präklinische und klinische Daten, Lebensdauer und ungünstigste Fälle
- ÜBERWACHEN
PMCF, Register, PSUR-Signale und langfristige Ergebnisse
Den Plan in Aufzeichnungen überführen
Jede geplante Festlegung benötigt einen Abschlussnachweis
Der Plan ist nur nützlich, wenn die daraus entstehenden Nachweise rückverfolgbar sind. Die folgende Matrix dient als Mindestprüfung zwischen geplanter Arbeit und den Aufzeichnungen, die sie abschließen.
Verantwortungsmodell
Eine Person koordiniert, ein Team führt das Risikomanagement durch
Verwenden Sie Namen oder gelenkte Rollenbezeichnungen. „Interdisziplinäres Team“ genügt nicht, wenn der Plan nicht zeigt, wer welche Eingabe liefert, wer welches Ergebnis freigibt und wer die Freigabe stoppen darf.
Risikomanagementverantwortung
Pflegt Plan und Akte, moderiert Analysen, verfolgt Maßnahmen und erstellt den Risikomanagementbericht.
Entwicklung und Software
Überführen Risikokontrollen in Anforderungen und Architektur, setzen sie um und liefern Verifizierungsnachweise.
Klinische und medizinische Fachkräfte
Bestätigen Schäden, Schweregrade, Nutzen, Stand der Technik, Nebenwirkungen und klinische Akzeptanz.
Gebrauchstauglichkeit und Schulung
Analysieren Anwendungsszenarien und vorhersehbare Fehlanwendung und validieren Benutzerschnittstelle und Sicherheitsinformationen.
Qualität, Herstellung und Lieferkette
Steuern Prozess-, Lieferanten-, Prüf-, Verpackungs-, Lager- und Transportrisiken sowie Produktionsrückmeldungen.
PMS, Vigilanz und Service
Erfassen und bewerten Beschwerden, Vorkommnisse, Trends, Literatur, PMCF, Service- und Cybersicherheitssignale.
Regulatory Affairs, PRRC und Geschäftsleitung
Prüfen regulatorische Übereinstimmung, Ressourcen und Eskalation. Genehmigen Entscheidungen auf der im QM-System festgelegten Befugnisebene.
Aktualisierung über den Lebenszyklus
Nicht bis zur jährlichen Überprüfung warten
Legen Sie planmäßige Prüfungen und zugleich Ereignisse fest, die den Plan oder die Risikomanagementakte sofort in eine Folgenabschätzung zurückführen.
Neue Anwender, Indikation oder Claims
Population, Anwendungsumgebung, beabsichtigter Nutzen, Kontraindikation, Dauer oder vorhersehbare Fehlanwendung
Produkt- oder Softwareänderung
Material, Komponente, Architektur, Algorithmus, Schnittstelle, Zubehör, Verpackung, Haltbarkeit oder Version
Standort-, Lieferanten- oder Produktionsänderung
Kritischer Lieferant, ausgelagerter Prozess, Sterilisation, Prüfung, Transport, Wartung oder Service
Neuer Stand der Technik
Verordnung, Norm, gemeinsame Spezifikation, Leitlinie, klinische Praxis oder alternative Technologie
Neues Sicherheits- oder Leistungssignal
Beschwerde, Vorkommnis, Trend, CAPA, Rückruf, Literatur, PMCF, Register oder Cybersicherheitsschwachstelle
Verändertes Nutzen-Risiko-Profil
Neue Nutzennachweise, Nebenwirkung, Schweregrad, Häufigkeit, Unsicherheit oder Bedenken zum Gesamtrestrisiko
- 01ErkennenEreignis erfassen
- 02BewertenBetroffene Risiken bestimmen
- 03HandelnMaßnahmen bei Bedarf ändern
- 04VerifizierenWirksamkeit bestätigen
- 05AbgleichenVerknüpfte Unterlagen aktualisieren
Sieben häufige Planmängel
Die Methode vor der Risikobewertung korrigieren
Diese Schwächen verursachen uneinheitliche Bewertungen, fehlende Nachweise und späte Nacharbeit. Im Plan lassen sie sich leichter beheben als nach Verifizierung oder Markteinführung.
Allgemeiner Geltungsbereich
Exakte Produktbasis, Varianten, Lebenszyklusphasen und Familienbegründung benennen.
Undefinierte Matrixbegriffe
Wahrscheinlichkeitsbereiche, Schweregradfolgen, Grenzen und Entscheidungsregeln definieren.
FMEA als einzige Methode
Methoden für Normalbetrieb, Anwendungsfehler, klinischen Gebrauch und relevante Technologien ergänzen.
Warnhinweise zuerst gewählt
Dokumentieren, warum sichere Konstruktion und Schutzmaßnahmen nicht ausreichen oder nicht praktikabel sind.
Keine Wirksamkeitsprüfung
Nachweise planen, dass die umgesetzte Maßnahme das Risiko senkt und nicht nur vorhanden ist.
Keine Gesamtschlussfolgerung
Das kombinierte Restrisikoprofil getrennt von den einzelnen Risikozeilen bewerten.
Keine Rückführung aus PMS
Quellen, Schwellenwerte, Verantwortliche, Prüffrequenz und zu aktualisierende Unterlagen definieren.
Eine brauchbare Dokumentstruktur
Zwölf Abschnitte für einen schlanken Risikomanagementplan
Die Reihenfolge kann Ihrem QM-System folgen. Entscheidend ist, dass der genehmigte Plan diese Fragen beantwortet, bevor die jeweilige Arbeit durchgeführt wird.
- 01
Dokumentenlenkung
Kennung, Revision, Gültigkeitsdatum, Autoren, Prüfer, Genehmiger und Änderungshistorie
- 02
Produktumfang
Zweckbestimmung, Modelle, Varianten, Zubehör, Konfigurationen, Standorte und Lebenszyklusabdeckung
- 03
Referenzen und Begriffe
Anwendbare Verfahren, Verordnungen, Normen, Leitlinien und Definitionen
- 04
Team und Befugnisse
Rollen, Kompetenz, Verantwortlichkeiten, Eskalation und Genehmigungsgrenzen
- 05
Aktivitäten und Methoden
Analysen, Eingaben, Schnittstellen, Werkzeuge, Aufzeichnungen und Rückverfolgbarkeit
- 06
Risikoakzeptanz
Einzelkriterien, qualitative Regeln, Nutzen-Risiko-Methode und Methode für das Gesamtrestrisiko
- 07
Planung der Risikokontrolle
Priorität der Maßnahmen, Umsetzung, Verifizierung und Bewertung neuer Risiken
- 08
Klinische und gebrauchstauglichkeitsbezogene Schnittstellen
Nutzen, Nebenwirkungen, Stand der Technik, gebrauchsbezogene Risiken und Sicherheitsinformationen
- 09
Prüfmeilensteine
Termine, erforderliche Eingaben, Prüfer, Akzeptanzbedingungen und Maßnahmenabschluss
- 10
Produktions- und Nachproduktionsinformationen
Datenquellen, Prüffrequenz, Indikatoren, Schwellenwerte und Eskalationswege
- 11
Änderungs- und Aktualisierungsregeln
Planmäßige Prüfungen, Ereignisauslöser, Folgenabschätzung und Aktualisierung verknüpfter Unterlagen
- 12
Abschlussprüfung und Bericht
Planerfüllung, Gesamtrestrisiko, Produktionsrückmeldung und Freigabegenehmigung
Praktische Fragen
FAQ zum Risikomanagementplan
Öffnen Sie die Frage, die Geltungsbereich, Kriterien, Methode, Verantwortung oder Pflege Ihres Plans betrifft.
Benötigt jedes Medizinprodukt einen Risikomanagementplan?+
Ja. Anhang I Abschnitt 3 der MDR verlangt einen dokumentierten Risikomanagementplan für jedes Produkt. Ein gelenkter Plan kann eine begründbare Produktfamilie abdecken, wenn Zweckbestimmung, Technologie, Gefährdungen, Risikokontrollmaßnahmen und Lebenszyklusaktivitäten tatsächlich gemeinsam sind. Der Geltungsbereich und alle produktspezifischen Unterschiede müssen jedoch eindeutig beschrieben werden.
Benötigt ein Produkt der Klasse I denselben Plan wie ein Produkt der Klasse III?+
Beide benötigen einen Plan, dessen Tiefe jedoch dem Produkt angemessen sein muss. Ein nicht aktives Produkt der Klasse I mit geringem Risiko kann weniger Fachanalysen und Prüfzeitpunkte erfordern. Ein implantierbares, aktives oder steriles Produkt sowie Software benötigen üblicherweise mehr Fachdisziplinen, spezifischere Verifizierungsaktivitäten und engere Verknüpfungen mit klinischer Bewertung und Daten nach dem Inverkehrbringen.
Ist eine Risikomatrix nach ISO 14971 verpflichtend?+
Nein. Die Norm schreibt keine bestimmte Matrix vor. Der Hersteller muss auf Grundlage seiner Risikopolitik objektive Kriterien für die Risikoakzeptanz festlegen. Eine Matrix ist ein mögliches Werkzeug, doch ihre Schweregrad- und Wahrscheinlichkeitskategorien, Grenzwerte und Entscheidungsregeln müssen definiert und einheitlich angewendet werden.
Reicht eine FMEA für das Risikomanagement eines Medizinprodukts aus?+
In der Regel nicht. Eine FMEA eignet sich zur Untersuchung von Fehlerarten. Die Risikoanalyse muss jedoch auch Gefährdungen aus bestimmungsgemäßem Gebrauch, vernünftigerweise vorhersehbarer Fehlanwendung, Gebrauchstauglichkeit, biologischen und klinischen Eigenschaften, Software und Cybersicherheit sowie Herstellung, Transport, Wartung und Entsorgung berücksichtigen, soweit diese relevant sind. Verwenden Sie die Methodenkombination, die das konkrete Produkt erfordert.
Worin unterscheiden sich Risikomanagementplan, Risikomanagementakte und Risikomanagementbericht?+
Der Plan legt fest, wie das Risikomanagement für das Produkt durchgeführt wird. Die Risikomanagementakte ist die geordnete Gesamtheit der dabei entstehenden Aufzeichnungen und Verweise. Der Risikomanagementbericht dokumentiert die abschließende Überprüfung, dass der Plan umgesetzt wurde, das Gesamtrestrisiko akzeptabel ist und Verfahren zur Erfassung und Bewertung von Produktions- und Nachproduktionsinformationen bestehen.
Dürfen Risikoakzeptanzkriterien während der Entwicklung geändert werden?+
Die Kriterien sollten genehmigt sein, bevor einzelne Risiken bewertet werden. Erfordern neue Erkenntnisse eine Änderung, ist diese gelenkt zu begründen und auf der festgelegten Befugnisebene zu genehmigen. Betroffene Risiken müssen anschließend neu bewertet werden. Kriterien dürfen nicht lediglich deshalb gelockert werden, damit ein ungünstiges Ergebnis akzeptabel erscheint.
Wann muss der Risikomanagementplan aktualisiert werden?+
Aktualisieren Sie den Plan, wenn sich Geltungsbereich, Methoden, Verantwortlichkeiten, Kriterien, Prüfzeitpunkte oder Rückmeldungswege ändern. Produktänderungen, neue Gefährdungen, neue Normen oder ein veränderter Stand der Technik, Lieferanten- oder Prozessänderungen, Beschwerden, Vorkommnisse, Trends, PMCF-Ergebnisse und neue klinische Erkenntnisse sollten mindestens eine Folgenabschätzung auslösen.
Wer sollte den Risikomanagementplan genehmigen?+
Der Hersteller sollte die Genehmigungsbefugnis im QM-System festlegen. In der Praxis erstellt die für das Risikomanagement verantwortliche Person den Plan, technische und klinische Verantwortliche bestätigen ihre Aktivitäten, Qualität oder Regulatory Affairs prüfen die Konformität und die Geschäftsleitung genehmigt Risikopolitik, Ressourcen und Entscheidungen außerhalb der Projektbefugnis. Die PRRC-Funktion übernimmt dadurch nicht automatisch die alleinige Prozessverantwortung.
Primärquellen
Aktuelle rechtliche und technische Grundlage prüfen
Der Plan muss zum konkreten Produkt und zu den aktuellen Anforderungen passen. ISO-Normen sind urheberrechtlich geschützt und sollten von ISO oder einer autorisierten nationalen Normungsorganisation bezogen werden.
Verordnung (EU) 2017/745
Anhang I Abschnitte 1 bis 4 und Anhang II Abschnitt 5
ISO 14971:2019
Risikomanagementprozess für Medizinprodukte über den Lebenszyklus
ISO/TR 24971:2020
Nicht verbindlicher Leitfaden zur Anwendung von ISO 14971
MDCG-Leitlinienübersicht
Aktuelle Leitlinien der Europäischen Kommission nach Themen
Aus dem Plan ein funktionierendes Steuerungssystem machen
Benötigen Sie einen produktspezifischen Risikomanagementplan?
MDRC kann Geltungsbereich, Methoden und objektive Kriterien definieren, die interdisziplinäre Risikoanalyse moderieren, Maßnahmen mit Verifizierung und klinischen Nachweisen verknüpfen und die Rückführung aus Produktion und PMS aufbauen.