MDRC-Logo
Übersicht
← Wissenszentrum

MDR Anhang I Abschnitt 3 · ISO 14971 · Lebenszyklussteuerung

Risikomanagementplan für Medizinprodukte

Der Plan legt fest, wie Risiken beherrscht werden, bevor das Team die erste Risikotabelle ausfüllt.

Er definiert Produktumfang, Akzeptanzkriterien, Methoden, Verantwortlichkeiten, Prüfzeitpunkte, Verifizierung der Risikokontrollmaßnahmen und Rückmeldungen nach dem Inverkehrbringen. Dieser Leitfaden zeigt, was festzulegen ist und welche Nachweise jeder Abschnitt erzeugen muss.

Aktualisiert am 20. September 2026 18 Minuten Mit Plangliederung
Plan aufbauen ↓
RISIKOMANAGEMENTPLANPRODUKTSPEZIFISCH
AUSGANGSBASISVor der Risikobewertung genehmigt
GELENKT
  1. 01
    UmfangProdukt · Varianten · Lebenszyklus
    FESTGELEGT
  2. 02
    KriterienEinzelrisiken · Gesamtrestrisiko
    GENEHMIGT
  3. 03
    AktivitätenAnalysieren · Beherrschen · Verifizieren
    ZUGEWIESEN
  4. 04
    RückmeldungProduktion · PMS · PMCF
    AKTIV
BESTANDEN WENN

Jede geplante Aktivität einen Verantwortlichen, ein Ergebnis, ein Kriterium und einen Prüfzeitpunkt hat

Die direkte Antwort

Für jedes Produkt muss ein Plan die gesamte Risikomanagementarbeit steuern

Anhang I Abschnitt 3 der MDR definiert Risikomanagement als kontinuierlichen, iterativen Prozess über den gesamten Produktlebenszyklus und verlangt einen dokumentierten Plan für jedes Produkt. ISO 14971 stellt den Prozessrahmen bereit und erwartet eine Anpassung des Plans an das konkrete Produkt.

DER PLAN LEGT FEST

Wie die Arbeit durchgeführt wird

  • Welche Produkte, Varianten und Lebenszyklusphasen er abdeckt
  • Wer jede Aktivität durchführt, prüft und genehmigt
  • Welche Methoden und Risikoakzeptanzkriterien gelten
  • Wie Umsetzung und Wirksamkeit der Maßnahmen verifiziert werden
  • Wie Produktions- und Marktdaten in die Akte zurückgeführt werden
DER PLAN IST NICHT

Die abgeschlossene Risikoanalyse

  • Keine Liste von Gefährdungen und geschätzten Risikowerten
  • Nicht die vollständige Risikomanagementakte
  • Nicht der abschließende Risikomanagementbericht
  • Keine allgemeine SOP, die in jede technische Dokumentation kopiert wird
  • Kein statisches Dokument, das nach der Produktfreigabe abgelegt wird
ZWEI EBENEN NUTZEN

Den Prozess im QM-System und die Produktentscheidungen im Plan festlegen

Das unternehmensweite Verfahren kann gemeinsame Methoden, Terminologie, Risikopolitik und Aufzeichnungslenkung definieren. Der Produktplan muss den genauen Geltungsbereich, die Kriterien, Aktivitäten, Nachweise, Verantwortlichkeiten, Meilensteine und Rückmeldungswege für dieses Produkt festlegen.

Acht Planelemente

Für jedes erforderliche Thema eine Entscheidung festhalten

Eine Überschrift ohne produktspezifische Antwort genügt nicht. Jeder Abschnitt sollte Aktivität, verantwortliche Person, geplantes Ergebnis, anwendbares Kriterium und Prüfzeitpunkt benennen.

  1. 01
    GELTUNGSBEREICH

    Produkt und Lebenszyklus definieren

    Zweckbestimmung, Modelle und Softwareversionen, Zubehör, Varianten, Standorte, Entwicklungsphase und abgedeckte Lebenszyklusphasen benennen. Begründen, ob ein Plan eine Produktfamilie abdeckt.

    PLANERGEBNIS

    Eindeutige Produktbasis und klare Grenzen

  2. 02
    VERANTWORTUNG

    Befugnisse und Kompetenz zuweisen

    Risikomanagementleitung, Mitwirkende, Prüfer und Genehmiger benennen. Klinische, gebrauchstauglichkeitsbezogene, softwarebezogene, cyberbezogene, biologische, produktionstechnische und PMS-Kompetenz einbeziehen, soweit relevant.

    PLANERGEBNIS

    Benannte Rollen mit Entscheidungsbefugnis

  3. 03
    ÜBERPRÜFUNG

    Prüfzeitpunkte festlegen

    Prüfungen vor Beginn der Bewertung, nach wesentlichen Designentscheidungen, vor Abschluss der Verifizierung, vor Freigabe und nach bedeutenden Marktinformationen oder Änderungen festlegen.

    PLANERGEBNIS

    Meilensteine, Prüfer und Bestehenskriterien

  4. 04
    AKZEPTANZ

    Objektive Kriterien genehmigen

    Schweregrad- und Wahrscheinlichkeitskategorien, Akzeptanzregeln für Einzelrisiken, den Umgang mit nicht quantifizierbarer Wahrscheinlichkeit und die Methode zur Bewertung des Gesamtrestrisikos definieren.

    PLANERGEBNIS

    Vor der Bewertung genehmigte Entscheidungsregeln

  5. 05
    METHODEN

    Analysen wählen, die Gefährdungen aufdecken

    Methoden für bestimmungsgemäßen Gebrauch, vorhersehbare Fehlanwendung, Fehler und Lebenszyklusprozesse planen. Eine FMEA allein erfasst selten alle Schadensquellen.

    PLANERGEBNIS

    Methoden, Eingaben, Schnittstellen und Aufzeichnungen

  6. 06
    RISIKOKONTROLLE

    Umsetzung und Verifizierung planen

    Festlegen, wie jede Maßnahme umgesetzt, nachverfolgt und verifiziert wird. Die Verifizierung der Umsetzung vom Nachweis trennen, dass die Maßnahme das Risiko tatsächlich senkt.

    PLANERGEBNIS

    Nachweise zu Umsetzung und Wirksamkeit

  7. 07
    RESTRISIKO

    Abschließende Bewertungen planen

    Festlegen, wann eine Nutzen-Risiko-Analyse erforderlich ist, wie Nebenwirkungen und Restrisiken in die Kennzeichnung einfließen und wie das Gesamtrestrisiko vor Freigabe bewertet wird.

    PLANERGEBNIS

    Schlussfolgerungen zu Einzel- und Gesamtrisiken

  8. 08
    RÜCKMELDUNG

    Den Prozess dauerhaft aktiv halten

    Quellen für Produktions- und Nachproduktionsinformationen, Prüffrequenz, Signalschwellen, Eskalationsregeln und bei neuen Erkenntnissen zu aktualisierende Unterlagen benennen.

    PLANERGEBNIS

    PMS-Rückführung und Aktualisierungsauslöser

Belastbare Risikoakzeptanz

Eine farbige Matrix ist noch keine Entscheidung

ISO 14971 schreibt keine universellen akzeptablen Risikowerte vor. Der Hersteller legt objektive Kriterien anhand seiner Risikopolitik, anwendbarer Anforderungen, des allgemein anerkannten Stands der Technik und des Nutzen-Risiko-Kontexts des Produkts fest.

01
SKALEN DEFINIEREN

Kategorien reproduzierbar machen

Schweregrade anhand der Schadensfolgen und Wahrscheinlichkeiten anhand definierter Bereiche oder begründeter qualitativer Kategorien beschreiben. Festlegen, wie Wahrscheinlichkeiten mehrerer Ereignisse verknüpft werden.

02
JEDES RISIKO BEWERTEN

Die genehmigte Regel anwenden

Bestimmen, ob das geschätzte Risiko dem Kriterium entspricht. Kann die Wahrscheinlichkeit nicht geschätzt werden, ist die vorab genehmigte qualitative Entscheidungsregel anzuwenden und keine bequeme Zahl zu erfinden.

03
PRIORITÄT DER MASSNAHMEN EINHALTEN

Mit sicherer Konstruktion beginnen

Zuerst inhärent sichere Konstruktion und Herstellung, danach Schutzmaßnahmen und zuletzt Sicherheitsinformationen und Schulung einsetzen. Ein Warnhinweis ersetzt keine praktikable konstruktive Risikokontrolle.

04
RESTRISIKO NEU BEWERTEN

Neue Gefährdungen und das Gesamtprofil prüfen

Umsetzung und Wirksamkeit verifizieren, durch Maßnahmen neu entstandene Risiken bewerten, einzelne Restrisiken beurteilen und eine getrennte Schlussfolgerung zum Gesamtrestrisiko ziehen.

Tiefe an das konkrete Produkt anpassen

Der Rahmen bleibt stabil, die Aktivitäten ändern sich

Wählen Sie ein Profil, um Ergänzungen zum gemeinsamen Plan zu sehen. Diese Beispiele sind Anhaltspunkte, keine abschließenden Anforderungen und kein Ersatz für eine produktspezifische Analyse.

GEMEINSAME BASIS

Bei Zweckbestimmung und vorhersehbarer Fehlanwendung beginnen

Die Gefährdungsidentifizierung über Transport, Lagerung, Installation, Gebrauch, Wartung und Entsorgung planen, soweit anwendbar. Eingaben aus Design, Herstellung, Gebrauchstauglichkeit, Klinik, Kennzeichnung und PMS einbeziehen.

  1. ANALYSIEREN

    Gefährdungen, Ereignisfolgen, Gefährdungssituationen und Schäden

  2. VERIFIZIEREN

    Umsetzung und Wirksamkeit jeder Risikokontrollmaßnahme

  3. ÜBERWACHEN

    Beschwerden, Vorkommnisse, Trends, Literatur und Produktionsdaten

Den Plan in Aufzeichnungen überführen

Jede geplante Festlegung benötigt einen Abschlussnachweis

Der Plan ist nur nützlich, wenn die daraus entstehenden Nachweise rückverfolgbar sind. Die folgende Matrix dient als Mindestprüfung zwischen geplanter Arbeit und den Aufzeichnungen, die sie abschließen.

Geplante Entscheidung
Erzeugter Nachweis
Abschlussprüfung
Typischer Aktualisierungsauslöser
01Gefährdungsidentifizierung
Gefährdungsanalysen mit Quellen und Schnittstellen
Alle geplanten Methoden abgeschlossen und geprüft
Neue Anwendung, Technologie, Gefährdung oder neuer Stand der Technik
02Risikobewertung
Schätzungen und Akzeptanzentscheidungen
Genehmigte Kriterien einheitlich angewendet
Neue Wahrscheinlichkeits-, Schweregrad- oder klinische Daten
03Risikokontrolle
Anforderungen, Designausgaben und Testverweise
Prioritäten eingehalten und Optionen dokumentiert
Änderung an Maßnahme, Design, Lieferant oder Prozess
04Verifizierung der Maßnahmen
Ergebnisse zu Umsetzung und Wirksamkeit
Akzeptanzkriterien erfüllt und keine neuen Risiken übersehen
Änderung an Testmethode, Spezifikation oder Maßnahme
05Restrisikobewertung
Bewertungen der Einzelrisiken und des Gesamtrisikos
Nutzen, Warnhinweise und offengelegte Informationen abgestimmt
Änderung von Nutzen, Claim, Nebenwirkung oder Risikoprofil
06Lebenszyklusrückmeldung
PMS-, PMCF-, Beschwerde-, CAPA- und Trendaufzeichnungen
Signale bewertet und betroffene Unterlagen aktualisiert
Planmäßige Prüfung oder überschrittener Schwellenwert

Verantwortungsmodell

Eine Person koordiniert, ein Team führt das Risikomanagement durch

Verwenden Sie Namen oder gelenkte Rollenbezeichnungen. „Interdisziplinäres Team“ genügt nicht, wenn der Plan nicht zeigt, wer welche Eingabe liefert, wer welches Ergebnis freigibt und wer die Freigabe stoppen darf.

LEITUNG

Risikomanagementverantwortung

Pflegt Plan und Akte, moderiert Analysen, verfolgt Maßnahmen und erstellt den Risikomanagementbericht.

DESIGN

Entwicklung und Software

Überführen Risikokontrollen in Anforderungen und Architektur, setzen sie um und liefern Verifizierungsnachweise.

KLINIK

Klinische und medizinische Fachkräfte

Bestätigen Schäden, Schweregrade, Nutzen, Stand der Technik, Nebenwirkungen und klinische Akzeptanz.

GEBRAUCH

Gebrauchstauglichkeit und Schulung

Analysieren Anwendungsszenarien und vorhersehbare Fehlanwendung und validieren Benutzerschnittstelle und Sicherheitsinformationen.

BETRIEB

Qualität, Herstellung und Lieferkette

Steuern Prozess-, Lieferanten-, Prüf-, Verpackungs-, Lager- und Transportrisiken sowie Produktionsrückmeldungen.

MARKT

PMS, Vigilanz und Service

Erfassen und bewerten Beschwerden, Vorkommnisse, Trends, Literatur, PMCF, Service- und Cybersicherheitssignale.

AUFSICHT

Regulatory Affairs, PRRC und Geschäftsleitung

Prüfen regulatorische Übereinstimmung, Ressourcen und Eskalation. Genehmigen Entscheidungen auf der im QM-System festgelegten Befugnisebene.

Aktualisierung über den Lebenszyklus

Nicht bis zur jährlichen Überprüfung warten

Legen Sie planmäßige Prüfungen und zugleich Ereignisse fest, die den Plan oder die Risikomanagementakte sofort in eine Folgenabschätzung zurückführen.

01ZWECK

Neue Anwender, Indikation oder Claims

Population, Anwendungsumgebung, beabsichtigter Nutzen, Kontraindikation, Dauer oder vorhersehbare Fehlanwendung

02DESIGN

Produkt- oder Softwareänderung

Material, Komponente, Architektur, Algorithmus, Schnittstelle, Zubehör, Verpackung, Haltbarkeit oder Version

03PROZESS

Standort-, Lieferanten- oder Produktionsänderung

Kritischer Lieferant, ausgelagerter Prozess, Sterilisation, Prüfung, Transport, Wartung oder Service

04ERKENNTNIS

Neuer Stand der Technik

Verordnung, Norm, gemeinsame Spezifikation, Leitlinie, klinische Praxis oder alternative Technologie

05MARKT

Neues Sicherheits- oder Leistungssignal

Beschwerde, Vorkommnis, Trend, CAPA, Rückruf, Literatur, PMCF, Register oder Cybersicherheitsschwachstelle

06SCHLUSSFOLGERUNG

Verändertes Nutzen-Risiko-Profil

Neue Nutzennachweise, Nebenwirkung, Schweregrad, Häufigkeit, Unsicherheit oder Bedenken zum Gesamtrestrisiko

  1. 01ErkennenEreignis erfassen
  2. 02BewertenBetroffene Risiken bestimmen
  3. 03HandelnMaßnahmen bei Bedarf ändern
  4. 04VerifizierenWirksamkeit bestätigen
  5. 05AbgleichenVerknüpfte Unterlagen aktualisieren

Sieben häufige Planmängel

Die Methode vor der Risikobewertung korrigieren

Diese Schwächen verursachen uneinheitliche Bewertungen, fehlende Nachweise und späte Nacharbeit. Im Plan lassen sie sich leichter beheben als nach Verifizierung oder Markteinführung.

01

Allgemeiner Geltungsbereich

Exakte Produktbasis, Varianten, Lebenszyklusphasen und Familienbegründung benennen.

02

Undefinierte Matrixbegriffe

Wahrscheinlichkeitsbereiche, Schweregradfolgen, Grenzen und Entscheidungsregeln definieren.

03

FMEA als einzige Methode

Methoden für Normalbetrieb, Anwendungsfehler, klinischen Gebrauch und relevante Technologien ergänzen.

04

Warnhinweise zuerst gewählt

Dokumentieren, warum sichere Konstruktion und Schutzmaßnahmen nicht ausreichen oder nicht praktikabel sind.

05

Keine Wirksamkeitsprüfung

Nachweise planen, dass die umgesetzte Maßnahme das Risiko senkt und nicht nur vorhanden ist.

06

Keine Gesamtschlussfolgerung

Das kombinierte Restrisikoprofil getrennt von den einzelnen Risikozeilen bewerten.

07

Keine Rückführung aus PMS

Quellen, Schwellenwerte, Verantwortliche, Prüffrequenz und zu aktualisierende Unterlagen definieren.

Eine brauchbare Dokumentstruktur

Zwölf Abschnitte für einen schlanken Risikomanagementplan

Die Reihenfolge kann Ihrem QM-System folgen. Entscheidend ist, dass der genehmigte Plan diese Fragen beantwortet, bevor die jeweilige Arbeit durchgeführt wird.

  1. 01

    Dokumentenlenkung

    Kennung, Revision, Gültigkeitsdatum, Autoren, Prüfer, Genehmiger und Änderungshistorie

  2. 02

    Produktumfang

    Zweckbestimmung, Modelle, Varianten, Zubehör, Konfigurationen, Standorte und Lebenszyklusabdeckung

  3. 03

    Referenzen und Begriffe

    Anwendbare Verfahren, Verordnungen, Normen, Leitlinien und Definitionen

  4. 04

    Team und Befugnisse

    Rollen, Kompetenz, Verantwortlichkeiten, Eskalation und Genehmigungsgrenzen

  5. 05

    Aktivitäten und Methoden

    Analysen, Eingaben, Schnittstellen, Werkzeuge, Aufzeichnungen und Rückverfolgbarkeit

  6. 06

    Risikoakzeptanz

    Einzelkriterien, qualitative Regeln, Nutzen-Risiko-Methode und Methode für das Gesamtrestrisiko

  7. 07

    Planung der Risikokontrolle

    Priorität der Maßnahmen, Umsetzung, Verifizierung und Bewertung neuer Risiken

  8. 08

    Klinische und gebrauchstauglichkeitsbezogene Schnittstellen

    Nutzen, Nebenwirkungen, Stand der Technik, gebrauchsbezogene Risiken und Sicherheitsinformationen

  9. 09

    Prüfmeilensteine

    Termine, erforderliche Eingaben, Prüfer, Akzeptanzbedingungen und Maßnahmenabschluss

  10. 10

    Produktions- und Nachproduktionsinformationen

    Datenquellen, Prüffrequenz, Indikatoren, Schwellenwerte und Eskalationswege

  11. 11

    Änderungs- und Aktualisierungsregeln

    Planmäßige Prüfungen, Ereignisauslöser, Folgenabschätzung und Aktualisierung verknüpfter Unterlagen

  12. 12

    Abschlussprüfung und Bericht

    Planerfüllung, Gesamtrestrisiko, Produktionsrückmeldung und Freigabegenehmigung

Praktische Fragen

FAQ zum Risikomanagementplan

Öffnen Sie die Frage, die Geltungsbereich, Kriterien, Methode, Verantwortung oder Pflege Ihres Plans betrifft.

Benötigt jedes Medizinprodukt einen Risikomanagementplan?+

Ja. Anhang I Abschnitt 3 der MDR verlangt einen dokumentierten Risikomanagementplan für jedes Produkt. Ein gelenkter Plan kann eine begründbare Produktfamilie abdecken, wenn Zweckbestimmung, Technologie, Gefährdungen, Risikokontrollmaßnahmen und Lebenszyklusaktivitäten tatsächlich gemeinsam sind. Der Geltungsbereich und alle produktspezifischen Unterschiede müssen jedoch eindeutig beschrieben werden.

Benötigt ein Produkt der Klasse I denselben Plan wie ein Produkt der Klasse III?+

Beide benötigen einen Plan, dessen Tiefe jedoch dem Produkt angemessen sein muss. Ein nicht aktives Produkt der Klasse I mit geringem Risiko kann weniger Fachanalysen und Prüfzeitpunkte erfordern. Ein implantierbares, aktives oder steriles Produkt sowie Software benötigen üblicherweise mehr Fachdisziplinen, spezifischere Verifizierungsaktivitäten und engere Verknüpfungen mit klinischer Bewertung und Daten nach dem Inverkehrbringen.

Ist eine Risikomatrix nach ISO 14971 verpflichtend?+

Nein. Die Norm schreibt keine bestimmte Matrix vor. Der Hersteller muss auf Grundlage seiner Risikopolitik objektive Kriterien für die Risikoakzeptanz festlegen. Eine Matrix ist ein mögliches Werkzeug, doch ihre Schweregrad- und Wahrscheinlichkeitskategorien, Grenzwerte und Entscheidungsregeln müssen definiert und einheitlich angewendet werden.

Reicht eine FMEA für das Risikomanagement eines Medizinprodukts aus?+

In der Regel nicht. Eine FMEA eignet sich zur Untersuchung von Fehlerarten. Die Risikoanalyse muss jedoch auch Gefährdungen aus bestimmungsgemäßem Gebrauch, vernünftigerweise vorhersehbarer Fehlanwendung, Gebrauchstauglichkeit, biologischen und klinischen Eigenschaften, Software und Cybersicherheit sowie Herstellung, Transport, Wartung und Entsorgung berücksichtigen, soweit diese relevant sind. Verwenden Sie die Methodenkombination, die das konkrete Produkt erfordert.

Worin unterscheiden sich Risikomanagementplan, Risikomanagementakte und Risikomanagementbericht?+

Der Plan legt fest, wie das Risikomanagement für das Produkt durchgeführt wird. Die Risikomanagementakte ist die geordnete Gesamtheit der dabei entstehenden Aufzeichnungen und Verweise. Der Risikomanagementbericht dokumentiert die abschließende Überprüfung, dass der Plan umgesetzt wurde, das Gesamtrestrisiko akzeptabel ist und Verfahren zur Erfassung und Bewertung von Produktions- und Nachproduktionsinformationen bestehen.

Dürfen Risikoakzeptanzkriterien während der Entwicklung geändert werden?+

Die Kriterien sollten genehmigt sein, bevor einzelne Risiken bewertet werden. Erfordern neue Erkenntnisse eine Änderung, ist diese gelenkt zu begründen und auf der festgelegten Befugnisebene zu genehmigen. Betroffene Risiken müssen anschließend neu bewertet werden. Kriterien dürfen nicht lediglich deshalb gelockert werden, damit ein ungünstiges Ergebnis akzeptabel erscheint.

Wann muss der Risikomanagementplan aktualisiert werden?+

Aktualisieren Sie den Plan, wenn sich Geltungsbereich, Methoden, Verantwortlichkeiten, Kriterien, Prüfzeitpunkte oder Rückmeldungswege ändern. Produktänderungen, neue Gefährdungen, neue Normen oder ein veränderter Stand der Technik, Lieferanten- oder Prozessänderungen, Beschwerden, Vorkommnisse, Trends, PMCF-Ergebnisse und neue klinische Erkenntnisse sollten mindestens eine Folgenabschätzung auslösen.

Wer sollte den Risikomanagementplan genehmigen?+

Der Hersteller sollte die Genehmigungsbefugnis im QM-System festlegen. In der Praxis erstellt die für das Risikomanagement verantwortliche Person den Plan, technische und klinische Verantwortliche bestätigen ihre Aktivitäten, Qualität oder Regulatory Affairs prüfen die Konformität und die Geschäftsleitung genehmigt Risikopolitik, Ressourcen und Entscheidungen außerhalb der Projektbefugnis. Die PRRC-Funktion übernimmt dadurch nicht automatisch die alleinige Prozessverantwortung.

Primärquellen

Aktuelle rechtliche und technische Grundlage prüfen

Der Plan muss zum konkreten Produkt und zu den aktuellen Anforderungen passen. ISO-Normen sind urheberrechtlich geschützt und sollten von ISO oder einer autorisierten nationalen Normungsorganisation bezogen werden.

Aus dem Plan ein funktionierendes Steuerungssystem machen

Benötigen Sie einen produktspezifischen Risikomanagementplan?

MDRC kann Geltungsbereich, Methoden und objektive Kriterien definieren, die interdisziplinäre Risikoanalyse moderieren, Maßnahmen mit Verifizierung und klinischen Nachweisen verknüpfen und die Rückführung aus Produktion und PMS aufbauen.

Risikomanagementplan besprechen ↗
↑