Definition
Internationaler Standard für Risikomanagement von Medizinprodukten. Definiert einen durchgängigen Prozess zur Risikoanalyse, Risikobewertung und Risikokontrolle über den gesamten Produktlebenszyklus. Pflicht für MDR-Konformität und fester Bestandteil jeder ISO-13485-Zertifizierung.
In der Praxis
In der Beratungspraxis ist die häufigste Feststellung: Die „Risikoanalyse" ist eine FMEA mit neuem Deckblatt. Die ISO 14971 fordert aber einen durchgängigen Prozess über den Lebenszyklus — mit Risikomanagementplan, Risikomanagementakte, Nutzen-Risiko-Abwägung und der Bewertung des Gesamtrestrisikos durch die oberste Leitung. Die FMEA ist dabei nur ein Werkzeug unter mehreren; sie bildet Gefährdungen aus Fehlerfolgen ab, während die Norm von den Gefährdungen und vorhersehbaren Ereignissequenzen her denkt — auch ohne Fehler, etwa bei bestimmungsgemäßem Gebrauch mit unerwünschten Nebenwirkungen. Zweiter Stolperstein: Die Akte wird zur Zulassung geschrieben und danach nicht mehr angefasst. Dabei verlangt die Norm den Rückfluss aus Produktion und Marktüberwachung — Reklamationen, PMS-Daten und Vorkommnisse müssen die Risikobewertung aktualisieren. Dritter Punkt: Restrisiken werden „per Gebrauchsanweisung" wegdefiniert; Informationen zur Sicherheit sind aber nur die letzte Stufe der Risikokontrolle, nach inhärenter Sicherheit und Schutzmaßnahmen. Wer das sauber trennt, hat im Audit der Benannten Stelle deutlich weniger Diskussionen.
Verwandte Begriffe
Häufige Fragen zu ISO 14971
Reicht unsere FMEA als Risikomanagement nach ISO 14971 aus?
Nein. Die FMEA ist ein Analysewerkzeug, die ISO 14971 fordert einen vollständigen Risikomanagementprozess über den gesamten Produktlebenszyklus (Kapitel 4). Zur Norm gehören Risikomanagementplan, Risikoanalyse von den Gefährdungen her, Risikobewertung gegen vorher festgelegte Akzeptanzkriterien, Risikokontrolle, Bewertung des Gesamtrestrisikos und die Auswertung der Informationen aus Produktion und der Zeit nach der Produktion. Die FMEA deckt typischerweise nur Fehlermöglichkeiten ab — Gefährdungen im bestimmungsgemäßen Gebrauch oder durch vorhersehbaren Missbrauch erfasst sie nicht systematisch. In der Praxis bewährt sich die Verzahnung: Die FMEA speist die Risikomanagementakte, ersetzt sie aber nicht.
Ist ein Risikomanagement nach ISO 14971 für die MDR verpflichtend?
Die MDR nennt die ISO 14971 nicht namentlich, fordert aber in den grundlegenden Sicherheits- und Leistungsanforderungen (Anhang I Abschnitt 3) ein Risikomanagement als fortlaufenden iterativen Prozess über den gesamten Lebenszyklus — mit Risikoanalyse, Risikokontrolle und der Verknüpfung zu den Daten nach dem Inverkehrbringen. Genau diesen Prozess beschreibt die ISO 14971, deshalb ist sie der de-facto-Nachweis im Konformitätsbewertungsverfahren. Als harmonisierte Norm verschafft sie zudem Konformitätsvermutung für die entsprechenden Anforderungen. Wer ohne sie arbeitet, muss der Benannten Stelle ein gleichwertiges Verfahren erklären — das ist in der Praxis der deutlich schwerere Weg.
Wie halten wir die Risikomanagementakte nach der Zulassung lebendig?
Der Schlüssel ist der geregelte Rückfluss aus Produktion und Markt (ISO 14971, Kapitel 10). Definieren Sie im Risikomanagementplan von Anfang an, welche Quellen ausgewertet werden: Reklamationen, PMS-Daten, Vigilanz-Meldungen, Trends aus der Fertigung und Erkenntnisse aus dem CAPA-Prozess. Legen Sie Schwellenwerte fest, ab denen eine neue Information die Risikobewertung auslöst — etwa eine Häufung gleichartiger Beschwerden. Prüfen Sie in der Managementbewertung, ob das Nutzen-Risiko-Verhältnis noch stimmt. Dokumentieren Sie jede Aktualisierung in der Risikomanagementakte, auch wenn das Ergebnis „keine Änderung" lautet. Im Audit wird genau diese Kette aus Daten, Bewertung und Beschluss erwartet.