ISO 14971 – Tıbbi Cihaz Risk Yönetimi

Bu konu, şu konunun bir parçasıdır: SG Systems Global düzenleyici ve operasyonel terimler sözlüğü.

Ekim 2025'te güncellendi • Risk Yönetimi • Kalite, Düzenleyici, Tasarım ve Geliştirme, Pazar Sonrası

ISO 14971, tıbbi cihaz kuruluşlarının ürün yaşam döngüsünün tamamında risk yönetimini nasıl planlayacağını, uygulayacağını ve sürdüreceğini tanımlar. Bu bir "FMEA" değildir ve tek seferlik bir çıktı da değildir; tasarım girdilerini, doğrulama/geçerlilik testlerini, üretim kontrollerini ve piyasa sonrası sinyalleri tek bir, yaşayan Risk Yönetim Dosyası (RMF) içinde birleştiren kapalı döngü bir sistemdir. Uygulamada, ISO 14971, ISO 13485 Kalite Yönetim Sistemi (KYS) içindeki güvenlik omurgasıdır ve FDA tarafından modernize edilmiş KYSR ve eski 21 CFR 820 tasarım kontrol kavramları kapsamında beklenmektedir . Doğru şekilde uygulandığında, daha güvenli tasarımlar, daha temiz dosyalar ve işler ters gittiğinde daha hızlı, savunulabilir kararlar alınmasını sağlar.

"Eğer 'risk yönetiminiz' teslimden bir hafta önce tamamlanan bir klasör ise, bu ISO 14971 değildir; bir yükümlülüktür."

1) ISO 14971 Neleri Kapsar ve Neleri Kapsamaz?

Şunları kapsar: Cihaz risklerini yönetme süreci: risk politikası ve kabul kriterlerinin tanımlanması; planlama; tehlike tespiti; risk tahmini ve değerlendirmesi; risk kontrollerinin seçilmesi/uygulanması; kalan ve genel kalan riskin değerlendirilmesi; ve üretim ve piyasa sonrası verilerden sürekli güncellemeler. Çıktı, tasarım kontrollerine ( DHF ) ve operasyonlara bağlı, sürekli güncellenen bir RMF'dir.

Kapsamaz: ISO 14971, tek bir araç (örneğin, FMEA) önermez veya belirli olasılık/ciddiyet ölçekleri dikte etmez. Kalite Yönetim Sisteminizin , Standart Çalışma Prosedürlerinizin veya etiketleme yönetiminizin yerini almaz . Bunları tamamlar; özellikle Doğrulama ve Onaylama (V&V) , İnsan Faktörleri Mühendisliği (HFE) , Düzeltici ve Önleyici Eylemler (CAPA ) ve Belge Kontrolü konularında etkilidir.

2) Düzenleyici ve Sistem Çapaları

ISO 14971, ISO 13485 tarafından referans alınır ve FDA'nın QMSR'si ile uyumludur . AB MDR/IVDR, aynı risk yönetimi sonuçlarını bekler: tasarım ve üretim yoluyla risklerin "mümkün olduğunca" azaltılması ve belgelenmiş, kanıta dayalı bir fayda-risk dengesi. Pratikte bu, RMF'nizin gereksinimlere, doğrulamaya, klinik/kullanılabilirlik kanıtlarına, etiketlemeye ve piyasa sonrası faaliyetlere kadar izlenebilir olması gerektiği anlamına gelir; hiçbir boşluk olmamalıdır.

3) ISO 14971 Risk Yönetimi Akışı (Aslında Ne Yapıyorsunuz)

• Politika ve kabul kriterleri: Şiddet/olasılık ölçeklerini tanımlayın ve portföyünüz için "kabul edilebilir" ifadesinin ne anlama geldiğini belirtin (cihaz sınıfı, kullanım amacı, hasta popülasyonu). Bkz. QRM ve Risk Kaydı.
• Plan: Kapsam, sorumluluklar, yöntemler, veri kaynakları ve inceleme noktalarını kapsayan ürüne özel plan. kontrollü belgeler.
• Tehlike tanımlaması: sistematik yöntemler (PHA, DFMEA, HAZOP, kötüye kullanım analizi, HFE uzantısı) artı saha kanıtları.
• Risk tahmini ve değerlendirmesi: Şiddet × olasılık, kontrol öncesi ve kontrol sonrası; verilerinizi ve varsayımlarınızı gerekçelendirin.
• Risk kontrolü: tasarım gereği doğal güvenlik → koruyucu önlemler → güvenlik/IFU bilgileri, bu sırayla. Bağlantı V&V hem de IFU/etiketleme kontrolü.
• Kalan ve genel kalan risk: Tehlike başına kalan riskleri ve ardından genel kalan riski değerlendirin; gerekçeyi belgelendirin.
• Yapım ve post prodüksiyon (P&PP): RMF'yi NC'lerden, iadelerden, hizmetten ve PMS'den güncel tutun: sapmalar/NC, RMA/iade, CAPA, oot/OOSve trend.

4) Risk Politikası ve Kabul Edilebilirlik - Oyun Öncesi Kuralları Belirleyin

Mühendislerin ve klinisyenlerin gerçekten kullanabileceği ölçekler tanımlayın. Hangi durumların üst kademeye iletilmesi gerektiğini (örneğin, güvenilir bir şekilde meydana gelen her türlü felaket niteliğindeki zarar) ve hangilerinin yönetim onayı gerektirdiğini önceden belirleyin. Kararların tutarlı ve denetlenebilir olması için bu eşikleri risk kayıt defterinize ve standart işletim prosedürlerinize (SOP) entegre edin.

5) Tehlike Tanımlama - Birden Fazla Mercek Kullanın

Kullanıcı senaryolarını ve yanlış kullanımları ( HFE ), tasarım analizlerini ( DFMEA ), süreç risklerini ( PFMEA , PCP ) ve saha geçmişini birleştirin. Tehlikeleri gereksinimlere ( URS ) bağlayın, böylece kontroller testlere ve etiketlere sorunsuz bir şekilde yansır.

6) Risk Kontrolleri - Önce Tasarım, Sonra Etiketler

ISO 14971, koruyucu önlemlere ve uyarılara güvenmeden önce tasarım yoluyla elde edilen doğal güvenliği bekler. Güvenlik için bilgi kullanmanız gerektiğinde, bunu etiketleme kontrolü , doğrulama ve geçerlilik (V&V ) ve -uygulanabilir durumlarda- UDI gibi cihaz tanımlaması yoluyla sıkı bir şekilde kontrol edin . Kontrollerin işe yaradığını kanıtlayın; sadece belirtmeyin.

7) Doğrulama ve Onaylama - Kanıt Yoksa Olmamıştır

Her risk kontrolü objektif kanıtlarla desteklenir: testler, analizler, incelemeler, doğrulanmış yöntemler ve kullanılabilirlik çalışmaları ( İnsan Faktörleri Mühendisliği ). Bunları tasarım çıktılarıyla ilişkilendirin ve kanıtı Tasarım El Kitabında ( DHF ) saklayın . Bir kontrol üretime bağlıysa, yeteneği ve devam eden kontrolü ( Süreç Doğrulama , VMP ) doğrulayın.

8) Prodüksiyon ve Post Prodüksiyon—Döngüyü Kapatın

Risk yönetim planınız (RMF) gerçekliğe paralel olarak gelişmelidir. Bunu uygunsuzluklar (NC), iade işlemleri (RMA), trend analizleri (OOT/OOS), araştırmalar (RCA) ve düzeltici ve önleyici eylemler (CAPA) ile besleyin . Bir değişiklik gerektiğinde , bunu Değişiklik Kontrolü ( MOC) aracılığıyla onaylayın ve risk değerlendirmelerini buna göre güncelleyin.

9) Risk Yönetimi Dosyası (RMF)

RMF'yi dağınık elektronik tablolar olarak değil, kontrollü ve denetlenebilir bir kanıt bütünü olarak ele alın. Belge Kontrolü altında olmalı , geçerlilik tarihleri ​​içermeli ve ALCOA(+) bütünlüğüne sahip eksiksiz denetim izleri taşımalıdır. DHF'ye ve üretime bağlı kontroller için DHR'ye bağlayın.

10) Kontrolü Kanıtlayan Ölçümler

• Risk kapatma süreci: Tehlikenin girişinden itibaren kontrolün doğrulanmasına kadar geçen ortalama gün sayısı.
• Kritik tehlike testi kapsamı: DHF'de doğrudan V&V kanıtı olan yüksek şiddetteki tehlikelerin yüzdesi.
• Yeniden açılan riskler: P&PP sinyallerinden yeniden açılan risklerin yüzdesi—daha düşük daha iyidir (iyi tasarım ve izleme).
• RMF yenileme gecikmesi: NC/CAPA'dan RMF güncellemesine yakın zaman.
• Etiket bağımlı denetimler: Yalnızca IFU/etikete dayanan risklerin yüzdesi (tasarım çözümlerine göre düşüş eğilimi).

11) Yaygın Tuzaklar ve Bunlardan Nasıl Kaçınılır

• “Sadece FMEA” zihniyeti. Birden fazla yöntem kullanın ve tehlikeleri açıkça gereksinimlere, testlere ve etiketlere bağlayın.
• Geri doldurulmuş dosyalar. RMF içeriğini ilerledikçe oluşturun; geç yeniden yapılandırma, denetim altında belirgin ve kırılgan olacaktır.
• Doğrulanamayan kontroller. Her kontrolün planlı bir doğrulaması olmalıdır V&V.
• Politika kayması. Kabul kriterleri takıma veya ürüne göre değişiyorsa, düzeltin risk politikası ve yeniden eğitin.
• Etiket-tasarım olarak. Uyarılara aşırı güvenmek zayıf mühendisliğe işaret eder. Kontrolleri hiyerarşide yukarıya doğru itin.
• RMF değişime bağlı değil. Kapı tasarımı/süreç değişiklikleri MOC zorunlu risk-etki değerlendirmesi ile.

12) RMF'ye Neler Aittir?

Risk politikası ve kabul kriterleri; ürün düzeyinde plan; tehlike analizleri ve izlenebilirlik; kontrol öncesi ve sonrası risk değerlendirmeleri; gerekçe ve doğrulama kanıtlarıyla birlikte seçilen kontroller; fayda-risk değerlendirmeleri; genel kalan risk değerlendirmesi; P&PP veri kaynakları ve eğilim kuralları; DHF / DHR bağlantıları ; ve elektronik imzalar ve denetim izleri ile inceleme/onay kayıtları.

13) Bu V5 ile Nasıl Uyumlu? SG Systems Global

Risk Kaydı ve Yönetimi. V5 platformu, Belge Kontrolü altında roller ve onaylarla bağlantılı, geçerlilik tarihli politikalar, ölçekler ve kabul matrisleri içeren yapılandırılmış bir risk kaydı sunar.

DHF ve V&V'ye izlenebilirlik. V5, tehlikeleri → gereksinimleri → testleri → sonuçları birbirine bağlayarak her kontrolün planlı bir doğrulamaya sahip olmasını ve kanıtların DHF'de saklanmasını sağlar.

Operasyonel Geri Bildirim. Uygunsuzluklar, CAPA , iadeler ve trend akışı , denetim izleri ve ALCOA(+) uyumluluğu ile birlikte RMF'ye geri döner.

Değişiklik Kontrolü. MOC / Değişiklik Kontrolü sırasında risk-etki kontrolleri uygulanır, böylece RMF güncellemesi olmadan hiçbir tasarım/süreç güncellemesi yayınlanmaz.

Özetle: V5, ISO 14971'i bir evrak yükünden, izlenebilir, güncel ve düzenleyicilerin kullanımına hazır bir kanıt makinesine dönüştürüyor.

14) SSS

S1. ISO 14971 zorunlu mudur?
Bu, fiili küresel beklentidir. ISO 13485 sertifikalı sistemler buna güvenir; FDA'nın QMSR ve AB MDR'si eşdeğer sonuçlar beklemektedir. Cihaz satıyorsanız, ISO 14971 uyumlu bir sürece ihtiyacınız vardır.

S2. ISO 14971, ISO 13485 ile nasıl ilişkilidir?
ISO 13485, risk tabanlı bir KYS uygulamanızı söyler; ISO 14971 ise şunları verir: ürün riski süreç. Bunlar birbirini tamamlar ve tasarım kontrollerinize ve operasyonlarınıza entegre edilmelidir.

S3. FMEA'ya ihtiyacım var mı?
Genellikle evet, ancak FMEA tek başına yeterli değildir. Birden fazla yöntem kullanın (DFMEA, PFMEA, kötüye kullanım analizi, HFE uzantısı) ve bunları tek bir RMF'ye bağlayın.

S4. "Genel kalıntı risk" nedir?
Bireysel tehlikeler için kalan riski değerlendirdikten sonra, ürünün tüm Artık risk, sağladığı faydalar göz önüne alındığında kabul edilebilir. Bu kararın belgelenmiş kriterlere ve onaya ihtiyacı vardır.

S5. RMF ne sıklıkla güncellenmelidir?
Sürekli olarak. Üretim ve pazar sonrası veriler yeniden değerlendirmeyi tetikler; değişiklikler MOC/Kontrolü değiştirve yeni değerlendirmeleri ve kanıtları kaydedersiniz.

S6. Etiketleme nereye uyuyor?
“Güvenlik Bilgileri” (IFU, uyarılar, UDI) 'Dir son kontrol katmanı. Öncelikle içsel tasarım değişikliklerini ve koruyucu önlemleri tercih edin, ardından etiket içeriğini kilitleyin etiketleme kontrolü ve kullanılabilirliğini doğrulayın.

İlgili Okuma
• QMS ve Yönetmelikler: ISO 13485 | QMSR | 21 CFR 820
• Risk Araçları ve Analizi: QRM ve Risk Kaydı | FMEA | PFMEA | HAZOP
• Tasarım ve Kanıt: V&V | HFE uzantısı | DV | Döküman kontrolu
• Operasyonlar ve Geri Bildirim: Sapmalar/NC | CAPA | İadeler (RMA) | oot | OOS
• Etiketleme ve Güvenlik Bilgileri: IFU | Etiketleme Kontrolü | UDI