Řízení rizik zdravotnických prostředků podle ISO 14971 – propojení s FMEA

Řízení rizik je základním pilířem bezpečnosti každého zdravotnického prostředku. Norma ISO 14971:2019 definuje kompletní proces, který musí výrobce implementovat od identifikace nebezpečí až po sledování po uvedení na trh. FMEA je přitom jedním z nejpoužívanějších analytických nástrojů v tomto procesu. Jak se oba přístupy vzájemně doplňují a co musí obsahovat Risk Management File?

ISO 14971:2019 – co norma požaduje

ISO 14971 je mezinárodní norma definující požadavky na proces řízení rizik pro zdravotnické prostředky. Platí pro celý životní cyklus – od návrhu přes výrobu, použití až po vyřazení z provozu. Vztahuje se na každého výrobce zdravotnických prostředků bez ohledu na velikost firmy nebo typ produktu.

Norma vyžaduje systematický přístup k rizikům, který se skládá z několika na sebe navazujících fází:

ISO 14971 definuje prioritní pořadí kontrolních opatření: nejprve inherentní bezpečnost designem, poté ochranná opatření a nakonec informace pro bezpečnost.

Důležitá vazba: ISO 13485 (systém managementu kvality pro ZP) přímo odkazuje na ISO 14971. Řízení rizik není volitelné – je to legislativní požadavek podle nařízení MDR (EU) 2017/745.

FMEA jako analytický nástroj v procesu ISO 14971

FMEA není v ISO 14971 předepsaná jako povinná metoda, ale je zdaleka nejpoužívanějším nástrojem pro analýzu rizik zdravotnických prostředků. Norma ISO/TR 24971 (technická zpráva k aplikaci ISO 14971) ji explicitně uvádí jako jednu z doporučených metod.

V kontextu zdravotnických prostředků se FMEA typicky používá ve dvou formách:

• DFMEA (Design FMEA) analyzuje rizika spojená s návrhem produktu. Hledá potenciální vady v designu, které by mohly vést k ohrožení pacienta nebo uživatele. Příklad: nesprávná geometrie senzoru v diagnostickém přístroji může vést k chybné diagnóze.
• PFMEA (Process FMEA) analyzuje rizika výrobního procesu. Zaměřuje se na to, co se může pokazit při výrobě, montáži nebo balení. Příklad: nedostatečná sterilizace může vést k infekci pacienta.

Klíčový rozdíl oproti automotive FMEA: u zdravotnických prostředků se Severity hodnotí z hlediska dopadu na pacienta a uživatele. Nejde o spokojenost zákazníka, ale o bezpečnost lidského zdraví a života. Stupnice Severity proto zahrnuje kategorie jako „smrt pacienta“, „trvalé poškození zdraví“ nebo „dočasné zranění“.

FMEA pro zdravotnické prostředky musí navíc zohlednit nejen zamýšlené použití, ale i rozumně předvídatelné nesprávné použití. To je specifický požadavek ISO 14971.

Risk Management File – klíčový dokument

Risk Management File (RMF) neboli složka řízení rizik je centrální dokument, ve kterém výrobce shromažďuje veškerou dokumentaci procesu řízení rizik. Auditoři notifikovaných osob i regulační orgány kontrolují právě tento dokument.

Co musí Risk Management File obsahovat:

1. Plán řízení rizik – definice rozsahu, kritérií přijatelnosti rizik, výběr metod analýzy (FMEA, FTA apod.), odpovědnosti členů týmu.
2. Identifikaci nebezpečí – systematický výčet všech identifikovaných nebezpečí, včetně těch souvisejících s nesprávným použitím.
3. Záznamy z analýzy a hodnocení rizik – kompletní FMEA worksheety nebo jiné analytické dokumenty.
4. Záznamy o kontrolních opatřeních – popis všech implementovaných opatření a verifikace jejich účinnosti.
5. Hodnocení celkového zbytkového rizika – posouzení poměru přínosů a rizik.
6. Zprávu o řízení rizik – souhrnný dokument potvrzující naplnění plánu.
7. Záznamy z Post-Market Surveillance – data z monitorování po uvedení na trh.

Typické chyby v Risk Management File: neaktuální dokumentace po změnách designu, chybějící trasovatelnost mezi identifikovaným nebezpečím a kontrolním opatřením, nedostatečné zdůvodnění přijatelnosti zbytkového rizika a neexistence vazby na Post-Market Surveillance.

Jak se liší FMEA pro zdravotnické prostředky od automotive FMEA

Ačkoli oba přístupy vycházejí ze stejného principu – systematické analýzy potenciálních vad – existují mezi nimi zásadní rozdíly:

V automotive může nedostatečná FMEA vést k zákaznickým reklamacím a auditovým nálezům. U zdravotnických prostředků může vést k odmítnutí certifikace, stažení produktu z trhu nebo právní odpovědnosti výrobce.

Praktické tipy pro propojení FMEA a ISO 14971

Zajistěte trasovatelnost. Každé identifikované nebezpečí musí být sledovatelné přes celý proces: nebezpečí → analýza (FMEA) → kontrolní opatření → verifikace účinnosti. Auditoři kontrolují právě tuto trasovatelnost.

Používejte FMEA jako živý dokument. FMEA není jednorázová aktivita provedená na začátku vývoje. Musí být aktualizována při každé změně designu, procesu nebo na základě nových dat z Post-Market Surveillance.

Zapojte multidisciplinární tým. Analýza rizik zdravotnických prostředků vyžaduje spolupráci oddělení kvality, vývoje, regulatory affairs, výroby a klinických specialistů.

Definujte kritéria přijatelnosti předem. Kritéria musí být stanovena v plánu řízení rizik ještě před zahájením analýzy. Nelze je stanovit zpětně na základě výsledků.

Propojte s Post-Market Surveillance. Data z monitorování po uvedení na trh – reklamace, nežádoucí příhody, klinické studie – musí systematicky vstupovat do procesu řízení rizik a případně vést k aktualizaci FMEA.

Chcete si osvojit řízení rizik v praxi? Prohlédněte si naše kurzy zaměřené na FMEA a ISO 14971 níže.