ISO 14971: risicomanagement voor medische hulpmiddelen
ISO 14971:2019 is de internationale norm voor risicomanagement van medische hulpmiddelen. De norm is gepubliceerd door ISO en in Nederland beschikbaar via NEN . ISO 13485 verwijst expliciet naar ISO 14971 voor de risicobeheereisen. Je kunt niet conform zijn aan ISO 13485 als je risicobeheersing niet aansluit op 14971.
Het risicobeheerdossier is ook een verplicht onderdeel van je technische documentatie onder de EU MDR 2017/745 . Beide normen vullen elkaar aan: ISO 13485 borgt het systeem, ISO 14971 borgt het product. Zie ook hoe de eisen van ISO 13485 risicobeheer positioneren als onderdeel van productrealisatie.
ISO 14971:2019 is de derde editie van de norm. De update legt extra nadruk op het strategisch en operationeel inbedden van risicobeheer in de hele productlevenscyclus, inclusief post-market surveillance.
ISO 14971 en ISO 13485 in één oogopslag
| Aspect | ISO 14971 | ISO 13485 |
|---|---|---|
| Doel | Risico’s van het hulpmiddel beheersen | Kwaliteitsprocessen borgen |
| Scope | Productspecifiek (per hulpmiddel) | Organisatiebreed (QMS) |
| Output | Risicobeheerdossier per product | Kwaliteitssysteem als geheel |
| Verplicht via | MDR Bijlage I (GSPR), ISO 13485 sectie 7.1 | ISO 13485 certificering |
| Auditor | Notified body (productconformiteit) en certificeerder (QMS) | Certificerende instelling |
Het risicobeheersproces van ISO 14971 stap voor stap
Risicobeheersplan opstellen
Stel per hulpmiddel een plan op dat de scope, verantwoordelijkheden, methoden en acceptatiecriteria vastlegt. Dit plan is de basis van je dossier.
Gevaren identificeren
Breng alle mogelijke gevaren in kaart die met het hulpmiddel samenhangen: gebruik, misbruik, omgevingsfactoren, interactie met andere hulpmiddelen. Gebruik gestructureerde methoden zoals Preliminary Hazard Analysis (PHA) of FMEA.
Risicoschattting
Beoordeel elk gevaar op ernst (ernst van schade) en kans (waarschijnlijkheid van optreden). Combineer ze tot een risicoscore. ISO 14971 schrijft geen vaste methode voor, maar je moet je aanpak documenteren.
Risicobeheersing
Neem maatregelen in volgorde van prioriteit:
- Veilig door ontwerp (inherent safe design).
- Beschermende maatregelen (alarms, afschermingen).
- Informatie voor veiligheid (labels, gebruiksinstructies).
Evaluatie van restrisico
Beoordeel het restrisico na maatregelen. Is het acceptabel? Soms weegt het voordeel van het hulpmiddel op tegen het restrisico, maar dit moet aantoonbaar worden onderbouwd.
Risico-baten analyse
Als restrisico’s overblijven, toon je aan dat de voordelen voor de patiënt opwegen tegen de risico’s. Dit is verplicht onder ISO 14971 en de MDR.
Risicobeheerdossier bijhouden
Het dossier is een levend document. Elke productwijziging, klacht, of CAPA-uitkomst kan aanleiding zijn om het te herzien. Koppel het aan je CAPA-systeem en post-market surveillance.
Voorbeeld risicobeoordeling (vereenvoudigd)
| Gevaar | Scenario | Ernst (1-5) | Kans voor maatregel (1-5) | Maatregel | Kans na maatregel (1-5) | Restrisico acceptabel? |
|---|---|---|---|---|---|---|
| Onjuist gebruik draadloze monitor | Verkeerde alarmgrensinstelling door gebruiker | 4 | 3 | Verplichte bevestigingsstap in interface + waarschuwing in IFU | 1 | Ja |
| Elektromagnetische interferentie | Apparaat functioneert niet in IC-omgeving | 5 | 2 | EMC-testing conform IEC 60601-1-2, vermelding in gebruiksbeperking | 1 | Ja |
| Onjuiste kalibratie na onderhoud | Meetwaarde afwijkend, verkeerde klinische beslissing | 4 | 2 | Kalibratieprocedure + trainingseis in servicedocumentatie | 1 | Ja |
Relatie met post-market surveillance en CAPA
ISO 14971 vereist dat je risicobeheer doorloopt tot het einde van de productlevenscyclus. Post-market surveillance (PMS) levert nieuwe data op die je risicodossier kan beïnvloeden:
- Klachten en bijwerkingen kunnen nieuwe gevaren onthullen.
- Trends in je klachtenregistratie kunnen aanleiding zijn voor risicoherziening.
- Een FSCA (terugroepactie) vereist altijd herziening van het risicobeheerdossier.
De opvolging hiervan verloopt via je CAPA-proces. Nieuwe risicodata moet ook terecht komen in je technische documentatie.
Veelgemaakte fouten bij ISO 14971-implementatie
| Fout | Waarom problematisch | Beter alternatief |
|---|---|---|
| Risicobeheerdossier als eenmalig project behandelen | Dossier raakt verouderd; niet meer aligned met product | Plan periodieke herziening en koppel aan wijzigingsbeheer |
| Gevaren te breed definiëren | Maatregelen zijn dan ook vaag en niet toetsbaar | Elk gevaar specifiek en per gebruiksscenario beschrijven |
| Acceptatiecriteria ontbreken in plan | Auditor kan niet beoordelen of restrisico’s acceptabel zijn | Vastleggen in risicobeheersplan voor de analyse begint |
| PMS-data niet terugkoppelen | Nieuwe risico-inzichten missen | Expliciet koppelproces tussen PMS/klachten en risicodossier |
Een risicobeheerdossier zonder koppeling aan PMS en CAPA is een auditbevinding bij de notified body en bij je ISO 13485-certificeerder.