Svenska – Digital Risk Management for Medical Devices – Why Spreadsheets Fail Under MDR
ISO 14971 vs MDR bilaga I – hur man visar överensstämmelse med GSPR
Den här artikeln ger en översikt över hur MedQdoc arbetar med kundsupport, från en av våra teammedlemmar
– Hilda Palm, Customer Support Manager
ISO 14971 vs MDR bilaga I – hur man visar överensstämmelse med GSPR
Enligt EU MDR (EU 2017/745) definierar bilaga I de allmänna säkerhets- och prestandakraven (GSPR) som varje medicinteknisk produkt måste uppfylla före CE-märkning.
ISO 14971 definierar riskhanteringsprocessen. Bilaga I definierar de regulatoriska säkerhetsresultat som måste visas.
Den kritiska regulatoriska frågan är inte om du tillämpar ISO 14971 — utan om din riskhanteringsfil tydligt visar överensstämmelse med MDR bilaga I GSPR.
1. Det regulatoriska sambandet: ISO 14971 och bilaga I
ISO 14971 tillhandahåller metodiken:
- Identifiering av faror
- Riskuppskattning och riskutvärdering
- Implementering av riskkontroller
- Bedömning av kvarstående risk
- Nyttoriskanalys
Bilaga I definierar vad som måste uppnås:
- Riskreducering så långt som möjligt
- Riskkontroll enligt hierarkin
- Acceptabel nyttoriskprofil
- Beaktande av state of the art
- Skydd mot rimligen förutsebar felanvändning
ISO 14971 förklarar hur risk ska hanteras. Bilaga I kräver bevis på att risker har reducerats och motiverats.
2. Centrala riskrelaterade krav i bilaga I
De mest kritiska GSPR-klausulerna kopplade till riskhantering inkluderar:
- Bilaga I, kapitel I (1–9) – allmänna säkerhetsprinciper
- Riskreducering så långt som möjligt
- Eliminering eller minskning av risker genom säker konstruktion
- Hierarki för riskkontroll
- Nyttoriskacceptans
- Skydd mot förutsebar felanvändning
En compliant riskhanteringsfil måste uttryckligen visa överensstämmelse med dessa principer.
För fullständig vägledning om ISO 14971-processen, se:
3. Den saknade länken: spårbarhet till GSPR
En vanlig iakttagelse från anmälda organ är:
“Tillverkaren har tillämpat ISO 14971, men spårbarheten till bilaga I är otillräcklig.”
För att undvika detta bör din dokumentation visa spårbarhet mellan:
- Identifierade faror
- Riskkontrollåtgärder
- Verifieringsbevis
- Specifika GSPR-klausuler
- Slutsatser i klinisk utvärdering
Detta uppnås vanligtvis genom en strukturerad GSPR-checklista med korsreferenser till riskhanteringsfilen.
4. Praktisk mappning: ISO 14971 → bilaga I
Nedan visas en förenklad mappningslogik:
- Identifierad fara → kopplas till specifik GSPR-klausul
- Utvärderad risk → visar principen om riskreducering
- Tillämpad riskkontroll → följer MDR:s hierarkikrav
- Verifieringsbevis → visar bevis på överensstämmelse
- Motivering av kvarstående risk → stöder nyttoriskkravet
Utan strukturerad korsreferens blir denna mappning fragmenterad och svår att granska.
För praktisk vägledning om filstruktur, se:
5. State of the art och förutsebar felanvändning
Bilaga I kräver uttryckligen beaktande av:
- State of the art
- Förutsebar felanvändning
ISO 14971 behandlar dessa begrepp, men många tillverkare dokumenterar inte:
- Motivering för konstruktionsbeslut
- Jämförelse med aktuella standarder
- Human factors-överväganden
Detta gap leder ofta till ytterligare revisionsfrågor.
6. Demonstration av nyttorisk enligt bilaga I
Bilaga I kräver att kvarstående risker är acceptabla när de vägs mot kliniska nyttor.
Denna utvärdering måste vara i linje med:
- Klinisk utvärderingsrapport (CER)
- Övervakning efter marknadslansering (PMS)
- PMCF-data
Inkonsekvenser mellan riskfil och klinisk dokumentation är vanliga MDR-brister.
Slutsats
Att tillämpa ISO 14971 är inte tillräckligt i sig. Tillverkare måste visa tydlig och strukturerad överensstämmelse med MDR bilaga I GSPR.
Ett revisionsredo arbetssätt kräver:
- Tydlig spårbarhet till GSPR
- Strukturerad dokumentation
- Verifierbar riskreducering
- Integrerad klinisk och PMS-återkoppling
När ISO 14971 och bilaga I är korrekt samordnade stärker tillverkare sin regulatoriska försvarbarhet och minskar antalet iakttagelser från anmälda organ.
Relaterade resurser
Frequently Asked Questions (FAQ)
Hur relaterar ISO 14971 till MDR bilaga I GSPR?
ISO 14971 definierar den strukturerade processen för att identifiera, utvärdera och kontrollera risker. MDR bilaga I GSPR definierar de säkerhets- och prestandaresultat som måste kunna påvisas. Tillverkare måste visa tydlig spårbarhet mellan sina riskhanteringsaktiviteter enligt ISO 14971 och specifika krav i bilaga I.
Är det tillräckligt att tillämpa ISO 14971 för att uppfylla kraven i Annex I?
Nej. Att tillämpa ISO 14971 är nödvändigt men inte tillräckligt. Tillverkare måste uttryckligen visa att risker har minskats så långt som möjligt, att riskkontrollhierarkin har tillämpats och att den övergripande nytta–riskprofilen uppfyller kraven i Annex I.
Vad innebär GSPR-spårbarhet i riskhantering?
GSPR-spårbarhet innebär att varje identifierad fara och riskkontroll kopplas till relevant klausul i bilaga I. Detta kräver vanligtvis en strukturerad checklista eller matris som kopplar faror, riskkontroller, verifieringsbevis och klinisk motivering till specifika GSPR-krav.
Hur bör kvarstående risk motiveras enligt MDR bilaga I?
Kvarstående risker måste utvärderas mot fördefinierade acceptanskriterier och motiveras genom en dokumenterad nytta–risk-analys. Slutsatsen måste vara i linje med den kliniska utvärderingsrapporten (CER) och data från Post-Market Surveillance (PMS).
Vilka är vanliga revisionsfynd inom riskhantering enligt Annex I?
Vanliga fynd inkluderar otillräcklig GSPR-spårbarhet, avsaknad av dokumenterad nytta–risk-analys, svag motivering av kvarstående risker samt bristande visning av riskreducering enligt den kräva kontrollhierarkin.
MedQdoc används inom hela den medicintekniska industrin
