Er du klar til ISO 14971? Faldgruber i medicinsk risikostyring

Risikostyring er en af de mest centrale discipliner i udviklingen af medicinsk udstyr – og en af de mest underspillede. Mange virksomheder har en risikostyringsproces, men den lever ikke altid op til kravene i ISO 14971, den internationale standard for risikostyring af medicinsk udstyr gennem hele produktets livscyklus. 

Når risikostyring reduceres til en formel øvelse op til en audit, mister den sin egentlige funktion: at beskytte patienten og brugeren – og samtidig sikre compliance i både EU og USA.  

ISO 14971 stiller ikke kun krav til, at du arbejder med risici, men også til hvordan man dokumenterer og vurderer dem som en integreret del af hele udviklings- og brugsforløbet. 

Men hvor går det ofte galt? Og hvad gør de bedste? 

Typiske faldgruber 

Selv med de bedste intentioner er der en række klassiske fejl, som mange virksomheder begår – ofte fordi risikostyring bliver adskilt fra den øvrige udviklings- og kvalitetsindsats.  

Her er nogle af de mest udbredte faldgruber, du bør kende og undgå: 

1. Risikostyringen starter for sent

Alt for ofte bliver risikostyring først aktiveret sent i udviklingsfasen. Men ISO 14971 kræver, at risikoovervejelser følger hele produktets livscyklus – fra koncept og design til markedsovervågning. 

2. Manglende integration med usability og design control 

Risikostyring kan ikke stå alene. Den skal spille sammen med både design control og usability engineering (IEC 62366), så risici relateret til brug og funktion håndteres på tværs af systemet. 

3. For svag dokumentation af rest-risiko

Identifikation og kontrol af risici er ikke nok. Du skal også kunne dokumentere, at eventuelle resterende risici er acceptable – og at de er vurderet i forhold til den forventede kliniske gevinst. 

4. Svag dokumentation af rationaler og beslutninger

En risikomatrix uden forklaringer og bagvedliggende argumenter er ikke dokumentation. ISO 14971 forventer gennemsigtighed i de valg, I har truffet – og hvorfor. Uden det, risikerer I at fejle i audit. 

Best practice: Brug standarden aktivt 

ISO 14971 er ikke en tjekliste – det er et ledelsesværktøj. Når du bruger den rigtigt, bliver risikostyring en integreret del af jeres kvalitetskultur, og ikke bare en regulatorisk forpligtelse. 

Her er 5 best practices i arbejdet med ISO 14971: 

1. Integrér risikostyring i hele produktets livscyklus, ikke kun udvikling – og opdater den løbende 
2. Sørg for tværfaglighed i analysen -  QA, R&D, klinik og brugere sidder ved samme bord 
3. Brug konkrete, sporbare data fra fx markedsovervågning og brugertests til at validere og prioritere jeres vurderinger 
4. Dokumenter jeres vurderinger – også når I vælger ikke at gøre noget 
5. Sørg for at rest-risici er synlige, vurderede og klinisk begrundede 
6. Brug standarden aktivt – ikke kun som bilag, men som styringsværktøj til at skabe sammenhæng mellem udvikling, kvalitet og sikkerhed 

God risikostyring beskytter ikke kun patienten – den beskytter også virksomheden.