Wie bauen Medizinproduktehersteller ein normkonformes Risikomanagementsystem nach ISO 14971 auf?

Die häufigste Frage in Risikoprojekten lautet, welche Methode eingesetzt werden soll: FMEA, FTA, HAZOP oder mehrere parallel. Diese Frage greift zu kurz. Methoden wie PHA, FMEA, FTA, ETA, HAZOP oder HACCP sind etablierte Werkzeuge, aber sie sind nicht gleichbedeutend mit der Risikoanalyse nach ISO 14971:2019. Ein Fehlermodus aus der FMEA ist noch kein Hazard, ein Top-Event aus der FTA noch kein Risiko. Zwischen Methodenoutput und Risikoanalyse liegt fast immer ein eigener Schritt: die analytische Übersetzung in die Logik der Norm, von der Gefährdung über die Gefährdungssituation bis zum Schaden. Genau hier entstehen die meisten Schwächen. Nicht methodische Breite, sondern analytische Stimmigkeit entscheidet über die Audit-Festigkeit der Akte.

Die richtige Reihenfolge schützt vor den teuren Schleifen. Erst werden im Risikomanagementplan die Risikoakzeptanzkriterien definiert und begründet, dann werden Risiken bewertet, nicht umgekehrt. Erst wird der Methodenoutput in Hazards übersetzt, dann in die Risikomanagementakte nach ISO 14971:2019 überführt, die jede Maßnahme mit ihrem Wirksamkeitsnachweis rückverfolgbar verbindet. Und die Akte endet nicht mit der Markteinführung: Die Production- und Post-Production-Phase der ISO 14971:2019 verlangt, dass Felddaten aus der Post-Market Surveillance in die Risikobewertung zurückfließen und das Gesamtrestrisiko neu beurteilt wird. Wer diese Kette einhält, vermeidet die zwei Befunde, die im Überwachungsaudit am häufigsten auffallen: unübersetzte Methodentabellen und ein veraltetes, nicht gepflegtes Restrisiko.