ISO 14971 in der LDT-Praxis: Risikoanalyse Schritt für Schritt

Risikomanagement für LDTs: Theorie vs. Praxis

ISO 14971 ist die anerkannte Norm für das Risikomanagement von Medizinprodukten. In der Theorie klingt sie überwältigend: Risikomanagement-Planung, Gefährdungsidentifikation, Risikobewertungsmatrix, Maßnahmen, Restrisiko-Bewertung, Gesamt-Restrisiko, PMPF.

In der Praxis ist eine gut strukturierte Risikoanalyse für einen LDT ein Dokument von 10–20 Seiten — wenn man weiß, wie man es aufbaut. Dieser Artikel zeigt den Weg anhand eines konkreten Beispiels: einem eigenentwickelten Real-Time-PCR-Test zum Nachweis eines saisonalen Influenza-Virus (Klasse B).

Das Beispiel: Influenza-A/B-PCR (eigenentwickelt, Klasse B)

Verwendungszweck: Nachweis von Influenza-A- und Influenza-B-Viren aus Nasenabstrich-RNA-Extrakt mittels Real-Time-RT-PCR. Verwendung im ambulanten Bereich zur Diagnosesicherung bei symptomatischen Patienten in der Grippesaison.

Klasse: B (Infektionsnachweis ohne öffentliches Gesundheitsrisiko der Klasse D)

Schritt 1: Risikomanagement-Plan

Bevor die eigentliche Analyse beginnt, dokumentiert der Risikomanagement-Plan:

Umfang: Welcher LDT, welcher Lebenszyklus (Entwicklung, Validierung, Betrieb, Außerbetriebnahme)?
Methoden zur Gefährdungsidentifikation (Brainstorming, FMEA, Fehlerbaumanalyse)
Risikobewertungs-Kriterien (welche Eintrittswahrscheinlichkeiten, welche Schadensstufen?)
Akzeptanzkriterien (ab welchem Risikoniveau sind Maßnahmen zwingend?)
Verantwortlichkeiten (wer erstellt, wer prüft, wer freigibt?)

Der Plan ist kurz (1–2 Seiten) und wird einmalig erstellt — er gilt für alle LDT-Risikoanalysen des Labors.

Schritt 2: Gefährdungsidentifikation

Systematische Identifikation aller Gefährdungen, die mit dem Influenza-PCR-LDT verbunden sein können. Methode: Strukturiertes Brainstorming mit Laborleitung und Qualitätsbeauftragtem, ergänzt durch Analyse von Fehlermeldungen der letzten 2 Jahre.

Identifizierte Gefährdungen (Auswahl):

| Nr. | Gefährdung | Ursache | Gefährdungssituation | |-----|-----------|---------|---------------------| | G-01 | Falsch-negativer Befund | Analytische Fehler (Primer-Mismatch durch Mutation) | Patient mit Influenza erhält falsches Ergebnis | | G-02 | Falsch-negativer Befund | Probe zu alt, RNA degradiert | Keine Befundmitteilung, falsche Behandlung | | G-03 | Falsch-positiver Befund | Kontamination mit Amplifikat | Unnötige antivirale Therapie | | G-04 | Probenverwechslung | Handhabungsfehler | Falscher Befund für falschen Patienten | | G-05 | Software-Fehler in Auswertung | Bug in Analysesoftware | Systematisch falsche Ct-Wert-Interpretation | | G-06 | Kalibrierfehler | Kalibrierstandards außer Spezifikation | Verschobene LoD, systematisch verpasste Proben | | G-07 | Reagenzienwechsel ohne Revalidierung | Neue Charge / neuer Lieferant | Unbemerkte Leistungsänderung |

Schritt 3: Risikoabschätzung

Für jede Gefährdung wird das Risiko geschätzt: Schweregrad × Eintrittswahrscheinlichkeit.

Risikomatrix (3×3, laborinterne Definition):

| | Selten (1) | Möglich (2) | Häufig (3) | |---|---|---|---| | Gering (1) | 1 — akzeptabel | 2 — akzeptabel | 3 — ALARP | | Mäßig (2) | 2 — akzeptabel | 4 — ALARP | 6 — nicht akzeptabel | | Schwer (3) | 3 — ALARP | 6 — nicht akzeptabel | 9 — nicht akzeptabel |

ALARP = „As Low As Reasonably Practicable" — Maßnahmen sollen ergriffen werden, wenn dies verhältnismäßig ist.

Risikoabschätzung für Beispielgefährdungen (vor Maßnahmen):

| Nr. | Schweregrad | Wahrscheinlichkeit | Risiko | Akzeptanz | |-----|------------|-------------------|--------|-----------| | G-01 | 2 (Mäßig — verzögerte Diagnose) | 2 (Möglich — bei Virussaison-Drift) | 4 | ALARP | | G-02 | 2 (Mäßig) | 1 (Selten — gute Probentransport-SOP) | 2 | Akzeptabel | | G-03 | 1 (Gering — klinischer Kontext klärt meist) | 2 (Möglich — bei hohem Probendurchsatz) | 2 | Akzeptabel | | G-04 | 3 (Schwer — falscher Patient) | 1 (Selten — Barcode-System) | 3 | ALARP | | G-05 | 3 (Schwer) | 1 (Selten — Software validiert) | 3 | ALARP | | G-06 | 3 (Schwer) | 1 (Selten — regelmäßige Kalibrierung) | 3 | ALARP | | G-07 | 2 (Mäßig) | 2 (Möglich) | 4 | ALARP |

Schritt 4: Risikobeherrschung

Für alle ALARP-Risiken und alle nicht-akzeptablen Risiken werden Maßnahmen definiert. Die Reihenfolge: (1) inhärente Sicherheit durch Design, (2) Schutzmaßnahmen, (3) Information/Schulung.

Maßnahmen (Auswahl):

| Nr. | Maßnahme | Typ | Verweis | |-----|---------|-----|--------| | G-01 | Primerpaar-Design auf konservierte Region; sequenzielle Mutationsüberwachung durch EQA-Teilnahme | Design + Überwachung | SOP-PCR-001, EQA-Plan | | G-04 | Vollständige Barcode-Verifizierung an jeder Handhabungsstation; Vier-Augen-Prinzip bei manueller Probenübernahme | Schutzmaßnahme | SOP-PRE-003 | | G-05 | Vollständige Software-Validierung vor Inbetriebnahme; Change-Management-Protokoll für Updates | Design + Schutzmaßnahme | SW-VAL-001 | | G-07 | Change-Control-Prozess für Reagenzien; Pflicht-Revalidierung bei Lieferantenwechsel oder Chargenwechsel mit abweichendem Datenblatt | Schutzmaßnahme | SOP-QM-012 |

Schritt 5: Restrisiko-Bewertung

Nach Implementierung der Maßnahmen wird das Restrisiko neu bewertet:

| Nr. | Restrisiko | Akzeptabel? | |-----|-----------|-------------| | G-01 | 2 (Mäßig × Selten) — EQA erkennt Drift früh | Ja | | G-04 | 1 (Schwer × Sehr selten) — Barcode + 4-Augen | Ja | | G-05 | 1 (Schwer × Sehr selten) — SW-Validierung | Ja | | G-07 | 2 (Mäßig × Selten) — Change Control aktiv | Ja |

Gesamt-Restrisiko-Bewertung: Alle verbleibenden Risiken sind nach Maßnahmen akzeptabel. Der Nutzen des LDT (schnelle Influenza-Diagnose, gezielte antivirale Therapie, Infektionskontrolle) überwiegt die verbleibenden Risiken deutlich.

Schritt 6: Risikomanagement-Bericht

Der Risikomanagement-Bericht fasst zusammen:

Scope und Zweckbestimmung des LDT
Verweis auf den Risikomanagement-Plan
Zusammenfassung: Anzahl identifizierter Gefährdungen, Risikostufen vor/nach Maßnahmen
Erklärung: Alle Risiken sind auf akzeptables Niveau reduziert
Nutzen-Risiko-Abwägung: Nutzen überwiegt
Verweis auf Post-Market Surveillance Plan
Freigabe-Signatur, Datum, Version

Post-Market Surveillance: Risikoanalyse lebt weiter

Die Risikoanalyse ist kein Einmal-Dokument. Post-Market-Surveillance-Daten fließen zurück:

IQC-Statistiken: Trend-Analysen auf schleichende Leistungsänderungen
EQA-Ergebnisse: Externe Ringversuche zeigen, ob Methode im Vergleich zu anderen Laboren abweicht
Fehlermeldungen und Beschwerden: Unerwünschte Ereignisse werden systematisch erfasst und bewertet
Literatur-Monitoring: Neue Mutationen, neue Evidenz zu Testleistung

Wenn diese Daten neue Gefährdungen oder veränderte Risikobewertungen ergeben, muss die Risikoanalyse aktualisiert werden.

Fazit: ISO 14971 ist machbar

Eine ISO-14971-Risikoanalyse für einen LDT ist kein unerreichbares Ziel. Mit der richtigen Struktur — Plan, Gefährdungsidentifikation, Matrix, Maßnahmen, Restrisiko, Bericht — ist ein solides Dokument in einem Arbeitstag als Grundentwurf erstellbar. Die eigentliche Arbeit liegt in der testspezifischen Detaillierung und Verknüpfung mit den bestehenden SOPs und Validierungsdaten.