Zum Inhalt springen
LDT-ComplyLDT-Comply
ISO 14971RisikomanagementLDTIVDR

ISO 14971 für IVD-Labore: Risikomanagement für Labor-Developed Tests

ISO 14971 ist die internationale Norm für das Risikomanagement von Medizinprodukten. Für LDTs nach IVDR Artikel 5 Abs. 5 ist ein dokumentiertes Risikomanagement-System nach ISO 14971 (oder gleichwertiger Methodik) eine der zentralen Anforderungen des GSPR.

Was ist ISO 14971?

ISO 14971:2019 „Medizinprodukte — Anwendung des Risikomanagements auf Medizinprodukte“ definiert einen systematischen Prozess zur Identifizierung, Bewertung, Kontrolle und Überwachung von Risiken, die mit Medizinprodukten verbunden sind. Die Norm gilt für alle Medizinprodukte — einschließlich In-vitro-Diagnostika.

Für LDTs bedeutet dies: Jeder selbst entwickelte oder modifizierte Labortest muss einer strukturierten Risikoanalyse unterzogen werden. Die IVDR referenziert ISO 14971 in Anhang I § 2 explizit als Maßstab für das Risikomanagement-System.

Der ISO-14971-Prozess für LDTs: 6 Schritte

  1. 1

    Zweckbestimmung und Anwendungsbereich festlegen

    Was leistet der Test? Für welche Patientengruppe? Welche Entscheidungen werden auf Basis des Ergebnisses getroffen? Eine präzise Zweckbestimmung (Intended Use / Intended Purpose) ist der Ausgangspunkt jeder Risikoanalyse.

  2. 2

    Gefährdungsidentifikation

    Systematische Identifikation aller potenziellen Gefährdungen: fehlerhafte Messwerte (falsch positiv / falsch negativ), Reagenzien-Kontamination, Probenverwechslung, Software-Fehler, Bedienfehler, Kalibrierfehler.

  3. 3

    Risikoabschätzung

    Für jede Gefährdung: Eintrittswahrscheinlichkeit × Schadensausmaß = Risikostufe. ISO 14971 schreibt keine spezifische Matrix vor — laborinterne Risikomatrizen (z. B. 3×3 oder 5×5) sind zulässig, müssen aber begründet sein.

  4. 4

    Risikobewertung und Akzeptanzentscheidung

    Ist das abgeschätzte Risiko akzeptabel? Das Labor muss Akzeptanzkriterien vorab definieren (Risikopolitik). Risiken oberhalb der Akzeptanzgrenze müssen reduziert werden.

  5. 5

    Risikobeherrschung

    Maßnahmen zur Risikoreduktion in der Reihenfolge: (1) inhärente Sicherheit durch Design, (2) Schutzmaßnahmen, (3) Informationen/Schulung. Nach jeder Maßnahme: Restrisiko neu bewerten.

  6. 6

    Risikomanagement-Bericht und Überwachung

    Abschließender Risikomanagement-Bericht: alle Risiken dokumentiert, alle Maßnahmen implementiert, Gesamtrestrisiko akzeptabel. Post-Market Surveillance: Neue Erkenntnisse aus dem Betrieb fließen zurück in die Risikoanalyse.

Typische Gefährdungen bei Labor-Developed Tests

GefährdungMöglicher SchadenTypische Maßnahme
Falsch-negativer Befund bei Klasse-D-TestÜbersehene Infektion, verzögerte TherapieAnalytische Validierung, Cut-off-Definition
Falsch-positiver BefundUnnötige Behandlung, psychische BelastungSpezifitäts-Validierung, Bestätigungstest-Protokoll
Reagenzienwechsel ohne RevalidierungSystematisch fehlerhafte ErgebnisseChange-Control-Prozess, Versionierung
KalibrierfehlerVerschiebung aller Ergebnisse im BatchIQC-Regeln (Westgard), externe Kalibrierung
Software-Fehler in AuswertungsalgorithmusFehlerhafte Berechnung, falsche BewertungSoftware-Validierung nach IEC 62304 / IVDR Anhang I § 11
ProbenverwechslungFalscher Befund für falschen PatientenBarcode-Verifizierung, Vier-Augen-Prinzip

ISO 14971 vs. ISO 15189: Was ist der Unterschied für Labore?

Viele akkreditierte Labore haben bereits Risikomanagement-Prozesse nach ISO 15189 implementiert. Es gibt jedoch einen entscheidenden Unterschied:

ISO 15189

  • Fokus: Betriebsqualität des Labors
  • Ziel: Zuverlässige Labordergebnisse im Routinebetrieb
  • Perspektive: Laborprozess (Präanalytik, Analytik, Postanalytik)
  • Risikomanagement: Qualitätsrisiken im Betrieb

ISO 14971 (für IVDR)

  • Fokus: Produktrisiken des Testverfahrens selbst
  • Ziel: Sicherheitsnachweis für das Medizinprodukt LDT
  • Perspektive: Hersteller-Perspektive (Artikel 5 Abs. 5 IVDR)
  • Risikomanagement: Produktlebenszyklus-Risiken

ISO 15189 und ISO 14971 ergänzen sich — sie ersetzen sich nicht. Ein Labor mit ISO-15189-Akkreditierung hat bereits eine gute Grundlage, muss aber die produktspezifische ISO-14971-Risikoanalyse für jeden LDT zusätzlich erstellen.

Risikomanagement-Bericht: Mindestinhalt für LDTs

Zweckbestimmung und Beschreibung des LDT
Gefährdungsidentifikations-Tabelle (alle Gefährdungen, Ursachen, Szenarien)
Risikomatrix mit definierten Akzeptanzkriterien
Maßnahmenbeschreibung pro Risiko (Maßnahmentyp, Verweis auf SOP)
Restrisiko-Bewertung nach Maßnahmen
Gesamtrestrisiko-Akzeptanzaussage
Verweise auf Post-Market-Surveillance-Daten (z. B. IQC-Statistiken)
Versionierung und Freigabe-Signatur

Verwandte Beiträge

ISO-14971-Risikoanalyse automatisiert dokumentieren

LDT-Comply führt Sie durch die komplette Risikoanalyse nach ISO 14971 — mit Gefährdungsregister, Risikomatrix und Bericht-PDF. Beta kostenlos.

Kostenlos testen