A.1  总则

    ISO/TC210--IEC/SC   62A  联合工作组第 1  组(风险管理对医疗器械的应用),设计了附录

A, 对建立本标准(第一版)中各种要求的理由进行了解释.

    在此版的开发中,此原理也根据标准的改变而更新。随着本标准的使用过程中获得更多的经验,那些对本标准进行后续修订的人可以使用本附录,  使标准对制造商、法规机构和保健

提供者来说更加实用。

    由于法规机构越来越多地认识到制造商必须对医疗器械进行风险管理。医疗器械风险管理标准变得非常重要。此标准的编写填补了以前没有此方面标准的空白。ISO/TC210  第 4工作组的成立就是为了开发这份新的国际标准。几乎在同一时间, IEC 60661-1 第3 版的起草者计划将风险管理纳入到标准中并进一步开发。他们认识了独立的风险管理活动的需求,并成立了IEC/SC 62A  第 5 工作组。在发现两个小组的工作发生了重叠后  ,ISO 和IEC 将两组成员合并,  成立了风险管理联合工作组 1(JWG 1)。这也是为什么在ISO14971 出版时会同时有ISO 和IEC 的标识(logo)。当标准只包括自己所负责的那部分时,ISO 和IEC 也彼此承认仅有一个标识的标准。双标识意味着此标准是通过 ISO 成员团体和IEC  国家委员会,由两个小组共同开发的。

    当对标准进行讨论时,  需要指出风险管理的关键特征,  例如风险评估过程 以及医疗器械的风险-受益平衡。制造商、法规机构和保健提供商已经认识到医疗器械的绝对安全是做不到的。此外,随着医疗器械和其应用的多样性不断增加,所产生的风险不可能通过产品安全标准完全指出。对这些的认识以及对医疗器械的整个寿命周期进行风险管理的需求,  产生了开发ISO14971 的决定。

    最初的计划是将标准为几个部分编写,  每个部分针对风险管理的一个方面。针对风险分析的ISO 14971-1,是准备作为整个风险管理标准的第一部分的。后来,还是觉得开发一个涵盖风险管理各个方面的单一标准比较好。主要是因为,  很明显的,  风险管理在世界上许多国家是强制执行的。因此将风险分析这部分单独编写一份标准不实用也没有必要。另外,  编写一份而不采用多个部分的形式,  更能体现出风险管理各个方面的一致性。

    此版ISO14971 的开发是为了满足(标准的)应用指南方面的需求。标准(正文)部分做了小的改变,例如增加了生产后监控计划的要求,去除了风险管理报告中对追溯性的要求。编写了危害和危害处境的关系的新指南,  放到了附录 E 中(以前是附录D)。对标准中这些条款的使用进行了评审以确保其与指南的一致性.

     下文给出了ISO14971 的条款(子条款)的更多信息.

A.2  特定条款和子条款要求的原理

A.2.1 范围

    就像在本标准中的引言中所说的,风险管理需要应用到医疗器械的设计和生产中。体外诊断医疗器械在范围中特别指出,是为了避免发生误解;因为按照有些法规的要求,可能将其排除在本标准之外。

 产品寿命周期的全过程都可能引入风险,在产品寿命周期某一点显现出来的风险可能通过在另一个完全不同的点采取措施来控制。因此,  标准需要涉及到产品的全寿命周期。这意味着标准将指导制造商,  从医疗器械最初的概念直到最后退出使用和处置,  全程应用风险管理原则。

        本标准的范围不包括医疗器械的使用决定。在一个特定的临床程序状况下做出使用某种医疗器械的决定, 需要对剩余风险和此过程的预期受益的平衡性,或者剩余风险和采用另一种程序时的风险和受益的平衡性,进行分析。进行这种判断需要考虑到器械的预期用途,性能和风险以及与临床程序或使用状况相关的风险和受益。有些判断只能由有资格的医疗保健专家在了解患者的健康状况和本人意愿的情况下做出。 虽然在风险可接受级别的构成方面有很大的争议, 但是本标准并不准备指出具体的接受级别。指定一个通用的风险可接受级别是不合适的,这一决定的依据是:

----- 本标准所涵盖的广泛的医疗器械及其状况会使确定的通用级别变得毫无意义;

------对于特定的文化或区域,        当地的法律、习俗、价值观和对风险的感知性更适合用来确定风险的可接受性;

    因为并不是每个国家都要求建立医疗器械的质量管理体系, 标准不对质量管理体系方面做出要求。然而,  质量管理体系对于风险管理的有效进行非常有帮助。考虑到这点, 以及大多数制造商都建立了质量管理体系,                 本标准编写的结构使其能很容易地整合到正在使用的质量管理体系内。

A.2.2 术语和定义

    为了避免创造太多的新词或可能不太熟悉的术语,本标准有意建立在标准和文献中已有的大量的风险管理资料的基础上。已有的定义已经应用到可能用到的地方,定义的主要来源是:

--ISO/IEC Guide 51:1999, 安全问题--标准中内容的指导方针;

--ISO 9000:2005, 质量管理体系--基本原理和词汇;

--ISO 13485:2003 , 医疗器械--质量管理体系--用于法规的要求。

    有些定义在本标准中的意思稍有不同。例如JWG 1(联合小组 1)希望"损害"(2.2)   定义中的"对人的健康的伤害",包括过度的心理压力和非期望的妊娠。我们知道在许多国家和地区,风险管理是强制性的,或者明确规定或者有所暗示。因此,  我们尝试采用在法规意义上广泛可接受的定义。例如, "制造商"这个术语,来源于欧盟医疗器械指令,与美国使用的定义一致。

      "医疗器械"这个术语,  来自ISO13485,采用了 GHTF(世界协调工作组) 设计的定义。术语"预期用途"包括了美国使用的"预期用途"和欧洲使用的"预期目的"。这些术语本质上是同一个定义。这意味着,当考虑一个医疗器械的预期用途时,  制造商需要考虑到产品的预期使用者。

      ISO14971  有七个术语没有采用其他标准的定义,它们是:"寿命周期"、"生产后"、"风险控制"、"风险评估"、"风险估计"、"风险管理"和"风险管理文档"。需要清楚的认识到"寿命周期"这个术语涵盖了医疗器械存在的各个方面。增加了"生产后"这个术语,  用于强调医疗器械的整个寿命周期对于风险分析来说都是重要的;增加了"风险控制"这个定义以便与"风险分析"这个定义(在ISO/IEC Guide 51 中给出)相对应。在第一版中,  风险评估的定义中用到了"当前社会价值观",在这一版中去掉了,原因有两点:

一是术语的定义中不应该包含要求,

二是"当前社会价值观"这个说法不太严密。

       对于去除这个词语的补偿是,在引言中给出了这个概念并增加了风险管理方针和风险可接受性指南方面的标准要求。术语"风险管理"强调了系统方法的使用和对管理监督的需求。"风险管理文档"的概念最早来自于IEC 60601-1-4,  但在本标准中的定义做了更改, 因为在IEC60601-1-4  中指的是质量记录,而在 ISO14971  中用并并不需要存在。

    定义"顶级管理者"使用了ISO 9000:2005 中的定义,它指的是一个组织中位于最高层的个人或一组人。

A.2.3 风险管理的一般要求

A.2.3.1 风险管理过程

       子条款 3.1 要求制造商建立风险管理过程,  作为医疗器械设计的一部分。这样要求使得制造商可以系统的确保所要求的要素都在过程中。风险分析、风险评估和风险控制通常被认为是风险管理的基本组成部分。除了这些要素之外,本标准还强调了风险管理过程并不会随着产品设计和生产(包括相关的灭菌,包装和贴标签)的结束而结束,  还要延续到生产后阶段。因此,收集生产后信息也是风险管理过程要求的一部分。另外,  我们认为当制造商已经建立了质量管理体系时,  应该把风险管理过程完全整合到质量体系中。

       虽然对于要评估的医疗器械来说,  风险管理活动是高度个性化的,  但在风险管理过程中也应该包括基本要素,本条款指出了这种需求。本条款也认可在实行医疗器械的风险管理时,在监管体系上存在差异.子条款 3.2 和 3.3 严格按照质量管理体系标准中的要求。在某些国家中销售医疗器械是必须建立质量管理体系的(除非单独除外的器械);在另一些国家中制造商可以选择是否采用质量管理体系。但是,  对于有效的进行风险管理, 不管制造商是否实行了质量管理体系其他的要素,3.2 和 3.3 条的要求是始终有必要的。

A.2.3.2 管理职责

    顶级管理者的委任对于有效进行风险管理非常重要。这些人应该负责领导风险管理的整个过程,  此条款就是为了强调他们的角色。尤其是:

    a)在缺乏必要的资源时,  风险管理活动会变得效率低下, 即使严格来说,它符合了本标准的其他要求;

    b)风险管理是一门专业学科,需要经过风险管理技术培训的人员的参与;

    c)因为本标准并没有规定风险可接受的级别,  顶级管理者需要建立如何确定风险可接受性的方针;

    d)风险管理是个不断进步的过程,应对风险管理活动进行周期性的评审以确定其是否被正确的实行,     纠正执行不足之处并进行改进并适应变化.。

A.2.3.3 人员的资格鉴定

    执行风险管理任务的人员具备必要的专业知识是非常重要的。风险管理过程的人员需具

有以下领域的专业知识:

    ---医疗器械的构造;

    ---医疗器械是如何工作的;

    ---医疗器械是如何生产的;

    ---医疗器械实际上是如何使用的;

    ---如何进行风险管理过程;

    通常,  要求来自不同行业或学科的多个人,每个人贡献他的专业知识。应考虑到执行风险管理任务的人员之间的平衡和关系。 应有适当的资格鉴定记录以提供客观证据。为了避免被复制以及出于机密性和资料保护方面的考虑,  本标准不要求这些记录保存在风险管理文档中。

A.2.3.4 风险管理计划

    需要风险管理计划的原因是:

    a)对于好的风险管理,一份组织好的方案是非常重要的;

    b)这个计划为风险管理提供了路标;

    c)计划促进其成为现实并且有助于防止重要要素的遗忘;

    需要子条款的a-f 要素的原因是:

    ---在风险管理计划的范围内有两个不同的要素,第一个指定了针对的医疗器械,  第二个指出了计划中每个要素所涵盖的寿命周期的阶段。通过指定范围,  制造商设定了所有风险管理活动建立的基线。

    ---职责和权力需要指定,        以确保没有忽略任何职责;

    ---活动(例如风险管理活动)的评审是公认的管理职责.

    ---风险可接受性的标准是风险管理的基础,应在风险分析开始前决定。这也有助于第 5条所述的过程成为现实;

    ---验证是非常重要的活动, 6.3 中对此提出了要求。对此活动作出计划有助于确保当需要时,必要的资源能够到位。如果验证没有做计划,可能忽略验证中的重要部分。

    ---应建立器械特定的生产和生产后信息收集的方法, 以便有正式和适用的方法将生产和生产后信息反馈到风险管理过程.对于特定的医疗器械保留变更记录的要求是为了帮助风险管理过程的审核和评审。

A.2.3.5 风险管理文档

    本标准使用此术语的目的是为制造商指定一个可将风险管理相关的记录和文件存放并能找到的地方。这有助于风险管理过程并确保对本标准的审核更加有效。可追溯性是必要的,可以用来证明风险管理过程确实应用到了每个已判定的危害。  完整性对于风险管理很重要,一个不完整的任务意味着一个已判定的危害没有受控,  后果就是可能对人产生损害。问题可能出现在风险管理任何一个阶段的不完善,例如,未判定的风险、风险未估计,、未指定风险控制措施、风险控制措施未实行或风险控制措施无效。可追溯性对于风险管理过程的完整性也是必要的.

A.2.4 风险分析

A.2.4.1 风险分析过程

    第二段描述了如何利用相似的医疗器械的风险分析。注释部分提醒本标准的使用者,当已经有足够的信息时, 可以、也应该采用, 以节省时间、 人力、物力和其他资源。但是,本标准的使用者应注意对以前的工作进行系统评价, 以判断其对当前风险分析的适用性。

    注意,a),b),c)所要求的细节构成了确保可追溯性的最基本、最少的数据,  对于管理评审及随后的审核很重要。c)的要求还能帮助澄清分析和验证完整性的范围。

A.2.4.2 预期用途和与医疗器械的安全性相关的特征的判定

    这一步迫使制造商思考可能影响到器械安全性的所有特性。制造商还应该考虑到医疗器械的预期用途,  例如使用医疗器械的是外行还是一个受过训练的医疗专家。这个分析应考虑到当器械第一次设计出来时,在制造商预期之外的状况下使用或者在器械预见到的状况之外使用。但是,    当器械第一次设计出来时,会经常在制造商预期之外的状况下使用或者在器械预见到的状况之外使用。对于制造商来说,  尝试展望一下未来, 找到由于他们的医疗器械潜在的使用情况而造成的危害是很重要的。

    附录 C  对于描述医疗器械的特性及其使用的环境是很有帮助的,虽然很难说这份列表完全详尽。每个制造商都应在判定所研究的医疗器械的安全特性时, 具有创造性。附录C 的列表最初来自ISO14971-1(这里是指第 1 版的意思), 在对本版标准的草稿进行评论时增加了一些内容。这份列表应该能帮助思考"哪里可能出问题";附录 H, 针对体外诊断医疗器械,是由ISO/TC 212 ,   “临床实验室试验和体处诊断测试系统”开发的;附录I, 对毒性危害,来自ISO14971-1 的B,仅做了微小的改动。

A.2.4.3 危害的判定

    这一步要求制造商系统地对正常和非常状况下的预期危害进行判定,判定应该基于 4.2中确定的安全特性。

A.2.4.4 对每个危害处境中的风险进行估计

    只有判定了一个危害处境,  才能对风险进行分析和管理。将可能把危害转变为危害处境的事件的合理可预见的结果形成文件,  使得风险估计能够系统地进行。

    附录 E 用于帮助制造商判定危害和危害处境。通过列出典型危害,并给出例子来证实危害、事件的可预见后果、危害处境和相关的可能损害之间的关系。当事件的后果可能导致产生危害处境并且最后可能导致损害时,这点尤其重要的。制造商应该识别和判定事件的这些后果,以便适当的列出危害。(见图E.1 )

    附录E 中给出的列表并非详尽无遗的,不能作为检查表,只是用于促进创造性的思考。这是风险分析的最后一步。这一步的难点在于每种研究出的危害处境和每种医疗器械,其风险分析都是不同的。

    因此,  这个子条款写得都是通用要求。因为危害可能发生在器械正常使用时也可能发生在故障时,  所以在两种情况下都应该仔细研究。实际上,  两者的风险、可能性和后果,  应该单独分析。当制造商使用了系统的方法来划分损害的严重等级和发生概率时,  应对分类方案进行规定并记录到风险管理文档中。这确保了制造商可以对同程度的风险一致对待,并可作为制造商这么做的证据。

       有些危害处境的发生是因为系统故障或者事件的结果。对于如何计算系统故障的发生概率没有一致性意见。虽然有时损害发生的概率无法计算,  但仍然必须将危害指出。通过将可能造成的危害处境单独列出,制造商可以集中降低由这些危害处境造成的风险。通常,  适用的定量数据并不容易获得。因此,应尽量避免采用那些必须使用定量数据的风险估计方法。

    附录 D    提供了风险分析方面的有用指南, 这些信息有多个来源, 其中包括:IEC60300-3-9。本标准认识到IEC 60300-3-9 的实用性,  并将其扩展应用到所有医疗器械以及风险管理的所有阶段。虽然风险图表和风险矩阵在附录D 中广泛应用,  但本标准并不对其应用作出要求。

A.2.5 风险评价

    必须对风险可接受性做出决定。制造商可以使用最近估计过的风险并使用风险管理计划中定义的风险可接受准则来进行评价。可以对风险进行筛选以决定哪些风险需要被降低。第5 条的措辞很谨慎, 以便本标准的使用者避免不必要的工作.

A.2.6 风险控制

A.2.6.1 风险降低

    6.2 到6.7 为各个阶段制定了一个逻辑顺序。这种系统的方法非常重要,    因为它确保了相关信息在需要用到时可以找到。

A.2.6.2 风险控制的可选方案分析

    通常不止一种方法可以降低风险,以下列出了三种原理:

    a)设计的固有安全性;

    b)器械本身或生产过程中的防护措施;

    c)安全信息;

    这些都是标准的降低风险的措施,  来源于ISO/IEC   guide   51,其所列出的优先顺序很重要.。这个原则出现在许多地方,包括IEC/TR 60513 和当地或区域性法规(例如,欧盟医疗器械指令)。如果实际可行,        医疗器械应在设计时就具有固有安全性。如果不可实现,  应采取“屏障或警报”这类防护措施,最后选择的防护措施才是书面警告或者反对性提示。应认识到风险控制方案分析的一种可能结果是没有任何一种可行的方法能将风险降低到根据预先建立的风险可接受准则确定的风险可接受级别。例如,设计一个具有可接受剩余风险的生命支持器械是不现实的。在这种情况下,就需要按照 6.5  的描述进行风险-受益分析以判断医疗器械对患者的益处是否超过剩余风险。本标准此处提到这一方案的目的是确保首先做了各种努力以降低风险到预先指定的可接受等级。

A.2.6.3 风险控制措施的实行

    包括了两种不同的验证。第一个验证用于确保风险控制措施在产品的最终设计中实行了。第二个验证是用于确保已实行的措施确实降低了风险。某些情况下,可能会为了验证风险控制措施的有效性而进行验证研究。

A.2.6.4 剩余风险评估

    此处应该进行检查以判断所实行的措施是否使风险可接受。如果风险大于风险管理计划中建立的准则,  制造商应评价其他的风险控制措施。应不断进行这种重复性程序直到风险降低到可接受级别。  应向使用者提供剩余风险的相关信息, 以便使用者可以做出明智的决定。但是,  关于剩余风险提供什么和提供多少信息由制造商来决定,这个要求与许多国家或地区采用的方法一致。

A.2.6.5 风险-受益分析

    有些情况下,     医疗器械的风险会大于制造商的可接受等级。本条款使制造商可以提供高风险的医疗器械,  前提是已经做了仔细的评估并能说明医疗器械的受益超过风险。告知使用者严重的剩余风险和与之对应的收益是非常重要的,  这样他们才可以做出明智的决定。见附录J

A.2.6.6 由风险控制措施产生的风险

    本条款指出风险控制措施单独或组合使用时可能引入新的,有时是完全不同的危害,  用于降低风险的控制措施可能会增加另一种风险。

A.2.6.7 风险控制的完整性

    这个阶段,  应该已经对所有危害的风险进行了评估。这步检查的目的是确保在风险分析这个复杂的过程中没有漏掉任何危害。

A.2.7 全部剩余风险可接受性的评估

    在第4 条到第 6 条规定的过程中,  制造商按照计划,  逐个进行了“判定危害”、“评估风险”和“实行风险控制措施”。现在是制造商进行回顾的时候了,对单个剩余风险的组合影响进行考虑,决定器械是否可以继续下去。即使单个剩余风险不超过可接受级别,全部剩余风险却可能超过。尤其是对于复杂系统或者有许多风险的医疗器械。即使全部剩余风险超过了风险管理计划中的准则,制造商还有机会进行全部风险--受益的评估,以判断高风险、但高受益的器械是否可以销售。告知使用者重要的剩余风险是很重要的。因此,制造商应在随附文件中包括相关的信息。

A.2.8 风险管理报告

       风险管理报告是风险管理文档最为重要的一部分,它是风险管理过程的最终结果进行评审的概要。这个报告提供了证明制造商确保风险管理计划圆满执行的高层次的文档,其结果表明预期目标已达到。(本标准的)第一版要求此部分中包括可追溯性,在这一版中去掉了,因为对于复杂的器械和分析,可追溯性使得风险管理报告比JWGP1 小组预期的要广泛得多。但可追溯性仍然是风险管理文档的一部分,因此对 3.5 进行了修改,对这点作出了要求。

A.2.9 生产和生产后信息

        风险管理不因产品开始生产而停止,这是我们始终强调的一句话。风险管理经常会在仅有一个创意而没有医疗器械的实体形式的时候就开始。风险估计可以在整个设计过程中精炼,当建立了一个功能模型后会更加准确。风险管理中使用的信息可以来源于任何地方,包括生产和质量记录。但是,再多的模型也不能替代实际使用者手中的实际的医疗器械。因此,制造商应该监控生产信息和生产后信息中的数据和信息,这可能影响到风险估计从而影响到风险管理的决定。制造商还应该考虑到当前最新科技发展水平以及其可实现性。这部信息也应该用于改进风险管理过程。通过生产后信息,风险管理过程可以变成重复性的闭环过程。在本标准的第二版中,这部分的标题从“生产后信息”变成了“生产和生产后信息”,以指出这样一个事实:重要的风险管理信息可以早在医疗器械的生产开始时获得。本条款的要求也经过改写,以强调制造商所期望的步骤顺序。