Abschnitt 6 der ISO 14971 legt die Anforderungen an die Risikobeherrschung fest. Er schreibt eine Logik der Risikobehandlung vor, die nicht optional ist: Die Beherrschungsmaßnahmen müssen einer genauen Hierarchie folgen, in ihrer Wirksamkeit verifiziert werden und dürfen keine neuen Risiken einführen.
Die Hierarchie der Beherrschungsmaßnahmen
Die ISO 14971:2019 verlangt, die Beherrschungsmaßnahmen in einer festgelegten Prioritätsreihenfolge anzuwenden.
Stufe 1: die inhärente Sicherheit durch Konstruktion. Die Beseitigung oder Verringerung der Gefährdung an der Quelle. Den Werkstoff ändern, um Toxizität zu vermeiden, die Geometrie anpassen, um das Schnittrisiko auszuschließen, eine gefährliche Energiequelle durch eine sichere ersetzen. Dies ist die robusteste Beherrschungsmaßnahme — sie reduziert das Risiko, ohne vom Verhalten des Anwenders abzuhängen.
Stufe 2: die Schutzvorrichtungen. Physische Barrieren, Alarme, automatische Abschaltsysteme, in das Produkt oder seine Verpackung integrierte Schutzeinrichtungen. Diese Maßnahmen verringern das Risiko, selbst wenn der Anwender keine besonderen Vorsichtsmaßnahmen trifft.
Stufe 3: die Information für die Sicherheit. Warnhinweise in der Gebrauchsanweisung (IFU), Angaben auf dem Etikett, Schulung der Anwender, Kontraindikationen. Dies ist die am wenigsten robuste Beherrschungsmaßnahme — ihre Wirksamkeit hängt vollständig vom Verhalten des Anwenders ab.
Die Hierarchie wird in dieser Reihenfolge angewendet: Ist eine Maßnahme der Stufe 1 praktikabel, muss sie gewählt werden, bevor eine Maßnahme der Stufe 2 in Betracht gezogen wird, die ihrerseits Vorrang vor einer Maßnahme der Stufe 3 hat. Ein Hersteller, der für Risiken, die in der Konstruktion hätten behandelt werden können, nur Maßnahmen der Stufe 3 (Information/Warnung) wählt, muss begründen, warum die Stufen 1 und 2 nicht praktikabel waren.
Die Verifizierung der Wirksamkeit: der Schritt, den viele überspringen
Abschnitt 6.3 der ISO 14971 ist eindeutig: Die Wirksamkeit jeder Beherrschungsmaßnahme muss verifiziert werden. Diese Verifizierung muss mit objektiven Daten dokumentiert werden — keine Absichtserklärung.
Was “Verifizierung der Wirksamkeit” je nach Art der Maßnahme in der Praxis bedeutet.
Für eine Konstruktionsmaßnahme: mechanische, chemische oder elektrische Prüfungen, die nachweisen, dass die Gefährdung tatsächlich beseitigt oder das Risiko gemäß den festgelegten Kriterien tatsächlich verringert wurde.
Für eine Schutzvorrichtung: Funktionsprüfungen des Alarms, des Abschaltsystems oder der physischen Barriere unter repräsentativen Anwendungsbedingungen.
Für eine Informationsmaßnahme: Validierung der Gebrauchstauglichkeit gemäß IEC 62366 — verstehen die vorgesehenen Anwender die Warnung und wenden sie sie korrekt an? Ein Verständnistest oder eine Gebrauchstauglichkeitsstudie ist die erwartete Form der Verifizierung.
Die durch die Beherrschungsmaßnahmen eingeführten Risiken
Abschnitt 6.4 verlangt zu verifizieren, dass die gewählten Beherrschungsmaßnahmen nicht selbst neue Risiken einführen. Ein Not-Aus-Schalter kann das Risiko einer versehentlichen Abschaltung während eines kritischen Verfahrens erzeugen. Ein akustischer Alarm kann ein Erschrecken auslösen. Eine Oberflächenbeschichtung kann ein Allergierisiko darstellen.
Diese neuen Risiken müssen nach demselben Prozess bewertet und behandelt werden. Es handelt sich um eine iterative Schleife, die dokumentiert werden muss.