医疗器械可用性评价管理规范

医疗器械可用性评价管理规范1.目的与依据为规范医疗器械全生命周期的可用性评价工作，确保医疗器械在设计、生产及上市后各阶段均具备安全、有效、易用的用户交互特性，最大程度降低由使用风险引发的患者伤害或死亡事件，依据《医疗器械监督管理条例》、《医疗器械注册管理办法》、《医疗器械注册申报资料要求》以及IEC62366-1:2015《医疗器械第62366-1部分：可用性工程：风险管理在医疗器械中的应用》等相关法规及标准要求，结合公司产品特性与管理实际，制定本管理规范。本规范旨在建立一套科学、系统、可落地的可用性评价流程，明确各部门职责，确保可用性工程活动与风险管理、设计开发深度融合，从而保障医疗器械产品的临床使用安全与效能。2.适用范围本规范适用于公司内所有医疗器械产品，包括有源医疗器械、无源医疗器械、体外诊断试剂及软件组件的可用性评价管理。涵盖产品从立项策划、设计开发、设计转换、临床试验/注册检验、生产制造直至上市后监督的全生命周期过程。对于委托生产或研发外包的项目，本规范同样适用，公司需对受托方的可用性评价活动进行监督与审核，确保符合本规范要求。对于已有医疗器械的变更设计，若涉及用户界面、使用流程或操作方式的改变，必须严格按照本规范重新进行可用性评价。3.术语和定义3.1可用性是指用户在预期使用场景下，使用医疗器械实现预期用途时所达到的有效性、效率和用户满意度。其中，有效性是指用户准确、完整地达到特定目标的程度；效率是指用户在达到目标时所消耗的资源（如时间、体力）与准确性的关系；用户满意度是指用户在使用产品过程中主观感受到的舒适度和接受程度。3.2可用性工程是指在医疗器械设计开发过程中应用有关的知识、技能和工具，以便在预期使用场景下实现预期用途，从而获得安全、有效的用户交互特性的工程学科。它强调以用户为中心，通过迭代的设计和测试来优化产品。3.3预期使用是指医疗器械制造商在随附文件中明确规定的、医疗器械预定的用户、使用环境和操作程序。预期使用是评价可用性的基准，所有可用性测试均应基于预期使用场景进行设计。3.4合理可预见的误用是指并非由制造商有意设计的用户行为，而是由用户的行为特征（如疲劳、分心、疏忽）或使用环境特征（如光线不足、噪音干扰）导致的、可预见的产品非预期操作。可用性评价必须重点识别并防范此类误用带来的风险。3.5使用风险是指由于医疗器械的可用性问题（包括使用错误）导致患者或用户受到伤害或死亡的概率及严重程度。使用风险是医疗器械风险管理的重要组成部分，必须通过可用性工程活动进行识别、控制和评价。3.6形成性评价是指在医疗器械设计开发过程中进行的系列可用性评价活动，其目的是尽早发现可用性问题，并指导设计改进。形成性评价贯穿于设计开发的各个阶段，通常采用专家评审、认知走查、启发式评估等方法，也可采用小规模的用户测试。3.7总结性评价是指在设计开发基本定型后，为验证医疗器械是否满足可用性要求而进行的正式评价活动。总结性评价通常在注册检验或临床试验前进行，通过模拟真实使用场景的用户测试，证明产品在预期使用和合理可预见的误用情况下的安全性。4.职责与权限4.1研发中心作为可用性评价的主导部门，负责在设计开发全过程中贯彻可用性工程原则。具体职责包括：组织编制《可用性工程计划》；进行用户、使用环境和使用场景的识别；开展形成性评价，修复可用性问题；组织并实施总结性评价；编制《可用性工程报告》；确保设计输出满足可用性要求。4.2人力资源部/临床部负责协助研发中心识别目标用户群体，包括医护人员、患者、操作者等，并提供用户特征画像。负责根据可用性测试需求，招募符合要求的测试参与者（如临床医生、护士、专业操作人员等），并协助建立用户档案库。4.3质量法规部部负责制定和维护本管理规范，对可用性评价活动的合规性进行监督。负责审核《可用性工程计划》和《可用性工程报告》，确保其符合注册申报资料要求。负责将可用性评价中发现的问题纳入质量管理体系进行跟踪，确保问题闭环。4.4风险管理部负责指导可用性评价与风险管理活动的结合。协助研发中心将可用性问题转化为风险事件，进行风险分析、风险评价和风险控制。审核可用性评价中的风险控制措施是否充分，确保剩余风险处于可接受范围内。4.5市场部负责提供市场反馈信息，收集竞品的可用性优缺点，为可用性设计提供输入。协助进行用户需求调研，明确用户对产品易用性的期望。5.可用性工程过程管理总则5.1可用性工程流程框架公司采用标准化的可用性工程流程，该流程应与设计开发过程保持同步。主要流程包括：（1）准备阶段：制定可用性工程计划，识别用户、使用环境和使用场景。（2）设计输入阶段：结合可用性需求，确定用户界面设计规范。（3）设计实现与验证阶段：开展形成性评价，迭代优化设计。（4）设计确认阶段：开展总结性评价，确认产品可用性符合要求。（5）上市后监测：收集上市后可用性问题，作为后续改进的输入。5.2可用性工程文件管理所有可用性评价活动必须形成书面记录，确保可追溯性。核心文件包括《可用性工程计划》、《可用性工程报告》以及相关的测试记录、问题记录表等。这些文件应按照《文件控制程序》进行编号、审批、分发和归档。对于注册申报产品，相关文件应作为设计文档的一部分提交给监管机构。6.用户、使用环境与使用场景的识别6.1用户识别研发中心应通过市场调研、临床访谈、文献查阅等方式，详细识别产品的所有预期用户。用户识别应涵盖用户的生理特征、心理特征、知识背景、技能水平及培训需求。例如，对于家用血糖仪，用户可能包括老年患者（视力下降、手部震颤）、成年患者（具备基本读写能力）、儿童患者（需监护人辅助）及医护人员。必须明确区分专业用户和普通用户，并在设计输入中予以区分。6.2使用环境识别使用环境是指产品预期使用的物理环境、社会环境及组织环境。识别内容包括：（1）物理环境：光照、噪音、温度、湿度、空间大小、洁净度等。（2）操作环境：是否需要佩戴手套操作、是否需要无菌操作、电源供应情况、网络连接情况等。（3）社会环境：是否需要多人协作、工作压力程度、干扰因素（如频繁被打断）。例如，急救设备的使用环境可能是嘈杂、光线昏暗、空间狭小的救护车或事故现场，而病房监护仪的使用环境则是相对安静、光照充足的病房。6.3使用场景与任务分析基于用户和使用环境的识别结果，研发中心应详细列出所有与安全性相关的使用场景和操作任务。任务分析应将复杂操作分解为具体的子步骤，明确每个步骤的输入、输出及潜在风险点。任务分析应涵盖正常操作流程、维护保养流程、报警处理流程及废弃处理流程。对于关键任务（如给药、参数设置、手术启动），必须进行重点分析。7.可用性需求的确定7.1用户界面设计规范研发中心应根据可用性需求，编制《用户界面设计规范》。该规范应指导硬件界面（如按键、旋钮、显示屏布局、连接端口）和软件界面（如菜单层级、图标含义、色彩编码、字体大小、交互逻辑）的设计。设计规范应符合人机工程学原则，例如：（1）关键控制部件应具有防误触设计。（2）显示信息应清晰、无歧义，重要信息应突出显示。（3）操作逻辑应符合用户的心理模型，避免复杂的记忆负担。（4）反馈机制应及时、明确，用户操作后系统应有明确的视觉、听觉或触觉反馈。7.2可用性需求清单应将可用性需求转化为具体的设计要求，形成《可用性需求清单》。清单应包括需求的描述、验证方法及接受准则。例如，“在光照强度低于100Lux的环境下，显示屏的关键报警信息应能被清晰识别”或“非专业用户在阅读说明书后，应能在5分钟内完成设备开机和基础设置”。这些需求将作为后续设计和评价的基准。8.形成性评价实施规范8.1评价时机与频次形成性评价应贯穿于设计开发的早期和中期。在概念设计阶段、原型设计阶段、详细设计阶段及工程样机阶段均应开展形成性评价。对于高风险产品或复杂的用户界面，应增加评价频次，形成“设计-评价-修改”的迭代闭环。8.2评价方法选择研发中心可根据产品开发阶段和评价目的，选择合适的形成性评价方法：（1）专家评审：由可用性专家、临床专家对照设计规范或标准进行检查，快速发现明显的界面缺陷。（2）认知走查：由模拟用户根据任务步骤进行思维推演，发现逻辑错误和流程断点。（3）启发式评估：依据通用的可用性原则（如尼尔森十大原则）进行评估。（4）原型测试：使用低保真或高保真原型，邀请少量代表性用户进行操作测试，观察用户行为和困惑。8.3问题记录与修复在形成性评价中发现的可用性问题，应详细记录在《可用性问题记录表》中，内容包括问题描述、发生场景、严重程度、根本分析及改进措施。严重程度分级建议参考下表：严重程度等级定义处置要求严重该问题会导致操作者无法完成关键任务，或导致不可逆的伤害风险。必须立即修复，修复后需重新验证。中等该问题会显著降低操作效率，或导致操作者产生困惑，但可以通过努力恢复。必须修复，修复后需确认。轻微该问题对操作影响较小，不影响任务完成，仅涉及美观或微小不便。可根据项目进度安排修复，或在下一版本中优化。研发中心必须对所有“严重”和“中等”级别的问题制定纠正预防措施（CAPA），并跟踪实施情况。问题修复后，应再次进行评价以确认问题已解决且未引入新的问题。9.总结性评价实施规范9.1评价启动条件总结性评价应在产品设计定型、通过内部测试且准备提交注册检验或临床试验前启动。启动前必须满足以下条件：（1）所有已知的可用性问题（特别是严重和中等问题）已关闭。（2）产品功能、性能及安全性指标已达到设计输入要求。（3）已形成完整的产品说明书、标签等随附文件。（4）已编制正式的《总结性评价方案》并经审批。9.2评价方案制定《总结性评价方案》是指导总结性评价的纲领性文件，应至少包含以下内容：（1）评价目的：验证产品在预期使用和合理可预见的误用下的安全性。（2）参与人员：明确测试参与者的招募标准、人数及分组。参与者应具有代表性，涵盖不同年龄、性别、经验水平的预期用户。对于专业用户，应包含不同职称（如初级、中级、高级）的医护人员。（3）测试环境：应尽可能模拟真实的预期使用环境，包括光照、噪音、干扰因素等。（4）测试任务：列出所有关键任务和具有代表性的常规任务。（5）数据收集方法：明确如何记录使用错误、操作时间、主观评分等。（6）通过准则：明确判定产品通过总结性评价的具体标准，如无严重使用错误发生等。9.3参与者招募要求总结性评价的参与者数量应具有统计学意义。根据IEC62366-1及FDA指南，对于单一用户群体，建议招募至少15名参与者。如果产品有多个差异显著的预期用户群体（如医生和护士），则每个群体均应至少招募15名参与者。参与者应经过筛选，确保其未参与过该产品的设计开发工作，以避免偏见。9.4测试执行与数据收集测试应在受控环境下进行，由专业的可用性测试人员主持。主持人应避免诱导性提示，主要观察并记录：（1）使用错误：任何偏离预期操作流程的行为，包括遗漏步骤、错误操作、顺序颠倒等。需区分导致伤害的危险操作和未导致伤害的操作失误。（2）接近失误：操作者差点犯错但自行纠正的行为，这往往预示着界面设计的潜在缺陷。（3）任务完成情况：任务是否成功完成，完成时间是否符合预期。（4）主观反馈：操作者在测试后的满意度评分和定性意见。9.5结果分析与判定测试结束后，研发中心应收集所有数据，进行统计分析。重点分析所有使用错误和接近失误的根本原因，判断其是否与设计有关。判定产品是否通过总结性评价的核心依据是：是否存在未由风险管理控制的、导致不可接受伤害风险的严重使用错误。如果出现此类问题，设计必须进行重大修改，并重新进行总结性评价。10.可用性与风险管理的结合10.1风险分析输入可用性评价活动是风险管理的重要输入。在风险分析阶段，应利用“用户、使用环境、使用场景”识别的结果，系统地分析所有可能的使用风险。包括正常使用下的风险（如操作繁琐导致延误治疗）和误用下的风险（如接口插反导致设备损坏或电击）。10.2风险控制措施验证针对识别出的使用风险，设计开发中应采取相应的风险控制措施，如：（1）通过设计消除风险（如防呆设计，使得错误操作在物理上不可能发生）。（2）通过防护措施降低风险（如增加确认弹窗、互锁机制）。（3）通过安全性信息降低风险（如报警提示、警示标签、培训说明）。可用性评价（特别是形成性评价）必须验证这些控制措施的有效性。例如，如果设计依赖报警提示来防止错误，则需测试报警是否能被用户及时感知和理解。10.3剩余风险评价在总结性评价阶段，应对所有剩余的使用风险进行最终评价。即使通过风险控制，某些风险可能依然存在（如用户完全无视警告强行操作）。评价应确认这些剩余风险在综合考虑受益与风险比之后是可接受的，且已通过说明书等信息告知用户。11.上市后可用性监测与反馈11.1不良事件与投诉分析质量部应建立上市后可用性监测机制。在处理医疗器械不良事件、用户投诉、退货及维修记录时，应包含可用性维度的分析。凡是由于“操作困难”、“看不懂说明书”、“误操作”、“界面混淆”等原因导致的事件，均应标记为可用性问题。11.2上市后评价对于已上市产品，应定期进行可用性回顾。如果市场反馈集中指向某类可用性问题，或者法规标准有重大更新，研发中心应组织专项的上市后可用性评价。这可能包括用户问卷调查、现场观察或重新进行可用性测试。11.3持续改进上市后监测发现的可用性问题，应按照《纠正预防措施程序》进行处理。如果问题涉及设计缺陷，应启动设计变更流程。变更后的产品必须重新进行相应的可用性评价（形成性或总结性），以确保变更未引入新的风险，且有效解决了原有的可用性问题。12.文档与记录管理12.1可用性工程文件可用性工程文件是证明产品可用性符合法规要求的重要证据，必须保持完整、准确、清晰。核心文档包括：（1）《可用性工程计划》：详细描述全生命周期的可用性活动安排。（2）《可用性工程报告》：总结所有可用性活动的过程、结果及结论，证明产品可用性符合要求。（3）《形成性评价记录》：包括各阶段的评价方案、原始记录、问题清单及修复记录。（4）《总结性评价记录》：包括评价方案、测试原始记录（视频、音频、书面记录）、数据分析报告及结论。12.2归档与保存所有可用性评价记录应在活动完成后及时归档。纸质记录应签字确认，电子记录应备份并防止篡改。保存期限应符合《医疗器械经营质量管理规范》及产品注册要求，通常不少于产品有效期后2年，或遵循相关法规规定的长期保存要求。12.3外部审核准备本规范及相关记录应作为迎接监管部门（如NMPA、FDA、CE公告机构）现场检查的重点准备内容。研发中心和质量管理部应确保所有记录具有可追溯性，能够从设计输入追溯到设计输出，从测试问题追溯到设计变更。在审核期间，应能提供充分的证据证明可用性评价活动是真实、有效且未流于形式的。13.培训与意识13.1人员培训公司应定期对研发、临床、质量、市场等相关人员进行可用性工程培训。培训内容应包括本管理规范、人机工程学基础、可用性测试方法、相关