医疗器械风险分析.ppt

1、29.06.2020,a,1,中华人民共和国医药行业标准 YY/T03162003 idt ISO14971-1:2000,医疗器械 风险管理 第一部分：风险分析的应用,2000-01-31发布 2000-07-01实施 国家药品监督管理局 发 布,29.06.2020,a,2,ISO13485：2003标准系列培训教材,讲师：车号爽 2006年2月,29.06.2020,a,3,前 言,1、本标准与医药行业标准：YY/T02872003 质量体系 医疗器械 GB/T19001ISO9001应用的 专用要求配套使用。 2、本标准由国家药品监督管理局提出。 3、本标准全国医疗器械质量管理和通用要

2、求标准化技 术委员会归口。 4、本标准起草单位：中国医疗器械质量认证中心。 5、本标、起草人：武俊华、陈宇红、秦树华。,29.06.2020,a,4,YY/T02872003相关要求（设计）,4.4.1总则： 对所有医疗器械,在设计的全过程中,供方应对进行风险分析的必要性作出评价,并保持风险分析的记录。 4.4.8设计确认 作为设计确认的一部分，供方应保持临床评价的记录。,29.06.2020,a,5,风险分析的要求和标准,在欧洲 医疗器械指令(AIMDD,MDD,IVD) 风险分析标准 -EN1441 1997-10 欧洲标准; -ISO14971-1 1998-10 国际标准 风险管理标准

3、 -EN60601-1-4 1996-07 - ISO14971(系列草案) 2000-02,29.06.2020,a,6,风险分析的要求和标准,在美国 医疗器械制造商设计控制指南 “Design Control Guidance for Medical Device Manufactures” March 11.1996 包含软件的医疗器械上市提交文件指南 “Guidance for the Content of Premarket Submission for Software Contained in Medical Devices” “ODE Guidance” May 29,1998

4、,29.06.2020,a,7,风险分析的要求和标准,在中国 YY/T0316-2003 待同ISO14971-1:2000 GB9706.X-1-4 1996,29.06.2020,a,8,风险分析的目的,是确定医疗器械的安全性,29.06.2020,a,9,安全性是医疗器械的首要质量特性。 为此在医疗器械设计中,应识别产品和过程的安全性,识别有关安全标准以使产品规范、完善、安全、有效。需要针对安全要素进行设计评价，试验和样机试验并将结果形成文件。对医疗器械使用说明书、注意事项、维修手册、标签及宣传材料进行分析，特别是预期用途和已知偶然事故进行分析以便把问题减至最少并提出跟踪方法以利追回产品

5、。,29.06.2020,a,10,风险分析的必要性 任何设计结果（即使是很完善的），在预期的功能及安全方面会存在某些失效的可能（尽管出现的机率不同）。而这些失效造成的后果有小有大，有时甚至是巨大的，因此在设计中要对可能出现的风险作出预测，对其出现的概率和后果的严重性作出分析，并作出决策适当减少和回避某些风险。,29.06.2020,a,11,但要回避风险必须付出代价。因此要求在设计的全过程中要对是否需要进行风险分析作出评价，并要求保持风险分析的记录。,29.06.2020,a,12,何时进行风险分析?,风险分析应贯穿整个设计过程; 产品特征(产品的设计方案)确定后,给出初始风险分析(设计输入

6、阶段); 设计过程结束后给出风险分析报告(设计确认阶段); 设计更改应考虑是否影响风险分析; 通过市场监督发现新的风险,应修订风险分析报告; 通过临床调查发现新的风险应修订风险分析报告.,29.06.2020,a,13,定 义,医疗器械： 由生产者设计成为下列目的用于人 类的，不论是单独使用还是组合使用的，包括使用所需软件在内的任何仪器、设备、器具、材料或其它物品这些目的是： 疾病的诊断、预防、监护、治疗或者缓解； 损伤或残疾的诊断、监护、治疗、缓解或者补偿； 解剖或生理过程的研究、替代或者调节； 妊娠控制；,29.06.2020,a,14,其作用于人体体表及体内的主要设计作用不是用药理学、免

7、疫学或代谢的手段获得，但可能有这些手段参与并起一定辅助作用。 分类： I类、II类（a、b）、III类,29.06.2020,a,15,定 义,损害对健康或财产的实际伤害和/或破坏。 危害损害的潜在源。 安全性免除于不可接受的损害风险。 风险一个导致损害的危害的发生概率及 损害的严重程度。,29.06.2020,a,16,风险分析用以判定危害并估计风险的可 得资料研究。它的基础是对与 一种医疗器械应用有关部门的 假想事件的可能后果的概率进 行定量或定性估计。,29.06.2020,a,17,风险分析/风险管理,风险分析是一个分析的过程和结果; 风险分析是风险管理的一部份; 风险管理包括: 风险

8、分析; 确定风险的可接受性; 确定、执行和验证降低措施.,29.06.2020,a,18,风险分析/风险管理,Risk Mnangement ISO14971 IEC 60601-1-4,Risk Analysis EN1441 ISO14971-1,29.06.2020,a,19,风险分析过程,分析危害：即对患者、操作者和环境的有害影响的源； 对每一个危害，分析其可能的原因； 对每一个危害原因，根据其严重性和可能性分析风险； 基于风险决定是否需要降低措施。,29.06.2020,a,20,风险分析的方法,“自上而下”“top-down” 从列出所有危害（hazard)开始，分析各种可能产生危

9、害的潜在原因； “自下而上”“Bottom up” 从列出所有单元和/或部件的失效模式开始，推理各种可能发生的危害（hazard) FMEA失效模式和效应分析方法 两者兼用,29.06.2020,a,21,故障树,室内黑暗,断电,两灯烧坏,电源故障,保险丝断,电灯2坏,电灯2坏,29.06.2020,a,22,产生危害的原因,应考虑环境，设备，患者，操作者和兼容性； 应考虑正常状态和异常状态； 应写出所有你想到的情况； 对各种原因进行适当的分组。,29.06.2020,a,23,失效模式（Based on IEC60812-1985),结构失效（破损），振动，不能保持正常位置，打不开，误开，误

10、关，泄漏（内/外部），超出允差（上/下限），意外运行，（提前，置后运行，间歇性工作，漂移性工作，错误（指示/动作），错误输入（高/低），错误输出（高/低），流动不畅，不能（开机，关机，切换），无输入/出，短路，开路，漏电，其它（系统特性，要求和运行限制的特殊失效条件）,29.06.2020,a,24,风险：a) 严重性能Severity(Based on IEC60812-1985),按可能造成的严重程度分为四级： 1=轻度的Negligible(可能导致轻度伤害或无伤害； 2=严重的Marginal(可能导致伤害或损害）； 3=致命的Critical(可能导致死亡，严重伤害或损害）； 4=灾

11、难的Catastrophic(可能导致多人死亡或严重伤害）。,29.06.2020,a,25,风险：b) 可能性（Likelihood),按事件发生的概率/（每年）分为六级： 6=经常发生freguent(1); 5=有时发生Probable(1-101) 4=偶然发生occasional(101-102) 3=很少发生remote(102-104); 2=非常少发生unlikely(104-106); 1=极少发生incredible(106),29.06.2020,a,26,风险测算,严重性（severity),可能性（likelihood),29.06.2020,a,27,风险测算,风险

12、=严重性可能性 结果： 可按受性 0-6 可按受； 7-11 报警，担忧； 12-24 不可按受,29.06.2020,a,28,风险分析流程,1.组成风险分析小组 风险分析应由不得个跨学科小组组成,其组成可以:医学专家、操作者、设计工程师、市场人员和管理人员; 2.判定定性及定量特性(YY/T0316 idt ISO14971-1,3.2); 3.判定可能的危害(YY/T0316 idt ISO14971-1,3.3); YY/T0316 idt ISO14971-1附录C或附录A-2,29.06.2020,a,29,风险分析流程,4.风险估计(测算) (YY/T0316 idt ISO14

13、971-1,3.4) 标准和方法 GB7816 idt IEC60812,FMEA; GB7829 FTA IEC61025 FTA IEC60300-3-9 技术系统的风险分析 IEC60601- 1-4 可编程电子医疗系统安全要求,29.06.2020,a,30,风险分析流程,4.风险估计(测算) (YY/T0316 idt ISO14971-1,3.4) 资料和数据来源 有关标准; 科学资料; 已使用的类似的器械的现场资料和公开发表的事故报告; 临床证据; 适当的调研结果.,29.06.2020,a,31,风险分析流程,5.风险评审(YY/T0316 idt ISO14971-1,3.5

14、) -判定风险的可接受性,如可接受可直接写入风险分析报告; 6.风险降低(YY/T0316 idt ISO14971-1,3.6) -当风险不可接受,风险可适当降低时; -风险的降低措施; 直接安全手段(设计); 间接安全手段(防护),限制可达性或危害防护; 说明性安全(限制使用的时间,频次,用途,寿命或环境); 重新确定预期用途.,29.06.2020,a,32,风险分析流程,7.其它危害的产生(YY/T0316 idt ISO14971-1,3.7) -采取风险降低措施后,判定是否产生新的危害; 如没有,判定风险的可接受性,如可接受可直接写入风险分析报告; 如有,返回作风险分析 8.确定对

15、所有危害进行了评价(YY/T0316 idt ISO14971-1,3.8) 9.写出风险分析报告(YY/T0316 idt ISO14971-1,3.9) 10.风险评审(YY/T0316 idt ISO14971-1,4) 当有新的资料和数据可运用时,应考虑新的风险分析.,29.06.2020,a,33,引 言,为了确定一种医疗器械对其预期用途的适宜性，必须对其安全性，包括 风险可接受性作出判断。影响安全感知的因素，包括了社会的社会经济和教育背景，以及实际和设想的患者处境与状态。这种判断必须考虑到器械预期用途、性能、风险和益处以及临床过程有关的风险和益处。 风险控制的全过程称作风险管理。Y

16、Y/T0316ISO14971-1描述了风险分析技术，它的基础是对一种医疗器械有关的假想事件的后果的概率进行定量或定性的估计。风险分析是风险管理的第一步。,29.06.2020,a,34,风险分析与风险管理的简化关系,风险管理,风险分析 范围确定 危害判定 风险估计,风险评价 风险容许性判定 方案分析,风险降低/控制 决策 执行 监控,29.06.2020,a,35,医疗器械 风险分析程序,29.06.2020,a,36,风险分析流程图,判定定性及定量特征,判定可能的危害,接受风险,降低风险,产生其它危害,判定的危害评价,风险分析报告,风险分析评审,是,接受风险,是,是,是,是,否,否,否,否

17、,退 出,29.06.2020,a,37,一、定性和定量特征的判定,器械的预期用途 器械的使用说明 器械接触方式：,临床患者心电信号检测 打印相关检测信息 预期用户：医院、诊所 使用者要求：接受过操作培训的专业医生 使用环境：-40 0C 50 0C 安装：用户自行安装 患者是否可以控制器械使用：否 患者是否可以影响器械使用：是 表面：是 有创：否 植入：否,29.06.2020,a,38,器械接触时间 器械接触频次 器械使用材料安全性是否已知 能量施加/吸收 物质进入/抽取,5 10 分钟 1 2 次 是 否 否,29.06.2020,a,39,生物材料处理方式和物质类型。 器械是否无菌形式

18、 提供/用户灭菌/灭菌处理形式 一次使用/重复使用次数/采用何种包装/储存寿命 器械是否改善： 温度、湿度、大气成分及压力,无 否 用户灭菌 长期重复使用 普通包装 无,29.06.2020,a,40,器械是否进行测量/变量/准确/精确度 器械是否能进行分析处理/由输入或获得的数据显示结论/计算方法/置信极限。 器械是否控制其他器械或药物或与其相互起作用 有关的器械和药物及由于这种相互作用存在的潜在问题,是 能 获得的数据显示结论 计算方法： 置信极限：准确率：90% 否 无,29.06.2020,a,41,不希望产生的能量或物质输出 能量：噪声、振动、热、辐射、接触温度、漏电电流和电场或磁场

19、 物质：化学物质、废物和体液排放 器械是否对环境影响敏感/操作/运输/储存环境/包括泄漏及能源和冷却物质供应,噪声：轻微 漏电电流：微量 电场：微量 磁场：微量 无物质输出 操作环境：电磁波干扰 易燃易爆气体 空气潮湿 噪声 气温 储存环境：空气潮湿 运输环境：空气潮湿 振动,29.06.2020,a,42,伴随器械的基本消耗品或附件/此类消耗品或附件的技术要求/对用户选择这些东西的限制。 维护和校准/操作者还是专家进行 是否含有软件/用户或操作者安装、修改、调换。 是否有规定的储存寿命/贴标签或标志及此类器械的处置,消耗品：打印纸 附件：导联线 胸电极 肢夹 电源线、 接地线 维护和校准：专

20、家 软件由厂家安装、修改、调换 无,29.06.2020,a,43,受到什么样的机械作用力/是在用户的控制之下或他人相互作用来控制 什么决定器械寿命/老化/电池耗尽 一次或多次使用,无 老化 多次使用,29.06.2020,a,44,二、可能危害的判定,危害分类 患者接触部分 器件部分,可能的危害 肢电极和胸电极重复使用和消毒不良，引起患者交叉感染 未按国家规定定期进行检定 长期使用即使在检定有效期内，由于器件漂移（温漂和时漂）可造成安全等级降低或系统精度发生变化，从而影响医生诊断。,29.06.2020,a,45,危害分类 操作 环境,可能的危害 不适当操作和使用不符合规定的耗材导致心电图的

21、记录不良，从而影响心电图的诊断 易燃易爆气体可能引起爆炸 噪声和温差可引起患者不适造成波形干扰 储存及运输不当造成器件失效 以上因素导致心电图的记录不良，从而影响心电图的诊断,29.06.2020,a,46,危害分类 软件 维护,可能的危害 软件失效一般不会直接危害患者 硬件引起的软件失效会导致诸如滤波不良可能会影响医生诊断 不适当的维修会影响器械性能或导致失效可能会影响医生诊断,29.06.2020,a,47,三、风险降低/控制,存在的风险 肢电极和胸电极重复使用和消毒不良，引起患者交叉感染 未按国家规定定期进行检定 长期使用即使在检定有效期内，由于器件漂移（温漂和时漂）可造成安全等级降低或

22、系统精度发生变化，从而影响医生诊断。,风险降低/控制措施 采用符合规范要求的一次性电极 适当消毒 定期检定 规定使用寿命 设计和制造过程对元件相关参数进行有效控制,29.06.2020,a,48,存在的风险 不适当操作和使用不符合规定的耗材导致心电图的记录不良，从而影响心电图的诊断 易燃易爆气体可能引起爆炸 噪声和温差可引起患者不适造成波形干扰 储存及运输不当造成器件失效 以上因素导致心电图的记录不良，从而影响心电图的诊断,风险降低/控制措施 加强操作者培训 对器械的使用/储存/运输环境和使用/储存/运输条件严格标识,29.06.2020,a,49,存在的风险 软件失效一般不会直接危害患者 硬

23、件引起的软件失效会导致诸如滤波不良可能会影响医生诊断 不适当的维修会影响器械性能或导致失效可能会影响医生诊断,风险降低/控制措施 每次开机对相关硬件的初始化及检测 加强产品的维修管理,29.06.2020,a,50,四、其它危害评估,经评估，采取降低风险措施后，不会产生其它危害,29.06.2020,a,51,五、评价所有已判定的危害,经评价，所有已判定的危害可接受,29.06.2020,a,52,六、风险分析报告,安 全 风 险 分 析 报 告 ECG-101数字式单道行电图机 系统安全风险 1、患者接触部分 心电图机与患者接触的部分，即肢电极和胸电极,如因 客观条件的限制,未使用一次性电极

24、，或因消毒不良，可能 引起患者间的交叉感染。通过采用符合规范要求的一次性 电极可避免交叉感染的风险；或通过对电极进行适当的消 毒降低交叉感染的风险。,29.06.2020,a,53,2、器件漂移部分 心电图机属计量仪器，按国家有关规定应定期进行检 定。在检定的有效期内，由于器件漂移（温漂和时漂）的 影响，可造成安全等级降低或系统精度发生变化。如由于 绝缘隔离器件的失效，导致整机的安全等级从原来的CF类 降低为BF类；灵敏度控制的相关元件发生漂移导致系统的 实际灵敏度与标识的灵敏度不符，从而影响医生的诊断等。 通过设计和制造过程对元件的相关参数进行有效的控制， 可降低这一类风险。,29.06.2

25、020,a,54,3、操作因素 心电图机一般供符合资格的医生使用。然而，当使用 者大意时，依然存在安全风险。操作者的不适当操作可能 影响仪器的性能或导致仪器失效；甚至，在有易燃易爆气 体存在的环境中使用时，可能引起爆炸。较常见的风险在 于操作者不太注意电极与患者的接触状况就开始记录心电 图，容易引起因电极接触不良导致心电图的记录不良，从 而影响心电图的诊断。这一类风险可通过对产品的使用环 境和使用条件严格标识和加强对操作者的培训有效地加以 控制。,29.06.2020,a,55,二 软件安全风险 产品软件主要负责操作控制，信号采集、处理和输出 等，软件的失效一般不会直接危害患者。而且单纯的软件 失效一般容易引起操作者的注意，如无法操作或操作异常，或系统重新复位等。硬件引起的软件失效可能会有危害，如存储器异常所导致的滤波不良可能会影响医生的诊断等。通过每次开机时对相关硬件的初始化及检测，可降低这一类风险的危害。,29.06.2020,a,56,三 产品维修 产品的不适当维修可能引发其它风险。如所更换的器 件不符合要求时，会影响仪器的性能或导致仪器失效。在 更换电源系统保险丝时，其风险更应引起注意。