Risk Yönetimi (ISO 14971)

ISO 14971, tıbbi cihazlar için risk yönetimi standardıdır. Cihazın yaşam döngüsü boyunca tehlikelerin belirlenmesini, risklerin tahmin edilip değerlendirilmesini ve kontrol altına alınmasını tarif eder. Uygulamaya yönelik rehber ISO/TR 24971’dir.

MDR, risklerin “mümkün olduğunca” azaltılmasını ister (Ek I, madde 2). Yani yalnızca kabul edilebilir bir seviyeye değil, yarar-risk dengesini bozmadan inilebilecek en düşük seviyeye inmek gerekir. Risk kabul kriterlerinizin bu yaklaşımı yansıtması, denetimde ilk bakılan noktalardan biridir.

Risk yönetim dosyasında ne bulunur?

Dosya, cihazın yaşam döngüsünü izleyen bir zincirdir:

1. Plan ve kabul kriterleri — kapsam, sorumluluklar, risk kabul edilebilirlik ölçütleri ve doğrulama yöntemi.
2. Tehlike analizi — kullanım amacı ve makul öngörülebilir yanlış kullanım üzerinden tehlikeler, tehlikeli durumlar ve zararlar.
3. Risk tahmini ve değerlendirmesi — olasılık ve şiddetin gerekçeli tahmini.
4. Risk kontrolü — önce tasarımla güvenlik, sonra koruyucu önlemler, en son kullanıcıya bilgi verme. Sıralama MDR Ek I’de bu şekildedir.
5. Doğrulama — her kontrol önleminin uygulandığının ve etkili olduğunun kanıtı.
6. Genel artık risk ve yarar-risk değerlendirmesi — tek tek değil, toplamda.
7. Üretim ve pazar sonrası bilgi — şikâyet, uygunsuzluk ve literatür verisinin dosyaya geri dönüşü.

Diğer dosyalarla bağı

Risk yönetimi tek başına işleyen bir klasör değildir. Klinik değerlendirme, biyouyumluluk, kullanılabilirlik ve yazılım dosyaları risk dosyasına girdi verir; risk kontrol önlemleri ise doğrulama ve validasyon planlarını belirler. Bu bağlantılar dosyada izlenebilir olmalıdır: bir zarardan yola çıkıp ilgili test raporuna ulaşılabilmelidir.

Neleri kapsar?

• Risk yönetim planı ve kabul kriterleri
• Tehlike analizi; tasarım, kullanılabilirlik ve proses riskleri (FMEA dahil)
• Risk kontrol önlemlerinin uygulanması ve etkinliğinin doğrulanması
• Genel artık risk ve yarar-risk değerlendirmesi, risk yönetim raporu
• Üretim ve pazar sonrası verilerle dosyanın güncellenmesi

Risk kabul kriterleri nasıl yazılır?

ISO 14971, riskin kabul edilebilirliğine karar verme ölçütlerinin risk yönetim planında baştan yazılmasını ister. En sık yapılan hata, olasılık ile şiddeti çarpıp belirli bir eşiğin altını kabul edilebilir saymaktır. MDR bu yaklaşımı tek başına yeterli görmez: Ek I madde 2, riskin mümkün olduğunca azaltılmasını ister.

Kriter yazarken şunlar gerekçelendirilir: şiddet ve olasılık basamaklarının neye karşılık geldiği, hangi bileşimlerin daha ileri kontrol gerektirdiği, kabul edilen artık riskin hangi klinik yararla dengelendiği. Olasılık tahmini sayısal veriye dayanmıyorsa bu da açıkça yazılır — tahminin zayıf olması sorun değildir, gizlenmesi sorundur. Uygulama rehberi ISO/TR 24971, bu kararların nasıl belgelenebileceğine dair örnekler verir.

Kullanılabilirlik, yazılım ve siber güvenlik

Zararların önemli bir bölümü cihazın bozulmasından değil, yanlış kullanılmasından doğar. IEC 62366-1 kullanım hatasını bir tehlike kaynağı olarak ele alır ve kullanılabilirlik mühendisliği dosyasını risk dosyasına bağlar: kullanım senaryoları, kritik görevler, biçimlendirici ve doğrulayıcı kullanılabilirlik çalışmaları.

Cihazda yazılım varsa IEC 62304 devreye girer. Yazılım güvenlik sınıfı (A, B, C) olası zararın ciddiyetine göre belirlenir ve yaşam döngüsü faaliyetlerinin derinliğini o sınıf tayin eder. Yazılımın ağ bağlantısı varsa siber güvenlik de risk dosyasının parçasıdır; Avrupa’da başvurulan rehber MDCG 2019-16’dır.

Bu dosyalar ayrı klasörlerde durabilir ama tek bir zincirin halkalarıdır: biyouyumluluk ve validasyon çıktıları da aynı risk dosyasına bağlanır.

Dosyayı ne zaman açmak gerekir?

Risk yönetimi bir kerelik iş değildir. Dosyayı yeniden açmayı gerektiren tipik olaylar: tasarım ya da malzeme değişikliği, yeni bir tedarikçi, üretim prosesinde değişiklik, yeni bir şikâyet tipi ya da şikâyet sıklığında artış, literatürde görülen yeni bir zarar, benzer cihazlara ait güvenlilik bildirimleri ve kullanım amacının genişletilmesi.

Her açılışta yalnızca ilgili satır değil, o satırın etkilediği kontrol önlemleri ve genel artık risk değerlendirmesi de gözden geçirilir. Değişikliğin önemli değişiklik sayılıp sayılmadığı ayrıca değerlendirilir; sayılıyorsa onaylanmış kuruluşa bildirim gerekir.

Üretim ve pazar sonrası veri dosyaya nasıl döner?

Standardın son adımı çoğu dosyada en zayıf halkadır. Üretimden gelen uygunsuzluklar, şikâyetler, servis kayıtları ve literatürdeki yeni bulgular belirli bir sıklıkla toplanıp dosyadaki varsayımlarla karşılaştırılmalıdır: tahmin ettiğimiz olasılık sahada doğrulanıyor mu, öngörmediğimiz bir zarar ortaya çıktı mı?

İşleyen bir düzende bu karşılaştırma pazar sonrası gözetim raporuyla aynı takvimde yürür ve çıktısı iki yere yazılır: risk yönetim raporunun güncellenen bölümü ve gerekiyorsa yeni bir kontrol önlemi. Veri toplanıyor ama hiçbir karara bağlanmıyorsa döngü kapanmamış demektir — denetimde de böyle okunur.

Sık karşılaşılan sorunlar

Risk dosyasının tasarım bittiğinde kapatılıp bir daha açılmaması en yaygın bulgudur. Şikâyetler, üretim uygunsuzlukları ve literatürde görülen yeni zararlar dosyaya geri dönmelidir. Bir diğer sorun, etiketteki uyarıların tek başına risk kontrol önlemi sayılmasıdır. MDR önce tasarımla güvenliği, sonra koruyucu önlemleri, en son kullanıcıya bilgi vermeyi ister.