ISO 14971:2019 是醫療器材風險管理的國際標準,也是ISO 13485、FDA QMSR、EU MDR及TFDA QMS審查的重要依據,要求從產品設計、開發、生產到上市後監測,核心精神為建立一套持續且系統化的風險管理流程,涵蓋醫療器材整個生命週期。透過危害分析、風險控制及持續改善,降低產品風險,提升品質、安全性及法規符合性。
在產品⽣命週期內,製造商必須建立、書⾯化與維持一個持續的過程

適用範圍

  • 醫療器材(Class I、II、III)
  • 體外診斷醫療器材(IVD)
  • 醫療器材軟體(SaMD)
  • AI/ML 醫療器材
  • 有源及無源醫療器材
  • 一次性及重複使用醫療器材
  • 醫療器材整個生命週期(設計、製造、上市、停用)
  標準要求在產品生命週期中持續管理風險,而不是只在開發初期進行一次分析。

標準精要重點

  • 建立風險管理流程:制定風險管理計畫並建立完整文件與追溯機制。
  • 辨識產品危害:分析產品可能產生的危害、危害情境及潛在傷害。
  • 風險評估與控制:依風險程度採取適當控制措施,降低風險至可接受程度。
  • 評估殘餘風險:確認風險控制措施有效,並進行整體殘餘風險評估。
  • 效益與風險分析:當風險無法進一步降低時,評估產品效益是否大於剩餘風險。
  • 上市後持續監測:蒐集客訴、不良事件及其他市場資訊,持續更新風險管理文件。

風險管理流程

風險管理流程

風險管理計畫應是風險管理檔案的一部分,風險管理計畫包含哪些要項?

  1. 風險活動範圍、醫療器材之判別及描述
  2. 權責之指定
  3. 風險管理活動的審查要求
  4. 風險可接受度的標準
  5. 評估整體殘餘風險之⽅法
  6. 驗證風險控制措施的實施和有效性的活動
  7. 有關⽣產與⽣產後的資訊審查與收集活動

風險管理並非產品上市即結束,而是持續貫穿整個生命週期(Lifer cycle),上市後必須持續蒐集 :​
  • Complaint
  • CAPA
  • Customer Feedback
  • Post-Market Surveillance (PMS)
  • Vigilance
  • Literature
  • Recall
  • Adverse Event (AE)​​​​​

風險管理報告常見缺失為何?

   1.風險辨識不完整
   未充分涵蓋危害、危害情境、可預見誤用及產品生命週期相關風險。
   2.風險評估依據不足
   嚴重度與發生機率之定義、評分標準或判定依據不明確。
   3.風險控制措施不足
   未依風險控制優先順序採取適當的設計、保護措施及使用資訊。
   4.風險控制未完成驗證
   未提供充分客觀證據證明風險控制措施已實施且有效。
   5.殘餘風險評估不完整
   未重新評估控制措施實施後的殘餘風險,或未確認其符合可接受準則。
   6.效益-風險分析不足
   對於無法進一步降低的風險,缺乏充分的臨床效益與風險比較依據。
   7.整體殘餘風險未評估
   僅逐項判定風險,未進一步評估所有殘餘風險對產品整體安全性的影響。
   8.風險管理文件缺乏追溯性
   風險、控制措施、驗證結果及設計文件之間無法建立完整對應關係。
   9.與其他技術文件不一致
   風險管理報告與臨床評估、可用性工程、軟體生命週期及網路安全等文件內容不一致。
   10.上市後資訊未回饋風險管理
   未將客訴、不良事件、生產及上市後監測資訊納入風險評估與風險管理文件更新。