ISO 14971: менеджмент риска медицинских изделий

Что такое ISO 14971 и зачем он нужен?

ISO 14971 — это международный стандарт (international standard), который описывает применение менеджмента риска к медицинским изделиям (medical devices). Менеджмент риска (risk management) — это систематический процесс выявления опасностей, оценки связанного с ними риска, его снижения и контроля на протяжении всего жизненного цикла изделия.

Смысл стандарта прост: любое медицинское изделие несёт потенциальный риск для пациента, пользователя или окружающей среды. ISO 14971 задаёт производителю единую дисциплину — как этот риск найти, измерить, уменьшить приемлемыми мерами и доказать, что остаточный риск оправдан клинической пользой.

Важно понимать, что ISO 14971 — не инструкция «сделай так и получишь безопасное изделие». Это рамочный стандарт (standard): он описывает процесс и требования к нему, но конкретные решения по каждому изделию производитель принимает и обосновывает сам, опираясь на свою политику приемлемости риска.

Что означает аббревиатура ISO 14971?

ISO — это International Organization for Standardization, международная организация по стандартизации, которая разрабатывает и публикует стандарты в самых разных областях. Число 14971 — это регистрационный номер конкретного стандарта в каталоге ISO, посвящённого менеджменту риска медицинских изделий.

Полное название документа звучит как «Изделия медицинские. Применение менеджмента риска к медицинским изделиям» (Medical devices — Application of risk management to medical devices). Актуальная редакция — ISO 14971:2019, где цифры после двоеточия указывают год выпуска версии.

То есть в записи «ISO 14971:2019» первая часть — организация, вторая — номер стандарта, третья — год редакции. Это стандартный способ ссылаться на любой документ ISO.

Каков статус ГОСТ ISO 14971 в России?

В России действует национальный аналог международного стандарта — ГОСТ ISO 14971, который является идентичным переводом оригинального документа ISO. Такой статус означает, что содержание требований совпадает с международной версией, а расхождения касаются только оформления и национальных приложений.

Для российского производителя это удобно: работая по ГОСТ ISO 14971, компания одновременно выполняет требования международного стандарта. Это упрощает и выход на внешние рынки, и подтверждение соответствия при регистрации медицинского изделия внутри страны.

Стоит учитывать, что редакции стандартов периодически обновляются. При подготовке документации в 2026 году имеет смысл сверяться с актуальной версией стандарта и её национальным аналогом, чтобы не работать по устаревшему тексту.

Как устроен процесс менеджмента риска по ISO 14971?

Процесс менеджмента риска по ISO 14971 — это не одноразовый документ, а цикл. Он начинается с анализа риска: производитель определяет назначение изделия, идентифицирует возможные опасности и оценивает, к каким последствиям и с какой вероятностью они могут привести.

Далее идёт оценивание риска — сопоставление выявленного уровня риска с критериями приемлемости, которые компания заранее описала в своей политике. Если риск неприемлем, применяются меры управления: изменение конструкции, защитные меры в самом изделии, а также предупреждающая информация в инструкции.

После внедрения мер оценивается остаточный риск и суммарный риск всего изделия. Завершается процесс не выпуском изделия, а мониторингом на этапе производства и эксплуатации: данные о жалобах, инцидентах и работе изделия в реальных условиях возвращаются в файл менеджмента риска и обновляют оценки.

Все эти шаги фиксируются в так называемом файле менеджмента риска (risk management file) — структурированном наборе документов, который сопровождает изделие в течение всего жизненного цикла и является доказательной базой при проверках.

Как определить класс риска применения медицинского изделия?

Класс риска (класс потенциального риска применения) — это категория, к которой относят медицинское изделие в зависимости от того, насколько серьёзный вред оно может причинить при использовании. Чем выше потенциальная опасность и степень контакта с организмом, тем выше класс риска.

На классификацию влияют степень инвазивности, длительность контакта с телом, наличие источников энергии, программного управления и роль изделия в диагностике или поддержании жизни. Например, простое неинвазивное изделие относят к нижней категории риска, а имплантируемое или жизнеобеспечивающее — к высшей.

Определение класса — это не то же самое, что менеджмент риска по ISO 14971. Классификация нужна, чтобы выбрать порядок регистрации и объём испытаний, а ISO 14971 применяется к изделию любого класса и описывает сам процесс работы с риском. Порядок отнесения изделия к классу задаётся национальными регуляторными правилами, и его лучше определять на старте проекта.

Какой документ подтверждает безопасность медицинского изделия?

Единого «одного документа», который сам по себе подтверждает безопасность, не существует. Безопасность доказывается совокупностью данных: файлом менеджмента риска по ISO 14971, результатами технических и клинических испытаний, оценкой биологической совместимости и итоговым регистрационным удостоверением.

Регистрационное удостоверение — это документ, разрешающий обращение медицинского изделия на рынке. Его выдаёт регулятор после того, как рассмотрит весь пакет доказательств, включая обоснование приемлемости остаточного риска.

Именно поэтому корректно выстроенный процесс по ISO 14971 важен: он формирует значимую часть доказательной базы, на которую опирается решение о регистрации. Подробнее о самом порядке допуска можно узнать из материалов о регистрации медицинских изделий.

Самое частое заблуждение вокруг ISO 14971 — считать файл менеджмента риска формальностью, которую заполняют один раз перед подачей на регистрацию и забывают. На практике именно это приводит к проблемам при инспекциях и к реальным инцидентам с изделиями.

ISO 14971 прямо требует, чтобы менеджмент риска работал на всём жизненном цикле. Это значит, что после выхода изделия на рынок данные из эксплуатации — жалобы, отказы, нежелательные события — должны возвращаться в оценку риска и при необходимости менять конструкцию, инструкцию или производственный процесс. Файл, который не обновлялся годами, фактически недостоверен.

Второе распространённое искажение — попытка найти в стандарте готовую таблицу «допустимого» риска в процентах. Таких универсальных цифр стандарт не даёт: критерии приемлемости производитель устанавливает сам в своей политике и обосновывает их клинической пользой. Списывание чужих критериев без обоснования — типичная ошибка, которую видно при проверке.

Третий нюанс — изоляция менеджмента риска от системы качества. ISO 14971 не живёт отдельно: он тесно связан с системой менеджмента качества по ISO 13485 и с процессами разработки. Когда риск-файл ведёт один человек «для галочки», а разработка идёт своим путём, меры управления риском не попадают в реальное изделие. Готовность к таким вопросам обычно проверяется в ходе консалтинга при инспекционном контроле предприятий.

ISO 14971 и связанные стандарты

ISO 14971 редко применяется в одиночку. Он образует каркас, вокруг которого используются другие стандарты — по системе качества, испытаниям, программному обеспечению и упаковке. Понимание этой связки помогает не воспринимать стандарт изолированно.

Например, ISO 13485 задаёт систему менеджмента качества, в которую встроен процесс риска; ISO 10993 описывает оценку биологической совместимости; IEC 62304 — жизненный цикл программного обеспечения медицинских изделий. Ниже приведён справочный перечень часто сопутствующих стандартов.