ISO 14971 — международный стандарт, задающий процесс управления рисками на всём жизненном цикле медицинского изделия: от идентификации опасностей до контроля остаточного риска. Действующая редакция стандарта — 2020 года, и именно на неё ориентируются производители в 2026 году. Процесс включает 5 ключевых этапов: анализ, оценивание, управление, оценку общей остаточной приемлемости и мониторинг после выпуска.
Что такое ISO 14971 и зачем он нужен?
ISO 14971 — это международный стандарт по применению менеджмента риска к медицинским изделиям. Он описывает не конкретные технические требования к продукту, а сам процесс: как систематически находить опасности, оценивать связанные с ними риски и снижать их до приемлемого уровня. Стандарт применим к изделиям любого класса — от одноразового шпателя до программного обеспечения как медицинского изделия и оборудования для диагностики in vitro.
Управление рисками (risk management) — это последовательность действий по идентификации опасностей, анализу вероятности вреда и его тяжести, а также по внедрению мер контроля. Цель — не устранить любой риск до нуля (это невозможно), а привести остаточный риск в баланс с медицинской пользой изделия. Именно на этом принципе строится вся логика стандарта.
Из каких этапов состоит процесс управления рисками?
Процесс по ISO 14971 удобно рассматривать как замкнутый цикл. Первый этап — анализ риска: определяют назначение изделия, идентифицируют опасности и оценивают риски по каждой опасной ситуации через сочетание вероятности возникновения вреда и его тяжести.
Второй этап — оценивание риска: сравнение оценённого риска с заранее установленными критериями приемлемости. Третий этап — управление риском: внедрение мер снижения по приоритету — сначала безопасная конструкция, затем защитные меры, и только потом информация для безопасности (предупреждения в инструкции).
Четвёртый этап — оценка общего остаточного риска: даже если каждый отдельный риск приемлем, суммарно они должны быть оправданы пользой. Пятый этап — производственная и постпроизводственная деятельность: сбор данных об эксплуатации, жалобах и инцидентах, чтобы актуализировать файл менеджмента риска. Этот цикл не заканчивается выпуском продукта, а работает весь жизненный цикл.
Что такое файл менеджмента риска?
Файл менеджмента риска (risk management file) — это структурированный набор документов, доказывающий, что процесс по ISO 14971 действительно выполнен. В него входят план менеджмента риска, результаты анализа опасностей, таблицы оценки, описание принятых мер контроля и отчёт о менеджменте риска. Файл должен обеспечивать прослеживаемость: от каждой идентифицированной опасности к мере снижения и к проверке её результативности.
На практике этот файл — один из ключевых документов, который регуляторы и эксперты запрашивают при регистрации изделия. Он же является частью технической документации и логично связывается с процессами разработки досье на медицинское изделие.
Как ISO 14971 связан с системой менеджмента качества?
Управление рисками не существует в вакууме — оно встроено в систему менеджмента качества (СМК). Стандарт ISO 13485 прямо требует применять риск-ориентированный подход к процессам разработки, производства и обслуживания медицинских изделий, а ISO 14971 даёт конкретную методологию для этого. Организациям, у которых внедрён ISO 9001, легче интегрировать процесс, поскольку риск-мышление уже заложено в базовую модель.
Риск-менеджмент также пересекается с биологической оценкой по серии стандартов ISO 10993 и с требованиями к маркировке и символам по ISO 15223. Например, данные биосовместимости становятся входными для анализа рисков, а предупреждающие символы — это одна из мер снижения через информацию для безопасности.
Распространённое заблуждение: риск-анализ можно сделать один раз перед регистрацией
Частая ошибка новичков — воспринимать управление рисками как разовый документ, который оформляют «под сдачу» перед подачей на регистрационное удостоверение, а потом убирают в архив. На деле ISO 14971 выстроен вокруг непрерывного цикла: значительная доля реальных рисков всплывает уже после выхода изделия на рынок — в жалобах, отчётах об инцидентах и данных постмаркетингового наблюдения.
Второй частый миф — что цель стандарта в том, чтобы свести риск к нулю. Это невозможно и не требуется: стандарт требует довести остаточный риск до приемлемого уровня и обосновать, что медицинская польза его перевешивает. Если игнорировать обновление файла, при внесении изменений в конструкцию или показания придётся переделывать анализ заново, а расхождение между реальной эксплуатацией и документами становится источником замечаний при инспекциях.
Третий упускаемый нюанс — привязка к редакции. Актуальной остаётся версия стандарта 2020 года, и опора на устаревший подход или неверную нумерацию требований — типовая причина возврата документации на доработку в 2026 году.
Как применять стандарт при регистрации в ЕАЭС?
При регистрации медицинского изделия по правилам ЕАЭС документы менеджмента риска входят в состав регистрационного досье. Экспертиза проверяет не только наличие файла, но и его связность: соответствуют ли идентифицированные опасности назначению изделия, подтверждены ли меры снижения результатами испытаний.
Поэтому управление рисками логично начинать не после разработки, а параллельно с проектированием и с планированием технических и клинических испытаний. Тогда результаты испытаний сразу становятся доказательной базой приемлемости остаточного риска, а не подгоняются задним числом.
| Стандарт | Область | Роль в риск-менеджменте |
|---|---|---|
| ISO 14971 | Менеджмент риска | Основной процесс идентификации и контроля рисков |
| ISO 13485 | СМК медизделий | Требует риск-ориентированного подхода в процессах |
| ISO 9001 | Общий менеджмент качества | Базовое риск-мышление в бизнес-процессах |
| ISO 10993 | Биологическая оценка | Входные данные для анализа рисков биосовместимости |
| ISO 15223 | Символы маркировки | Меры снижения через информацию для безопасности |
Если планируете регистрацию медицинского изделия — изучите порядок подготовки регистрационного досье и требований к документации.
Подробнее об услугеОпубликовано 2026-09-15, обновлено 2026-09-15
Частые вопросы
Какая редакция ISO 14971 действует в 2026 году?
Актуальной остаётся редакция стандарта 2020 года. Именно на неё ориентируются производители при построении процесса управления рисками и подготовке документации. Использование устаревших подходов — частая причина замечаний экспертизы.
Обязателен ли ISO 14971 для регистрации медицинского изделия?
Документы по управлению рисками входят в состав регистрационного досье и технической документации. Даже если формально стандарт применяется добровольно, экспертиза ожидает наличия обоснованного и прослеживаемого файла менеджмента риска для изделия любого класса.
Чем ISO 14971 отличается от ISO 13485?
ISO 13485 описывает систему менеджмента качества и требует применять риск-ориентированный подход, но не даёт детальной методологии. ISO 14971 как раз задаёт конкретный процесс работы с рисками. На практике они применяются вместе и дополняют друг друга.
Можно ли снизить риск изделия до нуля?
Нет, и стандарт этого не требует. Задача — довести остаточный риск до приемлемого уровня и обосновать, что медицинская польза изделия его перевешивает. Приоритет мер: сначала безопасная конструкция, затем защитные средства, потом предупреждения.
Что входит в файл менеджмента риска?
План менеджмента риска, результаты идентификации опасностей и оценки рисков, описание мер снижения и проверки их результативности, а также итоговый отчёт и оценка общего остаточного риска. Файл должен обеспечивать прослеживаемость от опасности к мере контроля.
Нужно ли обновлять анализ рисков после выпуска изделия?
Да. Стандарт предусматривает постпроизводственный мониторинг: сбор данных об эксплуатации, жалобах и инцидентах. При внесении изменений в конструкцию или показания файл менеджмента риска актуализируют, иначе документы разойдутся с реальной практикой.