IEC 62366 — inženýrství použitelnosti: formativní vs. sumativní evidence

Rozlišení, které rozhoduje o tom, zda vaše složka použitelnosti projde

Inženýrství použitelnosti působí na první pohled přehledně — dokud nezačne recenzent notifikovaného orgánu klást otázky. Rámec normy IEC 62366-1 stojí na jednom zásadním rozlišení: formativní hodnocení versus sumativní hodnocení. Spousta výrobců ho rozostřuje způsobem, který při auditu způsobuje reálné problémy.

Formativní hodnocení je iterativní. Provádíte ho průběžně během návrhu a vývoje, abyste odhalili problémy a opravili je. Může být neformální, malého rozsahu a průzkumné povahy. Jeho úkolem je zlepšit design. Sumativní hodnocení je závěrečná validace: řízená studie s reprezentativními uživateli, kteří plní realistické úkoly s finálním (nebo téměř finálním) prostředkem, a která generuje objektivní důkazy o bezpečném používání. Sumativní hodnocení tvoří základ Zprávy o hodnocení použitelnosti a v konečném důsledku i technické dokumentace. Zaměňovat obojí — nebo ještě hůř, prezentovat formativní sezení jako sumativní evidence — patří k nejčastějším nedostatkům inženýrství použitelnosti, na které notifikované orgány upozorňují.

Na co se notifikované orgány zaměřují od roku 2021

Od té doby, co přechod na MDR nabralo na obrátkách, se zpětná vazba notifikovaných orgánů ke složkám použitelnosti stala konzistentnější a ostřejší. U různých výrobců se opakují podobné vzorce:

Design sumativní studie bývá příliš úzký. Recenzenti zpochybňují velikost vzorku, zdůvodnění výběru úkolů a reprezentativnost skupiny uživatelů. Pokud vaše sumativní studie proběhla s pěti účastníky z vlastního inženýrského týmu, počítejte s otázkami. Doporučení normy IEC 62366-1 k reprezentativním uživatelům nejsou jen formální — recenzenti ověřují, zda uživatelé ve studii skutečně odpovídají uživatelům uvedeným na štítku.

Analýza rizik spojených s použitím bývá odpojena od zbytku souboru řízení rizik. Norma IEC 62366-1 vyžaduje identifikaci chyb při použití, které by mohly způsobit újmu, a prokázání, že je design řeší. Notifikované orgány kontrolují, zda kritické úkoly v sumativní studii lze zpětně dohledat k rizikům spojených s použitím v souboru ISO 14971. Pokud se tyto dva dokumenty navzájem neodkazují, chybí tam spojitost, které si recenzenti všimnou.

Scénáře použití związané s hazardem (dříve označované jako „kritické úkoly" ve starších verzích normy) vyžadují specifickou dokumentaci. Revize normy IEC 62366-1 z roku 2015 změnila terminologii a zpřísnila požadavky na to, co musí být studováno. Týmy pracující ze starších postupů nebo starší dokumentace někdy zjistí, že jejich sumativní studie nepokrývá správný soubor úkolů.

Sestavení složky použitelnosti

Složka použitelnosti je souhrn všeho, co jste v rámci normy IEC 62366-1 udělali. Měla by obsahovat plán inženýrství použitelnosti, dokumentaci profilu uživatele, analýzu úkolů, záznamy o všech formativních hodnoceních (i neformálních), protokol a zprávu sumativního hodnocení a sledovatelnost mezi riziky spojenými s použitím a úkoly řešenými v sumativním testování.

Co řadu týmů překvapí: pro formativní hodnocení neexistuje požadavek na laboratorní prostředí ani na formální dokumentaci na úrovni sumativního hodnocení. Existuje ale požadavek, že k němu došlo, že jste se z něj něco naučili a že se naučené odráží v designu. Složka použitelnosti, která přeskočí rovnou od profilu uživatele k sumativní studii bez ničeho mezi tím, vyvolá otázky, zda iterativní zlepšování skutečně proběhlo.

MDCG a použitelnost

Evropská komise a notifikované orgány jasně deklarovaly, že aplikace normy IEC 62366-1 je v rámci MDR očekávána. Pokyny MDCG a poziční dokumenty notifikovaných orgánů potvrzují, že inženýrství použitelnosti není volitelné pro softwarové prostředky ani prostředky s výrazným uživatelským rozhraním — a „výrazné" se vykládá široce. Pokud interakce uživatele s vaším prostředkem může přispět ke vzniku újmy, spadá do rozsahu.

U kombinovaných produktů nebo prostředků s doprovodnou aplikací stojí za to rozsah výslovně vyřešit v plánu inženýrství použitelnosti. Recenzenti chtějí vidět, že jste zvážili celý scénář použití, nejen hardwarové rozhraní.

Kde to vše navazuje na zbytek technické dokumentace

Inženýrství použitelnosti nežije v izolaci. Vaše analýza rizik spojených s použitím navazuje na soubor řízení rizik podle ISO 14971. Závěry sumativního hodnocení navazují na klinické hodnocení — pokud chyba při použití může přispět k bezpečnostně relevantnímu výsledku, klinické hodnocení by mělo řešit, zda je tento výsledek dostatečně zmírněn. Návod k použití je výstupem vaší složky použitelnosti: obsah IFU, který řeší identifikované chyby při použití, musí být k těmto chybám zpětně dohledatelný.

Dokumentování vazeb je stejně důležité jako správné provedení jednotlivých studií. Silná sumativní studie bez viditelné vazby na zbytek technické dokumentace stále vygeneruje nálezy.