Integrace souboru řízení rizik s technickou dokumentací

Integrační problém, na který naráží většina týmů

Pod MDD mnoho výrobců přistupovalo k řízení rizik jako k povinnosti QMS, na kterou technický spis odkazoval, spíše než ji zahrnoval. Technický spis ukazoval na soubor řízení rizik; soubor řízení rizik byl udržován odděleně. Pod EU MDR toto oddělení přestalo být udržitelné. Nařízení vyžaduje těsnější propojení: zbytková rizika musí napájet hodnocení přínosů a rizik, které je součástí technického spisu. Pokud existují v oddělených procesech, propojení zpravidla chybí nebo je povrchní — a Notifikované osoby se naučily to hledat.

Nejde jen o administrativní požadavek. Přístup MDR odráží skutečnou změnu v očekávání: proces řízení rizik má být mechanismem, jímž prokazujete, že rizika jsou přijatelná. Technický spis je místo, kde to ukazujete. Pokud tyto dvě věci nejsou v souladu, ani jeden požadavek nelze řádně splnit.

Co Příloha I skutečně vyžaduje od spojení přínosů a rizik

Tohle je místo, kde většina technických spisů nestačí. Příloha I sekce 1 v podstatě říká: pokud váš prostředek přináší rizika, musíte ukázat, že přínosy je převažují — a toto musí být zdokumentováno v technickém spisu, ne jen implicitně předpokládáno. Hodnocení přínosů a rizik v technickém spisu musí vycházet ze skutečných dat o zbytkových rizicích z procesu řízení rizik.

Co to v praxi znamená: soubor řízení rizik není kompletní, dokud jste nevyhodnotili zbytková rizika v kontextu přínosů. A sekce hodnocení přínosů a rizik v technickém spisu není kompletní, pokud není ukotvena v aktuálním obrazu zbytkových rizik ze souboru řízení rizik. Oba dokumenty musí vyprávět stejný příběh, v kompatibilní terminologii, se vzájemnými odkazy, které skutečně fungují.

Místa, kde se propojují

GSPR 1 — analýza přínosů a rizik Záznam v matici GSPR pro GSPR 1 musí odkazovat jak na soubor řízení rizik (pro data o zbytkových rizicích), tak na klinické hodnocení (pro data o přínosech). Záznam GSPR 1, který říká „soubor řízení rizik ISO 14971 ref RM-001 rev 3", je neúplný, pokud neodkazuje také na dokument hodnocení přínosů a rizik, kde jsou tato zbytková rizika zvažována vůči klinickým přínosům.

GSPR 3 — minimalizace rizik Opatření k řízení rizik v souboru řízení rizik přímo napájejí dokumentaci návrhu a výroby. Pokud váš soubor řízení rizik říká, že konstrukční prvek eliminuje nebezpečí, musí tento prvek existovat v popisu a specifikaci prostředku a být sledovatelný k výstupu návrhu. Opatření k řízení rizik zdokumentovaná v souboru řízení rizik, ale nesledovatelná k dokumentaci návrhu, výroby nebo označení, jsou auditní nálezy.

GSPR 6 — chyby při použití a předvídatelné zneužití Soubor inženýrství použitelnosti (typicky sestavený podle IEC 62366-1) by měl být formálně propojen s procesem řízení rizik. Nebezpečí identifikovaná analýzou použitelnosti vstupují do souboru řízení rizik; opatření k řízení rizik adresující chyby při použití by měla být sledovatelná zpět ke studii použitelnosti. Mnoho týmů tyto dokumenty udržuje paralelně bez explicitních vzájemných odkazů — což znamená, že když auditor sleduje řetězec, přeruší se.

Zpětná vazba z post-marketového sledování Post-marketová sledovací data mohou změnit obraz rizik. Pokud post-marketová data identifikují nové nebezpečí, nebo pokud míra incidentů naznačuje, že zbytkové riziko je vyšší než odhadovaného, soubor řízení rizik musí být aktualizován — a tato aktualizace musí přetéct zpět do hodnocení přínosů a rizik GSPR 1 a souhrnu klinického hodnocení. Zde technické spisy tiše zastarávají: soubor řízení rizik je aktualizován, ale hodnocení přínosů a rizik v technickém spisu ne.

Jak propojení v praxi vybudovat

Nejspolehlivější přístup je navrhnout oba dokumenty tak, aby se od začátku explicitně vzájemně odkazovaly, místo aby se propojení doplňovalo zpětně:

• Plán řízení rizik by měl definovat kritéria pro přijatelné zbytkové riziko v termínech přínosů a rizik a odkazovat na klinické hodnocení jako zdroj dat o přínosech.
• Zpráva o řízení rizik by měla obsahovat souhrn zbytkových rizik podle kategorie s explicitním konstatováním, že každá kategorie zbytkového rizika je přijatelná s ohledem na zdokumentované klinické přínosy.
• Hodnocení přínosů a rizik v technickém spisu by mělo odkazovat na souhrn zprávy o řízení rizik, ne jen obecně na soubor řízení rizik.
• Při aktualizaci jednoho dokumentu by přezkum druhého měl být zdokumentovaným krokem ve vašem procesu řízení změn.

Pokud přezkoumáváte stávající technický spis kvůli tomuto propojení: zkontrolujte, zda sekce hodnocení přínosů a rizik odkazuje na konkrétní sekce nebo čísla verzí souboru řízení rizik. Pokud jen říká „viz soubor řízení rizik" bez odkazu na souhrn zbytkových rizik, propojení je pravděpodobně povrchní a bude zpochybněno.

Problém nesouladu verzí

Jedním z nejčastějších a nejsnáze předcházitelných problémů je nesoulad verzí. Soubor řízení rizik je v revizi 4; hodnocení přínosů a rizik v technickém spisu bylo napsáno na základě revize 2. Matice GSPR odkazuje na revizi 3. Auditor vytáhne všechny tři dokumenty a najde tři různé profily zbytkových rizik, protože verze nesouhlasí.

Čistý technický spis má konzistentní odkazy na verze napříč celou dokumentací. Při aktualizaci souboru řízení rizik by dokumenty, které na něj odkazují — matice GSPR, hodnocení přínosů a rizik, souhrn klinického hodnocení — měly být všechny přezkoumány a jejich reference na verze aktualizovány, i když odkazovaný obsah ze souboru řízení rizik se podstatně nezměnil. Samotný přezkum s podpisem je to, co auditorovi dává jistotu, že dokumenty jsou v souladu.