To sider af samme mønt
ISO 14971 giver os rammen – men det er koblingen til de menneskelige faktorer (human factors), der afgør, om et produkt er sikkert i menneskenes hænder.
Når det gælder medicinsk udstyr og regulerede industrier er risikostyring ikke blot et compliance-krav – det er fundamentet for, at produkter rent faktisk fungerer sikkert i hænderne på et rigtigt menneske – og ikke kun i et laboratorium eller i et kontrolleret test-setup. ISO 14971, den internationale standard for risikostyring af medicinsk udstyr, sætter rammen. Men mange organisationer overser, hvor tæt risikostyring og brugervenlighed (usability) er forbundet, og hvad det egentlig betyder, når vi taler om farer (hazards) i en brugerkontekst.
Et af de mest overset distinktioner i ISO 14971 er forskellen mellem en FARE (hazard) og RISIKO.

Et eksempel: En infusionspumpe med et display, der er svært at aflæse i dæmpet belysning, er en fare. Risikoen opstår, når en træt sygeplejerske om natten misfortolker den viste dosis og programmerer en måske ti gange for høj infusionsrate. Faren eksisterede fra starten – den latente designfejl. Risikoen materialiserer sig i mødet mellem menneske, produkt og situation.
Denne kæde – fra fare til en farlig (hazardous) situation til en skade – er præcis det, ISO 14971 beder os kortlægge. Og det er her, human factors bliver uundværlige. For mange farer er slet ikke synlige, hvis man kun kigger på det tekniske produkt. De kan opstå i selve brugsøjeblikket.

ISO 14971 definerer den strukturerede proces for at identificere farer, vurdere risici og implementere risikobaserede kontrolforanstaltninger. Standarden kræver, at producenter dokumenterer risici gennem hele et produkts livscyklus – fra design til produktion og post-market overvågning.
Men risici opstår ikke kun i kredsløb og mekanik. De opstår, når et menneske bruger produktet.

En risikofil er det centrale dokumentationselement under ISO 14971. Den samler identifikation af fare, risikoanalyse med sandsynlighed og alvorlighed for skade, risikokontrolforanstaltninger og en vurdering af restrisikoen. For hver identificeret fare skal filen beskrive de farlige situationer – de konkrete scenarier, hvor faren kan føre til skade – og de sekvenser, der forbinder dem.
Problemet er, at mange risikofiler kun kortlægger tekniske farer – kortslutninger, overspændinger, mekaniske svigt, materialefejl, materialers holdbarhed over tid, osv. Den menneskelige faktor – hvad sker der, når brugeren misforstår displayet, betjener en funktion forkert eller befinder sig under tidspres i et støjfyldt miljø? Dette ender alt for ofte i en bilagsmappe frem for i selve hazard-analysen.
"En risikofil uden spor af human factors-overvejelser fortæller en ufuldstændig historie. Den dokumenterer produktet – men ikke brugen af det."
IEC 62366-1 (Usability Engineering) og ISO 14971 er ikke adskilte siloer. De er designet til at arbejde sammen. Standarden skelner eksplicit mellem farer relateret til brugen af devicet (use-related hazards) og tekniske farer – og kræver, at begge kortlægges systematisk. Brugerrelaterede farer dækker situationer som: Forkert identifikation af en alarm, forveksling af to lignende men ikke ens funktioner, manglende forståelse af en bekræftelsesdialog eller anvendelse af produktet i et miljø, det ikke var designet til (unintended use).
Problemer med brugergrænseflader – forvirring om dosering, forkert tolkning af alarmer, dårlig feedback fra systemet – er årsag til en uforholdsmæssig stor andel af de alvorlige hændelser med medicinsk udstyr, der indrapporteres globalt. FDA og det europæiske MDR/IVDR-regelsæt kræver i stigende grad, at usability-tests integreres direkte i risikoanalysen. Det er ikke nok at teste, at folk kan bruge produktet. Man skal dokumentere, at brugsrelaterede fejl ikke udgør en uacceptabel risiko – og at de identificerede potentielle brugerrelaterede farer er håndteret med passende kontroller.
Risikokontroller går fra Preventive: At man designer sig væk fra faren, over Protective: At man indføjer beskyttelsesforanstaltninger, til Awareness: At man gør opmærksom på faren fx ved opærkning eller advarsel instruktionen (IFU). Det bedste er naturligvis at designe sig ud af fare/risiko.


Notified Bodies og FDA's inspektører kigger i dag aktivt efter koblingen mellem usability-data og risikostyringsprocessen. De spørger konkret: Hvilke brugerrelaterede farer er identificeret? Hvad er den tilknyttede farlige (hazardous) situation? Hvilke kontroller er implementeret, og hvilken dokumentation viser, at kontrollen er effektiv?
En risikofil uden spor af human factors-overvejelser rejser alvorlige spørgsmål. En risikofil, der demonstrerer, at usability-studier har drevet identifikationen af specifikke brugerrelaterede farer og drevet konkrete designbeslutninger fortæller en troværdig og overbevisende historie om et modent udviklingsforløb.
ISO 14971 giver os værktøjerne. Men det er kombinationen med et systematisk human factors-arbejde – som inkluderer farer, der kun opstår i brugsøjeblikket – der sikrer, at produktet ikke kun er teknisk robust, men sikkert i sin brug i de hænder, det er beregnet til.
ISO 14971 giver os værktøjerne. Men det er kombinationen med systematisk human factors-arbejde, der sikrer, at produktet ikke kun er teknisk robust – men at det faktisk er sikkert i sin brug i de hænder, det er beregnet til.
Risikostyring handler ikke kun om at forhindre systemfejl. Det handler om at forstå menneskene, der bruger systemet – og de farer, der opstår når de gør det.
Hos Andreasen & Elmgaard er vi eksperter i usability og risikostyring. Du er altid velkommen til at kontakte os på mail: info@aoge.dk eller ringe til os på telefon 7026 1235 for en uformel og uforpligtende