Risikostyring og brugervenlighed


To sider af samme mønt

ISO 14971 giver os rammen – men det er koblingen til de menneskelige faktorer (human factors), der afgør, om et produkt er sikkert i menneskenes hænder.

Når det gælder medicinsk udstyr og regulerede industrier er risikostyring ikke blot et compliance-krav – det er fundamentet for, at produkter rent faktisk fungerer sikkert i hænderne på et rigtigt menneske – og ikke kun i et laboratorium eller i et kontrolleret test-setup. ISO 14971, den internationale standard for risikostyring af medicinsk udstyr, sætter rammen. Men mange organisationer overser, hvor tæt risikostyring og brugervenlighed (usability) er forbundet, og hvad det egentlig betyder, når vi taler om farer (hazards) i en brugerkontekst.

Hvad er en fare, og hvorfor er det ikke det samme som en risiko?


Et af de mest overset distinktioner i ISO 14971 er forskellen mellem en FARE (hazard) og RISIKO.

  • En fare er en potentiel kilde til skade – en egenskab ved produktet eller dets brugsmiljø, der kan føre til skade under de rette omstændigheder.

  • En risiko er kombinationen af sandsynligheden for, at faren fører til skade, og alvorligheden af den pågældende skade.

4A

Et eksempel: En infusionspumpe med et display, der er svært at aflæse i dæmpet belysning, er en fare. Risikoen opstår, når en træt sygeplejerske om natten misfortolker den viste dosis og programmerer en måske ti gange for høj infusionsrate. Faren eksisterede fra starten – den latente designfejl. Risikoen materialiserer sig i mødet mellem menneske, produkt og situation.

Denne kæde – fra fare til en farlig (hazardous) situation til en skade – er præcis det, ISO 14971 beder os kortlægge. Og det er her, human factors bliver uundværlige. For mange farer er slet ikke synlige, hvis man kun kigger på det tekniske produkt. De kan opstå i selve brugsøjeblikket.

4B

ISO 14971 – mere end en tjekliste


ISO 14971 definerer den strukturerede proces for at identificere farer, vurdere risici og implementere risikobaserede kontrolforanstaltninger. Standarden kræver, at producenter dokumenterer risici gennem hele et produkts livscyklus – fra design til produktion og post-market overvågning.

Men risici opstår ikke kun i kredsløb og mekanik. De opstår, når et menneske bruger produktet.

4C

Hvad er en risikofil – og hvad skal den indeholde?


En risikofil er det centrale dokumentationselement under ISO 14971. Den samler identifikation af fare, risikoanalyse med sandsynlighed og alvorlighed for skade, risikokontrolforanstaltninger og en vurdering af restrisikoen. For hver identificeret fare skal filen beskrive de farlige situationer – de konkrete scenarier, hvor faren kan føre til skade – og de sekvenser, der forbinder dem.

Problemet er, at mange risikofiler kun kortlægger tekniske farer – kortslutninger, overspændinger, mekaniske svigt, materialefejl, materialers holdbarhed over tid, osv. Den menneskelige faktor – hvad sker der, når brugeren misforstår displayet, betjener en funktion forkert eller befinder sig under tidspres i et støjfyldt miljø? Dette ender alt for ofte i en bilagsmappe frem for i selve hazard-analysen.

"En risikofil uden spor af human factors-overvejelser fortæller en ufuldstændig historie. Den dokumenterer produktet – men ikke brugen af det."

Human factors er ikke "nice to have"


IEC 62366-1 (Usability Engineering) og ISO 14971 er ikke adskilte siloer. De er designet til at arbejde sammen. Standarden skelner eksplicit mellem farer relateret til brugen af devicet (use-related hazards) og tekniske farer – og kræver, at begge kortlægges systematisk. Brugerrelaterede farer dækker situationer som: Forkert identifikation af en alarm, forveksling af to lignende men ikke ens funktioner, manglende forståelse af en bekræftelsesdialog eller anvendelse af produktet i et miljø, det ikke var designet til (unintended use).

Problemer med brugergrænseflader – forvirring om dosering, forkert tolkning af alarmer, dårlig feedback fra systemet – er årsag til en uforholdsmæssig stor andel af de alvorlige hændelser med medicinsk udstyr, der indrapporteres globalt. FDA og det europæiske MDR/IVDR-regelsæt kræver i stigende grad, at usability-tests integreres direkte i risikoanalysen. Det er ikke nok at teste, at folk kan bruge produktet. Man skal dokumentere, at brugsrelaterede fejl ikke udgør en uacceptabel risiko – og at de identificerede potentielle brugerrelaterede farer er håndteret med passende kontroller.

Risikokontroller går fra Preventive: At man designer sig væk fra faren, over Protective: At man indføjer beskyttelsesforanstaltninger, til Awareness: At man gør opmærksom på faren fx ved opærkning eller advarsel instruktionen (IFU). Det bedste er naturligvis at designe sig ud af fare/risiko.

Fra brugbarhedstest til designjustering


Her er koblingen kritisk: Resultaterne fra formative og opsummerende usability-studier skal aktivt tilbagekobles til risikofilen og konkret
bidrage til at identificere nye farer eller til at revidere eksisterende risikovurderinger. Iterationen ser typisk således ud:
  1. En brugsanalyse identificerer, at sygeplejersker kan misfortolke enhederne på skærmdisplayet under tidspres.

  2. Risikofilen opdateres med en ny fare: "Operatør indstiller forkert dosis pga forvirring om enheder – kan opstå pga tidspres".

  3. Risikovurderingen viser en uacceptabel risiko ved den nuværende brugergrænseflade (UI – User Interface).

  4. Designteamet implementerer risikokontrol: Farvekodet enhedsdisplay, bekræftelsesdialog og kontrastforbedringer. Kontrollerne er trukket direkte fra hazard-analysen.

  5. Den opdaterede risikofil dokumenterer kontrollens effektivitet – med kvantitative data fra ny opsummerende usability-test – og den resterende risiko vurderes som acceptabel.

4D

Tre faldgruber


Tabel Til Artikel



Den regulatoriske virkelighed


Notified Bodies og FDA's inspektører kigger i dag aktivt efter koblingen mellem usability-data og risikostyringsprocessen. De spørger konkret: Hvilke brugerrelaterede farer er identificeret? Hvad er den tilknyttede farlige (hazardous) situation? Hvilke kontroller er implementeret, og hvilken dokumentation viser, at kontrollen er effektiv?

En risikofil uden spor af human factors-overvejelser rejser alvorlige spørgsmål. En risikofil, der demonstrerer, at usability-studier har drevet identifikationen af specifikke brugerrelaterede farer og drevet konkrete designbeslutninger fortæller en troværdig og overbevisende historie om et modent udviklingsforløb.

ISO 14971 giver os værktøjerne. Men det er kombinationen med et systematisk human factors-arbejde – som inkluderer farer, der kun opstår i brugsøjeblikket – der sikrer, at produktet ikke kun er teknisk robust, men sikkert i sin brug i de hænder, det er beregnet til.

ISO 14971 giver os værktøjerne. Men det er kombinationen med systematisk human factors-arbejde, der sikrer, at produktet ikke kun er teknisk robust – men at det faktisk er sikkert i sin brug i de hænder, det er beregnet til.

Konklusion


Risikostyring handler ikke kun om at forhindre systemfejl. Det handler om at forstå menneskene, der bruger systemet – og de farer, der opstår når de gør det.

Hos Andreasen & Elmgaard er vi eksperter i usability og risikostyring. Du er altid velkommen til at kontakte os på mail: info@aoge.dk eller ringe til os på telefon 7026 1235 for en uformel og uforpligtende 


ARTIKEL 2/3 MDR-opdateringer i praksis – hvad betyder ændringerne for producenter?

I den første artikel i vores serie om kommende MDR‑opdateringer så vi på retningen i reguleringen: Mere ...»

Holdet bag projektlederen

Et af de spørgsmål der vender tilbage når vores projektledere sparrer omkring projektledelse inden for ...»

WHO: World Health Organisation

WHO: World Health Organisation  ...»

TOC

TOC: Total organic carbon ...»

Vi er medlemmer af