Risikomanagement und klinische Bewertung sind laut MDR und ISO 14971 zwei getrennte Prozesse, die jedoch inhaltlich untrennbar verbunden sind. Klinische Daten liefern Wahrscheinlichkeiten und neue Risiken für die Risikoanalyse. Umgekehrt prüfen klinische Bewerter:innen, ob die Risikomanagementakte zum State of the Art passt, ob die Datenroute für das Risikoprofil passend gewählt wurde und wie das Benefit-Risk-Ratio zu bewerten ist. Wer beide Bereiche isoliert bearbeitet, riskiert Lücken in der Konformitätsbewertung.
In der Praxis werden Risikomanagement und klinische Bewertung oft von unterschiedlichen Personen bearbeitet, zu unterschiedlichen Zeitpunkten im Projekt. Das Ergebnis: Beide Dokumente existieren nebeneinander, ohne dass die Inhalte sich gegenseitig stützen. Genau das führt bei Benannten Stellen regelmäßig zu Rückfragen und birgt Risiken für die Patient:innen.
Risikomanagement und klinische Bewertung kommen ohne einander nicht aus. Klinische Daten sind eine zentrale Quelle für die Risikoanalyse. Die Risikomanagementakte wiederum ist ein Prüfgegenstand für die klinische Bewertung. Wer die Schnittstelle sauber gestaltet, spart nicht nur Zeit im Projekt, sondern verbessert auch die Qualität der Prozesse und der Dokumentation insgesamt.
Dieser Artikel zeigt, welche Informationen in welche Richtung fließen sollten, worauf klinische Bewerter:innen bei der Prüfung der Risikomanagementakte achten müssen und wie eine praktikable Checkliste für die Integration aussieht.
Welche Informationen fließen von der klinischen Bewertung ins Risikomanagement?
Die klinische Bewertung liefert der Risikoanalyse drei zentrale Inputs: neu identifizierte Risiken aus dem State of the Art, belastbare Wahrscheinlichkeiten aus klinischen Daten und Unsicherheiten aus präklinischen Bereichen (z. B. der biologischen Sicherheitsbewertung).
Wenn die Literaturrecherche im Rahmen der klinischen Bewertung ein bislang unbekanntes Risiko zutage fördert, muss dieses Risiko in die Risikoanalyse aufgenommen werden. Das klingt selbstverständlich, wird in der Praxis aber häufig verschleppt, weil die Aktualisierung der Risikomanagementakte als nachgelagerter Schritt behandelt wird statt als integraler Bestandteil des Prozesses.
Ähnlich verhält es sich mit Wahrscheinlichkeiten. Klinische Daten liefern oft belastbarere Zahlen als generische Schätzungen der initialen Risikoanalyse. Wenn eine Studie zeigt, dass eine bestimmte Komplikation bei 2 von 1.000 Patient:innen auftritt, sollte diese Zahl in der Risikoanalyse hinterlegt sein, nicht eine pauschale Kategorie wie „selten“ ohne Referenz.
Ein drittes Beispiel betrifft Unsicherheiten aus präklinischen Bereichen. Bei der biologischen Sicherheitsbewertung kann sich zeigen, dass eine geringe Wahrscheinlichkeit für Irritationen bei Materialkontakt besteht. Dieser Befund gehört in die Risikoanalyse, inklusive möglicher risikominimierender Maßnahmen wie einer angepassten Materialauswahl oder zusätzlicher Warnhinweise in der Gebrauchsanweisung.
Bei Software als Medizinprodukt mit KI-Komponenten kommt eine weitere Dimension hinzu. Enthalten die Trainingsdaten einen Bias hinsichtlich einer bestimmten Patientenpopulation, müssen mögliche Auswirkungen wie eine falsch-negative Diagnose in der Risikoanalyse abgebildet werden. Diese Art von Risiko lässt sich oft nur über eine enge Abstimmung zwischen klinischer Bewertung und Risikomanagement überhaupt erkennen.
Worauf müssen klinische Bewerter:innen bei der Risikomanagementakte achten?
Klinische Bewerter:innen sollten prüfen, ob alle Risiken aus dem State of the Art korrekt in der Risikomanagementakte abgebildet sind, ob die gewählte Datenroute zum Risikoprofil passt und wie das Benefit-Risk-Ratio unter Berücksichtigung des klinischen Kontexts zu bewerten ist.
Der erste Prüfpunkt betrifft die Konsistenz zwischen Literatur und Risikoanalyse. Wenn in der wissenschaftlichen Literatur eine Komplikationsrate von 3 Prozent dokumentiert ist, die Risikomanagementakte aber mit 0,5 Prozent rechnet, ist das eine Diskrepanz, die erklärt oder korrigiert werden muss. Solche Abweichungen fallen Benannten Stellen regelmäßig auf und führen zu Nachforderungen.
Der zweite Punkt betrifft Post-Market Surveillance und PMCF. Klinische Bewerter:innen sollten prüfen, ob Risiken, die im PMS oder PMCF näher beobachtet werden sollen, durch die geplanten Maßnahmen tatsächlich abgedeckt sind. Ein Risiko, das im Risikomanagement als „durch PMCF zu überwachen“ markiert ist, aber im PMCF-Plan gar nicht auftaucht, ist eine klassische Lücke.
Der dritte Punkt ist die Datenroute. Hochrisikoprodukte, deren Ausfall zu einem sofortigen Schaden mit hohem Schweregrad führt, benötigen ein höheres Evidenzniveau als unkritische Produkte. Eine Bewertung ohne eigene klinische Daten ist für Hochrisikoprodukte in den allermeisten Fällen ausgeschlossen.
Der vierte Punkt ist die Bewertung des Benefit-Risk-Ratios. Hier zählt der klinische Kontext: Ein Produkt, das in einer lebensbedrohlichen Situation die einzige verfügbare Behandlungsoption darstellt, kann höhere Restrisiken vertretbar machen als ein Produkt für eine leichte, gut behandelbare Indikation. Diese Abwägung lässt sich nicht rein aus der Risikomanagementakte ableiten, sie erfordert klinisches Fachwissen und eine nachvollziehbare Begründung in der klinischen Bewertung.
Warum lohnt sich eine integrierte Bearbeitung über die reine Compliance hinaus?
Eine integrierte Bearbeitung von Risikomanagement und klinischer Bewertung beschleunigt die Marktzulassung, reduziert Doppelarbeit und verbessert die Produktqualität. Unternehmen, die beide Prozesse getrennt voneinander führen, produzieren häufiger Inkonsistenzen, die in Audits zu Verzögerungen führen.
Wenn Risikomanagement-Ergebnisse direkt in die klinische Bewertung einfließen, entfällt die doppelte Recherche zu Wahrscheinlichkeiten und Schweregraden. Teams sparen sich Abstimmungsrunden, weil die Datenbasis von Anfang an geteilt wird statt nachträglich abgeglichen zu werden.
Auch die Produktqualität profitiert: Wenn Risiken aus der klinischen Bewertung systematisch in die Risikoanalyse zurückfließen, werden Schwachstellen früher erkannt, oft schon vor der Marktzulassung. Das reduziert das Risiko kostspieliger Rückrufe oder nachträglicher Design-Änderungen.
Nicht zuletzt verbessert eine saubere Schnittstelle die Patientensicherheit direkt. Ein Risiko, das in der klinischen Bewertung identifiziert, aber nie ins Risikomanagement übertragen wird, bleibt unadressiert. Umgekehrt bleibt ein in der Risikomanagementakte dokumentiertes Restrisiko ohne klinische Einordnung schwer zu bewerten. Beide Perspektiven zusammen ergeben ein vollständigeres Bild.
Wie verändern neue Technologien die Zusammenarbeit zwischen Risikomanagement und klinischer Bewertung?
KI-gestützte Datenanalyse und digitale Tools verändern, wie Risiken erkannt und bewertet werden. Automatisierte Auswertung von Real-World-Daten kann Signale schneller identifizieren als klassische manuelle Literaturrecherchen, verändert damit aber auch die Anforderungen an Dokumentation und Nachvollziehbarkeit.
Bei Software als Medizinprodukt mit lernenden Algorithmen entsteht eine neue Kategorie von Risiken, die sich klassischen Bewertungsmethoden teilweise entzieht. Ein Bias in Trainingsdaten ist kein klassisches technisches Versagen, sondern ein strukturelles Problem, das sich erst in der klinischen Anwendung zeigt. Das erfordert eine engere Verzahnung zwischen den Teams, die die Trainingsdaten verantworten, und denen, die die klinische Bewertung durchführen.
Gleichzeitig bieten digitale Tools die Chance, Risikomanagement und klinische Bewertung technisch enger zu verzahnen, etwa durch gemeinsame Datenbanken, in denen Wahrscheinlichkeiten und Risikobewertungen zentral gepflegt werden. Das reduziert die Gefahr, dass beide Dokumente auseinanderlaufen.
Checkliste: Risikomanagement und klinische Bewertung integrieren
Für die praktische Umsetzung hilft eine kurze Schritt-für-Schritt-Prüfung:
- Neue Risiken aus dem State of the Art in die Risikomanagementakte übertragen, mit Datum und Quelle dokumentiert
- Wahrscheinlichkeiten aus klinischen Daten mit den in der Risikoanalyse hinterlegten Werten abgleichen, Abweichungen begründen
- Präklinische Unsicherheiten (z. B. biologische Sicherheitsbewertung) auf mögliche risikominimierende Maßnahmen prüfen und in der Risikoanalyse verankern
- Bei KI-basierten Produkten: mögliche Bias-Risiken aus den Trainingsdaten explizit in der Risikoanalyse abbilden
- PMS- und PMCF-Pläne gegen die im Risikomanagement markierten Überwachungspunkte prüfen
- Datenroute und Evidenzniveau gegen die das klinische Ausfallrisiko des Produkts gegenprüfen
- Benefit-Risk-Ratio unter Einbezug des klinischen Kontexts final bewerten und nachvollziehbar begründen
FAQ
Muss die klinische Bewertung vor oder nach dem Risikomanagement erstellt werden?
Beide Prozesse laufen parallel und iterativ. Die klinische Bewertung liefert Daten für die Risikoanalyse, die Risikomanagementakte wiederum ist Prüfgegenstand der klinischen Bewertung. Ein einmaliger, linearer Ablauf reicht nicht aus, für keinen der beiden Prozesse.
Was passiert, wenn ein Risiko in der klinischen Bewertung entdeckt wird, aber nicht in der Risikomanagementakte steht?
Das Risiko muss nachträglich in die Risikomanagementakte aufgenommen werden, inklusive Bewertung von Wahrscheinlichkeit, Schweregrad und möglicher risikominimierender Maßnahmen. Fehlt dieser Schritt, gilt die Risikomanagementakte als unvollständig.
Warum reicht eine klinische Bewertung ohne eigene klinische Daten bei Hochrisikoprodukten meist nicht aus?
Weil das Risikoprofil ein höheres Evidenzniveau verlangt. Bei Produkten, deren Ausfall zu sofortigem Schaden mit hohem Schweregrad führt, ist eine reine Literaturbewertung ohne klinische Daten in den allermeisten Fällen nicht ausreichend, um das Restrisiko belastbar zu bewerten.
Wie wird das Benefit-Risk-Ratio bei lebensrettenden Produkten bewertet?
Bei Produkten, die in einer lebensbedrohlichen Situation die einzige Behandlungsoption darstellen, können höhere Restrisiken vertretbar sein. Die Bewertung erfordert eine nachvollziehbare Begründung unter Einbezug des klinischen Kontexts, nicht nur der reinen Risikozahlen.
Welche Rolle spielt KI-Bias im Risikomanagement von Medizinprodukten?
Enthalten Trainingsdaten eines KI-Modells einen Bias gegenüber bestimmten Patientengruppen, kann das zu falschen diagnostischen Ergebnissen führen. Dieses Risiko muss explizit in der Risikoanalyse abgebildet werden, da es sich klassischen technischen Fehlerkategorien entzieht.
Fazit
Risikomanagement und klinische Bewertung sind eng verflochten. Klinische Daten liefern Wahrscheinlichkeiten und neue Risiken für die Risikoanalyse. Die Risikomanagementakte ist Prüfgegenstand für die klinische Bewertung. Wer beide Prozesse von Anfang an verzahnt, spart Zeit, verbessert die Produktqualität und reduziert das Risiko von Rückfragen durch Benannte Stellen. Prüfen Sie Ihre Risikomanagementakte und klinische Bewertung anhand der obigen Checkliste auf Konsistenz, damit Sie keine kritischen Lücken übersehen.
