Приложение А (справочное). Общее руководство и обоснование

Приложение А
(справочное)

Общее руководство и обоснование

А.1 Введение

Настоящее приложение дает обоснование некоторым требованиям настоящего стандарта и предназначено для лиц, которые не принимали участие в его разработке, но хорошо знакомы с областью его применения. Понимание причин, лежащих в основе устанавливаемых требований, считается существенным для их правильного применения. Кроме того, по мере изменения клинической практики и технологий считается, что обоснование будет способствовать любому пересмотру настоящего стандарта, необходимому в результате его развития.

А.2 Обоснование требований отдельных разделов и подразделов

Раздел 1. Область применения

Настоящий стандарт главным образом направлен на связанные с БЕЗОПАСНОСТЬЮ вопросы ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА разрабатываемого МЕДИЦИНСКОГО ИЗДЕЛИЯ. ЭКСПЛУАТАЦИОННАЯ ПРИГОДНОСТЬ обычно включает такие параметры, как удовлетворенность ПОЛЬЗОВАТЕЛЯ и эстетика МЕДИЦИНСКОГО ИЗДЕЛИЯ, которые напрямую не связаны с БЕЗОПАСНОСТЬЮ МЕДИЦИНСКОГО ИЗДЕЛИЯ и поэтому не рассматриваются в настоящем стандарте.

В настоящем стандарте используется понятие ОШИБКИ ЭКСПЛУАТАЦИИ/ПРИМЕНЕНИЯ. Этот термин был выбран вместо более часто используемых терминов "ошибка пользователя" или "человеческая ошибка", поскольку не все ошибки, связанные с использованием МЕДИЦИНСКОГО ИЗДЕЛИЯ, являются результатом недосмотра или небрежности ПОЛЬЗОВАТЕЛЯ МЕДИЦИНСКОГО ИЗДЕЛИЯ. Намного чаще ОШИБКИ ЭКСПЛУАТАЦИИ/ПРИМЕНЕНИЯ являются прямым результатом неудовлетворительного проектирования ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА [44].

Некоторые проекты ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА сами способствуют ОШИБКАМ ЭКСПЛУАТАЦИИ/ПРИМЕНЕНИЯ, поскольку в них реализованы неинтуитивные, нелогичные или сложные элементы управления или отображения. Последствия таких конструктивных недостатков часто проявляются только при применении МЕДИЦИНСКОГО ИЗДЕЛИЯ ПОЛЬЗОВАТЕЛЕМ в экстренных или стрессовых ситуациях, в состоянии усталости или при использовании МЕДИЦИНСКОГО ИЗДЕЛИЯ лишь изредка. Область применения настоящего стандарта распространяется на эксплуатацию МЕДИЦИНСКОГО ИЗДЕЛИЯ только в соответствии с инструкцией по применению, т.е. на НОРМАЛЬНУЮ ЭКСПЛУАТАЦИЮ и ПРАВИЛЬНУЮ ЭКСПЛУАТАЦИЮ. ПОЛЬЗОВАТЕЛЬ может совершать ОШИБКИ ЭКСПЛУАТАЦИИ/ПРИМЕНЕНИЯ при попытке применения МЕДИЦИНСКОГО ИЗДЕЛИЯ в соответствии с руководством по эксплуатации. Поскольку ОШИБКИ ЭКСПЛУАТАЦИИ/ПРИМЕНЕНИЯ могут возникнуть при НОРМАЛЬНОЙ ЭКСПЛУАТАЦИИ, настоящий стандарт устанавливает новое понятие и термин ПРАВИЛЬНАЯ ЭКСПЛУАТАЦИЯ/ПРИМЕНЕНИЕ для описания ситуации, когда ПОЛЬЗОВАТЕЛЬ следует инструкции по применению, не совершая ОШИБОК ЭКСПЛУАТАЦИИ/ПРИМЕНЕНИЯ. Приложение D предоставляет дополнительную информацию по типам использования МЕДИЦИНСКИХ ИЗДЕЛИЙ с примерами.

Хотя ПРОЦЕСС ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ может быть использован для идентификации НЕНОРМАЛЬНОЙ ЭКСПЛУАТАЦИИ, настоящий стандарт не требует использования ПРОЦЕССА ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ для оценки или уменьшения РИСКОВ, связанных с НЕНОРМАЛЬНОЙ ЭКСПЛУАТАЦИЕЙ.

Область применения настоящего стандарта не распространяется на принятие клинических решений в отношении применения МЕДИЦИНСКОГО ИЗДЕЛИЯ. Решение о применении МЕДИЦИНСКОГО ИЗДЕЛИЯ в рамках конкретной клинической ПРОЦЕДУРЫ требует, чтобы ОСТАТОЧНЫЕ РИСКИ были уравновешены с предполагаемой пользой от выполнения ПРОЦЕДУРЫ. При принятии таких решений должны учитываться ПРЕДУСМОТРЕННОЕ НАЗНАЧЕНИЕ, функциональные характеристики и РИСКИ, связанные с МЕДИЦИНСКИМ ИЗДЕЛИЕМ, а также РИСКИ и польза, связанные с клинической ПРОЦЕДУРОЙ или обстоятельствами применения. Некоторые из этих решений могут быть приняты только квалифицированным медицинским персоналом, обладающим знаниями о состоянии здоровья конкретного ПАЦИЕНТА или собственном мнении ПАЦИЕНТА.

Данная часть МЭК 62366 является стандартом, который четко направлен на применение ПРОЦЕССА ПРОЕКТИРОВАНИЯ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ для оптимизации, связанной с БЕЗОПАСНОСТЬЮ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ МЕДИЦИНСКОГО ИЗДЕЛИЯ. Сопутствующий технический отчет (МЭК 62366-2) является более подробным и всеобъемлющим. Он направлен не только на связанную с БЕЗОПАСНОСТЬЮ ЭКСПЛУАТАЦИОННУЮ ПРИГОДНОСТЬ, но и на рассмотрение того, как ЭКСПЛУАТАЦИОННАЯ ПРИГОДНОСТЬ связана с такими показателями, как ЗАДАЧИ точности, завершенности, ЭФФЕКТИВНОСТИ и удовлетворенности ПОЛЬЗОВАТЕЛЕЙ.

ИЗГОТОВИТЕЛИ могут выбрать способ выполнения программы ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ, рассматривая только БЕЗОПАСНОСТЬ или не только БЕЗОПАСНОСТЬ, но и другие показатели, которые приводились выше. Более широкое рассмотрение может быть полезно для достижения конкретных целей ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ, таких как необходимость подтверждения того, что ПОЛЬЗОВАТЕЛИ могут успешно выполнять ЗАДАЧИ, не связанные с БЕЗОПАСНОСТЬЮ. ИЗГОТОВИТЕЛЬ может также реализовать более широкую программу для достижения коммерческих преимуществ МЕДИЦИНСКОГО ИЗДЕЛИЯ, которое не только является безопасным при применении, но и обеспечивает превосходную ЭКСПЛУАТАЦИОННУЮ ПРИГОДНОСТЬ.

Определение 3.1 НЕНОРМАЛЬНАЯ ЭКСПЛУАТАЦИЯ/ПРИМЕНЕНИЕ

НЕНОРМАЛЬНАЯ ЭКСПЛУАТАЦИЯ включает следующие подкатегории:

- недопустимое использование (например, использование МЕДИЦИНСКОГО ИЗДЕЛИЯ в качестве молотка);

- сознательное игнорирование противопоказаний (т.е. игнорирование данных по БЕЗОПАСНОСТИ, информирующих ПОЛЬЗОВАТЕЛЯ об ошибке и связанном с ней РИСКОМ, которая была оценена в соответствии с 4.1.3, 5.7.2 и 5.7.3);

- безответственная эксплуатация (т.е. пренебрежение безопасностью, например когда сами ПОЛЬЗОВАТЕЛИ принимают решение о соотношении РИСКА и пользы);

Пример 1 - Использование МЕДИЦИНСКОГО ИЗДЕЛИЯ после снятия защитных ограждений.

Пример 2 - Игнорирование предельных выходных значений без учета соотношении РИСКА и пользы для ПАЦИЕНТА.

- саботаж.

Определение термина НЕНОРМАЛЬНАЯ ЭКСПЛУАТАЦИЯ позволяет идентифицировать такие случаи, как описано в разделе 1 настоящего стандарта.

В контексте ТЕСТИРОВАНИЯ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ действия или бездействие ПОЛЬЗОВАТЕЛЯ при применении МЕДИЦИНСКОГО ИЗДЕЛИЯ должны рассматриваться как НЕНОРМАЛЬНАЯ ЭКСПЛУАТАЦИЯ, если проведенное после теста интервью установит, что ПОЛЬЗОВАТЕЛЬ понимал надлежащее применение и сознательно решил действовать или, наоборот бездействовать. Если проведенное после теста интервью установит, что ПОЛЬЗОВАТЕЛЬ не был осведомлен о надлежащем применении, то СОПРОВОДИТЕЛЬНАЯ ДОКУМЕНТАЦИЯ или обучение скорее всего являются недостаточными.

Определение 3.5. ЭФФЕКТИВНОСТЬ

ЭФФЕКТИВНОСТЬ включена в определение ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ и сама определяется как РЕЗУЛЬТАТИВНОСТЬ с учетом затраченных ресурсов. ЭФФЕКТИВНОСТЬ всегда желательна и в некоторых случаях важна для БЕЗОПАСНОСТИ. Недостаточная ЭФФЕКТИВНОСТЬ может способствовать РИСКАМ или увеличивать существующие РИСКИ, тогда как эффективные МЕДИЦИНСКИЕ ИЗДЕЛИЯ могут уменьшить определенные виды РИСКОВ.

Что касается МЕДИЦИНСКИХ ИЗДЕЛИЙ, то в некоторых случаях ЭФФЕКТИВНОСТЬ в наибольшей степени связана с БЕЗОПАСНОСТЬЮ, когда время выполнения ЗАДАЧИ является критичным с точки зрения состояния ПАЦИЕНТА. Одним из примеров МЕДИЦИНСКОГО ИЗДЕЛИЯ, для которого характеристика ЭФФЕКТИВНОСТИ важна для БЕЗОПАСНОСТИ, является автоматический внешний дефибриллятор (AED). Такое МЕДИЦИНСКОЕ ИЗДЕЛИЕ применяется в обстоятельствах, при которых каждая секунда имеет значение для спасения чьей-то жизни. Низкая ЭФФЕКТИВНОСТЬ такого AED снижает вероятность выживания пациента.

Точно так же ПАЦИЕНТЫ во время ПРОЦЕДУР, связанных с инвазивным хирургическим вмешательством, подвержены РИСКАМ инфицирования и анестезии. Минимизация времени воздействия на жизненно важные органы и времени, в течение которого ПАЦИЕНТ подвергается анестезии, важна для обеспечения БЕЗОПАСНОСТИ. Таким образом, МЕДИЦИНСКИЕ ИЗДЕЛИЯ, используемые в хирургии, - хирургические инструменты должны быть как можно более эффективными, чтобы не способствовать увеличению существующих РИСКОВ, связанных с анестезией, а также инфицирования.

Определение 3.9 НОРМАЛЬНАЯ ЭКСПЛУАТАЦИЯ/ПРИМЕНЕНИЕ

НОРМАЛЬНАЯ ЭКСПЛУАТАЦИЯ отличается от ПРАВИЛЬНОЙ ЭКСПЛУАТАЦИИ, поскольку ОШИБКА ЭКСПЛУАТАЦИИ/ПРИМЕНЕНИЯ может произойти при попытке применения МЕДИЦИНСКОГО ИЗДЕЛИЯ в соответствии с его инструкцией по эксплуатации.

НОРМАЛЬНАЯ ЭКСПЛУАТАЦИЯ включает в себя все предполагаемые действия ПОЛЬЗОВАТЕЛЯ, при работе ПОЛЬЗОВАТЕЛЯ с МЕДИЦИНСКИМ ИЗДЕЛИЕМ в соответствии с установленным ИЗГОТОВИТЕЛЕМ ПРЕДУСМОТРЕННЫМ ПРИМЕНЕНИЕМ данного МЕДИЦИНСКОГО ИЗДЕЛИЯ. Оно специально исключает НЕНОРМАЛЬНУЮ ЭКСПЛУАТАЦИЮ/ПРИМЕНЕНИЕ. См. также рисунок В.1. НОРМАЛЬНАЯ ЭКСПЛУАТАЦИЯ - это то, что ожидается от ПОЛЬЗОВАТЕЛЯ при нормальных условиях применения, что включает в себя действия, которые являются либо правильными, либо ошибочными, но не противоречат проектным намерениям ИЗГОТОВИТЕЛЯ.

Существуют МЕДИЦИНСКИЕ ИЗДЕЛИЯ, которые могут быть безопасно использованы без инструкции по применению, например щипцы, скальпели. Для таких МЕДИЦИНСКИХ ИЗДЕЛИЙ НОРМАЛЬНАЯ ЭКСПЛУАТАЦИЯ устанавливается как применение в соответствии с общепринятой практикой.

Определение 3.10 ПАЦИЕНТ

Определение в МЭК 60601-1 включает животных. Для гармонизации с определением МЕДИЦИНСКОГО ИЗДЕЛИЯ в ИСО 13485 животные были исключены из определения ПАЦИЕНТА.

Определение 3.11 ОСНОВНАЯ РАБОЧАЯ ФУНКЦИЯ

Для целей настоящего стандарта ОСНОВНАЯ РАБОЧАЯ ФУНКЦИЯ - это функция, которая непосредственно связана с БЕЗОПАСНОСТЬЮ МЕДИЦИНСКОГО ИЗДЕЛИЯ. Примеры ОСНОВНОЙ РАБОЧЕЙ ФУНКЦИИ, которая непосредственно связана с БЕЗОПАСНОСТЬЮ, могут включать:

- настройку ПОЛЬЗОВАТЕЛЬСКИХ элементов управления, связанных с сигнализацией;

- настройку параметров рентгеновского облучения (например, кВп, мА);

- настройку параметров инфузии (например, скорость потока);

- регулировку скорости потока газа и концентрации анестезирующих веществ в испарителе;

- компоненты МЕДИЦИНСКОГО ИЗДЕЛИЯ, которые ПОЛЬЗОВАТЕЛЬ должен собрать для применения МЕДИЦИНСКОГО ИЗДЕЛИЯ;

- элементы управления МЕДИЦИНСКИМ ИЗДЕЛИЕМ, которые ПОЛЬЗОВАТЕЛЬ должен понимать, чтобы использовать МЕДИЦИНСКОЕ ИЗДЕЛИЕ;

- серию показателей дисплея, которые ПОЛЬЗОВАТЕЛЬ должен пройти; и

- рабочие ПРОЦЕДУРЫ МЕДИЦИНСКОГО ИЗДЕЛИЯ, которые ПОЛЬЗОВАТЕЛЬ должен изучить, чтобы пользоваться МЕДИЦИНСКИМ ИЗДЕЛИЕМ.

Определение 3.16 ЭКСПЛУАТАЦИОННАЯ ПРИГОДНОСТЬ

ЭКСПЛУАТАЦИОННАЯ ПРИГОДНОСТЬ создается характеристиками ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА, которые облегчают его использование, т.е. способствуют восприятию ПОЛЬЗОВАТЕЛЕМ информации от ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА, пониманию и принятию решений на основе этой информации, а также взаимодействию с МЕДИЦИНСКИМ ИЗДЕЛИЕМ для достижения заданных целей в предусмотренной СРЕДЕ ПРИМЕНЕНИЯ. Многие из этих факторов могут в различной степени влиять на БЕЗОПАСНОСТЬ.

Время, необходимое для ознакомления с МЕДИЦИНСКИМ ИЗДЕЛИЕМ и его работой, называется "обучаемостью" (см. ИСО 9241-11:1998, таблица В.2), которая может повлиять на БЕЗОПАСНОСТЬ. Отсутствие дискомфорта и позитивное отношение к использованию МЕДИЦИНСКОГО ИЗДЕЛИЯ называются "удовлетворенностью" (см. ИСО 9241-11:1998, определение 3.4).

Примечание - "Запоминаемость" можно рассматривать, как и насколько легко запоминаются подробности работы с МЕДИЦИНСКИМ ИЗДЕЛИЕМ. Запоминаемость становится важной, если конкретное МЕДИЦИНСКОЕ ИЗДЕЛИЕ или функция используется ПОЛЬЗОВАТЕЛЕМ нечасто.

Определение 3.17 ПРОЕКТИРОВАНИЕ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ или ПРОЕКТИРОВАНИЕ С УЧЕТОМ ЧЕЛОВЕЧЕСКОГО ФАКТОРА

Некоторые люди используют термины "проектирование с учетом человеческого фактора" и "проектирование с учетом эксплуатационной пригодности" взаимозаменяемо, в то время как другие их разделяют. Разделяющие эти термины люди относят разработку и применение знаний о людях и о дизайне ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА к термину "проектирование с учетом человеческого фактора" (а иногда и просто к человеческим факторам), а к термину "проектирование с учетом эксплуатационной пригодности" относят ОЦЕНИВАНИЕ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА посредством установления критериев приемки и проведения ТЕСТИРОВАНИЯ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ.

Независимо от терминологии, результативное применение ПРОЦЕССА ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ (или того же ПРОЦЕССА с другим названием) улучшает ЭКСПЛУАТАЦИОННУЮ ПРИГОДНОСТЬ. Наоборот, нерезультативное применение ПРОЦЕССА ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ или полное отсутствие ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ могут снизить ЭКСПЛУАТАЦИОННУЮ ПРИГОДНОСТЬ. Основная концепция заключается в том, что ЭКСПЛУАТАЦИОННАЯ ПРИГОДНОСТЬ обычно не возникает только из благонамеренного применения здравого смысла при проектировании. Скорее, ЭКСПЛУАТАЦИОННАЯ ПРИГОДНОСТЬ является желательным конечным продуктом применения ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ с самого начала и на протяжении всего ПРОЦЕССА проектирования МЕДИЦИНСКОГО ИЗДЕЛИЯ.

Для целей настоящего стандарта ПРОЕКТИРОВАНИЕ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ (UE) и ПРОЕКТИРОВАНИЕ С УЧЕТОМ ЧЕЛОВЕЧЕСКОГО ФАКТОРА (HFE) рассматриваются как синонимы.

Определение 3.18 ФАЙЛ ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ

ФАЙЛ ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ часто является частью ФАЙЛА МЕНЕДЖМЕНТА РИСКА. Не требуется, чтобы ФАЙЛ ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ хранился отдельно от ФАЙЛА МЕНЕДЖМЕНТА РИСКА. ФАЙЛ ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ не обязательно должен физически содержать все ЗАПИСИ и другие документы, созданные в результате деятельности по ПРОЕКТИРОВАНИЮ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ. Однако он должен содержать, по меньшей мере, ссылки или указания на всю требуемую документацию.

Определение 3.21 ОШИБКА ЭКСПЛУАТАЦИИ/ПРИМЕНЕНИЯ

ОШИБКИ ЭКСПЛУАТАЦИИ часто могут указывать на недостаточное проектирование ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА. ОШИБКОЙ ЭКСПЛУАТАЦИИ является действие (или бездействие) ПОЛЬЗОВАТЕЛЯ при взаимодействии ПОЛЬЗОВАТЕЛЯ с МЕДИЦИНСКИМ ИЗДЕЛИЕМ. Взаимодействие ПОЛЬЗОВАТЕЛЯ с МЕДИЦИНСКИМ ИЗДЕЛИЕМ может быть смоделировано как часть СЦЕНАРИЯ ЭКСПЛУАТАЦИИ, как это изображено на рисунке А.1. При взаимодействии с МЕДИЦИНСКИМ ИЗДЕЛИЕМ ПОЛЬЗОВАТЕЛЬ воспринимает информацию (например, считывает информацию с дисплея), когнитивно преобразует эту информацию (например, интерпретирует показания дисплея) и в результате решает выполнить действие (например, нажать кнопку ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА). МЕДИЦИНСКОЕ ИЗДЕЛИЕ, в свою очередь, получает действие ПОЛЬЗОВАТЕЛЯ как входные данные, а затем обрабатывает и преобразует это действие в выходные данные.

Рисунок А.1 показывает два возможных способа, когда ОШИБКА ЭКСПЛУАТАЦИИ может привести к ОПАСНОЙ СИТУАЦИИ:

- ОПАСНАЯ СИТУАЦИЯ (А), вызванная откликом МЕДИЦИНСКОГО ИЗДЕЛИЯ: ОШИБКА ЭКСПЛУАТАЦИИ представляет собой ошибочный ввод данных в МЕДИЦИНСКОЕ ИЗДЕЛИЕ, которое, в свою очередь, преобразует их в выходные данные, приводящие к ОПАСНОЙ СИТУАЦИИ (А);

- ОПАСНАЯ СИТУАЦИЯ (В), вызванная действием или бездействием ПОЛЬЗОВАТЕЛЯ (в отношении ПАЦИЕНТА или другого МЕДИЦИНСКОГО ИЗДЕЛИЯ), на основе информации, полученной от МЕДИЦИНСКОГО ИЗДЕЛИЯ: ОШИБКА ЭКСПЛУАТАЦИИ происходит в СРЕДЕ ПРИМЕНЕНИЯ, но не в ПОЛЬЗОВАТЕЛЬСКОМ ИНТЕРФЕЙСЕ МЕДИЦИНСКОГО ИЗДЕЛИЯ, что приводит к ОПАСНОЙ СИТУАЦИИ (В).

А - ОПАСНАЯ СИТУАЦИЯ, вызванная откликом данного МЕДИЦИНСКОГО ИЗДЕЛИЯ;

В - ОПАСНАЯ СИТУАЦИЯ, вызванная действием или бездействием ПОЛЬЗОВАТЕЛЯ в отношении ПАЦИЕНТА или другого МЕДИЦИНСКОГО ИЗДЕЛИЯ на основании информации, полученной с помощью МЕДИЦИНСКОГО ИЗДЕЛИЯ.

Под восприятием подразумевается восприятие или недостаток восприятия, под интерпретацией понимается интерпретация или недостаток интерпретации, а под действием понимается действие или отсутствие действия. Светлые ячейки обозначают те места, где могут возникать ошибки.

Адаптировано из [36].

Рисунок А.1 - Модель взаимодействия ПОЛЬЗОВАТЕЛЬ - МЕДИЦИНСКОЕ ИЗДЕЛИЕ

Согласно определению в настоящем стандарте ОШИБКА ЭКСПЛУАТАЦИИ происходит на стадии "действия" рассматриваемого цикла взаимодействия. Это означает, что ошибки, возникающие на стадии восприятия (например, неверное прочтение показаний дисплея) или на стадии интерпретации (например, неверная интерпретация цифры), не являются ОШИБКАМИ ЭКСПЛУАТАЦИИ. Ошибки в восприятии и интерпретации скорее являются причинами или факторами, способствующими возникновению ОШИБОК ЭКСПЛУАТАЦИИ. ОШИБКА ЭКСПЛУАТАЦИИ (ошибочное действие или отсутствие действия) может быть вызвана неправильным прочтением или неверной интерпретацией выходных данных МЕДИЦИНСКОГО ИЗДЕЛИЯ, но ОШИБКА ЭКСПЛУАТАЦИИ проявляется только в случае ошибочного действия или бездействия.

Пример 1 - Пользователь неверно читает показания дисплея при компьютерной томографии, путает правую и левую стороны и начинает лечение пациента с неправильной стороны.

Пример 2 - ПОЛЬЗОВАТЕЛЬ (и ПАЦИЕНТ) неправильно читает показатели глюкометра и приходит к выводу, что уровень сахара в крови выше, чем фактический, который очень низкий. В результате вместо приема сахара ПАЦИЕНТ принимает инсулин, что приводит к коме.

Основной целью ПРОЦЕССА ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ, описанного в настоящем стандарте, является уменьшение ОШИБОК ЭКСПЛУАТАЦИИ, которые могут вызывать ОПАСНЫЕ СИТУАЦИИ. Однако ОШИБКА ЭКСПЛУАТАЦИИ не всегда приводит к ОПАСНОЙ СИТУАЦИИ или к причинению ВРЕДА. Таким образом, ОШИБКА ЭКСПЛУАТАЦИИ не является РИСКОМ и не имеет ТЯЖЕСТИ.

При использовании МЕДИЦИНСКОГО ИЗДЕЛИЯ не каждое появление ОШИБКИ ЭКСПЛУАТАЦИИ приводит к ОПАСНОЙ СИТУАЦИИ и не каждое появление ОШИБКИ ЭКСПЛУАТАЦИИ к причинению ВРЕДА. В одной ситуации один и тот же тип ОШИБОК ЭКСПЛУАТАЦИИ может привести к причинению ВРЕДА, в то время как в другой они являются безвредными. Например, неверное считывание показаний с дисплея глюкометра в 141 мг/дл вместо 140 мг/дл, не вызовет проблем, тогда как неверное считывание такого результата, как 240 мг/дл вместо 140 мг/дл может привести к причинению ВРЕДА. Тем не менее важно понимать, что ОШИБКА ЭКСПЛУАТАЦИИ является предметом ПРОЦЕССА ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ, если она потенциально может привести к ОПАСНОЙ СИТУАЦИИ.

Определение 3.22 СЦЕНАРИЙ ЭКСПЛУАТАЦИИ/ПРИМЕНЕНИЯ

СЦЕНАРИЙ ЭКСПЛУАТАЦИИ - это описание взаимодействия ПОЛЬЗОВАТЕЛЯ с МЕДИЦИНСКИМ ИЗДЕЛИЕМ для достижения определенного результата в конкретных условиях применения. СЦЕНАРИИ ЭКСПЛУАТАЦИИ могут быть написаны разными способами - от описательного варианта в форме истории до простого перечня ЗАДАЧ ПОЛЬЗОВАТЕЛЯ или шагов в ЗАДАЧЕ. Цель СЦЕНАРИЯ ЭКСПЛУАТАЦИИ - проиллюстрировать, как функции МЕДИЦИНСКОГО ИЗДЕЛИЯ применяются ПОЛЬЗОВАТЕЛЯМИ для достижения результата. Рисунок А.2 схематично показывает, как СЦЕНАРИЙ ЭКСПЛУАТАЦИИ связывает ЗАДАЧИ ПОЛЬЗОВАТЕЛЯ и функции МЕДИЦИНСКОГО ИЗДЕЛИЯ.

Пример 1 - ПОЛЬЗОВАТЕЛЬ случайно набирает неверную дозу в систему инфузионной помпы (ОШИБКА ЭКСПЛУАТАЦИИ), что, в свою очередь, приводит к подаче инфузионной помпой чрезмерной дозы ПАЦИЕНТУ (опасные выходные данные).

Пример 2 - ПОЛЬЗОВАТЕЛЬ нажимает неправильную кнопку (ОШИБКА ЭКСПЛУАТАЦИИ) и получает сообщение на дисплее (неверные выходные данные), которые приводят к ОПАСНОЙ СИТУАЦИИ.

СЦЕНАРИИ ЭКСПЛУАТАЦИИ могут охватывать широкий спектр ситуаций, включающих ПРАВИЛЬНУЮ ЭКСПЛУАТАЦИЮ, СЦЕНАРИИ ЭКСПЛУАТАЦИИ, в которых ПОЛЬЗОВАТЕЛЬ успешно достигает желаемого результата, и НОРМАЛЬНУЮ ЭКСПЛУАТАЦИЮ с ОШИБКОЙ ЭКСПЛУАТАЦИИ, СЦЕНАРИИ ЭКСПЛУАТАЦИИ, которые показывают, как ОШИБКА ЭКСПЛУАТАЦИИ может привести к нежелательному результату. Когда СЦЕНАРИЙ ЭКСПЛУАТАЦИИ приводит к ОПАСНОЙ СИТУАЦИИ, то такой ПОЛЬЗОВАТЕЛЬСКИЙ СЦЕНАРИЙ называется ОПАСНЫМ СЦЕНАРИЕМ ЭКСПЛУАТАЦИИ. Рисунок А.3 схематично показывает, как СЦЕНАРИЙ ЭКСПЛУАТАЦИИ связывает ЗАДАЧИ ПОЛЬЗОВАТЕЛЯ и функции МЕДИЦИНСКОГО ИЗДЕЛИЯ в рамках ОПАСНОГО СЦЕНАРИЯ ЭКСПЛУАТАЦИИ.

Реальные примеры ОПАСНЫХ СЦЕНАРИЕВ ЭКСПЛУАТАЦИИ приведены в таблице В.2.

Определение 3.23 СПЕЦИФИКАЦИЯ ЭКСПЛУАТАЦИИ

СПЕЦИФИКАЦИЯ ЭКСПЛУАТАЦИИ была ранее известна как "спецификация применения" в предыдущей версии настоящего стандарта. См. также обоснование 5.1.

Определение 3.24 ПОЛЬЗОВАТЕЛЬ

Термин ПОЛЬЗОВАТЕЛЬ широко используется в профессиональной среде участниками ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ и другими лицами, которые могут обращаться, работать или взаимодействовать с МЕДИЦИНСКИМ ИЗДЕЛИЕМ. В отношении любого конкретного МЕДИЦИНСКОГО ИЗДЕЛИЯ таких лиц может быть достаточно много, включая инженеров, техников, клиницистов, врачей, ПАЦИЕНТОВ, медсестер, уборщиков, продавцов, маркетологов и т.д. ПОЛЬЗОВАТЕЛИ взаимодействуют с МЕДИЦИНСКИМ ИЗДЕЛИЕМ посредством ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА. ПОЛЬЗОВАТЕЛЬ отличается от объекта, называемого ОТВЕТСТВЕННОЙ ОРГАНИЗАЦИЕЙ. ПОЛЬЗОВАТЕЛИ могут быть членами ОТВЕТСТВЕННОЙ ОРГАНИЗАЦИИ.

Рисунок А.2 - Взаимодействие между ЗАДАЧАМИ и функциями в рамках СЦЕНАРИЯ ЭКСПЛУАТАЦИИ

Рисунок А.3 - Взаимодействие между ЗАДАЧАМИ и функциями и ОШИБКОЙ ЭКСПЛУАТАЦИИ в рамках ОПАСНОГО СЦЕНАРИЯ ЭКСПЛУАТАЦИИ

Тем не менее для целей настоящего стандарта требуется термин и определение, включающее всех лиц, которые обращаются или работают с МЕДИЦИНСКИМИ ИЗДЕЛИЯМИ. В других стандартах глагол "взаимодействовать" используется вместо "работать" или "обращаться". ПАЦИЕНТ взаимодействует с МЕДИЦИНСКИМ ИЗДЕЛИЕМ посредством получения индивидуального лечения, мониторинга или диагностики. Это взаимодействие может не зависеть от работы или обращения с МЕДИЦИНСКИМ ИЗДЕЛИЕМ. Однако существуют ситуации, когда ПАЦИЕНТ является ПОЛЬЗОВАТЕЛЕМ, например, глюкометра для использования на дому.

Во многих ситуациях лицо, которое работает или обращается с МЕДИЦИНСКИМ ИЗДЕЛИЕМ, выполняет задачи, не связанные с лечением, мониторингом или диагностикой ПАЦИЕНТА, например при монтаже, очистке, перемещении, обслуживании.

Некоторые ПОЛЬЗОВАТЕЛИ, которые могут включать медицинских работников (например, врачей, медсестер, техников, терапевтов) и неспециалистов (например, ПАЦИЕНТОВ, ухаживающий персонал), иногда называются операторами. Другими ПОЛЬЗОВАТЕЛЯМИ могут быть сборщики, установщики, перевозчики и сотрудники техобслуживания.

ПОЛЬЗОВАТЕЛИ могут взаимодействовать с МЕДИЦИНСКИМ ИЗДЕЛИЕМ в медицинской обстановке (например, кабинет врача, поликлиника, больница, скорая помощь или лаборатория) или в немедицинской обстановке (например, дом, офис или вне помещения).

Определение 3.26 ПОЛЬЗОВАТЕЛЬСКИЙ ИНТЕРФЕЙС

ПОЛЬЗОВАТЕЛЬСКИЙ ИНТЕРФЕЙС включает все способы взаимодействия между МЕДИЦИНСКИМ ИЗДЕЛИЕМ и ПОЛЬЗОВАТЕЛЕМ, включая аппаратные и программные интерфейсы. Способы взаимодействия включают, но не ограничиваются:

- элементы, требующие ручного манипулирования;

- кабели и трубопроводы;

- принадлежности;

- поручни;

- силу, требуемую для передвижения веса;

- высоту рабочей поверхности;

- размеры, которые влияют на достижение требований;

- маркировку и СОПРОВОДИТЕЛЬНУЮ ДОКУМЕНТАЦИЮ;

- мониторы;

- нажимаемые кнопки;

- сенсорные экраны;

- звуковые, вибрационные, тактильные и визуальные сигналы для информирования ПОЛЬЗОВАТЕЛЕЙ;

- распознавание речи, синтез речи;

- клавиатуру и мышь; и

- тактильное управление.

Определение 3.28 СПЕЦИФИКАЦИЯ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА

СПЕЦИФИКАЦИЯ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА - это совокупность требований к проектированию, которая относится к конкретному МЕДИЦИНСКОМУ ИЗДЕЛИЮ и описывает технические характеристики его ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА. СПЕЦИФИКАЦИЯ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА, в частности, включает требования к проектированию тех элементов ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА, которые относятся к безопасному применению, включая те, которые являются средствами УПРАВЛЕНИЯ РИСКОМ. СПЕЦИФИКАЦИЯ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА должна содержать достаточно подробную информацию и должна быть написана таким образом, чтобы инженеры по аппаратной и программной части могли согласованно внедрить ПОЛЬЗОВАТЕЛЬСКИЙ ИНТЕРФЕЙС в соответствии с принципами управления проектированием.

Примеры требований к проектированию ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА:

- дисплей должен быть виден для стоящих рядом трех человек, чтобы они могли прочитать текст на расстоянии 1 м;

- МЕДИЦИНСКОЕ ИЗДЕЛИЕ должно быть способно подавать звуковой СИГНАЛ ТРЕВОГИ с регулируемым уровнем звукового давления в диапазоне от 45 до 80 дБ при измерении на расстоянии 1 м от передней части МЕДИЦИНСКОГО ИЗДЕЛИЯ;

- пишущий элемент должен активировать программное управление на дисплее в позиции горизонтально к дисплею  50° от центральной оси дисплея и при вертикальном угле 30° от центральной оси дисплея.

В рамках ПРОЦЕССА ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ для обеспечения команды разработчиков, которая внедряет МЕДИЦИНСКОЕ ИЗДЕЛИЕ необходимой информацией, СПЕЦИФИКАЦИЯ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА должна быть создана заблаговременно. Однако при использовании итеративной методологии проектирования СПЕЦИФИКАЦИЯ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА может нуждаться в обновлении и уточнении по мере получения новых сведений о предполагаемом ПОЛЬЗОВАТЕЛЬСКОМ ИНТЕРФЕЙСЕ от проводимого ФОРМИРУЮЩЕГО ОЦЕНИВАНИЯ. В завершении такой проработки сформированная СПЕЦИФИКАЦИЯ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА содержит полный набор проектных спецификаций, описывающих технические характеристики финального ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА.

В предыдущей версии настоящего стандарта "спецификация ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ" содержала данный материал, а "СПЕЦИФИКАЦИЯ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА" была частью "СПЕЦИФИКАЦИИ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ". Последняя содержала тестируемые требования к ПОЛЬЗОВАТЕЛЬСКОМУ ИНТЕРФЕЙСУ, а также СЦЕНАРИИ ЭКСПЛУАТАЦИИ. Настоящий стандарт рассматривает эти два концептуальных компонента как отдельные элементы: СПЕЦИФИКАЦИЯ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА (5.6) и СЦЕНАРИИ ЭКСПЛУАТАЦИИ, фокусируясь на тех, которые связаны с ОПАСНЫМИ СИТУАЦИЯМИ (5.4).

Пункт 4.1.1 ПРОЦЕСС ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ

(Транспортирование)

Во время транспортирования ОШИБКИ ЭКСПЛУАТАЦИИ, обусловленные проектированием, могут привести к повреждению МЕДИЦИНСКОГО ИЗДЕЛИЯ, например, за счет ненадлежащего использования ручек для переноски во время транспортирования. Другим примером ОШИБКИ ЭКСПЛУАТАЦИИ, обусловленной проектированием, служит упаковка перед транспортированием МЕДИЦИНСКОГО ИЗДЕЛИЯ в неправильном положении, что приводит к повреждению при транспортировании.

(Хранение)

Аналогично ОШИБКИ ЭКСПЛУАТАЦИИ, связанные с ненадлежащей конфигурацией при хранении МЕДИЦИНСКОГО ИЗДЕЛИЯ, могут привести к его повреждению. Например, конструктивные особенности могут привести к тому, что ПОЛЬЗОВАТЕЛЬ сложит МЕДИЦИНСКОЕ ИЗДЕЛИЕ таким образом, что это приведет к его повреждению. ОШИБКИ ЭКСПЛУАТАЦИИ, обусловленные проектированием, могут также привести к тому, что ПОЛЬЗОВАТЕЛЬ будет хранить МЕДИЦИНСКОЕ ИЗДЕЛИЕ в ненадлежащих условиях, например при открытых дверях или в перевернутом состоянии, что приведет к его повреждению.

Пункт 4.1.2 УПРАВЛЕНИЕ РИСКОМ, связанным с проектированием ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА

Если это практически осуществимо, МЕДИЦИНСКОЕ ИЗДЕЛИЕ должно быть изначально спроектировано с использованием наиболее безопасной конструкции. Если это практически невозможно, то должны быть разработаны соответствующие защитные меры, такие как барьеры или активное информирование ПОЛЬЗОВАТЕЛЯ. Наименее предпочтительной защитной мерой является информация по БЕЗОПАСНОСТИ, такая как письменное предупреждение или противопоказания. ИЗГОТОВИТЕЛЬ должен документировать обоснование выбранного варианта в ФАЙЛЕ ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ.

Пункт 4.2 ФАЙЛ ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ

В настоящем стандарте используется термин ФАЙЛ ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ с целью обозначения того, где именно ИЗГОТОВИТЕЛЬ установил местоположение всех ЗАПИСЕЙ и других документов, имеющих отношение к ПРОЕКТИРОВАНИЮ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ. Это облегчает ПРОЦЕСС ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ и позволяет более эффективно проводить аудит на соответствие настоящему стандарту. Прослеживаемость требуется для демонстрации того, что был применен ПРОЦЕСС ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ.

ЗАПИСИ и другие документы, составляющие ФАЙЛ ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ, могут быть частью других требуемых документов и файлов, например ФАЙЛА МЕНЕДЖМЕНТА РИСКА. ФАЙЛ ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ не обязательно должен физически содержать все ЗАПИСИ и другие документы, но он должен содержать как минимум ссылки или указатели на всю требуемую документацию.

Раздел 5. ПРОЦЕСС ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ

Настоящий стандарт определяет цель ПРОЦЕССОВ ПРОЕКТИРОВАНИЯ с УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ как обеспечение связанной с ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТЬЮ БЕЗОПАСНОСТИ ПАЦИЕНТА, ПОЛЬЗОВАТЕЛЯ и других лиц. Для достижения этой цели ПРОЦЕСС ПРОЕКТИРОВАНИЯ с УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ снижает РИСКИ, вызванные проблемами ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ, которые связаны с ПРАВИЛЬНОЙ ЭКСПЛУАТАЦИЕЙ и ОШИБКАМИ ЭКСПЛУАТАЦИИ, т.е. с НОРМАЛЬНОЙ ЭКСПЛУАТАЦИЕЙ. Достижение цели демонстрируется посредством оценивания ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА в соответствии с критериями приемки, установленными в СПЕЦИФИКАЦИИ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА. Поэтому при определении этих критериев приемки ИЗГОТОВИТЕЛЬ учитывает факторы (например, уровень технологии, опыт работы с аналогичными МЕДИЦИНСКИМИ ИЗДЕЛИЯМИ, отчеты по ПОСТПРОИЗВОДСТВЕННОМУ наблюдению), необходимые для установления того, что при соблюдении этих критериев ОСТАТОЧНЫЕ РИСКИ, связанные с ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТЬЮ, управляются до допустимых уровней. ИЗГОТОВИТЕЛЬ может применять критерии допустимости, установленные в соответствии с ИСО 14971: 2007, 3.4 d).

Полноценный ПРОЦЕСС МЕНЕДЖМЕНТА РИСКА, как это определено в ИСО 14971, требует, чтобы ИЗГОТОВИТЕЛЬ установил, документировал и поддерживал ПРОЦЕСС определения ОПАСНОСТЕЙ и ОПАСНЫХ СИТУАЦИЙ, связанных с МЕДИЦИНСКИМ ИЗДЕЛИЕМ, определения и оценивания РИСКОВ, управления этими РИСКАМИ и мониторинга результативности этого управления на протяжении всего ЖИЗНЕННОГО ЦИКЛА. Такой ПРОЦЕСС включает в себя следующие элементы:

- АНАЛИЗ РИСКА;

- ОЦЕНИВАНИЕ РИСКА;

- УПРАВЛЕНИЕ РИСКОМ; и

- информацию по производству и ПОСТПРОИЗВОДСТВУ.

При применении полноценного ПРОЦЕССА МЕНЕДЖМЕНТА РИСКА к ПОЛЬЗОВАТЕЛЬСКОМУ ИНТЕРФЕЙСУ определение РИСКА для каждой ОШИБКИ ЭКСПЛУАТАЦИИ/ПРИМЕНЕНИЯ может быть проблематичной, особенно потому, что не существует общепризнанных методов предсказания вероятности совершения человеком ОШИБКИ ЭКСПЛУАТАЦИИ. Тем не менее настоящий стандарт устанавливает ПРОЦЕСС, который ИЗГОТОВИТЕЛЬ может использовать для анализа, точного определения, проектирования и оценивания ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ МЕДИЦИНСКОГО ИЗДЕЛИЯ. Внедрение этого ПРОЦЕССА позволяет ИЗГОТОВИТЕЛЮ учитывать непредсказуемость ПОЛЬЗОВАТЕЛЯ и минимизировать ОШИБКИ ЭКСПЛУАТАЦИИ. Этот ПРОЦЕСС помогает ИЗГОТОВИТЕЛЮ достигать этих целей посредством:

a) обнаружения ОПАСНОСТЕЙ и ОПАСНЫХ СИТУАЦИЙ, связанных с ПОЛЬЗОВАТЕЛЬСКИМ ИНТЕРФЕЙСОМ;

b) разработки и внедрения мер по управлению РИСКАМИ, связанными с ПОЛЬЗОВАТЕЛЬСКИМ ИНТЕРФЕЙСОМ; и

c) оценивания мер по УПРАВЛЕНИЮ РИСКОМ.

Другие преимущества ПРОЦЕССА ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ могут включать повышение удовлетворенности потребителя, однако эти аспекты находятся вне области применения настоящего стандарта.

На рисунке А.4 приведен обзор взаимосвязей и взаимодействий ПРОЦЕССА МЕНЕДЖМЕНТА РИСКА в ИСО 14971 и ПРОЦЕССА ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ настоящего стандарта. МЕНЕДЖМЕНТ РИСКА является ПРОЦЕССОМ принятия решения для установления допустимого уровня РИСКА, в то время как ПРОЕКТИРОВАНИЕ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ является ПРОЦЕССОМ проектирования и разработки ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА для снижения вероятности ОШИБОК ЭКСПЛУАТАЦИИ, которые могут привести к РИСКАМ, связанным с ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТЬЮ.

В ходе идентификации ИЗГОТОВИТЕЛЕМ характеристик, связанных с БЕЗОПАСНОСТЬЮ МЕДИЦИНСКОГО ИЗДЕЛИЯ в соответствии с требованиями ИСО 14971, 4.2, ПРОЦЕСС ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ может обеспечивать подробностями, необходимыми (см. 5.2) для выполнения такой идентификации для ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА МЕДИЦИНСКОГО ИЗДЕЛИЯ.

Далее ИЗГОТОВИТЕЛЬ формирует перечень известных или прогнозируемых ОПАСНОСТЕЙ и ОПАСНЫХ СИТУАЦИЙ, связанных с МЕДИЦИНСКИМ ИЗДЕЛИЕМ, в соответствии с требованиями ИСО 14971, 4.3. ПРОЦЕСС ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ определит перечень пунктов, которые необходимо учитывать (см. 5.3) для выполнения этого этапа в отношении ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА МЕДИЦИНСКОГО ИЗДЕЛИЯ.

В ИСО 14971 требуется, чтобы были определены (см. ИСО 14971, 4.4) и оценены (см. ИСО 14971, раздел 5) РИСКИ, связанные с каждой идентифицированной ОПАСНОЙ СИТУАЦИЕЙ. Если в соответствии с критериями допустимости РИСКА, установленными ИЗГОТОВИТЕЛЕМ, РИСК является недопустимым, то ИЗГОТОВИТЕЛЮ требуется идентифицировать меру(ы) по УПРАВЛЕНИЮ РИСКОМ, подходящую(ие) для снижения РИСКА(ОВ) до допустимого уровня (см. ИСО 14971, 6.2). После этого ИЗГОТОВИТЕЛЬ должен внедрить идентифицированные меры по УПРАВЛЕНИЮ РИСКОМ и верифицировать их результативность по снижению РИСКА до допустимого уровня (см. ИСО 14971, 6.3).

ПРОЦЕСС ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ требует, чтобы все известные или предполагаемые ОПАСНЫЕ СЦЕНАРИИ ЭКСПЛУАТАЦИИ (5.4) были рассмотрены до выбора тех ОПАСНЫХ СЦЕНАРИЕВ ЭКСПЛУАТАЦИИ (5.5), которые далее будут использоваться при подготовке плана ОЦЕНИВАНИЯ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА. В настоящем стандарте способы УПРАВЛЕНИЯ РИСКОМ, связанным с применением, идентифицируются во время разработки СПЕЦИФИКАЦИИ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА вместе с тестируемыми требованиями (5.6).

ФОРМИРУЮЩЕЕ ОЦЕНИВАНИЕ и ИТОГОВОЕ ОЦЕНИВАНИЕ внедренного ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА планируются в плане ОЦЕНИВАНИЯ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА (5.7). ФОРМИРУЮЩЕЕ ОЦЕНИВАНИЕ выполняется при проведении проектирования и внедрения ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА (5.8) с целью исследования ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА, идентификации необходимости улучшений или подтверждения адекватности ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА.

Внедренный ПОЛЬЗОВАТЕЛЬСКИЙ ИНТЕРФЕЙС подлежит ИТОГОВОМУ ОЦЕНИВАНИЮ по отношению к тестируемым требованиям в плане ОЦЕНИВАНИЯ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА. Эти шаги позволяют достичь тех же целей, что и в 4.4-6.3 ИСО 14971:2007.

Даже если ПОЛЬЗОВАТЕЛЬСКИЙ ИНТЕРФЕЙС соответствует СПЕЦИФИКАЦИИ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА, ИЗГОТОВИТЕЛЬ должен провести оценивание с целью определения того, что не возникли новые ОПАСНОСТИ или ОПАСНЫЕ СИТУАЦИИ в МЕДИЦИНСКОМ ИЗДЕЛИИ, как это требуется в ИСО 14971, 6.6. Если данный ПОЛЬЗОВАТЕЛЬСКИЙ ИНТЕРФЕЙС не соответствует СПЕЦИФИКАЦИИ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА, ИЗГОТОВИТЕЛЬ должен провести ОЦЕНИВАНИЕ ОСТАТОЧНОГО РИСКА, как требуется в ИСО 14971, 6.4.

Рисунок А.4 - Взаимосвязь между ПРОЦЕССОМ МЕНЕДЖМЕНТА РИСКА (ИСО 14971:2007) и ПРОЦЕССОМ ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ (МЭК 62366-1)

А, В, С, D, Е представляют информационные потоки между двумя ПРОЦЕССАМИ. Сплошные линии (В, D и Е) представляют информационные потоки, требуемые настоящим стандартом. Новые идентифицированные проблемы должны быть интерпретированы как новые ОПАСНОСТИ, ОПАСНЫЕ СИТУАЦИИ или ОПАСНЫЕ СЦЕНАРИИ ЭКСПЛУАТАЦИИ, а обозначенное или выполненное УПРАВЛЕНИЕ РИСКОМ является не результативным.

Новые идентифицированные проблемы должны быть интерпретированы как новые выявленные ОШИБКИ ЭКСПЛУАТАЦИИ, ОПАСНОСТИ, ОПАСНЫЕ СИТУАЦИИ или ОПАСНЫЕ СЦЕНАРИИ ЭКСПЛУАТАЦИИ.

Основное

А СПЕЦИФИКАЦИЯ ЭКСПЛУАТАЦИИ является входными данными для ИСО 14971:2007, 4.2.

В Связанные с БЕЗОПАСНОСТЬЮ идентифицированные характеристики ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА (см. 5.2).

С Идентифицированные предполагаемые ОПАСНОСТИ и ОПАСНЫЕ СИТУАЦИИ (см. 5.3).

D Идентифицированные последовательности событий, приводящие к ОПАСНЫМ СИТУАЦИЯМ в соответствии с ИСО 14971:2007, 4.4, являются входными данными для установления ОПАСНЫХ СЦЕНАРИЕВ ЭКСПЛУАТАЦИИ (см. 5.4).

Е Оценивание ОСТАТОЧНОГО РИСКА.

Подраздел 5.1 Составление СПЕЦИФИКАЦИИ ЭКСПЛУАТАЦИИ

ПРОЦЕСС ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ, описанный в настоящем стандарте, начинается с идентификации наиболее важных характеристик, связанных с применением МЕДИЦИНСКОГО ИЗДЕЛИЯ. Эти характеристики определяются ИЗГОТОВИТЕЛЕМ и основываются на таких факторах, как предусмотренные медицинские показания, принципы действия, предусмотренная популяция ПАЦИЕНТОВ, и являются основополагающими для функционирования МЕДИЦИНСКОГО ИЗДЕЛИЯ. Эта информация документируется в СПЕЦИФИКАЦИИ ЭКСПЛУАТАЦИИ МЕДИЦИНСКОГО ИЗДЕЛИЯ. Эти факторы являются основными входными данными проектирования и служат для идентификации известных и прогнозируемых ОПАСНОСТЕЙ и ОПАСНЫХ СИТУАЦИЙ, связанных с ПОЛЬЗОВАТЕЛЬСКИМ ИНТЕРФЕЙСОМ. СПЕЦИФИКАЦИЯ ЭКСПЛУАТАЦИИ МЕДИЦИНСКОГО ИЗДЕЛИЯ является основой для установления СПЕЦИФИКАЦИИ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА. Перечень характеристик, связанных со СПЕЦИФИКАЦИЕЙ ЭКСПЛУАТАЦИИ, является частью определения предусмотренного применения, как установлено в ИСО 14971.

Предусмотренные медицинские показания

Предполагаемые медицинские показания могут быть очень широкими или довольно узкими. ИЗГОТОВИТЕЛЮ важно четко определить и указать предусмотренные медицинские показания в СОПРОВОДИТЕЛЬНОЙ ДОКУМЕНТАЦИИ. ПОЛЬЗОВАТЕЛЬ должен понимать предусмотренные медицинские показания, чтобы определить, подходит ли данное МЕДИЦИНСКОЕ ИЗДЕЛИЕ для данного ПАЦИЕНТА.

Некоторые МЕДИЦИНСКИЕ ИЗДЕЛИЯ предусмотрены для применения в широком спектре медицинских показаний.

Пример 1 - Безопасный шприц: предназначен для внутримышечного и подкожного введения лекарств ПАЦИЕНТУ.

Пример 2 - Монитор для нескольких параметров ПАЦИЕНТА: показан в любых случаях, когда существует необходимость проведения мониторинга физиологических параметров ПАЦИЕНТА.

Другие МЕДИЦИНСКИЕ ИЗДЕЛИЯ предусмотрены для применения в очень узком круге медицинских показаний.

Пример 3 - Септостомический катетер: предназначен для катетеризации при ангиографии сердечно-сосудистой системы.

Пример 4 - Манометр спинномозговой жидкости: предназначен для измерения давления спинномозговой жидкости во время ПРОЦЕДУРЫ поясничной пункции.

Предусмотренный ПРОФИЛЬ ПОЛЬЗОВАТЕЛЯ

Важно спроектировать МЕДИЦИНСКОЕ ИЗДЕЛИЕ, адаптированное к предусмотренному(ым) ПОЛЬЗОВАТЕЛЮ(ЯМ). Факторы, которые необходимо учитывать при разработке ПРОФИЛЯ ПОЛЬЗОВАТЕЛЯ, включают возраст, пол, лингвистический и культурный уровень, уровень образования и профессиональную компетентность. Следует принимать во внимание возможные ограничения ПОЛЬЗОВАТЕЛЕЙ в выполнении определенных действий. Например, для МЕДИЦИНСКИХ ИЗДЕЛИЙ, предназначенных для использования диабетиками, необходимо учитывать, что они часто плохо видят и имеют пониженную чувствительность пальцев.

СРЕДА ПРИМЕНЕНИЯ

Предусмотренные условия применения или параметры СРЕДЫ ПРИМЕНЕНИЯ являются важными аспектами применения рассматриваемого МЕДИЦИНСКОГО ИЗДЕЛИЯ. Это может включать такие параметры, как:

- стерильное или нестерильное;

- однократного или многоразового применения (необходима повторная обработка между использованием);

- для больничного или домашнего использования;

- использование в машинах скорой помощи, при транспортировании в пределах клиники или прикрепленным к стене;

- использование в общих палатах или в операционной;

- уровень освещенности окружающей среды или уровень шума; и

- средства индивидуальной защиты ПОЛЬЗОВАТЕЛЯ.

Принцип действия

Принцип действия МЕДИЦИНСКОГО ИЗДЕЛИЯ включает описание:

- физических методов, используемых для реализации его ПРЕДУСМОТРЕННОГО ПРИМЕНЕНИЯ;

Пример 1 - Скальпель, использующий сфокусированную энергию лазера.

Пример 2 - Скальпель с заточенным лезвием из коррозионно-стойкой стали.

Пример 3 - Скальпель, использующий высокочастотное электромагнитное поле.

- механизмов, за счет которых оно работает;

Пример 4 - Инфузионный насос для внутривенных вливаний, доставляющий лекарство через капельницу, соединенную с катетером у ПАЦИЕНТА перистальтическим механизмом, использующим ролики и механические пальцы, которые сжимают и прогоняют жидкость по пластиковым магистралям.

Пример 5 - Инфузионный насос для внутривенных вливаний, доставляющий лекарство через капельницу, соединенную с катетером у ПАЦИЕНТА волюметрическим насосом, который имеет плунжеры, соединенные с диафрагмой на кассетном механизме, подключенной к магистрали ПАЦИЕНТА, в которую подается жидкость из контейнера для внутривенного вливания посредством создания вакуума внутри кассетного механизма.

Подраздел 5.2 Идентификация связанных с БЕЗОПАСНОСТЬЮ характеристик ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА и потенциальных ОШИБОК ЭКСПЛУАТАЦИИ

Характеристики, связанные с БЕЗОПАСНОСТЬЮ, включают те характеристики, которые относятся к СПЕЦИФИКАЦИИ ЭКСПЛУАТАЦИИ и способу применения МЕДИЦИНСКОГО ИЗДЕЛИЯ (см. ИСО 14971:2007, С.2.1), включая:

a) предназначено ли МЕДИЦИНСКОЕ ИЗДЕЛИЕ для регулярной очистки и дезинфекции или очистки и стерилизации (см. ИСО 14971:2007, С.2.9);

b) является ли МЕДИЦИНСКОЕ ИЗДЕЛИЕ интерпретирующим (см. ИСО 14971:2007, С.2.12);

c) требует ли использование МЕДИЦИНСКОГО ИЗДЕЛИЯ специальной подготовки (см. ИСО 14971:2007, С.2.20) или представляется общая информация по БЕЗОПАСНОСТИ (см. ИСО 14971:2007, С.2.27); а также

d) зависит ли успешное применение МЕДИЦИНСКОГО ИЗДЕЛИЯ от человеческого фактора в целом (см. ИСО 14971:2007, С.2.29). Это включает в себя следующее: может ли ОШИБКА ЭКСПЛУАТАЦИИ быть вызвана ПОЛЬЗОВАТЕЛЬСКИМ ИНТЕРФЕЙСОМ, включая:

- ЗАДАЧИ подключения,

- дисплеи,

- меню действий,

- или СРЕДУ ПРИМЕНЕНИЯ.

Для идентификации связанных с БЕЗОПАСНОСТЬЮ характеристик ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА полезно разбить функции верхнего уровня на ЗАДАЧИ для ПОЛЬЗОВАТЕЛЯ и функции для МЕДИЦИНСКОГО ИЗДЕЛИЯ. Одним из возможных методов для этого является функциональный анализ. Такой перечень ЗАДАЧ по действиям и соответствующим функциям МЕДИЦИНСКОГО ИЗДЕЛИЯ обеспечивает входную информацию для идентификации как технических требований к МЕДИЦИНСКОМУ ИЗДЕЛИЮ, включая СПЕЦИФИКАЦИЮ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА, так и дальнейший анализ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ, такой как анализ ЗАДАЧ. Оба выявленных результата могут представлять собой дополнительные характеристики, связанные с БЕЗОПАСНОСТЬЮ, или способствовать их идентификации.

Подраздел 5.3 * Идентификация известных или предполагаемых ОПАСНОСТЕЙ и ОПАСНЫХ СИТУАЦИЙ

ИЗГОТОВИТЕЛЬ должен сформировать список возможных ОПАСНОСТЕЙ и ОПАСНЫХ СИТУАЦИЙ, связанных с использованием МЕДИЦИНСКОГО ИЗДЕЛИЯ, как часть ПРОЦЕССА МЕНЕДЖМЕНТА РИСКА, как установлено в ИСО 14971. ОПАСНОСТЬ может привести к причинению ВРЕДА, только если ПАЦИЕНТ, ПОЛЬЗОВАТЕЛЬ или третья сторона действительно ей подвергаются (например, возникает ОПАСНАЯ СИТУАЦИЯ). Рисунок Е.1 в ИСО 14971:2007 иллюстрирует концепцию подверженности, а также другие аспекты. Рисунок А.1 демонстрирует связь между концепцией ОШИБКИ ЭКСПЛУАТАЦИИ как причины возникновения ОПАСНОЙ СИТУАЦИИ и причинением ВРЕДА (подверженности ОПАСНОСТИ).

Подраздел 5.4 Идентификация и описание ОПАСНЫХ СЦЕНАРИЕВ ЭКСПЛУАТАЦИИ

В процессе идентификации ОПАСНЫХ СЦЕНАРИЕВ ЭКСПЛУАТАЦИИ ИЗГОТОВИТЕЛЬ должен исследовать не только конкретные ЗАДАЧИ, которые ИЗГОТОВИТЕЛЬ предусматривает как ЗАДАЧИ, выполняемые ПОЛЬЗОВАТЕЛЕМ, но и другие ЗАДАЧИ и действия, которые ИЗГОТОВИТЕЛЬ не предназначил для выполнения ПОЛЬЗОВАТЕЛЕМ, но которые можно обоснованно спрогнозировать.

Подраздел 5.5 Выбор ОПАСНЫХ СЦЕНАРИЕВ ЭКСПЛУАТАЦИИ для ИТОГОВОГО ОЦЕНИВАНИЯ

МЕДИЦИНСКИЕ ИЗДЕЛИЯ могут иметь как несколько, так и большое количество ОПАСНЫХ СЦЕНАРИЕВ ЭКСПЛУАТАЦИИ, и в последнем случае ИЗГОТОВИТЕЛЯМ важно сосредоточить свое внимание и ресурсы на тех элементах ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА, которые могут оказать наибольшее влияние на взаимодействие ПОЛЬЗОВАТЕЛЕЙ с МЕДИЦИНСКИМ ИЗДЕЛИЕМ. Это требует от ИЗГОТОВИТЕЛЯ разработки схемы для определения и выбора ОПАСНЫХ СЦЕНАРИЕВ ЭКСПЛУАТАЦИИ (т.е. какие СЦЕНАРИИ ЭКСПЛУАТАЦИИ включить в ИТОГОВОЕ ОЦЕНИВАНИЕ).

Выбор ОПАСНЫХ СЦЕНАРИЕВ ЭКСПЛУАТАЦИИ может быть основан на ТЯЖЕСТИ возможных последствий, связанных с ними ОПАСНОСТЕЙ. Также может потребоваться в большей мере сосредоточиться не на РИСКАХ, а на ОПАСНОСТЯХ, т.к. вероятность возникновения ОПАСНОСТИ, которая является одним из компонентов РИСКА, иногда очень трудно определить, особенно для инновационного МЕДИЦИНСКОГО ИЗДЕЛИЯ, в отношении которого нет данных о его ПОСТПРОИЗВОДСТВЕ.

Другой основой для выбора ОПАСНЫХ СЦЕНАРИЕВ ЭКСПЛУАТАЦИИ является РИСК причинения ВРЕДА ПАЦИЕНТУ или ПОЛЬЗОВАТЕЛЮ. Уровни его значений так же трудно определить, поскольку они основаны на предположениях, тесно связанных с вероятностью возникновения, и не могут быть надежно обоснованы без точных данных. Значение РИСКА, основанное на сочетании ТЯЖЕСТИ и вероятности возникновения ОПАСНОСТИ, следует использовать как основу для ранжирования ОПАСНЫХ ПОЛЬЗОВАТЕЛЬСКИХ СЦЕНАРИЕВ только при наличии данных, которые надежно обосновывают его использование. Значения этих вероятностей или вероятности возникновения могут быть получены из данных о ПОСТПРОИЗВОДСТВЕ существующей или предыдущей версии того же МЕДИЦИНСКОГО ИЗДЕЛИЯ или на уровне фактической уверенности, что меры по УПРАВЛЕНИЮ РИСКОМ являются результативными, что также должно подтверждаться данными.

Более спорный подход к ранжированию ОПАСНЫХ СЦЕНАРИЕВ ЭКСПЛУАТАЦИИ учитывает влияние времени. Например, МЭК 60601-1-8:2006 и МЭК 60601-1-8:2006/AMD1:2012, таблица 1, используют этот подход. Такой же подход может быть использован для определения приоритетов ЗАДАЧ, включаемых в ТЕСТИРОВАНИЕ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ.

Данный подход аналогичен определению РИСКА, основанному на анализе последовательности событий, приводящих к причинению ВРЕДА, посредством расчета компонентов вероятности с применением, например, анализа "дерева отказов".

Подраздел 5.6 Установление СПЕЦИФИКАЦИИ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА

Основываясь на информации, собранной на предыдущих этапах ПРОЦЕССА, СПЕЦИФИКАЦИЯ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА содержит детальные и проверяемые требования к проекту ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА для обеспечения того, что РИСКИ МЕДИЦИНСКОГО ИЗДЕЛИЯ, вызванные проблемами ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ, являются допустимыми. Эти требования являются специфичными для конкретного МЕДИЦИНСКОГО ИЗДЕЛИЯ, поскольку они основаны на СПЕЦИФИКАЦИИ ЭКСПЛУАТАЦИИ, а также на идентифицированных ОШИБКАХ ЭКСПЛУАТАЦИИ и ОПАСНЫХ СЦЕНАРИЯХ ЭКСПЛУАТАЦИИ.

Подраздел 5.7 Установление плана ОЦЕНИВАНИЯ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА

ИЗГОТОВИТЕЛЬ должен применить один или более методов для ОЦЕНИВАНИЯ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА. Выводы, основанные на результатах какого-либо единственного метода, могут быть неполноценными (например, моделирование применения может оказаться недостаточным для исследования некоторых ОПАСНЫХ СЦЕНАРИЕВ ЭКСПЛУАТАЦИИ). Это может потребовать дополнительного ОЦЕНИВАНИЯ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА в условиях реального применения.

Пункт 5.7.2 Планирование ФОРМИРУЮЩЕГО ОЦЕНИВАНИЯ

Критерии для определения отсутствия необходимости дальнейших итераций

ФОРМИРУЮЩЕЕ ОЦЕНИВАНИЕ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ, включая ТЕСТИРОВАНИЕ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ, обычно не имеет формальных критериев приемки. Цель этого оценивания - итеративно проводить проектирование ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА для достижения определенного уровня качества, а также для повышения вероятности успешного проведения ИТОГОВОГО ОЦЕНИВАНИЯ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА. Решение прекратить итерацию проекта ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА основано на уровне качества, измеряемого на более поздних этапах ФОРМИРУЮЩЕГО ОЦЕНИВАНИЯ. Дальнейшие итерации не потребуются, когда достигнутый уровень качества даст ИЗГОТОВИТЕЛЮ уверенность в том, что при проведении ИТОГОВОГО ОЦЕНИВАНИЯ в конце цикла итеративного проектирования окончательные критерии приемки будут выполнены.

Пункт 5.7.3 Планирование ИТОГОВОГО ОЦЕНИВАНИЯ

d) Наличие СОПРОВОДИТЕЛЬНОЙ ДОКУМЕНТАЦИИ и обеспечение обучения

СОПРОВОДИТЕЛЬНАЯ ДОКУМЕНТАЦИЯ является частью ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА МЕДИЦИНСКОГО ИЗДЕЛИЯ и должна быть доступна ПОЛЬЗОВАТЕЛЮ при проведении ИТОГОВОГО ОЦЕНИВАНИЯ, если это необходимо для имитации реальных условий применения. ИТОГОВОЕ ОЦЕНИВАНИЕ предназначено для моделирования реального применения с предусмотренными ПОЛЬЗОВАТЕЛЯМИ. Его цель - оценить ЭКСПЛУАТАЦИОННУЮ ПРИГОДНОСТЬ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА касательно успешного завершения ЗАДАЧ, связанных с ОПАСНЫМИ СЦЕНАРИЯМИ ЭКСПЛУАТАЦИИ. При проведении ИТОГОВОГО ОЦЕНИВАНИЯ для лучшей имитации реальных условий применения ПОЛЬЗОВАТЕЛЮ должны быть доступны как фактическая СОПРОВОДИТЕЛЬНАЯ ДОКУМЕНТАЦИЯ, так и необходимое обучение ПОЛЬЗОВАТЕЛЯ. Если обучение ПОЛЬЗОВАТЕЛЯ является мерой по УПРАВЛЕНИЮ РИСКОМ и его проведение предусмотрено до начала применения, то такое обучение должно быть проведено и предоставлено соответствующее время для освоения материала обучения.

Поскольку в данном случае обучение является мерой по УПРАВЛЕНИЮ РИСКОМ, то ИТОГОВОЕ ОЦЕНИВАНИЕ не может оценить ее "результативность как меры по УПРАВЛЕНИЮ РИСКОМ" в том случае, если обучение не было проведено реалистичным образом. Соответственно, "результативность как мера по УПРАВЛЕНИЮ РИСКОМ" в отношении СОПРОВОДИТЕЛЬНОЙ ДОКУМЕНТАЦИИ не может быть оценена, если СОПРОВОДИТЕЛЬНАЯ ДОКУМЕНТАЦИЯ не доступна ПОЛЬЗОВАТЕЛЮ реалистичным образом.

Примечание - Результативность как мера МЕНЕДЖМЕНТА РИСКА относится к ИСО 14971:2007, 6.3 и не относится к термину ЭФФЕКТИВНОСТЬ.

е) ТЕСТИРОВАНИЕ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ

ИТОГОВОЕ ОЦЕНИВАНИЕ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ имеет формальные критерии приемки. Необходимо документировать критерии для определения успешности выполнения ПОЛЬЗОВАТЕЛЕМ ЗАДАЧ, связанных с ОПАСНЫМИ СЦЕНАРИЯМИ ЭКСПЛУАТАЦИИ. Эти критерии соответствуют критериям допустимости РИСКА, как требуется в ИСО 14971:2007, 3.4 d). Кроме того, эти критерии должны соответствовать политике ИЗГОТОВИТЕЛЯ по установлению критериев допустимости РИСКА, как требуется в ИСО 14971:2007, 3.2. Одним из возможных способов быстрой оценки по этим критериям является отсутствие ОШИБКИ ЭКСПЛУАТАЦИИ, приводящей к причинению ВРЕДА. Другой способ - ОШИБКА ЭКСПЛУАТАЦИИ приводит к недопустимому риску причинения ВРЕДА.

Хотя ПОЛЬЗОВАТЕЛИ могут не совершать ОШИБОК ЭКСПЛУАТАЦИИ во время выполнения ЗАДАЧИ, у них могут возникнуть сложности при выполнении ЗАДАЧИ. Сложность применения может стать ОШИБКОЙ ЭКСПЛУАТАЦИИ, которая может привести к причинению ВРЕДА. Затруднения в применении могут проявиться при проведении ТЕСТИРОВАНИЯ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ (например, когда ПОЛЬЗОВАТЕЛЬ сомневается, "плавая" по ПОЛЬЗОВАТЕЛЬСКОМУ ИНТЕРФЕЙСУ, и неожиданно обращается к СОПРОВОДИТЕЛЬНОЙ ДОКУМЕНТАЦИИ перед совершением правильного действия или комментирует уже после проведения тестирования, что какое-либо действие было сложным для выполнения). Сложности могут вытекать из-за замешательства ПОЛЬЗОВАТЕЛЯ и могут указывать на характерные особенности ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА, которые имеют высокий потенциал для совершения ОШИБКИ ЭКСПЛУАТАЦИИ различными ПОЛЬЗОВАТЕЛЯМИ или при различных условиях применения.

Примеры сложностей в применении:

- ПОЛЬЗОВАТЕЛЬ листает многочисленные экраны МЕДИЦИНСКОГО ИЗДЕЛИЯ, прежде чем найти тот, который позволяет просмотреть пределы аварийных сигналов монитора ПАЦИЕНТА;

- ПОЛЬЗОВАТЕЛЬ отмечает, что линии шкалы на предварительно заполненном стеклянном шприце трудно считать, потому что линии тонкие и слабо контрастные;

- ПОЛЬЗОВАТЕЛЬ с большим трудом, применяя силу, открывает упаковку со стерильным МЕДИЦИНСКИМ ИЗДЕЛИЕМ. Внезапно упаковка разрывается - и содержимое чуть не выпадает наружу;

- ПОЛЬЗОВАТЕЛЬ несколько раз прижимает трубку с жидкостью, чтобы вставить ее в датчик воздуха;

- ПОЛЬЗОВАТЕЛЬ отмечает, что дисплей на инфузионной помпе его ослепляет и мешает считывать информацию. Соответственно, ПОЛЬЗОВАТЕЛЬ с нескольких попыток и с большим трудом различает правильную скорость вливания.

Подраздел 5.8 Проведение разработки, внедрения и ФОРМИРУЮЩЕГО ОЦЕНИВАНИЯ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА

Разработка ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА должна быть сфокусирована на потребностях и требованиях ПОЛЬЗОВАТЕЛЯ. К разработке ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА требуется применять мультидисциплинарный командный подход. Данная команда может включать реальных ПОЛЬЗОВАТЕЛЕЙ, инженеров, специалистов по моделированию ПОЛЬЗОВАТЕЛЬСКИХ интерфейсов, когнитивных психологов, программистов мультимедиа, инженеров по ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ, маркетологов и специалистов по обучению персонала. ИЗГОТОВИТЕЛЬ должен проводить итеративное проектирование и разработку ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА. ПРОЕКТИРОВАНИЕ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ, включая ФОРМИРУЮЩЕЕ ОЦЕНИВАНИЕ, должно начаться на ранних стадиях и продолжаться итеративно в течение всего ПРОЦЕССА проектирования и разработки МЕДИЦИНСКОГО ИЗДЕЛИЯ.

Подраздел 5.9 Выполнение ИТОГОВОГО ОЦЕНИВАНИЯ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА

Заключительным этапом ПРОЦЕССА ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ является ИТОГОВОЕ ОЦЕНИВАНИЕ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ выбранных ОПАСНЫХ СЦЕНАРИЕВ ЭКСПЛУАТАЦИИ. ИТОГОВОЕ ОЦЕНИВАНИЕ является частью деятельности по верификации и валидации всего проекта МЕДИЦИНСКОГО ИЗДЕЛИЯ. Это можно рассматривать как валидацию связанных с эксплуатацией аспектов БЕЗОПАСНОСТИ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА.

Примечание - Концепция БЕЗОПАСНОСТИ включает потерю или деградацию функциональных характеристик, приводящих к недопустимому РИСКУ для ПАЦИЕНТА, включая ОШИБКУ ЭКСПЛУАТАЦИИ, которая мешает ПОЛЬЗОВАТЕЛЮ результативно использовать МЕДИЦИНСКОЕ ИЗДЕЛИЕ для достижения его предусмотренного назначения. В МЭК 60601-1 это называется "основными функциональными характеристиками".

В случае модификации проекта, в отношении не изменившихся частей, ИТОГОВОЕ ОЦЕНИВАНИЕ может быть выполнено посредством рассмотрения данных, полученных от предыдущих ИТОГОВЫХ ОЦЕНИВАНИЙ. Это тот же самый ПРОЦЕСС, который используется для любой модификации проекта на стадии ПОСТПРОИЗВОДСТВА.

Пример 1 - Данные ИТОГОВЫХ ОЦЕНИВАНИЙ предварительно заполненного инъектора используются в отношении того же инъектора с новым лекарством, но для тех же предусмотренных ГРУПП ПОЛЬЗОВАТЕЛЕЙ, ПРОФИЛЕЙ ПОЛЬЗОВАТЕЛЕЙ и такой же СРЕДЫ ПРИМЕНЕНИЯ, что позволяет тестировать только аспекты нового лекарственного средства.

Пример 2 - Данные ИТОГОВЫХ ОЦЕНИВАНИЙ предварительно заполненного инъектора используются в отношении того же инъектора, но с добавлением новых предусмотренных ГРУПП ПОЛЬЗОВАТЕЛЕЙ или новой СРЕДЫ ПРИМЕНЕНИЯ, что позволяет тестировать только добавленные ГРУППЫ ПОЛЬЗОВАТЕЛЕЙ или новую СРЕДУ ПРИМЕНЕНИЯ.

Пример 3 - Данные ИТОГОВЫХ ОЦЕНИВАНИЙ предыдущей версии предварительно заполненного инъектора позволяют тестировать только измененные компоненты дисплея.

Лица, непосредственно ответственные за разработку ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА, не должны выполнять ИТОГОВОЕ ОЦЕНИВАНИЕ.

Практически каждое ИТОГОВОЕ ОЦЕНИВАНИЕ выявляет ОШИБКИ ЭКСПЛУАТАЦИИ, совершенные ПОЛЬЗОВАТЕЛЯМИ во время ТЕСТИРОВАНИЯ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ. Когда это происходит, ИЗГОТОВИТЕЛЮ необходимо проанализировать полученные данные с целью идентификации первопричины каждого такого случая. Для выявления первопричины следует использовать как наблюдения за выполняемыми действиями ПОЛЬЗОВАТЕЛЯ, так и субъективные комментарии ПОЛЬЗОВАТЕЛЯ во время выполнения действий.

Одна и та же ОШИБКА ЭКСПЛУАТАЦИИ или другие сложности могут возникнуть в нескольких СЦЕНАРИЯХ ЭКСПЛУАТАЦИИ. Одной из целей проведения анализа наблюдаемых ОШИБОК ЭКСПЛУАТАЦИИ является идентификация связанного с ней конкретного ОПАСНОГО СЦЕНАРИЯ ЭКСПЛУАТАЦИИ и установление косвенного влияния этой ОШИБКИ ЭКСПЛУАТАЦИИ на другие ОПАСНЫЕ СЦЕНАРИИ ЭКСПЛУАТАЦИИ. Это важно, т.к. не каждый ОПАСНЫЙ СЦЕНАРИЙ ЭКСПЛУАТАЦИИ обладает такой же ТЯЖЕСТЬЮ причиняемого ВРЕДА. Наблюдаемая ОШИБКА ЭКСПЛУАТАЦИИ или другая сложность может произойти в другом СЦЕНАРИИ ЭКСПЛУАТАЦИИ с более серьезной ТЯЖЕСТЬЮ.

После анализа результатов ИТОГОВОГО ОЦЕНИВАНИЯ ИЗГОТОВИТЕЛЬ может обнаружить, что некоторые меры по УПРАВЛЕНИЮ РИСКОМ в ПОЛЬЗОВАТЕЛЬСКОМ ИНТЕРФЕЙСЕ нерезультативны (например, критерии, задокументированные в плане ОЦЕНИВАНИЯ ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА, не были выполнены). Когда такое происходит, то ИТОГОВОЕ ОЦЕНИВАНИЕ по сути становится ФОРМИРУЮЩИМ ОЦЕНИВАНИЕМ и ИЗГОТОВИТЕЛЬ возвращается к этапу 5.8 ПРОЦЕССА ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ.

При проведении ИТОГОВОГО ОЦЕНИВАНИЯ могут быть обнаружены новые ОПАСНОСТИ и ОПАСНЫЕ СИТУАЦИИ или даже ОПАСНЫЕ СЦЕНАРИИ ЭКСПЛУАТАЦИИ. Если такое происходит, ИЗГОТОВИТЕЛЬ возвращается к этапу 5.3 ПРОЦЕССА ПРОЕКТИРОВАНИЯ С УЧЕТОМ ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ, поскольку были идентифицированы новые ОПАСНОСТИ или ОПАСНЫЕ СИТУАЦИИ.

Подраздел С.2.1 СПЕЦИФИКАЦИЯ ЭКСПЛУАТАЦИИ

СПЕЦИФИКАЦИЯ ЭКСПЛУАТАЦИИ является основным источником идентификации наиболее важных характеристик, связанных с применением МЕДИЦИНСКОГО ИЗДЕЛИЯ. СОПРОВОДИТЕЛЬНАЯ ДОКУМЕНТАЦИЯ при проведении оценивания ПОЛЬЗОВАТЕЛЬСКОГО ИНТЕРФЕЙСА, включая ПОЛЬЗОВАТЕЛЬСКИЙ ИНТЕРФЕЙС НЕИЗВЕСТНОГО ПРОИСХОЖДЕНИЯ, может стать ценным источником для ретроспективного формирования СПЕЦИФИКАЦИИ ЭКСПЛУАТАЦИИ.

Кроме того, СПЕЦИФИКАЦИЯ ЭКСПЛУАТАЦИИ должна быть согласована с СОПРОВОДИТЕЛЬНОЙ ДОКУМЕНТАЦИЕЙ. Таким образом, лучшей практикой является тщательный анализ СОПРОВОДИТЕЛЬНОЙ ДОКУМЕНТАЦИИ. Элементы СПЕЦИФИКАЦИИ ЭКСПЛУАТАЦИИ, которые не могут быть предоставлены (определены) СОПРОВОДИТЕЛЬНОЙ ДОКУМЕНТАЦИЕЙ, должны быть установлены с использованием других источников.

Подраздел С.2.2 Анализ ПОСТПРОИЗВОДСТВЕННОЙ информации

Доступная ПОСТПРОИЗВОДСТВЕННАЯ информация обрабатывается для идентификации известных проблем с МЕДИЦИНСКИМ ИЗДЕЛИЕМ с ПОЛЬЗОВАТЕЛЬСКИМ ИНТЕРФЕЙСОМ НЕИЗВЕСТНОГО ПРОИСХОЖДЕНИЯ, которые могли быть вызваны в ПОЛЬЗОВАТЕЛЬСКОМ ИНТЕРФЕЙСЕ проблемами ЭКСПЛУАТАЦИОННОЙ ПРИГОДНОСТИ. Поскольку ПОСТПРОИЗВОДСТВЕННАЯ информация может быть неполной (например, из-за занижения информации о неблагоприятных событиях и жалобах потребителей), что затрудняет идентификацию первопричины проблемы, ИЗГОТОВИТЕЛЬ должен проанализировать ТЯЖЕСТЬ возможного ВРЕДА, связанного с идентифицированной проблемой, а не фокусироваться на количестве сообщений о событиях, жалобах потребителей или отзывах о продукции.