Приложение С (справочное). Основные концепции риска

Приложение С
(справочное)

Основные концепции риска

С.1 Общие положения

Настоящий стандарт требует от изготовителя составить перечень известных и прогнозируемых опасностей, связанных с медицинским изделием, как в исправном, так и в неисправном состоянии, а также рассмотреть прогнозируемые последовательности событий, которые могут привести к возникновению опасных ситуаций и причинению вреда. Согласно этим определениям опасность не может привести к причинению вреда до тех пор, пока последовательность событий или другие обстоятельства (включая правильное применение) не приведут к возникновению опасной ситуации. На этом этапе риск можно оценить посредством определения как тяжести, так и вероятности возникновения вреда, который может быть причинен (рисунок С.1). Вероятность возникновения вреда может быть выражена как совокупность отдельных вероятностей (Р ₁, Р ₂) или как единая вероятность (Р). Разложение на Р ₁ и Р ₂ не носит обязательный характер.

Примечания

1 В зависимости от сложности медицинского изделия опасность может привести к нескольким опасным ситуациям, и каждая опасная ситуация может привести к нескольким видам вреда.

2 Вероятность возникновения вреда (Р) может состоять из отдельных значений Р ₁ и Р ₂.

3 Тонкие стрелки представляют собой элементы анализа риска, толстые стрелки показывают, каким образом опасность может привести к причинению вреда.

Рисунок С.1 - Наглядный пример взаимосвязи между опасностью, последовательностью событий, опасной ситуацией и вредом (заимствовано из ISO/IEC 63:2019)

Отправной точкой для составления этого перечня является проведение анализа опыта работы с теми же и подобными типами медицинских изделий, при осуществлении которого необходимо учитывать собственный опыт изготовителя, а также в соответствующих случаях опыт других изготовителей, представленный в публикациях, научной литературе, базах данных о неблагоприятных событиях и других доступных источниках. Данный тип анализа особенно полезен для идентификации и составления списка типичных для рассматриваемого медицинского изделия опасностей и опасных ситуаций, а также связанного с ними возможного вреда. Далее данный список и такие вспомогательные средства, как перечисленные в таблице С.1 примеры, могут быть использованы для составления первоначального перечня опасностей.

Далее можно рассмотреть идентификацию тех последовательностей событий, которые вместе с опасностями могут привести к возникновению опасных ситуаций и причинению вреда. Поскольку многие опасности могут никогда не привести к причинению вреда и поэтому их можно далее не рассматривать, то полезно проводить анализ начиная с вреда, который медицинское изделие действительно может причинить, и далее следовать в обратном направлении к опасным ситуациям, опасностям и инициирующим их причинам. Однако несмотря на полезность такого подхода следует признать, что подобный анализ не является полноценным. Многие последовательности событий можно идентифицировать только при систематическом применении методов анализа риска (например, описанных в ISO/TR 24971). Анализ и идентификация в дальнейшем еще более усложняются из-за необходимости учета множества событий и обстоятельств, например перечисленных в таблице С.2. Таким образом, для завершения полноценного анализа часто используют более одного метода анализа риска, а иногда и дополнительные методы. В таблице С.3 приведены примеры взаимосвязи между опасностями, последовательностями событий, опасными ситуациями и вредом.

Хотя с целью облегчения управления риском составление перечня опасностей, опасных ситуаций и последовательностей событий должно быть завершено на ранних стадиях процесса проектирования и разработки, на практике идентификация и компиляция являются постоянной деятельностью, которая продолжается на протяжении всего жизненного цикла медицинского изделия, включая постпроизводство, вплоть до утилизации.

В настоящем приложении приведен неполный перечень возможных опасностей, которые могут быть связаны с различными медицинскими изделиями (см. таблицу С.1), а также неполный перечень событий и обстоятельств (см. таблицу С.2), которые могут привести к возникновению опасных ситуаций и, как следствие, к причинению вреда. В таблице С.3 в логической последовательности приведены примеры того, каким образом опасность может перейти в опасную ситуацию и, как следствие, к причинению вреда в результате последовательности событий или обстоятельств.

Понимание того, как опасности переходят в опасные ситуации, имеет решающее значение для определения вероятности возникновения и тяжести возможного вреда. Целью этого процесса является составление полноценного перечня опасных ситуаций. Идентификация опасностей и последовательности событий служит плацдармом для достижения этой цели. Перечни, приведенные в таблицах данного приложения, могут быть использованы для содействия при идентификации опасных ситуаций. Что именно является опасностью, должно быть установлено изготовителем в контексте конкретного проводимого анализа.

С.2 Примеры опасностей

Перечень, приведенный в таблице С.1, может быть использован при идентификации опасностей, связанных с конкретным медицинским изделием, которые в конечном итоге могут привести к причинению вреда.

Таблица С.1 - Примеры опасностей

Энергетические опасности	Биологические и химические опасности	Опасности, связанные с функциональными параметрами
Акустическая энергия	Биологические агенты	Данные
- инфразвук	Бактерии	- доступ
- звуковое давление	Грибки	- наличие
- ультразвук	Паразиты	- конфиденциальность
	Прионы	- передача
Электроэнергия	Токсины	- сохранность
Электрические поля	Вирусы
Ток утечки:		Доставка
- утечка на землю	Химические агенты	- количество
- утечка на корпус	Канцерогенные, мутагенные, воздействующие на репродуктивную функцию	- коэффициент
Магнитные поля
Статический разряд	Едкие, разъедающие:	Диагностическая информация
Напряжение	- кислотные	- результат обследования
	- щелочные	- артефакты на снимках
Механическая энергия	- окислители	- ориентация снимка
Кинетическая энергия	Воспламеняющиеся, горючие, взрывоопасные	- разрешение снимка
- падение предметов		- идентификация/информация о пациенте
- введение жидкости под высоким давлением	Пары, испарения
- движущиеся части	Осмотические
- вибрирующие части	Частицы (в том числе микро- и наночастицы)	Функциональность
	Пирогенные	- сигнализация
Потенциальная (накопленная) энергия	Растворители	- важнейшие функциональные параметры
- изгиб	Токсичные:	- измерения
- сжатие	- асбест
- разрезание, рассечение	- тяжелые металлы
- гравитационное притяжение	- неорганические яды
- подвешенный груз	- органические яды
- натяжение	- кремнезем
- кручение	Иммунобиологические факторы
Энергия излучения	Аллергены:
Ионизирующее излучение:	- антисептические вещества
- ускоренные частицы	- латекс
(альфа-частицы, электроны,	Иммуносупрессоры
протоны, нейтроны)	Раздражители
- гамма	- остатки моющих средств
- рентген	Сенсибилизаторы
Неионизирующее излучение:
- инфракрасное
- лазерное
- микроволновое
- ультрафиолетовое
Тепловая энергия
Криогенные эффекты
Гипертермические эффекты

С.3 Примеры событий и обстоятельств

Для идентификации прогнозируемых последовательностей событий следует проанализировать их причины, а именно: инициирующие их события и обстоятельства. В таблице С.2 приведены примеры событий и обстоятельств, сгруппированные в общие категории. Несмотря на то что данный перечень не является исчерпывающим, он призван продемонстрировать большинство различных типов событий и обстоятельств, которые необходимо учитывать при идентификации прогнозируемых последовательностей событий для рассматриваемого медицинского изделия.

Таблица С.2 - Примеры событий и обстоятельств

Общая категория	События и обстоятельства
Требования	Недостаточная конкретизация в отношении: - проектных параметров - рабочих параметров - требований к функциональным характеристикам - требований к эксплуатации (например, техническое обслуживание, переработка) - завершению срока службы
Производственные процессы	Недостаточное управление в отношении: - производственных процессов - изменений в производственных процессах - материалов - информации о совместимости материалов - субподрядчиков
Транспортирование и хранение	Недостаточное упаковывание. Загрязнение или порча. Неподходящие условия окружающей среды
Факторы окружающей среды	Физические факторы (например, тепло, давление, время). Химические факторы (например, коррозия, распад, загрязнение). Электромагнитные поля (например, восприимчивость к электромагнитным помехам). Недостаточная подача электроэнергии. Недостаточная подача охлаждающего вещества
Очистка, дезинфекция и стерилизация	Отсутствие валидированных процедур. Недостаточная конкретизация требований. Недостаточная результативность очистки, дезинфекции или стерилизации
Списание и утилизация	Отсутствие или недостаточность предоставляемой информации. Ошибка применения
Формулировка, состав, рецептура	Биологическое разложение. Биологическая совместимость. Отсутствие или недостаточная конкретизация предоставляемой информации. Некорректные формулировки, составы. Ошибка применения
Эксплуатационная пригодность	Нечеткие инструкции по применению или их отсутствие. Сложная или нечеткая система управления. Неоднозначное или непонятное состояние медицинского изделия. Неоднозначное или непонятное представление настроек, измерений или другой информации. Искажение результатов. Недостаточная видимость, слышимость или тактильность. Неудобное для работы расположение элементов управления или недостаточное отображение информации о фактическом состоянии. Неоднозначность режимов или отображения информации по сравнению с эксплуатирующимся оборудованием. Применение неквалифицированным или неподготовленным персоналом. Недостаточное предупреждение о побочных эффектах. Недостаточное предупреждение об опасностях, связанных с повторным применением одноразовых медицинских изделий
Эксплуатационная пригодность	Неправильные измерения и другие метрологические аспекты. Несовместимость с расходными материалами, принадлежностями, другими медицинскими изделиями. Некорректная идентификация пациента. Заблуждения, упущения и ошибки
Функциональность	Потеря электрической или механической целостности. Ухудшение функциональных характеристик (например, постепенная закупорка жидкостной или газовой линии, изменение сопротивления потоку, электропроводности) в результате старения, износа и многократного применения. Отказ компонента из-за старения или износа
Кибербезопасность	Незащищенность доступных извне портов передачи данных (например, сетевые, последовательные или USB-порты). Незашифрованные данные. Уязвимость программного обеспечения, которая может быть использована злонамеренно. Обновления программного обеспечения без подтверждения подлинности

С.4 Примеры взаимосвязей между опасностями, прогнозируемыми последовательностями событий, опасными ситуациями и возможным вредом

В таблице С.3 на упрощенных примерах показана взаимосвязь между опасностями, прогнозируемыми последовательностями событий, опасными ситуациями и вредом. Следует помнить, что одна опасность может привести к нескольким видам вреда и что более чем одна последовательность событий может привести к возникновению опасной ситуации.

Решение о том, что является опасной ситуацией, должно быть принято в контексте конкретного проводимого анализа. При одних обстоятельствах опасную ситуацию целесообразно изложить как кожух, снятый с высоковольтной клеммы, в других обстоятельствах как ситуацию, при которой человек находится в контакте с высоковольтной клеммой.

Таблица С.3 - Взаимосвязь между опасностями, прогнозируемыми последовательностями событий, опасными ситуациями и возможным вредом

Опасность	Прогнозируемая последовательность событий	Опасная ситуация	Вред
Электромагнитная энергия (высокое напряжение)	(1) Электродный кабель, случайно подключенный к сетевой розетке	Напряжение сети появляется на электродах	Серьезные ожоги. Фибрилляция сердца
Химическая опасность (летучий растворитель, эмбол)	(1) Неполное удаление летучего растворителя, используемого в производстве. (2) Остаток растворителя превращается в газ при температуре тела	Развитие газовой эмболии (пузырьков в кровотоке) во время диализа	Инфаркт. Повреждение мозга
Биологическая опасность (микробное загрязнение)	(1) Неполная инструкция по обеззараживанию повторно используемых анестезиологических магистралей. (2) Загрязненные трубки, используемые для анестезии	Бактерии, попавшие в дыхательные пути пациента во время анестезии	Бактериальная инфекция
Функционирование (без доставки)	(1) Пациент, имеющий электростатический заряд, прикасается к инфузионному насосу. (2) Электростатический разряд (ESD) приводит к выходу из строя насоса, насос сигнализирует об отказе	Отказ подачи инсулина пациенту с повышенным уровнем глюкозы в крови без предупреждения	Незначительное повреждение органов. Помутнение сознания
Функционирование (без выхода электроэнергии)	(1) У элемента питания имплантируемого дефибриллятора истекает срок службы. (2) Неоправданно большой интервал между клиническими обследованиями	Дефибриллятор не может подать разряд при возникновении аритмии	Смерть
Измерение (неверная информация)	(1) Ошибка в измерении. (2) Не обнаруживается пользователем	Неверная информация, сообщаемая лечащему врачу, приводит к постановке ошибочного диагноза и/или отсутствию должного лечения	Прогрессирование заболевания. Серьезная травма