ISO 14971 e le start-up: come iniziare l'analisi del rischio senza perdersi

News

14 Maggio 2025

1. Introduzione - Un obbligo, ma soprattutto uno strumento di gestione

Lo sviluppo di un dispositivo medico è emozionante. Ma è anche un percorso regolamentato, controllato e strutturato. E uno dei primi passi da compiere è l'analisi dei rischi.

Non c'è modo di evitarla: il Regolamento (UE) 2017/745 la richiede a partire dall'articolo 10. La norma ISO 14971:2019 ne stabilisce i dettagli. E qualsiasi organismo notificato vi chiederà di effettuare una gestione del rischio seria e documentata.

Ma da dove inizia una start-up?

Come evitare di affogare in matrici, scale di gravità, analisi dei guasti... prima ancora di avere un prototipo funzionante?

Questa guida offre un'introduzione pragmatica al mondo della ISO 14971, con casi di studio, errori comuni da evitare e strumenti per iniziare senza perdersi.

2. La ISO 14971 in breve: cosa deve capire una start-up

La ISO 14971:2019 è il punto di riferimento per la gestione del rischio dei dispositivi medici.

Non richiede l'impossibile.

Richiede una logica chiara e documentata per identificare, valutare, controllare e monitorare i rischi associati al dispositivo.

In particolare, copre:

Sviluppo e progettazione (compresa l'analisi del rischio preclinico) → § 4.4, § 5, § 6 e § 7;
Gestione documentale di queste analisi → § 4.5 e § 9;
Tracciabilità tra rischi, misure di controllo e verifiche → § 4.5, § 7.2, § 7.3;
Monitoraggio post-commercializzazione (feedback, incidenti, aggiornamenti) → § 10.1 a § 10.4;

Pasted Graphic.png

3. ISO/TR 24971: l'alleato delle start-up che vogliono fare bene senza affogare

Poco conosciuta e spesso trascurata, la ISO/TR 24971 è tuttavia una miniera d'oro.

Si tratta di una guida tecnica pubblicata insieme alla ISO 14971. Non è obbligatoria, ma è stata scritta dagli stessi esperti... per aiutare i produttori ad applicare concretamente lo standard.

Perché è preziosa per una start-up:

Spiega le sottigliezze della ISO 14971 con esempi concreti,
Vi guida nella scelta dei metodi: FMEA? Analisi ad albero dei guasti (Fault Tree Analysis0)? HAZOP? ReRA?
Vi aiuta a gestire gli aspetti complessi: software, uso improprio, rischi umani, incertezze, ecc.

Cosa troverete:

Definizioni chiarite (differenza tra "pericolo", "situazione pericolosa", "danno", ecc),
Raccomandazioni pratiche per valutare la probabilità quando non si dispone ancora di dati sul campo,
Strumenti per le start-up che non dispongono di reparti AR/QA a tempo pieno o di reparti clinici interni.

I capitoli più utili del 24971 per una start-up:

Capitolo 4: Concetti di base
Capitolo 5: Analisi del rischio in diversi contesti
Capitolo 7: Software
Capitolo 8: Usi prevedibili
Capitolo 10: Valutazione dei dati post-vendita

4. Tre errori comuni commessi dalle start-up (e come evitarli)

1. Aspettare la fine dello sviluppo per iniziare l'analisi

Troppo tardi. In questa fase, ogni cambiamento diventa costoso.
La gestione del rischio dovrebbe far parte della progettazione fin dalla prima idea.

2. Fare una FMEA per "spuntare la casella"

Una FMEA senza una riflessione globale non è conforme.
È solo uno strumento tra i tanti, non un'analisi del rischio completa.

3. Dimenticare i rischi associati all'uso effettivo

Molti incidenti sono il risultato di un uso improprio prevedibile.
È necessario analizzare l'ambiente, l'utente e gli errori che potrebbe commettere.

5. Come iniziare in modo semplice: un metodo passo dopo passo

➤ Fase 1: definire la destinazione e l'utilizzo previsto

Questa è la base di tutto. Definisce l'ambito dell'analisi.

➤ Fase 2: elencare le situazioni tipiche di pericolo

Iniziare con le cose che possono andare storte: perdita di potenza, guasto meccanico, posizionamento errato, ecc.

➤ Fase 3: identificare gli usi impropri prevedibili

Esempio: un sensore utilizzato su un'area del corpo non prevista o un'interfaccia poco intuitiva.

➤ Fase 4: costruire una griglia di analisi conforme (ma "digeribile"..)

Anche per una start-up, è necessario incorporare gli elementi chiave previsti dalla norma ISO 14971 fin dall'inizio.

La vostra tabella semplificata ma completa dovrebbe includere le seguenti colonne:

Situazione pericolosa (ad esempio, interpretazione errata di un segnale di allarme)
Rischio (ad es. decisione clinica errata)
Causa (ad es. segnale acustico troppo discreto)
Gravità (G) (ad es. 3)
Frequenza (F) (ad es. 2)
Misure di controllo del rischio (ad es. aggiunta di un segnale visivo + test utente)
Verifica dell'efficacia (ad es. test di percezione in condizioni reali)
Bilancio benefici/rischi (ad es. accettabile se percepito correttamente)

6. Casi di studio

Caso 1 - Un monitor cardiaco indossabile

Prodotto: fascia da braccio collegata che misura la frequenza cardiaca.
Problema identificato: se la fascia da braccio non è posizionata correttamente, i dati diventano falsi.
Azione: integrazione di un sensore di posizione + avviso nell'app.

Risultato: l'analisi dei rischi ha permesso di aggiungere un semplice controllo prima di bloccare il progetto.

Caso 2 - Applicazione di supporto alla diagnostica

Prodotto: applicazione mobile per la diagnosi dermatologica.
Rischio identificato: interpretazione errata da parte di un utente non addestrato.
Azione: aggiunta di un'avvertenza e di un modulo di apprendimento integrato.

Risultato: riduzione del rischio grazie al controllo dell'uso, senza costi aggiuntivi per i materiali.

7. Mini-FAQ

L'analisi del rischio può essere esternalizzata?

Sì, ma dovete rimanere coinvolti: solo voi sapete come viene utilizzato realmente il vostro prodotto. E voi mantenete la responsabilità in quanto produttori.

La ISO 14971 è obbligatoria per i dispositivi di Classe I?

La MDR la impone indirettamente tramite l'Allegato I. Quindi sì, in pratica, anche se i requisiti sono proporzionati.

È possibile utilizzare ChatGPT per generare un frame iniziale?

Perché no, per risparmiare tempo sul modulo. Ma (!) il pensiero imprenditoriale deve rimanere umano.

Quali metodi scegliere: FMEA, HAZOP, ReRA?

Dipende dalla vostra tecnologia. La 24971 vi aiuterà a scegliere (vedi Capitolo 5).

L'analisi deve essere rivista a ogni iterazione?

Sì, è un processo vivo. Ogni cambiamento importante richiede un aggiornamento.

8. Meglio imperfetto che troppo tardi

L'analisi del rischio non deve essere vista come un obbligo normativo, ma come uno strumento strategico.

Iniziare per tempo, con strumenti semplici e adeguati, permette di:

Gestire meglio lo sviluppo,
Evitare errori costosi
Gettare solide basi per la futura marcatura CE.

Noi di CSDmed supportiamo le start-up fin dall'inizio del loro sviluppo, in modo che possano gettare le giuste basi senza essere sopraffatti dagli standard.

State sviluppando un dispositivo medico e non sapete da dove cominciare? Scriveteci.