體外診斷醫療器材風險管理述要篇（二之五）

ISO/TR 24971的附錄 H 是技術委員會ISO/TC 210與技術委員會 ISO/TC 212、臨床實驗室測試和體外診斷試驗系統合作編寫的。

該文件描述製造商可用於開發、實施和維護符合 ISO 14971：2019 的風險管理過程的方法（另文介紹）。另外其它替代方法亦可以滿足 ISO 14971：2019 的要求。

在判斷本文件中指引的適用性時，宜考慮該指引適用的醫療器材的性質、如何使用和由誰使用此等醫療器材以及適用的法規要求。

（續篇，參閱前篇）

H.2.3 對患者的已知和可預見危險

H.2.3.1 危險識別

從患者的角度來看，如果體外診斷（IVD）檢驗結果可能導致（1）可能導致傷害受到不適當的醫療干預，或（2）缺乏必要的醫療干預以防止受到傷害，則體外診斷（IVD）檢驗結果將被視為危險。以下一般危害可能導致或促成可能有害的醫療決策。具體危險宜根據誤差的大小和方向、延遲程度或不正確或缺失的輔助資訊加以確定。

除了體外診斷（IVD）醫療器材本身的危險識別外，還須評估與連接性相關的危害識別。愈來愈多體外診斷（IVD）醫療器材使用直接或經由計算機網路、無線技術或網際網路連接到其他器材或系統，從而將其安全地運作帶來新的挑戰。隨著連接器材的使用越來越多，以及體外診斷（IVD）醫療器材產生的健康資訊的頻繁電子交換，確保有效的體外診斷（IVD）醫療器材功能和安全性的需求變得越來越重要。識別由於連接性而導致以下危險的故障須作為體外診斷（IVD）醫療器材風險管理過程的一部分進行.

© All Rights reserved. 版權聲明。

a） 不正確的檢驗結果

對於定量和半定量檢驗，如果與正確值的差異超過臨床應用所需的誤差限值，則結果被視為不正確。分析性能要求通常在設計輸入過程中確定。

一些醫療決策可能會受到檢驗結果大小的影響，因此不正確結果的臨床意義可能取決於量測值與真實值之間的差異大小。

對於僅提供陽性或陰性結果的定性檢驗程序（例如：愛滋病毒和妊娠檢查），檢驗結果陽性、陰性或不確定。

b） 延遲檢驗結果

如果醫療決策需要檢驗結果或其輔助資訊，並且臨床醫生沒有及時收到檢驗結果或其輔助資訊以支持關鍵的治療或干預決定，則認為檢驗結果或其輔助資訊係屬延遲。可以建立準則以定義什麼是構成醫療應用的臨床顯著延遲（例如：緊急護理情況）。

c）不正確的隨附結果資訊

體外診斷（IVD）檢驗結果提供的輔助資訊錯誤的後果取決於資訊在臨床決策中的使用方式，以及錯誤是否可能導致或促成傷害。

H.2.3.2 故障條件造成的危險識別

體外診斷（IVD）醫療器材在使用過程中發生失效可能導致H.2.3.1中定義的一種或多種一般危險。可能導致危險的失效條件可能包括：

• 批次內或批次間不一致（例如試劑、校正品、對照品）；
• 不可追溯的賦值（例如：校正器、能力試驗材料、化驗對照）；
• 試劑非特異性（例如：干擾因子、抗體）；
• 樣品或試劑殘留異物（例如：移液器）；
• 量測不精確度（例如：系統水準）；
• 不穩定的材料（例如：在運輸、儲存或使用過程中）；
• 系統故障（例如：硬體、軟體、零部件、附件）；
• 數位技術故障，例如：
• 軟體/固件漏洞易遭受入侵（例如：資料修改或遭竊）；
• 資料傳輸導致結果不正確或缺失、治療建議不當或因環境條件（例如靜電放電、ESD）而導致功能喪失延遲；
• 連接破壞了所連接醫療器材的性能，對患者造成不安全的情況；
• 數位應用程式錯誤地連接到其他器材或數位應用程式；
• 資料儲存過程的損壞，導致不正確的資訊或延遲的結果；或
• 由於網路連接中斷引起的結果或患者資訊的可獲得性延遲。

當體外診斷（IVD）醫療器材與數位軟體應用程式一起使用時，導致結果延遲的故障包括：

• 智慧型器材操作系統更改，導致應用程式不可用並導致治療延遲，或非預期行為導致不正確的治療建議；
• 智慧型器材資料儲存容量或傳輸速率資料限制，導致治療延遲或推薦治療不正確；
• 應用程式和智慧型器材之間的時間不一致，導致治療延遲或結果不正確（特別是與過期結果顯示為有效的情形有關）。

H.2.3.3 識別正常使用中的危險

即使遵循了所有警告、預防措施和使用說明，器材按預期運行，分析性能符合製造商的要求，體外診斷（IVD）醫療器材技術的固有局限性偶爾會對H.2.3.1描述的患者造成一種或多種一般危險，。每個檢驗結果都受到不可避免的可變性來源的影響。即使分析性能已得到優化以將風險降至最低，正常使用中的偶爾結果也可能對個體患者造成危險。

正常使用中可能發生的危險可能包括由於以下原因而導致的不準確結果：

• 由於統計賦阬的臨界值次不確定性，導致定性檢驗程序的固有假陰性和假陽性率；
• 與定量檢驗程序相關的量測不確定性（性能聲明通常代表 95%的量涮結果處於醫學定義的目標限值內）；
• 將結果錯誤分類為「異常」或超出「正常」參考區間（經驗得知根據「正常」人類群體研究中95%的結果）；
• 樣品中干擾物質的影響（例如：交叉反應抗體、某些藥物或生化代謝物，或樣品製備材料）；
• 分析物本身的生物變異性（例如：天然蛋白質的異質性、正常分析物濃度的群體差異）；
• 分析物本身的化學性質（例如：固有的不穩定性、粘著性）；
• 患者樣本基質的可變性（即「基質效應」）；
• 儀器零部件的有限可靠性。

註：醫學上定義的性能要求考慮了預期患者群體中檢驗結果的統計分佈。在正常使用中發生危險情況被認為是對剩餘風險的不可避免的因素。

H.2.3.4 識別使用錯誤造成的危害

使用錯誤可造成H.2.3.1中描述的一種或多種一般危險。非常規實驗室過程特別容易出現使用錯誤。合理可預見的使用錯誤（即由易於預測的人類行為引起的）可以通過體外診斷（IVD）醫療器材設計和開發期間的可用性工程過程加以識別並潛在地預防之。請參見IEC 62366-1的相關資訊和指引。

在醫學實驗室或護理站點使用可能導致體外診斷（IVD）危險的錯誤可能包括以下事項：

• 忽視特殊要求（例如：在正常的實驗室常規之外）；
• 不按順序執行操作，包括檢驗前和檢驗後過程（例如：操作說明不明確、使用者介面模稜兩可）；
• 資料輸入錯誤（例如：患者姓名、識別號碼、出生日期或年齡、性別等）。
• 進行自我檢測的患者使用錯誤可能包括以下事項：
• 應用的樣品體積不足（例如：份量少而未足以準確量測）；
• 不正確地插入試劑模組（例如：在器材準備好進行量測之前）。

H.2.3.5 識別合理可預見的錯誤使用造成的危險

可用性工程過程尚可以幫助體外診斷（IVD）醫療器材製造商防止因合理可預見的錯誤使用而引起的危險和危險情況。有關指引，請參見IEC 62366-1。合理可預見的錯誤使用示例包括：

• 在閱讀使用說明書或完成訓練之前使用IVD醫療器材；
• 無視警告、說明或其他安全資訊；
• 採集不適宜的樣品類型（例如：指定樣本須為抗凝血漿時使用血清）；
• 報告的檢驗結果用於禁忌或未經確證的臨床使用；
• 在重症監護環境中使用自測型體外診斷（IVD）醫療器材（例如：準確性可能不足）；
• 使用未經查證的第三方校正器、試劑、品質管制材料或附件；
• 在不正確的條件下儲存材料（例如：指定冷藏時卻僅為室溫）；
• 在規定的環境條件之外操作體外診斷儀器；
• 禁用、不理會或未能啟用安全功能（例如：為了減少對使用者的頻繁騷擾）；
• 忽視執行規定的儀器維護；
• 連接到沒有足夠網路連接或安全性的資訊系統；
• 惡意造成不正確的結果或延遲治療，包括：
• 器材被第三方應用程式或個人強行控制和冒充以更改結果，在連接的數位應用程式上產生不正確的結果；
• 器材軟體配置損壞，產生不正確的結果；  
• 截獲傳輸中的資料而延遲結果或向使用者發送不正確的結果。

進行自我檢測的患者可合理預見的錯誤使用可能包括以下事項：

• 分割或重複使用試劑試紙（例如：降低成本）；
• 從其他替代部位（例如：由於疼痛而未從指尖處）採集樣本；
• 靜脈穿刺部位未能清潔和消毒（例如：可能導致污染/感染）；
• 將試紙存放在不適當的環境條件下（例如：過熱的車輛）。

H.2.4 識別潛在危害

ISO 14971：2019要求製造商基於可能傷害的發生或然率和嚴重程度，估計每種已識別的危險情況相關的風險。這要求製造商以足夠的特異性確定對患者的潛在危險（例如：損害），賦與適當的嚴重程度值。

對於某些檢驗，單一危險情況可能導致代表一系列嚴重程度的幾種不同傷害。製造商宜決定在風險分析中包括哪些傷害，以確保對健康和安全的高度保護，並將理由文件化。所有判斷合理可能發生的傷害宜包括在內。如果生產或後生產資訊顯示有其它傷害發生過，則可以將其添加到風險分析中。

註：識別風險分析的潛在傷害並識別其嚴重程度和發生或然率，需要瞭解體外診斷（IVD）檢驗結果的臨床用途。因此，合格的醫學專家參與風險分析至關重要。

可能有助於識別和分類潛在危害的問題包括：

• 預期使用是否是嚴重醫療狀況治療的主要決定因素？如果是，誤診或不適當的治療可能會產生什麼危害？
• 預期使用是否涉及檢測傳染病病原體（例如：甲型肝炎或愛滋病毒）？如果是，假陰性結果是否會導致感染擴散到群體中的其他人？
• 預期使用是否用於檢測和診斷遺傳性疾病（例如：鐮狀細胞病、血紅蛋白病攜帶者、阿茨海默症易感性、乳腺癌風險增加等）？如果是，假陰性結果是否會導致其他可預防或可治療疾病惡化？假陽性結果會導致不必要的醫療干預和潛在傷害嗎？
• 預期使用是否用於預測藥物或器材的有效性？如果是，假陰性結果會導致治療受益的喪失和隨後的傷害嗎？假陽性結果會產生有害後果嗎？
• 預期使用是篩選輸血或器官移植捐贈者嗎？如果是，不正確的結果是否會導致疾病傳播給接受贈者或導致正常功能的器官排斥反應？
• 預期使用是否用於監測關鍵的身體功能？如果是這樣，不正確的結果或收到結果的嚴重延遲可能會造成什麼危害？
• 如果發生了醫療干預，結果是不可逆的（例如：手術切除、流產），或是結果乃是可逆的（有或沒有進一步的醫療干預）？
• 體外診斷（IVD）醫療器材是否需要連接到網路或網際網路，其中可能會發生患者資料的修改或遭到竊取（例如：資訊保全性不足）？

確定傷害嚴重程度的指引見5.5.4。

H.2.5 識別危險情況

ISO 14971：2019要求製造商編製一套全面的危險情況以進行風險分析，由製造商基於風險分析之目的，決定何者構成危險情況（有關通用指引，請參閱ISO 14971：2019的附錄C.4）。一種方法是檢討事件的發生順序。請參閱H.2.6以識別下列事件或狀況：

（1）使患者曝露於危險中的事件或狀況，

（2）超出製造商或器材使用者的任何合理控制手段，

（3）使製造商能夠進行客觀的風險分析之事件或狀況。

體外診斷（IVD）醫療器材的危險情況示例可能包括以下事件：

• 臨床醫生收到不正確的實驗室結果；
• 治療延遲（例如：由於IVD醫療器材故障）；
• 延遲向臨床醫生報告緊急請求的實驗室結果；
• 不適當的治療（例如基於不正確的自我測試結果）；
• 錯誤識別患者樣本（例如：由於使用錯誤）；
• 報告患者結果的錯誤資訊（例如：由於網路故障）。

以下問題有助於分析與錯誤結果相關的危險情況：

• 作為體外診斷（IVD）檢驗主旨的情況，是否使得假陰性或假陽性結果在其他診斷指標的可能前後關聯情境下仍然顯得「可相信的」，因此在決定臨床措/無措施意向之前未進一步確認？
• 是否很少、有限的或沒有其他診斷工具可用於確認或否認潛在的假陽性或假陰性體外診斷（IVD）測試結果？

（未完，續次篇）