IEC60601-1第三版介绍 精编版[9页].docx
《IEC60601-1第三版介绍 精编版[9页].docx》由会员分享,可在线阅读,更多相关《IEC60601-1第三版介绍 精编版[9页].docx(9页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、最新资料推荐IEC60601-1第三版介绍 随着医疗知识、工程技术与社会价值的变动,人们使用医电设备的技术日益精进与广泛,预估IEC60601-1第三版将在2005年8月正式公布,这将是反映30几年来,人们使用医电设备之技术知识、认知扩展与新技术等实现能力的新概念,第三版草案稿英文版总共约350余页,整个标准仍然是以电性安全的理论基础一篇中的IEC513作为安全的基础思维,第二版IEC60601-1中以系统工程概念处理医电设备的安全概念,将改以安全与基本性能的风险管理取代,从标准的遵循以落实设计制造者的责任风险,藉由风险管理之设计制造裁量,业者必须将产品的残余风险(Residual risk)
2、降到可操作又合理的最低ALARP(As low as reasonably practicable)情况下,如此产品责任、产品风险、以及产制成本,在标准的规范下有一个可评估的ALARP尺度。 安规与电磁兼容网www.S安规与电磁兼容网www.S本刊连续三期以IEC601-1/60601-1为主轴探讨医电设备的安全技术概念,并讨论国际医疗器材业界对医电设备性能及安全思维之演变,本文是此系列标准沿革的技术讨论之最后一篇,本期将重点介绍草案中IEC60601-1第三版的新概念与新轮廓,尤其是针对第二版所做的重大调整,提供业者有及早了解尽速因应的空间。 安规与电磁兼容网www.S安规与电磁兼容网www
3、.S标准第三版的重要思维 安规与电磁兼容网www.S安规与电磁兼容网www.S在第二版标准医电设备的适用范围系用于病患之诊断、治疗、或监视之设备,在第三版里则更进一步延伸到补偿或轻缓疾病、伤害、或残障之设备,但是原属于IEC61010标准系列1所涵盖的体外诊断设备(In-Vitro Diagnostic Equipment)与由ISO14708标准系列规范之植入式主动医疗器材(Active Implantable Medical Device)均不包括在其适用范围内。此外对安全的概念,也从一般安全概念扩展到安全与基本性能概念。 安规与电磁兼容网www.S安规与电磁兼容网www.S在上一期的结论
4、中,谈及1977年出版的IEC601-1第一版与1988年IEC60601-1的第二版,都是以Medical Electrical Equipment, Part 1: General Requirements for Safety为其标准标题名称,在2005年八月即将公布的IEC60601-1,则改成Medical electrical equipment Part 1: General requirements for basic safety and essential performance,此一重大修正的意义也意味着IEC60601-1系列标准的理论基础2思维有重要的改变: 安规与电
5、磁兼容网www.S安规与电磁兼容网www.S1. 病患安全的共识 安规与电磁兼容网www.S安规与电磁兼容网www.S医电设备的设计重心在于病患、操作使用人以及环境间的互动因果,会牵动其使用的结果而导致产品责任归属,这是造成医电设备之安全与否的关键所在,因为不当的设计风险管理,导致过高的隐性残余风险存在,将在意外的巧合中促成危险的发生,安全与否也将在此一念的思维间,下列各种状况设计者应该有能力理解并避免者:(1)病患或操作人无能力察觉某些潜在危险,例如:辐射或高频射线;(2)病患因肌肉松弛剂或无行动能力、疾病、无意识或接受麻醉而丧失正常反应;(3)病患的皮肤阻抗被刻意降低,因而皮肤阻抗丧失正常
6、防御电流能力;(4)当医电设备支持或取代生体的生命功能时,医电设备将依赖其可靠度(Reliability)以保障安全;(5)病患可能同时连接并使用一件以上的医电设备;(6)高功率(能量)医电设备与极敏感讯号微弱的医电设备会不经意的在病患身上并用;(7)当电流回路流经生体时,电流可能经由皮肤接触或感测组件流入内部器官;(8)特别是在手术室,空气或氧气或笑气所导致的危险常因湿度关系发生火灾或爆炸情况。诸如上述类似思维概念是设计者必须具备的共识。 安规与电磁兼容网www.S安规与电磁兼容网www.S2. 设计安全的应用 安规与电磁兼容网www.S安规与电磁兼容网www.S在本刊第69期要多安全才够安
7、全 从抽象到具体的实现一文中3,介绍过安全与危险的定义,然而医电设备安全的具体实现包括:(1)本体安全设计、(2) 使用环境的安全建构、以及(3)安全操作及使用,因此医电设备的设计必须在正常使用(Normal use)、正常状况(Normal condition)、以及单次错误(SFC, Single fault condition)也能够安全。 安规与电磁兼容网www.S安规与电磁兼容网www.S通常医电设备的操作及使用,必须由专业资格或领有专业证照人员为之,操作人员当然必须具备特定医疗应用的知识能力,并且遵照使用说明操作使用之。当用于支持或维生之医电设备,其功能的可靠度是安全的要件,因为当
8、病患在检查或治疗中发生中断,视为必然会危及病患;为防制使用人的错误使用(Use errors),其结构、封装、配置及随机说明指示文件等,也与安全的构成有关;安全警语能够提供防止正常功能的不当执行,亦是安全的方法应用。安全的实现是产品安全完整的概念形成,并非仅仅藉由事先针对某些特殊或据某类特征的硬件作测试。 安规与电磁兼容网www.S安规与电磁兼容网www.S3.整体安全的构成 安规与电磁兼容网www.S安规与电磁兼容网www.S所谓的安全系取决于辨识(Identify)、侦测(Detect)、评估(Evaluate)及预防(Prevent)各种潜藏危险状态的能力,在IEC601-1第一版与IE
9、C/TR605134,5的安全概念仅只是部分片段的,构成整体医电设备安全必须包括藉由设计强化医电设备本体之安全性能、防御性安全方法提供或附加之安全确保、与足够的安全讯息等,适度考量医电设备在其生命周期当中,面对各种操作使用人与环境,所可能延伸的特殊界面产生交互作用的激荡,因而衍生潜藏的负面安全因子促成危险形成的风险,有能力预先加以辨识、侦测、评估及预防。基于对产品整体安全的构成是制造商的安全责任,判定安全与否是制造商根据风险评估的尺度评估,而非藉由第三认证者进行测试而得的结果。 安规与电磁兼容网www.S安规与电磁兼容网www.S基于以上的安全思维改变,在第三版总长350多页里头,可以发现在标
10、准条文里引进了基本性能(Essential performance)与风险管理(Risk management)的安全概念。此外,许多与一般性安全相关的硬件技术,例如硬件的电性安全或机械安全或温度过热等所引发风险之安全规定,则与信息技术产品之重要标准IEC60950-16做了相当程度的调和,这是整个医电设备产业使用硬件组件不可避免的大趋势。 安规与电磁兼容网www.S安规与电磁兼容网www.S安全的新概念与解决方法 安规与电磁兼容网www.S安规与电磁兼容网www.S在前篇中讨论第二版本IEC60601-1时7,提及在整体标准架构中,建构医电设备电性安全的决策优先级为:(1)性能标准、(2)产
11、品标准、(3)附属标准以及(4)一般标准,在第三版本安全的决策优先级仍与第二版本维持不变,但是因应基本性能(Essential performance)与风险管理(Risk management)的安全概念,标准的内容、安全概念及风险管理有了重要调整: 安规与电磁兼容网www.S安规与电磁兼容网www.S1. 附属标准方面 安规与电磁兼容网www.S在第二版本的四个附属标准 IEC60601-1.1、1.2、1.3与1.4,其中1.1与1.4在发展及应用上,本质上引用许多风险管理概念,实际上在第二版中,IEC60601-1.1之系统整合及IEC60601-1.4可程序软韧体安全两者,就是该等技
12、术的风险管理概念应用在附属标准中,由于在第三版风险管理概念已被接受为处理安全相关的必要程序,没必要再独立存在。另外新增的附属标准有IEC60601-1.6 Usabilit8y及IEC60601-1.8 Tests and guidance for alarm systems9,请参考表一。 安规与电磁兼容网www.S安规与电磁兼容网www.S甲、 IEC60601-1.6:从人因设计概念规范医电设备的操作使用接口特质,主要系因应有越多的上市后报告显示,许多医电设备的伤害或危害造成,导因于其操作使用造成使用人的疑惑或困扰,根据第三版之人因设计概念,制造厂商必须在设计过程遵照人因设计理念,厘清可
13、以预见的错误使用原则(Principle of foreseeable misuse),设记者据此设计回避发生使用错误的方法,如果危险的风险无法降到可以合理被接受的范围内,则必须以伴随文件标示告知或警告使用人,如果操作使用人不理会造成可以预见错误使用的危害,根据IEC60601-1.6被非制造厂商应该履行的责任。 安规与电磁兼容网www.S安规与电磁兼容网www.S乙、 IEC60601-1.8:基于许多标准中规定对于危险状态医电设备必须以声响或灯号警告使用人相关的操作状况,由于不同的厂牌、功能、或地区法规要求不同,常使在同一个诊疗空间里的不同医电设备之警示机制,相互冲突或干扰造成没有事先预警
14、效果,IEC60601-1.8则提供Alarm的整合指引,规定各种不同医电设备警告机制的优先类别,及其基本特征,同时也对语音合成代替铃声的警示作用机制,以利各层次或用途的Alarm当串联在同一个操作环境下的不致相互干扰冲突,抵销安全警视的效果。 安规与电磁兼容网www.S安规与电磁兼容网www.S 安规与电磁兼容网www.S2. 基本性能方面 安规与电磁兼容网www.S制造厂商必须将任何与使用该医电设备之病患或人员或操作者相关,并且有可能导致医电设备发生伤害或危险的功能或特征纳入基本性能(Essential performance),令其在风险分析计画(Risk analysis plan)之
15、中,评估其可能发生危险或伤害的风险,在设计制造过程将其负面伤害降到可操作又合理的最低的可操作风险限度以下(ALARP, As Low As Reasonably Practiceable),才能够符合遵循标准所规范的安全尺度(图一)。 安规与电磁兼容网www.S安规与电磁兼容网www.S第三版中所称的基本性能,可以是地区性的法规明文规定,也可以是附属标准或是产品标准中所规定的产品特定功能或特定特征,但是制造厂商必须透过风险分析,根据分析以决定这些功能或特征纳入基本性能理由,亦即透过风险分析计画,鉴别(Identify)危险的存在、侦测(Detect)其严重性与发生概率、评估(Evaluate)
16、其可能预防(Prevent)的方法及可能存在的残余风险(Residual risk),决定是否在可以被接受的范围或须要再进一步重新设计或以标示或说明之文字警告法告知消费者。因此,适当建立独立的安全风险之评估作业机制,以合于逻辑的严谨系统方式,以便整合性的侦测与评估,并纪录每一个设计步骤之安全设计事证,成为遵循标准之设计者所必须达成的目标。 安规与电磁兼容网www.S安规与电磁兼容网www.S在IEC60601-1第三版规定制造厂商必须:(1) 从界定其所设计制造医电设备的期望用途(Intended use)开始;(2) 将任何与使用该医电设备之病患或人员或操作者相关,且有可能导致医电设备发生伤
17、害或危险的功能或特征纳入基本性能(Essential performance);(3) 在设计制造过程中,透过验证(Verification)程序证明其所建构基本性能之风险控管符合标准规定。 安规与电磁兼容网www.S安规与电磁兼容网www.S3. 风险管理方面安规与电磁兼容网www.S在第三版IEC60601-1的全部350余页里,出现最多的字眼是风险(Risk),总共出现631次,再其次为危险(Hazard)总共337次,而风险管理(Risk management)则有230余次之多,全部标准中须要执行特定的风险管理相关条文则不下80余处,此透露一个讯息:第三版标准中的安全,将是以风险导向
18、的安全概念,这将会取代目前的概念标准导向的安全概念,因此,厂商将其产品送到认证单位作安全测试以取得认证卷标然后上市,将逐渐成为过去式。 安规与电磁兼容网www.S安规与电磁兼容网www.S有一个趋势可以从多方面观察得到:在第二版的IEC60601-1其附属标准已开始使用风险管理于特定技术的安全概念,如IEC60601-1.1、IEC60601-1.2、IEC60601-1.4、以及新的附属标准IEC60601-1.6与IEC60601-1.8都是风险管理概念的先驱与产物;另外在ISO1348510部分,将风险分析仅以指引方式列入第4.1节之中,但在2003年版11的第7.1节已将风险管理规定是
19、医疗器材产品化的必要程序;其实美国、加拿大、纽澳、欧盟与日本等国也将在2006年中以前风险管理是为医电设备安全的必要条件,事实上,一般国际标准的过渡期大多是3年。 安规与电磁兼容网www.S安规与电磁兼容网www.S值得注意的12,IEC60601-1标准的验证单位并不判断制造厂商所设定基本性能有哪些?也不去评断相关危险的风险处理正确性及风险控制的接受度如何?而是根据制造厂商所提供的风险分析计画,了解验证纳入基本性能的功能或特质,是如何加以判定的?如何控制与管理风险的发生?并根据哪些分析判定这些残余风险已经减少到可以被接受的范围,所以即使符合标准,产品的残余风险仍然是制造厂商本身责无旁贷的责任
20、。 安规与电磁兼容网www.S安规与电磁兼容网www.S医电设备的风险管理 安规与电磁兼容网www.S安规与电磁兼容网www.S在谈风险管理之前,第69期要多安全才够安全从抽象到具体的实现一文已经介绍过的几个名词:(1)危害(Harm)系指病患遭受的伤害与医疗单位人员财产或环境的损坏,(2)危险(Hazard)系指危害的潜藏来源或原因,(3)风险(Risk)通常用以衡量造成某种危害的严重程度(Severity)之发生概率(Probability),(4)可操作又合理的最低情况下(ALARP , As low as reasonably practicable)指产品设计系衡量风险与效能及成本与
21、安全间的平衡,因此,产品的残余风险已被控制在可操作又合理的最低情况。 安规与电磁兼容网www.S安规与电磁兼容网www.S简单的讲,风险管理(图二)就是:(1)危险分析(Hazard analysis):有系统的发掘产品可能潜藏的危险,(2)风险评估(Risk evaluation):透过评估危险分析之结果,估算其可能造成的冲击与影响的风险程度(Risk level),(3)风险控制(Risk reduction & control):透过决定产品风险控制决策,将所有超过风险决策之各种危险,分别加以管理控制以期降低到ALARP的可接受风险范围内,并随时(4)监督与管理产制后各种风险结果,例如透
22、过风险管理档案,了解产品更改设计与产制后的风险改变结果。 安规与电磁兼容网www.S安规与电磁兼容网www.S1. 风险管理计画中的基本性能界定 安规与电磁兼容网www.S在IEC60601-1第三版以基本性能概念作基础,制造厂商必须遵循Clause 4的规定,其医电设备风险管理必须将可能潜藏的危险以基本性能纳入风险分析计画,例如可以参考IEC60601-1.6 Usability附属标准中的规定:(1)界定目的用途如诊断或治疗或监视的疾病或状况,(2)描述目标病患族群(Patient population)之年龄、体重及受疾病影响部位或一般健康状况,(3)列明使用设备可能影响病患身体部位或组
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 9页 IEC60601-1第三版介绍 精编版9页 IEC60601 第三 介绍 精编
限制150内