Introduction

Avant-propos

L’approche par les risques est une nouveauté de l’ISO 13485 :2016, elle est complémentaire à l’approche processus. Elle va moins loin que l’approche de l’ISO 9001 :2015, qui est généralisée à toutes les activités et également orientée risques « positifs » (opportunités) La procédure donne des moyens d’évaluer les niveaux de risques et des exemples d’actions proportionnées. La procédure n’a pas vocation à être autoporteuse, les exigences peuvent être détaillées dans les autres procédures. L’approche est explicitement demandée dans la norme pour les aspects process, logiciels du SMQ, achats et ressources humaines. Elle peut être étendue aux CAPA, à la production, à la prestation de service, à la gestion des NC, à la gestion des indicateurs.

Objet

Cette procédure décrit les dispositions prises en matière d’approche par les risques, applicable au SMQ.

Destinataires

Cette procédure impacte l’ensemble des personnes impliquées dans le SMQ, le responsable qualité prend en compte la procédure et la met en œuvre avec le soutien des acteurs des processus.

Norme et guide de gestion des risques

EN ISO 13485 :2016
Handbook ISO 13485 :2017
ISO TR 80002-2 :2017 (validation des logiciels)

Abréviations

ADR; APR; CAPA; DGR; NC; SMQ
▲

Généralités

Lien avec l’ISO 14971

Lorsque nécessaire, les risques identifiés sont également utilisés en données d’entrée du processus de gestion des risques (ISO 14971) selon PRO.GDR.

C’est le cas des risques impactant la sécurité ou les performances du dispositif.

Estimation des risques et évaluation des niveaux

Cette partie n’est qu’un exemple, vous pouvez choisir d’autres paramètres d’estimation et d’évaluation.

Les risques sont analysés selon leur probabilité et conséquence :

Probabilité

Probabilité de subir les conséquences :

4	à chaque fois
3	en conditions normales
2	en conditions anormales
1	invraisemblable

Une autre approche peut se baser sur la détectabilité :

4	Indétectable
3	Difficilement détectable
2	Détecté en conditions normales
1	Détecté à chaque fois

Conséquence

La gravité des conséquences est estimée en fonction du type d’impact :

4	performance / sécurité du dispositif
3	conformité règlementaire
2	conformité du SMQ
1	autre

Niveau de risque

Les niveaux de risque sont estimés en fonction de la probabilité et de la gravité :

Ce contenu est réservé aux abonnés payants.