DIN EN ISO 80601-2-12 VDE 0750-2-12:2025-03 Medizinische elektrische Geräte

IEC 80601-2-12 enthält im Abschnitt „Normative Verweisungen“ Bezüge auf weitere Dokumente, die Teil der Anforderungen werden. Dies umfasst primär die IEC 60601-1 (Grundnorm) sowie weitere Teil- oder Ergänzungsnormen (z. B. ISO 80601-2-13, -2-84 etc.). Für das FM sind insbesondere Referenzen auf Anschluss- und Schnittstellennormen relevant (z. B. ISO 5356 für Atemanschlüsse, ISO 7396-1 für Gasversorgung), auf akustische Vorgaben und auf Dokumentationsstandards (z. B. ISO 15223 für Symbole). Aus diesen Referenzen lassen sich Beschaffungs-Anforderungen („Muss-Kriterien“) ableiten: etwa korrekte Gassteckertypen, geforderte Alarmausstattung oder konforme Prüfprotokolle, die dann als Vertragspunkte und Prüfnachweise verlangt werden können.

Basissicherheit und wesentliche Leistungsmerkmale sind Schlüsselbegriffe der IEC 60601-Reihe. Basissicherheit bedeutet „Freiheit von unvertretbarem, durch physikalische Gefährdungen direkt verursachtem Risiko, wenn das ME-Gerät im Normalzustand und bei ersten Fehlern benutzt wird“. Ein wesentliches Leistungsmerkmal ist ein „Leistungsmerkmal einer klinischen Funktion, die sich nicht auf die Basissicherheit bezieht, bei dem der Verlust oder die Verschlechterung über die vom Hersteller spezifizierten Grenzen hinaus zu einem unvertretbaren Risiko führt“. Die Zweckbestimmung („intended use“) bezeichnet den vom Hersteller definierten Einsatzzweck. Zubehör umfasst Komponenten (Schläuche, Sensoren, Ventile etc.), die zusammen mit dem Gerät das Beatmungssystem bilden. Unter Betriebsarten versteht man die Beatmungsmodi (z. B. Druck- oder Volumensteuerung).

Gerätespezifische Begriffe sind z. B. Beatmungsparameter (Tidalvolumen, Atemfrequenz, PEEP, O_2-Konzentration), Beatmungsmuster (Assist/Control, SIMV, Spontanatmung), definierte Alarmzustände (z. B. Apnoe, Hoher Atemwegsdruck) und sicherheitskritische Funktionen (z. B. Abschaltautomatik, System-Selbsttest). Abkürzungen wie IP (Schutzart nach IEC 60529), BF/CF (Patiententeil-Kategorien nach IEC 60601-1) oder CE (Konformitätskennzeichnung) sowie Symbolik gemäß DIN EN ISO 15223-1 (z. B. O2-Flaschenpiktogramm) sind einheitlich in FM-Dokumenten zu verwenden.

IEC 80601-2-12 bezieht sich auf ein risikobasiertes Entwicklungs- und Prüfverfahren (ISO 14971). Die Norm stellt sicher, dass das Gerät unter normalen Betriebsbedingungen und im Fehlerfall keine unvertretbaren Risiken verursacht – sowohl mechanisch, elektrisch, thermisch als auch funktional. Basissicherheit (Schutz vor z. B. Stromschlag, Überdruck, Hitze) muss immer gewährleistet sein. Gleichzeitig werden die klinisch relevanten Funktionen (z. B. Beatmungsleistung) als wesentliche Leistungsmerkmale definiert, deren Verlust zu einem nicht tolerierbaren Risiko führen würde. In der Praxis bedeutet dies, dass alle Risiken systematisch identifiziert, bewertet und durch geeignete Maßnahmen (z. B. technische Schutzvorkehrungen) reduziert werden.

Prüfphilosophie: Der Hersteller weist Konformität durch Typprüfungen nach. Im klinischen Betrieb sind wiederkehrende Prüfungen (z. B. nach MPBetreibV) und Funktionstests vorgesehen. Diese Prüfungen müssen „den allgemein anerkannten Regeln der Technik“ entsprechen (z. B. Prüfnorm DIN EN 62353 für die elektrische Sicherheit). Typische FM-Nachweise sind dabei Prüfberichte und Wartungspläne. Die Norm selber schreibt dabei keine konkreten Prüfintervalle vor – diese orientieren sich an Herstellerangaben und regulatorischen Vorgaben.

Klassifikation: Im Stammdatensatz des Geräts wird seine Schutzklasse und Anwendbarkeit dokumentiert. Beatmungsgeräte sind meist Schutzklasse I (mit Schutzleiter) und haben ein Patientenapplikations-Stück vom Typ CF (defibrillationsfest) nach IEC 60601-1. Diese Klassifikation ist als FM-Grundinformation zu führen.

Gerätekennzeichnung: Jedes Beatmungsgerät und Zubehör muss mit eindeutigem Typen-/Serienkürzel, CE-Kennzeichnung und Herstellerangaben versehen sein. Warnhinweise (z. B. Sauerstoffgefahr, Handhabungshinweise) und Anschlussmarkierungen (z. B. Gasflaschen-Symbole nach DIN EN ISO 15223-1) müssen gut lesbar sein. Nach MPBetreibV dürfen Medizinprodukte nur betrieben werden, wenn sie ihrer Zweckbestimmung entsprechen und eine CE-Kennzeichnung sowie deutschsprachige Gebrauchsanweisung aufweisen.

Gebrauchsanweisung (IFU): Die Anleitung muss alle Betriebsinformationen enthalten: Einsatzbedingungen, Grenzen (Umgebungstemperatur, Luftfeuchte, Zulässigkeit med. Gase), Inbetriebnahme, Bedienung, Wartung/Reinigung, und das Alarmmanagement. Insbesondere muss sie beschreiben, wie auf verschiedene Alarme reagiert wird und welche Parameter kritische Grenzwerte haben. Es ist die Pflicht des Betreibers, dass die IFU in aktueller Version vorliegt und alle Anwender (Ärzte, Pflege, Technik) damit vertraut sind.

Dokumentenlenkung: Im FM-Handbuch müssen Regeln für Versionierung und Änderungsmanagement definiert sein: Jede neue IFU-Version, Softwareänderung oder Hardware-Änderung ist im Geräteakt zu dokumentieren. Sprachversionen und Standorte müssen verzeichnet sein. Bei Änderungen ist die Freigabe im Änderungsprotokoll nachzuweisen. Archivierte Dokumente (alte IFUs, Zertifikate) werden gemäß den regulatorischen Vorgaben aufbewahrt.

Schutz gegen elektrischen Schlag: Beatmungsgeräte müssen gemäß IEC 60601-1 entweder über einen Schutzleiter (Klasse I) oder doppelte/verstärkte Isolation verfügen. Alle elektrischen Betriebszustände sind abzusichern (z. B. Fehlerstromschutz). Wichtig sind regelmäßige Prüfungen der Schutzleiterverbindung und der Isolationswiderstände. In der sicherheitstechnischen Kontrolle (STK) wird üblicherweise die elektrische Sicherheit mittels DIN EN 62353 geprüft. Der Betreiber muss sicherstellen, dass nur zugelassene Spannungsquellen (z. B. USV-Anschluss für Intensivgeräte) verwendet und Steckverbindungen intakt sind.

ME-System/Netzwerk: Wenn das Beatmungsgerät in ein medizinisches System (z. B. elektronische Patientenakte, Monitoring-Netzwerk) eingebunden wird, gelten zusätzliche Anforderungen (IEC 60601-1 Kap. 16). Hier muss FM klären, welche Abteilung für IT-Aspekte zuständig ist. Die DIN EN 80001 (IEC 80001) empfiehlt Leitlinien für den sicheren Betrieb vernetzter Medizingeräte. Die Technische FM unterstützt bei der Firewall-Konfiguration, der Zuweisung sicherer IP-Adressen oder dem Patch-Management (Cybersecurity) des Gerätes.

Gefährdungen im Betrieb: IEC 80601-2-12 fasst typische Gefährdungen zusammen: Überdruck oder zu hoher Flow (Lungenruptur), fehlerhafte Gaszusammensetzung (z. B. zu wenig Sauerstoff), Überhitzung oder falsch angeschlossene Zubehörteile. Das Risikomanagement muss diese Gefährdungsklassen bewerten. FM-weit bedeutet dies, etwa die maximale Beatmungsdruck-Einstellung zu beachten und zu begrenzen, Gasflaschen korrekt zuzuordnen und regelmäßig den Zustand von Schläuchen und Filtern zu überprüfen.

Betriebssicherheit: Als Betriebsregel gilt strikt: Nur zugelassene Gase (Sauerstoff, medizinische Luft) dürfen verwendet werden, und nur in den vom Hersteller spezifizierten Versorgungsdrücken. Aufstellungsbedingungen (Raumtemperatur, Feuchtigkeit, Vibration) müssen eingehalten werden. Batterie- oder Akku-Backup muss funktionstüchtig sein. Nur kompatible Zubehörkombinationen (Schläuche, Masken, Hülsen) dürfen installiert werden – hier können FM-Freigaberegeln für Ersatzteil-Beschaffung gelten (z. B. nur Originalteile oder geprüfte Markenprodukte).

Wartung/Wechselteile: Der Hersteller definiert Wartungsintervalle für verschleißanfällige Komponenten (HEPA-Filter, Bakterienfilter, Sauerstoffsensor, Druckventile, Akkumulatoren). Typischerweise werden z. B. Filter monatlich oder nach Stunden gerechnet gewechselt. Akkus haben begrenzte Ladekapazität, die periodisch zu prüfen ist. Diese Wechsel- und Wartungsvorgaben sind in der IFU angegeben und im Wartungsplan zu erfassen.

Alle softwarebasierten Funktionen (Benutzeroberfläche, Alarmlogik, Regelalgorithmen) zählen zu den wesentlichen Leistungsmerkmalen. IEC 60601-1 behandelt diese unter dem Stichwort „Programmierbare elektrische Medizinsysteme“ (PEMS) und verweist auf Standards wie IEC 62304 (Software-Entwicklung) und ISO 14971 (Risikomanagement). In der aktuellen Fassung wurden Kapitel zu PEMS in die Norm integriert.

FM-Betriebsrelevanz: Änderungen an der Software oder Konfiguration (z. B. neue Firmware-Version) müssen als kontrollierte Betreiberprozesse gehandhabt werden: Jede Freigabe wird dokumentiert und mit einer internen Betriebsgenehmigung versehen. Bediener sind ggf. zu schulen oder zu informieren. Es ist eine Rückfallstrategie (Roll-back auf ältere Version) zu definieren, falls eine Aktualisierung Fehler einführt. Auch Software-Updates müssen in der Geräteakte aufgezeichnet werden, genauso wie Tests nach dem Update. In der Praxis gilt: Jede Änderung, die die Bedienung beeinflusst, erfordert einen Schulungsnachweis.

Einordnung: Elektromagnetische Verträglichkeit (EMV) ist durch IEC 60601-1-2 geregelt (Ergänzungsnorm). Sie schreibt vor, dass Medizingeräte „störfest“ gegen typische elektromagnetische Einflüsse sein müssen (z. B. Mobilfunk, Elektroschrankabstrahlung) und selbst keine schädlichen Störaussendungen verursachen. Kurz: Ein Beatmungsgerät darf durch Umwelteinflüsse nicht unerwartet ausfallen, und darf andere Geräte nicht stören. Die Norm setzt damit Grundanforderungen für Störfestigkeit (Immunitätstests) und zulässige Emissionen fest.

FM-Konsequenz: Im Klinikbetrieb müssen Standortbedingungen EMV-gerecht sein. Das bedeutet z. B., dass typischerweise ausreichender Abstand zu HF-Emittern (Routern, Medizinschränken) eingehalten wird oder dass Geräte bei Bedarf abgeschirmt betrieben werden. Bei der Planung neuer Standorte kann ein EMV-Prüfprotokoll oder Kapitel im Raumkonzept helfen. Kommt es zu Störungen (z. B. Dropouts bei Beatmungsmonitoring), muss der Einsatzort analysiert und ggf. angepasst werden.

Prüfung/Abnahme: Vor oder nach der Inbetriebnahme kann eine EMV-Abnahmeprüfung gemäß DIN EN 60601-1-2 empfohlen sein. In der Praxis erfolgt dies oft im Rahmen der Typprüfung durch den Hersteller. Für das FM reicht meist eine visuelle Kontrolle auf korrekte Erdung und Schirmung. Eine akute EMV-Messung im Krankenhaus ist nur in Ausnahmefällen (Aufklärung bei Störproblemen) nötig.

Die Gebrauchstauglichkeit (Usability) von Medizingeräten ist in IEC 60601-1-6 geregelt. Diese Norm schreibt vor, dass Bedienelemente, Anzeigen und Alarmmeldungen so gestaltet sein müssen, dass Fehlbedienungen unwahrscheinlich sind. Ein übersichtliches Bedienpanel, klare Kennzeichnung von Sensorroutinen und einheitliche Symbole reduzieren Bedienfehler. Usability ist damit ein wesentlicher Sicherheitsfaktor.

Für Facility Management bedeutet dies, Bedienkonzepte und Arbeitsabläufe im Stationsbetrieb zu unterstützen: Klinisches Personal (Ärzte, Pflege) muss ausführlich in die Bedienung eingewiesen werden, und diese Einweisungen sind zu dokumentieren. Schulungsnachweise werden abgelegt. Bei jeder Neueinführung eines Beatmungsgeräts ist eine Stationsanweisung (z. B. SOP) zu erstellen. Klarheit der Benutzeroberfläche und einfache Menüführung sind Kriterien bei der Geräteauswahl. Aktualisierungen in der Software, die die Bedienung ändern, lösen Schulungen und eine betriebliche Freigabe aus.

• Einordnung: Alarmfunktionen sind Teil der wesentlichen Leistungsmerkmale von Beatmungsgeräten. Die Norm IEC 60601-1-8 legt fest, wie Alarmsysteme beschaffen sein müssen (Signalpriorität, Prüfbarkeit). Allgemein gilt: Alarme signalisieren kritische Zustände (z. B. Atemwegsverschluss, Gerätedefekt) und müssen auch im ersten Fehlerfall funktionieren. Viele besondere Normen für Medizingeräte schreiben Alarmkategorien und -bedingungen vor. Diese spezifizierten Alarme sind dann selbst wieder als wesentliche Leistungsmerkmale zu betrachten.

• FM-Konsequenz: FM plant mit der Klinik die organisatorischen Abläufe zu den Alarmkategorien: Welche Rollen reagieren auf rote (kritische) Alarme vs. gelbe (Warnung) vs. grüne (Info)? Es wird eine Alarmmatrix erstellt, die v. a. dokumentiert, welcher Alarm welchen Klinikprozess auslöst. Wichtig ist auch die Schnittstelle zum lokalen Monitoring: Sind Beatmungsalarme im zentralen Patient Monitoring sichtbar? Im Klinikhardware-Contracting kann festgelegt werden, dass nötige Schnittstellen vorhanden sind.

• Dokumentation/Audit: Alle Alarme sollten protokolliert werden (Geräte-Log oder Stationsprotokoll). FM-Auditunterlagen enthalten Nachweise über regelmäßige Alarmtests (z. B. Auslösen eines Prüfalarms) und Revisionen der Alarmparameter. Ebenso werden Parametrierungsänderungen und Wartungsarbeiten an der Alarmhardware dokumentiert. Übliche Nachweisartefakte sind Prüfprotokolle und ausführliche Geräteakten; z. B. muss jeder STK-Prüfungsevent protokolliert werden.

• Konstruktion: Beatmungsgeräte sind robust ausgelegt (bruchfestes Gehäuse, oft IP22-Schutz gegen Tropfen). Transportanforderungen (z. B. Feststellvorrichtungen für Rollen oder Tragegriffe) sind realisiert. Die Geräte erfüllen grundlegend die Schutzziele gegen Umwelteinflüsse und weisen keine spitzen Kanten oder Klemmstellen auf. Sie müssen so konstruiert sein, dass bei üblichem Transport oder Sturz keine gefährlichen Teile hervortreten.

• Zubehör-/Kombinationsregeln: Der Hersteller gibt vor, welche Zubehörartikel (z. B. Atemschläuche, Bakterienfilter, externe Pumpen) zusammen eingesetzt werden dürfen. FM wählt nur freigegebenes Zubehör nach diesen Vorgaben aus. In der Praxis wird häufig eine Positivliste gepflegt: Nur kompatible Geräte und Teile dürfen beschafft werden, um Kombinationsrisiken zu vermeiden.

• Schnittstellen zur Infrastruktur: Klar geregelt sind: Stromversorgung (Spannungsbereich, Absicherung, USV), Gasanschlüsse (Farbkodierung, Zugentlastung) und evtl. IT-Anbindung (Netzwerk). Die aktuelle Normfassung bezieht auch die IT-Sicherheit (Cybersecurity) mit ein. Für die Medizingasversorgung gilt: Verwechslung ist zu vermeiden (ISO 7396-1 schreibt technisch sichere Gasrohrsysteme vor). FM stellt sicher, dass notwendige Infrastruktur (Steckdosen, Gasanschlüsse) vorschriftsgemäß vorbereitet ist und die Schnittstellen (z. B. einheitliche Stecker) dokumentiert sind.

• Instandhaltungs- und Prüfkonzept: Basierend auf der Norm und dem Risikomanagement erstellt FM einen Prüfplan. Dieser enthält: Intervalle für Sicherheitstechnische Kontrollen, kalibrierpflichtige Komponenten, Filterwechsel usw. Verantwortlichkeiten (welcher Mitarbeiter oder Dienstleister prüft was) werden festgelegt. Die Herstellerangaben zu Wartungsmaßnahmen und Prüfintervallen sind bindend. Alle Wartungs- und Prüfergebnisse sind in Protokollen festzuhalten und der Geräteakte anzufügen.

• Kennzeichnungsanhänge: Informative Anhänge enthalten Hinweise zur einheitlichen Kennzeichnung. Sie zeigen z. B. empfohlene Label (Gefahrensymbole, Anschluss-Icons) und dienen als Leitfaden für FM-Checklisten zur Gerätekennzeichnung.

• Symbole/Referenzsymbolik: Andere Anhänge bieten eine Sammlung von Piktogrammen (z. B. ISO-15223-Symbole). FM kann daraus Vorlagen oder Checklisten ableiten, um Geräteetiketten zu überprüfen.

• Regulatorische Abdeckung („Essential Principles“): Ein Anhängerverzeichnis kann enthalten, welche Normkapitel den regulatorischen „Essential Principles“ entsprechen. Dies hilft, Compliance-Nachweise zu strukturieren (z. B. Verknüpfung Norm → EU-Anforderungen).

• Rollen/RACI: Im Klinikbetrieb wirken mehrere Rollen zusammen: Der Betreiber (Station/Abteilung) nutzt das Gerät am Patienten und muss für den sicheren Einsatz sorgen (Schulungen, Freigabe). Die Medizintechnik (MedTech) übernimmt Wartung, Reparatur und Geräteprüfungen. Die technische FM/Elektroabteilung stellt Versorgung (Strom, Druckluft, Sauerstoff) und Gebäudefunktionen bereit. Die IT-Abteilung ist zuständig für Netzwerkintegration und Datensicherheit. Beispiele für die Praxis: Einige Kliniken führen technische FM und MedTech personell zusammen, um Zuständigkeiten eindeutig zu regeln.

• Geräteakte: Mindestens enthält die Geräteakte: Stammdaten (Typ, Seriennummer, Standort), die aktuelle IFU-Version inkl. Sprache, alle Prüfberichte (STK/MTK), Wartungs- und Kalibrierungsnachweise sowie Protokolle zu Software-Updates. Eine lückenlose Historie (Reparaturen, Upgrades) muss nachvollziehbar sein. Auch CE-Konformitätserklärungen oder Zertifikate der Typprüfung werden abgelegt. Laut MPBetreibV muss der Betreiber ein vollständiges Medizinproduktebuch und ein Geräteverzeichnis führen. Herstellerangaben zu Wartung und Prüffristen sind hierin festzuhalten.

Diese Matrix dient als Checkliste im FM-Manual, um Kapitel-übergreifend alle relevanten Anforderungen lückenlos zu dokumentieren.