IEC 60601-1-6可用性工程：可用性测试与使用错误分析

引言：可用性工程的监管演变与临床现实

医疗器械的可用性工程（Usability Engineering）并非新兴概念，但其在法规体系中的权重在近十年间显著提升。IEC 60601-1-6作为IEC 60601-1系列标准的附属标准，专门针对医用电气设备和系统的可用性工程过程提出了要求。该标准的第三版（2010年发布，2020年修订）与ISO 14971风险管理标准形成紧密联动，将使用错误（Use Error）纳入风险管理的核心范畴。从全球监管实践看，美国FDA依据21 CFR 820.30和AAMI HE75指南强调人因工程，欧盟MDR（2017/745）附录I第1.6条明确要求制造商将可用性工程作为医疗器械安全性的基础组成部分。

临床现实层面，根据ECRI研究所2023年发布的《十大医疗技术危害》报告，与可用性相关的使用错误连续五年位列前三位，直接影响患者安全。美国FDA的MAUDE数据库统计显示，2020年至2023年间，因可用性缺陷导致的医疗器械不良事件报告增长了37%，其中输液泵、呼吸机和除颤器三类设备占比超过42%。这些数据揭示了一个根本性矛盾：技术复杂度的提升与临床使用者认知负荷之间形成断裂带，而IEC 60601-1-6正是弥合这一断裂的规范性工具。

第一章 IEC 60601-1-6标准体系与可用性工程框架

1.1 标准演进与核心逻辑

IEC 60601-1-6的演变轨迹反映了医疗器械监管从“设计导向”向“用户导向”的范式转移。2010年第三版首次将可用性工程过程从“推荐性建议”升级为“强制性要求”，2020年修订版进一步强化了与ISO 14971的接口关系。其核心逻辑可概括为：使用错误是可预见的风险源，必须通过系统化的可用性工程过程加以识别、评估和控制。

1.2 可用性工程过程的六阶段模型

版本发布时间核心变化与ISO 14971接口
第一版2004年引入可用性工程概念弱关联，仅提及风险管理
第二版2007年细化可用性过程要求初步联动，要求风险分析
第三版2010年强制可用性测试强关联，使用错误纳入风险矩阵
第三版修订2020年明确形成性评价与总结性评价完全整合，共享风险数据库
  1. 用户界面规范定义：明确目标用户群体（如护士、医生、患者、护理人员）、使用环境（ICU、家庭护理、急救现场）以及用户界面的功能边界。
  2. 形成性评价：在设计早期通过认知走查、启发式评估等方法识别潜在使用错误，输出改进需求。
  3. 可用性测试：在代表性用户群体中执行模拟使用任务，收集定量（任务完成时间、错误率）和定性（用户反馈）数据。
  4. 使用错误分析：将测试中识别的使用错误映射到风险矩阵，计算残余风险可接受性。
  5. 总结性评价：验证最终用户界面是否满足可用性规范，确认所有不可接受风险已被消除或降至可接受水平。
  6. 可用性工程文件：编制可用性工程报告，作为技术文档的核心组成部分。

    7. 1.3 与ISO 14971的风险联动机制

    IEC 60601-1-6的核心创新在于将使用错误视为风险源（Hazard）而非用户过失。标准明确要求制造商建立“使用错误-危害-风险”的映射关系：

    采用PCR原料，产品环保属性得到市场认可。

    • 使用错误类型：包括疏忽性错误（如忽略报警）、习惯性错误（如凭经验操作）、知识性错误（如误解图标含义）、规程性错误（如跳过消毒步骤）。
    • 风险等级判定：依据ISO 14971的严重度（Severity）× 发生概率（Probability）矩阵，对每个使用错误进行量化评估。
    • 风险控制措施：通过设计改进（如防呆设计、强制确认）、用户培训（如模拟训练）、标签警示（如警告标识）等方式降低风险。

    案例：某品牌输液泵的可用性召回事件

    2022年，FDA发布Class I召回，涉及某国际品牌输液泵约12万台。根本原因分析显示，用户界面中“流量设置”与“总量设置”的确认按钮间距过近（仅12mm），导致护士在急救场景下频繁误操作。制造商在形成性评价阶段已识别该风险（概率评估为“偶尔”，严重度为“死亡”），但未采取设计改进，仅通过培训文件加以控制。最终导致37起严重不良事件，包括5例死亡。该案例直接推动了FDA对可用性测试中“高风险使用错误必须通过设计消除”的监管立场强化。

    第二章 可用性测试的方法论与实践

    2.1 测试设计的关键参数

    有效的可用性测试依赖于对测试环境的精确控制。根据AAMI HE75:2009（R2020）和FDA《人因工程指导文件》（2016），测试设计需覆盖以下维度：

    • 用户样本量：统计显著性要求至少15名代表用户（每类用户群体），但高风险设备建议30人以上。FDA在2023年更新的指南中特别强调，样本量应基于使用错误的预期发生率计算，而非固定数字。
    • 任务选择：优先覆盖“关键任务”（Critical Tasks）——即错误操作可能导致严重伤害的任务。例如，呼吸机的“报警静音”功能、除颤仪的“能量选择”功能、胰岛素泵的“剂量调整”功能。
    • 环境模拟：模拟真实使用环境中的干扰因素，如噪音（ICU背景噪音可达60-70dB）、光照（急救现场可能光线不足）、多任务处理（护士同时操作多个设备）。
    • 数据采集方法：结合眼动追踪（识别视觉搜索路径）、屏幕录制（分析操作序列）、生理监测（心率变异性反映认知负荷）和结构化访谈。

    2.2 形成性评价与总结性评价的差异

    PIR（消费后回收）材料在医疗器械领域应用日益广泛。

    形成性评价和总结性评价在可用性工程中承担不同角色，其核心差异如下表所示：

    2.3 使用错误分析的技术路径

    维度形成性评价总结性评价
    目标发现设计缺陷，迭代改进验证最终设计是否满足要求
    执行时间设计早期至中期（原型阶段）设计冻结后（预生产阶段）
    测试对象低保真原型、交互模拟器最终产品（或等同物）
    用户数量5-8人/轮，多轮迭代15-20人/类用户
    数据用途定性洞察，指导设计修改定量验证，支持监管提交
    输出文档设计变更请求清单可用性测试报告（含统计检验）
    1. 错误分类：按照IEC 62366-1:2015附录B的分类体系，将使用错误归入“感知错误”、“认知错误”、“操作错误”、“反馈错误”四类。
    2. 根本原因分析：使用“5个为什么”或“鱼骨图”方法，追溯错误背后的设计缺陷。例如，用户误按“紧急停止”按钮，根本原因可能是按钮颜色与“确认”按钮相同（红色），且位置相邻。
    3. 风险量化：计算每个使用错误的“风险优先数”（RPN）= 严重度 × 发生概率 × 可检测性（根据ISO 14971）。
    4. 残余风险评估：在实施控制措施后，重新评估风险等级。若RPN仍高于制造商预设阈值（如>100），则需进一步设计改进。
    5. 受益-风险分析：对于无法完全消除的风险，需证明其临床受益大于残余风险（如植入式心脏起搏器的程序更新风险）。

      6. 在循环经济框架下，再生塑料成为资源循环的关键环节。

      案例：某品牌呼吸机报警系统可用性优化

      某呼吸机制造商在形成性评价中发现，高优先级报警（如“窒息”）与中优先级报警（如“压力过高”）的听觉信号频率仅相差100Hz（800Hz vs 700Hz），导致护士在嘈杂环境中无法区分。通过眼动追踪数据发现，用户平均需要3.2秒才能定位报警来源，而临床标准要求<1.5秒。制造商采取以下改进措施：

      • 将高优先级报警改为脉冲式音调（750Hz ± 150Hz调制）
      • 增加视觉辅助（报警来源在屏幕上的红色闪烁区域扩大50%）
      • 引入触觉反馈（护士站接收同步振动信号）

      改进后的总结性评价显示：报警识别时间降至1.1秒（p<0.001），误报率从12%降至3.8%，相关使用错误减少67%。

      第三章 使用错误分析的核心技术与挑战

      3.1 使用错误与用户失误的边界界定

      IEC 60601-1-6明确区分“使用错误”（Use Error）和“用户失误”（User Mistake）。前者指由于用户界面设计缺陷导致的可预见操作偏差，后者指用户明知正确操作却故意偏离（如为节省时间跳过消毒步骤）。监管要求制造商仅需对“使用错误”负责，但实践中这一边界常引发争议。

      根据FDA 2022年发布的人因工程检查要点，以下情况应被认定为使用错误而非用户失误：

      • 用户因界面信息呈现方式导致误解（如图标含义不明）
      • 用户因操作反馈缺失导致重复操作（如按钮无触感反馈）
      • 用户因认知负荷过重导致顺序错误（如多步骤操作缺乏引导）
      • 用户因环境干扰导致感知错误（如报警声音被背景噪音掩盖）

      3.2 高风险使用错误的识别优先级

      并非所有使用错误都需同等关注。基于风险严重度，标准建议优先处理以下三类：

      1. 可能导致不可逆伤害的错误：如除颤仪能量设置错误、呼吸机参数设置错误、输液泵药物浓度输入错误。
      2. 在紧急场景下高频发生的错误：如急救时误操作报警静音、误触“待机”模式。
      3. 涉及多个用户群体的错误：如医生设置参数后，护士误操作导致参数变更（缺乏用户权限管理）。

        4. 3.3 使用错误分析的工具与方法

        行业实践中，以下工具被广泛采用：

        • 任务分析（Task Analysis）：将临床操作分解为原子级步骤，识别每个步骤的潜在错误模式。例如，胰岛素泵的“更换药筒”任务可分解为18个步骤，其中“确认药筒型号”步骤的错误率高达8.5%（根据FDA MAUDE数据）。
        • 失效模式与效应分析（FMEA）：将使用错误视为失效模式，计算RPN值。某品牌血糖仪在FMEA中发现，“试纸条插入方向错误”的RPN=240（严重度9×概率8×可检测性5），通过设计防呆结构（非对称插入口）将RPN降至30。
        • 故障树分析（FTA）：从危害事件（如药物过量）反向追溯可能的用户错误路径，识别薄弱环节。

        第四章 全球监管要求与合规策略

        4.1 FDA的监管框架与检查要点

        美国FDA将可用性工程纳入质量体系法规（21 CFR 820.30）和上市前提交（510(k)和PMA）的审查范围。2023年，FDA发布了《人因工程在医疗器械中的应用：上市前提交指南》，明确要求：

        • 提交内容：可用性工程报告（含形成性和总结性评价）、使用错误分析表（含风险控制措施）、用户界面规范。
        • 高风险设备：对于III类设备（如植入式心脏复律除颤器、呼吸机），FDA要求制造商提交完整的可用性测试原始数据（包括视频记录、用户访谈转录）。
        • 检查重点：FDA检查员在QSR检查中，会重点审查以下内容：
        • 制造商是否建立了可用性工程程序文件
        • 形成性评价是否在设计早期执行
        • 使用错误分析是否纳入了所有关键任务
        • 风险控制措施是否以设计改进为主（而非仅依赖培训）

        案例：FDA对某品牌输液泵的警告信

        2023年3月，FDA向某中国输液泵制造商发出警告信，指出其可用性工程文档存在以下缺陷：

        • 未对“急诊模式”下的操作流程进行形成性评价
        • 使用错误分析仅覆盖了12个任务（实际关键任务为28个）
        • 风险控制措施中70%依赖于用户培训，而非设计改进
        • 总结性评价的样本量仅为8人（未达到15人要求）

        该制造商最终被要求暂停产品上市，并重新提交完整的可用性工程报告。

        在PAS 2050框架下，企业可系统评估从原料到废弃的碳排放。

        4.2 欧盟MDR的可用性要求

        欧盟医疗器械法规（MDR 2017/745）附录I第1.6条明确要求：“制造商应考虑用户的技术知识、经验、教育背景以及使用环境，将可用性工程纳入风险管理。”与FDA相比，MDR更强调“临床受益-风险平衡”：

        • 使用错误与临床受益的权衡：允许在某些情况下接受较高使用错误风险，前提是临床受益显著且无法通过设计消除。例如，急救除颤仪允许存在“能量选择错误”风险，因为其临床受益（挽救生命）远大于残余风险。
        • 公告机构审查重点：公告机构（如TÜV SÜD、BSI）在审核技术文档时，会重点关注可用性工程过程与风险管理过程的整合程度。2022年，TÜV SÜD发布的审核统计显示，可用性工程缺陷占技术文档退审原因的23%，仅次于临床评价（31%）。

        4.3 其他主要市场的监管差异

        第五章 企业实践与行业趋势

        5.1 领先企业的可用性工程体系

        市场监管机构核心要求特殊规定
        中国NMPA参照YY/T 1474（等同IEC 60601-1-6）要求中文用户界面测试，样本量不低于15人
        日本PMDA参照JIS T 0601-1-6（等同IEC标准）要求包含日语用户群体的形成性评价
        加拿大Health Canada参照ISO 62366-1要求提交可用性工程报告摘要
        巴西ANVISA参照RDC 830/2020要求包含巴西用户群体的可用性测试

        美敦力在其明尼阿波利斯总部设立了全球最大的医疗器械可用性测试中心，年测试用户超过2000人次。其可用性工程体系具有三个显著特征：

        1. 早期介入：在项目立项阶段（概念设计前）即启动用户需求调研，通过民族志研究（Ethnographic Study）观察临床操作的真实场景。例如，在其MiniMed 780G胰岛素泵开发中，工程师跟随糖尿病护士工作120小时，记录了47个未被用户报告的操作痛点。
        2. 多轮迭代：典型产品经历4-6轮形成性评价，每轮测试5-8名用户。数据显示，第三轮形成性评价后，使用错误率下降约80%（从平均每任务0.45个错误降至0.09个）。
        3. 数字化工具：使用虚拟现实（VR）模拟器进行远程可用性测试，降低招募成本（减少约40%的差旅费用），同时增加测试场景的多样性（如模拟家庭、办公室、运动状态）。

          4. 5.2 中小企业的合规挑战与应对策略

          中小型医疗器械制造商在实施IEC 60601-1-6时面临三大挑战：

          1. 资源限制：完整的可用性测试（含15名用户、眼动追踪设备、专业分析软件）成本约为8-15万美元，对年营收低于500万美元的企业构成显著负担。
          2. 人才短缺：兼具人因工程和医疗器械法规知识的复合型人才稀缺。根据2023年行业调查，全球仅有约1200名认证人因工程专家（CPE）专注于医疗器械领域。
          3. 时间压力：多轮形成性评价可能延长产品开发周期6-12个月，与市场窗口期存在矛盾。

            4. 应对策略：

            • 利用开源工具：使用开源眼动追踪软件（如OGAMA）和免费任务分析模板（如AAMI HE75提供的FMEA模板）。
            • 外包测试：与第三方可用性测试实验室合作（如美国UL、德国TÜV SÜD、中国SGS），单次测试成本可降至2-4万美元。
            • 聚焦关键任务：优先对高风险关键任务进行形成性评价，低风险任务可通过认知走查替代。

            5.3 新兴技术对可用性工程的影响

            1. AI技术辅助分析：AI工具可自动分析可用性测试视频，识别用户操作序列中的异常模式。2023年，FDA批准了首个AI辅助可用性分析软件（UX Analytics），可将测试数据分析时间缩短70%。
            2. 数字孪生技术：通过构建医疗器械的数字孪生模型，可在虚拟环境中进行大规模用户测试（如同时测试100名虚拟用户），加速迭代周期。以某品牌呼吸机为例，数字孪生测试发现了7个在物理原型测试中未被识别的使用错误。
            3. 远程可用性测试：疫情后，远程测试成为主流。2023年，FDA发布了远程可用性测试指南，允许在受控条件下使用视频会议工具进行测试，但要求制造商证明测试环境等效性（如屏幕尺寸、网络延迟、环境噪音）。

              4. 第六章 未来趋势与战略建议

              6.1 监管趋严与标准整合

              未来五年，可用性工程的监管环境将呈现以下趋势：

              • 全球标准统一化：ISO正在推动ISO 62366-1（通用可用性工程）与IEC 60601-1-6（医用电气设备）的整合，计划2025年发布统一标准。
              • AI/ML设备的可用性要求：FDA已发布《AI技术/机器学习医疗器械的人因工程考虑》草案，要求制造商评估AI决策逻辑的可解释性对用户信任和操作行为的影响。
              • 真实世界证据（RWE）的纳入：监管机构将要求制造商在上市后收集真实世界使用错误数据，作为可用性工程持续改进的依据。

              6.2 企业战略建议

              1. 建立可用性工程文化：将可用性工程从“合规活动”升级为“核心能力”，在组织架构中设立独立的人因工程部门（如强生、飞利浦已设立VP级人因工程职位）。
              2. 投资数字化工具：部署可用性测试管理平台（如UserTesting、Lookback），实现测试数据的结构化存储和跨项目复用。
              3. 加强产学研合作：与高校人因工程实验室建立长期合作（如密歇根大学、清华大学），获取前沿研究支持。
              4. 构建用户社区：建立由临床用户组成的“可用性顾问委员会”，在产品全生命周期内持续获取反馈。

                5. 6.3 结语

                IEC 60601-1-6的演进标志着医疗器械监管从“技术安全”向“使用安全”的深刻转型。在临床实践中，超过60%的医疗器械不良事件与可用性缺陷相关（ECRI, 2023），这一数字揭示了传统风险管理框架的盲区。制造商必须认识到：可用性工程不是设计完成后的“检查清单”，而是贯穿产品全生命周期的风险控制过程。那些将用户置于设计中心的企业，不仅能够满足监管要求，更将在患者安全和临床效率方面获得显著竞争优势。未来，可用性工程能力将成为医疗器械企业的核心竞争壁垒，其重要性将不亚于临床有效性和制造质量。

                参考来源：

                • IEC 60601-1-6:2020, Medical electrical equipment - Part 1-6: General requirements for basic safety and essential performance - Collateral standard: Usability
                • ISO 14971:2019, Medical devices - Application of risk management to medical devices
                • AAMI HE75:2009 (R2020), Human factors engineering - Design of medical devices
                • FDA, "Applying Human Factors and Usability Engineering to Medical Devices", 2016
                • FDA, "Design Considerations for Devices Intended for Home Use", 2023
                • ECRI Institute, "Top 10 Health Technology Hazards for 2023"
                • TÜV SÜD, "Medical Device Usability Engineering Audit Findings Report", 2022
                • Medtronic, "Usability Engineering Annual Report", 2023

                权威参考来源

                标签:
                医疗器械FDA认证FDAPAS 2050PIR循环经济PCR