Risikoklassen von Medizinprodukten: Klassifizierung nach MDR erklärt

Die Marktzulassung eines Medizinprodukts in der EU steht und fällt mit einer einzigen Entscheidung am Anfang: der Risikoklasse. Sie bestimmt, ob eine benannte Stelle ins Spiel kommt, wie tief die technische Dokumentation gehen muss, wie umfangreich die klinische Bewertung wird und welche Post-Market-Pflichten anschließend laufen. Trotzdem treffen viele Teams diese Entscheidung zu spät, zu oberflächlich oder mit veralteten MDD-Annahmen.

Das führt zu einer konkrenten Frage:
Wie klassifiziert man ein Medizinprodukt korrekt nach MDR, ohne Anhang VIII zu vergessen oder bei der nächsten Auditierung Überraschungen zu erleben?

Dieser Beitrag erklärt die Risikoklassen von Medizinprodukten unter der EU-Verordnung 2017/745: die vier Klassen mit Beispielen, die Logik hinter Anhang VIII, den Sonderfall Software-Klassifizierung nach Regel 11, was jede Klasse für Ihr Projekt-Setup bedeutet und welche Fehler bei der Klassifizierung am häufigsten zu Audit-Findings führen.

Inhaltsverzeichnis

Warum die Risikoklasse den Pfad zur Marktzulassung bestimmt

Die Risikoklasse eines Medizinprodukts ist der Mechanismus, mit dem die EU-Verordnung 2017/745 (MDR) abstuft, wie viel regulatorische Tiefe ein Produkt braucht. Klasse I darf der Hersteller selbst deklarieren. Ab Klasse IIa kommt eine benannte Stelle ins Spiel, prüft das QMS und gibt das Produkt frei.

Damit hängen am Klassifizierungsergebnis Budget, Zeitplan und Teamaufstellung. Eine Fehl-Klassifizierung kostet Monate, weil die technische Dokumentation, die klinische Bewertung und das Post-Market-System nicht zur tatsächlich anwendbaren Klasse passen. Im schlimmsten Fall steht das Produkt zur Auditierung mit einem Dossier da, das eine Stufe niedriger zielt.

Hinzu kommt der MDD-zu-MDR-Effekt. Viele Bestandsprodukte und insbesondere Software waren unter der alten Richtlinie 93/42/EWG in Klasse I. Unter MDR rutschen dieselben Produkte oft in IIa oder höher, weil neue Regeln greifen und alte Schwellen verschoben sind. Wer diese Verschiebung übersieht, verliert die Konformität.

-> In kurz: Die Klasse entscheidet den Aufwand des gesamten Projekts. Falsche Klasse heißt falscher Pfad.

Die vier Risikoklassen für Medizinprodukte im Überblick

MDR kennt vier Risikoklassen für Medizinprodukte: I, IIa, IIb und III. Die Klasse steigt mit dem potenziellen Schaden für Patientinnen, Anwenderinnen oder Dritte, mit der Invasivität und der Dauer der Anwendung. Jede Klasse hat ein eigenes Konformitätsbewertungsverfahren.

Klasse I: niedriges Risiko

Klasse I umfasst Medizinprodukte mit dem geringsten Risikopotenzial. Der Hersteller darf die Konformität selbst erklären, ohne eine benannte Stelle einzubeziehen. Typische Beispiele sind Rollatoren, wiederverwendbare chirurgische Instrumente, einfache Verbandsmaterialien und Stethoskope.

Drei Unterklassen brechen diesen Pfad jedoch auf. Klasse Is gilt für sterile Produkte, Klasse Im für solche mit Messfunktion, Klasse Ir für wiederverwendbare chirurgische Instrumente. In allen drei Sonderfällen wird eine benannte Stelle für den entsprechenden Aspekt zuständig, also für die Sterilität, die Messfunktion oder den Wiederaufbereitungsprozess.

Klasse IIa: geringes bis mittleres Risiko

Klasse IIa erfasst Medizinprodukte mit moderatem Risiko und kürzerer Anwendungsdauer. Ab dieser Klasse ist eine benannte Stelle für die Konformitätsbewertung vorgeschrieben, das Qualitätsmanagementsystem nach ISO 13485 wird auditiert.

Beispiele sind Hörgeräte, Ultraschallgeräte, Insulinpens und ein großer Teil der DiGA-Anwendungen. Auch viele Medical Device Software-Anwendungen mit therapeutischer oder diagnostischer Funktion landen mindestens in IIa, getrieben durch Regel 11.

Klasse IIb: erhöhtes Risiko

Klasse IIb steht für erhöhtes Risiko. Hierunter fallen Medizinprodukte mit längerer Anwendungsdauer, mit aktiver Therapiefunktion oder mit relevanter Energieabgabe. Die benannte Stelle prüft tiefer, klinische Evidenz wird substantieller.

Typische Beispiele sind Beatmungsgeräte, Infusionspumpen, Dialysegeräte und Kontaktlinsen für die Langzeitanwendung. Software, deren Information schwere Verschlechterungen verursachen kann, landet ebenfalls hier.

Klasse III: höchstes Risiko

Klasse III ist die höchste Risikostufe. Hierzu zählen lebenserhaltende Produkte, Produkte in direktem Kontakt mit Herz oder zentralem Nervensystem und aktive Implantate. Beispiele sind Herzschrittmacher, Hüftgelenk- und Brustimplantate sowie Stents.

Für Klasse III geht die benannte Stelle über das QMS hinaus und prüft jede Probe oder zumindest in sehr engen Stichproben. Eine klinische Prüfung ist die Regel und das Konsultationsverfahren durch ein Expertengremium kann hinzukommen. Auf den Punkt: Klasse III ist regulatorisch das aufwendigste Setup und wirkt sich auf die gesamte Produktentwicklung aus.

-> In kurz: Klasse I für niedriges Risiko mit Selbstdeklaration, IIa und IIb mit benannter Stelle, III mit klinischer Prüfung als Standard.

Was ist zu tun:

Klären Sie früh, welche Zweckbestimmung Ihr Produkt beschreibt. Die Klasse folgt daraus.
Listen Sie alle möglichen Anwendungen auf und prüfen Sie sie einzeln gegen Anhang VIII.
Dokumentieren Sie die Klassifizierungslogik vollständig, denn die benannte Stelle wird sie sehen wollen.

Wie die Klassifizierung nach MDR Anhang VIII funktioniert

Anhang VIII der MDR enthält 22 Klassifizierungsregeln, gegliedert in vier Hauptkategorien. Die Klassifizierung folgt der Zweckbestimmung des Produkts und nicht dessen Technologie. Außerdem greifen immer alle anwendbaren Regeln gleichzeitig und nie nur eine einzelne.

Die vier Hauptkategorien von Regeln

Anhang VIII teilt die Regeln in nicht-invasive Produkte (Regeln 1 bis 4), invasive Produkte (Regeln 5 bis 8), aktive Produkte (Regeln 9 bis 13) und Sondervorschriften (Regeln 14 bis 22). Diese Sortierung gibt den Einstiegspunkt vor.

Wichtig ist, dass ein Produkt mehreren Kategorien angehören kann. Ein softwaregesteuertes Insulinpumpen-System ist gleichzeitig invasiv (die Nadel), aktiv (die Pumpe) und enthält Software (Regel 11). Jede dieser Achsen liefert eine Klassifizierungsregel, die getrennt geprüft werden muss.

Die 22 Regeln im Überblick

Die einzelnen Regeln staffeln die Klasse nach Anwendungsdauer (vorübergehend, kurzzeitig, langzeitig), nach Eindringtiefe und nach Energieabgabe oder Substanzwirkung. Beispiel Regel 9: Aktive Therapieprodukte sind in der Regel IIa, bei Verabreichung oder Entzug von Energie in potenziell gefährlicher Weise wird IIb daraus.

Die Sondervorschriften (Regeln 14 bis 22) heben einzelne Produktgruppen pauschal hoch. Dazu gehören Produkte zur Empfängnisverhütung, Produkte mit Nanomaterialien, Produkte in direktem Kontakt mit dem Herzen oder zentralen Nervensystem und Implantate. Wer diese Sonderregeln übersieht, klassifiziert falsch.

Worst-case-Regel: die höchste Klasse zählt

Wenn mehrere Regeln auf ein Produkt zutreffen, gilt die höchste resultierende Klasse. Diese Worst-case-Logik ist im Anhang VIII Abschnitt 3.5 explizit verankert. Praktisch bedeutet das: jede Regel einzeln durchgehen, die jeweils resultierende Klasse notieren, anschließend die höchste übernehmen.

Plus: bei Zubehör folgt die Klasse nicht automatisch dem Hauptprodukt, sondern Zubehör wird eigenständig klassifiziert. Wer es pauschal in die Klasse des Hauptgeräts schiebt, riskiert eine Lücke im technischen Dossier.

-> In kurz: Alle anwendbaren Regeln einzeln prüfen, die höchste resultierende Klasse gewinnt, Zubehör getrennt klassifizieren.

Sonderfall Software: Regel 11

Software wird unter MDR durch eine eigene Regel klassifiziert. Regel 11 in Anhang VIII gilt für jede Software, die selbst als Medizinprodukt qualifiziert ist, also für Medical Device Software (MDSW). Diese Regel ist die folgenreichste Änderung gegenüber der MDD und der Grund, warum so viele Software-Hersteller bei der Klassifizierung unter MDR neu denken müssen.

Wie Regel 11 die Klasse von Medical Device Software hochstuft

Regel 11 sagt im Kern: Software, die Information für Entscheidungen mit diagnostischen oder therapeutischen Zwecken liefert, ist mindestens Klasse IIa. Sie wird IIb, wenn die Entscheidungen schwere Verschlechterungen oder chirurgische Eingriffe nach sich ziehen können. Sie wird III, wenn die Entscheidungen zum Tod oder zur irreversiblen Verschlechterung führen können.

Software, die ausschließlich physiologische Prozesse überwacht, ist mindestens IIa, bei vitalen Parametern mit kritischer Konsequenz auch IIb. Klasse I bleibt nur für Software ohne diagnostische oder therapeutische Entscheidungs-unterstützung, typischerweise reine Verwaltung, Dokumentation oder Logistik. Der Korridor für Klasse I ist damit eng.

MDCG 2019-11: Qualifikation vor Klassifikation

Vor der Klassifizierung steht die Qualifikation: handelt es sich überhaupt um Medical Device Software? Das Leitliniendokument MDCG 2019-11 der Europäischen Kommission liefert die Entscheidungslogik dafür. Ohne klare Qualifikation hängt die ganze Klassifizierung in der Luft.

MDCG 2019-11 prüft drei Stufen: ist die Software ein Medizinprodukt im Sinne der MDR, fällt sie unter Anhang VIII Regel 11 und welche Konsequenzen ergeben sich daraus. Diese Reihenfolge ist nicht optional. Auditierende werden die Qualifikationsentscheidung sehen wollen, bevor sie die Klassifikation akzeptiert wird.

Was bedeutet das für MDD-Bestandssoftware

Software, die unter der alten MDD in Klasse I lief, landet unter MDR fast immer mindestens in IIa. Damit wird eine benannte Stelle Pflicht, das QMS muss formal nach ISO 13485 zertifiziert werden, die technische Dokumentation und die klinische Bewertung müssen tiefer gehen. Für viele Bestandsprodukte ist das ein ernsthafter Aufwand, der in MDR-Transitionsplänen häufig unterschätzt wird.

-> In kurz: Regel 11 plus MDCG 2019-11 heben die meisten medizinischen Softwareprodukte unter MDR um mindestens eine Klasse an.

Was die Risikoklasse für Ihr Projekt bedeutet

Die Risikoklassen von Medizinprodukten sind kein Etikett am Ende der Entwicklung. Sie ziehen unmittelbare Konsequenzen für Projektstruktur, Teamzusammensetzung, Budget und Timeline nach sich. Drei Dimensionen sind besonders folgenreich: die Einbindung einer benannten Stelle, die Tiefe von technischer Dokumentation und klinischer Bewertung sowie die laufenden Post-Market-Pflichten.

Benannte Stelle und Konformitätsbewertung

Für Klasse I ohne Sondermerkmale reicht die Selbstdeklaration. Ab Klasse Is, Im, Ir und IIa ist eine benannte Stelle eingebunden. Das verlängert die Timeline um Monate, weil Auditplätze knapp sind und das QMS vor dem ersten Audit stehen muss.

Bei IIb prüft die benannte Stelle das technische Dossier auf einer Stichprobe und bei III für jedes Produktdesign. Das schiebt erhebliche Vorlaufzeit in den Plan und sollte spätestens bei der Risikoklassifizierung budgetiert werden.

Technische Dokumentation und klinische Bewertung

Anhang II der MDR regelt die technische Dokumentation und der Inhalt und die Detailtiefe skalieren mit der Klasse. Klasse IIa und IIb verlangen substanzielle Risikomanagement-Akten, Verifizierungs- und Validierungspläne und vollständige Software-Lifecycle-Dokumentation nach IEC 62304.

Die klinische Bewertung folgt MDR Artikel 61 und Anhang XIV. Für IIb und III sind klinische Prüfungen meist erforderlich, für IIa kann eine literaturbasierte Bewertung tragen, wenn ausreichend äquivalente Evidenz vorliegt. Diese Entscheidung fällt früh und beeinflusst Forschungspartnerschaften und Studienbudget.

Post-Market-Pflichten und PSUR

Nach dem Marktstart greift die Post-Market Surveillance (PMS). Für Klasse I genügt ein PMS-Bericht. Ab Klasse IIa ist ein Periodic Safety Update Report (PSUR) Pflicht, mindestens alle zwei Jahre. Für IIb und III wird der PSUR jährlich verlangt und der benannten Stelle vorgelegt.

Hinzu kommen Post-Market Clinical Follow-up (PMCF) und EUDAMED-Pflichten. Auch hier erweitert sich der Aufwand mit der Klasse. Wer die Klasse zu spät kennt, plant das PMS-Setup zu klein und steht später vor einer Nachrüstung unter laufendem Betrieb.

-> In kurz: Klasse steuert benannte Stelle, Dokumentationstiefe, klinische Bewertung und PSUR-Frequenz. Jede dieser Achsen kostet Vorlauf.

Was ist zu tun:

Fixieren Sie die Klasse vor dem Architektur-Freeze, sonst läuft die Doku der Realität hinterher.
Reservieren Sie Audit-Slots bei der benannten Stelle früh, da der Markt eng ist.
Bauen Sie das PMS- und PSUR-Setup parallel zur Entwicklung auf.

Häufige Fehler bei der Klassifizierung von Risikoklassen von Medizinprodukten

Aus der Praxis kehren bei der Klassifizierung von Risikoklassen für Medizinprodukte dieselben fünf Fehler immer wieder. Sie tauchen vor allem dort auf, wo die Klassifizierung als bürokratischer Schritt am Ende behandelt wurde, statt als Designentscheidung am Anfang.

1. Klassifizierung von der MDD übernommen

Die häufigste Stolperfalle: ein bestehendes Produkt wird unter MDR mit derselben Klasse weitergeführt, die es unter MDD hatte. Insbesondere Software-Hersteller rutschen damit ins Leere. Was MDD-seitig Klasse I war, ist unter Regel 11 fast immer IIa oder höher.

2. Regel 11 unterschätzt

Teams interpretieren ihre Software als reine Verwaltung oder Dokumentation, obwohl sie tatsächlich Informationen für klinische Entscheidungen liefert. Die Folge ist eine Klasse-I-Selbstdeklaration, die bei der ersten ernsthaften Prüfung kippt. MDCG 2019-11 ist genau der Test, den die benannte Stelle anwenden wird.

3. Worst-case-Regel ignoriert

Mehrere Klassifizierungsregeln treffen zu und das Team wählt die niedrigste oder die für sie günstigste. Anhang VIII Abschnitt 3.5 schreibt aber die höchste resultierende Klasse vor. Die Klassifizierungslogik muss alle anwendbaren Regeln nachweisbar geprüft haben.

4. Zubehör mit dem Hauptprodukt mitgeschickt

Zubehör wird unter MDR eigenständig klassifiziert. Wer Zubehör in der Klasse des Hauptgeräts mitlaufen lässt, baut Lücken ins technische Dossier. Auch reine Software-Module, die zu einem Hardware-Produkt gehören, brauchen oft eine separate Regel-11-Bewertung.

5. Sonderregeln übersehen: Nanomaterialien, CNS-Kontakt

Regeln 14 bis 22 heben einzelne Produktgruppen pauschal hoch. Nanomaterialien, Stoffe, die vom Körper aufgenommen werden oder direkter Kontakt mit Herz oder zentralem Nervensystem ziehen Klasse III nach sich. Teams, die diese Sonderregeln nicht systematisch durchgehen, riskieren eine späte Hochstufung mit Neuprogrammierungskosten.

-> In kurz: Klasse von der MDD übernommen, Regel 11 unterschätzt, Worst-case ignoriert, Zubehör mitgeschleppt, Sonderregeln übersehen. Fünf Wege zu Audit-Problemen.

FAQs zu Risikoklassen von Medizinprodukten

Q1: Wer bestimmt die Risikoklasse eines Medizinprodukts?

A1: Die Klassifizierung trifft der Hersteller selbst, auf Basis von MDR Anhang VIII. Die benannte Stelle prüft die Klassifizierungsentscheidung im Rahmen der Konformitätsbewertung. Bei Streitfällen entscheidet die zuständige nationale Behörde, in Deutschland das BfArM. Eine saubere, nachvollziehbar dokumentierte Klassifizierungslogik ist daher Teil der technischen Dokumentation.

Q2: Kann ein Medizinprodukt in mehrere Risikoklassen fallen?

A2: Ja. Wenn mehrere Klassifizierungsregeln zutreffen, gilt die höchste resultierende Klasse (Anhang VIII Abschnitt 3.5). Praktisch bedeutet das: jede Regel einzeln prüfen, die jeweils resultierende Klasse notieren, dann die höchste übernehmen. Zubehör wird eigenständig klassifiziert.

Q3: Wann ist Medical Device Software noch Klasse I?

A3: Nur dann, wenn die Software keine Information für diagnostische oder therapeutische Entscheidungen liefert und keine physiologischen Prozesse überwacht. Typischerweise bleibt Klasse I für reine Verwaltungs-, Dokumentations- oder Logistik-Software. Alle anderen Anwendungen fallen unter Regel 11 und sind mindestens IIa.

Q4: Wie oft muss die Klassifizierung überprüft werden?

A4: Bei jeder relevanten Änderung der Zweckbestimmung, der Funktionalität oder der Anwendung. Auch eine geänderte Indikation kann die Klassifizierung verschieben. Im laufenden Betrieb prüfen Sie die Klassifizierung im Rahmen des Post-Market-Surveillance-Reviews und bei jedem signifikanten Softwareupdate.

Fazit

Die Klassifizierung der Risikoklassen für Medizinprodukte ist eine Systemeinstellung, die jeden weiteren Schritt der MDR prägt. Wer sie früh und nachvollziehbar angeht, legt den Grundstein für ein belastbares Projekt. Wenn sie hingegen verschoben wird, muss später mit Neuentwicklung, verlorenen Audits und nachträglicher Dokumentationsarbeit rechnen.

Wenn die Klassifizierung Ihres Produkts unklar ist oder ein bestehendes Klasse-I-Produkt unter MDR neu zu bewerten ist, ist eine strukturierte MDR-Beratung der schnellste Weg zu Klarheit und einem realistischen Pfad zur Konformität.