可用性工程打造更加安全的醫療器械

——用戶體(ti) 驗為(wei) 醫療器械帶來的效益

摘要

近年來對於(yu) 醫療器械的安全性和有效性要求愈發提高，而其中由於(yu) 用戶界麵設計缺陷導致的使用問題也逐漸凸顯。各國相繼出台了法規和標準要求醫療器械生產(chan) 廠商開展可用性工程，確保設計出來的用戶界麵滿足用戶需求，保障器械的安全有效使用。在這樣的背景下，諾達思通過測試場景搭建，測試工具支持，測試服務支持的三大手段，幫助大量醫療器械生產(chan) 廠家從(cong) 0到1量身定製了自己的可用性工程流程，為(wei) 客戶在質量管理，產(chan) 品注冊(ce) ，滿意度提升等多方麵做好了助推作用，為(wei) 醫療器械行業(ye) 做出讓用戶用起來更安全，更滿意的產(chan) 品提供了支持與(yu) 輔助，取得了顯著的社會(hui) 與(yu) 經濟效益。

關(guan) 鍵詞 醫療器械可用性   醫療器械人因工程  風險管理

作者 楊朋翰 寧寧

背景

設想一下這樣一個(ge) 場景，一個(ge) 81歲的女性患者，由於(yu) 乳腺癌在醫院進行治療，電解質檢測發現血鉀有點低，醫生開具醫囑進行50mL微量注射泵入，10小時泵完。當天值班的護士順手就拿了一個(ge) 100mL的注射器，按照她通常操作微量注射泵的方式完成了操作，整個(ge) 過程注射泵界麵上沒有任何異常顯示，由於(yu) 界麵是英文，護士也養(yang) 成了忽略界麵反饋的其他信息的習(xi) 慣，最終護士在預充排氣後確認了設置的參數是5mL/h的注射速度。但當晚巡視的時候，護士卻發現注射泵6小時就完成了藥物泵入，比預定速度快了近一倍，趕緊通知了醫生采取補救措施。

注射泵人機界麵

上麵的這個(ge) 案例是發生在一個(ge) 醫院的真實事件，分析後發現，該注射泵能識別的最大注射器為(wei) 60mL的注射器，當護士將一個(ge) 100mL注射器放入注射泵時，注射泵錯誤的將之識別成了60mL，並在界麵上給出顯示，但由於(yu) 平時操作中，護士已經習(xi) 慣忽略英文界麵的文字反饋，隻關(guan) 注最後的注射速率這個(ge) 參數，最終使得注射泵速率計算的時候出錯。

廠家僅(jin) 在說明書(shu) 當中做了相關(guan) 說明

到這裏大家可以把自己想象成一個(ge) 管理者，來回答下麵兩(liang) 個(ge) 問題，麵對這樣一起不良事件：

1.到底是護士的過失還是廠家防呆設計不到位？

2.之後怎樣才能有效避免這一類的錯誤？

這兩(liang) 個(ge) 問題其實是高度相關(guan) 的，如果我們(men) 認為(wei) 是護士的過失，那之後的應對手段就是加強對護士操作設備的培訓，加強對護士的管理，增加使用器械的時候的確認環節。

如果認為(wei) 是器械的問題，會(hui) 要求廠商做防呆設計，確保不合規格的注射泵無法放入，或者在設備上增加相關(guan) 警示標識，在界麵增加報警。

對比這兩(liang) 種處理手段，我想大家都能感受到，一勞永逸的辦法來自後者，及對設備固有安全性的調整。

早在上世紀末，美國FDA就這類問題做過討論，爭(zheng) 論到底是使用者錯誤還是使用錯誤，後來通過多項專(zhuan) 業(ye) 的研究調查，在1996年的時候其下屬的CDRH評估使用錯誤相關(guan) 的報告，包括召回，現場改正。發現了大量不良事件是由於(yu) 用戶界麵設計缺陷造成的問題，並發現，通過改進界麵設計能解決(jue) 問題，由此確定了用戶界麵的設計缺陷也是產(chan) 品的質量問題，並保護了醫務人員，避免他們(men) 為(wei) 不好的設計買(mai) 單。

2019年通用電氣的一款嬰兒(er) 培養(yang) 箱出了幾次醫生忘記鎖上操作窗,發生的嬰兒(er) 跌落事件，這樣一個(ge) 事情既可以說是醫務人員操作不當，沒及時鎖定導致，也可以說是產(chan) 品設計，沒能很好傳(chuan) 達給用戶明確的鎖定反饋導致的。最終我們(men) 看到的是GE的產(chan) 品被召回，這也說明業(ye) 內(nei) 達成了共識，用戶界麵在設計的時候就應該盡可能的去解決(jue) 這樣的潛在風險。

GE嬰兒(er) 培養(yang) 箱由於(yu) 操作窗鎖定裝置反饋不明確被召回

但在我國的醫療不良事件中，如果不是設備本身質量問題導致的，都歸屬衛健委管理，而很少有人認識到，不好的用戶界麵設計也是屬於(yu) 質量問題，這就導致我們(men) 對醫務工作人員的個(ge) 人技能，個(ge) 人素養(yang) 要求過於(yu) 苛刻，有一些反直覺的設計，我們(men) 卻要要求醫務人員去習(xi) 慣。

在美國，每年約有98000人死於(yu) 醫院，英國有11859人死於(yu) 醫療過失，其中許多是由於(yu) 人類操作者使用醫療器械不當造成的。這些過失通常是由操作錯誤（缺乏知識或培訓，界麵設計有缺陷）或缺乏技能（在自動化程序中）引發的。有趣的是，盡管獲得技術的途徑有所改善，醫療創新蓬勃發展，但英國醫療器械不良事件報告數量卻有所增加。

我們(men) 經常會(hui) 在可用性測試結果匯報時，聽到來自設計師、項目經理的反饋，“他（用戶）出現這樣的‘低級錯誤’，我們(men) 有什麽(me) 辦法？",但結果往往相反，比如文章開頭的不良事件，即便護士出現了這樣的“低級錯誤"，廠商依然可以使用防呆設計，警報提示等方式進行應對。

有的生產(chan) 廠家可能也要開始辯解了，這些不良事件中的很多都是我們(men) 設計的時候想象不到的，操作我們(men) 設備的人，形形色色，我們(men) 不可能保證每個(ge) 用戶都能*按照我們(men) 的設計去使用產(chan) 品，也沒辦法預判用戶都會(hui) 做出哪些違背常理的操作，這樣的要求對廠家來講是不是也有點太高。

雖然使用相關(guan) 的錯誤在識別上確實很有難度，但人因工程的發展早就給識別這類錯誤提供了方法。

首先有一些使用錯誤我們(men) 通過風險分析的方式，桌麵研究，或者PCA分析，任務分析就能簡單的識別出來，比如下圖的兩(liang) 種藥品在包裝上非常相近，那很容易想象到藥劑師會(hui) 由於(yu) 心不在焉給錯藥，這樣我們(men) 就能改變包裝設計，提前預防。

左側(ce) ：Tropicamide 托吡卡胺：12-15歲青少年眼光擴瞳

右側(ce) ：Cyclopentolate 環噴托酯：3-12歲兒(er) 童眼光擴瞳

然而另外一些潛在的使用風險，比如警報當中的文案，電源線路的連接，緊急情況下界麵的操作方式很難通過桌麵的分析發現其中的使用相關(guan) 的風險，因此人因工程在這裏就要引入我們(men) 真實的用戶，在接近真實的場景下，完成真實的使用過程（特別是那些風險很高的使用過程，比如處理報警信息，在緊迫的事件內(nei) 完成某一個(ge) 操作等），進而觀察用戶在模擬的使用場景中是否會(hui) 出現錯誤操作，以及潛在風險。簡單一句話就是，將人當作檢測工具，來檢測用戶界麵的可用性。

法規要求

隨著業(ye) 界對可用性工程越來越重視，各個(ge) 國家也相繼出台了法規和標準，要求各大廠商考慮用戶界麵的可用性以及與(yu) 之相關(guan) 的風險，甚至明確要求廠商要了解用戶的需求。

法律製定者為(wei) 什麽(me) 也會(hui) 關(guan) 注醫療器械的可用性呢？

正如前文所訴，有大量的研究報告指出，很多可避免的醫療事故，是能夠通過在產(chan) 品設計中增加可用性的流程來加以應對的，FDA在2000年的時候就發布了人因工程指南文件，因此已經有明確的方法指導廠家開展工作，應對使用錯誤。

隻關(guan) 注設備界麵本身，不足以保證其安全有效的使用

要求廠商僅(jin) 僅(jin) 了解自己的設備和界麵是不足以保證醫療器械被安全有效地使用的。影響使用結果的因素還包括了使用這個(ge) 器械的用戶，是誰？有什麽(me) 樣的背景？有什麽(me) 樣的經驗？身體(ti) 能力如何？在什麽(me) 樣的環境下，使用該設備。

因此不管是哪個(ge) 國家的法規，總的來說都會(hui) 從(cong) 如下五點要求廠商做好設備的可用性：

1. 廠商需要開展調查，了解真實的用戶，了解使用環境。這就是我們(men) 用戶體(ti) 驗中常說的做好用戶研究，明確用戶的需求，用戶的需求不隻是用戶怎麽(me) 說，更重要的是要去觀察他在現實中是怎麽(me) 做的。可能一個(ge) 用戶會(hui) 告訴你他絕對不會(hui) 將設備的備用電池插錯，但是在實際觀察中，我們(men) 可能看到這個(ge) 用戶一邊和同事講話，一邊操作時，很有可能就犯了這個(ge) 錯誤。

2. 觀察用戶，發現未預期的使用錯誤。通過對用戶模擬操作的觀察，發現潛在的界麵設計隱患，為(wei) 界麵改進提供數據支持。

3. 設計用戶界麵，促進設備使用的安全性和有效性。根據觀察發現到的問題，使用防止使用相關(guan) 風險的手段，解決(jue) 這些問題。

4. 開展可用性評估，證明設計安全性。一般會(hui) 要求廠家需要招募一定數目的真實用戶，在模擬的使用環境下，完成一些有風險的模擬使用，以證明設備在使用過程中相關(guan) 風險都在可接受範圍內(nei) ，且不會(hui) 出現廠商沒有預計到的風險。

5. 記錄可用性過程。要求廠商通過文檔的方式，保證人因工程的可追溯性。

醫療器械可用性的相關(guan) 法律框架

縱觀醫療器械可用性的相關(guan) 法規要求，我們(men) 都能看到有一個(ge) 國際標準IEC62366-1能夠很好的滿足多個(ge) 國家和地區的要求。

包括歐盟的新規定MDR中也出現了很多對可用性工程的要求，比如新增的設備缺陷的解釋，就包含了使用錯誤，也就是說從(cong) 法律層麵上說明了，設備界麵設計缺陷導致的醫務人員操作錯誤，是算作設備本身的缺陷了。

而美國CFR820.30中對設計控製的要求裏也明確提出，要求設計確認環節“需要在提前定義(yi) 好的操作情況下進行，確保設備符合用戶需求和目標用途，需要包含設備單元在真實/模擬使用情景下的產(chan) 品測試。"

我國NMPA審評中心在2020年5月份也發布了相關(guan) 的“人因設計技術審查指導原則征求意見稿"明確提出高使用風險的醫療器械，注冊(ce) 時需要提交“人因設計研究報告"，而這報告當中就要求企業(ye) 要開展至少15個(ge) 用戶的總結性可用性測試。

可用性過程

前文中也提到了，可用性工程已經被證明能夠幫助醫療器械設計廠商改善使用相關(guan) 的界麵問題，並且各國也相繼出台了自己的一些相關(guan) 標準，指導廠家開展具體(ti) 的工作，各國的相關(guan) 標準細節上雖有一些差異，但總體(ti) 上流程是一致的，包含的用戶洞察、設計迭代、總結性評估三個(ge) 階段。下麵就以我國出台的“人因設計技術審查指導原則征求意見稿"作為(wei) 示例，對可用性的流程進行說明。

醫療器械可用性工程，也作為(wei) 醫療器械風險管理的工具，與(yu) 風險管理密不可分。不論是從(cong) 與(yu) 使用風向相關(guan) 的用戶界麵特征的識別，到識別使用相關(guan) 的危險和危險情況，再到識別危險產(chan) 生的使用場景，都離不開可用性過程。在最後風險分析中，確定是否有剩餘(yu) 的使用風險也需要總結性的可用性評估。而反過來風險分析中得到的使用相關(guan) 的風險分析，也作為(wei) 整個(ge) 可用性工程開始的輸入，保證了整個(ge) 過程的可追溯性。

醫療器械可用性關(guan) 注的人機界麵包含了四個(ge) 主要內(nei) 容，設備的物理用戶界麵、軟件用戶界麵、使用和培訓指南、標識。因此可用性的流程需要考慮到這四方麵的所有內(nei) 容。

人因設計技術審查指導原則征求意見稿"中提出的可用性六步

可用性流程的第一步和其他產(chan) 品的用戶體(ti) 驗設計一樣，首先要做好需求分析，需要了解到是誰，在什麽(me) 樣的場景下，如何使用該醫療器械。常用的方法有情景化訪談，行為(wei) 觀察等，了解用戶在使用現有產(chan) 品，或者現有解決(jue) 方案的時候遇到的問題，可能存在的風險等。

不同類型的用戶生理能力有差異

比如要製作一款便攜式的治療設備，我們(men) 在開展用戶需求調查的時候可能發現，現有設備對治療開始和結束給到用戶的反饋不是那麽(me) 明確，那這個(ge) 時候我們(men) 就產(chan) 生了一個(ge) 用戶需求，病人需要能夠實時查看治療的進度。

接下來要將用戶的需求轉化為(wei) 用戶界麵的的設計規範，比如設計上要求設備開始治療時指示燈要變綠，同時提供震動反饋，治療期間顯示進度條等等。

有了設計規範，就能根據要求做出實際的用戶界麵以用於(yu) 之後的驗證測試。

當做出實際的用戶界麵，就可以開展形成性的可用性測試，用以驗證界麵是否能有效的滿足最初的設計規範。

通過形成性的可用性測試，確定哪種設計能解決(jue) 用戶需求

設計、實現和驗證環節是一個(ge) 循環往複的過程，廠商需要在這個(ge) 階段盡可能的進行試錯和迭代，找到滿足用戶需求的最佳設計方案。盡量讓設計當中的問題在設計早期暴露出來。

通過反複的迭代，測試後，用戶界麵中已經沒有新增的未解決(jue) 的問題後，就可以開展確認活動，即總結性的可用性測試。通過招募15名真實的用戶，模擬真實的使用，證明用戶界麵的安全性和可用性。

如果總結性可用性測試依然發現有不可接受的使用風險，則需要開展人因工程的更改活動。

諾達思方法

諾達思在多年幫助醫療器械廠商，開展可用性工程流程中也結合自身的優(you) 勢，總結出一套*的方法,從(cong) 場景、工具、流程三個(ge) 方麵助力企業(ye) 完成醫療器械可用性從(cong) 0到1的突破。

在測試的場景上，可用性流程要求廠商需要在模擬的環境中進行使用測試，測試期間相應的利益相關(guan) 者還需要能夠客觀的觀察到用戶的真實使用過程，因此這就要求我們(men) 在盡量還原真實使用環境的同時，還能夠將整個(ge) 操作過程同步記錄下來，並且允許相關(guan) 人員在不影響測試的情況下參與(yu) 觀看。

諾達思根據自身在行為(wei) 學研究和用戶體(ti) 驗領域三十多年的經驗，提出了醫療器械可用性實驗室的建設方案，物理空間上包含了模擬用戶使用環境的測試室和觀察用戶操作的控製室。控製室可以通過一個(ge) 單向透光的玻璃觀察測試室裏用戶的真實操作，也可以使用測試室周圍的音視頻錄製設備記錄測試的完整過程。

醫療器械可用性實驗室示例

測試室主要用於(yu) 創造使用醫療器械時的真實使用環境，以保證測試過程的生態效度。測試室一般在保證可用性測試能夠順利進行的情況下，盡量還原用戶的真實使用環境：手術室，ICU,普通病房，檢驗室，護士站，緊急救護環境，居家環境等。除包含真實場景外，觀察室還裝備便於(yu) 記錄和分析用戶行為(wei) 的一係列軟硬件，如視頻采集設備，音頻采集設備，指令接收設備等。

醫療器械可用性實驗室——測試室

控製室主要用於(yu) 可用性測試期間，在不幹擾用戶的情況下，觀察用戶的使用行為(wei) ，並通過醫療器械可用性測試係統，記錄標記用戶的行為(wei) 。

控製室主要包含單向玻璃，和監控顯示器，醫療器械可用性測試係統，測試過程展示係統。

醫療器械可用性實驗室——控製室

在測試用的工具上，諾達思擁有荷蘭(lan) 總部全自主開發的行為(wei) 觀察分析係統，能夠幫助醫療器械廠商記錄用戶操作的完整過程，該係統在行業(ye) 內(nei) 被學術期刊引用次數最多，受到廣大學術研究者及企業(ye) 的認可，能幫助用戶識別操作錯誤、操作險肇、使用困難等核心指標，為(wei) 可用性測試提供可追溯的數據支持。

行為(wei) 觀察分析軟件視圖

行為(wei) 觀察軟件輸出結果呈現

行為(wei) 觀察軟件還能同步調用眼動儀(yi) 、手指軌跡分析係統、麵部表情分析係統、腦電設備、電生理記錄設備等市麵上主流的用戶體(ti) 驗研究工具，同步記錄測試的整個(ge) 完整過程，以更加豐(feng) 富的指標說明醫療器械界麵的使用體(ti) 驗。

同時，諾達思也打造了專(zhuan) 業(ye) 的谘詢服務團隊，團隊成員均具有心理學、社會(hui) 學等相關(guan) 專(zhuan) 業(ye) 背景，且至少在可用性工程領域擁有三年以上的相關(guan) 項目執行經驗。為(wei) 醫療器械廠商提供了課程培訓、用戶需求研究、形成性測試、總結性測試等服務。

諾達思谘詢人員在完成某醫療器械的總結性可用性測試

行業(ye) 展望

在諾達思的支持和幫助下，已經有多家國內(nei) 外企業(ye) 完成了醫療器械可用性流程從(cong) 無到有的建設工作，為(wei) 醫療器械的安全使用提供了產(chan) 品質量上的保障。相信隨著國家相關(guan) 指導原則的正式出台，國內(nei) 的醫療器械廠商對於(yu) 產(chan) 品可用性以及用戶體(ti) 驗會(hui) 越來越重視，好的界麵設計不僅(jin) 僅(jin) 是能讓使用的醫務工作者用起來更舒服，更加能在關(guan) 鍵的時候，確保醫務人員，不會(hui) 由於(yu) 一些小小的過失，造成無法彌補的錯誤，使得整個(ge) 醫療器械使用安全更上一個(ge) 台階。