Physiotherapie-PCB: Sicherheit nach IEC 60601

Leitfaden für Physiotherapie-PCBs: IEC 60601, Risikokontrollen, Isolation, EMV, Rückverfolgbarkeit, Prüfnachweise und vollständige RFQ-Checkliste für OEMs.

Physiotherapie-PCB: Sicherheit nach IEC 60601

Eine Physiotherapie-PCB bildet die Steuerungs-, Mess-, Leistungs- und Sicherheitsplattform in Geräten wie Nerven- und Muskelstimulatoren, therapeutischen Ultraschallsystemen, Rehabilitationssteuerungen sowie Wärme- und Kältetherapiegeräten. Sie muss die vorgesehene Therapieenergie abgeben, glaubhafte Fehler erkennen, einen definierten sicheren Zustand herstellen und Nachweise liefern, die Produktrisiken mit verifizierten Schutzmaßnahmen verknüpfen.

Was müssen Entwickler bei Physiotherapie-PCBs zuerst klären?

  • Ausgangspunkt sind Zweckbestimmung, Klassifizierung der Anwendungsteile, wesentliche Leistungsmerkmale, Einsatzumgebung und Risikoanalyse des Geräts. Eine allgemeine Spezifikation für eine „medizinische Leiterplatte“ kann diese Eingaben nicht ersetzen.
  • Abstände und Isolationsmaßnahmen nach IEC 60601-1 hängen unter anderem von Arbeitsspannung, Schutzmaßnahmen, Verschmutzungsgrad, Werkstoffgruppe, Einsatzhöhe und Isolationsaufbau ab. Kriechstreckenwerte dürfen nicht ungeprüft aus einem anderen Produkt übernommen werden.
  • Nerven- und Muskelstimulatoren sowie Ultraschall-Physiotherapiegeräte unterliegen unterschiedlichen Besonderen Festlegungen und besitzen unterschiedliche Energiepfade. Ausgangsüberwachung und Einzelfehlerschutz sind deshalb nicht austauschbar.
  • Der angeforderte Therapieausgang muss von einer unabhängigen Begrenzungs- und Abschaltfunktion getrennt sein. Ein Firmware-Watchdog allein beherrscht nicht jeden Fehler, der zu gefährlicher Ausgangsenergie führen kann.
  • ISO 13485 ist eine Norm für Qualitätsmanagementsysteme; ISO 14971 beschreibt das Risikomanagement für Medizinprodukte. Keine der beiden Normen zertifiziert automatisch eine unbestückte Leiterplatte oder ein vollständiges Gerät.
  • Produktionsmaterialien und -prozesse sollten früh festgelegt werden. Jede Alternative und Revision benötigt anschließend eine Prüfung ihrer Auswirkungen auf Risiko, Verifizierung und Regulierung.
  • Eine RFQ sollte sicherheitskritische Merkmale, Tiefe der Rückverfolgbarkeit, geforderte Prüfnachweise, Programmierung und Regeln für Änderungsmitteilungen benennen – nicht nur Stückliste und Gerber-Daten.

Welche Fragen beantwortet dieser Leitfaden zu Physiotherapie-PCBs?

Was unterscheidet eine PCB für Physiotherapiegeräte?

Eine Therapiesteuerung wird nicht allein durch besonders zuverlässige Bauteile sicher. Sicherheit entsteht durch eine dokumentierte Architektur, die Gefährdungen identifiziert, gefährliche Energie verhindert oder begrenzt, Fehler erkennt und das Verhalten im Normalbetrieb sowie im Einzelfehlerfall verifiziert. Die Leiterplatte muss außerdem die elektrische Sicherheit, elektromagnetische Verträglichkeit, den Softwarelebenszyklus, die Gebrauchstauglichkeit, die Produktion und die Marktbeobachtung des Endgeräts unterstützen.

Vor Beginn der Schaltplanentwicklung sollte der Gerätehersteller Folgendes festlegen:

  • medizinische Zweckbestimmung, Patientengruppe, Bediener, Behandlungsstelle und aus Kontraindikationen abgeleitete Systemanforderungen
  • professionelle, häusliche, tragbare, am Körper getragene oder sonstige Einsatzumgebung
  • Typ der Anwendungsteile und sämtliche für Patienten oder Bediener zugänglichen elektrischen Pfade
  • Therapie-Wellenform, Frequenz, Spannung, Strom, Leistung, Tastverhältnis, Einwirkdauer und zulässige Abweichung im Normal- und Fehlerfall
  • wesentliche Leistungsmerkmale und sicherer Zustand bei Ausfall von Sensorik, Prozessorsteuerung, Kommunikation, Stromversorgung oder Kalibrierdaten
  • erwartete Lebensdauer sowie Bedingungen für Reinigung und Desinfektion, Lagerung, Transport, Eindringen von Stoffen, Sturz, Vibration und Temperatur
  • anwendbare allgemeine, ergänzende und besondere Normen sowie regulatorische Anforderungen der Zielmärkte

Dabei handelt es sich um Entscheidungen auf Systemebene. Ein PCB-Lieferant kann deren Umsetzung und Fertigbarkeit prüfen, aber weder die Geräteklassifizierung noch die wesentlichen Leistungsmerkmale stellvertretend für den Kunden festlegen.

Welche Therapieform bestimmt das PCB-Design?

Die Art der Energieabgabe verändert sowohl die Leistungsarchitektur als auch die erforderlichen Nachweise. Der aktuelle IEC-Katalog führt IEC 60601-2-10 für die Basissicherheit und wesentlichen Leistungsmerkmale von Nerven- und Muskelstimulatoren sowie IEC 60601-2-5 für Ultraschall-Physiotherapiegeräte. Abhängig von der Zweckbestimmung können für andere Therapieformen andere Besondere Festlegungen oder ausschließlich allgemeine und ergänzende Normen gelten.

Therapieform Energiepfad auf Leiterplattenebene Glaubhafte PCB-bezogene Gefährdungen Zu klärende Auslegungsfragen
TENS/NMES und andere Stimulationsverfahren Isolierter oder kontrollierter Impulsgenerator zu den Elektroden Zu hohe Amplitude oder Ladung, Gleichstromanteil, falscher Kanal, dauerhaft aktiver Ausgang, offene oder kurzgeschlossene Elektrode Welche Funktion begrenzt den Ausgang unabhängig? Wie werden Elektrodenfehler und Kanalidentität erkannt?
Therapeutischer Ultraschall Gleichspannungsversorgung, schaltende Leistungsstufe, Anpassnetzwerk und Rückführung des Wandlers Zu hohe akustische Ausgangsleistung durch Ansteuerungs- oder Regelfehler, Überhitzung, mangelhafte Kopplung, falscher Wandler Welche elektrischen Messgrößen korrelieren mit der Ausgangsleistung, und wie reagiert die Leiterplatte auf ungültige Rückmeldungen?
Wärme- und Kältetherapie Heizer, thermoelektrisches Element, Pumpe oder Lüfter und mehrere Temperatursensoren Verbrennung, Kälteschädigung, unkontrollierte Regelung, falsch positionierter oder ausgefallener Sensor Sind Messung und Abschaltung unabhängig? Wie werden offene oder kurzgeschlossene Sensoren und schlechter thermischer Kontakt erkannt?
Bewegungssteuerung in der Rehabilitation Motorantrieb, Encoder, Kraft- oder Positionsmessung sowie Bremsen und Verriegelungen Unbeabsichtigte Bewegung, übermäßige Kraft, Positionsverlust, unkontrollierter Neustart Welche Funktion entfernt das Drehmoment, verifiziert die Bewegung und verhindert den automatischen Neustart nach einem Fehler?
Lichtbasierte Therapie LED- oder Lasertreiber, optische Rückführung und Temperaturmessung Zu hohe optische Exposition, falsche Wellenlänge oder Quellenkonfiguration, Überhitzung Welche optischen und thermischen Grenzwerte werden unabhängig von der Hauptsteuerung überwacht? Welche Besondere Festlegung gilt?

Aus der Bezeichnung der Therapie allein darf nicht auf die Sicherheit geschlossen werden. Zwei als „Physiotherapiegeräte“ angebotene Produkte können sich bei Patientenanschluss, abgegebener Energie, Bedienerzugang, Umgebung und regulatorischer Klassifizierung grundlegend unterscheiden.

Wie wird die Sicherheitskette für Therapieenergie aufgebaut?

Der Therapieausgang sollte als durchgängige Sicherheitskette und nicht als Ansammlung einzelner Bauteile bewertet werden:

  1. Anfordern: Der Prozessor fordert ein validiertes Therapieprofil und den vorgesehenen Kanal an.
  2. Erzeugen: Die Leistungsstufe wandelt den Befehl in elektrische, akustische, thermische, mechanische oder optische Energie um.
  3. Messen: Eine unabhängige Messung erfasst die Größen, anhand derer geprüft wird, ob der Ausgang innerhalb des definierten Bereichs bleibt.
  4. Begrenzen: Hardware oder eine ausreichend unabhängige Steuerung begrenzt maximale Energie, Tastverhältnis, Temperatur, Bewegung oder Einwirkdauer.
  5. Trennen: Ein separates Schaltelement kann den Ausgang entfernen oder sperren, wenn der Steuerpfad versagt.
  6. Bestätigen und protokollieren: Das System bestätigt den sicheren Zustand, warnt den Bediener und speichert die für Risiko- und Serviceprozesse benötigten Fehlerinformationen.
Element der Sicherheitskette Häufig verborgene Abhängigkeit Prüffrage Nachweis durch Fehlerinjektion
Therapieanforderung Beschädigte Konfiguration oder falsche Zubehörkennung Kann ein ungültiges Profil die Leistungsstufe erreichen? Konfiguration oder Zubehörzustand verändern und Zurückweisung verifizieren
Ausgangserzeugung Kurzgeschlossener Schalter, Gate-Treiber-Fehler, gesättigter Transformator oder Induktor Kann ein einzelner Bauteilfehler einen unkontrollierten Ausgang erzeugen? Definierte Bauteile simuliert öffnen oder kurzschließen und Reaktion messen
Ausgangsmessung Gemeinsame Referenz, gemeinsamer ADC oder getrennter Sensor Ist die Überwachung für die beanspruchte Schutzfunktion ausreichend unabhängig? Sensorunterbrechung, Kurzschluss, Drift, Sättigung und veraltete Daten erzwingen
Begrenzung und Abschaltung Gleicher Mikrocontroller, gleiche Versorgung, gleicher Takt oder gleiche Firmware wie die Hauptsteuerung Setzt ein gemeinsamer Fehler sowohl Anforderung als auch Schutz außer Kraft? Mikrocontroller oder Takt anhalten und Entfernung der Energie verifizieren
Patienten- und Zubehörpfad Fehlverbindung, beschädigtes Kabel, nasser Steckverbinder, falsche Elektrode oder falscher Wandler Lassen sich zulässige Verbindungszustände und Fehlerzustände unterscheiden? Zulässige und vorhersehbare Steckverbinder- und Kabelfehler prüfen
Bestätigung des sicheren Zustands Ausgangsbefehl ist aus, Energie liegt jedoch weiterhin an Wird der tatsächliche Ausgang nach der Abschaltung gemessen? Dauerhaft aktiven Ausgang erzeugen und Erkennung bestätigen

Diese Matrix ersetzt nicht die Risikomanagementakte nach ISO 14971. Sie dient der Designprüfung und deckt Schutzmaßnahmen auf, die im Blockschaltbild unabhängig erscheinen, auf der Leiterplatte aber Stromversorgung, Firmware, Sensorik oder Leiterführung gemeinsam nutzen.

Wie beeinflussen IEC 60601, Isolation und Ableitströme das PCB-Layout?

IEC 60601-1 behandelt Basissicherheit und wesentliche Leistungsmerkmale medizinischer elektrischer Geräte. Der Gerätehersteller muss Schutzmaßnahmen für Bediener (MOOP), Schutzmaßnahmen für Patienten (MOPP), Anwendungsteile, berührbare Teile, Arbeitsspannungen, Isolationsarten und Fehlerbedingungen bestimmen. Diese Festlegungen beeinflussen Leiterplattenabstände, Schlitze, Barrieren, Bauteilauswahl, Beschichtung, Transformatoraufbau, Steckverbinder und Produktionsprüfungen.

Warum dürfen Kriech- und Luftstrecken nicht aus fremden Tabellen kopiert werden?

Die Kriechstrecke wird entlang einer Oberfläche gemessen, die Luftstrecke durch die Luft. Die erforderlichen Abstände hängen unter anderem von Arbeitsspannung, geforderten Schutzmaßnahmen, Verschmutzungsgrad, Werkstoffgruppe, Höhe, Überspannungsumgebung und der als Basisisolierung, Zusatzisolierung, verstärkte Isolierung oder anderweitig ausgeführten und bewerteten Isolation ab. Lötstopplack gilt nicht automatisch als zuverlässiges Isolationssystem. Ein Schlitz kann die Kriechstrecke vergrößern; Geometrie, mögliche Verunreinigung, mechanische Festigkeit und Fertigungstoleranz bleiben dennoch relevant.

Erstellen Sie einen Isolationskoordinationsplan, der Folgendes kennzeichnet:

  • Isolationsgrenzen zwischen Primär- und Sekundärseite, Sekundärseite und Patient, Sekundärseite und berührbaren Teilen sowie Signaltrennungen
  • nominelle und ungünstigste Arbeitsspannungen, Transienten, Abstände, Schlitze und Sperrflächen
  • sicherheitskritische Bauteile sowie Nachweise zu deren Zertifizierung und Bemessung
  • Kupfer-, Via-, Pad-, Befestigungs-, Schirm-, Steckverbinder-, Kühlkörper-, Prüfpunkt- und Gehäusepfade, die eine Grenze kreuzen oder sich ihr nähern
  • Fertigungstoleranzen, Maßnahmen gegen Verunreinigung, Annahmen zur Beschichtung und Verifizierungsmethode

Warum entsteht Ableitstrom im vollständigen Strompfad?

Patienten-, Berührungs- und Erdableitstrom hängen von der endgültigen Stromversorgungsarchitektur, parasitären Kapazitäten, Filtern, Schirmen, Kabeln, Zubehör, Anwendungsteilen und der Konfiguration im Normal- und Einzelfehlerfall ab. Y-Kondensatoren, isolierte DC/DC-Wandler, Ethernet- oder USB-Verbindungen, Programmieradapter und geerdete Kühlkörper können den Pfad verändern. Messungen zur Vorprüfung sollten mit repräsentativem Gehäuse, Netzteil, Kabeln, Zubehör und Betriebsarten erfolgen.

Wie werden Risikokontrollen in prüfbare Nachweise überführt?

ISO 14971:2019 definiert einen Lebenszyklusprozess für das Risikomanagement von Medizinprodukten. Der nützliche PCB-Nachweis ist keine allgemeine Aussage wie „Risiko berücksichtigt“, sondern eine rückverfolgbare Kette von der Gefährdung über Designanforderung, Umsetzung und Produktionskontrolle bis zum Verifizierungsergebnis und Änderungsauslöser.

Gefährdungssituation PCB-Designkontrolle Fertigungskontrolle Verifizierungsnachweis Auslöser für erneute Prüfung
Zu hohe Stimulationsausgabe Unabhängige Amplituden- oder Ladungsbegrenzung und Ausgangstrennung Identität, Polarität, Wert und Programmierzustand sicherheitskritischer Bauteile Wellenform- und Energieprüfung im Normal- und Einzelfehlerfall Bauteilalternative, Firmware, Transformator oder Elektrodenzubehör
Zu hohe Wandler- oder Heizertemperatur Unabhängiger Sensor und unabhängige Abschaltung; an Hotspots angepasstes Layout Kontrolle von Sensorposition und thermischer Schnittstelle Thermische Prüfung im ungünstigsten Fall und Prüfung von Sensorfehlern Gehäuse, Wärmeleitmaterial, Kupfer, Luftstrom, Tastverhältnis oder Lieferant
Versagen der Isolation Definierte MOP-Grenze, Abstände, Schlitze und bemessene Bauteile Sauberkeit, Beschichtungs- und Bestückungskontrolle sowie gegebenenfalls Hochspannungsprüfung Isolationsprüfung und elektrische Sicherheitsprüfung Material, Layout, Beschichtung, Steckverbinder, Transformator oder Prozess
Therapie stoppt ohne Warnung Überwachung von Versorgung und Takt, Watchdog und Alarmpfad Verifizierung von Firmware und Konfiguration sowie Funktionsprüfung Ausfallprüfungen für Versorgung, Takt und Sensorik mit Bestätigung des Alarms Mikrocontroller, Oszillator, Versorgungsbaum, Alarmbauteil oder Software
Falscher Kanal oder falsches Zubehör Codierte Schnittstelle, Kennungs- oder Plausibilitätsprüfung und geschützte Leiterführung Prüfung von Steckverbindern und Kabelbaum Prüfung von Fehlverbindungen und vorhersehbarer Fehlanwendung Steckverbinder, Kabel, Zubehör, Kennzeichnung oder Bedienablauf
EMV verursacht unsicheren Ausgang Filterung, Partitionierung, Rückstrompfade und Schirmungskonzept Platzierungs-, Erdungs-, Schirm- und Kabelkontrollen Störfestigkeitsprüfung nach IEC 60601-1-2 unter Überwachung der wesentlichen Leistungsmerkmale PCB-Stack-up, Kabel, Gehäuse, Firmware oder Stromversorgung

Die Verifizierung einer Risikokontrolle ist nicht mit der Validierung des vollständigen Geräts gleichzusetzen. Verifizierung beantwortet, ob die umgesetzte Konstruktion ihre Eingangsanforderungen erfüllt. Validierung prüft unter repräsentativen Bedingungen, ob das Endgerät die Nutzerbedürfnisse und die Zweckbestimmung erfüllt.

Wie greifen EMV, Stromversorgung und Thermik ineinander?

IEC 60601-1-2:2014 mit Amendment 1:2020 ist im IEC-Katalog die aktuelle konsolidierte Ausgabe zu elektromagnetischen Störgrößen. Die Leiterplatte muss sowohl Störaussendungsbegrenzung als auch Störfestigkeit unterstützen, während das Gerät seine definierten wesentlichen Leistungsmerkmale aufrechterhält. Ein sicher zurückgesetztes Gerät kann eine Risikobewertung bestehen; ein Gerät, das seine Therapieausgabe unbemerkt verändert, möglicherweise nicht.

Trennen Sie energiereiche Schaltstufen, patientenverbundene Analogmessung, Digitalsteuerung, Funkmodule, Anzeigen sowie Motor- und Relaislasten anhand ihrer Strompfade und Störempfindlichkeit. Erhalten Sie Rückstrompfade, minimieren Sie Schleifenflächen mit hohem di/dt, platzieren Sie Filter an der zu schützenden Schnittstelle und halten Sie Schutzströme von empfindlichen Referenzen fern. Schirmungen und Ferrite sollten ein messtechnisch begründetes Konzept umsetzen und kein undefiniertes Massesystem kaschieren.

Der Versorgungsbaum sollte Einschalten, Abschalten, Unterspannung, Batterieentladung, Ladefehler, Verpolung und Zustände mit nur teilweise vorhandenen Versorgungsschienen definieren. Prüfen Sie, was am Therapieausgang geschieht, bevor die Firmware läuft und während Versorgungsschienen abfallen. Spannungsüberwacher, Gate-Entladepfade, Pull-Widerstände und Hardwareverriegelungen bestimmen häufig den tatsächlichen Zustand nach einem Reset.

Die thermische Analyse muss endgültiges Tastverhältnis, Gehäuse, Umgebung, Luftstrom, Patientenkontakt, Zubehörlast, Bauteiltoleranzen und Fehlerbedingungen berücksichtigen. Der Sensor sollte die zu beherrschende Gefährdung abbilden und nicht lediglich an der kühlsten bequem erreichbaren Leiterplattenstelle sitzen. Kupferflächen und thermische Vias verteilen Wärme, ersetzen aber keinen validierten Wärmeweg in die Umgebung.

Welche PCB-Anforderungen ergeben sich aus Software und Gebrauchstauglichkeit?

IEC 62304 definiert Prozesse für den Softwarelebenszyklus von Medizinprodukten; IEC 62366-1 gilt für deren Gebrauchstauglichkeitsentwicklung. Aus diesen Systemnormen entstehen dennoch konkrete Anforderungen an die Leiterplatte:

  • ausreichend geschützter nichtflüchtiger Speicher für signierte Firmware, Konfiguration, Ereignisprotokolle, Kalibrierung, Rücksetzung auf eine frühere Version und Wiederherstellung
  • Watchdog- und Reset-Architektur, deren Unabhängigkeit der beanspruchten Risikokontrolle entspricht
  • kontrollierte Start- und Aktualisierungszustände, die Therapieausgänge nicht unbeabsichtigt aktivieren können
  • geschützte Kalibrier- und Geräteidentitätsdaten mit erkennbarer Datenbeschädigung
  • Service- und Fertigungsschnittstellen, die vor der Freigabe authentifiziert oder gesperrt werden können
  • Bedienelemente, Anzeigen, akustische und optische Alarme sowie Steckverbinderkennzeichnungen, die den validierten Bedienablauf unterstützen

Ist das Produkt für die medizinische Versorgung in häuslicher Umgebung vorgesehen, müssen IEC 60601-1-11 und die tatsächlichen Risiken der Heimanwendung bewertet werden, statt von einem Klinikprofil auszugehen. Nicht geschulte Nutzer, Transport, Lagerung, Netzqualität, Haustiere und Kinder, Reinigung, Netzwerkverfügbarkeit sowie das Anschließen von Zubehör können Hardware- und Gebrauchstauglichkeitsmaßnahmen verändern.

Welche Fertigungskontrollen sind bei medizinischen PCBAs erforderlich?

ISO 13485:2016 legt Anforderungen an Qualitätsmanagementsysteme von Organisationen fest, die an Medizinprodukten und zugehörigen Dienstleistungen beteiligt sind. In den USA trat die Quality Management System Regulation (QMSR) der FDA am 2. Februar 2026 in Kraft. Sie übernimmt im Wesentlichen ISO 13485:2016 durch Verweis und ergänzt FDA-spezifische Anforderungen. Das Zertifikat eines Lieferanten ist ein relevanter Nachweis für den Geltungsbereich seines Qualitätsmanagementsystems; es genehmigt weder das Kundengerät noch ersetzt es die Lieferantenqualifizierung.

Anbieter medizinischer Leiterplatten heben häufig IPC-Klasse, enge Toleranzen, Prüfungen und Rückverfolgbarkeit hervor. Diese Punkte sind wichtig, doch ein belastbares Programm beherrscht zusätzlich den Übergang vom Prototyp zur Serie. Material, Kupfer, Oberfläche, Lotpaste, Beschichtung, Reinigung, Programmierung und Prüfmethoden eines Prototyps sollten entweder dem vorgesehenen Serienprozess entsprechen oder durch einen dokumentierten Überleitungsplan abgesichert sein.

Definieren und dokumentieren Sie für jedes sicherheits- oder leistungsrelevante Merkmal die zugehörige Kontrolle:

  • freigegebene Herstellerteilenummern und Alternativteilregeln für Isolatoren, Transformatoren, Sicherungen, Sensoren, Leistungsbauteile, Taktgeber, Speicher und Steckverbinder
  • Anforderungen an Laminat, Kupfer, Lötstopplack, Oberfläche, Impedanz, Abstände, Schlitze, Sauberkeit und Beschichtung
  • je nach Anwendung Abdeckung durch AOI, Röntgenprüfung, elektrische Prüfung, Boundary-Scan, In-Circuit-Test, Programmierung, Kalibrierung und Funktionsprüfung
  • Rückverfolgbarkeit von Los und Datumscode, Materialcharge, Panel- oder Leiterplattenseriennummer, Bestückungslos, Firmware- oder Konfigurationsversion, Prüfmittel und Prüfergebnis
  • Regeln für Abweichungen, Befugnisse für Nacharbeit und Reparatur, Genehmigung von Sonderfreigaben, Aufbewahrung und Änderungsmitteilungen

Ob IPC-Klasse 2 oder 3 erforderlich ist, bestimmen Produktanforderungen und Risiko – nicht allein die Bezeichnung „medizinisch“. Ergänzen Sie kundenspezifische Abnahmekriterien, wenn die IPC-Verarbeitungsqualität eine Sicherheitsfunktion nicht vollständig nachweisen kann.

Müssen PCB-Materialien biokompatibel geprüft werden?

Eine interne Leiterplatte ist nicht automatisch ein Material mit Patientenkontakt. Die biologische Beurteilung nach ISO 10993 wird relevant, wenn ein Material den Patienten direkt berührt oder wenn Kontaktpfad, Abbau, Prozessrückstände beziehungsweise die Bewertung extrahierbarer oder auslaugbarer Stoffe des Geräts es in den Anwendungsbereich einbeziehen. Der Gerätehersteller sollte Art und Dauer des Kontakts festlegen und das fertige Kontaktsystem bewerten.

Eine Schutzbeschichtung kann das Konzept gegen Feuchtigkeit und Verunreinigung oder die Abstandsstrategie unterstützen; eine „biokompatible Beschichtung“ ist jedoch keine Universallösung. Beschichtungschemie, Dicke, Abdeckung, Maskierung, Haftung, Aushärtung, Reparatur, Alterung, Reinigungsmittel, gegebenenfalls Sterilisation und Inspektion müssen beherrscht werden. RoHS- und REACH-Erklärungen betreffen beschränkte Stoffe, belegen aber keine biologische Sicherheit.

Was gehört in Verifizierung und Validierung?

Der Verifizierungsplan wird aus Designvorgaben und Risikokontrollen abgeleitet. Feste Prüfversprechen wie HALT, HASS, Hochspannungsprüfung, ionische Sauberkeit oder 100-prozentige Röntgenprüfung sind zu vermeiden, sofern Produkt und Vertrag sie nicht tatsächlich verlangen.

Nachweisebene Repräsentative Tätigkeiten Verantwortungsgrenze
Unbestückte Leiterplatte Netzliste, Maß- und Sichtprüfung, Stack-up- und Materialnachweise, Impedanzcoupon, Mikroschliff sowie bei Spezifikation Nachweise zu Sauberkeit oder Beschichtung Leiterplattenhersteller gemäß Zeichnung und Bestellung
PCBA Je nach Anwendung AOI und Röntgenprüfung, Polaritäts- und Werteprüfung, Programmierung, Boundary-Scan oder ICT, Inbetriebnahme, Kalibrierung und Funktionsprüfmittel Bestücker gemäß freigegebener Prüfspezifikation
Technische Verifizierung Ausgangsgrenzen, Fehlerinjektion, Isolationsprüfung, Ableitstrom, EMV-Vorprüfung, Thermik, Batterie und Stromversorgung sowie Wiederherstellung von Software und Hardware Geräteentwicklungsteam, bei Bedarf mit qualifizierten Prüflaboren
Designvalidierung Repräsentative Nutzer, Zubehör, Umgebung, Reinigung, Transport, vorgesehene Arbeitsabläufe, Fehlanwendung sowie klinische und nutzungsbezogene Anforderungen Rechtlicher Hersteller oder Geräteverantwortlicher
Produktionsvalidierung Validierte Spezialprozesse, Eignung der Prüfmethoden, Prozessüberwachung, Losfreigabe und Rückverfolgbarkeit Hersteller und qualifizierte Lieferanten gemäß QMS-Vereinbarungen
Regulatorische und Konformitätsnachweise Sicherheit und EMV des Gesamtsystems, Besondere Festlegungen, Gebrauchstauglichkeit, Software, biologische Bewertung und marktspezifische Einreichungen Rechtlicher Hersteller sowie Konformitäts- und Regulierungspartner

Prüfen Sie Normalbetrieb und definierte Einzelfehler unter gleichzeitiger Überwachung der wesentlichen Leistungsmerkmale. Eine Leiterplatte kann eingeschaltet und ansprechbar bleiben und dennoch unsichere Energie, einen falschen Alarm, beschädigte Kalibrierdaten oder eine irreführende Anzeige erzeugen.

Welche Angaben gehören in eine RFQ für Physiotherapie-PCBs?

Welche Angaben beschreiben Gerät und Sicherheitskontext?

  • Zweckbestimmung, Einsatzumgebung, Klassifizierung der Anwendungsteile, wesentliche Leistungsmerkmale, erwartete Lebensdauer sowie anwendbare Normen und Ausgaben
  • Therapieform, Ausgangsbereich, Kanal- und Zubehörarchitektur, sicherer Zustand, kritische Alarme und der Leiterplatte zugeordnete Merkmale der Risikokontrolle
  • Isolationskoordinationsplan, Arbeitsspannungen, MOP-Grenzen, Anforderungen an Abstände und Schlitze, ableitstromempfindliche Knoten sowie vom Geräteteam freigegebene Prüfspannungen und -methoden

Welche Fertigungs- und Bestückungsdaten werden benötigt?

  • Gerber/ODB++ oder IPC-2581, Bohrdaten, Netzliste, Zeichnungen, Stack-up, kontrollierte Impedanzen, Materialien, Oberfläche, Lötstopplack, Kennzeichnung, Nutzen und IPC-Klasse samt Ausgabe
  • Stückliste mit freigegebenen Herstellern und Alternativen, Bestückungskoordinaten, Zeichnungen, Programmier- und Kalibrierdateien sowie Anweisungen zu Beschichtung, Reinigung und mechanischen oder thermischen Schnittstellen
  • Liste sicherheitskritischer Bauteile, Schutz gegen Fälschungen und Obsoleszenz, Feuchtigkeitsempfindlichkeit, Lagerung, Haltbarkeit und Handhabungsanforderungen

Welche Angaben gehören in das Qualitäts- und Nachweispaket?

  • Überleitung vom Prototyp zur Serie, Inspektions- und Prüfabdeckung, Stichprobenumfang oder 100-Prozent-Anforderungen, Eigentum an Prüfmitteln, Referenzgeräte, Grenzwerte sowie Format von Rohdaten und Berichten
  • Felder für Rückverfolgbarkeit, Serialisierung, Aufbewahrungsfristen, Befugnisse bei Abweichung und Nacharbeit, Abweichungsprozess, Mitteilung von Lieferantenänderungen und Prüffrist für Produktänderungsmitteilungen
  • Mengen, Fertigungsstufen, freigegebene Substitutionen, Verpackung, Lieferung und erforderliche Zertifikate oder Berichte

HILPCB kann Fertigbarkeit, Stack-up, kontrollierte Impedanzen, Bestückung und das vereinbarte Inspektions- und Prüfprogramm im Rahmen einer schlüsselfertigen PCB-Bestückung prüfen. Materialien, Toleranzen, Geltungsbereich des Qualitätsmanagementsystems, Rückverfolgbarkeit, Spezialprozesse, Funktionsprüfung, Dokumentation und Lieferzeit sind im Angebot zu bestätigen.

Welche Normen und Verantwortungsgrenzen gelten für Physiotherapie-PCBs?

Häufige Referenzen sind IEC 60601-1:2005 mit Amendments 1:2012 und 2:2020 für Basissicherheit und wesentliche Leistungsmerkmale; IEC 60601-1-2:2014 mit Amendment 1:2020 für elektromagnetische Störgrößen; IEC 60601-2-10:2012 mit Amendments 1:2016 und 2:2023 für Nerven- und Muskelstimulatoren; IEC 60601-2-5:2009 für Ultraschall-Physiotherapiegeräte; gegebenenfalls IEC 60601-1-11:2015 mit Amendment 1:2020 für die medizinische Versorgung in häuslicher Umgebung; IEC 62304:2006 mit Amendment 1:2015 für Softwarelebenszyklusprozesse; IEC 62366-1:2015 mit Amendment 1:2020 für Gebrauchstauglichkeitsentwicklung; ISO 14971:2019 für Risikomanagement sowie ISO 13485:2016 für Qualitätsmanagementsysteme für Medizinprodukte. Die anwendbaren Normen und national übernommenen Ausgaben sind mit den Regulierungs- und Prüfpartnern des Geräts zu bestätigen.

Der rechtliche Hersteller verantwortet Zweckbestimmung, Klassifizierung, Risikoakzeptanz, wesentliche Leistungsmerkmale, klinische und gebrauchstauglichkeitsbezogene Validierung, Zulassungsstrategie, Lieferantenqualifizierung und Konformität des Endgeräts. HILPCB ist ausschließlich für den schriftlich vereinbarten Umfang von Fertigung, Bestückung, Inspektion, Dokumentation und Prüfung verantwortlich. Die Lieferung einer PCB oder PCBA bestätigt weder IEC-60601-Konformität noch Marktzulassung, klinische Wirksamkeit, biologische Sicherheit, Softwaresicherheit oder EMV des Gesamtsystems.

Welche Fragen stellen Käufer zu Physiotherapie-PCBs?

Was ist eine Physiotherapie-PCB?

Sie ist die Leiterplatte, die Therapiegeräte wie Stimulatoren, therapeutische Ultraschallsysteme, Rehabilitationssteuerungen sowie Wärme- und Kältetherapiegeräte steuert, versorgt, misst und überwacht. Ihre Sicherheitsanforderungen ergeben sich aus dem vollständigen Gerät und seiner Zweckbestimmung.

Benötigt jedes Physiotherapiegerät IEC 60601-2-10?

Nein. IEC 60601-2-10 gilt für Nerven- und Muskelstimulatoren. Ultraschall-Physiotherapiegeräte fallen unter IEC 60601-2-5; für andere Therapieformen können andere Besondere Festlegungen oder gerätespezifische Anforderungen gelten.

Welche Kriech- und Luftstrecken benötigt eine medizinische Leiterplatte?

Es gibt keinen einheitlichen Wert für medizinische Leiterplatten. Die Abstände hängen von Arbeitsspannung, Zuordnung von MOPP und MOOP, Verschmutzungsgrad, Werkstoffgruppe, Einsatzhöhe, Isolationsart und Aufbau ab. Maßgeblich ist die anwendbare IEC-60601-Analyse des Endgeräts.

Reicht eine ISO-13485-Zertifizierung für eine medizinische Leiterplatte aus?

Nein. ISO 13485 betrifft das Qualitätsmanagementsystem des Lieferanten und dessen zertifizierten Geltungsbereich. Zeichnung, Materialien, Prozesse, Rückverfolgbarkeit, Risikokontrollen, Prüfnachweise und Konformität des Endgeräts müssen weiterhin spezifiziert und verifiziert werden.

Benötigt eine interne PCB eine Biokompatibilitätsprüfung nach ISO 10993?

Nicht automatisch. Die biologische Beurteilung hängt vom Patientenkontakt und dem Material- beziehungsweise Kontaktpfad des fertigen Geräts ab. Eine gekapselte interne Leiterplatte kann außerhalb des Anwendungsbereichs liegen; Beschichtung, Rückstände oder Bauteile in einem Patientenkontaktpfad können dagegen zu bewerten sein.

Wer ist für die Einhaltung von IEC 60601 verantwortlich?

Der rechtliche Hersteller verantwortet Strategie und Nachweise zur Konformität des vollständigen Geräts. Leiterplattenhersteller und Bestücker unterstützen dies, indem sie nach kontrollierten Anforderungen fertigen und die vereinbarten Inspektions-, Prüf-, Rückverfolgbarkeits- und Änderungsnachweise bereitstellen.

Welche Therapiegeräte benötigen unterschiedliche besondere IEC-60601-Festlegungen?

Nerven- und Muskelstimulatoren fallen typischerweise unter IEC 60601-2-10, Ultraschall-Physiotherapiegeräte unter IEC 60601-2-5. Für Wärme-, Kälte-, Bewegungs- oder Lichttherapie können andere besondere Festlegungen und Produktrisiken gelten.

Warum muss die Therapieabschaltung unabhängig vom Hauptcontroller sein?

Ein gemeinsamer Mikrocontroller, Takt, Messkanal oder Versorgungszweig kann Steuerung und Schutz gleichzeitig verlieren. Die erforderliche Unabhängigkeit wird aus der Risikoanalyse und dem beanspruchten Einzelfehlerschutz abgeleitet.

Gilt Lötstopplack automatisch als zuverlässige Isolation nach IEC 60601?

Nein. Ob eine Beschichtung oder ein Isolationsaufbau angerechnet werden darf, hängt von Konstruktion, Material, Prozesskontrolle, Alterung und anwendbarer Normbewertung ab. Abstände dürfen nicht pauschal wegen Lötstopplack verkleinert werden.

Ersetzt Schutzlack die erforderlichen Kriech- und Luftstrecken?

Nicht automatisch. Schutzlack kann Teil eines kontrollierten Isolations- oder Umweltschutzkonzepts sein, benötigt aber spezifizierte Chemie, Dicke, Abdeckung, Aushärtung, Inspektion und Nachweise für den konkreten Aufbau.

Welche Rückverfolgbarkeit benötigt eine medizinische PCBA?

Der Umfang folgt Produkt- und Vertragsrisiko. Häufig werden PCB- und Bestückungslos, sicherheitskritische Bauteilchargen, Material, Firmware- und Konfigurationsstand, Prüfmittel, Prüfergebnis, Nacharbeit und Freigabe der Seriennummer zugeordnet.

Was ist der Unterschied zwischen Verifizierung und Validierung?

Verifizierung prüft, ob die umgesetzte Konstruktion ihre spezifizierten Anforderungen erfüllt. Validierung prüft, ob das vollständige Gerät unter repräsentativen Bedingungen die Nutzerbedürfnisse und Zweckbestimmung erfüllt.

Weitere Frage: Kann ein PCB-Lieferant die IEC-60601-Konformität des Endgeräts bestätigen?

Nein. Er kann die vereinbarte Leiterplatten- oder PCBA-Spezifikation und die zugehörigen Fertigungsnachweise bestätigen. Die Konformitätsbewertung betrifft das vollständige Gerät und liegt beim rechtlichen Hersteller.

Weitere Frage: Welche Unterlagen beschleunigen ein Angebot für eine Physiotherapie-PCB?

Zweckbestimmung, Therapieform, Isolationskoordination, Risikokontrollen, vollständige Fertigungsdaten, freigegebene BOM, Prüfplan, Rückverfolgbarkeit, Mengen, Normenausgaben und Änderungsregeln reduzieren technische Rückfragen.

Worauf kommt es bei der Beschaffung einer Physiotherapie-PCB an?

Eine belastbare Beschaffung beginnt mit Zweckbestimmung, Therapieform, Anwendungsteil, wesentlichen Leistungsmerkmalen und Risikoanalyse des vollständigen Geräts. Daraus entstehen konkrete Anforderungen an Isolation, Ausgangsbegrenzung, Abschaltung, EMV, Thermik, Softwarezustände und Fertigungsprüfung.

Der Lieferumfang muss Materialien, sicherheitskritische Merkmale, Rückverfolgbarkeit, Prüfgrenzen, Rohdaten, Änderungsmitteilungen und Verantwortungsgrenzen eindeutig nennen. Eine QMS-Zertifizierung oder IPC-Klasse ersetzt diese produktspezifische Nachweiskette nicht.

Bereiten Sie das mit den Risiken verknüpfte Fertigungs- und Bestückungspaket vor und fordern Sie anschließend eine HILPCB-Prüfung mit Angebot an – abgestimmt auf PCB-/PCBA-Umfang und benötigte Nachweise.