Safety first – Komplexe Roboter sicher entwickeln

Robotische Systeme haben in Anwendungen wie der minimalinvasiven Chirurgie in der Medizin deutlich an Bedeutung gewonnen. Mit ihrem zunehmenden Einsatz steigt jedoch auch die sicherheitstechnische Verantwortung: Ein Fehlverhalten kann gravierende Konsequenzen für Patient:innen haben. Wir helfen Ihnen bei der Konzeption und Umsetzung Ihres maßgeschneiderten Safety-Systems.

Zwei Robotik-Ingenieur:innen stehen hinter einem robotergestützten Endoskopführungs-System und bedienen das Gerät.

Software als zentrale Steuerungskomponente am Beispiel der Medizinrobotik

Risikominimierung und funktionale Sicherheit in der Entwicklung von Medizinrobotern erfordern eine Gratwanderung zwischen Sicherheit und unterbrechungsfreier Funktionsfähigkeit – und das bei hoher Systemkomplexität. Ziel ist es, Gefährdungen durch Fehlfunktionen zu vermeiden, ohne den klinischen Betrieb unnötig einzuschränken. Neben der elektrischen und mechanischen Sicherheit steht bei Medizinrobotern die Software besonders im Fokus. Ihre Absicherung ist angesichts komplexer Algorithmik, hohen Rechenbedarfs und Echtzeitanforderungen eine der größten Herausforderungen.

Normen als Leitplanken für Sicherheit

Hersteller sind durch die europäische Medical Device Regulation (MDR) verpflichtet, ihre Produkte so zu gestalten, dass sie den beabsichtigten medizinischen Nutzen erbringen, ohne die Sicherheit von Patient:innen und Anwender:innen zu gefährden. Ein systematisches Risikomanagement nach ISO 14971 ist dabei Pflicht. Die verbleibenden Risiken müssen durch den Nutzen des Produkts aufgewogen werden, und alle Maßnahmen zur Risikominimierung müssen nachvollziehbar am Stand der Technik orientiert und in der Risikoakte dokumentiert sein. Daneben gibt es weitere Normen, die in der Entwicklung berücksichtigt werden müssen.

Illustrierter Chirurgieroboter mit medizinischem Fachpersonal im OP

Die IEC 62304 als zentraler Standard für den Software-Lebenszyklus betont, dass Software nie als vollständig fehlerfrei betrachtet werden darf. Da bei Software nicht mit Fehlerauftrittswahrscheinlichkeiten argumentiert werden kann, benötigen medizinische Robotersysteme in der Regel ein zusätzliches und vor allem unabhängiges Überwachungssystem als risikomindernde Maßnahme.

Software-Risiken erkennen und beherrschen

Da viele Medizinroboter für ihre vorgesehene Nutzung schnelle Bewegungen nahe an kritischem Gewebe wie Blutgefäßen oder Nervenbahnen durchführen müssen, besteht das Risiko, dass Fehlfunktionen in kürzester Zeit zu ernsthaften Schäden führen können. Daher muss ein Überwachungssystem in der Lage sein, kritische Fehler wie z.B. Abweichungen von vorgesehenen Bewegungen binnen weniger Millisekunden zu erkennen. Zwei wesentliche Ansätze sind hier Redundanz und Plausibilisierung.

Schematische Abbildung von Redundanz in der Softwareentwicklung

Redundanz

Hier werden sicherheitsrelevante Berechnungen mehrfach ausgeführt. Statistische Fehler lassen sich so zuverlässig aufdecken. Um jedoch systematische Fehler abzufangen, empfiehlt sich eine diverse Implementierung durch unabhängige Teams.

Icon Kopf mit zwei Zahnrädern

Plausibilisierung

Bei der Plausibilisierung wird die Berechnungskette von Eingangs- zu Ausgangsdaten in einzelne Schritte aufgeteilt, die individuell überprüft werden. Anders als bei einer diversen Implementierung sind hier Vereinfachungen und eine Beschränkung auf Risikofälle möglich.

In der Praxis hat sich die Plausibilisierung der Steuerungsbefehle auf separater Hardware als erfolgreiches Konzept zur Absicherung der Software erwiesen. Ein solches Überwachungssystem erfüllt nicht nur normative Anforderungen, sondern erhöht auch die Qualität der Steuerungssoftware. Idealerweise wird dieses System bereits in der frühen Entwicklungsphase konzipiert und parallel zur Entwicklung der Steuerungssoftware implementiert.

Safety ist Teamwork

Die Entwicklung sicherer Robotersysteme erfordert mehr als nur technische Exzellenz – sie verlangt interdisziplinäre Zusammenarbeit und ein tiefgreifendes Verständnis für die Risiken. Unsere ITK Expert:innen aus den Bereichen Systems Engineering, Software-, Mechanik- und Elektronikentwicklung, Safety und Usability sowie Risikomanagement arbeiten bereits früh im Entwicklungsprozess eng zusammen. Nur so lassen sich Sicherheit, Funktionalität, Verfügbarkeit und Benutzerfreundlichkeit für den Produkterfolg am Markt in Einklang bringen.

Key Take Aways

Systematisches Risikomanagement ist Pflicht

Icon Lupe mit Code

Unabhängiges Überwachungssystem zur Risikominderung

Icon Teamwork

Enge interdisziplinäre Zusammenarbeit von Anfang an

Ungelöste Herausforderungen? Wir freuen uns auf Ihre Anfrage.

Dr. Tobias Luksch, R&D Robotics, ITK Engineering

Expertise – Robotik

Dr. Tobias Luksch

Entdecken Sie mehr