risk-management-specialist

Présentation de la skill risk-management-specialist

À quoi sert risk-management-specialist

La skill risk-management-specialist aide un agent IA à produire des livrables de gestion des risques pour dispositifs médicaux alignés sur ISO 14971:2019 : plans de gestion des risques, analyses des dangers, tableaux FMEA, logique d’évaluation des risques, raisonnement sur les mesures de maîtrise, synthèses des risques résiduels et éléments d’entrée pour la revue des risques en production et post-production. Elle convient particulièrement aux équipes Regulatory Affairs, Qualité, ingénierie clinique, sécurité logicielle et produit qui ont besoin d’une documentation structurée sur les risques, plutôt que d’une simple liste d’idées génériques.

Utilisateurs les plus adaptés et décisions prises en charge

Utilisez cette skill lorsque vous devez décider comment structurer un dossier de gestion des risques pour un dispositif médical, choisir entre plusieurs méthodes d’analyse, définir des critères de probabilité et de gravité, ou transformer des informations de conception en dangers, situations dangereuses, dommages, mesures de maîtrise et risques résiduels traçables. Elle est particulièrement utile comme assistant risk-management-specialist for Regulatory Affairs pour préparer des contenus préliminaires destinés à des dossiers d’historique de conception, à une documentation technique ou à des dossiers de revue prêts pour audit alignés sur ISO 14971.

Ce qui la distingue d’un prompt classique

Le dépôt contient un SKILL.md substantiel, des recommandations de mise en œuvre d’ISO 14971, des références pour sélectionner les méthodes, des modèles d’évaluation réutilisables et deux scripts d’aide en Python. Cela permet à la risk-management-specialist skill de guider l’agent dans la planification, l’analyse, l’évaluation, la maîtrise, l’analyse du risque résiduel, le reporting et les activités de production/post-production avec moins d’incertitude qu’un prompt ponctuel.

Principales précautions avant adoption

Cette skill ne remplace pas une revue qualifiée de gestion des risques, un jugement clinique, une démarche d’ingénierie de l’aptitude à l’utilisation, une analyse de cybersécurité ni une validation réglementaire formelle. Ses exemples de cotation et ses modèles doivent être alignés avec la politique d’acceptabilité des risques de votre entreprise, la classification du dispositif, l’utilisation prévue, le marché visé et le système de management de la qualité avant toute utilisation dans une documentation maîtrisée.

Comment utiliser la skill risk-management-specialist

Installation de risk-management-specialist et fichiers à examiner en premier

Installez la skill depuis le chemin du dépôt avec votre gestionnaire de skills, par exemple :

npx skills add alirezarezvani/claude-skills --skill risk-management-specialist

Après l’installation, lisez ces fichiers dans l’ordre :

1. SKILL.md pour le workflow principal du cycle de vie et le périmètre de déclenchement.
2. references/iso14971-implementation-guide.md pour la structure du plan, du rapport, du risque résiduel et des activités post-production.
3. references/risk-analysis-methods.md pour choisir entre FMEA, FTA, HAZOP, analyse des erreurs d’utilisation ou analyse des dangers logiciels.
4. references/risk-assessment-templates.md pour les formats de feuilles de travail.
5. scripts/risk_matrix_calculator.py et scripts/fmea_analyzer.py si vous souhaitez un support de cotation reproductible.

Données d’entrée nécessaires pour des résultats fiables

Le schéma d’risk-management-specialist usage fonctionne mieux lorsque vous fournissez le contexte du dispositif, et pas seulement le nom du document attendu. Indiquez le type de dispositif, l’utilisation prévue, la population de patients/utilisateurs, l’environnement d’utilisation, la phase du cycle de vie, les normes applicables, les critères d’acceptabilité des risques, les dangers connus, l’architecture ou les étapes du processus, les mesures de maîtrise existantes et le format de sortie souhaité.

Prompt faible :

Create a risk analysis for our device.

Prompt plus solide :

Use risk-management-specialist to draft an ISO 14971 hazard analysis for a Class II infusion pump concept. Intended use: controlled IV medication delivery in hospital wards. Users: trained nurses. Focus on software-controlled flow rate, occlusion detection, battery operation, alarm handling, and use errors. Use a 5x5 probability/severity matrix, identify hazardous situations and harms, propose risk controls, and separate initial from residual risk.

Workflow pratique pour constituer un dossier de risques complet

Commencez par un plan de gestion des risques avant de demander une analyse détaillée. Demandez ensuite à la skill d’identifier les dangers par sous-système ou étape de processus, de sélectionner la méthode la plus adaptée à partir du guide des méthodes, de remplir une feuille d’analyse des dangers ou de FMEA, d’évaluer l’acceptabilité des risques, de proposer des mesures de maîtrise et de synthétiser le risque résiduel. Pour les produits matures, ajoutez des données de production et de post-production comme les réclamations, signaux CAPA, avis de sécurité terrain, non-conformités, retours d’utilisabilité et données de tendance.

Une séquence efficace :

1. Rédiger le périmètre et les critères du plan de gestion des risques.
2. Construire une première liste de dangers.
3. Réaliser une FMEA ou une analyse des dangers par sous-système.
4. Examiner les risques inacceptables et les risques résiduels élevés.
5. Ajouter des emplacements réservés pour les preuves de vérification.
6. Générer la synthèse du rapport de gestion des risques.

Utilisation des scripts d’aide

Utilisez scripts/risk_matrix_calculator.py lorsque vous avez besoin d’une correspondance cohérente probabilité/gravité ou de calculs rapides de RPN pour une FMEA. Utilisez scripts/fmea_analyzer.py pour structurer les entrées FMEA, identifier les éléments critiques et générer des recommandations. Considérez les sorties des scripts comme un appui au calcul, pas comme une justification réglementaire finale : le raisonnement doit encore être revu par des experts et rester traçable par rapport à vos critères maîtrisés.

FAQ de la skill risk-management-specialist

risk-management-specialist convient-elle aux débutants ?

Oui, si l’utilisateur comprend les bases du développement de dispositifs médicaux et peut fournir le contexte du dispositif. Les modèles et le guide des méthodes rendent le workflow plus facile à suivre, mais les débutants ne doivent pas s’appuyer sur la skill pour définir une politique d’acceptabilité, une gravité clinique ou une stratégie réglementaire sans supervision experte.

Quelle différence avec un prompt IA ordinaire ?

Un prompt classique peut produire un tableau de risques plausible, mais il oublie souvent la structure du cycle de vie, les critères d’acceptabilité des risques, le raisonnement sur le risque résiduel, les liens de vérification et les boucles de retour post-production. La risk-management-specialist skill est plus utile lorsque vous avez besoin de sorties reproductibles dans l’esprit d’ISO 14971 et d’un workflow appuyé par un dépôt.

Quand ne faut-il pas utiliser cette skill ?

Ne l’utilisez pas comme seule base pour des dossiers de risques approuvés, des conclusions bénéfice-risque, des allégations de sécurité clinique, une gestion des risques de cybersécurité ou des soumissions réglementaires propres à un marché. Évitez aussi de l’utiliser lorsque vous ne pouvez pas fournir suffisamment d’informations sur le dispositif : des entrées génériques produisent généralement des dangers génériques, difficiles à défendre lors d’un audit.

S’intègre-t-elle aux workflows Regulatory Affairs ?

Oui. Le cas d’usage risk-management-specialist for Regulatory Affairs est solide lorsque les équipes RA doivent vérifier la cohérence entre la documentation de gestion des risques, l’utilisation prévue, l’étiquetage, les données PMS/PMCF, la documentation technique et les revendications de conformité aux normes. Elle est moins pertinente pour l’interprétation purement juridique ou la stratégie de soumission spécifique à une juridiction.

Comment améliorer la skill risk-management-specialist

Améliorer les sorties de risk-management-specialist avec un meilleur contexte

Le moyen le plus rapide d’améliorer les résultats de risk-management-specialist est de fournir dès le départ des définitions maîtrisées : votre échelle de gravité, votre échelle de probabilité, les zones de risque inacceptable, la classification du dispositif, les limites du produit, les hypothèses et les dommages connus. Si votre organisation utilise des critères personnalisés, collez-les dans le prompt et demandez à la skill de s’y conformer plutôt que d’utiliser des exemples par défaut.

Modes de défaillance fréquents à vérifier

Relisez les sorties pour repérer les dangers trop larges, les situations dangereuses manquantes, les mesures de maîtrise qui relèvent en réalité de la détection, les cotations de risque résiduel qui ne suivent pas votre matrice et les liens de vérification faibles. Vérifiez aussi que la skill distingue bien la mise en œuvre des mesures de maîtrise de la vérification de leur efficacité, car les auditeurs attendent souvent les deux.

Prompts d’itération qui améliorent la qualité

Après le premier brouillon, posez des demandes ciblées :

• “Find missing hazardous situations for normal use, reasonably foreseeable misuse, and fault conditions.”
• “Challenge the residual risk ratings against the stated acceptability matrix.”
• “Convert these controls into inherently safe design, protective measure, and information-for-safety categories.”
• “Identify which risks need benefit-risk analysis or management review.”
• “Add post-production signals that would trigger risk file updates.”

Améliorations utiles au niveau du dépôt

Si vous maintenez un fork local, envisagez d’ajouter des matrices de risques propres à votre entreprise, des exemples par famille de dispositifs, des renvois vers la cybersécurité, des liens d’ingénierie de l’aptitude à l’utilisation vers IEC 62366-1, ainsi que des modèles avec colonnes de traçabilité pour les exigences, la vérification, l’étiquetage, les réclamations et les CAPA. Ces ajouts rendent le risk-management-specialist guide plus défendable pour une utilisation réelle dans un système qualité, tout en conservant le workflow ISO 14971 réutilisable.