Mehr als ein Medizinprodukt: die Normenlandkarte

Sobald ein Robotersystem medizinisch eingesetzt wird, addieren sich die regulatorischen Anforderungen, statt sich gegenseitig zu ersetzen. Auf oberster Ebene steht die Medizinprodukte-Regulatorik selbst: die MDR als europäischer Rechtsrahmen, flankiert von ISO 13485 für das Qualitätsmanagementsystem und ISO 14971 für das Risikomanagement. Darunter folgt eine ganze Reihe produktspezifischer Normen: IEC 60601 für die elektrische Sicherheit des Geräts, ISO 10993 für die Biokompatibilität aller Materialien, die mit dem Körper in Kontakt kommen, IEC 62304 für den Software-Lebenszyklus, IEC 62366-1 für die Gebrauchstauglichkeit und IEC 81001-5-1 als vergleichsweise junge Norm speziell für die Cybersicherheit vernetzter Gesundheitssoftware.


Parallel dazu gilt die Mechatronik- und Maschinensicherheitswelt der Robotik selbst: ISO 8373 für die Grundbegriffe, ISO 10218 und ISO/TS 15066 für die Sicherheit von Industrierobotern und die kollaborative Robotik. Und weil robotisch unterstützte Chirurgiesysteme noch einmal eine eigene Kategorie bilden, kommt mit DIN EN IEC 80601-2-77 eine dritte, hoch spezialisierte Normenebene hinzu, die genau diese Schnittstelle zwischen Medizinprodukt und Robotik adressiert.


Das Ergebnis: Ein Entwicklungsteam für medizinische Robotik bewegt sich nicht in einer, sondern in mindestens drei sich überlagernden Normenwelten gleichzeitig – Medizinprodukt, Maschinensicherheit und Robotik. Wer eine davon isoliert betrachtet, übersieht in der Regel Anforderungen aus den anderen beiden.

Software als Kern der Innovation

Die eigentliche Innovation in modernen medizinischen Robotersystemen steckt heute selten in der Mechanik – die ist in vielen Bereichen ausgereift. Sie steckt in der Software. Bildsegmentierung und Objekterkennung, oft KI-gestützt, ermöglichen präzisere Navigation im Gewebe. Sensorfusion aus Encodern, Kraftsensoren und Kameras liefert dem System ein deutlich genaueres Bild der aktuellen Situation, als jeder Einzelsensor es könnte.


Besonders anschaulich wird das am Beispiel der Handbewegung eines Chirurgen an der Steuerungskonsole: Sensoren erfassen zunächst Position und Orientierung der Eingabegeräte. Diese Rohdaten durchlaufen anschließend eine Verarbeitung mit Motion Scaling, Tremorfilterung und gegebenenfalls Bewegungsbegrenzung. Über inverse Kinematik wird daraus berechnet, welche Gelenkwinkel nötig sind, um die gewünschte Instrumentenbewegung tatsächlich auszuführen – koordiniert über mehrere Roboterachsen hinweg, bis am Ende die eigentliche Instrumentenbewegung am Patienten steht. Dieses Prinzip der geteilten Kontrolle – Shared Control – zwischen Mensch und Maschine ist zentral: Der Chirurg bleibt in der Entscheidungshoheit, während das System unterstützt, filtert und stabilisiert.


Damit das zuverlässig funktioniert, braucht es Echtzeitfähigkeit und Determinismus: synchronisierte Regelkreise und kontrollierte, vorhersagbare Latenzen sind hier keine Komfortfunktion, sondern eine Grundvoraussetzung für sicheren Betrieb.

Safety und Security: zwei Seiten derselben Medaille

Genau an dieser Stelle wird deutlich, warum Safety und Security bei medizinischer Robotik nicht getrennt betrachtet werden können. Auf der Safety-Seite drohen Risiken wie ungewollte Bewegungen, zu hohe Kraft oder falsche Positionierung, Kollisionen mit Mensch oder Umgebung, Softwarefehler, Fehlbedienung oder unklare Systemzustände. Diesen begegnet die Entwicklung mit Bewegungsüberwachung und Not-Stopp-Mechanismen, Kraft- und Positionsbegrenzung, Kollisionserkennung, redundanter Überwachung sicherheitsrelevanter Funktionen sowie fehlertoleranter Bedienung mit eindeutigen Betriebsmodi und klarer Systemrückmeldung.


Auf der Security-Seite geht es um unbefugten Zugriff, manipulierte Software und manipulierte Kommunikation. Die Gegenmaßnahmen: Authentifizierung und Autorisierung, signierte Software-Updates und abgesicherte Kommunikationswege. Was auf den ersten Blick wie zwei getrennte Disziplinen wirkt, hängt in der Praxis eng zusammen – ein System, das sich per Fehlbedienung in einen unklaren Zustand bringen lässt, ist tendenziell auch anfälliger für Angriffe, die genau diesen unklaren Zustand ausnutzen. Und umgekehrt: Ein System mit manipulierter Kommunikation kann Safety-Mechanismen aushebeln, die eigentlich vor genau solchen Situationen schützen sollen.

Vorteile und Herausforderungen im Abgleich

Den unbestrittenen Vorteilen medizinischer Robotik – Präzision, minimalinvasive Zugänge, Reproduzierbarkeit, Bewegungsstabilität – stehen reale Herausforderungen gegenüber. Die Anschaffungs-, Wartungs- und Schulungskosten sind hoch. Die regulatorischen Hürden sind, wie oben beschrieben, erheblich. Und selbst ein technisch ausgereiftes System muss erst noch die Akzeptanz von Patient:innen und medizinischem Personal gewinnen sowie sich in bestehende klinische Abläufe integrieren lassen – ein Punkt, der in der Entwicklung oft unterschätzt wird, obwohl er über Erfolg oder Misserfolg eines Systems im Alltag entscheidet.

Ausblick: von Assistenz zu Automatisierung

Die Entwicklung medizinischer Robotik bewegt sich erkennbar in Stufen: von zunehmender Assistenz, über die schrittweise Automatisierung einzelner Teilschritte – etwa beim Nähen –, hin zu einer perspektivisch denkbaren, deutlich weitergehenden Automatisierung, die auf mehr Sensorik und Feedback angewiesen sein wird. Wie schnell und wie weit dieser Weg tatsächlich geht, ist heute nicht seriös vorherzusagen. Klar ist aber: Jede dieser Stufen erhöht die Anforderungen an Safety, Security und Regulatorik weiter, nicht andersherum.


Genau hier setzt unsere Arbeit bei NewTec an. Als Entwicklungsdienstleister für sicherheitskritische Medizintechnik unterstützen wir bei der Umsetzung MDR-, ISO-13485- und normenkonformer Systeme, von der funktionalen Sicherheit über Cybersecurity bis zur Integration von KI in sicherheitsgerichtete Systeme – dort, wo Präzision und Regulatorik zusammenkommen müssen.