Prof. Dr. Christian Johner

Professor Johner ist Experte für die Entwicklung und Zulassung von Medizinprodukten, die Software enthalten oder Software sind.

Als Auditor, als Mitglied eines Normen-Komitees, als Ausbilder benannter Stellen sowie als Autor mehrerer Bücher und Leitfäden trägt der promovierte Physiker zur Weiterentwicklung der regulatorischen Landschaft bei. Davon zeugen auch Leitfäden, die er für die WHO und die Benannten Stellen entwickelt hat.

Sein Unternehmen, das Johner Institut, unterstützt Medizinproduktehersteller weltweit beim Aufbau von QM-Systemen, bei der Zulassung und Prüfung ihrer Produkte sowie bei der digitalen Transformation regulatorischer Prozesse. Es bietet Weiterbildungen wie E-Learning und Seminare an und übernimmt für Hersteller Prozesse wie die Überwachung der Regularien und der Produkte im Markt.

Christian Johner lehrte an mehreren Universitäten u.a. an der Hochschule Konstanz, der Universität St. Gallen, der Universität Würzburg sowie der Stanford University v.a. Software-Architektur, Software-Qualitätssicherung und medizinische Informatik.


Hilft die ISO/IEC TR 29119-6 zum Software-Testing auch in agilen Projekten?

Die ISO/IEC TR 29119-6 soll dabei helfen, auch bei agilen Software-Projekten die Anforderungen der Normenfamilie ISO 29119 (also der anderen Familienmitglieder) zu erfüllen. Diesen Anspruch lässt sie bereits im Titel erkennen: „Guidelines for the use of ISO/IEC/IEEE 29119 (all parts) in agile projects“. Ob die Norm diesem Anspruch auch gerecht wird und ob Sie überhaupt…

Weiterlesen

Aus regulatorischer Sicht gefragt: Was ist ein Kind?

Zahlreiche Gesetze, Verordnungen, Richtlinien und sonstige Vorgaben, die spezifisch für Kinder sind, stellen Anforderungen an die Medizinproduktehersteller. Was ein Kind ist, definieren diese Regularien dagegen nicht oder nur widersprüchlich. Die Antwort auf die scheinbar einfache Frage „Was ist ein Kind?“ fällt somit nicht leicht. Sie ist aber wichtig, um die Anforderungen z. B. der MDR…

Weiterlesen

MPSV: Medizinprodukte-Sicherheitsplanverordnung

Die Medizinprodukte-Sicherheitsplanverordnung (MPSV) trägt den Titel „Verordnung über die Erfassung, Bewertung und Abwehr von Risiken bei Medizinprodukten“. Der Titel dieser deutschen Verordnung macht klar, was sie regelt: Sie legt fest, wer Risiken bei Medizinprodukten erfassen, bewerten und darauf reagieren muss. MPSV gilt nicht mehr! Beachten Sie, dass die MPSV mit dem 25.05.21 außer Kraft gesetzt…

Weiterlesen

Sollten Sie die ISO/IEC TR 29119-11 zum Testen von KI-/ML-Software kennen?

Ende 2020 veröffentlichte die ISO den Technical Report ISO/IEC TR 29119-11. Er trägt den Titel „Guidelines on the testing of AI-based systems“. Viele Firmen möchten wissen, wie sie ihre Produkte, die auf Verfahren der künstlichen Intelligenz (KI) basieren, nach dem Stand der Technik testen sollen. Daher hat sich die ISO/IEC TR 29119-11 auf den Weg…

Weiterlesen

Weshalb die VDE-AR-E 2842-61 (vertrauenswürdige KI-Systeme) nicht nur die Entwicklung betrifft

Der VDE hat mit der VDE-AR-E 2842-61 eine ganze Familie an normativen Vorgaben für vertrauenswürdige autonom kognitive Systeme wie z.B. KI-Systeme erarbeitet. Obwohl diese „Anwendungsregeln“ nicht spezifisch für eine Domäne wie z.B. Medizinprodukte sind, stellen sie dennoch eine Fundgrube für viele Medizinproduktehersteller dar. Dieser Artikel zeigt Ihnen, was KI-Systeme sind, welche Hersteller welche Teile dieser…

Weiterlesen

Code Verifier: Reicht da nicht das Smartphone?

Code Verifier sind optische Messmittel. Sie dienen dazu, die Qualität von Matrix- oder Barcodes zu prüfen, die z. B. zur Unique Device Identification (UDI) eingesetzt werden. Medizinproduktehersteller sollten wissen, was bei der Vergabe und beim Aufbringen dieser Codes schiefgehen kann, welche regulatorischen Anforderungen sie bezüglich der Code-Qualität erfüllen müssen, wie sie überprüfen können, ob diese Anforderungen…

Weiterlesen

Transfer Learning bei Medizinprodukten: Regulatorischer Leichtsinn oder eine ethische Notwendigkeit?

Das Transfer Learning ist ein spezieller Ansatz beim Machine Learning. Damit bezeichnet man die Wiederverwendung eines vortrainierten Modells (pre-trained model) für ein neues Problem. Diese Wiederverwendung kann mehr als nur redundante Trainingsarbeit ersparen. Sie bedingt aber, dass Hersteller sich auf neue Fragen von Auditoren und Prüfern einstellen müssen.

Weiterlesen

ISO 27034 zur Sicherheit von Anwendungen: Lesen = Zeitverschwendung?

Die ISO 27034 trägt den Titel Informationstechnik – IT Sicherheitsverfahren – Sicherheit von Anwendungen. Sie wird u.a. im Leitfaden des BSI referenziert. Doch mancher Hersteller fragt sich: Muss ich auch noch diese Norm lesen? Muss ich damit rechnen, dass mein Auditor diese Norm (mit Verweis auf den Stand der Technik) einfordert? Lesen Sie diesen Artikel, bevor Sie…

Weiterlesen