https://www.johner-institut.de/blog/iso-14971-risikomanagement/risikomanagement-im-krankenhaus-und-bei-anderen-betreibern/