Ambient Voice Technology (ääniteknologiatyökalujen kategoria, joka hyödyntää mikrofoneja ja puheentunnistusta kliinisten vastaanottojen tallentamiseen ja dokumentointiin reaaliajassa) on siirtynyt nopeasti uutuudesta lähes kaikkialla läsnä olevaksi kliinisissä ympäristöissä. Sitä koskevat sääntelykehykset ovat kuitenkin kamppailleet pysyäkseen kehityksen vauhdissa. Kun tekoälydokumentointityökalut kehittyvät yhä edistyneemmiksi ja tuottavat sairauskertomusmerkintöjä, jotka siirtyvät suoraan potilastietoihin ja vaikuttavat myöhempiin hoitopäätöksiin, on noussut esiin kriittinen kysymys: milloin tekoälykirjurista tulee lääkinnällinen laite, ja mitä tämä luokittelu todella tarkoittaa sitä käyttäville klinikoille?

Mitä MDR-luokka IIa todella tarkoittaa tekoälydokumentointityökaluille

EU:n lääkinnällisten laitteiden asetus (MDR 2017/745) luokittelee laitteet neljään riskikategoriaan: luokka I, luokka IIa, luokka IIb ja luokka III. Luokittelu perustuu käyttötarkoitukseen ja mahdolliseen potilasriskiin, ei taustalla olevaan teknologiaan. Luokka IIa tarkoittaa keskisuuren riskin laitteita, joissa vahingon mahdollisuus on olemassa, mutta riskiä pidetään hallittavissa asianmukaisilla valvontatoimilla.

Ohjelmistojen osalta luokittelu perustuu ensisijaisesti MDR-sääntöön 11, jota sovelletaan ohjelmistoihin, jotka on tarkoitettu tarjoamaan tietoa diagnostisiin tai terapeuttisiin päätöksiin. Luokittelua ei määritä se, käyttääkö tuote tekoälyä, puheentunnistusta vai suuria kielimalleja, vaan se, mitä tuote tekee kliinisessä kontekstissa ja millaisia seurauksia sen tuotoksilla on.

Tuote, joka yksinkertaisesti litteroi puhetta ja tallentaa tekstiä, voi jäädä lääkinnällisen laitteen määritelmän ulkopuolelle. Sen sijaan tuote, joka luo strukturoituja sairauskertomusmerkintöjä, ehdottaa diagnoosikoodeja tai tuottaa yhteenvetoja, jotka suoraan ohjaavat hoitopäätöksiä, kuuluu eri sääntelyalueeseen.

Miksi tekoälykirjurit luokitellaan lääkinnällisiksi laitteiksi

Sääntelylogiikka perustuu lääkinnällisten laitteiden asetuksen lääkinnällisen laitteen määritelmään, joka kattaa ohjelmistot, jotka on tarkoitettu sairauden diagnosointiin, ehkäisyyn, seurantaan, hoitoon tai lievitykseen. Kun tekoälykirjuri tuottaa vastaanottokirjauksen, jota kliinikko käyttää päätöksenteossa tai viestinnässä, tämä tuotos täyttää todennäköisesti tämän määritelmän.

Riippumaton analyysi Hardian Healthilta päättelee, että suuriin kielimalleihin perustuvien työkalujen tuottamilla kliinisillä yhteenvedoilla ja raporteilla on selkeä lääketieteellinen tarkoitus MDR:n käyttötarkoituskehyksessä. Tämä analyysi vetää rinnastuksen Yhdysvaltain elintarvike- ja lääkeviraston (FDA) kliinisen päätöksenteon tuen ohjeistukseen, jossa sovelletaan samanlaista logiikkaa ohjelmistoihin, jotka vaikuttavat kliiniseen arviointiin.

Käytännössä merkittävä ero on puhtaasti hallinnollisten työkalujen (tekstin muotoilu, ajanvarausten hallinta, muistutusten lähettäminen) ja kliinisen toiminnon omaavien työkalujen välillä. Kuten Tandem Healthin sääntelyanalyysi toteaa, lääkinnällisten laitteiden koordinaatioryhmän (MDCG) 2019-11 -ohjeistus käyttötarkoituksesta on tässä keskeinen. Jos valmistajan ilmoittama tai kohtuudella ennakoitavissa oleva käyttötarkoitus sisältää kliinisen päätöksenteon tuen, laitteen määritelmä todennäköisesti täyttyy.

On olemassa myös lisäsääntelytaso. EU:n tekoälyasetuksen mukaan, joka alkaa soveltaa korkean riskin tekoälyvelvoitteita elokuusta 2026 alkaen, luokan IIa lääkinnälliset laitteet, jotka vaativat ilmoitetun laitoksen arviointia, luokitellaan automaattisesti korkean riskin tekoälyjärjestelmiksi. Tämä tuo lisävaatimuksia tiedonhallinnan, läpinäkyvyyden, ihmisen valvonnan ja markkinoille saattamisen jälkeisen seurannan osalta olemassa olevien MDR-velvoitteiden lisäksi.

Mitä MDR-luokan IIa sertifiointiprosessi vaatii toimittajilta

Luokan IIa sertifioinnin saavuttaminen ei ole itsearviointiharjoitus. Toisin kuin luokan I laitteet, jotka valmistajat voivat itse sertifioida, luokan IIa laitteet vaativat ilmoitetun laitoksen osallistumisen. Ilmoitettu laitos on riippumaton kolmannen osapuolen organisaatio, jonka kansallinen viranomainen on akkreditoinut arvioimaan vaatimustenmukaisuutta MDR:n kanssa.

Toimittajan on täytettävä seuraavat velvoitteet:

• Kliininen arviointi: Systemaattinen katsaus kliinisiin tietoihin, jotka osoittavat, että laite toimii tarkoitetulla tavalla ja että jäännösriskit ovat hyväksyttäviä suhteessa kliinisiin hyötyihin.

• Laadunhallintajärjestelmä (QMS): ISO 13485 -standardin mukaisen laadunhallintajärjestelmän käyttöönotto ja ylläpito, joka kattaa suunnittelun, kehityksen, tuotannon ja markkinoille saattamisen jälkeiset toiminnot.

• Markkinoille saattamisen jälkeinen seuranta (PMS): Ennakoiva järjestelmä tosielämän suorituskykytietojen keräämiseen ja analysointiin, mukaan lukien markkinoille saattamisen jälkeiset kliiniset seurantatutkimukset (PMCF).

• Tekninen dokumentaatio: Kattavat asiakirjat, jotka kattavat laitteen suunnittelun, käyttötarkoituksen, riskienhallinnan ja kliinisen näytön.

• Vaaratilanteiden raportointi: Pakollinen vakavien vaaratilanteiden ja kenttäturvallisuuden korjaavien toimenpiteiden raportointi asiaankuuluvalle toimivaltaiselle viranomaiselle.

Tekoälykohtaisten työkalujen osalta markkinoille saattamisen jälkeisen seurannan on myös katettava mallin ajautuminen, eli mallin suorituskyvyn asteittainen heikkeneminen kliinisen kielen, työnkulkujen tai potilasryhmien muuttuessa. Tämä ei ole tavanomaisten ohjelmistojen vakiovaatimus ja heijastaa lisämonimutkaisuutta, jonka sääntelyviranomaiset ovat tunnistaneet tekoälypohjaisissa laitteissa.

Mitä sertifiointi viestii klinikoille turvallisuudesta ja vastuullisuudesta

CE-merkintä MDR:n mukaisesti ei ole kertaluonteinen merkki, joka myönnetään tuotteen lanseerauksessa. Se edustaa jatkuvaa vaatimustenmukaisuusvelvoitetta, joka edellyttää toimittajalta laitteen suorituskyvyn jatkuvaa seurantaa, turvallisuussignaaleihin reagointia ja vaaratilanteiden raportointia sääntelyviranomaisille. Jos ilmenee todisteita siitä, että laite toimii kliinisessä arvioinnissa vahvistetun standardin alapuolella, toimittajan on ryhdyttävä toimenpiteisiin. Sääntelyviranomaisilla on täytäntöönpanovaltuudet, jos näin ei tapahdu.

Klinikoille tällä on konkreettisia vaikutuksia. Luokan IIa sertifioidulla tekoälykirjurilla on määritelmän mukaan:

• Riippumaton ilmoitettu laitos on tarkastanut sen MDR-vaatimusten mukaisesti.

• Se on läpikäynyt muodollisen kliinisen arvioinnin, jossa on dokumentoitu näyttö turvallisuudesta ja suorituskyvystä.

• Perustettu markkinoille saattamisen jälkeinen seurantajärjestelmä, joka pystyy havaitsemaan ongelmia tosielämän käytössä.

• Sitoutunut vaaratilanteiden raportointivelvoitteisiin, jotka luovat sääntelyauditoinnin jäljen.

Kuten Tandem Healthin CE-merkinnän analyysi selittää, jokainen kirjaus ja ominaisuus on suunniteltava, testattava ja seurattava lääketieteellisen tason standardien mukaisesti. Tämä on olennaisesti erilainen standardi kuin tuottavuusohjelmistoilla, joilla ei ole vastaavaa velvoitetta.

Tekoälykirjurien kliininen näyttöpohja kehittyy edelleen. Narratiivinen katsaus Cardiovascular Diagnosis and Therapy -lehdessä havaitsi, että tekoälykirjurit vähentävät johdonmukaisesti kirjaamistaakkaa ja kognitiivista kuormaa. Katsaus raportoi kuitenkin myös usein dokumentoinnin puutteita ja satunnaisia kliinisesti merkittäviä hallusinaatioita (tapauksia, joissa tekoäly tuottaa uskottavaa mutta tosiasiallisesti virheellistä sisältöä). Prospektiivinen pilottitutkimus JMIR Medical Informatics -lehdessä havaitsi, että 94,7 prosenttia tekoälyn tuottamista kirjauksista oli vailla merkittäviä virheitä. Pieni osuus sisälsi kuitenkin virheitä, jotka aiheuttivat vakavan vahingon riskin, jos niitä ei korjattu, mikä korostaa klinikon tarkistuksen jatkuvaa tärkeyttä. Sääntelysertifiointi ei poista näitä riskejä, vaan luo strukturoidun kehyksen niiden tunnistamiseen ja hallintaan.

Kliininen riskimaisema, kun tekoälykirjurit eivät ole MDR-sertifioituja

Tekoälykirjurien ympärillä oleva sääntelyharmaa alue aiheuttaa käytännön seurauksia klinikoille ja terveydenhuolto-organisaatioille. Työkalut, jotka todennäköisesti täyttävät lääkinnällisen laitteen määritelmän mutta joita ei ole sertifioitu sellaisiksi, toimivat ilman kliinisen näytön vaatimuksia, markkinoille saattamisen jälkeisen seurannan velvoitteita tai ilmoitetun laitoksen valvontaa, joita sertifiointi edellyttää.

Klinikoille tämä luo useita riskialueita:

• Vastuu: Jos sertifioimaton työkalu tuottaa kliinisesti merkittävän virheen ja potilas vahingoittuu, kysymykset sääntelyvaatimustenmukaisuudesta ja siitä, olisiko työkalu pitänyt luokitella lääkinnälliseksi laitteeksi, nousevat todennäköisesti esiin missä tahansa myöhemmässä selvityksessä.

• Kliinisen näytön puuttuminen: Ilman pakollista kliinistä arviointia ei ole riippumattomasti vahvistettua näyttöä työkalun suorituskykyväitteille.

• Ei markkinoille saattamisen jälkeisiä turvallisuusvelvoitteita: Sertifioimattomien työkalujen toimittajien ei vaadita seuraamaan tosielämän suorituskykyä systemaattisesti tai raportoimaan vaaratilanteita sääntelyviranomaisille.

Tekoälydokumentointityökalujen sääntelyllinen luokittelu on edelleen kehittyvä alue. Kaikki lainkäyttöalueet eivät ole ratkaisseet, miten MDR:ää sovelletaan jokaiseen tekoälykirjurikategoriaan. Jotkut työkalut toimivat aidosti harmailla alueilla, joissa luokittelu on kiistanalainen. EU:n terveydenhuollon tekoälysääntelyn yleiskatsaus toteaa, että MDR:n, EU:n tekoälyasetuksen ja kansallisten toimivaltaisten viranomaisten ohjeiden välinen vuorovaikutus kehittyy edelleen, mikä tarkoittaa, että tiettyjen tuotteiden sääntelykuva ei välttämättä aina ole selkeä.

Miten MDR-luokan IIa sertifiointi vaikuttaa hankintaan ja due diligence -prosessiin

Hankintatiimeille ja kliinisille johtajille, jotka arvioivat tekoälykirjurityökaluja, MDR-sertifiointistatus on konkreettinen ja todennettavissa oleva datapiste, toisin kuin monet toimittajien väitteet tarkkuudesta tai turvallisuudesta, joita on vaikea arvioida itsenäisesti.

Keskeiset due diligence -kysymykset ovat:

• Onko tuotteella CE-merkintä MDR:n mukaisesti? Tämä voidaan todentaa EUDAMED-tietokannan (EU:n lääkinnällisten laitteiden rekisteri) kautta, vaikka rekisteröintivaatimuksia otetaan käyttöön vaiheittain ja julkinen hakutoiminto ei välttämättä vielä kata kaikkia laitekategorioita. Pyydä rekisteröintitiedot suoraan toimittajalta varmistaaksesi, että heidän laitteensa on rekisteröity.

• Mikä on luokitus ja minkä säännön mukaan? Luokan I itsearviointilausunnolla on huomattavasti vähemmän sääntelypainoa kuin luokan IIa sertifioinnilla, johon liittyy ilmoitetun laitoksen osallistuminen.

• Kuka on ilmoitettu laitos? Tarkastavan laitoksen identiteetti ja sen akkreditointistatus ovat olennaisia arvioinnin tiukkuuden kannalta.

• Onko olemassa julkaistu tai saatavilla oleva kliininen arviointiraportti? Toimittajien tulisi pystyä toimittamaan todisteet kliinisestä arvioinnista, joka tukee heidän sertifiointiaan, vaikka täydellinen raportti olisi kaupallisesti luottamuksellinen.

• Mitä markkinoille saattamisen jälkeinen seurantasuunnitelma kattaa? Erityisesti, miten toimittaja seuraa mallin ajautumista ja kliinisiä virheitä tosielämän käytössä?

Kuten Tandemin MDR-sertifiointitiedote toteaa, Tandem Health väittää, että sertifiointi voi vähentää hallinnollista kitkaa, joka tyypillisesti hidastaa tekoälyn käyttöönottoa pilotista operatiiviseen käyttöön. Vaikka MDR-sertifiointi käsittelee sääntelyvaatimustenmukaisuutta, se ei automaattisesti ratkaise kaikkia hankinta-, tiedonhallinta- tai paikallisia kliinisen hallinnon vaatimuksia, joihin hankintatiimien on vastattava.

Luokasta IIa on tulossa laajempi vertailukohta säännellylle tekoälylle kliinisissä ympäristöissä, ei vain itsenäisille kirjurityökaluille. Toukokuussa 2026 InterSystems IntelliCaresta tuli ensimmäinen tekoälypohjainen potilastietojärjestelmä, joka saavutti MDR-luokan IIa sertifioinnin, mikä osoittaa, että tämä standardi laajenee laajemmalle kliinisten tekoälytuotteiden joukolle.

Tietoturva, GDPR ja MDR: päällekkäisyyden ymmärtäminen

MDR-sertifiointi ja yleisen tietosuoja-asetuksen (GDPR) noudattaminen ovat erillisiä lakisääteisiä velvoitteita, jotka koskevat kliinisen tekoälytyökalun toiminnan eri osa-alueita. Ne eivät korvaa toisiaan.

MDR säätelee turvallisuutta ja suorituskykyä lääkinnällisenä laitteena. GDPR säätelee sitä, miten henkilötietoja, mukaan lukien terveystiedot, joilla on erityinen kategoria-asema, kerätään, käsitellään, tallennetaan ja suojataan. Tuote voi olla MDR-sertifioitu ja silti jäädä GDPR-vaatimusten alapuolelle – tai päinvastoin.

Tekoälykirjurien osalta olennaisia tiedonhallintakysymyksiä ovat:

• Datan sijainti: Missä potilastietoja käsitellään ja tallennetaan? EU:n datan sijainti on yleinen vaatimus NHS:n ja eurooppalaisten terveysjärjestelmien hankinnoissa, jotta tiedot eivät poistu lainkäyttöalueilta, joilla on vastaavat suojastandardit.

• Pääsynhallinta: Kuka toimittajaorganisaatiossa voi päästä käsiksi potilastietoihin, millä ehdoilla ja millä auditointijäljellä?

• Turvallisuussertifiointi: Onko toimittajalla ISO 27001 -sertifiointi, kansainvälinen standardi tietoturvan hallintaan?

• Tietojenkäsittelysopimukset: Onko toimittaja valmis tekemään tietojenkäsittelysopimuksen (DPA), joka täyttää GDPR:n 28 artiklan vaatimukset?

EU:n terveydenhuollon tekoälysääntelyn yleiskatsaus mainitsee myös Euroopan terveystietoavaruuden (EHDS) asetuksen, joka tuli voimaan maaliskuussa 2025 ja tuo lisävaatimuksia terveystietojen saatavuuden ja toissijaisen käytön osalta. Tämä on lisävaatimustenmukaisuustaso, jonka EU:ssa toimivien toimittajien on huomioitava.

Klinikon tulisi edellyttää toimittajilta vaatimustenmukaisuutta MDR:n, GDPR:n ja asiaankuuluvien turvallisuusstandardien osalta sen sijaan, että pitäisivät yhtä sertifiointia riittävänä.

Mitä klinikon tulisi odottaa sertifioidulta tekoälykirjurilta käytännössä

Sääntelysertifiointi vaikuttaa siihen, miten työkalun tulisi toimia kliinisessä käytössä, ei vain siihen, miten se on rakennettu. Klinikon näkökulmasta luokan IIa sertifioidun tekoälykirjurin tulisi käytännössä:

• Olla läpinäkyvä rajoituksistaan: Sertifiointia tukevan kliinisen arvioinnin olisi pitänyt tunnistaa olosuhteet, joissa työkalu toimii hyvin ja ne, joissa suorituskyky on heikentynyt. Tämän tiedon tulisi olla käyttäjien saatavilla.

• Tukea, ei korvata, kliinistä tarkistusta: Todisteet osoittavat johdonmukaisesti, että tekoälyn tuottamat kirjaukset vaativat klinikon tarkistuksen. Pitkittäistutkimus NPJ Digital Medicine -lehdessä havaitsi, että tekoälykirjurit vähensivät dokumentointiaikaa vastaanottoa kohden, vaikka epätarkat yhteenvedot pysyivät huolenaiheena. Toimittajan markkinoille saattamisen jälkeisen seurantajärjestelmän tulisi olla suunniteltu havaitsemaan ja käsittelemään näitä tilanteita.

• Tarjota vaaratilanteiden raportointimekanismi: Klinikoilla, jotka tunnistavat virheitä tai turvallisuushuolia, tulisi olla selkeä reitti raportoida ne toimittajalle, joka on velvollinen MDR:n mukaisesti tutkimaan ja vastaamaan.

• Ylläpitää suorituskykyä ajan mittaan: Toimittajan markkinoille saattamisen jälkeiset seurantavelvoitteet tarkoittavat, että tuotetta ei voi vain julkaista ja siirtyä eteenpäin. Jatkuva seuranta mallin ajautumisen ja tosielämän suorituskyvyn heikkenemisen osalta on sääntelyvaatimus.

Satunnaistettu ristiinvertailututkimus, joka julkaistiin Journal of the American Medical Informatics Association (JAMIA) -lehdessä ja vertaili kahta tekoälykirjuriteknologiaa, havaitsi, että molemmat vähensivät loppuunpalamista ja paransivat työnkulun tyytyväisyyttä. Tuotteiden väliset suorituskykyerot olivat kuitenkin merkittäviä. Sertifiointi asettaa lattian, ei katon, kliiniselle suorituskyvylle.

Keskeiset kysymykset, jotka on esitettävä ennen tekoälykirjurin käyttöönottoa

Seuraavat kysymykset on suunniteltu tukemaan klinikoiden ja kliinisten johtajien tekoälykirjurityökalujen arviointia ennen organisaation käyttöönottoa:

Sääntelystatus

• Onko tuotteella CE-merkintä EU MDR 2017/745:n mukaisesti?

• Mikä on laitteen luokitus ja minkä MDR-säännön mukaan se määritettiin?

• Mikä ilmoitettu laitos suoritti vaatimustenmukaisuusarvioinnin ja mikä on sen akkreditointistatus?

• Onko tuote rekisteröity EUDAMED-tietokantaan?

Kliininen näyttö

• Onko työkalu läpikäynyt muodollisen kliinisen arvioinnin? Voiko toimittaja tarjota yhteenvedon havainnoista?

• Mitä virhetyyppejä on tunnistettu ja millä taajuudella? (Puutteet, hallusinaatiot, tahattomat sisällytykset)

• Onko työkalu validoitu erikoisalallasi tai hoitoympäristössäsi, vai vain kontekstissa, jossa se alun perin kehitettiin?

Markkinoille saattamisen jälkeiset velvoitteet

• Mitä markkinoille saattamisen jälkeisiä seurantamekanismeja on käytössä?

• Miten toimittaja seuraa mallin ajautumista?

• Mikä on prosessi klinikon virheiden tai turvallisuushuolien raportoimiseksi?

• Miten vakavat vaaratilanteet raportoidaan sääntelyviranomaisille?

Tiedonhallinta

• Missä potilastietoja käsitellään ja tallennetaan?

• Onko toimittajalla ISO 27001 -sertifiointi?

• Onko toimittaja valmis allekirjoittamaan GDPR:n mukaisen tietojenkäsittelysopimuksen?

• Miten tietoja käytetään? Käytetäänkö niitä mallien kouluttamiseen tai parantamiseen, ja jos käytetään, millä ehdoilla?

Jatkuvat velvoitteet

• Mikä on toimittajan prosessi työkalun päivittämiseksi kliinisten ohjeiden tai koodausstandardien muutosten jälkeen?

• Miten klinikoille tiedotetaan olennaisista tuotteen muutoksista, jotka voivat vaikuttaa sen suorituskykyyn tai käyttötarkoitukseen?

• Mitä sopimusvelvoitteita toimittaja hyväksyy suorituskyvyn ja vaaratilanteisiin vastaamisen osalta?

Nämä kysymykset kattavat alueet, joilla sääntelystatus, kliininen näyttö ja tiedonhallinta risteävät. Näillä alueilla sertifioitujen ja sertifioimattomien työkalujen välinen ero on merkityksellisin kliinisessä käytännössä.

Usein kysytyt kysymykset

▶ Milloin tekoälykirjurista tulee lääkinnällinen laite EU MDR:n mukaisesti?

Työkalu, joka yksinkertaisesti litteroi puhetta ja tallentaa tekstiä, voi jäädä lääkinnällisen laitteen määritelmän ulkopuolelle. Kun tekoälykirjuri luo strukturoituja sairauskertomusmerkintöjä, ehdottaa diagnoosikoodeja tai tuottaa yhteenvetoja, jotka suoraan ohjaavat hoitopäätöksiä, se todennäköisesti täyttää EU:n lääkinnällisten laitteiden asetuksen lääkinnällisen laitteen määritelmän. Luokittelun määrittää se, mitä tuote tekee kliinisessä kontekstissa ja millaisia seurauksia sen tuotoksilla on, ei se, käyttääkö se tekoälyä tai puheentunnistusta.

▶ Mitä MDR-luokan IIa sertifiointi vaatii tekoälykirjuritoimittajilta?

Luokan IIa sertifiointi vaatii ilmoitetun laitoksen osallistumisen, riippumattoman kolmannen osapuolen organisaation, joka on akkreditoitu arvioimaan vaatimustenmukaisuutta EU:n lääkinnällisten laitteiden asetuksen vaatimusten kanssa. Toimittajien on suoritettava muodollinen kliininen arviointi, joka osoittaa, että laite toimii tarkoitetulla tavalla, otettava käyttöön ISO 13485 -standardin mukainen laadunhallintajärjestelmä, perustettava markkinoille saattamisen jälkeinen seurantajärjestelmä, ylläpidettävä kattavaa teknistä dokumentaatiota ja raportoitava vakavat vaaratilanteet asiaankuuluvalle toimivaltaiselle viranomaiselle. Tekoälytyökalujen osalta erityisesti markkinoille saattamisen jälkeisen seurannan on myös katettava mallin ajautuminen, eli mallin suorituskyvyn asteittainen heikkeneminen kliinisen kielen, työnkulkujen tai potilasryhmien muuttuessa.

▶ Mitä CE-merkintä MDR:n mukaisesti todella tarkoittaa klinikoille, jotka käyttävät tekoälykirjuria?

CE-merkintä MDR:n mukaisesti on jatkuva vaatimustenmukaisuusvelvoite, ei kertaluonteinen merkki. Luokan IIa sertifioidun tekoälykirjurin on tarkastanut riippumaton ilmoitettu laitos, se on läpikäynyt muodollisen kliinisen arvioinnin, jossa on dokumentoitu näyttö turvallisuudesta ja suorituskyvystä, perustanut markkinoille saattamisen jälkeisen seurantajärjestelmän, joka pystyy havaitsemaan tosielämän ongelmia, ja sitoutunut vaaratilanteiden raportointivelvoitteisiin, jotka luovat sääntelyauditoinnin jäljen. Jokainen kirjaus ja ominaisuus on suunniteltava, testattava ja seurattava lääketieteellisen tason standardien mukaisesti, mikä on olennaisesti erilainen standardi kuin tuottavuusohjelmistoilla.

▶ Mitä riskejä on tekoälykirjurin käytössä, joka ei ole MDR-sertifioitu?

Työkalut, jotka todennäköisesti täyttävät lääkinnällisen laitteen määritelmän mutta joita ei ole sertifioitu, toimivat ilman kliinisen näytön vaatimuksia, markkinoille saattamisen jälkeisen seurannan velvoitteita tai ilmoitetun laitoksen valvontaa, joita sertifiointi edellyttää. Klinikoille tämä luo useita riskialueita. Jos sertifioimaton työkalu tuottaa kliinisesti merkittävän virheen ja potilas vahingoittuu, kysymykset sääntelyvaatimustenmukaisuudesta nousevat todennäköisesti esiin missä tahansa myöhemmässä selvityksessä. Ilman pakollista kliinistä arviointia ei ole riippumattomasti vahvistettua näyttöä työkalun suorituskykyväitteille. Sertifioimattomien työkalujen toimittajien ei myöskään vaadita seuraamaan tosielämän suorituskykyä systemaattisesti tai raportoimaan vaaratilanteita sääntelyviranomaisille.

▶ Miten EU:n tekoälyasetus on vuorovaikutuksessa MDR-luokan IIa kanssa tekoälykirjurien osalta?

EU:n tekoälyasetuksen mukaan, joka alkaa soveltaa korkean riskin tekoälyvelvoitteita elokuusta 2026 alkaen, luokan IIa lääkinnälliset laitteet, jotka vaativat ilmoitetun laitoksen arviointia, luokitellaan automaattisesti korkean riskin tekoälyjärjestelmiksi. Tämä tuo lisävaatimuksia tiedonhallinnan, läpinäkyvyyden, ihmisen valvonnan ja markkinoille saattamisen jälkeisen seurannan osalta olemassa olevien lääkinnällisten laitteiden asetuksen velvoitteiden lisäksi. MDR:n, EU:n tekoälyasetuksen ja kansallisten toimivaltaisten viranomaisten ohjeiden välinen vuorovaikutus kehittyy edelleen, joten tiettyjen tuotteiden sääntelykuva ei välttämättä aina ole selkeä.

▶ Mitä due diligence -kysymyksiä hankintatiimien tulisi esittää tekoälykirjurisertifioinnista?

Hankintatiimien tulisi kysyä, onko tuotteella CE-merkintä EU MDR 2017/745:n mukaisesti, mikä voidaan todentaa EUDAMED-tietokannan kautta tai suoraan toimittajalta. On syytä vahvistaa laitteen luokitus ja mikä MDR-sääntö sen määritti, koska luokan I itsearviointilausunnolla on huomattavasti vähemmän sääntelypainoa kuin luokan IIa sertifioinnilla, johon liittyy ilmoitetun laitoksen osallistuminen. Tiimien tulisi myös kysyä, mikä ilmoitettu laitos suoritti vaatimustenmukaisuusarvioinnin, onko kliininen arviointiraportti saatavilla, ja miten toimittaja seuraa mallin ajautumista ja kliinisiä virheitä tosielämän käytössä.

▶ Ovatko MDR-sertifiointi ja GDPR-vaatimustenmukaisuus sama asia?

Eivät ole. MDR-sertifiointi ja yleisen tietosuoja-asetuksen noudattaminen ovat erillisiä lakisääteisiä velvoitteita, jotka koskevat kliinisen tekoälytyökalun toiminnan eri osa-alueita. Ne eivät korvaa toisiaan. MDR säätelee turvallisuutta ja suorituskykyä lääkinnällisenä laitteena. GDPR säätelee sitä, miten henkilötietoja, mukaan lukien terveystiedot, joilla on erityinen kategoria-asema, kerätään, käsitellään, tallennetaan ja suojataan. Tuote voi olla MDR-sertifioitu ja silti jäädä GDPR-vaatimusten alapuolelle – tai päinvastoin. Klinikon tulisi edellyttää toimittajilta vaatimustenmukaisuutta MDR:n, GDPR:n ja asiaankuuluvien turvallisuusstandardien, kuten ISO 27001:n, osalta.

▶ Mitä tiedonhallintakysymyksiä klinikon tulisi esittää tekoälykirjuritoimittajille?

Klinikon tulisi kysyä, missä potilastietoja käsitellään ja tallennetaan, sillä EU:n datan sijainti on yleinen vaatimus NHS:n ja eurooppalaisten terveysjärjestelmien hankinnoissa. On syytä varmistaa, onko toimittajalla ISO 27001 -sertifiointi, kansainvälinen standardi tietoturvan hallintaan, ja allekirjoittavatko he GDPR:n mukaisen tietojenkäsittelysopimuksen. Klinikon tulisi myös kysyä, miten tietoja käytetään, erityisesti käytetäänkö niitä mallien kouluttamiseen tai parantamiseen ja millä ehdoilla.

▶ Tarkoittaako MDR-sertifiointi, että tekoälykirjurin kirjaukset eivät tarvitse klinikon tarkistusta?

Ei. Sääntelysertifiointi ei poista klinikon tarkistuksen tarvetta. Prospektiivinen pilottitutkimus JMIR Medical Informatics -lehdessä havaitsi, että 94,7 prosenttia tekoälyn tuottamista kirjauksista oli vailla merkittäviä virheitä. Pieni osuus sisälsi kuitenkin virheitä, jotka aiheuttivat vakavan vahingon riskin, jos niitä ei korjattu. Narratiivinen katsaus Cardiovascular Diagnosis and Therapy -lehdessä havaitsi myös, että tekoälykirjurit raportoivat usein dokumentoinnin puutteita ja satunnaisia kliinisesti merkittäviä hallusinaatioita, eli tapauksia, joissa tekoäly tuottaa uskottavaa mutta tosiasiallisesti virheellistä sisältöä. Sertifiointi luo strukturoidun kehyksen näiden riskien tunnistamiseen ja hallintaan, ei niiden poistamiseen.

▶ Miltä luokan IIa sertifioidun tekoälykirjurin tulisi näyttää kliinisessä käytännössä?

Luokan IIa sertifioidun tekoälykirjurin tulisi olla läpinäkyvä rajoituksistaan, kliinisen arvioinnin tunnistettua olosuhteet, joissa suorituskyky on heikentynyt, ja tehdä tämä tieto käyttäjien saataville. Sen tulisi tukea, ei korvata, klinikon tarkistusta tuotetuista kirjauksista. Sen tulisi tarjota selkeä mekanismi klinikon virheiden tai turvallisuushuolien raportoimiseksi, koska toimittaja on velvollinen MDR:n mukaisesti tutkimaan ja vastaamaan. Toimittajan markkinoille saattamisen jälkeiset seurantavelvoitteet tarkoittavat myös, että jatkuva seuranta mallin ajautumisen ja tosielämän suorituskyvyn heikkenemisen osalta on sääntelyvaatimus, ei valinnainen.