Ambient stemmeteknologi – verktøy som bruker mikrofoner og talegjenkjenning til å fange opp og dokumentere kliniske konsultasjoner i sanntid – har blitt vanlig i kliniske omgivelser, men regelverket har hatt utfordringer med å holde tritt. Når AI-dokumentasjonsverktøy genererer kliniske notater som går direkte inn i pasientjournalsystemer og påvirker beslutninger om videre behandling, oppstår et kritisk spørsmål: Når blir en ambient skribent et medisinsk utstyr, og hva betyr denne klassifiseringen for klinikerne som bruker det?

Hva MDR-klasse IIa faktisk betyr for AI-dokumentasjonsverktøy

EUs forordning om medisinsk utstyr (MDR 2017/745) klassifiserer utstyr i fire risikokategorier – klasse I, klasse IIa, klasse IIb og klasse III – basert på tiltenkt bruk og potensiell pasientrisiko, ikke den underliggende teknologien. Klasse IIa betegner medisinsk utstyr med middels risiko: der det finnes et potensial for skade, men risikoen anses som håndterbar med egnede kontroller.

For programvare styres klassifiseringen primært av MDR-regel 11, som gjelder for programvare ment å gi informasjon som brukes til å ta beslutninger med diagnostiske eller terapeutiske formål. Klassifiseringen avgjøres ikke av om et produkt bruker kunstig intelligens (AI), talegjenkjenning eller store språkmodeller, men av hva produktet gjør i en klinisk kontekst og hvilke konsekvenser dets resultater har.

Et produkt som kun transkriberer tale og lagrer tekst, kan falle utenfor definisjonen av medisinsk utstyr. Et produkt som genererer strukturerte kliniske notater, foreslår diagnosekoder eller produserer sammendrag som direkte påvirker beslutninger om behandling, befinner seg på et annet regulatorisk grunnlag.

Hvorfor ambient skribenter klassifiseres som medisinsk utstyr

Den regulatoriske logikken følger av forordningens definisjon av medisinsk utstyr, som inkluderer programvare beregnet på diagnose, forebygging, overvåking, behandling eller lindring av sykdom. Når en ambient skribent genererer et konsultasjonsnotat som en kliniker bruker til å ta eller kommunisere kliniske beslutninger, oppfyller dette uten tvil denne definisjonen.

Uavhengig analyse fra Hardian Health konkluderer med at kliniske sammendrag og rapporter produsert av verktøy basert på store språkmodeller har et klart medisinsk formål under MDRs rammeverk for tiltenkt bruk. Denne analysen trekker en parallell til US Food and Drug Administrations (FDA) veiledning om klinisk beslutningsstøtte, som anvender lignende logikk på programvare som påvirker klinisk vurdering.

Det avgjørende skillet i praksis går mellom verktøy som er rent administrative (formatering av tekst, håndtering av avtaler, utsending av påminnelser) og de som har en klinisk funksjon. Som Tandem Healths regulatoriske analyse påpeker, er Medical Device Coordination Groups (MDCG) veiledning 2019-11 om tiltenkt bruk sentral her. Hvis produsentens uttalte eller rimelig forutsigbare formål involverer klinisk beslutningsstøtte, er definisjonen av medisinsk utstyr sannsynligvis relevant.

Det er et ytterligere regulatorisk lag å vurdere. I henhold til EUs AI-lov, som innfører forpliktelser for høyrisiko-AI fra august 2026, klassifiseres medisinsk utstyr i klasse IIa som krever vurdering av varslet organ automatisk som høyrisiko-AI-systemer. Dette utløser ytterligere krav til datastyring, åpenhet, menneskelig tilsyn og overvåking etter markedsføring, i tillegg til eksisterende MDR-forpliktelser.

Hva MDR klasse IIa-sertifiseringsprosessen krever av leverandører

Å oppnå klasse IIa-sertifisering er ikke en selvdeklarasjonsøvelse. I motsetning til klasse I-utstyr, som produsenter kan selvsertifisere, krever klasse IIa-utstyr involvering av et varslet organ, en uavhengig tredjepartsorganisasjon akkreditert av en nasjonal myndighet til å vurdere samsvar med MDR-kravene.

Forpliktelsene en leverandør må oppfylle inkluderer:

• Klinisk evaluering: En systematisk gjennomgang av kliniske data som viser at utstyret fungerer som tiltenkt, og at gjenværende risikoer er akseptable i forhold til de kliniske fordelene

• Kvalitetsstyringssystem: Implementering og vedlikehold av et kvalitetsstyringssystem i samsvar med ISO 13485, som dekker design, utvikling, produksjon og aktiviteter etter markedsføring

• Overvåking etter markedsføring: Et proaktivt system for innsamling og analyse av data om ytelse i den virkelige verden, inkludert en plan for klinisk oppfølging etter markedsføring

• Teknisk dokumentasjon: Omfattende dokumentasjon som dekker utstyrets design, tiltenkte bruk, risikostyring og klinisk dokumentasjon

• Hendelsesrapportering: Obligatorisk rapportering av alvorlige hendelser og korrigerende tiltak i felt til relevant kompetent myndighet

For AI-spesifikke verktøy må overvåking etter markedsføring også adressere modelldrift, altså den gradvise forringelsen av modellytelse etter hvert som klinisk språk, arbeidsflyt eller pasientpopulasjoner utvikler seg. Dette er ikke et standardkrav for konvensjonell programvare, og reflekterer den ekstra kompleksiteten regulatorene har anerkjent i AI-aktivert utstyr.

Hva sertifisering signaliserer til klinikere om sikkerhet og ansvarlighet

Et CE-merke under MDR er ikke et engangsmerke som tildeles ved produktlansering. Det representerer en løpende samsvarsforpliktelse som krever at leverandøren kontinuerlig overvåker utstyrets ytelse, reagerer på sikkerhetssignaler og rapporterer hendelser til regulatorer. Hvis det fremkommer bevis for at utstyret presterer under standarden etablert i den kliniske evalueringen, må leverandøren handle, og regulatorer har myndighet til å gripe inn hvis dette ikke skjer.

For klinikere har dette konkrete implikasjoner. En klasse IIa-sertifisert ambient skribent har per definisjon:

• Blitt vurdert av et uavhengig varslet organ mot MDR-krav

• Gjennomgått en formell klinisk evaluering med dokumentert bevis på sikkerhet og ytelse

• Etablert et system for overvåking etter markedsføring som er i stand til å oppdage problemer i faktisk bruk

• Forpliktet seg til krav om hendelsesrapportering som skaper et regulatorisk revisjonsspor

Som Tandem Healths analyse av CE-merking forklarer, må hvert notat og hver funksjon være designet, testet og overvåket etter medisinske standarder. Dette er en vesentlig annerledes standard enn produktivitetsprogramvare, som ikke har tilsvarende forpliktelser.

Det kliniske evidensgrunnlaget for ambient skribenter fortsetter å utvikle seg. En narrativ gjennomgang i Cardiovascular Diagnosis and Therapy fant at AI-skribenter konsekvent reduserer dokumentasjonsbyrden og kognitiv belastning, men rapporterer også hyppige dokumentasjonsutelatelser og sporadiske klinisk signifikante hallusinasjoner (tilfeller der AI genererer plausibelt, men faktisk feil innhold). En prospektiv pilotstudie i JMIR Medical Informatics fant at 94,7 prosent av AI-genererte notater var fri for betydelige feil, men at en liten andel inneholdt feil som kunne medføre risiko for alvorlig skade hvis de ikke ble rettet. Dette understreker den fortsatte viktigheten av klinisk gjennomgang. Regulatorisk sertifisering eliminerer ikke disse risikoene, men skaper et strukturert rammeverk for å identifisere og håndtere dem.

Det kliniske risikolandskapet når ambient skribenter ikke er MDR-sertifisert

Den regulatoriske gråsonen rundt ambient skribenter har praktiske konsekvenser for klinikere og helseorganisasjoner. Verktøy som uten tvil oppfyller definisjonen av medisinsk utstyr, men som ikke er sertifisert som sådan, opererer uten kravene til klinisk dokumentasjon, forpliktelsene til overvåking etter markedsføring eller tilsynet fra varslet organ som sertifisering innebærer.

For klinikere skaper dette flere områder med risiko:

• Ansvar: Hvis et usertifisert verktøy genererer en klinisk signifikant feil og en pasient blir skadet, vil spørsmål om regulatorisk samsvar, og om verktøyet burde vært klassifisert som medisinsk utstyr, sannsynligvis oppstå i enhver etterfølgende undersøkelse

• Mangel på klinisk dokumentasjon: Uten en obligatorisk klinisk evaluering finnes det ingen uavhengig verifisert evidensbase for verktøyets ytelsespåstander

• Ingen forpliktelser til sikkerhet etter markedsføring: Leverandører av usertifiserte verktøy er ikke pålagt å overvåke ytelse i faktisk bruk systematisk eller rapportere hendelser til regulatorer

Regulatorisk klassifisering av AI-dokumentasjonsverktøy er fortsatt et område i utvikling. Ikke alle jurisdiksjoner har avklart hvordan MDR gjelder for hver kategori av ambient skribent, og noen verktøy opererer i reelle gråsoner der klassifisering er omstridt. EUs oversikt over regulering av helse-AI bemerker at samspillet mellom MDR, EUs AI-lov og veiledning fra nasjonale kompetente myndigheter fortsetter å utvikle seg. Det regulatoriske bildet for spesifikke produkter er kanskje ikke alltid klart.

Hvordan MDR klasse IIa-sertifisering påvirker anskaffelse og due diligence

For anskaffelsesteam og kliniske ledere som evaluerer ambient skriveverktøy, er MDR-sertifiseringsstatus et konkret og verifiserbart datapunkt, i motsetning til mange leverandørpåstander om nøyaktighet eller sikkerhet, som er vanskelige å vurdere uavhengig.

Viktige due diligence-spørsmål inkluderer:

• Har produktet et CE-merke under MDR? Dette kan verifiseres gjennom EUDAMED-databasen (EUs register for medisinsk utstyr), selv om registreringskravene fases inn og offentlig søkefunksjonalitet kanskje ikke ennå dekker alle utstyrskategorier. Be om registreringsdetaljer direkte fra leverandøren for å bekrefte at utstyret deres er registrert

• Hva er klassifiseringen, og under hvilken regel? En klasse I-selvdeklarasjon har betydelig mindre regulatorisk vekt enn en klasse IIa-sertifisering med involvering av varslet organ

• Hvem er det varslede organet? Identiteten til det vurderende organet og dets akkrediteringsstatus er relevant for grundigheten av vurderingen

• Finnes det en publisert eller tilgjengelig klinisk evalueringsrapport? Leverandører bør kunne fremlegge bevis på den kliniske evalueringen som ligger til grunn for deres sertifisering, selv om hele rapporten er kommersielt konfidensiell

• Hva dekker planen for overvåking etter markedsføring? Spesifikt, hvordan overvåker leverandøren modelldrift og kliniske feil i faktisk bruk?

Som Tandems kunngjøring om MDR-sertifisering bemerker, argumenterer Tandem Health for at sertifisering kan redusere styringsfriksjon som typisk bremser AI-adopsjon fra pilot til operativ utrulling. Imidlertid, mens MDR-sertifisering adresserer regulatorisk samsvar, løser den ikke automatisk alle anskaffelses-, informasjonsstyrings- eller lokale kliniske styringskrav som anskaffelsesteam må svare på.

Klasse IIa blir en bredere målestokk for regulert AI på tvers av kliniske miljøer, ikke bare for frittstående skriveverktøy. I mai 2026 ble InterSystems IntelliCare det første AI-native journalsystemet som oppnådde MDR klasse IIa-sertifisering. Dette indikerer at denne standarden utvides til et bredere spekter av kliniske AI-produkter.

Datasikkerhet, GDPR og MDR: forståelse av overlappingen

MDR-sertifisering og overholdelse av personvernforordningen (GDPR) er distinkte juridiske forpliktelser som adresserer ulike aspekter ved et klinisk AI-verktøys drift. Ingen av dem erstatter den andre.

MDR regulerer sikkerhet og ytelse for medisinsk utstyr. GDPR regulerer hvordan personopplysninger, inkludert helsedata, som har spesiell kategoristatus, samles inn, behandles, lagres og beskyttes. Et produkt kan være MDR-sertifisert og likevel ikke oppfylle GDPR-krav, eller omvendt.

For ambient skribenter inkluderer de relevante datastyringsspørsmålene:

• Dataresidens: Hvor behandles og lagres pasientdata? EU-dataresidens er et vanlig krav for NHS og europeiske helsesystemers anskaffelser, for å sikre at data ikke forlater jurisdiksjoner med tilsvarende beskyttelsesnivå

• Tilgangskontroller: Hvem i leverandørorganisasjonen kan få tilgang til pasientdata, under hvilke forutsetninger, og med hvilket revisjonsspor?

• Sikkerhetssertifisering: Har leverandøren ISO 27001-sertifisering, den internasjonale standarden for informasjonssikkerhetsstyring?

• Databehandleravtaler: Er leverandøren forberedt på å inngå en databehandleravtale som oppfyller kravene i GDPR artikkel 28?

EUs oversikt over regulering av helse-AI bemerker også forordningen om det europeiske helsedataområdet, som trådte i kraft i mars 2025 og introduserer ytterligere krav til tilgang til helsedata og sekundær bruk. Dette er et ekstra lag av samsvar som leverandører som opererer i EU må forholde seg til.

Klinikere bør forvente at leverandører demonstrerer samsvar på tvers av MDR, GDPR og relevante sikkerhetsstandarder, i stedet for å behandle en enkelt sertifisering som tilstrekkelig.

Hva klinikere bør forvente av en sertifisert ambient skribent i praksis

Regulatorisk sertifisering former hvordan et verktøy skal oppføre seg i klinisk bruk, ikke bare hvordan det ble utviklet. For klinikere bør en klasse IIa-sertifisert ambient skribent i praksis:

• Være åpen om sine begrensninger: Den kliniske evalueringen som ligger til grunn for sertifiseringen bør ha identifisert forholdene der verktøyet presterer godt og der ytelsen er redusert, og denne informasjonen bør være tilgjengelig for brukerne

• Støtte, ikke erstatte, klinisk gjennomgang: Bevis viser konsekvent at AI-genererte notater krever klinisk gjennomgang. En longitudinell studie i NPJ Digital Medicine fant at ambient skribenter reduserte dokumentasjonstid per konsultasjon, selv om unøyaktige sammendrag fortsatt var en bekymring. Leverandørens system for overvåking etter markedsføring bør være utformet for å oppdage og adressere dette

• Tilby en mekanisme for hendelsesrapportering: Klinikere som oppdager feil eller sikkerhetsproblemer bør ha en tydelig kanal for å rapportere disse til leverandøren, som er forpliktet under MDR til å undersøke og svare

• Opprettholde ytelse over tid: Leverandørens forpliktelser til overvåking etter markedsføring betyr at de ikke bare kan lansere et produkt og gå videre. Løpende overvåking for modelldrift og forringelse av ytelse i faktisk bruk er et regulatorisk krav

En randomisert crossover-studie publisert i Journal of the American Medical Informatics Association som sammenlignet to ambient skribentteknologier, fant at begge reduserte utbrenthet og forbedret arbeidsflytstilfredshet, men at ytelsesforskjellene mellom produktene var betydelige. Sertifisering setter et gulv, ikke et tak, for klinisk ytelse.

Viktige spørsmål å stille før man tar i bruk en ambient skribent

Følgende spørsmål er utformet for å støtte klinikere og kliniske ledere i å evaluere ambient skriveverktøy før organisatorisk innføring:

Regulatorisk status

• Er produktet CE-merket under EU MDR 2017/745?

• Hva er utstyrsklassifiseringen, og etter hvilken MDR-regel ble den bestemt?

• Hvilket varslet organ gjennomførte samsvarsvurderingen, og hva er dets akkrediteringsstatus?

• Er produktet registrert i EUDAMED?

Klinisk dokumentasjon

• Har verktøyet gjennomgått en formell klinisk evaluering? Kan leverandøren gi et sammendrag av funnene?

• Hvilke feiltyper er identifisert, og med hvilken frekvens? (Utelatelser, hallusinasjoner, utilsiktede inkluderinger)

• Har verktøyet blitt validert i din spesialitet eller omsorgssetting, eller kun i konteksten det opprinnelig ble utviklet for?

Forpliktelser etter markedsføring

• Hvilke mekanismer for overvåking etter markedsføring er på plass?

• Hvordan overvåker leverandøren modelldrift?

• Hva er prosessen for klinikere for å rapportere feil eller sikkerhetsproblemer?

• Hvordan rapporteres alvorlige hendelser til regulatorer?

Datastyring

• Hvor behandles og lagres pasientdata?

• Har leverandøren ISO 27001-sertifisering?

• Er leverandøren forberedt på å signere en GDPR-kompatibel databehandleravtale?

• Hvordan brukes dataene? Brukes de til å trene eller forbedre modeller, og i så fall under hvilke forutsetninger?

Pågående forpliktelser

• Hva er leverandørens prosess for å oppdatere verktøyet etter endringer i kliniske retningslinjer eller kodingsstandarder?

• Hvordan informeres klinikere om vesentlige endringer i produktet som kan påvirke ytelse eller tiltenkt bruk?

• Hvilke kontraktsmessige forpliktelser aksepterer leverandøren angående ytelse og hendelsesrespons?

Disse spørsmålene dekker områdene der regulatorisk status, klinisk dokumentasjon og datastyring overlapper, og der forskjellen mellom sertifiserte og usertifiserte verktøy er mest betydningsfull for klinisk praksis.

Ofte stilte spørsmål

▶ Når blir en ambient skribent et medisinsk utstyr under EU MDR?

Et verktøy som kun transkriberer tale og lagrer tekst, kan falle utenfor definisjonen av medisinsk utstyr. Men når en ambient skribent genererer strukturerte kliniske notater, foreslår diagnosekoder eller produserer sammendrag som direkte påvirker beslutninger om behandling, oppfyller den sannsynligvis EUs forordning om medisinsk utstyrs definisjon av medisinsk utstyr. Klassifiseringen avgjøres av hva produktet gjør i en klinisk kontekst og hvilke konsekvenser dets resultater har, ikke av om det bruker AI eller talegjenkjenning.

▶ Hva krever MDR klasse IIa-sertifisering av leverandører av ambient skribenter?

Klasse IIa-sertifisering krever involvering av et varslet organ, en uavhengig tredjepartsorganisasjon akkreditert til å vurdere samsvar med EUs forordning om medisinsk utstyr. Leverandører må gjennomføre en formell klinisk evaluering som viser at utstyret fungerer som tiltenkt, implementere et kvalitetsstyringssystem i samsvar med ISO 13485, etablere et system for overvåking etter markedsføring, vedlikeholde omfattende teknisk dokumentasjon og rapportere alvorlige hendelser til relevant kompetent myndighet. For AI-verktøy spesielt må overvåking etter markedsføring også adressere modelldrift, altså den gradvise forringelsen av modellytelse etter hvert som klinisk språk, arbeidsflyt eller pasientpopulasjoner endrer seg.

▶ Hva betyr et CE-merke under MDR faktisk for klinikere som bruker en ambient skribent?

Et CE-merke under MDR er en løpende samsvarsforpliktelse, ikke et engangsmerke. En klasse IIa-sertifisert ambient skribent har blitt vurdert av et uavhengig varslet organ, gjennomgått en formell klinisk evaluering med dokumentert bevis på sikkerhet og ytelse, etablert et system for overvåking etter markedsføring som kan oppdage problemer i faktisk bruk, og forpliktet seg til krav om hendelsesrapportering som skaper et regulatorisk revisjonsspor. Hvert notat og hver funksjon må være designet, testet og overvåket etter medisinske standarder. Dette er en vesentlig annerledes standard enn produktivitetsprogramvare.

▶ Hva er risikoene ved å bruke en ambient skribent som ikke er MDR-sertifisert?

Verktøy som uten tvil oppfyller definisjonen av medisinsk utstyr, men som ikke er sertifisert, opererer uten kravene til klinisk dokumentasjon, forpliktelsene til overvåking etter markedsføring eller tilsynet fra varslet organ som sertifisering innebærer. For klinikere skaper dette flere områder med risiko. Hvis et usertifisert verktøy genererer en klinisk signifikant feil og en pasient blir skadet, vil spørsmål om regulatorisk samsvar sannsynligvis oppstå i enhver etterfølgende undersøkelse. Uten en obligatorisk klinisk evaluering finnes det ingen uavhengig verifisert evidensbase for verktøyets ytelsespåstander. Leverandører av usertifiserte verktøy er heller ikke pålagt å overvåke ytelse i faktisk bruk systematisk eller rapportere hendelser til regulatorer.

▶ Hvordan samhandler EUs AI-lov med MDR klasse IIa for ambient skribenter?

I henhold til EUs AI-lov, som innfører forpliktelser for høyrisiko-AI fra august 2026, klassifiseres medisinsk utstyr i klasse IIa som krever vurdering av varslet organ automatisk som høyrisiko-AI-systemer. Dette utløser ytterligere krav til datastyring, åpenhet, menneskelig tilsyn og overvåking etter markedsføring, i tillegg til eksisterende forpliktelser under forordningen om medisinsk utstyr. Samspillet mellom MDR, EUs AI-lov og veiledning fra nasjonale kompetente myndigheter fortsetter å utvikle seg. Det regulatoriske bildet for spesifikke produkter er kanskje ikke alltid klart.

▶ Hvilke due diligence-spørsmål bør anskaffelsesteam stille om sertifisering av ambient skribenter?

Anskaffelsesteam bør spørre om produktet har et CE-merke under EU MDR 2017/745, verifiserbart gjennom EUDAMED-databasen eller direkte med leverandøren. Det er verdt å bekrefte utstyrsklassifiseringen og hvilken MDR-regel som avgjorde den, siden en klasse I-selvdeklarasjon har betydelig mindre regulatorisk vekt enn en klasse IIa-sertifisering med involvering av varslet organ. Team bør også spørre hvilket varslet organ som gjennomførte samsvarsvurderingen, om en klinisk evalueringsrapport er tilgjengelig, og hvordan leverandøren overvåker modelldrift og kliniske feil i faktisk bruk.

▶ Er MDR-sertifisering og GDPR-overholdelse det samme?

Nei. MDR-sertifisering og overholdelse av personvernforordningen er distinkte juridiske forpliktelser som dekker ulike aspekter ved et klinisk AI-verktøys drift. Ingen av dem erstatter den andre. MDR regulerer sikkerhet og ytelse for medisinsk utstyr. GDPR regulerer hvordan personopplysninger, inkludert helsedata, som har spesiell kategoristatus, samles inn, behandles, lagres og beskyttes. Et produkt kan være MDR-sertifisert og likevel ikke oppfylle GDPR-krav, eller omvendt. Klinikere bør forvente at leverandører demonstrerer samsvar på tvers av MDR, GDPR og relevante sikkerhetsstandarder som ISO 27001.

▶ Hvilke datastyringsspørsmål bør klinikere stille leverandører av ambient skribenter?

Klinikere bør spørre hvor pasientdata behandles og lagres, siden EU-dataresidens er et vanlig krav for NHS og europeiske helsesystemers anskaffelser. Det er verdt å bekrefte om leverandøren har ISO 27001-sertifisering, den internasjonale standarden for informasjonssikkerhetsstyring, og om de vil signere en GDPR-kompatibel databehandleravtale. Klinikere bør også spørre hvordan data brukes, spesielt om de brukes til å trene eller forbedre modeller, og under hvilke forutsetninger.

▶ Betyr MDR-sertifisering at en ambient skribents notater ikke trenger klinisk gjennomgang?

Nei. Regulatorisk sertifisering eliminerer ikke behovet for klinisk gjennomgang. En prospektiv pilotstudie i JMIR Medical Informatics fant at 94,7 prosent av AI-genererte notater var fri for betydelige feil, men at en liten andel inneholdt feil som kunne medføre risiko for alvorlig skade hvis de ikke ble rettet. En narrativ gjennomgang i Cardiovascular Diagnosis and Therapy fant også at AI-skribenter rapporterer hyppige dokumentasjonsutelatelser og sporadiske klinisk signifikante hallusinasjoner, altså tilfeller der AI genererer plausibelt, men faktisk feil innhold. Sertifisering skaper et strukturert rammeverk for å identifisere og håndtere disse risikoene, ikke fjerne dem.

▶ Hvordan bør en klasse IIa-sertifisert ambient skribent se ut i klinisk praksis?

En klasse IIa-sertifisert ambient skribent bør være åpen om sine begrensninger, med den kliniske evalueringen som identifiserer forholdene der ytelsen er redusert og gjør denne informasjonen tilgjengelig for brukerne. Den bør støtte, ikke erstatte, klinisk gjennomgang av genererte notater. Den bør tilby en tydelig mekanisme for klinikere for å rapportere feil eller sikkerhetsproblemer, siden leverandøren er forpliktet under MDR til å undersøke og svare. Leverandørens forpliktelser til overvåking etter markedsføring betyr også at løpende overvåking for modelldrift og forringelse av ytelse i faktisk bruk er et regulatorisk krav, ikke valgfritt.