Certificação MDR Classe IIa: o que significa para os clínicos

A tecnologia de voz ambiente (uma categoria de ferramentas que utilizam microfones e reconhecimento de voz para captar e documentar consultas clínicas em tempo real) passou rapidamente de novidade a quase omnipresença em contextos clínicos, mas os quadros regulamentares que a regem têm tido dificuldade em acompanhar este ritmo. À medida que as ferramentas de documentação com inteligência artificial (IA, software que aprende padrões a partir de dados para executar tarefas) se tornam mais sofisticadas, gerando notas clínicas que alimentam diretamente os registos dos doentes e influenciam decisões de cuidados subsequentes, surgiu uma questão crítica: quando é que um assistente de escrita ambiente se torna um dispositivo médico e o que significa realmente essa classificação para os clínicos que o utilizam?

O que a Classe IIa do RDM significa para as ferramentas de documentação com IA

O Regulamento de Dispositivos Médicos da UE (RDM 2017/745) classifica os dispositivos em quatro categorias de risco (Classe I, Classe IIa, Classe IIb e Classe III) com base na utilização prevista e no risco potencial para o doente, não na tecnologia subjacente. A Classe IIa designa dispositivos de risco médio: aqueles em que existe potencial de dano, mas este é considerado controlável com medidas adequadas.

Para software, a classificação é regida principalmente pela Regra 11 do RDM, que se aplica a software destinado a fornecer informações utilizadas na tomada de decisões com fins de diagnóstico ou terapêuticos. A classificação não é determinada pelo facto de um produto utilizar IA, reconhecimento de voz ou modelos de linguagem de grande dimensão (LLM, sistemas de IA treinados em grandes volumes de texto para gerar linguagem semelhante à humana). É determinada pelo que o produto faz num contexto clínico e pelas consequências que decorrem dos seus resultados.

Um produto que simplesmente transcreve voz e armazena texto pode situar-se fora da definição de dispositivo médico. Já um produto que gera notas clínicas estruturadas, propõe códigos de diagnóstico ou produz resumos que informam diretamente decisões de cuidados ocupa um terreno regulamentar diferente.

Porque é que os assistentes de escrita ambiente estão a ser classificados como dispositivos médicos

A lógica regulamentar decorre da definição de dispositivo médico do Regulamento de Dispositivos Médicos, que inclui software destinado ao diagnóstico, prevenção, monitorização, tratamento ou alívio de doenças. Quando um assistente de escrita ambiente gera uma nota de consulta que um clínico utiliza para tomar ou comunicar decisões clínicas, esse resultado enquadra-se nesta definição.

Uma análise independente da Hardian Health conclui que os resumos clínicos e relatórios produzidos por ferramentas baseadas em LLM têm um propósito médico claro no âmbito do quadro de utilização prevista do RDM. Esta análise estabelece um paralelo com a orientação sobre Apoio à Decisão Clínica da Food and Drug Administration (FDA) dos EUA, que aplica uma lógica semelhante ao software que influencia o julgamento clínico.

A distinção relevante na prática é entre ferramentas que são puramente administrativas (formatar texto, gerir consultas, enviar lembretes) e aquelas com uma função clínica. Como nota a análise regulamentar da Tandem Health, a orientação MDCG 2019-11 do Grupo de Coordenação de Dispositivos Médicos sobre utilização prevista é central aqui. Se o propósito declarado ou razoavelmente previsível do fabricante envolver apoio à decisão clínica, é provável que a definição de dispositivo seja aplicável.

Existe uma camada regulamentar adicional a considerar. Ao abrigo da Lei da IA da UE, que começou a aplicar obrigações de IA de alto risco a partir de agosto de 2026, os dispositivos médicos de Classe IIa que requerem avaliação por Organismo Notificado são automaticamente classificados como sistemas de IA de alto risco. Isto desencadeia requisitos adicionais em torno da governação de dados, transparência, supervisão humana e monitorização pós-comercialização, para além das obrigações já existentes do RDM.

O que o processo de certificação da Classe IIa do RDM exige dos fornecedores

Alcançar a certificação de Classe IIa não é um exercício de autodeclaração. Ao contrário dos dispositivos de Classe I, que os fabricantes podem autocertificar, os dispositivos de Classe IIa requerem o envolvimento de um Organismo Notificado, uma entidade independente acreditada por uma autoridade nacional para avaliar a conformidade com os requisitos do RDM.

As obrigações que um fornecedor deve cumprir incluem:

• Avaliação clínica: Uma revisão sistemática de dados clínicos que demonstre que o dispositivo funciona conforme previsto e que os riscos residuais são aceitáveis face aos benefícios clínicos.

• Sistema de Gestão da Qualidade (SGQ): Implementação e manutenção de um SGQ em conformidade com a ISO 13485, abrangendo conceção, desenvolvimento, produção e atividades pós-comercialização.

• Vigilância pós-comercialização (VPC): Um sistema proativo para recolher e analisar dados de desempenho no mundo real, incluindo um plano de Acompanhamento Clínico Pós-Comercialização (ACPC).

• Documentação técnica: Registos abrangentes sobre a conceção do dispositivo, utilização prevista, gestão de riscos e evidência clínica.

• Notificação de incidentes: Comunicação obrigatória de incidentes graves e ações corretivas de segurança no terreno à autoridade competente relevante.

Para ferramentas específicas de IA, a vigilância pós-comercialização deve também abordar a deriva do modelo, ou seja, a degradação gradual do desempenho à medida que a linguagem clínica, os fluxos de trabalho ou as populações de doentes evoluem. Este não é um requisito padrão para software convencional e reflete a complexidade adicional que os reguladores reconheceram nos dispositivos habilitados por IA.

O que a certificação sinaliza aos clínicos sobre segurança e responsabilidade

Uma marcação CE ao abrigo do RDM não é um selo atribuído apenas no lançamento do produto. Representa uma obrigação de conformidade contínua que exige que o fornecedor monitorize permanentemente o desempenho do dispositivo, responda a sinais de segurança e notifique incidentes aos reguladores. Se surgirem evidências de que o dispositivo está a ter um desempenho abaixo do padrão estabelecido na sua avaliação clínica, o fornecedor deve agir, e os reguladores têm poderes de execução se tal não acontecer.

Um assistente de escrita ambiente certificado de Classe IIa tem, por definição:

• Sido revisto por um Organismo Notificado independente face aos requisitos do RDM.

• Sido submetido a uma avaliação clínica formal com evidência documentada de segurança e desempenho.

• Estabelecido um sistema de vigilância pós-comercialização capaz de detetar problemas na utilização no mundo real.

• Comprometido com obrigações de notificação de incidentes que criam um rasto de auditoria regulamentar.

Como explica a análise da Tandem Health sobre a marcação CE, cada nota e funcionalidade deve ser concebida, testada e monitorizada segundo padrões de grau médico. Este é um padrão materialmente diferente do software de produtividade, que não tem obrigação equivalente.

A base de evidência clínica para assistentes de escrita ambiente continua a desenvolver-se. Uma revisão narrativa em Cardiovascular Diagnosis and Therapy concluiu que os assistentes de escrita com IA reduzem consistentemente a carga de documentação e a carga cognitiva, mas também relatou omissões frequentes na documentação e alucinações ocasionais clinicamente significativas (casos em que a IA gera conteúdo plausível mas factualmente incorreto). Um estudo piloto prospetivo em JMIR Medical Informatics concluiu que 94,7% das notas geradas por IA estavam livres de erros significativos, mas que uma pequena proporção continha erros com risco de dano grave se não fossem corrigidos, sublinhando a importância contínua da revisão clínica. A certificação regulamentar não elimina estes riscos. Cria um quadro estruturado para os identificar e gerir.

O panorama de risco clínico quando os assistentes de escrita ambiente não são certificados pelo RDM

A zona cinzenta regulamentar em torno dos assistentes de escrita ambiente tem consequências práticas para clínicos e organizações de saúde. Ferramentas que satisfazem a definição de dispositivo médico mas não são certificadas como tal operam sem os requisitos de evidência clínica, obrigações de vigilância pós-comercialização ou supervisão de Organismo Notificado que a certificação implica.

Isto cria várias áreas de exposição:

• Responsabilidade: Se uma ferramenta não certificada gerar um erro clinicamente significativo e um doente for prejudicado, é provável que surjam questões de conformidade regulamentar em qualquer investigação subsequente.

• Ausência de evidência clínica: Sem uma avaliação clínica obrigatória, não existe base de evidência verificada independentemente para as alegações de desempenho da ferramenta.

• Sem obrigações de segurança pós-comercialização: Os fornecedores de ferramentas não certificadas não são obrigados a monitorizar o desempenho no mundo real de forma sistemática ou a notificar incidentes aos reguladores.

A classificação regulamentar de ferramentas de documentação com IA permanece uma área em evolução. Nem todas as jurisdições resolveram como o RDM se aplica a todas as categorias de assistente de escrita ambiente, e algumas ferramentas operam em zonas cinzentas genuínas onde a classificação é contestada. A visão geral regulamentar da IA na saúde da UE nota que a interação entre o RDM, a Lei da IA da UE e a orientação da autoridade competente nacional continua a desenvolver-se, o que significa que o panorama regulamentar para produtos específicos pode nem sempre ser claro.

Como a certificação da Classe IIa do RDM afeta a aquisição e a devida diligência

Para equipas de aquisição e líderes clínicos que avaliam ferramentas de escrita ambiente, o estatuto de certificação do RDM é um dado concreto e verificável, ao contrário de muitas alegações de fornecedores sobre precisão ou segurança, que são difíceis de avaliar de forma independente.

As questões-chave de devida diligência incluem:

• O produto tem marcação CE ao abrigo do RDM? Isto pode ser verificado através da base de dados EUDAMED (o registo de dispositivos médicos da UE), embora os requisitos de registo estejam a ser introduzidos gradualmente e a funcionalidade de pesquisa pública possa ainda não abranger todas as categorias de dispositivos. Solicite detalhes de registo diretamente ao fornecedor.

• Qual é a classificação e ao abrigo de que regra? Uma autodeclaração de Classe I tem significativamente menos peso regulamentar do que uma certificação de Classe IIa com envolvimento de Organismo Notificado.

• Qual é o Organismo Notificado? A identidade do organismo revisor e o seu estatuto de acreditação são relevantes para o rigor da avaliação.

• Existe um relatório de avaliação clínica publicado ou acessível? Os fornecedores devem ser capazes de fornecer evidência da avaliação clínica que sustenta a sua certificação, mesmo que o relatório completo seja confidencial por motivos comerciais.

• O que cobre o plano de vigilância pós-comercialização? Especificamente, como monitoriza o fornecedor a deriva do modelo e erros clínicos na utilização no mundo real?

Como nota o anúncio de certificação do RDM da Tandem, a certificação pode reduzir o atrito de governação que tipicamente atrasa a adoção de IA desde o piloto até à implementação operacional. No entanto, embora a certificação do RDM aborde a conformidade regulamentar, não resolve automaticamente todos os requisitos de aquisição, governação de informação ou governação clínica local que as equipas de aquisição devem considerar.

A Classe IIa está a tornar-se um referencial mais amplo para IA regulamentada em ambientes clínicos, não apenas para ferramentas de escrita autónomas. Em maio de 2026, o InterSystems IntelliCare tornou-se o primeiro sistema de registo médico nativo de IA a alcançar a certificação de Classe IIa do RDM, indicando que este padrão está a estender-se a uma gama mais ampla de produtos clínicos de IA.

Segurança de dados, RGPD e RDM: compreender a sobreposição

A certificação do RDM e a conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) são obrigações legais distintas que abordam diferentes aspetos da operação de uma ferramenta clínica de IA, e nenhuma substitui a outra.

O RDM rege a segurança e o desempenho como dispositivo médico. O RGPD rege como os dados pessoais, incluindo dados de saúde, que têm estatuto de categoria especial, são recolhidos, processados, armazenados e protegidos. Um produto pode ser certificado pelo RDM e ainda assim ficar aquém dos requisitos do RGPD, ou vice-versa.

Para assistentes de escrita ambiente, as questões relevantes de governação de dados incluem:

• Residência de dados: Onde são processados e armazenados os dados dos doentes? A residência de dados na UE é um requisito comum para aquisições do NHS e do sistema de saúde europeu, garantindo que os dados não saem de jurisdições com padrões de proteção equivalentes.

• Controlos de acesso: Quem dentro da organização do fornecedor pode aceder aos dados dos doentes, em que condições e com que rasto de auditoria?

• Certificação de segurança: O fornecedor tem certificação ISO 27001, a norma internacional para gestão de segurança da informação?

• Acordos de processamento de dados: O fornecedor está preparado para celebrar um Acordo de Processamento de Dados (APD) que cumpra os requisitos do Artigo 28.º do RGPD?

A visão geral regulamentar da IA na saúde da UE também destaca o Regulamento do Espaço Europeu de Dados de Saúde (EEDS), que entrou em vigor em março de 2025 e introduz requisitos adicionais em torno do acesso a dados de saúde e utilização secundária. Esta é uma camada adicional de conformidade que os fornecedores que operam na UE devem considerar.

Os clínicos devem exigir que os fornecedores demonstrem conformidade com o RDM, RGPD e normas de segurança relevantes, em vez de tratar qualquer certificação isolada como suficiente.

O que os clínicos devem esperar de um assistente de escrita ambiente certificado na prática

A certificação regulamentar determina como uma ferramenta deve comportar-se na utilização clínica, não apenas como foi construída. Um assistente de escrita ambiente certificado de Classe IIa deve, na prática:

• Ser transparente sobre as suas limitações: A avaliação clínica que sustenta a certificação deve ter identificado as condições em que a ferramenta tem bom desempenho e aquelas em que o desempenho é reduzido, e esta informação deve estar acessível aos utilizadores.

• Apoiar, não substituir, a revisão clínica: A evidência mostra consistentemente que as notas geradas por IA requerem revisão clínica. Um estudo longitudinal em NPJ Digital Medicine concluiu que os assistentes de escrita ambiente reduziram o tempo de documentação por consulta, embora os resumos imprecisos continuassem a ser uma preocupação, e o sistema de vigilância pós-comercialização do fornecedor deve ser concebido para detetar e abordar estes casos.

• Fornecer um mecanismo de notificação de incidentes: Os clínicos que identifiquem erros ou preocupações de segurança devem ter uma via clara para os notificar ao fornecedor, que é obrigado ao abrigo do RDM a investigar e responder.

• Manter o desempenho ao longo do tempo: As obrigações de vigilância pós-comercialização do fornecedor significam que não pode simplesmente lançar um produto e seguir em frente. A monitorização contínua da deriva do modelo e da degradação do desempenho no mundo real é um requisito regulamentar.

Um ensaio cruzado randomizado publicado no Journal of the American Medical Informatics Association (JAMIA), comparando duas tecnologias de assistente de escrita ambiente, concluiu que ambas reduziram o burnout e melhoraram a satisfação com o fluxo de trabalho, mas que as diferenças de desempenho entre produtos eram significativas. A certificação estabelece um patamar mínimo, não um teto, para o desempenho clínico.

Questões-chave a colocar antes de adotar um assistente de escrita ambiente

As seguintes questões foram concebidas para apoiar clínicos e líderes clínicos na avaliação de ferramentas de escrita ambiente antes da adoção organizacional:

Estatuto regulamentar

• O produto tem marcação CE ao abrigo do RDM 2017/745 da UE?

• Qual é a classificação do dispositivo e ao abrigo de que regra do RDM foi determinada?

• Que Organismo Notificado conduziu a avaliação de conformidade e qual é o seu estatuto de acreditação?

• O produto está registado no EUDAMED?

Evidência clínica

• A ferramenta foi submetida a uma avaliação clínica formal? O fornecedor pode fornecer um resumo das conclusões?

• Que tipos de erro foram identificados e com que frequência? (Omissões, alucinações, inclusões acidentais)

• A ferramenta foi validada na sua especialidade ou contexto de cuidados, ou apenas no contexto em que foi originalmente desenvolvida?

Obrigações pós-comercialização

• Que mecanismos de vigilância pós-comercialização estão implementados?

• Como monitoriza o fornecedor a deriva do modelo?

• Qual é o processo para os clínicos notificarem erros ou preocupações de segurança?

• Como são notificados os incidentes graves aos reguladores?

Governação de dados

• Onde são processados e armazenados os dados dos doentes?

• O fornecedor tem certificação ISO 27001?

• O fornecedor está preparado para assinar um Acordo de Processamento de Dados em conformidade com o RGPD?

• Como são utilizados os dados? São usados para treinar ou melhorar modelos e, em caso afirmativo, em que condições?

Obrigações contínuas

• Qual é o processo do fornecedor para atualizar a ferramenta após alterações às orientações clínicas ou normas de codificação?

• Como são informados os clínicos de alterações materiais ao produto que possam afetar o seu desempenho ou utilização prevista?

• Que obrigações contratuais aceita o fornecedor relativamente ao desempenho e resposta a incidentes?

Estas questões abordam as áreas onde o estatuto regulamentar, a evidência clínica e a governação de dados se cruzam, e onde a diferença entre ferramentas certificadas e não certificadas é mais relevante para a prática clínica.

Perguntas frequentes

▶ Quando é que um assistente de escrita ambiente se torna um dispositivo médico ao abrigo do RDM da UE?

Uma ferramenta que simplesmente transcreve voz e armazena texto pode situar-se fora da definição de dispositivo médico. Mas quando um assistente de escrita ambiente gera notas clínicas estruturadas, propõe códigos de diagnóstico ou produz resumos que informam diretamente decisões de cuidados, é provável que satisfaça a definição de dispositivo médico do Regulamento de Dispositivos Médicos da UE. A classificação é determinada pelo que o produto faz num contexto clínico e pelas consequências que decorrem dos seus resultados, não pelo facto de utilizar IA ou reconhecimento de voz.

▶ O que exige a certificação de Classe IIa do RDM aos fornecedores de assistentes de escrita ambiente?

A certificação de Classe IIa requer o envolvimento de um Organismo Notificado, uma entidade independente acreditada para avaliar a conformidade com os requisitos do Regulamento de Dispositivos Médicos da UE. Os fornecedores devem completar uma avaliação clínica formal demonstrando que o dispositivo funciona conforme previsto, implementar um Sistema de Gestão da Qualidade em conformidade com a ISO 13485, estabelecer um sistema de vigilância pós-comercialização, manter documentação técnica abrangente e notificar incidentes graves à autoridade competente relevante. Para ferramentas de IA especificamente, a vigilância pós-comercialização deve também abordar a deriva do modelo, a degradação gradual do desempenho à medida que a linguagem clínica, os fluxos de trabalho ou as populações de doentes mudam.

▶ O que significa uma marcação CE ao abrigo do RDM para os clínicos que utilizam um assistente de escrita ambiente?

Uma marcação CE ao abrigo do RDM é uma obrigação de conformidade contínua, não um selo único. Um assistente de escrita ambiente certificado de Classe IIa foi revisto por um Organismo Notificado independente, foi submetido a uma avaliação clínica formal com evidência documentada de segurança e desempenho, estabeleceu um sistema de vigilância pós-comercialização capaz de detetar problemas no mundo real e comprometeu-se com obrigações de notificação de incidentes que criam um rasto de auditoria regulamentar. Cada nota e funcionalidade deve ser concebida, testada e monitorizada segundo padrões de grau médico, o que é um padrão materialmente diferente do software de produtividade.

▶ Quais são os riscos de utilizar um assistente de escrita ambiente que não é certificado pelo RDM?

Ferramentas que satisfazem a definição de dispositivo médico mas não são certificadas operam sem os requisitos de evidência clínica, obrigações de vigilância pós-comercialização ou supervisão de Organismo Notificado que a certificação implica. Se uma ferramenta não certificada gerar um erro clinicamente significativo e um doente for prejudicado, é provável que surjam questões de conformidade regulamentar em qualquer investigação subsequente. Sem uma avaliação clínica obrigatória, não existe base de evidência verificada independentemente para as alegações de desempenho da ferramenta. Os fornecedores de ferramentas não certificadas também não são obrigados a monitorizar o desempenho no mundo real de forma sistemática ou a notificar incidentes aos reguladores.

▶ Como interage a Lei da IA da UE com a Classe IIa do RDM para assistentes de escrita ambiente?

Ao abrigo da Lei da IA da UE, que começou a aplicar obrigações de IA de alto risco a partir de agosto de 2026, os dispositivos médicos de Classe IIa que requerem avaliação por Organismo Notificado são automaticamente classificados como sistemas de IA de alto risco. Isto desencadeia requisitos adicionais em torno da governação de dados, transparência, supervisão humana e monitorização pós-comercialização, para além das obrigações já existentes do Regulamento de Dispositivos Médicos. A interação entre o RDM, a Lei da IA da UE e a orientação da autoridade competente nacional continua a desenvolver-se, pelo que o panorama regulamentar para produtos específicos pode nem sempre ser claro.

▶ Que questões de devida diligência devem as equipas de aquisição colocar sobre a certificação de assistentes de escrita ambiente?

As equipas de aquisição devem perguntar se o produto tem marcação CE ao abrigo do RDM 2017/745 da UE, verificável através da base de dados EUDAMED ou diretamente com o fornecedor. Vale a pena confirmar a classificação do dispositivo e que regra do RDM a determinou, uma vez que uma autodeclaração de Classe I tem significativamente menos peso regulamentar do que uma certificação de Classe IIa com envolvimento de Organismo Notificado. As equipas devem também perguntar que Organismo Notificado conduziu a avaliação de conformidade, se um relatório de avaliação clínica está acessível e como o fornecedor monitoriza a deriva do modelo e erros clínicos na utilização no mundo real.

▶ A certificação do RDM e a conformidade com o RGPD são a mesma coisa?

Não. A certificação do RDM e a conformidade com o Regulamento Geral sobre a Proteção de Dados são obrigações legais distintas que abordam diferentes aspetos da operação de uma ferramenta clínica de IA, e nenhuma substitui a outra. O RDM rege a segurança e o desempenho como dispositivo médico. O RGPD rege como os dados pessoais, incluindo dados de saúde, que têm estatuto de categoria especial, são recolhidos, processados, armazenados e protegidos. Um produto pode ser certificado pelo RDM e ainda assim ficar aquém dos requisitos do RGPD, ou vice-versa. Os clínicos devem exigir que os fornecedores demonstrem conformidade com o RDM, RGPD e normas de segurança relevantes como a ISO 27001.

▶ Que questões de governação de dados devem os clínicos colocar aos fornecedores de assistentes de escrita ambiente?

Os clínicos devem perguntar onde são processados e armazenados os dados dos doentes, uma vez que a residência de dados na UE é um requisito comum para aquisições do NHS e do sistema de saúde europeu. Vale a pena confirmar se o fornecedor tem certificação ISO 27001, a norma internacional para gestão de segurança da informação, e se assinará um Acordo de Processamento de Dados em conformidade com o RGPD. Os clínicos devem também perguntar como são utilizados os dados, especificamente se são usados para treinar ou melhorar modelos, e em que condições.

▶ A certificação do RDM significa que as notas de um assistente de escrita ambiente não precisam de revisão clínica?

Não. A certificação regulamentar não elimina a necessidade de revisão clínica. Um estudo piloto prospetivo em JMIR Medical Informatics concluiu que 94,7% das notas geradas por IA estavam livres de erros significativos, mas que uma pequena proporção continha erros com risco de dano grave se não fossem corrigidos. Uma revisão narrativa em Cardiovascular Diagnosis and Therapy também concluiu que os assistentes de escrita com IA relatam omissões frequentes na documentação e alucinações ocasionais clinicamente significativas, casos em que a IA gera conteúdo plausível mas factualmente incorreto. A certificação cria um quadro estruturado para identificar e gerir estes riscos, não para os eliminar.

▶ Como deve ser um assistente de escrita ambiente certificado de Classe IIa na prática clínica?

Um assistente de escrita ambiente certificado de Classe IIa deve ser transparente sobre as suas limitações, com a avaliação clínica a identificar as condições em que o desempenho é reduzido e a tornar essa informação acessível aos utilizadores. Deve apoiar, não substituir, a revisão clínica das notas geradas. Deve fornecer um mecanismo claro para os clínicos notificarem erros ou preocupações de segurança, uma vez que o fornecedor é obrigado ao abrigo do RDM a investigar e responder. As obrigações de vigilância pós-comercialização do fornecedor também significam que a monitorização contínua da deriva do modelo e da degradação do desempenho no mundo real é um requisito regulamentar, não opcional.