Ambient voice-teknik (verktyg som använder mikrofoner och taligenkänning för att fånga och dokumentera kliniska patientsamtal i realtid) har snabbt gått från nyhet till nästan allestädes närvarande i kliniska miljöer. De regulatoriska ramverken har haft svårt att hänga med. AI-dokumentationsverktygen blir allt mer sofistikerade och genererar journalanteckningar som matas direkt in i patientjournalsystem och påverkar efterföljande vårdbeslut. En kritisk fråga har uppstått: när blir en ambient scribe en medicinteknisk produkt, och vad innebär den klassificeringen för de kliniker som använder den?

Vad MDR-klass IIa faktiskt innebär för AI-dokumentationsverktyg

EU:s förordning om medicintekniska produkter (MDR 2017/745) klassificerar produkter i fyra riskkategorier: klass I, klass IIa, klass IIb och klass III. Klassificeringen baseras på avsedd användning och potentiella patientrisker, inte på den underliggande tekniken. Klass IIa avser medicintekniska produkter med medelhög risk där potentialen för skada finns men anses hanterbar med lämpliga kontroller.

För programvara styrs klassificeringen främst av MDR-regel 11, som gäller programvara avsedd att tillhandahålla information som används för att fatta beslut med diagnostiska eller terapeutiska syften. Klassificeringen avgörs inte av om en produkt använder AI, röstigenkänning eller stora språkmodeller, utan av vad produkten gör i ett kliniskt sammanhang och vilka konsekvenser som följer av dess resultat.

En produkt som enbart transkriberar tal och lagrar text kan hamna utanför definitionen av medicinteknisk produkt. En produkt som genererar strukturerade journalanteckningar, föreslår diagnoskoder eller producerar sammanfattningar som direkt påverkar vårdbeslut befinner sig däremot på annan regulatorisk mark.

Varför ambient scribes klassificeras som medicintekniska produkter

Den regulatoriska logiken utgår från förordningen om medicintekniska produkters definition av en medicinteknisk produkt, som inkluderar programvara avsedd för diagnos, förebyggande, övervakning, behandling eller lindring av sjukdom. När en ambient scribe genererar en besöksanteckning som en kliniker använder för att fatta eller kommunicera kliniska beslut uppfyller resultatet denna definition.

Oberoende analys från Hardian Health drar slutsatsen att kliniska sammanfattningar och rapporter som produceras av verktyg baserade på stora språkmodeller (LLM, large language models) har ett tydligt medicinskt syfte enligt MDR:s ramverk för avsedd användning. Analysen drar en parallell med US Food and Drug Administrations (FDA) vägledning för kliniskt beslutsstöd, som tillämpar liknande logik på programvara som påverkar klinisk bedömning.

Den distinktion som spelar roll i praktiken är mellan verktyg som är rent administrativa (formaterar text, hanterar bokningar, skickar påminnelser) och de med en klinisk funktion. Som Tandem Healths regulatoriska analys noterar är vägledningen från Medical Device Coordination Group (MDCG) 2019-11 om avsedd användning central här. Om tillverkarens angivna eller rimligen förutsebara syfte involverar kliniskt beslutsstöd är definitionen av medicinteknisk produkt sannolikt tillämplig.

Det finns ett ytterligare regulatoriskt lager att beakta. Enligt EU:s AI-förordning, som började tillämpa skyldigheter för högrisk-AI från augusti 2026, klassificeras medicintekniska produkter i klass IIa som kräver bedömning av anmält organ automatiskt som högrisk-AI-system. Detta utlöser ytterligare krav kring datastyrning, transparens, mänsklig tillsyn och övervakning efter utsläppande på marknaden, utöver befintliga MDR-skyldigheter.

Vad MDR-klass IIa-certifieringsprocessen kräver av leverantörer

Att uppnå klass IIa-certifiering är inte en självdeklarationsövning. Till skillnad från klass I-produkter, som tillverkare kan självdeklarera, kräver klass IIa-produkter involvering av ett anmält organ, en oberoende tredjepartsorganisation ackrediterad av en nationell myndighet för att bedöma överensstämmelse med MDR-krav.

De skyldigheter en leverantör måste uppfylla inkluderar:

• Klinisk utvärdering: En systematisk granskning av kliniska data som visar att produkten fungerar som avsett och att kvarvarande risker är acceptabla i förhållande till kliniska fördelar

• Kvalitetsledningssystem (QMS): Implementering och underhåll av ett QMS som överensstämmer med ISO 13485 och omfattar design, utveckling, produktion samt aktiviteter efter utsläppande på marknaden

• Övervakning efter utsläppande på marknaden (PMS): Ett proaktivt system för att samla in och analysera verkliga prestandadata, inklusive en plan för klinisk uppföljning efter utsläppande på marknaden (PMCF)

• Teknisk dokumentation: Omfattande register som täcker produktdesign, avsett syfte, riskhantering och klinisk evidens

• Incidentrapportering: Obligatorisk rapportering av allvarliga incidenter och korrigerande åtgärder på fältet till relevant behörig myndighet

För AI-specifika verktyg måste övervakning efter utsläppande på marknaden även hantera modelldrift, det vill säga den gradvisa försämringen av modellprestanda när kliniskt språk, arbetsflöden eller patientpopulationer förändras. Detta är inte ett standardkrav för konventionell programvara och återspeglar den ytterligare komplexitet som tillsynsmyndigheter har erkänt hos AI-baserade produkter.

Vad certifiering signalerar till kliniker om säkerhet och ansvarsskyldighet

En CE-märkning enligt MDR är inte ett engångsmärke som tilldelas vid produktlansering. Det representerar en pågående efterlevnadsskyldighet som kräver att leverantören kontinuerligt övervakar produktens prestanda, svarar på säkerhetssignaler och rapporterar incidenter till tillsynsmyndigheter. Om det framkommer bevis för att produkten presterar under den standard som fastställts i dess kliniska utvärdering måste leverantören agera, och tillsynsmyndigheter har befogenhet att ingripa om så inte sker.

För kliniker har detta konkreta konsekvenser. En klass IIa-certifierad ambient scribe har, per definition:

• Granskats av ett oberoende anmält organ mot MDR-krav

• Genomgått en formell klinisk utvärdering med dokumenterad evidens för säkerhet och prestanda

• Etablerat ett system för övervakning efter utsläppande på marknaden som kan upptäcka problem i verklig användning

• Åtagit sig skyldigheter för incidentrapportering som skapar ett regulatoriskt revisionsspår

Som Tandem Healths analys av CE-märkning förklarar måste varje anteckning och funktion designas, testas och övervakas enligt medicinska standarder. Detta är en väsentligt annorlunda standard än produktivitetsprogramvara, som inte har någon motsvarande skyldighet.

Den kliniska evidensbasen för ambient scribes fortsätter att utvecklas. En narrativ översikt i Cardiovascular Diagnosis and Therapy fann att AI-scribes konsekvent minskar dokumentationsbördan och kognitiv belastning, men rapporterar också frekventa dokumentationsutelämningar och enstaka kliniskt signifikanta hallucinationer (fall där AI genererar trovärdigt men faktiskt felaktigt innehåll). En prospektiv pilotstudie i JMIR Medical Informatics fann att 94,7 procent av AI-genererade anteckningar var fria från betydande fel, men att en liten andel innehöll fel som kunde innebära risk för allvarlig skada om de inte korrigerades. Detta understryker den fortsatta vikten av klinisk granskning. Regulatorisk certifiering eliminerar inte dessa risker, men skapar ett strukturerat ramverk för att identifiera och hantera dem.

Det kliniska risklandskapet när ambient scribes inte är MDR-certifierade

Den regulatoriska gråzonen kring ambient scribes har praktiska konsekvenser för kliniker och vårdorganisationer. Verktyg som uppfyller definitionen av medicinteknisk produkt men inte är certifierade som sådana fungerar utan de krav på klinisk evidens, skyldigheter för övervakning efter utsläppande på marknaden eller tillsyn av anmält organ som certifiering innebär.

För kliniker skapar detta flera riskområden:

• Ansvar: Om ett ocertifierat verktyg genererar ett kliniskt signifikant fel och en patient skadas kommer frågor om regulatorisk efterlevnad, och huruvida verktyget borde ha klassificerats som en medicinteknisk produkt, sannolikt att uppstå i varje efterföljande utredning

• Avsaknad av klinisk evidens: Utan en obligatorisk klinisk utvärdering finns det ingen oberoende verifierad evidensbas för verktygets prestandapåståenden

• Inga skyldigheter för säkerhet efter utsläppande på marknaden: Leverantörer av ocertifierade verktyg är inte skyldiga att systematiskt övervaka verklig prestanda eller rapportera incidenter till tillsynsmyndigheter

Regulatorisk klassificering av AI-dokumentationsverktyg förblir ett utvecklingsområde. Inte alla jurisdiktioner har löst hur MDR tillämpas på varje kategori av ambient scribe, och vissa verktyg verkar i genuina gråzoner där klassificeringen är omtvistad. EU:s översikt över regulatoriska krav för hälso- och sjukvårds-AI noterar att samspelet mellan MDR, EU:s AI-förordning och vägledning från nationella behöriga myndigheter fortsätter att utvecklas, vilket innebär att den regulatoriska bilden för specifika produkter kanske inte alltid är glasklar.

Hur MDR-klass IIa-certifiering påverkar upphandling och due diligence

För upphandlingsteam och kliniska ledare som utvärderar ambient scribing-verktyg är MDR-certifieringsstatus en konkret och verifierbar datapunkt, till skillnad från många leverantörspåståenden om noggrannhet eller säkerhet, som är svåra att bedöma oberoende.

Viktiga due diligence-frågor inkluderar:

• Har produkten en CE-märkning enligt MDR? Detta kan verifieras genom EUDAMED-databasen (EU:s register för medicintekniska produkter), även om registreringskraven fasas in och den offentliga sökfunktionen kanske ännu inte täcker alla produktkategorier. Begär registreringsdetaljer direkt från leverantören för att bekräfta att deras produkt är registrerad

• Vad är klassificeringen, och enligt vilken regel? En klass I-självdeklaration har betydligt mindre regulatorisk tyngd än en klass IIa-certifiering med involvering av anmält organ

• Vem är det anmälda organet? Identiteten på det granskande organet och dess ackrediteringsstatus är relevant för bedömningens stringens

• Finns det en publicerad eller tillgänglig klinisk utvärderingsrapport? Leverantörer bör kunna tillhandahålla evidens för den kliniska utvärdering som ligger till grund för deras certifiering, även om den fullständiga rapporten är kommersiellt konfidentiell

• Vad täcker planen för övervakning efter utsläppande på marknaden? Specifikt, hur övervakar leverantören modelldrift och kliniska fel i verklig användning?

Som Tandems MDR-certifieringsmeddelande noterar menar Tandem Health att certifiering kan minska den styrningsfriktion som ofta bromsar AI-adoption från pilot till operativ driftsättning. Men även om MDR-certifiering adresserar regulatorisk överensstämmelse löser den inte automatiskt alla upphandlings-, informationsstyrnings- eller lokala kliniska styrningskrav som upphandlingsteam måste besvara.

Klass IIa håller på att bli ett bredare riktmärke för reglerad AI i kliniska miljöer, inte bara för fristående scribing-verktyg. I maj 2026 blev InterSystems IntelliCare det första AI-baserade journalsystemet att uppnå MDR-klass IIa-certifiering, vilket indikerar att denna standard utvidgas till ett bredare spektrum av kliniska AI-produkter.

Datasäkerhet, GDPR och MDR: förstå överlappningen

MDR-certifiering och efterlevnad av dataskyddsförordningen (GDPR) är separata juridiska skyldigheter som adresserar olika aspekter av ett kliniskt AI-verktygs drift. Ingen ersätter den andra.

MDR reglerar säkerhet och prestanda som medicinteknisk produkt. GDPR styr hur personuppgifter, inklusive hälsodata som har särskild kategoristatus, samlas in, behandlas, lagras och skyddas. En produkt kan vara MDR-certifierad och ändå inte uppfylla GDPR-krav, eller vice versa.

För ambient scribes inkluderar relevanta datastyrningsfrågor:

• Datalokalisering: Var behandlas och lagras patientdata? Datalokalisering inom EU är ett vanligt krav för NHS och europeiska hälsosystems upphandling, vilket säkerställer att data inte lämnar jurisdiktioner med motsvarande skyddsstandarder

• Åtkomstkontroller: Vem inom leverantörsorganisationen kan komma åt patientdata, under vilka förhållanden och med vilket revisionsspår?

• Säkerhetscertifiering: Har leverantören ISO 27001-certifiering, den internationella standarden för informationssäkerhetshantering?

• Databehandlingsavtal: Är leverantören beredd att ingå ett databehandlingsavtal (DPA) som uppfyller GDPR artikel 28-krav?

EU:s översikt över regulatoriska krav för hälso- och sjukvårds-AI nämner också förordningen om det europeiska hälsodatautrymmet (EHDS), som trädde i kraft i mars 2025 och introducerar ytterligare krav kring tillgång till hälsodata och sekundär användning. Detta är ett ytterligare lager av efterlevnad som leverantörer som verkar i EU måste hantera.

Kliniker bör förvänta sig att leverantörer visar efterlevnad av MDR, GDPR och relevanta säkerhetsstandarder, snarare än att betrakta någon enskild certifiering som tillräcklig.

Vad kliniker bör förvänta sig av en certifierad ambient scribe i praktiken

Regulatorisk certifiering påverkar hur ett verktyg ska fungera i klinisk användning, inte bara hur det har utvecklats. För kliniker bör en klass IIa-certifierad ambient scribe i praktiken:

• Vara transparent om sina begränsningar: Den kliniska utvärdering som ligger till grund för certifieringen bör ha identifierat de förhållanden under vilka verktyget presterar väl och de där prestandan är reducerad, och denna information bör vara tillgänglig för användare

• Stödja, inte ersätta, klinisk granskning: Evidens visar konsekvent att AI-genererade anteckningar kräver klinisk granskning. En longitudinell studie i NPJ Digital Medicine fann att ambient scribes minskade dokumentationstiden per patientsamtal, även om felaktiga sammanfattningar förblev en oro, och leverantörens system för övervakning efter utsläppande på marknaden bör vara utformat för att upptäcka och åtgärda dessa

• Tillhandahålla en mekanism för incidentrapportering: Kliniker som identifierar fel eller säkerhetsproblem bör ha en tydlig väg för att rapportera dem till leverantören, som är skyldig enligt MDR att utreda och svara

• Upprätthålla prestanda över tid: Leverantörens skyldigheter för övervakning efter utsläppande på marknaden innebär att de inte bara kan släppa en produkt och gå vidare. Pågående övervakning av modelldrift och försämring av verklig prestanda är ett regulatoriskt krav

En randomiserad crossover-studie publicerad i Journal of the American Medical Informatics Association (JAMIA) som jämförde två ambient scribe-teknologier fann att båda minskade utbrändhet och förbättrade arbetsflödestillfredsställelse, men att prestandaskillnader mellan produkter var betydande. Certifiering sätter ett golv, inte ett tak, för klinisk prestanda.

Viktiga frågor att ställa innan man adopterar en ambient scribe

Följande frågor är utformade för att stödja kliniker och kliniska ledare i att utvärdera ambient scribing-verktyg inför organisatorisk adoption:

Regulatorisk status

• Är produkten CE-märkt enligt EU MDR 2017/745?

• Vad är produktklassificeringen, och enligt vilken MDR-regel fastställdes den?

• Vilket anmält organ genomförde överensstämmelsebedömningen, och vad är dess ackrediteringsstatus?

• Är produkten registrerad i EUDAMED?

Klinisk evidens

• Har verktyget genomgått en formell klinisk utvärdering? Kan leverantören tillhandahålla en sammanfattning av resultaten?

• Vilka feltyper har identifierats, och med vilken frekvens? (Utelämningar, hallucinationer, oavsiktliga inkluderingar)

• Har verktyget validerats inom din specialitet eller vårdmiljö, eller endast i det sammanhang där det ursprungligen utvecklades?

Skyldigheter efter utsläppande på marknaden

• Vilka mekanismer för övervakning efter utsläppande på marknaden finns på plats?

• Hur övervakar leverantören modelldrift?

• Vad är processen för kliniker att rapportera fel eller säkerhetsproblem?

• Hur rapporteras allvarliga incidenter till tillsynsmyndigheter?

Datastyrning

• Var behandlas och lagras patientdata?

• Har leverantören ISO 27001-certifiering?

• Är leverantören beredd att underteckna ett GDPR-kompatibelt databehandlingsavtal?

• Hur används data? Används den för att träna eller förbättra modeller, och i så fall under vilka förhållanden?

Pågående skyldigheter

• Vad är leverantörens process för att uppdatera verktyget efter ändringar i kliniska riktlinjer eller kodningsstandarder?

• Hur informeras kliniker om väsentliga ändringar av produkten som kan påverka dess prestanda eller avsedda användning?

• Vilka kontraktuella skyldigheter accepterar leverantören gällande prestanda och incidentrespons?

Dessa frågor adresserar de områden där regulatorisk status, klinisk evidens och datastyrning överlappar, och där gapet mellan certifierade och ocertifierade verktyg är mest betydelsefullt för klinisk praktik.

Vanliga frågor

▶ När blir en ambient scribe en medicinteknisk produkt enligt EU MDR?

Ett verktyg som enbart transkriberar tal och lagrar text kan hamna utanför definitionen av medicinteknisk produkt. Men när en ambient scribe genererar strukturerade journalanteckningar, föreslår diagnoskoder eller producerar sammanfattningar som direkt påverkar vårdbeslut uppfyller den sannolikt EU:s förordning om medicintekniska produkters definition av en medicinteknisk produkt. Klassificeringen avgörs av vad produkten gör i ett kliniskt sammanhang och vilka konsekvenser som följer av dess resultat, inte av om den använder AI eller röstigenkänning.

▶ Vad kräver MDR-klass IIa-certifiering av leverantörer av ambient scribes?

Klass IIa-certifiering kräver involvering av ett anmält organ, en oberoende tredjepartsorganisation ackrediterad för att bedöma överensstämmelse med EU:s förordning om medicintekniska produkters krav. Leverantörer måste genomföra en formell klinisk utvärdering som visar att produkten fungerar som avsett, implementera ett kvalitetsledningssystem som överensstämmer med ISO 13485, etablera ett system för övervakning efter utsläppande på marknaden, upprätthålla omfattande teknisk dokumentation och rapportera allvarliga incidenter till relevant behörig myndighet. För AI-verktyg specifikt måste övervakning efter utsläppande på marknaden även hantera modelldrift, det vill säga den gradvisa försämringen av modellprestanda när kliniskt språk, arbetsflöden eller patientpopulationer förändras.

▶ Vad innebär en CE-märkning enligt MDR faktiskt för kliniker som använder en ambient scribe?

En CE-märkning enligt MDR är en pågående efterlevnadsskyldighet, inte ett engångsmärke. En klass IIa-certifierad ambient scribe har granskats av ett oberoende anmält organ, genomgått en formell klinisk utvärdering med dokumenterad evidens för säkerhet och prestanda, etablerat ett system för övervakning efter utsläppande på marknaden som kan upptäcka verkliga problem, och åtagit sig skyldigheter för incidentrapportering som skapar ett regulatoriskt revisionsspår. Varje anteckning och funktion måste designas, testas och övervakas enligt medicinska standarder, vilket är en väsentligt annorlunda standard än produktivitetsprogramvara.

▶ Vilka är riskerna med att använda en ambient scribe som inte är MDR-certifierad?

Verktyg som uppfyller definitionen av medicinteknisk produkt men inte är certifierade fungerar utan de krav på klinisk evidens, skyldigheter för övervakning efter utsläppande på marknaden eller tillsyn av anmält organ som certifiering innebär. För kliniker skapar detta flera riskområden. Om ett ocertifierat verktyg genererar ett kliniskt signifikant fel och en patient skadas kommer frågor om regulatorisk efterlevnad sannolikt att uppstå i varje efterföljande utredning. Utan en obligatorisk klinisk utvärdering finns det ingen oberoende verifierad evidensbas för verktygets prestandapåståenden. Leverantörer av ocertifierade verktyg är heller inte skyldiga att systematiskt övervaka verklig prestanda eller rapportera incidenter till tillsynsmyndigheter.

▶ Hur interagerar EU:s AI-förordning med MDR-klass IIa för ambient scribes?

Enligt EU:s AI-förordning, som började tillämpa skyldigheter för högrisk-AI från augusti 2026, klassificeras medicintekniska produkter i klass IIa som kräver bedömning av anmält organ automatiskt som högrisk-AI-system. Detta utlöser ytterligare krav kring datastyrning, transparens, mänsklig tillsyn och övervakning efter utsläppande på marknaden, utöver befintliga skyldigheter enligt förordningen om medicintekniska produkter. Samspelet mellan MDR, EU:s AI-förordning och vägledning från nationella behöriga myndigheter fortsätter att utvecklas, så den regulatoriska bilden för specifika produkter kanske inte alltid är glasklar.

▶ Vilka due diligence-frågor bör upphandlingsteam ställa om ambient scribe-certifiering?

Upphandlingsteam bör fråga om produkten har en CE-märkning enligt EU MDR 2017/745, verifierbar genom EUDAMED-databasen eller direkt med leverantören. Det är värt att bekräfta produktklassificeringen och vilken MDR-regel som fastställde den, eftersom en klass I-självdeklaration har betydligt mindre regulatorisk tyngd än en klass IIa-certifiering med involvering av anmält organ. Team bör också fråga vilket anmält organ som genomförde överensstämmelsebedömningen, om en klinisk utvärderingsrapport är tillgänglig, och hur leverantören övervakar modelldrift och kliniska fel i verklig användning.

▶ Är MDR-certifiering och GDPR-efterlevnad samma sak?

Nej. MDR-certifiering och efterlevnad av dataskyddsförordningen är separata juridiska skyldigheter som adresserar olika aspekter av ett kliniskt AI-verktygs drift. Ingen ersätter den andra. MDR reglerar säkerhet och prestanda som medicinteknisk produkt. GDPR styr hur personuppgifter, inklusive hälsodata som har särskild kategoristatus, samlas in, behandlas, lagras och skyddas. En produkt kan vara MDR-certifierad och ändå inte uppfylla GDPR-krav, eller vice versa. Kliniker bör förvänta sig att leverantörer visar efterlevnad av MDR, GDPR och relevanta säkerhetsstandarder såsom ISO 27001.

▶ Vilka datastyrningsfrågor bör kliniker ställa till leverantörer av ambient scribes?

Kliniker bör fråga var patientdata behandlas och lagras, eftersom datalokalisering inom EU är ett vanligt krav för NHS och europeiska hälsosystems upphandling. Det är värt att bekräfta om leverantören har ISO 27001-certifiering, den internationella standarden för informationssäkerhetshantering, och om de kommer att underteckna ett GDPR-kompatibelt databehandlingsavtal. Kliniker bör också fråga hur data används, specifikt om den används för att träna eller förbättra modeller, och under vilka förhållanden.

▶ Innebär MDR-certifiering att en ambient scribes anteckningar inte behöver klinisk granskning?

Nej. Regulatorisk certifiering eliminerar inte behovet av klinisk granskning. En prospektiv pilotstudie i JMIR Medical Informatics fann att 94,7 procent av AI-genererade anteckningar var fria från betydande fel, men att en liten andel innehöll fel som kunde innebära risk för allvarlig skada om de inte korrigerades. En narrativ översikt i Cardiovascular Diagnosis and Therapy fann också att AI-scribes rapporterar frekventa dokumentationsutelämningar och enstaka kliniskt signifikanta hallucinationer, det vill säga fall där AI genererar trovärdigt men faktiskt felaktigt innehåll. Certifiering skapar ett strukturerat ramverk för att identifiera och hantera dessa risker, men tar inte bort dem.

▶ Hur bör en klass IIa-certifierad ambient scribe fungera i klinisk praktik?

En klass IIa-certifierad ambient scribe bör vara transparent om sina begränsningar, med den kliniska utvärderingen som identifierar de förhållanden under vilka prestandan är reducerad och gör den informationen tillgänglig för användare. Den bör stödja, inte ersätta, klinisk granskning av genererade anteckningar. Den bör tillhandahålla en tydlig mekanism för kliniker att rapportera fel eller säkerhetsproblem, eftersom leverantören är skyldig enligt MDR att utreda och svara. Leverantörens skyldigheter för övervakning efter utsläppande på marknaden innebär också att pågående övervakning av modelldrift och försämring av verklig prestanda är ett regulatoriskt krav, inte valfritt.