Läser in
Läser in
Sjukhus, regioner och privata vårdgivare är deployers av medicinska AI-system och ibland även providers om de tränar egna modeller på lokala data. IVO är sektorsmyndighet för vård. Läkemedelsverket reglerar medicintekniska produkter. Vid implantat eller SaMD aktiveras MDR:s krav parallellt med AI Act.
Skillnaden mot andra sektorer: patientens säkerhet är direktverkande och påverkas av AI-beslut i realtid. Art. 14 human oversight är därför inte en administrativ dokumentationsfråga utan en klinisk arbetsprocess.
| Punkt | Tillämpning i hälso- och sjukvård |
|---|---|
| III.5a | AI som styr tillgång till offentlig vård, köadministration, akutprioritering |
| III.5c | AI i akut-prioritering (ambulansprioritering, triage) |
| III.1 | Biometri för patientidentifiering |
| III.4 | HR-beslut inom stora sjukhusorganisationer |
| Användningsområde | Typiska leverantörer | Risknivå |
|---|---|---|
| Bilddiagnostik (röntgen, CT, MR, patologi) | Sectra Amplifier, Siemens Healthineers, GE Healthcare Edison, Paige, Aidoc, PathAI | Hög (MDR plus III.5a) |
| Triage-algoritmer på akutmottagning | Epic Sepsis, Qventus, interna modeller | Hög (III.5a, III.5c) |
| Prediktiva journalsystem och tidig varning | Epic, Cerner, Take Care AI | Hög vid kliniska larm |
| Läkemedelsdosering och interaktionskontroll | First Databank, Cerner Multum, Lexicomp AI | Hög |
| Kliniskt beslutsstöd för diagnos | UpToDate Advanced, IBM Micromedex, Glass Health | Hög |
| Patientflöde och logistik | Qventus, Palantir Foundry Health | Begränsad till hög |
| Talerkänning och transkription | Nuance Dragon Medical One, Suki, DAX Copilot | Begränsad vid kliniskt beslut |
| Chatbottar för egenvård-rådgivning | Ada Health, Infermedica, K Health | Begränsad till hög |
Vård är NIS2 Bilaga I. Regioner och större sjukhus är väsentlig entitet. Cybersäkerhetslagen plus MDR plus AI Act plus GDPR Art. 9 skapar komplex regelrum. MDR kräver tredjepartsbedömning för högrisksystem. AI Act Art. 43 kräver CE-märkning. Båda körs typiskt parallellt på samma leverantör. MDCG 2019-16 reglerar cybersäkerhet för medicinteknik och överlappar med AI Act Art. 15. Styrelsens personliga ansvar enligt 6 kap. gäller regionens styrelse.
Plattformen kombinerar NIS2, MDR-koppling och AI Act: AI-systemregister med kategorier för SaMD, CDS, journalintegrerad AI och administrativ AI. FRIA-workflow anpassat för offentliga vårddeployers (obligatoriskt enligt Art. 27). Integration med MDR-dokumentation. Incidentprocess som routar till IVO (Lex Maria), Läkemedelsverket, CERT-SE och IMY. Stöd för regioners obligatoriska publicering av FRIA.