Hvorfor er en isoleret AI-politik utilstrækkelig i tandlægepraksis?

1. Kontekstualiserende indledning

Når kunstig intelligens tages i brug i en tandklinik, er det naturligt at udarbejde en politik. Dokumentet kan beskrive formål, ansvar og overordnede principper.

En politik kan være nødvendig. Den er sjældent tilstrækkelig.

EU AI Act og øvrige regulatoriske krav retter sig ikke kun mod dokumentation, men mod faktisk praksis. En statisk tekst kan ikke i sig selv sikre løbende kontrol, opfølgning og tilpasning.

Spørgsmålet er derfor om virksomheden har en politik – eller om den har etableret styring.

2. Operationel implikation

En isoleret AI-politik kan give en følelse af kontrol. Uden operationalisering kan den dog have begrænset effekt.

Ledelsen bør derfor afklare:

• Hvordan politikken implementeres i praksis.

• Hvem der følger op på efterlevelse.

• Hvordan ændringer håndteres.

• Hvordan nye systemer vurderes.

• Hvordan afvigelser fanges op.

Styring indebærer kontinuerlig ledelse – ikke kun formalitet.

3. Analytiske hovedpunkter

3.1 Politik versus styring

En politik er et dokument.
Styring er en funktion.

Politikken kan beskrive:

• Principper for anvendelse.

• Overordnet ansvarsplacering.

• Krav til menneskelig kontrol.

Styring omfatter:

• Løbende opfølgning.

• Evaluering af praksis.

• Opdatering ved ændringer.

• Integration i intern kontrol.

Uden styring bliver politikken et statisk referencedokument.

3.2 Ændringsdynamik i AI-brug

AI-systemer kan:

• Opdateres teknisk.

• Ændre funktionalitet.

• Få nye anvendelsesområder.

• Integreres i andre systemer.

En politik skrevet på et tidspunkt kan hurtigt blive forældet, hvis ikke virksomheden har mekanismer til revision.

Styring må derfor inkludere:

• Rutiner for vurdering ved opdateringer.

• Proces for godkendelse af nye anvendelsesområder.

• Periodisk gennemgang af eksisterende praksis.

Teknologien udvikler sig. Styringen må følge med.

3.3 Revision og vedligeholdelse

En politik bør være genstand for:

• Planlagt revision.

• Dokumenteret ændringshistorik.

• Tydelig versionskontrol.

Desuden bør ledelsen kunne svare på:

• Er politikken kendt blandt ansatte?

• Er den implementeret i praksis?

• Er der overensstemmelse mellem tekst og faktisk brug?

Uden vedligeholdelse mister politikken sin funktion.

3.4 Ansvarsniveau og organisatorisk kompleksitet

I mindre klinikker kan styringsstrukturen være simpel. I større virksomheder eller kæder kan den være mere kompleks.

Uafhængig af størrelse bør følgende være defineret:

• Hvem har overordnet ansvar?

• Hvem følger op på efterlevelse?

• Hvordan rapporteres afvigelser?

• Hvordan samordnes praksis på tværs af lokationer?

Styring skal tilpasses virksomhedens kompleksitet.

3.5 Styring som integreret del af ledelsesansvar

AI-brug bør ikke behandles som et separat projekt.

Den bør indgå i:

• Intern kontrol.

• Risikovurdering.

• Patientsikkerhedsarbejde.

• Kvalitetssystem.

Når AI-styring er integreret i den eksisterende ledelsesstruktur, reduceres risikoen for isolerede dokumenter uden praktisk effekt.

4. Intern afklaringsmatrice

Følgende forhold bør være eksplicit defineret:

1. Foreligger der en AI-politik?

2. Hvem har ansvar for opfølgning?

3. Hvordan revideres politikken?

4. Hvordan vurderes nye AI-systemer?

5. Hvordan håndteres systemopdateringer?

6. Hvordan dokumenteres afvigelser?

7. Hvordan sikres oplæring og efterlevelse?

8. Hvordan integreres AI i internkontrolsystemet?

Hvis styring begrænser sig til et dokument, er ledelsen utilstrækkelig.

5. Afsluttende syntese

En AI-politik kan være et nødvendigt udgangspunkt. Den er ikke et slutpunkt.

EU AI Act og øvrig regulering forudsætter, at virksomheden kan fremvise faktisk struktur, ansvar og opfølgning.

Styring indebærer:

• Løbende vurdering.

• Dokumenteret praksis.

• Integreret ledelsesansvar.

En tandklinik, der går fra dokument til funktion, fra tekst til struktur, står bedre rustet til at håndtere både teknologisk udvikling og regulatoriske krav.

Politik kan vedtages.
Styring må udøves.