
CE-merking under MDR: krav for lovlig KI i klinikk
CE-merking under MDR: Et krav for lovlig KI på klinikken
Ingress
Kunstig intelligens brukes i økende grad i klinisk praksis, blant annet til bildediagnostikk, beslutningsstøtte og analyse av pasientdata. I mange tilfeller faller slike løsninger inn under regelverket for medisinsk utstyr.
Når KI-løsninger brukes til formål som kan påvirke diagnostikk eller behandling, aktualiseres kravene i regelverket for medisinsk utstyr (MDR). Et sentralt spørsmål er da om løsningen skal være CE-merket – og hva dette faktisk innebærer.
Denne artikkelen forklarer hva CE-merking under MDR betyr for KI brukt på klinikken, hvor grensene går for når kravet gjelder, og hvilke ansvar virksomheten fortsatt har, også når løsningen er CE-merket.
Hva menes med KI-bruk i tannhelse?
KI-bruk i tannhelse omfatter digitale systemer som analyserer kliniske data og gir støtte til faglige vurderinger eller arbeidsprosesser. Dette kan inkludere analyse av røntgenbilder, mønstergjenkjenning i journaldata eller prediktive vurderinger knyttet til behandlingsforløp.
Når en KI-løsning er ment å brukes til medisinske formål – for eksempel å støtte diagnostikk, forebygge sykdom eller bidra til behandlingsbeslutninger – kan den klassifiseres som medisinsk utstyr. Da omfattes den av MDR, uavhengig av om løsningen er fullt automatisert eller kun beslutningsstøttende.
Det er bruksformålet, ikke teknologien i seg selv, som er avgjørende for om regelverket kommer til anvendelse.
Hvor oppstår ansvarsspørsmålet?
Ansvarsspørsmålet oppstår ofte i antakelsen om at CE-merking flytter eller reduserer virksomhetens ansvar. I praksis er dette en forenkling.
CE-merking under MDR innebærer at produsenten har dokumentert at utstyret oppfyller grunnleggende krav til sikkerhet og ytelse for det tiltenkte formålet. Dette fritar imidlertid ikke klinikken eller virksomheten for ansvar knyttet til:
Om løsningen brukes i tråd med sitt godkjente formål
Hvordan KI inngår i kliniske arbeidsprosesser
Hvordan fagpersoner forholder seg til systemets output
Hvordan avvik, feil eller uventet atferd håndteres
Ansvar oppstår særlig der KI brukes på andre måter enn forutsatt, eller der menneskelig kontroll og rolleavklaring er mangelfull.
Vanlige misforståelser
«CE-merket betyr at løsningen er trygg i all bruk»
CE-merking gjelder for et spesifikt definert formål. Bruk utenfor dette formålet kan innebære at løsningen ikke lenger er lovlig brukt, selv om den er CE-merket.
«Ansvar ligger hos produsenten»
Produsenten har ansvar for at utstyret oppfyller MDR-kravene ved markedsføring. Virksomheten har ansvar for hvordan utstyret brukes i praksis, og for konsekvensene av denne bruken.
«CE-merking dekker hele KI-systemet»
Mange KI-løsninger inngår i større systemer eller arbeidsflyter. CE-merking dekker ikke nødvendigvis samspillet med andre systemer, lokale tilpasninger eller organisatoriske forhold.
«Dette er kun et regulatorisk spørsmål»
CE-merking er et regulatorisk krav, men bruken av KI i klinikken er også et spørsmål om styring, opplæring, dokumentasjon og pasientsikkerhet.
Hva bør være på plass i praksis?
For klinisk bruk av KI-løsninger som omfattes av MDR bør virksomheten sikre:
– Oversikt over hvilke KI-løsninger som er CE-merket medisinsk utstyr
– Forståelse av løsningens godkjente formål og begrensninger
– Rutiner som sikrer bruk i tråd med CE-merkingen
– Tydelige roller og ansvar i kliniske beslutningsprosesser
– Menneskelig kontroll og mulighet for faglig overstyring
– Dokumentasjon av bruk, avvik og eventuelle lokale tilpasninger
Dette bidrar til at CE-merking fungerer som et sikkerhetsgrunnlag, ikke som en falsk trygghet.
Acteras rolle i dette
Actera er etablert for å gi tannhelsevirksomheter struktur rundt ansvarlig bruk av KI.
Vi jobber ikke med teknologiutvikling eller kliniske beslutninger, men med styringsstruktur, ansvarslinjer og dokumentasjon – slik at KI kan brukes på en trygg, forutsigbar og etterprøvbar måte.
Avsluttende betraktning
CE-merking under MDR er et grunnleggende krav for lovlig bruk av mange KI-løsninger på klinikken. Samtidig er det bare ett element i et større ansvarsbilde.
Når KI tas i bruk i klinisk praksis, må regulatoriske krav, faglig skjønn og organisatorisk styring ses i sammenheng. Det er i denne helheten at både lovlighet og pasientsikkerhet faktisk ivaretas.

Hva gjelder idag?
EU AI Act sine deployer-krav for høyrisiko-KI er utsatt til desember 2027. Kravene til AI-literacy, transparens, pasientinformasjon og journalføring gjelder allerede i dag.
Be om en vurdering
Artikkel 4 - AI-literacy.
Ansatte som bruker KI må ha tilstrekkelig kompetanse. I kraft siden februar 2025.
Artikkel 50 - transparens ved generativ KI.
Pasient skal informeres når generativ KI brukes i kommunikasjon eller dokumentasjon. Gjelder fra desember 2026.
Helsepersonellovens forklaringsplikt.
Pasient har rett til å forstå hva som inngår i behandlingen — også når KI er involvert.
Pasientjournalloven og GDPR.
Behandling av personopplysninger med KI krever rettslig grunnlag, dokumentasjon og menneskelig kontroll.
Helsetilsynets løpende tilsyn med journalføring
Gjelder uavhengig av AI Act.
Hva gjelder idag?
EU AI Act sine deployer-krav for høyrisiko-KI er utsatt til desember 2027. Kravene til AI-literacy, transparens, pasientinformasjon og journalføring gjelder allerede i dag.
Be om en vurdering
Artikkel 4 - AI-literacy.
Ansatte som bruker KI må ha tilstrekkelig kompetanse. I kraft siden februar 2025.
Artikkel 50 - transparens ved generativ KI.
Pasient skal informeres når generativ KI brukes i kommunikasjon eller dokumentasjon. Gjelder fra desember 2026.
Helsepersonellovens forklaringsplikt.
Pasient har rett til å forstå hva som inngår i behandlingen — også når KI er involvert.
Pasientjournalloven og GDPR.
Behandling av personopplysninger med KI krever rettslig grunnlag, dokumentasjon og menneskelig kontroll.
Helsetilsynets løpende tilsyn med journalføring
Gjelder uavhengig av AI Act.








