Sertifisering og samsvarsvurdering av KI-basert programvare
Sertifisering og samsvarsvurdering av KI-basert programvare
Ingress
KI-basert programvare brukes i økende grad i helsesektoren, også i tannhelse, både til kliniske og administrative formål. Når slike løsninger får betydning for pasientbehandling, kvalitet eller sikkerhet, aktualiseres krav til sertifisering og samsvarsvurdering.
Disse prosessene omtales ofte samlet, men har ulike formål og konsekvenser. Uklarhet rundt begrepene kan føre til feil antakelser om ansvar, lovlighet og faktisk bruk.
Denne artikkelen forklarer hva sertifisering og samsvarsvurdering av KI-basert programvare innebærer, hvordan kravene bør forstås i praksis, og hvilke begrensninger virksomheter må være oppmerksomme på.
Hva menes med KI-bruk i tannhelse?
KI-bruk i tannhelse omfatter programvare som analyserer data og genererer output som påvirker vurderinger, prioriteringer eller arbeidsprosesser. Dette kan være bildeanalyse, beslutningsstøtte, risikovarsler eller automatisert dokumentasjon.
Når programvaren er ment å brukes til medisinske formål, kan den omfattes av regelverk for medisinsk utstyr. I slike tilfeller utløses krav til samsvarsvurdering før løsningen kan tas i bruk.
Det avgjørende er bruksformålet. Den samme teknologien kan være uregulert i én kontekst og regulert i en annen, avhengig av hvordan den brukes i praksis.
Hvor oppstår ansvarsspørsmålet?
Ansvarsspørsmålet oppstår ofte i antakelsen om at sertifisering eller samsvarsvurdering flytter ansvaret bort fra virksomheten. I praksis er dette en forenkling.
Samsvarsvurdering innebærer at produsenten dokumenterer at programvaren oppfyller definerte krav til sikkerhet og ytelse for et spesifikt formål. Sertifisering kan inngå som del av denne prosessen, men dekker ikke bruken i en konkret klinisk kontekst.
Virksomhetens ansvar oppstår særlig når:
Programvaren brukes utenfor sitt godkjente formål
KI inngår i kliniske prosesser uten tydelig rolleavklaring
Bruksmåte, tilpasninger eller integrasjoner ikke er vurdert
Det mangler menneskelig kontroll og dokumentasjon i praksis
Samsvarsvurdering er dermed et nødvendig, men ikke tilstrekkelig, grunnlag for ansvarlig bruk.
Vanlige misforståelser
«Sertifisert programvare er alltid lovlig å bruke»
Sertifisering og samsvar gjelder for et definert formål. Bruk utenfor dette kan innebære at løsningen ikke lenger brukes i tråd med forutsetningene.
«Dette er produsentens ansvar alene»
Produsenten har ansvar for samsvarsvurdering. Virksomheten har ansvar for hvordan programvaren brukes, integreres og følges opp i praksis.
«Samsvarsvurdering dekker hele arbeidsflyten»
Vurderingen gjelder programvaren som produkt, ikke nødvendigvis samspillet med lokale rutiner, dataflyt eller organisatoriske forhold.
«Administrative KI-løsninger omfattes ikke»
Også ikke-klinisk programvare kan omfattes av krav, avhengig av hvordan den påvirker beslutninger, prioritering eller pasientrelaterte prosesser.
Hva bør være på plass i praksis?
For ansvarlig bruk av sertifisert eller samsvarsvurdert KI-basert programvare bør virksomheten ha:
– Oversikt over hvilke KI-løsninger som er underlagt samsvarsvurdering
– Forståelse av løsningens godkjente formål og begrensninger
– Avklarte roller og ansvar i bruk og oppfølging
– Menneskelig kontroll og reell mulighet for overstyring
– Dokumentasjon av bruk, integrasjoner og eventuelle avvik
– Rutiner for evaluering ved endringer i programvare eller praksis
Dette bidrar til at sertifisering fungerer som et sikkerhetsnivå, ikke som en erstatning for lokal styring.
Acteras rolle i dette
Actera er etablert for å gi tannhelsevirksomheter struktur rundt ansvarlig bruk av KI.
Vi jobber ikke med teknologiutvikling eller kliniske beslutninger, men med styringsstruktur, ansvarslinjer og dokumentasjon – slik at KI kan brukes på en trygg, forutsigbar og etterprøvbar måte.
Avsluttende betraktning
Sertifisering og samsvarsvurdering av KI-basert programvare er sentrale forutsetninger for lovlig og forsvarlig bruk. Samtidig løser de ikke ansvarsspørsmålet alene.
For tannhelsevirksomheter er det avgjørende å forstå hva vurderingene faktisk dekker – og hva de ikke dekker. Når regulatoriske krav kombineres med tydelig lokal styring, blir KI et kontrollerbart verktøy i praksis, ikke bare et godkjent produkt.
