Varför är en isolerad AI-policy otillräcklig inom tandvård?

1. Kontextualiserande inledning

När artificiell intelligens används på en tandklinik är det naturligt att utveckla en policy. Dokumentet kan beskriva syfte, ansvar och övergripande principer.

En policy kan vara nödvändig. Den är sällan tillräcklig.

EU:s AI-förordning och övriga regulatoriska krav riktar sig inte bara mot dokumentation, utan mot faktisk praxis. En statisk text kan inte i sig säkerställa löpande kontroll, uppföljning och anpassning.

Frågan är därför om verksamheten har en policy – eller om den har etablerat governance.

2. Operativa implikationer

En isolerad AI-policy kan ge en upplevelse av kontroll. Utan operationalisering kan den ändå ha begränsad effekt.

Ledningen bör därför klargöra:

• Hur policyn implementeras i praktiken.

• Vem som följer upp efterlevnad.

• Hur förändringar hanteras.

• Hur nya system utvärderas.

• Hur avvikelser fångas upp.

Governance innebär kontinuerlig styrning – inte bara formalisering.

3. Analytiska huvudpunkter

3.1 Policy versus governance

En policy är ett dokument.
Governance är en funktion.

Policy kan beskriva:

• Principer för användning.

• Övergripande ansvarsfördelning.

• Krav på mänsklig kontroll.

Governance omfattar:

• Löpande uppföljning.

• Utvärdering av praxis.

• Uppdatering vid förändringar.

• Integration i internkontroll.

Utan governance blir policyn ett statiskt referensdokument.

3.2 Förändringsdynamik i AI-användning

AI-system kan:

• Uppdateras tekniskt.

• Ändra funktionalitet.

• Få nya användningsområden.

• Integreras i andra system.

En policy skriven vid en viss tidpunkt kan snabbt bli föråldrad om inte verksamheten har mekanismer för revision.

Governance måste därför inkludera:

• Rutiner för utvärdering vid uppdateringar.

• Process för godkännande av nya användningsområden.

• Periodisk översyn av befintlig praxis.

Teknologi utvecklas. Styrningen måste hänga med.

3.3 Revision och underhåll

En policy bör vara föremål för:

• Planerad revision.

• Dokumenterad förändringshistorik.

• Tydlig versionskontroll.

Vidare bör ledningen kunna svara på:

• Är policyn känd bland anställda?

• Är den implementerad i praktiken?

• Finns det överensstämmelse mellan text och faktiskt bruk?

Utan underhåll förlorar policyn sin funktion.

3.4 Ansvarsnivå och organisatorisk komplexitet

I mindre kliniker kan governance-strukturen vara enkel. I större verksamheter eller kedjor kan den vara mer komplex.

Oavsett storlek bör följande vara definierat:

• Vem har övergripande ansvar?

• Vem följer upp efterlevnad?

• Hur rapporteras avvikelser?

• Hur samordnas praxis över olika lokaler?

Governance måste anpassas efter verksamhetens komplexitet.

3.5 Governance som integrerad del av ledningsansvar

AI-användning bör inte behandlas som ett separat projekt.

Den bör ingå i:

• Internkontroll.

• Riskbedömning.

• Patientsäkerhetsarbete.

• Kvalitetssystem.

När AI-governance är integrerad i befintlig styrningsstruktur minskar risken för isolerade dokument utan praktisk effekt.

4. Intern avklaringsmatris

Följande aspekter bör vara explicit definierade:

1. Finns det en AI-policy?

2. Vem har ansvar för uppföljning?

3. Hur revideras policyn?

4. Hur utvärderas nya AI-system?

5. Hur hanteras systemuppdateringar?

6. Hur dokumenteras avvikelser?

7. Hur säkerställs utbildning och efterlevnad?

8. Hur integreras AI i internkontrollsystemet?

Om governance begränsar sig till ett dokument är styrningen otillräcklig.

5. Avslutande syntes

En AI-policy kan vara en nödvändig utgångspunkt. Den är inte ett slutpunkt.

EU:s AI-förordning och övrig reglering förutsätter att verksamheten kan visa på faktisk struktur, ansvar och uppföljning.

Governance innebär:

• Löpande utvärdering.

• Dokumenterad praxis.

• Integrerat ledningsansvar.

En tandklinik som går från dokument till funktion, från text till struktur, är bättre rustad att hantera både teknologisk utveckling och regulatoriska krav.

Policy kan antas.
Governance måste utövas.