NEWVenvera говори вашия език: цялата платформа на английски, немски, испански, български и арабски.Вижте новото
EU AI Act за здравеопазването: кой ИИ трябва да е в съответствие
Научете

EU AI Act за здравеопазването: кой ИИ трябва да е в съответствие

·Alexander Sverdlov

Какво разглежда тази статия: Как EU AI Act се прилага конкретно към ИИ в здравеопазването, двата маршрута към класификация като високорисков за медицинския ИИ, кои системи са високорискови и защо, как AI Act взаимодейства с Medical Device Regulation и IVDR, какво промени Digital Omnibus on AI по отношение на сроковете, какво трябва да направят болниците като внедрители, и класификационните грешки, които се повтарят в този сектор.

Редакционна илюстрация към EU AI Act за здравеопазването: кои медицински и диагностични ИИ системи трябва да са в съответствие

Здравеопазването е един от секторите, върху които EU AI Act се стоварва най-тежко, и същевременно там се появява най-честата грешка в съответствието: допускането, че CE маркировка по Medical Device Regulation вече покрива AI Act. Не го покрива. MDR и IVDR оценяват безопасността и клиничните характеристики на едно изделие. EU AI Act налага отделен набор от задължения - управление на данните, прозрачност, човешки надзор, управление на риска и техническа документация - които процесът по оценяване на съответствието за медицински изделия не покрива изцяло. Преминаването на единия режим не означава преминаване на другия, а за повечето медицински ИИ и двата се прилагат едновременно.

Медицинският ИИ достига статут на високорисков по два маршрута, а маршрутът определя срока, оценяването на съответствието и момента, в който започват собствените задължения на болницата. Първият маршрут е маршрутът на медицинските изделия: ИИ, който представлява или е компонент за безопасност на продукт, регулиран по MDR (2017/745) или IVDR (2017/746), които са изброени в Annex I на AI Act. Вторият е самостоятелният маршрут: ИИ, който не е медицинско изделие, но попада в един от конкретните високорискови случаи на употреба, изброени в Annex III. Диагностичният и образният ИИ почти винаги минава по първия маршрут. Вторият маршрут за здравеопазването е по-тесен, отколкото обикновено се описва, и тази статия е прецизна за това кои системи наистина попадат в него.

Сроковете се промениха - прочетете това, преди да планирате каквото и да е

Digital Omnibus on AI, одобрен от Европейския парламент на 16 юни 2026 г. и приет от Съвета на ЕС на 29 юни 2026 г., отложи високорисковите срокове. Той поражда правно действие след публикуване в Официален вестник, което се очаква скоро, тоест приет е, но все още не е в сила, и няма номер на регламент до публикуването. Самостоятелните високорискови системи по Annex III вече се прилагат от 2 декември 2027 г. (преместено от 2 август 2026 г.). Високорисковият ИИ, вграден в регулирани продукти като медицински изделия, по Annex I, вече се прилага от 2 август 2028 г. (преместено от 2 август 2027 г.). Задълженията за прозрачност по Article 50 не бяха отлагани и продължават да започват на 2 август 2026 г.

Към раздел

  1. Двата маршрута за ИИ в здравеопазването
  2. Маршрут 1 - ИИ, вграден в медицински изделия
  3. Маршрут 2 - Самостоятелен клиничен ИИ по Annex III
  4. Кои конкретни системи са високорискови
  5. Как AI Act и MDR взаимодействат
  6. Какво трябва да правят болниците и клиниките като внедрители
  7. Графикът за съответствие за ИИ в здравеопазването
  8. Класификационни грешки, специфични за здравеопазването
Накратко Повечето клинични ИИ системи са високорискови. Диагностичният, образният и IVD ИИ е високорисков, защото е медицинско изделие, регулирано по MDR или IVDR (Annex I, Article 6(1)) - срок 2 август 2028 г. след Digital Omnibus. По-тесен набор от самостоятелни системи е високорисков по Annex III - решения на публични органи за право на достъп до здравни услуги (точка 5(a)) и триаж на пациенти в спешна медицинска помощ (точка 5(d)) - срок 2 декември 2027 г. Съответствието по MDR не удовлетворява AI Act, но при ИИ в медицински изделия двата режима минават през едно оценяване от нотифициран орган. Задълженията за прозрачност по Article 50 продължават да започват на 2 август 2026 г. Болниците имат собствени задължения като внедрители на същите високорискови дати.

Двата маршрута за ИИ в здравеопазването

ИИ в здравеопазването може да достигне статут на високорисков по всеки от двата класификационни маршрута на AI Act. Установяването кой маршрут се прилага към дадена система е отправната точка за всяко останало решение по съответствието, защото маршрутите носят различни процедури за оценяване на съответствието и различни срокове.

За повечето болници и производители това е лесната част от цялото упражнение и си струва да се приключи наведнъж. Ако инструментът носи CE маркировка по MDR или IVDR, той е Маршрут 1 и въпросът е затворен. Всичко останало се свежда до кратък спор дали инструментът изобщо е медицинско изделие, а този спор обикновено се решава от регулаторния отдел.

За повечето болници и производители това е лесната част от цялото упражнение и си струва да се приключи наведнъж. Ако инструментът носи CE маркировка по MDR или IVDR, той е Маршрут 1 и въпросът е затворен. Всичко останало се свежда до кратък спор дали инструментът изобщо е медицинско изделие, а този спор обикновено се решава от регулаторния отдел.

Маршрут 1 - Article 6(1), Annex I

ИИ, вграден в медицинско изделие с CE маркировка

ИИ, който е компонент за безопасност на продукт, регулиран по MDR (2017/745) или IVDR (2017/746) и подлежащ на оценяване на съответствието от трета страна, или сам представлява такъв продукт. Тези регламенти са изброени в Annex I на AI Act.

Срок: 2 август 2028 г.
Маршрут 2 - Article 6(2), Annex III

Самостоятелен клиничен ИИ, изброен в Annex III

ИИ, който остава извън обхвата на регулираните медицински изделия, но попада в изброен случай на употреба по Annex III - за здравеопазването това са решения на публични органи за право на достъп до здравни услуги (5(a)) или триаж на пациенти в спешна медицинска помощ (5(d)).

Срок: 2 декември 2027 г.

След Digital Omnibus двата срока са на разстояние около осем месеца. Самостоятелният клиничен ИИ по Annex III се прилага от 2 декември 2027 г.; ИИ, вграден в медицински изделия с CE маркировка, се прилага от 2 август 2028 г. Болниците, които внедряват който и да е от двата типа, носят задължения като внедрители, които започват точно на същите високорискови дати. Единственото задължение за ИИ в здравеопазването, което започва на 2 август 2026 г., е задължението за прозрачност по Article 50, което стои отделно от високорисковия режим.

Маршрут 1 - ИИ, вграден в медицински изделия

Редакционен акцентен цитат за EU AI Act за здравеопазването: кои медицински и диагностични ИИ системи трябва да са в съответствие

Маршрут 1 се прилага, когато една ИИ система представлява продукт, регулиран от европейското законодателство за медицинските изделия и подлежащ на оценяване на съответствието от трета страна, или е компонент за безопасност на такъв продукт. На практика това обхваща почти целия диагностичен, образен и in-vitro диагностичен ИИ: той носи CE маркировка по MDR или IVDR, а Article 6(1) от AI Act го прави високорисков именно защото това оценяване от трета страна е задължително.

Класовете изделия по MDR - от Клас I до Клас III - не се препокриват с теста за високорисковост на AI Act. Класът на изделието урежда маршрута за съответствие по MDR; AI Act наслагва собствените си изисквания отгоре и при тези системи ги включва в същото оценяване от нотифициран орган (вижте раздела за взаимодействието по-долу). Изделие от Клас I, чийто ИИ изпълнява функция, свързана с безопасността, все пак може да е високорисково по Article 6(1), ако това изделие подлежи на оценяване на съответствието от трета страна.

Пример за медицински ИИ Класификация по MDR/IVDR Високорисков по Маршрут 1?
ИИ, анализиращ ретинални изображения за откриване на диабетна ретинопатия MDR Клас IIa или IIb (диагностично изделие) Да
ИИ, интерпретиращ ЕКГ сигнали за откриване на аритмии MDR Клас IIa или III Да
ИИ в in-vitro диагностично изделие, интерпретиращ резултати от кръвни изследвания IVDR Клас B, C или D Да
ИИ, управляващ дозата на лекарство в инфузионна помпа MDR Клас IIb или III Да
ИИ, осигуряващ навигационни насоки в реално време при роботизирана хирургия MDR Клас III (активно терапевтично изделие) Да
ИИ, генериращ общ план за физически упражнения без диагностични твърдения Извън обхвата на регулираните медицински изделия Не (Маршрут 1)
Софтуер като медицинско изделие (SaMD) Много клинични ИИ системи се квалифицират като Software as a Medical Device по MDR - самостоятелен софтуер, предназначен за медицинска цел. SaMD с ИИ компонент се регулира като медицинско изделие и следователно минава по Маршрут 1, когато подлежи на оценяване на съответствието от трета страна. Ако вашият клиничен ИИ софтуер носи CE маркировка по MDR, той е система по Маршрут 1 и неговият високорисков срок е 2 август 2028 г.

Маршрут 2 - Самостоятелен клиничен ИИ по Annex III

Диаграма, свързваща самостоятелния ИИ в здравеопазването с конкретните високорискови случаи на употреба по Annex III от EU AI Act

Не всеки клиничен ИИ е регулирано медицинско изделие, а самостоятелният маршрут към високорисковост е по-тесен, отколкото обикновено се представя. Система, която остава извън определението за медицинско изделие, става високорискова само ако попада в един от случаите на употреба, изрично изброени в Annex III. За здравеопазването значение имат две позиции:

Annex III, точка 5(a) - право на достъп до здравни услуги

ИИ, използван от публични органи или от тяхно име, за оценяване на правото на достъп до основни публични помощи и услуги, включително здравни услуги, или за тяхното предоставяне, намаляване, отнемане или възстановяване. Това е решение за право на достъп в публичния сектор, насочено единствено към допустимостта за помощи и услуги.

Annex III, точка 5(d) - триаж на пациенти в спешна медицинска помощ

ИИ, използван за оценяване и класифициране на спешни повиквания или за изпращане и определяне на приоритет при изпращането на екипи за първа спешна помощ, както и системи за триаж на пациенти в спешна медицинска помощ.

В Annex III няма обща позиция за "клиничен ИИ", "диагностика" или "клинична подкрепа при вземане на решения". Самостоятелен диагностичен инструмент или инструмент за подкрепа на решения, който остава извън определението за медицинско изделие и който нито решава право на достъп до публични помощи, нито извършва спешен триаж, може изцяло да остане извън високорисковото ниво. Точно затова маршрутът на медицинските изделия поема по-голямата част от диагностичния ИИ: ако един инструмент влияе в каквато и да е съществена степен върху клинично решение, той почти винаги е медицинско изделие по MDR и влиза във високорисковата категория през Article 6(1) вместо през Annex III.

Самостоятелните здравни системи по Annex III се прилагат от 2 декември 2027 г. и за разлика от ИИ в медицински изделия те се самооценяват чрез процедурата за вътрешен контрол по Article 43(2). Правилното определяне на маршрута следователно променя както срока, така и това кой одобрява оценяването на съответствието.

Тесният обхват на здравните позиции в Annex III е умишлен и по наше мнение представлява добро законодателно писане: клиничните характеристики са оставени на законодателството за медицинските изделия, а списъкът е запазен за кратък набор от административни и спешни решения, вземани по отношение на пациенти. Практическата последица е, че класифицирането на инструмент за графици или на асистент за документиране като високорисков по Annex III ви носи програма за документация, надзорен режим и регистрация, които никога не сте дължали.

Тесният обхват на здравните позиции в Annex III е умишлен и по наше мнение представлява добро законодателно писане: клиничните характеристики са оставени на законодателството за медицинските изделия, а списъкът е запазен за кратък набор от административни и спешни решения, вземани по отношение на пациенти. Практическата последица е, че класифицирането на инструмент за графици или на асистент за документиране като високорисков по Annex III ви носи програма за документация, надзорен режим и регистрация, които никога не сте дължали.

Кои конкретни ИИ системи в здравеопазването са високорискови

Преглед на дашборд за съответствие, класифициращ ИИ системите в здравеопазването по високорисков маршрут според EU AI Act

Разглеждането на често срещаните случаи на употреба на ИИ в здравеопазването спрямо двата маршрута дава картината по-долу. Тя не е изчерпателна, но покрива системите, които на практика пораждат най-много въпроси по класификацията.

Високорисков ИИ за диагностична образна диагностика

ИИ, който анализира рентгенологични изображения (рентген, CT, MRI, PET), патологични препарати, дерматологични изображения или офталмологични сканирания, за да открие или характеризира заболяване. Почти винаги носи CE маркировка като MDR SaMD - Маршрут 1, високорисков по Article 6(1). Срок 2 август 2028 г.

Високорисков Клинична подкрепа при вземане на решения (със съществени последици)

ИИ, който генерира препоръки за лечение, предложения за дозиране на лекарства или диференциални диагнози, по които клиницистът действа. Когато инструментът влияе върху клинично решение, той по правило е медицинско изделие (SaMD) и следователно е високорисков по Маршрут 1 - срок 2 август 2028 г. Инструмент, който остава извън определението за изделие, е високорисков само ако попада в случай на употреба по Annex III (право на достъп до публични помощи или спешен триаж).

Високорисков ИИ за триаж на пациенти в спешна помощ

ИИ, използван за оценяване на тежестта на състоянието и определяне на приоритет на лечението в спешни условия, или за триаж на спешни повиквания и изпращане на екипи за първа помощ. Изрично посочен в Annex III точка 5(d) - самостоятелен високорисков, срок 2 декември 2027 г. Триаж, вграден в изделие с CE маркировка, вместо това следва Маршрут 1 (2 август 2028 г.).

Високорисков ИИ за риск от влошаване и повторна хоспитализация

Скорове за ранно предупреждение, прогнозиране на сепсис и модели за риск от повторна хоспитализация. Те обикновено са медицински изделия (SaMD) - Маршрут 1, срок 2 август 2028 г. Самостоятелен рисков модел, който остава извън определението за изделие, е високорисков само когато попада в изброен случай на употреба по Annex III; общото оценяване на риска не е автоматично включено в списъка.

Високорисков ИИ за хирургични роботи и интраоперативно насочване

ИИ, който управлява, насочва или осигурява интраоперативна помощ в реално време в хирургични системи. Изделие MDR Клас IIb или III - Маршрут 1, високорисков по Article 6(1). Срок 2 август 2028 г.

Високорисков ИИ за in-vitro диагностика

ИИ, който представлява in-vitro диагностично изделие или е вграден в такова - интерпретиране на генетично секвениране, анализ на патологични проби, разчитане на резултати от изследвания на място. Урежда се от IVDR - Маршрут 1, високорисков по Article 6(1). Срок 2 август 2028 г.

Следните случаи на употреба е по-вероятно да останат извън високорисковото ниво, макар че всеки случай все пак се нуждае от собствена оценка.

Вероятно не е високорисков ИИ за административни графици и капацитет

ИИ, който оптимизира записването на часове, управлението на легла или разпределението на персонала, без да влияе върху индивидуални клинични решения и без да решава достъпа до грижи на ниво отделен пациент.

Вероятно не е високорисков Приложения за общо благосъстояние и фитнес

ИИ в потребителски приложения, който прави общи здравни предложения (цели за брой стъпки, коучинг за сън, хранене), които не представляват медицински съвет и не носят CE маркировка като медицински изделия.

Вероятно не е високорисков ИИ за търсене и обобщаване на медицинска литература

ИИ, който помага на клиницистите да търсят или обобщават литература, без да генерира препоръки за конкретен пациент, е инструмент за подкрепа на изследователската работа.

Вероятно не е високорисков ИИ за клинична документация

ИИ, който транскрибира, структурира или обобщава клинични бележки, без да генерира препоръки - макар че ако изходът захранва система, която действително влияе върху грижата, веригата на влияние има значение.

Как AI Act и MDR взаимодействат

Това е въпросът, който препъва повечето компании за медицински изделия. Двата регламента се допълват взаимно без да се дублират: съответствието с единия не погасява другия, а изискванията не се препокриват изцяло. Съществено е обаче, че при ИИ в медицински изделия AI Act не добавя второ, отделно оценяване на съответствието. По Article 43(3) изискванията на AI Act се включват в съществуващото оценяване от нотифициран орган по MDR или IVDR, така че има едно оценяване и един нотифициран орган.

Дашборд на Venvera за EU AI Act
Инвентаризация на ИИ системи с класификация на риска по EU AI Act.
Област на изискването MDR/IVDR EU AI Act Препокриване?
Клинични характеристики / безопасност Изчерпателно Частично MDR е по-изчерпателен по отношение на клиничните доказателства; AI Act добавя изисквания за точност и устойчивост
Техническа документация Изисква се Изисква се Значително препокриване, но AI Act изисква допълнително съдържание, специфично за ИИ - управление на обучаващите данни, архитектура на модела, оценка на пристрастността
Управление на риска ISO 14971 Изисква се ISO 14971 покрива голяма част от изискването на AI Act; специфичните за ИИ рискове (пристрастност, дрейф на данните) изискват допълнителна работа
Човешки надзор по проект Частично (използваемост) Изрично изискване Изискването на AI Act за надзор е по-конкретно от изискването за използваемост по MDR - проектът трябва да позволява на човек да разбира, наблюдава и отменя ИИ
Управление на обучаващите данни Ограничено Изчерпателно AI Act добавя изрични изисквания за относимост, представителност и пристрастност на обучаващите данни, които MDR не адресира изцяло
Надзор след пускане на пазара Изисква се Изисква се Силно препокриване; PMS по MDR може да бъде разширен, за да покрие наблюдението след пускане на пазара по AI Act с целенасочени допълнения
Регистрационна база данни EUDAMED База данни на ЕС Две отделни регистрации в две отделни системи - EUDAMED за MDR и базата данни на ЕС за AI Act. Не са взаимозаменяеми.
Оценяване на съответствието Нотифициран орган (Клас IIa+/IVD B+) Същият нотифициран орган, по Art 43(3) ИИ в медицински изделия НЕ се самооценява. Изискванията на AI Act се проверяват като част от оценяването от нотифициран орган по MDR/IVDR - едно интегрирано оценяване. Само самостоятелните здравни системи по Annex III се самооценяват, по процедурата за вътрешен контрол на Article 43(2).

Включването на AI Act в съществуващото оценяване от нотифициран орган е най-доброто проектно решение в тази част от регулацията. То спестява на производителите паралелен процес по съответствие за един и същ продукт и поддържа един орган отговорен за цялата преценка. Практическият извод за производителите на медицински изделия: използвайте съществуващата работа по MDR като основа и установете какво добавя AI Act. Управлението на обучаващите данни, конкретното изискване за проектиране на човешкия надзор, регистрацията в базата данни на ЕС и форматът на техническата документация по AI Act са областите, в които най-вероятно ще е нужна нова работа над съответствието с MDR, и те трябва да са готови за същия нотифициран орган, който вече се занимава с вашето изделие.

Какво трябва да правят болниците и клиниките като внедрители

Болница, която купува и използва клинична ИИ система, е внедрител по AI Act. Съответствието на доставчика в качеството му на доставчик не премахва собствените задължения на болницата. Тези задължения на внедрителя, уредени в Article 26, се прилагат от датата на прилагане на високорисковия режим за системата - 2 декември 2027 г. за самостоятелните системи по Annex III и 2 август 2028 г. за ИИ, вграден в медицински изделия. Единственото задължение, което започва по-рано, на 2 август 2026 г., е задължението за прозрачност по Article 50 да се информират хората, когато взаимодействат с ИИ система.

За внедрителите на високорискови системи в здравеопазването задълженията, които се прилагат от тези дати, включват следното.

По-голямата част от изброеното по-долу е административна и може да бъде затворена за няколко седмици от човек с достъп до вашите процеси по доставки и по инциденти. Човешкият надзор е този, който струва реални пари, защото представлява твърдение за това как се държат клиницистите под времеви натиск, а един документ с политика не е доказателство за това.

По-голямата част от изброеното по-долу е административна и може да бъде затворена за няколко седмици от човек с достъп до вашите процеси по доставки и по инциденти. Човешкият надзор е този, който струва реални пари, защото представлява твърдение за това как се държат клиницистите под времеви натиск, а един документ с политика не е доказателство за това.

1

Осигурете истински човешки надзор

Уверете се, че клиничният персонал, който използва изходите на ИИ, разбира ограниченията на системата, знае как да тълкува и оспорва нейните препоръки и има правомощието и практическата възможност да ги отменя. Това означава реална рамка за управление с доказателства, че надзорът действително се упражнява, отвъд обикновена политика за подписване.

2

Използвайте системата само по предназначение

Високорисковият ИИ трябва да се използва в съответствие с инструкциите на доставчика. Болница, която прилага валидиран инструмент в невалидиран контекст - например пуска модел върху пациентска популация, върху която той не е бил тестван - може сама да се превърне в доставчик и да придобие целия набор от задължения на доставчик.

3

Информирайте засегнатите пациенти

Когато високорискова ИИ система се използва за вземане или съществено подпомагане на решение за отделен пациент, това лице трябва да бъде информирано. Това задължение на внедрителя по Article 26 следва датата на прилагане на високорисковия режим за системата и стои редом до общото задължение за прозрачност по Article 50, което започва на 2 август 2026 г., като двете остават отделни

4

Наблюдавайте работата и докладвайте инциденти

Внедрителите трябва да наблюдават високорисковия ИИ в оперативна употреба и да докладват сериозните инциденти на доставчика, а при настъпване на вреда и на органите за надзор на пазара. Внедрителите в здравеопазването следва да включат докладването на ИИ инциденти в съществуващия си процес по клинично управление на инциденти.

5

Регистрирайте се в базата данни на ЕС (публични внедрители)

Публичните органи, включително болниците с публично финансиране, които внедряват високорисков ИИ, трябва да регистрират внедряването в базата данни на ЕС, преди да пуснат системата в експлоатация. Частните доставчици на здравни услуги не носят това конкретно задължение, но може да се наложи да съдействат при искания за регистрация.

Графикът за съответствие за ИИ в здравеопазването

Дата Какво се прилага Кого засяга
1 авг. 2024 г. AI Act влиза в сила Начало на поетапния график на прилагане
2 февр. 2025 г. Прилагат се забранените ИИ практики и задълженията за ИИ грамотност Всички организации в здравеопазването, използващи какъвто и да е ИИ
2 авг. 2025 г. Прилагат се правилата за ИИ модели с общо предназначение, рамката за управление и санкциите Доставчици на GPAI; национална надзорна рамка
2 авг. 2026 г. Прилагат се задълженията за прозрачност по Article 50 - разкриване на взаимодействието с ИИ и маркиране на генерирано от ИИ съдържание. Не са отлагани от Omnibus. Всички внедрители и доставчици на ИИ в обхвата
2 дек. 2027 г. Прилагат се високорисковите задължения за самостоятелните системи по Annex III (преместено от 2 авг. 2026 г. с Digital Omnibus) Доставчици на самостоятелен здравен ИИ по Annex III; болниците, които го внедряват
2 авг. 2028 г. Прилагат се високорисковите задължения за ИИ, вграден в регулирани продукти по Annex I (преместено от 2 авг. 2027 г.) Производители на медицински изделия и IVD с ИИ; болниците, които внедряват вграден в изделия ИИ
Повече време, но не причина да се чака Digital Omnibus отложи високорисковите срокове с приблизително по една година всеки. Това е реално пространство за дишане, но обемът на работата не е намалял. Изграждането на техническа документация по AI Act, изграждането на управление на обучаващите данни и координирането на едно оценяване на съответствието едновременно по MDR или IVDR и по AI Act е значителна програма и тя трябва да е готова за същия нотифициран орган, който сертифицира вашето изделие. Допълнителното време отразява практическото състояние на стандартите и надзора, а самото задължение остава също толкова взискателно. Честният прочит е, че първоначалният график никога не е бил реалистичен за медицинския ИИ. Ако беше поискано от нотифицираните органи да оценяват ИИ изисквания спрямо незавършена стандартизационна база, това щеше да доведе до противоречиви решения в отделните държави членки, а производителите щяха да носят цената на тази непоследователност. Използвайте допълнителния прозорец за управлението на обучаващите данни, което е най-дългата задача, и оставете форматирането на документацията, докато стандартите се уталожат.

Класификационни грешки, специфични за здравеопазването

Първата от тях е скъпата. Производител, който допуска, че CE маркировката вече е отговорила на въпроса за AI Act, открива разминаването по време на преглед от нотифициран орган, което е възможно най-лошият момент да започнете да възстановявате произхода на обучаващите си данни.

Първата от тях е скъпата. Производител, който допуска, че CE маркировката вече е отговорила на въпроса за AI Act, открива разминаването по време на преглед от нотифициран орган, което е възможно най-лошият момент да започнете да възстановявате произхода на обучаващите си данни.

Допускането, че CE маркировката по MDR решава съответствието с AI Act

CE маркировката доказва съответствие с MDR. Сама по себе си тя не представлява оценяване на съответствието по AI Act. Изискванията на AI Act все пак трябва да бъдат изпълнени, макар че при ИИ в медицински изделия те се оценяват като част от същия процес пред нотифициран орган, вместо в отделно упражнение.

Планиране спрямо датите отпреди Omnibus

Digital Omnibus премести самостоятелния високорисков срок на 2 декември 2027 г., а срока за вградения в изделия ИИ на 2 август 2028 г. Планове и договори с доставчици, написани спрямо 2 август 2026 г. или 2 август 2027 г., сега цитират заменени дати. Забраните, правилата за GPAI и прозрачността по Article 50 не бяха отлагани.

Третиране на всеки самостоятелен клиничен инструмент като високорисков по Annex III

Annex III не изброява като такива "диагностика" или "клинична подкрепа при вземане на решения". Самостоятелен инструмент извън определението за изделие е високорисков само ако решава право на достъп до публични помощи (5(a)) или извършва спешен триаж (5(d)). Свръхкласифицирането на всеки клиничен инструмент като Annex III създава тежест без полза, а истинският задействащ фактор обикновено така или иначе е маршрутът на медицинските изделия.

Болници, които допускат, че доставчикът поема цялото съответствие

Съответствието на доставчика в качеството му на доставчик не погасява задълженията на болницата като внедрител. Човешкият надзор, уведомяването на пациентите, наблюдението на инциденти и, за публичните болници, регистрацията в базата данни на ЕС са задължения на внедрителя по Article 26, които не могат да бъдат договорно прехвърлени на доставчика.

Често задавани въпроси

Промени ли Digital Omnibus сроковете за ИИ в здравеопазването?

Да. Digital Omnibus on AI, одобрен от Европейския парламент на 16 юни 2026 г. и приет от Съвета на ЕС на 29 юни 2026 г., отложи високорисковите срокове. Самостоятелните системи по Annex III вече се прилагат от 2 декември 2027 г. (беше 2 август 2026 г.), а ИИ, вграден в регулирани продукти като медицински изделия, от 2 август 2028 г. (беше 2 август 2027 г.). Той поражда действие след публикуване в Официален вестник, което се очаква скоро. Забранените практики, правилата за ИИ с общо предназначение и задълженията за прозрачност по Article 50 не бяха отлагани; прозрачността продължава да започва на 2 август 2026 г.

Попада ли изделие от Клас I по MDR с ИИ компонент в Маршрут 1?

Само ако подлежи на оценяване на съответствието от трета страна. Article 6(1) прави ИИ високорисков, когато той е компонент за безопасност на продукт по Annex I, който трябва да премине оценяване на съответствието от трета страна, или сам представлява такъв продукт. Много изделия от Клас I се самосертифицират по MDR и следователно не биха изпълнили това второ условие, докато изделие от Клас I, което изисква участие на нотифициран орган, или чийто ИИ изпълнява функция, свързана с безопасността, която го извежда в по-висок клас, може да е високорисково по Маршрут 1 със срок 2 август 2028 г.

Нашата болница използва клиничен ИИ инструмент, разработен в САЩ. Имаме ли задължения по AI Act?

Да. Като установен в ЕС внедрител на високорискова ИИ система имате задължения на внедрител по Article 26 независимо от това къде е установен доставчикът. Доставчикът следва да е в съответствие като доставчик извън ЕС, включително чрез назначаване на упълномощен представител в ЕС за високорискови системи. Ако не е, вашият договор за доставка следва да адресира този пропуск и следва да прецените дали продължаващата употреба на системата създава регулаторна експозиция за вашата организация.

Как изглежда на практика смисленият човешки надзор при диагностичен ИИ?

Означава, че клиницистът, който преглежда изхода на ИИ, действително разбира какво му казва системата, вижда нейното ниво на увереност и известните ѝ ограничения и прави независима клинична преценка, вместо да подпечатва изхода формално. Работни потоци, в които клиницистите реалистично не могат да отменят ИИ поради времеви натиск, липса на обучение или институционална култура, не представляват смислен надзор дори когато технически съществува човешка стъпка. Внедрителите отговарят за проектирането на работни потоци, които подкрепят истински надзор отвъд формалното подписване.

Можем ли да използваме повторно надзора си след пускане на пазара по MDR за наблюдението по AI Act?

Да, с целенасочени допълнения. Вашият надзор след пускане на пазара по MDR вече покрива докладването на нежелани събития, системния преглед на данни за работата и интегрирането на обратната връзка. Пропуските, които трябва да се затворят, са специфични за ИИ: наблюдение за дрейф на данните (влошаване на работата при промяна на разпределението на входните данни), наблюдение на пристрастността по демографски групи пациенти, и каналът за докладване на сериозни инциденти по AI Act към органите за надзор на пазара, който се различава от докладването по бдителността по MDR към органа по медицинските изделия.

Управлявате съответствието с EU AI Act успоредно с MDR и IVDR?

Venvera е създадена специално за европейски регулирани субекти, които се справят с припокриващи се задължения, с данни, съхранявани в ЕС, структурирана оценка на пропуските и инструменти за документация, изградени за регулаторната среда, в която реално работите.

Научете повече на Venvera.com

Първични източници

Написано от екипа по съответствие на Venvera. Venvera е специално създадена платформа за съответствие за европейски регулирани субекти. Тази статия отразява EU AI Act, изменен с Digital Omnibus on AI (приет от Съвета на ЕС на 29 юни 2026 г., влизащ в сила при публикуване в Официален вестник), и регулаторното положение към юли 2026 г. Тя е предоставена само за информация и не представлява правен съвет. Последна актуализация: юли 2026 г.

Alexander Sverdlov

Alexander Sverdlov

CEO and founder, Venvera

Alexander is the founder of Venvera and a 20+ year veteran of European cybersecurity and compliance. He has led security and risk programmes for regulated financial institutions, fintechs and SaaS companies operating under DORA, NIS2, GDPR, ISO 27001 and the EU AI Act. Before Venvera, he founded Atlant Security, an offensive security consultancy that ran penetration tests, red-team exercises and ISO 27001 readiness programmes for clients across the EU and the Middle East. He writes on the cross-framework realities of running modern compliance: how to map one control to many obligations, where the spreadsheets fall apart, and what regulators are actually asking for once the auditor sits down.

More articles by Alexander

СВЪРЗАНИ СТАТИИ