Anh muốn sửa luật AI y tế: phê duyệt ban đầu không còn đủ
Ngày 10/09/2026, National Commission into the Regulation of AI in Healthcare công bố khuyến nghị cuối cùng về khuôn khổ quản lý AI y tế tại Vương quốc Anh. báo cáo của Ủy ban đề nghị MHRA rà soát và cập nhật UK Medical Devices Regulations, cân đối lại bằng chứng giữa trước và sau khi sản phẩm ra thị trường, đồng thời giám sát phần mềm và thiết bị hỗ trợ AI trong toàn bộ vòng đời.
Đây là đề xuất của một cơ quan tư vấn chuyên gia độc lập do MHRA thành lập, chưa phải luật mới hay quyết định triển khai cuối cùng. Trong phản hồi ngày 10/09 của Health Research Authority, cơ quan này cho biết sẽ xem xét các khuyến nghị và tiếp tục phối hợp với MHRA; phản hồi liên chính phủ về cách tiếp nhận báo cáo sẽ được công bố riêng.
Phê duyệt ban đầu trở thành điểm đầu của chuỗi giám sát
Kết luận trung tâm của Ủy ban là cơ chế dựa quá nhiều vào một lần đánh giá trước thị trường không đủ cho sản phẩm AI. Hiệu năng của phần mềm có thể phụ thuộc vào dữ liệu, người sử dụng, quy trình và môi trường triển khai; sản phẩm cũng có thể được cập nhật hoặc biểu hiện khác sau khi đi vào chăm sóc thực tế.
Ủy ban đề nghị MHRA xác định rõ bằng chứng nào phải có trước khi cấp phép và dữ liệu nào phải tiếp tục được tạo ra sau đó. Mức giám sát cần tương xứng với mục đích sử dụng, đặc điểm công nghệ, lợi ích, rủi ro lâm sàng và phần bất định còn lại của từng thiết bị, thay vì áp một yêu cầu giống nhau cho mọi sản phẩm.
Các công cụ được đề xuất gồm cấp phép theo giai đoạn trong trường hợp phù hợp, nghiên cứu sau thị trường khi còn khoảng trống bằng chứng, báo cáo hiệu năng định kỳ và kế hoạch kiểm soát thay đổi được xác định trước. Với thiết bị thích nghi hoặc học liên tục, nhà sản xuất có thể phải xác lập ranh giới thay đổi, phương pháp kiểm thử và điều kiện chấp nhận để một bản cập nhật không mặc nhiên vượt khỏi phạm vi đã được bảo đảm an toàn.
Giám sát sau thị trường cũng phải chủ động hơn việc chờ sự cố. Ủy ban muốn kế hoạch thu thập dữ liệu thực tế được xem xét ngay khi cấp phép, có ngưỡng phát hiện suy giảm hiệu năng và có quy trình chuyển cấp ngay cả khi chưa xảy ra sự cố thuộc diện bắt buộc khai báo.
Quy định thiết bị y tế phải nhận diện đúng phần mềm AI
Khuyến nghị đầu tiên yêu cầu MHRA rà soát có hệ thống và cập nhật UK Medical Devices Regulations khi cần thiết. Phạm vi rà soát gồm định nghĩa thiết bị y tế, cách xác định mục đích dự kiến và hệ thống phân loại phản ánh rủi ro lâm sàng, lợi ích với bệnh nhân, vòng đời sản phẩm và nhu cầu hài hòa quốc tế.
Không phải mọi công cụ AI được dùng trong chăm sóc sức khỏe đều là thiết bị y tế. Ủy ban muốn làm rõ trường hợp phần mềm hành chính, sản phẩm phục vụ sức khỏe nói chung và một số công cụ hỗ trợ quyết định không thuộc phạm vi này; đồng thời xử lý hạn chế của cơ chế tự khai báo đối với thiết bị Class I và bảo đảm sản phẩm có rủi ro đáng kể nhận mức giám sát phù hợp.
Với sản phẩm gồm cả chức năng y tế và phi y tế, báo cáo đề xuất quản lý theo chức năng: sự giám sát tập trung vào phần có mục đích y tế thay vì tự động bao phủ toàn bộ sản phẩm. Cách tiếp cận này vừa thu hẹp đúng đối tượng pháp lý, vừa tránh để chức năng có nguy cơ lâm sàng lọt khỏi cơ chế kiểm soát.
Vì vậy, cụm từ “sửa luật” trong tiêu đề mô tả hướng thay đổi mà Ủy ban kiến nghị, không có nghĩa nghị viện hoặc chính phủ đã thông qua văn bản mới. Chi tiết chính sách thuộc thẩm quyền của chính phủ, MHRA và các cơ quan liên quan; việc thực hiện còn phải tính đến hệ thống y tế phân quyền tại Scotland, Wales, Bắc Ireland và vị trí riêng của Bắc Ireland theo Windsor Framework.
Trách nhiệm được chia theo khả năng kiểm soát rủi ro
Ủy ban không coi an toàn AI là trách nhiệm riêng của bác sĩ hay của một cơ quan quản lý. Mô hình được đề xuất phân bổ vai trò giữa nhà phát triển hoặc nhà sản xuất, cơ sở cung cấp dịch vụ, chuyên gia y tế, cơ quan quản lý và các đối tác trong hệ thống ở từng giai đoạn của vòng đời sản phẩm.
Nhà sản xuất được đề xuất phải nêu trong hồ sơ trước thị trường và hồ sơ quản lý rủi ro những điều kiện vận hành cần thiết để triển khai an toàn. Nội dung này có thể bao gồm chỉ báo hiệu năng kém, tần suất theo dõi tối thiểu, tuyến ứng phó, yêu cầu đào tạo, mức độ sẵn sàng của cơ sở và biện pháp an ninh mạng. Hợp đồng giữa nhà sản xuất với cơ sở y tế cũng nên phân công rõ bên nào thực hiện từng biện pháp kiểm soát và cam kết quản lý.
Cơ sở y tế phải có quản trị phù hợp để tích hợp công cụ, theo dõi hoạt động và tiếp nhận cảnh báo. Chuyên gia lâm sàng vẫn chịu trách nhiệm sử dụng phán đoán nghề nghiệp và báo cáo vấn đề, nhưng không thể hợp lý nếu họ phải gánh một dạng suy giảm mô hình mà chỉ nhà sản xuất hoặc hệ thống giám sát mới có dữ liệu và công cụ phát hiện.
Báo cáo chưa ấn định một công thức trách nhiệm dân sự mới. Nó ghi nhận nguy cơ trách nhiệm bị đẩy về phía chuyên gia và cơ sở y tế vì đây là những chủ thể có nghĩa vụ chăm sóc rõ nhất, đồng thời đề nghị làm rõ trách nhiệm và khả năng yêu cầu khắc phục khi AI góp phần vào kết quả gây hại.
Bằng chứng phải được duy trì sau khi sản phẩm đi vào bệnh viện
Logic vòng đời đòi hỏi hồ sơ có thể truy vết thay cho bộ tài liệu đóng tại ngày triển khai. Những dữ liệu cốt lõi gồm thiết bị và phiên bản đang được dùng, mục đích dự kiến, nhóm bệnh nhân, bằng chứng thẩm định, giới hạn đã biết, lịch sử thay đổi, hoạt động đào tạo, tín hiệu hiệu năng, phản hồi của người dùng, sự cố và quyết định khắc phục.
Ủy ban đề xuất cơ chế nhận diện thiết bị sau triển khai, kèm kiểm soát phiên bản, để cơ sở y tế có thể kiểm tra những kết quả chăm sóc liên quan đến một thiết bị cụ thể. Một mã định danh thiết bị duy nhất được nêu như phương án cần nghiên cứu, không phải yêu cầu đã có hiệu lực theo báo cáo này.
Đánh giá lại không nhất thiết diễn ra theo cùng một lịch cho mọi sản phẩm. Tác nhân kích hoạt có thể là hiệu năng vượt khỏi ngưỡng đã xác định, thay đổi mục đích hoặc chức năng, điều chỉnh cho cơ sở hay nhóm dân số mới, hoặc xuất hiện tín hiệu an toàn. Tần suất, ngưỡng và hành động cụ thể vẫn cần MHRA chuyển hóa thành chính sách, hướng dẫn hoặc yêu cầu pháp lý.
Phản hồi an toàn củng cố yêu cầu giám sát liên tục
Health Services Safety Investigations Body ủng hộ định hướng quản lý theo vòng đời và trách nhiệm chung, đồng thời nhấn mạnh an toàn bệnh nhân, minh bạch, học hỏi và cải tiến liên tục phải giữ vị trí trung tâm khi triển khai. HSSIB cho rằng việc nhận diện và xử lý rủi ro cần sự phối hợp giữa nhà phát triển, cơ sở y tế, cơ quan quản lý, nhà hoạch định chính sách và chuyên gia y tế.
Đối với cơ sở y tế tại Việt Nam, các khuyến nghị này chỉ là tài liệu tham khảo về thiết kế quản trị, không tạo nghĩa vụ pháp lý ngoài Vương quốc Anh. Giá trị tham khảo nằm ở việc xác định trước ai quản lý phiên bản, ai theo dõi hiệu năng theo nhóm bệnh nhân, tín hiệu nào mở cuộc điều tra, ai có quyền tạm dừng hệ thống và dữ liệu nào phải được trao đổi giữa nhà cung cấp với bệnh viện.
Trạng thái hiện tại của câu chuyện vẫn là một khuôn khổ được đề xuất. Ủy ban đã hoàn tất báo cáo, nhưng các yêu cầu cụ thể chỉ hình thành nếu chính phủ, MHRA và những cơ quan có thẩm quyền tiếp nhận và triển khai; bước tiếp theo là phản hồi liên chính phủ cùng nội dung sửa đổi, hướng dẫn hoặc cơ chế thực thi được lựa chọn.
Đọc thêm:
Đăng ký bản tin
Nhận tin Web3, AI và tiền mã hóa mới nhất ngay trong hộp thư.