Bỏ qua đến nội dung chính
FromNine
Danh mục

Y tế và khoa học sự sống

Bớt giấy tờ, bác sĩ vẫn là người quyết định

Những gì chúng tôi xây dựng cho bệnh viện tư nhân, chuỗi phòng khám, công ty bảo hiểm sức khỏe và doanh nghiệp khoa học sự sống: luồng dữ liệu y tế liên thông, AI hành chính tránh xa quyết định lâm sàng, và hệ thống được thẩm định, đứng vững trước thanh tra.

Dành cho bệnh viện tư nhân, chuỗi phòng khám, doanh nghiệp dược phẩm và phân phối thiết bị y tế tại Việt Nam, và các doanh nghiệp làm việc với đối tác y tế ở châu Âu.

Các hàng dụng cụ thủy tinh phòng thí nghiệm xếp theo lưới
  1. 25/3/2025

    Không gian dữ liệu y tế châu Âu có hiệu lực

    Quyền truy cập của người bệnh, trao đổi xuyên biên giới và sử dụng thứ cấp dữ liệu y tế, áp dụng theo từng giai đoạn.

    NguồnQuy định (EU) 2025/327 (mở trang web bên ngoài)

  2. 2/8/2028

    Nghĩa vụ của Đạo luật AI với AI trong thiết bị y tế

    Nghĩa vụ rủi ro cao với AI là sản phẩm chịu quản lý hoặc thành phần an toàn của sản phẩm đó, theo bản sửa đổi năm 2026.

    NguồnQuy định (EU) 2024/1689 (mở trang web bên ngoài)

  3. 26/3/2029

    EHDS bắt đầu trao đổi và sử dụng thứ cấp

    Trao đổi bản tóm tắt hồ sơ người bệnh và đơn thuốc điện tử; cơ quan cấp phép truy cập dữ liệu y tế mở cho mục đích sử dụng thứ cấp.

    NguồnQuy định (EU) 2025/327 (mở trang web bên ngoài)

Những thay đổi trong y tế và khoa học sự sống

  1. Tại EU, dữ liệu y tế đi theo người bệnh

    Không gian dữ liệu y tế châu Âu cho người bệnh quyền truy cập điện tử vào dữ liệu của mình và đặt định dạng chung cho việc trao đổi. Cơ quan cấp phép truy cập dữ liệu y tế sẽ cho phép truy cập có kiểm soát phục vụ nghiên cứu và chính sách, trong môi trường xử lý an toàn.

    NguồnQuy định (EU) 2025/327

  2. Công việc hành chính lấy mất thời gian khám chữa bệnh

    Ghi chép hồ sơ, mã hóa, chuyển tuyến và xin phê duyệt trước chiếm những giờ lẽ ra dành cho người bệnh. Hỗ trợ có giới hạn rõ ràng có thể trả lại một phần thời gian đó, nếu bác sĩ vẫn là người chịu trách nhiệm về hồ sơ.

  3. Ranh giới thiết bị y tế rất quan trọng

    Theo quy định của EU, phần mềm hỗ trợ chẩn đoán hoặc điều trị có thể là thiết bị y tế theo MDR, và AI bên trong phần mềm đó thuộc nhóm rủi ro cao theo Đạo luật AI. Giữ AI hành chính ở phía bên kia ranh giới đó là một quyết định thiết kế.

    NguồnQuy định (EU) 2017/745

  4. Bệnh viện là hạ tầng trọng yếu

    Tại EU, cơ sở khám chữa bệnh thuộc phạm vi NIS2. Các vụ tấn công mã độc tống tiền cho thấy hậu quả khi việc khôi phục chưa từng được diễn tập, vì vậy khả năng chống chịu và phân vùng mạng phải nằm trong kiến trúc.

Thách thức và những gì chúng tôi xây dựng

  1. Thách thức

    Bác sĩ dành cả buổi tối để hoàn thành hồ sơ.

    Cách chúng tôi đáp ứng

    Hỗ trợ ghi chép soạn nháp thư và bản tóm tắt từ dữ liệu có cấu trúc và ghi chú. Bác sĩ chỉnh sửa và ký; không có nội dung nào vào hồ sơ khi chưa được ký.

  2. Thách thức

    Giấy chuyển tuyến và phiếu tiếp nhận đến ở nhiều định dạng khác nhau.

    Cách chúng tôi đáp ứng

    Quy trình tiếp nhận phân loại giấy chuyển tuyến, trích xuất câu hỏi lâm sàng và đánh dấu thông tin còn thiếu để nhân viên bổ sung, kèm nhật ký kiểm tra đầy đủ.

  3. Thách thức

    Các hệ thống không nói cùng một ngôn ngữ.

    Cách chúng tôi đáp ứng

    Tích hợp theo HL7 FHIR và các hồ sơ IHE, với thuật ngữ dùng chung như SNOMED CT, kết nối với hạ tầng y tế số quốc gia thay vì các giao diện làm riêng cho từng trường hợp.

  4. Thách thức

    Nhóm nghiên cứu phải chờ hàng tháng mới có dữ liệu dùng được.

    Cách chúng tôi đáp ứng

    Luồng dữ liệu có giả danh hóa, nguồn gốc được lập tài liệu và kiểm soát truy cập, sẵn sàng cho môi trường xử lý an toàn và yêu cầu từ cơ quan cấp phép truy cập dữ liệu y tế.

  5. Thách thức

    Hệ thống đã thẩm định làm chậm mọi thay đổi trong môi trường GxP.

    Cách chúng tôi đáp ứng

    Thẩm định hệ thống máy tính hóa dựa trên rủi ro theo tinh thần GAMP 5: kiểm thử tự động và yêu cầu truy vết được, để bằng chứng thẩm định được tạo cùng mỗi lần phát hành thay vì sau đó.

  6. Thách thức

    Tri thức y khoa, chất lượng và đăng ký nằm trong hàng nghìn tài liệu.

    Cách chúng tôi đáp ứng

    Tìm kiếm tri thức trên quy trình thao tác chuẩn (SOP), nhãn sản phẩm và thư từ với cơ quan quản lý, dẫn đúng phiên bản được kiểm soát của mỗi nguồn.

Ba vùng, một tầng dữ liệu

Chúng tôi tách biệt hỗ trợ hành chính, hỗ trợ quyết định lâm sàng và sử dụng thứ cấp ngay từ thiết kế. Mỗi vùng có quy tắc, phê duyệt và bằng chứng riêng, trên cùng một tầng liên thông.

Ví dụ minh họa
HỖ TRỢ HÀNH CHÍNHHỖ TRỢ QUYẾT ĐỊNH LÂM SÀNGSỬ DỤNG THỨ CẤP (EHDS)Bản nháp hồ sơMã hóa và tiếp nhận chuyển tuyếnBác sĩ ký duyệtThẩm định riêng như thiếtbị y tế (MDR, rủi ro caotheo Đạo luật AI)Giấy phép truy cập dữ liệu y tếMôi trường xử lý an toànNghiên cứu và sổ đăng kýTầng liên thông: HL7 FHIR, hồ sơ IHE, SNOMED CTHồ sơ sức khỏe điện tử và hệ thống lâm sàng
AI hành chính, hỗ trợ quyết định lâm sàng và sử dụng thứ cấp, được tách biệt

Chỉ vùng hành chính thuộc phạm vi hỗ trợ được mô tả ở đây. Hỗ trợ quyết định lâm sàng đi theo lộ trình thiết bị y tế.

Đọc sơ đồ dưới dạng văn bản

Sơ đồ cho thấy ba vùng nằm trên một tầng liên thông xây dựng trên HL7 FHIR, hồ sơ IHE và SNOMED CT, kết nối với hồ sơ sức khỏe điện tử và các hệ thống lâm sàng.

Vùng hỗ trợ hành chính gồm bản nháp hồ sơ, mã hóa và tiếp nhận giấy chuyển tuyến. Mọi nội dung đều qua bước bác sĩ ký duyệt trước khi vào hồ sơ.

Vùng hỗ trợ quyết định lâm sàng được tách riêng: phần mềm như vậy được thẩm định như thiết bị y tế theo MDR và thuộc nhóm rủi ro cao theo Đạo luật AI.

Vùng sử dụng thứ cấp tuân theo Không gian dữ liệu y tế châu Âu: cơ quan cấp phép truy cập dữ liệu y tế cấp giấy phép, dữ liệu được xử lý trong môi trường xử lý an toàn, và hoạt động nghiên cứu cùng các sổ đăng ký sử dụng kết quả.

  • Bác sĩ ký duyệt

    Bản nháp và gợi ý không bao giờ được ghi vào hồ sơ khi chưa có phê duyệt của một bác sĩ cụ thể.

  • Ranh giới thiết bị y tế rõ ràng

    Nếu một chức năng bắt đầu hỗ trợ chẩn đoán hoặc điều trị, chức năng đó chuyển sang lộ trình phát triển thiết bị y tế, không phải một bản cập nhật lặng lẽ.

  • Tiêu chuẩn thay cho giao diện riêng

    Tài nguyên FHIR, hồ sơ IHE và thuật ngữ dùng chung thay cho các kết nối điểm nối điểm làm riêng.

  • Sử dụng thứ cấp theo giấy phép

    Dữ liệu nghiên cứu chỉ rời vùng chăm sóc khi đã được giả danh hóa, theo giấy phép, và đi vào môi trường xử lý an toàn.

Mốc thời gian pháp lý của EU trong y tế và khoa học sự sống

Các mốc định hình nền tảng dữ liệu y tế, AI và hệ thống được thẩm định tại EU. Một số mốc phụ thuộc vào văn bản thi hành vẫn đang được soạn thảo.

  1. Đang áp dụng

    Quy định MDR: Quy định về thiết bị y tế được áp dụng

    Bao gồm quy định cho phần mềm là thiết bị y tế.

  2. Đang áp dụng

    NIS2: Quy định NIS2 quốc gia được áp dụng

    Cơ sở khám chữa bệnh thuộc phạm vi áp dụng.

  3. Đang áp dụng

    Quy định EHDS: Không gian dữ liệu y tế châu Âu có hiệu lực

  4. Đang áp dụng

    GMP của EU: Công bố dự thảo sửa đổi Phụ lục 11 và Phụ lục 22 mới về AI

    Đã kết thúc lấy ý kiến; văn bản cuối cùng chưa được thông qua tại ngày cập nhật.

  5. Tình trạng tại ngày 2 tháng 10, 2026

  6. Sắp áp dụng

    Quy định EHDS: Quy định được áp dụng chung

    Văn bản thi hành quy định chi tiết định dạng và yêu cầu.

  7. Sắp áp dụng

    Quy định MDR: Hạn chuyển tiếp đầu tiên cho thiết bị cũ

    Thiết bị loại III và thiết bị cấy ghép loại IIb; một đợt sửa đổi có trọng tâm của MDR đang được thảo luận.

  8. Sắp áp dụng

    Đạo luật AI: Nghĩa vụ với AI trong sản phẩm chịu quản lý được áp dụng

    Bao gồm AI trong thiết bị y tế, theo bản sửa đổi năm 2026.

  9. Sắp áp dụng

    Quy định EHDS: Trao đổi nhóm dữ liệu ưu tiên đầu tiên và sử dụng thứ cấp

    Bản tóm tắt hồ sơ người bệnh và đơn thuốc điện tử; cơ quan cấp phép truy cập dữ liệu y tế đi vào hoạt động.

  10. Sắp áp dụng

    Quy định EHDS: Nhóm dữ liệu ưu tiên thứ hai

    Hình ảnh y tế, kết quả xét nghiệm và báo cáo ra viện.

Tham chiếu quy định và tiêu chuẩn

Các văn bản của EU thường đứng sau yêu cầu kỹ thuật trong y tế và khoa học sự sống tại châu Âu, kèm ý nghĩa của chúng đối với việc triển khai.

Phần tổng quan này phục vụ các buổi trao đổi lập kế hoạch. Đây không phải là tư vấn pháp lý, tư vấn về tuân thủ hay tư vấn lâm sàng. Các mốc thời gian được rà soát ngày 2/10/2026.

GDPR: dữ liệu sức khỏe là dữ liệu thuộc loại đặc biệtPhạm viToàn EU

Dữ liệu sức khỏe và dữ liệu di truyền là loại dữ liệu đặc biệt theo Điều 9. Việc xử lý cần cơ sở pháp lý cụ thể, và đánh giá tác động về bảo vệ dữ liệu là cần thiết khi xử lý ở quy mô lớn.

Ý nghĩa đối với chương trình của quý vị

Giới hạn truy cập, giả danh hóa và thời hạn lưu trữ được thiết kế trước khi xây dựng, và chúng tôi cung cấp dữ liệu kỹ thuật đầu vào cho đánh giá tác động của quý vị.

NguồnQuy định (EU) 2016/679, EUR-Lex (mở trang web bên ngoài)

Không gian dữ liệu y tế châu ÂuPhạm viToàn EU

Cho mỗi người quyền truy cập điện tử vào dữ liệu sức khỏe của mình, đặt định dạng trao đổi chung của châu Âu và yêu cầu cho hệ thống hồ sơ sức khỏe điện tử, đồng thời tạo khung cho việc sử dụng thứ cấp qua cơ quan cấp phép truy cập dữ liệu y tế. Quy định áp dụng theo từng giai đoạn từ năm 2027 đến năm 2031.

Ý nghĩa đối với chương trình của quý vị

Hệ thống xây dựng bây giờ nên cung cấp dữ liệu theo định dạng chuẩn và ghi nhật ký truy cập theo cách đáp ứng yêu cầu của EHDS mà không phải xây dựng lại.

NguồnQuy định (EU) 2025/327, EUR-Lex (mở trang web bên ngoài)

Quy định về thiết bị y tế (MDR)Phạm viToàn EU

Phần mềm dùng cho chẩn đoán, phòng ngừa, theo dõi hoặc điều trị có thể là thiết bị y tế, thường thuộc loại IIa trở lên theo quy tắc phân loại phần mềm. Thời gian chuyển tiếp cho các thiết bị cũ đã được gia hạn bởi Quy định (EU) 2023/607.

Ý nghĩa đối với chương trình của quý vị

Chúng tôi xác định mục đích sử dụng từ sớm. Công cụ hành chính được thiết kế để nằm ngoài định nghĩa thiết bị y tế; phần mềm thiết bị y tế đi theo vòng đời phát triển chịu quản lý.

NguồnQuy định (EU) 2017/745, EUR-Lex (mở trang web bên ngoài)

Đạo luật AI của EUPhạm viToàn EU

AI là thiết bị y tế, hoặc là thành phần an toàn của thiết bị y tế, thuộc nhóm rủi ro cao. Theo bản sửa đổi năm 2026, các nghĩa vụ này áp dụng từ ngày 2/8/2028, song song với đánh giá sự phù hợp theo MDR.

Ý nghĩa đối với chương trình của quý vị

Ở nơi quy định về AI và thiết bị y tế gặp nhau, chúng tôi lập một bộ tài liệu kỹ thuật phục vụ cả hai.

NguồnQuy định (EU) 2024/1689, EUR-Lex (mở trang web bên ngoài)

Phụ lục 11 GMP của EU và GAMP 5Phạm viToàn EU

Phụ lục 11 đặt yêu cầu cho hệ thống máy tính hóa trong môi trường GMP, còn GAMP 5 là hướng dẫn của ngành về thẩm định dựa trên rủi ro. Bản sửa đổi Phụ lục 11 và Phụ lục 22 mới về trí tuệ nhân tạo được công bố ở dạng dự thảo vào tháng 7/2025.

Ý nghĩa đối với chương trình của quý vị

Thẩm định được tích hợp vào quy trình phát hành: yêu cầu được truy vết đến kiểm thử, bằng chứng được tạo theo từng lần phát hành, và các tình huống sử dụng AI được đánh giá theo dự thảo Phụ lục 22.

NguồnEudraLex, Tập 4, Ủy ban châu Âu (mở trang web bên ngoài)

NIS2 trong y tếPhạm viToàn EU

Cơ sở khám chữa bệnh, phòng thí nghiệm tham chiếu của EU và nhà sản xuất một số sản phẩm y tế thuộc phạm vi áp dụng, với nghĩa vụ về quản lý rủi ro, báo cáo sự cố và an ninh chuỗi cung ứng.

Ý nghĩa đối với chương trình của quý vị

Phân vùng mạng, sao lưu và khôi phục có diễn tập là một phần của kiến trúc, và chúng tôi hỗ trợ việc báo cáo sự cố của quý vị với tư cách nhà cung cấp.

NguồnChỉ thị (EU) 2022/2555, EUR-Lex (mở trang web bên ngoài)

Tình huống sử dụng minh họa

Ví dụ minh họa
  1. Soạn giấy ra viện

    Bản nháp giấy ra viện được tổng hợp từ dữ liệu có cấu trúc và ghi chú, rồi bác sĩ phụ trách chỉnh sửa và ký.

  2. Tiếp nhận giấy chuyển tuyến

    Giấy chuyển tuyến đến được phân loại và kiểm tra tính đầy đủ, thông tin còn thiếu được yêu cầu bổ sung trước khi phân loại ưu tiên.

  3. Tiếp nhận báo cáo cảnh giác dược

    Báo cáo phản ứng có hại được trích xuất thành hồ sơ có cấu trúc; chuyên gia an toàn thuốc đánh giá và quyết định với từng báo cáo.

  4. Tìm kiếm SOP và tri thức chất lượng

    Câu trả lời từ SOP và tài liệu chất lượng được kiểm soát, luôn dẫn phiên bản đang được phê duyệt.

  5. Dịch vụ cho người bệnh và khách hàng bảo hiểm

    Trợ lý cho câu hỏi về lịch hẹn, quyền lợi bảo hiểm và các vấn đề thực tế, chuyển cho nhân viên với mọi câu hỏi về chuyên môn y tế.

Nền tảng trong y tế và khoa học sự sống

  • Salesforce

    Summit Partner

    Dịch vụ cho người bệnh và khách hàng bảo hiểm, đội ngũ thị trường và chương trình đối tác, trong khi dữ liệu lâm sàng vẫn nằm trong hệ thống lâm sàng.

  • SAP

    Gold Partner

    Chuỗi cung ứng, quản lý lô và tài chính cho sản xuất dược phẩm và khoa học sự sống, kết nối với quy trình chất lượng và thẩm định.

Cấp độ đối tác là cấp độ FromNine đang nắm giữ. Tên sản phẩm là nhãn hiệu của các chủ sở hữu tương ứng.

Việt Nam

Dữ liệu y tế tại Việt Nam, tiêu chuẩn từ châu Âu

Tại Việt Nam, dữ liệu sức khỏe của người bệnh là dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ ngày 1/1/2026. Vi phạm quy định về bảo vệ dữ liệu cá nhân có thể gây tổn hại đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội hoặc xâm phạm đến tính mạng, sức khỏe, danh dự, nhân phẩm, tài sản của chủ thể dữ liệu cá nhân phải được thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất là 72 giờ kể từ khi phát hiện (Điều 23). Luật Trí tuệ nhân tạo có hiệu lực từ ngày 1/3/2026; các hệ thống AI đã vận hành trước đó trong lĩnh vực y tế có thời gian chuyển tiếp đến ngày 1/9/2027.

EHDS, MDR và Đạo luật AI là luật của EU: chúng đến với doanh nghiệp tại Việt Nam khi doanh nghiệp đưa thiết bị y tế hoặc phần mềm vào thị trường EU, hoặc làm việc với bệnh viện và đối tác tại EU. Chúng tôi thiết kế luồng dữ liệu y tế theo tiêu chuẩn như HL7 FHIR trước, rồi mới kết nối với hạ tầng của từng quốc gia, để mở rộng sang thị trường thứ hai là một dự án tích hợp chứ không phải viết lại hệ thống.

Câu hỏi thường gặp

Trợ lý AI có biến phần mềm của chúng tôi thành thiết bị y tế không?

Điều đó phụ thuộc vào mục đích sử dụng. Trợ lý cho ghi chép, mã hóa hoặc tiếp nhận được thiết kế để giữ vai trò hành chính, với bác sĩ phê duyệt mọi kết quả. Nếu một chức năng sẽ hỗ trợ chẩn đoán hoặc điều trị, chúng tôi nói rõ từ sớm và lập lộ trình theo quy định về thiết bị y tế.

Dữ liệu y tế được xử lý ở đâu?

Ở nơi cơ sở pháp lý và chính sách của quý vị cho phép, thường là trong môi trường của chính tổ chức hoặc một vùng trong Liên minh châu Âu, với khóa mã hóa do quý vị kiểm soát. Với dữ liệu người bệnh tại Việt Nam, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 được áp dụng, kể cả quy định về chuyển dữ liệu cá nhân xuyên biên giới tại Điều 20. Luồng dữ liệu, thời hạn lưu trữ và quyền truy cập được lập tài liệu trước khi xây dựng.

FromNine có làm việc với hạ tầng y tế số quốc gia không?

Chúng tôi thiết kế tích hợp theo HL7 FHIR và các hồ sơ IHE để có thể kết nối với nền tảng y tế số quốc gia và với định dạng trao đổi của châu Âu, thay vì xây dựng giao diện độc quyền.

FromNine xử lý việc thẩm định trong môi trường GxP như thế nào?

Dựa trên rủi ro, theo các nguyên tắc GAMP 5: yêu cầu được truy vết đến kiểm thử tự động, bằng chứng được tạo cùng mỗi lần phát hành, và quy trình kiểm soát thay đổi mà bộ phận chất lượng của quý vị theo dõi được.

Nếu AI sai thì sao?

Đôi khi AI sẽ sai. Vì vậy bản nháp không bao giờ được lưu khi chưa ký duyệt, kết quả trích xuất chưa chắc chắn được đánh dấu để xem xét, và chất lượng được đo theo bộ dữ liệu kiểm thử đã thống nhất trước và sau mỗi lần phát hành. Tại Việt Nam, Luật Trí tuệ nhân tạo có hiệu lực từ ngày 1/3/2026; các hệ thống AI đã vận hành trước đó trong lĩnh vực y tế có thời gian chuyển tiếp đến ngày 1/9/2027.

Trao đổi về dự án y tế hoặc khoa học sự sống

Muốn giảm khối lượng ghi chép, chuẩn bị dữ liệu theo chuẩn trao đổi hay hiện đại hóa một hệ thống đã thẩm định? Hãy bắt đầu từ quy trình và các quy định áp dụng cho quy trình đó.