Đang áp dụng
Quy định MDR: Quy định về thiết bị y tế được áp dụng
Bao gồm quy định cho phần mềm là thiết bị y tế.
Y tế và khoa học sự sống
Những gì chúng tôi xây dựng cho bệnh viện tư nhân, chuỗi phòng khám, công ty bảo hiểm sức khỏe và doanh nghiệp khoa học sự sống: luồng dữ liệu y tế liên thông, AI hành chính tránh xa quyết định lâm sàng, và hệ thống được thẩm định, đứng vững trước thanh tra.
Dành cho bệnh viện tư nhân, chuỗi phòng khám, doanh nghiệp dược phẩm và phân phối thiết bị y tế tại Việt Nam, và các doanh nghiệp làm việc với đối tác y tế ở châu Âu.

25/3/2025
Không gian dữ liệu y tế châu Âu có hiệu lực
Quyền truy cập của người bệnh, trao đổi xuyên biên giới và sử dụng thứ cấp dữ liệu y tế, áp dụng theo từng giai đoạn.
2/8/2028
Nghĩa vụ của Đạo luật AI với AI trong thiết bị y tế
Nghĩa vụ rủi ro cao với AI là sản phẩm chịu quản lý hoặc thành phần an toàn của sản phẩm đó, theo bản sửa đổi năm 2026.
26/3/2029
EHDS bắt đầu trao đổi và sử dụng thứ cấp
Trao đổi bản tóm tắt hồ sơ người bệnh và đơn thuốc điện tử; cơ quan cấp phép truy cập dữ liệu y tế mở cho mục đích sử dụng thứ cấp.
Không gian dữ liệu y tế châu Âu cho người bệnh quyền truy cập điện tử vào dữ liệu của mình và đặt định dạng chung cho việc trao đổi. Cơ quan cấp phép truy cập dữ liệu y tế sẽ cho phép truy cập có kiểm soát phục vụ nghiên cứu và chính sách, trong môi trường xử lý an toàn.
Ghi chép hồ sơ, mã hóa, chuyển tuyến và xin phê duyệt trước chiếm những giờ lẽ ra dành cho người bệnh. Hỗ trợ có giới hạn rõ ràng có thể trả lại một phần thời gian đó, nếu bác sĩ vẫn là người chịu trách nhiệm về hồ sơ.
Theo quy định của EU, phần mềm hỗ trợ chẩn đoán hoặc điều trị có thể là thiết bị y tế theo MDR, và AI bên trong phần mềm đó thuộc nhóm rủi ro cao theo Đạo luật AI. Giữ AI hành chính ở phía bên kia ranh giới đó là một quyết định thiết kế.
Tại EU, cơ sở khám chữa bệnh thuộc phạm vi NIS2. Các vụ tấn công mã độc tống tiền cho thấy hậu quả khi việc khôi phục chưa từng được diễn tập, vì vậy khả năng chống chịu và phân vùng mạng phải nằm trong kiến trúc.
Bác sĩ dành cả buổi tối để hoàn thành hồ sơ.
Hỗ trợ ghi chép soạn nháp thư và bản tóm tắt từ dữ liệu có cấu trúc và ghi chú. Bác sĩ chỉnh sửa và ký; không có nội dung nào vào hồ sơ khi chưa được ký.
Giấy chuyển tuyến và phiếu tiếp nhận đến ở nhiều định dạng khác nhau.
Quy trình tiếp nhận phân loại giấy chuyển tuyến, trích xuất câu hỏi lâm sàng và đánh dấu thông tin còn thiếu để nhân viên bổ sung, kèm nhật ký kiểm tra đầy đủ.
Các hệ thống không nói cùng một ngôn ngữ.
Tích hợp theo HL7 FHIR và các hồ sơ IHE, với thuật ngữ dùng chung như SNOMED CT, kết nối với hạ tầng y tế số quốc gia thay vì các giao diện làm riêng cho từng trường hợp.
Nhóm nghiên cứu phải chờ hàng tháng mới có dữ liệu dùng được.
Luồng dữ liệu có giả danh hóa, nguồn gốc được lập tài liệu và kiểm soát truy cập, sẵn sàng cho môi trường xử lý an toàn và yêu cầu từ cơ quan cấp phép truy cập dữ liệu y tế.
Hệ thống đã thẩm định làm chậm mọi thay đổi trong môi trường GxP.
Thẩm định hệ thống máy tính hóa dựa trên rủi ro theo tinh thần GAMP 5: kiểm thử tự động và yêu cầu truy vết được, để bằng chứng thẩm định được tạo cùng mỗi lần phát hành thay vì sau đó.
Tri thức y khoa, chất lượng và đăng ký nằm trong hàng nghìn tài liệu.
Tìm kiếm tri thức trên quy trình thao tác chuẩn (SOP), nhãn sản phẩm và thư từ với cơ quan quản lý, dẫn đúng phiên bản được kiểm soát của mỗi nguồn.
Chúng tôi tách biệt hỗ trợ hành chính, hỗ trợ quyết định lâm sàng và sử dụng thứ cấp ngay từ thiết kế. Mỗi vùng có quy tắc, phê duyệt và bằng chứng riêng, trên cùng một tầng liên thông.
Chỉ vùng hành chính thuộc phạm vi hỗ trợ được mô tả ở đây. Hỗ trợ quyết định lâm sàng đi theo lộ trình thiết bị y tế.
Sơ đồ cho thấy ba vùng nằm trên một tầng liên thông xây dựng trên HL7 FHIR, hồ sơ IHE và SNOMED CT, kết nối với hồ sơ sức khỏe điện tử và các hệ thống lâm sàng.
Vùng hỗ trợ hành chính gồm bản nháp hồ sơ, mã hóa và tiếp nhận giấy chuyển tuyến. Mọi nội dung đều qua bước bác sĩ ký duyệt trước khi vào hồ sơ.
Vùng hỗ trợ quyết định lâm sàng được tách riêng: phần mềm như vậy được thẩm định như thiết bị y tế theo MDR và thuộc nhóm rủi ro cao theo Đạo luật AI.
Vùng sử dụng thứ cấp tuân theo Không gian dữ liệu y tế châu Âu: cơ quan cấp phép truy cập dữ liệu y tế cấp giấy phép, dữ liệu được xử lý trong môi trường xử lý an toàn, và hoạt động nghiên cứu cùng các sổ đăng ký sử dụng kết quả.
Bản nháp và gợi ý không bao giờ được ghi vào hồ sơ khi chưa có phê duyệt của một bác sĩ cụ thể.
Nếu một chức năng bắt đầu hỗ trợ chẩn đoán hoặc điều trị, chức năng đó chuyển sang lộ trình phát triển thiết bị y tế, không phải một bản cập nhật lặng lẽ.
Tài nguyên FHIR, hồ sơ IHE và thuật ngữ dùng chung thay cho các kết nối điểm nối điểm làm riêng.
Dữ liệu nghiên cứu chỉ rời vùng chăm sóc khi đã được giả danh hóa, theo giấy phép, và đi vào môi trường xử lý an toàn.
Các mốc định hình nền tảng dữ liệu y tế, AI và hệ thống được thẩm định tại EU. Một số mốc phụ thuộc vào văn bản thi hành vẫn đang được soạn thảo.
Đang áp dụng
Bao gồm quy định cho phần mềm là thiết bị y tế.
Đang áp dụng
Cơ sở khám chữa bệnh thuộc phạm vi áp dụng.
Đang áp dụng
Đang áp dụng
Đã kết thúc lấy ý kiến; văn bản cuối cùng chưa được thông qua tại ngày cập nhật.
Tình trạng tại ngày 2 tháng 10, 2026
Sắp áp dụng
Văn bản thi hành quy định chi tiết định dạng và yêu cầu.
Sắp áp dụng
Thiết bị loại III và thiết bị cấy ghép loại IIb; một đợt sửa đổi có trọng tâm của MDR đang được thảo luận.
Sắp áp dụng
Bao gồm AI trong thiết bị y tế, theo bản sửa đổi năm 2026.
Sắp áp dụng
Bản tóm tắt hồ sơ người bệnh và đơn thuốc điện tử; cơ quan cấp phép truy cập dữ liệu y tế đi vào hoạt động.
Sắp áp dụng
Hình ảnh y tế, kết quả xét nghiệm và báo cáo ra viện.
Các văn bản của EU thường đứng sau yêu cầu kỹ thuật trong y tế và khoa học sự sống tại châu Âu, kèm ý nghĩa của chúng đối với việc triển khai.
Phần tổng quan này phục vụ các buổi trao đổi lập kế hoạch. Đây không phải là tư vấn pháp lý, tư vấn về tuân thủ hay tư vấn lâm sàng. Các mốc thời gian được rà soát ngày 2/10/2026.
Dữ liệu sức khỏe và dữ liệu di truyền là loại dữ liệu đặc biệt theo Điều 9. Việc xử lý cần cơ sở pháp lý cụ thể, và đánh giá tác động về bảo vệ dữ liệu là cần thiết khi xử lý ở quy mô lớn.
Giới hạn truy cập, giả danh hóa và thời hạn lưu trữ được thiết kế trước khi xây dựng, và chúng tôi cung cấp dữ liệu kỹ thuật đầu vào cho đánh giá tác động của quý vị.
NguồnQuy định (EU) 2016/679, EUR-Lex (mở trang web bên ngoài)
Cho mỗi người quyền truy cập điện tử vào dữ liệu sức khỏe của mình, đặt định dạng trao đổi chung của châu Âu và yêu cầu cho hệ thống hồ sơ sức khỏe điện tử, đồng thời tạo khung cho việc sử dụng thứ cấp qua cơ quan cấp phép truy cập dữ liệu y tế. Quy định áp dụng theo từng giai đoạn từ năm 2027 đến năm 2031.
Hệ thống xây dựng bây giờ nên cung cấp dữ liệu theo định dạng chuẩn và ghi nhật ký truy cập theo cách đáp ứng yêu cầu của EHDS mà không phải xây dựng lại.
NguồnQuy định (EU) 2025/327, EUR-Lex (mở trang web bên ngoài)
Phần mềm dùng cho chẩn đoán, phòng ngừa, theo dõi hoặc điều trị có thể là thiết bị y tế, thường thuộc loại IIa trở lên theo quy tắc phân loại phần mềm. Thời gian chuyển tiếp cho các thiết bị cũ đã được gia hạn bởi Quy định (EU) 2023/607.
Chúng tôi xác định mục đích sử dụng từ sớm. Công cụ hành chính được thiết kế để nằm ngoài định nghĩa thiết bị y tế; phần mềm thiết bị y tế đi theo vòng đời phát triển chịu quản lý.
NguồnQuy định (EU) 2017/745, EUR-Lex (mở trang web bên ngoài)
AI là thiết bị y tế, hoặc là thành phần an toàn của thiết bị y tế, thuộc nhóm rủi ro cao. Theo bản sửa đổi năm 2026, các nghĩa vụ này áp dụng từ ngày 2/8/2028, song song với đánh giá sự phù hợp theo MDR.
Ở nơi quy định về AI và thiết bị y tế gặp nhau, chúng tôi lập một bộ tài liệu kỹ thuật phục vụ cả hai.
NguồnQuy định (EU) 2024/1689, EUR-Lex (mở trang web bên ngoài)
Phụ lục 11 đặt yêu cầu cho hệ thống máy tính hóa trong môi trường GMP, còn GAMP 5 là hướng dẫn của ngành về thẩm định dựa trên rủi ro. Bản sửa đổi Phụ lục 11 và Phụ lục 22 mới về trí tuệ nhân tạo được công bố ở dạng dự thảo vào tháng 7/2025.
Thẩm định được tích hợp vào quy trình phát hành: yêu cầu được truy vết đến kiểm thử, bằng chứng được tạo theo từng lần phát hành, và các tình huống sử dụng AI được đánh giá theo dự thảo Phụ lục 22.
NguồnEudraLex, Tập 4, Ủy ban châu Âu (mở trang web bên ngoài)
Cơ sở khám chữa bệnh, phòng thí nghiệm tham chiếu của EU và nhà sản xuất một số sản phẩm y tế thuộc phạm vi áp dụng, với nghĩa vụ về quản lý rủi ro, báo cáo sự cố và an ninh chuỗi cung ứng.
Phân vùng mạng, sao lưu và khôi phục có diễn tập là một phần của kiến trúc, và chúng tôi hỗ trợ việc báo cáo sự cố của quý vị với tư cách nhà cung cấp.
NguồnChỉ thị (EU) 2022/2555, EUR-Lex (mở trang web bên ngoài)
Bản nháp giấy ra viện được tổng hợp từ dữ liệu có cấu trúc và ghi chú, rồi bác sĩ phụ trách chỉnh sửa và ký.
Giấy chuyển tuyến đến được phân loại và kiểm tra tính đầy đủ, thông tin còn thiếu được yêu cầu bổ sung trước khi phân loại ưu tiên.
Báo cáo phản ứng có hại được trích xuất thành hồ sơ có cấu trúc; chuyên gia an toàn thuốc đánh giá và quyết định với từng báo cáo.
Câu trả lời từ SOP và tài liệu chất lượng được kiểm soát, luôn dẫn phiên bản đang được phê duyệt.
Trợ lý cho câu hỏi về lịch hẹn, quyền lợi bảo hiểm và các vấn đề thực tế, chuyển cho nhân viên với mọi câu hỏi về chuyên môn y tế.
Dịch vụ cho người bệnh và khách hàng bảo hiểm, đội ngũ thị trường và chương trình đối tác, trong khi dữ liệu lâm sàng vẫn nằm trong hệ thống lâm sàng.
Chuỗi cung ứng, quản lý lô và tài chính cho sản xuất dược phẩm và khoa học sự sống, kết nối với quy trình chất lượng và thẩm định.
Cấp độ đối tác là cấp độ FromNine đang nắm giữ. Tên sản phẩm là nhãn hiệu của các chủ sở hữu tương ứng.
Việt Nam
Tại Việt Nam, dữ liệu sức khỏe của người bệnh là dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ ngày 1/1/2026. Vi phạm quy định về bảo vệ dữ liệu cá nhân có thể gây tổn hại đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội hoặc xâm phạm đến tính mạng, sức khỏe, danh dự, nhân phẩm, tài sản của chủ thể dữ liệu cá nhân phải được thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất là 72 giờ kể từ khi phát hiện (Điều 23). Luật Trí tuệ nhân tạo có hiệu lực từ ngày 1/3/2026; các hệ thống AI đã vận hành trước đó trong lĩnh vực y tế có thời gian chuyển tiếp đến ngày 1/9/2027.
EHDS, MDR và Đạo luật AI là luật của EU: chúng đến với doanh nghiệp tại Việt Nam khi doanh nghiệp đưa thiết bị y tế hoặc phần mềm vào thị trường EU, hoặc làm việc với bệnh viện và đối tác tại EU. Chúng tôi thiết kế luồng dữ liệu y tế theo tiêu chuẩn như HL7 FHIR trước, rồi mới kết nối với hạ tầng của từng quốc gia, để mở rộng sang thị trường thứ hai là một dự án tích hợp chứ không phải viết lại hệ thống.
Điều đó phụ thuộc vào mục đích sử dụng. Trợ lý cho ghi chép, mã hóa hoặc tiếp nhận được thiết kế để giữ vai trò hành chính, với bác sĩ phê duyệt mọi kết quả. Nếu một chức năng sẽ hỗ trợ chẩn đoán hoặc điều trị, chúng tôi nói rõ từ sớm và lập lộ trình theo quy định về thiết bị y tế.
Ở nơi cơ sở pháp lý và chính sách của quý vị cho phép, thường là trong môi trường của chính tổ chức hoặc một vùng trong Liên minh châu Âu, với khóa mã hóa do quý vị kiểm soát. Với dữ liệu người bệnh tại Việt Nam, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 được áp dụng, kể cả quy định về chuyển dữ liệu cá nhân xuyên biên giới tại Điều 20. Luồng dữ liệu, thời hạn lưu trữ và quyền truy cập được lập tài liệu trước khi xây dựng.
Chúng tôi thiết kế tích hợp theo HL7 FHIR và các hồ sơ IHE để có thể kết nối với nền tảng y tế số quốc gia và với định dạng trao đổi của châu Âu, thay vì xây dựng giao diện độc quyền.
Dựa trên rủi ro, theo các nguyên tắc GAMP 5: yêu cầu được truy vết đến kiểm thử tự động, bằng chứng được tạo cùng mỗi lần phát hành, và quy trình kiểm soát thay đổi mà bộ phận chất lượng của quý vị theo dõi được.
Đôi khi AI sẽ sai. Vì vậy bản nháp không bao giờ được lưu khi chưa ký duyệt, kết quả trích xuất chưa chắc chắn được đánh dấu để xem xét, và chất lượng được đo theo bộ dữ liệu kiểm thử đã thống nhất trước và sau mỗi lần phát hành. Tại Việt Nam, Luật Trí tuệ nhân tạo có hiệu lực từ ngày 1/3/2026; các hệ thống AI đã vận hành trước đó trong lĩnh vực y tế có thời gian chuyển tiếp đến ngày 1/9/2027.
Muốn giảm khối lượng ghi chép, chuẩn bị dữ liệu theo chuẩn trao đổi hay hiện đại hóa một hệ thống đã thẩm định? Hãy bắt đầu từ quy trình và các quy định áp dụng cho quy trình đó.