Kontrollera råden mot din verksamhet
Den här guiden är redaktionellt granskad som praktiskt stöd, men patientuppgifter, lokala riktlinjer, journalsystem och professionellt ansvar måste alltid styra hur AI får användas i verkligt arbete.
Läs hur AI på svenska tar fram, granskar och uppdaterar innehåll.
AI-förordningen gäller stegvis
Artikel 50:s transparensregler tillämpas sedan 2 augusti 2026. Leverantörer ansvarar bland annat för information vid direkt AI-interaktion och maskinläsbar märkning av syntetiskt innehåll. Tillhandahållare ansvarar bland annat för information vid känsloigenkänning och biometrisk kategorisering samt för upplysning om deepfakes och viss text om frågor av allmänt intresse. Undantagen i artikeln måste bedömas i det konkreta fallet.
För system som fanns på marknaden före 2 augusti 2026 har endast leverantörskravet i artikel 50.2 övergång till 2 december 2026. Kapitel III avsnitt 1–3 tillämpas från 2 december 2027 för högrisksystem enligt artikel 6.2 och bilaga III och från 2 augusti 2028 för system enligt artikel 6.1 och bilaga I.
Använd EUR-Lex konsoliderade lydelse per 27 juli 2026 för dagens regler. Läs ändringsförordning (EU) 2026/1744 när du behöver se vad Digital Omnibus ändrade.
VÄLJ VERKTYG – vårdpersonal
Exempel för vårdpersonal
Välj verktyg för situationen där vårdpersonal gör en allmän informationstext lättare att förstå utan patientuppgifter. Utgå från dataklass, spårbarhet och hur lätt resultatet kan kontrolleras. Ett enklare verktyg med tydliga begränsningar är ofta bättre än en bred tjänst där ansvar och lagring är oklart.
Viktiga gränser för AI-användning
Klistra aldrig in
- Patientnamn och personnummer
- Kombination av sällsynt diagnos och ort
- Bilder eller foton på patienter
- Detaljerade, identifierbara patientberättelser
Måste granskas manuellt
- Alla medicinska påståenden
- Läkemedelsråd och doseringar
- Journalutkast och intyg
- AI ställer aldrig egna diagnoser
I vården måste funktion, data och avsett ändamål bedömas tillsammans
Det finns ingen generell lista över AI-verktyg som är ”säkra för vården”. Samma tjänst kan vara rimlig för offentlig information men otillåten för patientdata, och en modul i ett journalsystem kan ha ett annat regulatoriskt ändamål än resten av systemet.
Upphandling, företagslicens, biträdesavtal, CE-märkning eller journalintegration är viktiga omständigheter men inte ensamma ett lokalt godkännande för varje arbetsmoment.
ChatGPT, Claude, Copilot och Gemini
Använd endast för offentlig information, tomma mallar eller helt syntetiska utbildningsfall när arbetsgivaren tillåter tjänsten. Klistra inte in verkliga patientfrågor, journalutdrag, inspelningar, bilder eller avvikelser.
En organisationsversion kan ge andra avtals- och administratörskontroller än ett privat konto, men patientdata kräver ett särskilt beslutat användningsfall och en fullständig vård-, säkerhets- och dataskyddsbedömning.
Inspelning och journalutkast kräver mer än integration
Kontrollera exakt vad som sparas: ljud, transkript, prompt, utkast, rättelser och loggar. Utred avsett ändamål och om systemet omfattas av MDR, reglerna för nationella medicinska informationssystem (NMI) eller andra produktregler. Validera i klinisk miljö och följ relevanta fel efter införande.
- patientinformation och hantering av invändning
- talare, negationer, läkemedel, doser och tidslinje
- behörigheter, supportåtkomst, underbiträden, lagring och radering
- mänsklig kontroll, signering och spårbarhet av ändringar
- avvikelse, tillbud, kontinuitet och stoppregel
Diagnostik, triage och behandling är en annan produktkategori
Enligt Läkemedelsverket är programvara medicinteknisk när den utför en aktiv handling på medicinsk information, till exempel genom algoritmer, till nytta för enskilda patienter. Det träffar ofta digitala beslutsstöd för diagnostik, triage och behandling. Kontrollera avsett ändamål, riskklass, överensstämmelsebedömning, klinisk evidens, instruktioner och AI-förordningens eventuella högriskkrav.
Använd inte ett allmänt språkmodellssvar som ersättning för ett reglerat beslutsstöd eller professionell klinisk bedömning.
Tio frågor före pilot eller aktivering
- Vilket avsett ändamål och vilka användare har systemet?
- Vilka patientdata, ljud, bilder, dokument och metadata behandlas?
- Vilken MDR/IVDR-, NMI- och AI-förordningsklassning är dokumenterad?
- Vilka kliniska data och patientgrupper stöder prestandapåståendena?
- Vilka felmoder har testats lokalt och vilka konsekvenser får de?
- Hur ser behörighet, loggning, lagring, radering och supportåtkomst ut?
- Vilka leverantörer, underbiträden, integrationer och dataöverföringar ingår?
- Hur informeras patienten och hur hanteras invändning eller alternativ?
- Vem granskar, signerar, följer upp och får stoppa systemet?
- Hur rapporteras avvikelse, tillbud, vårdskada och personuppgiftsincident?
Myndighetskällor för verktygsbedömningen
- Läkemedelsverket — användning av AI i sjukvården (öppnas i ny flik) — systematiskt införande
- Läkemedelsverket — AI-assistenter i sjukvården (öppnas i ny flik) — journalutkast och pågående tillsyn
- Läkemedelsverket — medicinteknisk programvara (öppnas i ny flik) — beslutsstöd och avsett ändamål
- Läkemedelsverket — ansvar för medicintekniska produkter (öppnas i ny flik) — tillverkare, vårdgivare och användning inom ändamålet
- IMY — informationssäkerhet för vårdgivare (öppnas i ny flik) — leverantörer, åtkomst och riskhantering
Vem står bakom innehållet?
Skribent och källgranskare: C. Leijon. Angivna myndighets- och lagkällor kontrollerades .
Extern sakgranskning: Ingen extern läkare eller sjuksköterska, patientsäkerhetsspecialist, medicinteknisk specialist, dataskyddsspecialist eller vårdjurist har granskat sidan. Materialet är ett orienterande arbetsstöd och ersätter inte vårdgivarens ledningssystem, lokala instruktioner eller professionell klinisk bedömning.
Nästa: AI-policy
Förankra användningsfall, roller och stoppgränser i verksamheten.