Hos Medbric mener vi at kunstig intelligens hører hjemme i helsetjenesten bare når den brukes trygt og forsvarlig, med mennesket i førersetet. Denne artikkelen viser hvordan vi som leverandør ivaretar personvern, kvalitet og etikk, og hvordan løsningen svarer på anbefalingene i Normen.
Helsedirektoratet publiserte 8. mai 2026 veilederen «Trygg bruk av KI i dokumentasjon av helsehjelp – tale til utkast». Løsningen vår er bygget for å oppfylle prinsippene der. Lenken finner du nederst.
Medbrics KI-agenter
Medbric er en plattform med flere KI-agenter som spiller sammen i dokumentasjonsarbeidet:
AILA gjør tale om til et strukturert utkast til notat.
AISA er kunnskapsagenten. Den henter svar fra et eget bibliotek av kvalitetssikrede medisinske kilder og norske retningslinjer.
AILO er sammendragsagenten. Den oppsummerer tekst og pasienthistorikk til et kortfattet sammendrag.
Grunnprinsippet: KI-en lager et utkast, mennesket bestemmer
Uansett hvilken agent som brukes, er resultatet et utkast, ikke en ferdig journalnotat. Ingenting føres inn i journalen før en kliniker har lest det gjennom, rettet det som skal rettes, og godkjent det. KI-en tar ingen selvstendige kliniske beslutninger. Dette kalles «human-in-the-loop», og det er selve kjernen i Normens anbefaling.
Slik følger vi Normen
Normen stiller noen tydelige krav til trygg bruk av KI i dokumentasjon. Slik svarer løsningen på dem:
Klinikeren godkjenner før journalføring. Et KI-generert utkast er et utgangspunkt for klinikeren. Godkjenningssteget er der det faglige ansvaret utøves.
Verktøyet oppfyller kravene til sikkerhet og personvern. Agentene (AILA, AISA og AILO) er CE-merket som medisinsk utstyr i klasse I, all behandling skjer i EU/EØS, og løsningen er underlagt personvernforordningen (GDPR).
Pasienten informeres. Der det er relevant, informeres pasienten om at KI benyttes i dokumentasjonen. Vi har laget en plakat du kan skrive ut og henge opp, se lenken nederst.
Kvaliteten måles og følges opp. Vi måler nøyaktigheten løpende og analyserer resultatene for skjevhet (bias).
Løpende oppfølging. Løsningen overvåkes kontinuerlig, og tilbakemeldinger fra klinisk bruk brukes systematisk til forbedring.
Hvor nøyaktig er løsningen?
Vi måler nøyaktigheten løpende med anerkjente metrikker, Word Error Rate (WER) og Character Error Rate (CER), der lavere verdier er bedre. For transkripsjonssteget ligger medianen på 9,09 % WER og 3,87 % CER, målt mot eksterne referansedatasett, blant annet NB-samtale fra Nasjonalbiblioteket.
Vi analyserer også resultatene for skjevhet (bias). Da ser vi særskilt etter om nøyaktigheten slår uheldig ut for bestemte dialekter eller kjønn, slik at kvaliteten holder for alle brukergrupper.
Personvern og datasikkerhet
All behandling skjer i EU/EØS. Skyinfrastrukturen driftes hos Google Cloud og Microsoft Azure, i datasentre i EU-land. Alle er underlagt GDPR.
Dataene lagres ikke lenger enn nødvendig. Lydopptak slettes umiddelbart etter transkripsjon, og tekst slettes automatisk etter 24 timer.
Vi bruker anerkjente modeller med Zero Data Retention-avtaler. Det betyr at ingen pasientdata lagres hos modelltilbyderen etter prosessering, og at dataene aldri brukes til å trene modellene.
Medbrics egne ansatte er lokalisert i Norge.
Sertifisering og etterlevelse
Alle Medbrics agenter (AILA, AISA og AILO) er CE-merket som medisinsk utstyr i klasse I etter MDR (forordning (EU) 2017/745). Det betyr at de utvikles og følges opp som et medisinsk produkt, med risikostyring og overvåking etter markedsføring.
Kvalitetssystemet vårt følger ISO 13485:2016 og ISO 14971:2019 for medisinsk utstyr, med formell ISO 13485-sertifisering forventet sommeren 2026.
For ansvarlig KI-styring har vi et system i samsvar med ISO/IEC 42001, og informasjonssikkerheten følger ISO 27001.
Vi dokumenterer også etterlevelse av EU AI Act gjennom hele løsningens livssyklus.
Hvem har ansvar for hva
Helsetjenesten og klinikeren leser, korrigerer og godkjenner utkastet, informerer pasienten der det er relevant, og har det faglige ansvaret for journalen.
Medbric leverer verktøy som oppfyller kravene til sikkerhet og personvern, ivaretar ansvarlig KI-styring, og gir opplæring i trygg og etisk bruk.
Ordforklaringer
Tale til utkast: KI som gjør om tale til et tekstutkast som klinikeren leser, retter og godkjenner før det føres i journalen.
Human-in-the-loop: at et menneske alltid vurderer og godkjenner det KI-en foreslår, før det tas i bruk.
WER og CER: Word Error Rate og Character Error Rate, anerkjente mål på hvor nøyaktig tale gjøres om til tekst. Lavere er bedre.
Zero Data Retention: avtale som sikrer at modelltilbyderen ikke lagrer dataene etter at de er behandlet.
Les mer
Plakat til å informere pasienter om lydopptak og KI (bokmål, nynorsk og samisk): medbric.com/sikkerhet/datasikkerhet
Ansvarlig bruk i klinisk hverdag: «Slik bruker du KI ansvarlig i klinisk hverdag».
Normen / Helsedirektoratet: Trygg bruk av KI i dokumentasjon av helsehjelp – tale til utkast