Ngày 25 tháng 9 năm 2024, Cục Quản lý Thực phẩm và Dược phẩm Đài Loan (TFDA) công bố hướng dẫn về cập nhật thiết bị y tế AI. TFDA là cơ quan thuộc Bộ Y tế và Phúc lợi Đài Loan, phụ trách quản lý thực phẩm, dược phẩm và thiết bị y tế tại Đài Loan. Tài liệu đề cập kế hoạch kiểm soát thay đổi định trước (Predetermined Change Control Plan, PCCP). Thông báo của TFDA nói hướng dẫn giúp doanh nghiệp lập kế hoạch thay đổi sản phẩm và chuẩn bị hồ sơ đăng ký. PCCP phải được phê duyệt trước khi triển khai, còn hồ sơ và dữ liệu của từng thay đổi phải được lưu để kiểm tra.

Đối với bệnh viện, một bản cập nhật không dừng ở tệp mô hình mới do nhà sản xuất gửi tới. Phiên bản mới còn tác động đến nguồn dữ liệu, chỉ số hiệu năng, giao diện, quyền truy cập và bước kiểm tra của nhân viên y tế. Hồ sơ nghiệm thu cần nối từng thay đổi với tiêu chí chấp nhận và quy trình khôi phục phiên bản cũ. Khung triển khai rộng hơn gồm năm khâu từ mục đích sử dụng đến giám sát sau vận hành.

Một bản cập nhật AI thay đổi những lớp nào

Thiết bị y tế dùng trí tuệ nhân tạo và máy học (AI/ML) kết hợp phần mềm, thuật toán, dữ liệu và môi trường vận hành. Hướng dẫn kỹ thuật của TFDA yêu cầu hồ sơ mô tả chức năng, kiến trúc thuật toán, thiết kế mô hình và các nguồn dữ liệu. Hồ sơ cũng phải trình bày riêng dữ liệu dùng để huấn luyện, kiểm chứng, thử nghiệm và cập nhật. Tài liệu nêu thuật toán đóng (locked algorithm) và thuật toán thích nghi (adaptive algorithm). Bảng dưới đây là khung nghiệm thu của tòa soạn, không phải phân loại pháp lý của TFDA.

Dạng cập nhật Thành phần thay đổi Nội dung cần nghiệm thu
Mô hình đóng Giao diện, hệ thống, định dạng đầu vào hoặc thành phần hỗ trợ thay đổi, còn trọng số mô hình giữ nguyên Đầu vào, đầu ra và mục đích lâm sàng có giữ đúng phạm vi của phiên bản đã được xem xét hay không
Tái huấn luyện có kiểm soát Mô hình được huấn luyện lại bằng dữ liệu mới trong nhóm người và mục đích đã xác định Nguồn dữ liệu, cách gắn nhãn, phương pháp so sánh và tiêu chí chấp nhận trước khi phát hành
Học liên tục Phần mềm thay đổi mô hình sau khi tiếp nhận dữ liệu trong quá trình sử dụng Phạm vi được phê duyệt, cơ chế phát hiện sai lệch, quyền dừng và khả năng khôi phục

Mô hình đóng vẫn phát sinh rủi ro nếu phần mềm đổi cách nhận dữ liệu hoặc trình bày kết quả. Tái huấn luyện có kiểm soát đòi hỏi so sánh phiên bản mới với cùng mục tiêu hiệu năng đã định trước. Nếu nhà sản xuất đề xuất học liên tục, cách thay đổi, kiểm chứng và kiểm soát phải nằm trong phạm vi PCCP được phê duyệt. Thay đổi vượt khỏi mục đích, chỉ định, bối cảnh, nhóm người hoặc bộ phận cơ thể ban đầu cần một đánh giá pháp lý riêng tại Đài Loan.

Nhân viên y tế kiểm tra phần mềm và thông tin phiên bản của thiết bị y tế dùng AI (ảnh minh họa)

PCCP biến thay đổi dự kiến thành hồ sơ kiểm tra

PCCP mô tả trước những sửa đổi mà nhà sản xuất dự kiến đưa vào một thiết bị. Tại Đài Loan, kế hoạch gắn mô tả thay đổi với phương pháp phát triển, kiểm chứng, triển khai và đánh giá tác động. Hồ sơ phải nêu tiêu chí chấp nhận trước khi phiên bản mới xuất hiện trên hệ thống của người dùng. Một PCCP đã được phê duyệt không đồng nghĩa mọi thay đổi tương lai đều nằm trong phạm vi đó.

Phần hồ sơ Nội dung TFDA yêu cầu doanh nghiệp mô tả Dấu vết bệnh viện nên giữ
Mô tả thay đổi dự kiến Mục tiêu, lý do, loại thay đổi và thông số bị ảnh hưởng Mã phiên bản, ngày nhận thông báo và phạm vi chức năng
Thủ tục thay đổi Quản lý dữ liệu, tái huấn luyện, đánh giá hiệu năng và phát hành bản cập nhật Bộ dữ liệu kiểm tra, cấu hình triển khai và kết quả chạy thử
Tiêu chí chấp nhận Mục tiêu hiệu năng, ngưỡng chấp nhận và căn cứ lâm sàng Kết quả đạt hoặc không đạt theo từng chỉ số đã thỏa thuận
Phân tích truy xuất Liên kết giữa yêu cầu, thiết kế, thử nghiệm, nguy cơ và biện pháp kiểm soát Biên bản phê duyệt, nhật ký sự cố và người chịu trách nhiệm
Đánh giá tác động So sánh mô hình, dữ liệu, môi trường vận hành và rủi ro trước với sau thay đổi Quyết định bật, hoãn hoặc khôi phục phiên bản

Phần thủ tục của hướng dẫn TFDA yêu cầu mô tả cách thu thập, gắn nhãn, lưu trữ và kiểm soát dữ liệu mới. Nhà sản xuất cũng phải nêu phương pháp tái huấn luyện, đánh giá hiệu năng và cung cấp phiên bản cập nhật cho người dùng. Yêu cầu này áp dụng cho hồ sơ của doanh nghiệp, không trực tiếp ấn định quy trình nội bộ của từng bệnh viện. Bảng nghiệm thu của bệnh viện vì thế là lớp quản trị bổ sung để đối chiếu sản phẩm thực tế với hồ sơ và hợp đồng.

Hồ sơ quy định, bảng thay đổi phiên bản và danh sách kiểm chứng thiết bị y tế dùng AI trên bàn làm việc (ảnh minh họa)

Độ trôi mô hình cần được nhìn qua năm nhóm bằng chứng

Độ trôi mô hình (model drift) xảy ra khi dữ liệu hoặc môi trường thực tế khác dần so với điều kiện dùng để kiểm chứng. Nguồn sai lệch có thể đến từ nhóm bệnh nhân, thiết bị hoặc quy trình lâm sàng. Kết quả cũ khi đó không còn đại diện đầy đủ cho môi trường hiện tại.

Cục Quản lý Thực phẩm và Dược phẩm Mỹ (FDA) là cơ quan liên bang giám sát thuốc và thiết bị y tế tại Mỹ. Hai cơ quan cùng tham gia là Bộ Y tế Canada (Health Canada) và Cơ quan Quản lý Thuốc và Sản phẩm Y tế Anh (MHRA). Ba cơ quan xác định năm nguyên tắc PCCP: phạm vi rõ, quản lý rủi ro, bằng chứng, minh bạch và cách tiếp cận toàn vòng đời. Bộ nguyên tắc còn yêu cầu cơ chế phát hiện sai lệch hiệu năng, dừng thay đổi hoặc khôi phục khi tiêu chí không đạt.

  • Dữ liệu: nguồn thu thập, nhóm người, thiết bị tạo dữ liệu, cách gắn nhãn, dữ liệu thiếu và khác biệt so với bộ ban đầu.
  • Hiệu năng: chỉ số phù hợp với mục đích, kết quả theo nhóm liên quan và phép so sánh trước với sau cập nhật.
  • Quy trình lâm sàng: thời điểm nhân viên y tế nhận kết quả, bước kiểm tra, lý do bác bỏ và quy trình thay thế.
  • Phiên bản: quan hệ giữa mô hình, bộ dữ liệu, phần mềm, giao diện, thiết bị và thời gian triển khai.
  • Xử lý sai lệch: ngưỡng cảnh báo, người nhận thông báo, quyền dừng hệ thống và phiên bản dùng để khôi phục.

Không có một chỉ số chung phù hợp cho mọi thiết bị y tế AI. Độ nhạy, độ đặc hiệu, độ chính xác hoặc chỉ số khác phải bám vào mục đích của từng sản phẩm. Dữ liệu thử nghiệm cũng cần tách khỏi dữ liệu huấn luyện để giảm sai lệch trong đánh giá. Phân tích về dữ liệu tổng hợp cho AI y tế nối nguồn dữ liệu với thử nghiệm bên ngoài và nghiệm thu tại bệnh viện.

Nhóm bệnh viện theo dõi chỉ số hiệu năng và xu hướng của mô hình AI y tế (ảnh minh họa)

Đài Loan và Mỹ dùng PCCP theo hai đường quản lý

Trang FDA ghi bản hướng dẫn cuối cùng hiện hành được ban hành ngày 18 tháng 8 năm 2025, còn bản đầu mang ngày 4 tháng 12 năm 2024. Khuyến nghị áp dụng cho thiết bị AI được xem xét qua các lộ trình 510(k), De Novo và PMA. PCCP gồm mô tả sửa đổi, quy trình phát triển và kiểm chứng, cùng đánh giá tác động. FDA xem xét kế hoạch trong hồ sơ đưa thiết bị ra thị trường.

Tại Đài Loan, TFDA công bố hướng dẫn PCCP để hỗ trợ doanh nghiệp chuẩn bị đăng ký mới hoặc đăng ký thay đổi. Kế hoạch phải được cơ quan y tế trung ương phê duyệt trước khi triển khai. Doanh nghiệp chỉ tự thay đổi trong nội dung đã được phê duyệt và phải giữ hồ sơ tương ứng. Cơ quan thẩm định vẫn có quyền yêu cầu thêm tài liệu theo đặc tính của sản phẩm.

Câu hỏi Đài Loan Mỹ
PCCP được nộp ở đâu Kèm hồ sơ đăng ký hoặc đăng ký thay đổi với TFDA Trong hồ sơ đưa thiết bị ra thị trường theo lộ trình phù hợp
Nội dung chính Mô tả, thủ tục, tiêu chí chấp nhận, truy xuất và đánh giá tác động Mô tả sửa đổi (Description of Modifications), quy trình sửa đổi (Modification Protocol) và đánh giá tác động (Impact Assessment)
Điều kiện triển khai Thay đổi nằm trong kế hoạch đã được phê duyệt và giữ nguyên các ranh giới đã nêu Thay đổi phù hợp với PCCP đã được FDA xem xét trong hồ sơ đưa thiết bị ra thị trường
Ý nghĩa với bệnh viện Đối chiếu lần cập nhật với phạm vi TFDA đã phê duyệt Xác định PCCP của sản phẩm có bao quát đúng lần sửa đổi hay không

Cả hai tài liệu đều không trao quyền cập nhật vô giới hạn. Hướng dẫn FDA là khuyến nghị cho khung quản lý tại Mỹ, còn hướng dẫn TFDA phục vụ hồ sơ tại Đài Loan. Một PCCP do FDA xem xét không thay thế tình trạng đăng ký của cùng sản phẩm tại Đài Loan. Bệnh viện cần yêu cầu nhà cung cấp chỉ rõ cơ quan nào đã xem xét kế hoạch và phiên bản nào đang được triển khai.

Hệ thống bệnh viện kết nối hồ sơ sức khỏe điện tử với mô-đun phân tích AI (ảnh minh họa)

Trách nhiệm không dừng ở nhà sản xuất

Thông tin về thay đổi phải đến được đúng người trước khi phiên bản mới ảnh hưởng quy trình chăm sóc. Nguyên tắc minh bạch của ba cơ quan đề nghị công khai mục đích, dữ liệu, hiệu năng, giới hạn và kế hoạch giám sát. Tài liệu cũng nêu thông báo kịp thời khi thiết bị được cập nhật hoặc khi xuất hiện thông tin mới. Trong bệnh viện, yêu cầu minh bạch cần được chuyển thành trách nhiệm cụ thể cho từng nhóm.

Nhóm Trách nhiệm trước và sau cập nhật
Nhà sản xuất Cung cấp mô tả thay đổi, dữ liệu, bằng chứng kiểm chứng, phạm vi phê duyệt và lịch sử phiên bản
Công nghệ thông tin Kiểm tra đầu vào, đầu ra, phân quyền, nhật ký, tương thích và quy trình khôi phục
Đơn vị lâm sàng Xác nhận kết quả vẫn đi vào đúng quy trình, giữ bước kiểm tra và quy trình thay thế
Mua sắm và quản lý chất lượng Ghi điều kiện thông báo, phê duyệt nội bộ, dừng hệ thống, báo cáo sự cố và bàn giao dữ liệu vào hợp đồng

Fast Healthcare Interoperability Resources (FHIR) là tiêu chuẩn do Health Level Seven International (HL7) phát triển. HL7 xác định FHIR là tiêu chuẩn trao đổi thông tin y tế điện tử và tài nguyên (Resource) là đơn vị cơ bản của nội dung trao đổi. FHIR giúp hệ thống biểu diễn dữ liệu có cấu trúc, nhưng không tự sửa trường bị thiếu, mã ánh xạ sai hoặc quyền truy cập không phù hợp. Phân tích về FHIR Box tại Đài Loan tách liên thông kỹ thuật khỏi hiệu năng lâm sàng và tình trạng đăng ký.

Sáu điểm kiểm tra trước khi bật phiên bản mới

Mỗi lần cập nhật cần có một hồ sơ gắn với đúng sản phẩm, cơ sở và thời điểm triển khai. Bảng kiểm dưới đây tổng hợp yêu cầu từ tài liệu quản lý với phần nghiệm thu mà bệnh viện cần tự tổ chức. Nó không thay thế hồ sơ đăng ký hoặc quyết định của TFDA.

  1. Phạm vi pháp lý: mã sản phẩm, mục đích, nhóm người, môi trường sử dụng và nội dung PCCP đã được phê duyệt phải khớp với bản cập nhật.
  2. Mô tả thay đổi: hồ sơ nêu rõ mô hình, dữ liệu, phần mềm, giao diện hoặc thiết bị tương thích nào đã đổi.
  3. Dữ liệu kiểm chứng: nguồn, cách gắn nhãn, dữ liệu thiếu và khác biệt về nhóm người phải được ghi lại.
  4. Tiêu chí chấp nhận: mỗi chỉ số có ngưỡng, căn cứ lâm sàng, kết quả trước và sau cập nhật.
  5. Thông báo và tích hợp: người dùng biết thời điểm bật bản mới, thay đổi của đầu ra và bước kiểm tra cần giữ.
  6. Dừng và khôi phục: hợp đồng xác định dấu hiệu cần dừng, người có quyền quyết định, phiên bản khôi phục và cách báo cáo sự cố.

Quy trình PCCP của TFDA trong bài áp dụng tại Đài Loan, còn hướng dẫn FDA áp dụng cho các lộ trình tại Mỹ. Tình trạng quản lý của một sản phẩm ở hai nơi phải được kiểm tra riêng. Tính đến thời điểm bài viết được thực hiện, chúng tôi chưa tìm thấy văn bản chính thức của cơ quan chức năng Việt Nam đưa ra số liệu so sánh cho trường hợp này. Khoảng trống tìm kiếm không chứng minh Việt Nam không có quy định hoặc dự án liên quan.

Bác sĩ và nhóm công nghệ thông tin cùng xem kết quả AI và lịch sử cập nhật (ảnh minh họa)

Câu hỏi thường gặp

Thiết bị y tế AI được tự học sau khi đưa vào dùng không?

TFDA cho phép doanh nghiệp đề xuất thay đổi có kiểm soát trong PCCP. Cơ chế học liên tục vẫn phải nằm trong phạm vi, phương pháp kiểm chứng và tiêu chí đã được phê duyệt. Một tính năng tự động cập nhật không tự tạo quyền thay đổi mục đích hoặc nhóm người sử dụng.

PCCP được phê duyệt có nghĩa mỗi lần cập nhật đều không cần nộp lại hồ sơ?

Tại Đài Loan, doanh nghiệp được thay đổi theo nội dung PCCP đã phê duyệt và phải lưu hồ sơ tương ứng. Tại Mỹ, nhà sản xuất không phải nộp hồ sơ riêng cho từng sửa đổi đã được mô tả và xem xét trong PCCP. Thay đổi ngoài kế hoạch hoặc làm lệch phạm vi sản phẩm cần được đánh giá theo quy trình của từng nơi.

Bệnh viện nên hỏi nhà cung cấp điều gì trước tiên?

Trước tiên, bệnh viện cần hỏi bốn điểm: nội dung thay đổi, tiêu chí chấp nhận, người nhận thông báo và cách khôi phục. Hồ sơ còn phải cho thấy phiên bản mô hình liên kết với phiên bản phần mềm, giao diện và thời gian triển khai nào. Nhân viên y tế cần biết đầu ra mới đi vào quy trình hiện hữu ở điểm nào và ai chịu trách nhiệm kiểm tra.