Một bài đăng năm 2026 trên blog của Bộ Y tế và Phúc lợi Đài Loan cho biết 50 ứng dụng SMART on FHIR đã được chọn. Đây là khung khởi chạy và phân quyền ứng dụng trên hệ thống FHIR. Bộ cũng nêu kế hoạch cung cấp FHIR Box cho các trung tâm y khoa.

Bộ Y tế và Phúc lợi là cơ quan trung ương phụ trách y tế và phúc lợi tại Đài Loan. Các thông tin trên mô tả chương trình đang triển khai, chưa xác nhận FHIR Box đã phủ toàn bộ hệ thống bệnh viện. Chúng cũng chưa phải danh sách sản phẩm đã vượt qua một quy trình chứng nhận chính thức.

FHIR Box tạo một tầng chung để hệ thống bệnh viện trao đổi dữ liệu và khởi chạy ứng dụng. Kết nối thành công chỉ cho thấy hai hệ thống đã giao tiếp theo quy tắc đã chọn. Kết quả đó không xác nhận bệnh án đầy đủ, mô hình phù hợp với bệnh nhân tại nơi sử dụng hoặc AI mang lại lợi ích lâm sàng. Ba nhóm câu hỏi này cần các hồ sơ và phép thử riêng.

FHIR giải quyết lớp trao đổi, không xác nhận chất lượng nội dung

FHIR (Fast Healthcare Interoperability Resources, tiêu chuẩn trao đổi thông tin y tế điện tử) do HL7 International phát triển. HL7 định nghĩa FHIR là tiêu chuẩn trao đổi thông tin y tế bằng phương thức điện tử. Tài nguyên (Resource) là khối cơ bản cho nội dung trao đổi. Tài nguyên kết hợp với giao diện lập trình ứng dụng (API) để hệ thống đọc, ghi hoặc tìm dữ liệu. Hồ sơ ràng buộc (Profile), trường mở rộng (Extension) và ràng buộc thuật ngữ quy định cách dùng tài nguyên trong từng trường hợp.

Các bệnh viện vẫn có khả năng dùng phiên bản FHIR, hướng dẫn triển khai và hệ mã khác nhau. Hệ thống thông tin bệnh viện (HIS), bệnh án điện tử, kho ảnh y khoa và hệ thống xét nghiệm cũng cần ánh xạ riêng. Mỗi trường bắt buộc phải được kiểm tra về ý nghĩa, đơn vị và thời điểm ghi nhận. Khi đầu ra AI quay lại bệnh án, hệ thống phải lưu nguồn dữ liệu và phiên bản mô hình. Dấu thời gian, người thao tác và nhật ký kiểm toán cũng cần được giữ lại.

Lớp kỹ thuật Nội dung chính Không tự chứng minh
FHIR Cấu trúc và quy tắc trao đổi dữ liệu Dữ liệu đầy đủ, đúng mã hoặc đại diện cho bệnh nhân
SMART on FHIR Khởi chạy ứng dụng, xác thực và giới hạn phạm vi truy cập An toàn của toàn bộ hạ tầng hoặc hiệu năng lâm sàng
FHIR Box tại Đài Loan Kết nối hệ thống hiện hữu với dữ liệu và ứng dụng dùng FHIR AI đã phù hợp với mọi bệnh viện hoặc đã được phép lưu hành

Khung chứng nhận tại Đài Loan vẫn cần đối chiếu với thực tế

Phòng thí nghiệm chứng nhận khả năng liên thông và hiệu năng y tế số quốc gia đặt tại Đài Loan. Trang thông tin của cơ quan này công bố các bước đào tạo và thử nghiệm trên máy thật. Các yêu cầu còn bao gồm lưu dấu vết kiểm tra.

Trang này nêu tái chứng nhận hằng năm, thử nghiệm lâm sàng trong môi trường thực và kiểm tra lại sau cập nhật lớn. Đây là thiết kế quản trị được công bố tại Đài Loan. Nó chưa cho biết sản phẩm nào đã hoàn tất toàn bộ quy trình hoặc kết quả có được mọi bệnh viện chấp nhận hay không.

Trách nhiệm trong hệ sinh thái được chia cho nhiều bên. Cơ quan quản lý và đơn vị thử nghiệm đặt tiêu chuẩn, phạm vi cùng phương pháp kiểm tra. Bệnh viện, nhà cung cấp HIS và đơn vị tích hợp chịu trách nhiệm ánh xạ, phân quyền và nghiệm thu tại chỗ. Nhà cung cấp AI phải mô tả mục đích sử dụng, bằng chứng, giới hạn, phiên bản và kế hoạch theo dõi.

Một chứng nhận kỹ thuật chỉ có giá trị trong phạm vi sản phẩm, phiên bản và phép thử được ghi nhận. Nó không thay hồ sơ quản lý thiết bị y tế hoặc nghiệm thu của bệnh viện. Chứng nhận nhà cung cấp cũng không mặc nhiên bao trùm mọi sản phẩm do doanh nghiệp đó bán. Khi phiên bản, nguồn dữ liệu hoặc mục đích sử dụng thay đổi, phạm vi bằng chứng cần được xem xét lại.

Liên thông tạo điều kiện kiểm định giữa các bệnh viện

Một cấu trúc trao đổi chung giảm phần giao diện phải viết lại cho từng cặp hệ thống. Trong phạm vi được cấp quyền, dữ liệu từ cơ sở khác giúp đánh giá mô hình ngoài nơi phát triển. Nhóm triển khai còn truy ngược được nguồn dữ liệu, phiên bản và thời điểm tạo kết quả nếu nhật ký được thiết kế đầy đủ. Lợi ích thực tế phụ thuộc vào cách từng bệnh viện ánh xạ dữ liệu và đưa AI vào quy trình.

Kiểm định bên ngoài cần giữ đúng mục đích sử dụng và nhóm bệnh nhân dự kiến. Kết quả tổng hợp phải đi kèm hiệu năng tại từng cơ sở và các phân nhóm liên quan. Thiết bị tạo dữ liệu, tiêu chuẩn đối chiếu và tỷ lệ dữ liệu thiếu cũng cần được công bố. Nếu các yếu tố này khác nơi phát triển, một giao diện chạy ổn định vẫn chưa bảo đảm mô hình giữ nguyên hiệu năng.

Sơ đồ mô hình AI y tế đi từ bệnh viện phát triển qua ánh xạ dữ liệu, xác minh bên ngoài, thử nghiệm quy trình và lưu nhật ký tại hai bệnh viện khác

Dữ liệu cùng định dạng vẫn có sai khác về chất lượng

Hai bản ghi cùng tuân thủ FHIR vẫn mang nội dung khác nhau. Một trường dữ liệu đường huyết đôi khi chứa cả kết quả lúc đói lẫn sau ăn. Đơn vị đo, dấu thời gian, mã chẩn đoán và cách gắn nhãn cũng thay đổi giữa các cơ sở. AI dễ học nhầm quan hệ nếu nhóm triển khai chỉ kiểm tra cấu trúc truyền nhận.

Tổng quan hệ thống năm 2023 của Lewis và cộng sự đưa 103 công trình vào phân tích. Các chiều được đánh giá nhiều nhất gồm tính đầy đủ, tính đúng, tính nhất quán, tính hợp lý và tính cập nhật. Phạm vi rộng của các phép đánh giá cho thấy chất lượng bệnh án không thể quy về một tỷ lệ duy nhất. Mỗi mục đích sử dụng cần bộ kiểm tra phù hợp với dữ liệu đầu vào và sai số có thể chấp nhận.

Khác biệt về bệnh nhân, thiết bị hoặc quy trình làm phân bố dữ liệu thay đổi giữa nơi huấn luyện và nơi dùng. Chỉ số chung có nguy cơ che khuất hiệu năng thấp ở trẻ em, người mắc bệnh mạn tính hoặc nhóm có ít mẫu. Bảng đánh giá phải ghi dữ liệu thiếu, giá trị bất thường, ánh xạ thuật ngữ và phân bố theo từng cơ sở. Độ trôi sau triển khai cũng cần ngưỡng cảnh báo và quy trình dừng rõ ràng.

Hai bảng dữ liệu cùng định dạng FHIR được so sánh về giá trị thiếu, đơn vị, thời gian, mã thuật ngữ và nhãn lâm sàng

Quyền riêng tư phải gắn với mục đích và trách nhiệm cụ thể

Trao đổi liên viện không tạo quyền sử dụng bệnh án cho mọi mục đích. Hồ sơ quản trị cần nêu mục đích, trường dữ liệu tối thiểu, người được truy cập, thời hạn lưu và cách xử lý sự cố. Dữ liệu đã ẩn danh hoặc loại bỏ định danh vẫn cần được kiểm tra về quyền truy cập và nguy cơ tái nhận diện. Căn cứ xử lý dữ liệu phải được xác định theo chăm sóc y tế, nghiên cứu hoặc tái sử dụng dữ liệu tại Đài Loan.

Tổ chức Y tế Thế giới (WHO) yêu cầu đặt đạo đức và quyền con người ở trung tâm của thiết kế, triển khai và sử dụng AI y tế. Hướng dẫn cũng yêu cầu các bên công và tư chịu trách nhiệm trước nhân viên y tế cùng cộng đồng bị ảnh hưởng. Trong hệ thống, các nguyên tắc này chuyển thành giới hạn mục đích, phân quyền, bảo vệ dữ liệu, nhật ký và ứng phó sự cố. Hợp đồng phải xác định bên quản lý dữ liệu gốc, quyền trao đổi, xác minh mô hình và xử lý bất thường.

Các yêu cầu về đồng ý, người đại diện, rút lại đồng ý và thông báo quyền lợi không có một quy trình chung cho mọi trường hợp. Yêu cầu phụ thuộc vào vai trò của từng bên, mục đích và quy định áp dụng tại Đài Loan. Do đó, tài liệu kỹ thuật phải tách giả định về quyền sử dụng dữ liệu khỏi kết quả kiểm tra giao diện. Một mã truy cập hợp lệ không chứng minh toàn bộ hoạt động xử lý dữ liệu đã có căn cứ phù hợp.

Phân loại phần mềm và cập nhật mô hình là hai bước riêng

Cục Quản lý Thực phẩm và Dược phẩm Đài Loan (TFDA) phụ trách thực phẩm, thuốc và thiết bị y tế tại Đài Loan. Hướng dẫn của TFDA nêu rằng không phải mọi phần mềm y tế đều là thiết bị y tế. Cơ quan này đánh giá chức năng, mục đích, cách dùng, nguyên lý hoạt động và mức nguy hại của sản phẩm. Vì vậy, kết quả kiểm tra FHIR không quyết định tình trạng quản lý của một phần mềm AI.

Kế hoạch kiểm soát thay đổi định trước (Predetermined Change Control Plan, PCCP) áp dụng cho phần mềm thiết bị y tế dùng AI hoặc máy học. Hướng dẫn năm 2024 của TFDA giới hạn thay đổi trong phạm vi đã xác định và không làm đổi mục đích sử dụng. Kế hoạch phải dựa trên quản lý rủi ro, bằng chứng khoa học, tính minh bạch và hồ sơ vòng đời. Mỗi thay đổi theo kế hoạch vẫn phải được ghi lại đầy đủ.

Một bệnh viện vì thế cần tách ba trạng thái trong hồ sơ mua sắm. Chúng gồm kết quả thử liên thông, tình trạng quản lý thiết bị y tế và nghiệm thu tại nơi sử dụng. Mỗi trạng thái trả lời một câu hỏi khác nhau và phải gắn với đúng phiên bản. Nếu nhà cung cấp cập nhật mô hình hoặc dữ liệu, hợp đồng cần xác định bước đánh giá lại và quyền quay về phiên bản trước.

Khả năng giải thích chỉ là một phần của minh bạch

Năm 2024, Cục Quản lý Thực phẩm và Dược phẩm Mỹ (FDA) và Cơ quan Y tế Canada (Health Canada) cùng công bố nguyên tắc chung. Cơ quan Quản lý Dược phẩm và Sản phẩm Y tế Anh (MHRA) là bên thứ ba tham gia. Văn bản xem cơ chế tạo kết quả và khả năng giải thích là các phần của minh bạch.

Mức thông tin phù hợp phụ thuộc vào rủi ro, lợi ích, người dùng và môi trường sử dụng. Hồ sơ nên nêu đầu vào, đầu ra, tác động dự kiến đến quyết định, dữ liệu huấn luyện, giới hạn và cách theo dõi hiệu năng. Thông tin dành cho bác sĩ, bệnh nhân và người quản trị không cần giống nhau.

Khả năng giải thích không thay thế phép thử trên dữ liệu bên ngoài. Một biểu đồ về độ quan trọng của biến đầu vào cũng không xác nhận AI phù hợp với quy trình lâm sàng. Chỉ 6 trong 882 công trình đáp ứng tiêu chí của tổng quan hệ thống do Jung và cộng sự thực hiện. Nhóm tác giả ghi nhận còn thiếu khung giải thích được đồng thuận và cách chuẩn hóa để đánh giá hiệu quả giải thích. Chưa có một phương pháp giải thích duy nhất làm bằng chứng an toàn cho mọi mô hình.

Nhân viên y tế cần biết nguồn đầu vào, giới hạn và trường hợp đầu ra yếu. Người bệnh cần thông tin dễ hiểu về mục đích và rủi ro có liên quan. Nhóm quản trị cần theo dõi phiên bản, luồng dữ liệu và thao tác của người dùng. Thiết kế cảnh báo còn phải chỉ rõ ai xem lại, khi nào chuyển cấp và lúc nào ngừng hệ thống.

Sáu lớp kiểm tra trước khi đưa AI vào vận hành

Một màn hình kết nối thành công hoặc một chỉ số chính xác chưa đủ cho quyết định triển khai. Hồ sơ đánh giá cần bao quát sáu lớp dưới đây. Mỗi lớp phải gắn với sản phẩm, phiên bản, bệnh viện và nhóm bệnh nhân cụ thể. Bằng chứng ở một lớp không được dùng thay cho lớp khác.

  1. Tuân thủ liên thông: Hồ sơ nêu phiên bản FHIR, Profile, hướng dẫn triển khai, hệ thuật ngữ, trường bắt buộc và kết quả xác minh. Bảng ánh xạ phải chỉ ra nguồn của từng trường.
  2. Chất lượng dữ liệu: Bảng đánh giá thống kê giá trị thiếu, mã sai, đơn vị, dấu thời gian, giá trị bất thường và cách gắn nhãn. Hồ sơ còn phải mô tả mức đại diện của các nhóm bệnh nhân.
  3. Xác minh bên ngoài: Báo cáo trình bày hiệu năng tại cơ sở, thiết bị và dân số khác nơi phát triển. Kết quả cần tách theo các phân nhóm quan trọng và nêu rõ nhóm thiếu mẫu.
  4. Quy trình lâm sàng: Tài liệu mô tả đầu vào, đầu ra, người xem lại, cảnh báo, quyền ghi đè và điều kiện ngừng. Thử nghiệm phải diễn ra trong quy trình dự kiến sử dụng.
  5. Giám sát liên tục: Đơn vị vận hành lưu phiên bản dữ liệu và mô hình, độ trôi, sai lệch, sự cố an ninh, thao tác ghi đè và các lần cập nhật. Ngưỡng cảnh báo cần đi cùng người chịu trách nhiệm xử lý.
  6. Trách nhiệm: Hợp đồng xác định nghĩa vụ của bệnh viện, nền tảng, đơn vị tích hợp và nhà cung cấp AI. Phân công phải bao quát lỗi dữ liệu, suy giảm hiệu năng, sự cố và chấm dứt dịch vụ.
Sáu thẻ kiểm tra AI y tế gồm liên thông, chất lượng dữ liệu, xác minh bên ngoài, quy trình lâm sàng, giám sát liên tục và trách nhiệm

Sáu lớp này là khung đánh giá, không phải sáu giấy phép riêng. Bệnh viện cần đối chiếu từng lớp với phạm vi chứng nhận và yêu cầu quản lý chính thức tại Đài Loan. Hồ sơ mua sắm nên nêu phần nào do chứng nhận chung bao phủ và phần nào còn phải thử tại chỗ. Cách tách này giúp tránh suy luận rằng dữ liệu truyền được thì AI đã sẵn sàng cho sử dụng lâm sàng.

Giới hạn của bằng chứng và phạm vi đối với Việt Nam

Các nguồn hiện có hỗ trợ định nghĩa kỹ thuật, kế hoạch chính sách và nguyên tắc quản trị. Chúng chưa cung cấp kết quả lâm sàng sau triển khai FHIR Box trên toàn Đài Loan. Dữ liệu về chi phí, khối lượng công việc, lợi ích cho người bệnh và duy trì dài hạn cũng chưa được công bố trong các nguồn đã kiểm tra. Vì thế, tính khả thi kỹ thuật không nên được diễn giải thành hiệu quả lâm sàng hoặc hiệu quả chi phí.

FHIR Box, cơ chế chứng nhận và hướng dẫn của TFDA đều thuộc hệ thống quản lý tại Đài Loan. Tình trạng quản lý của cùng một sản phẩm tại Việt Nam phải được xác định riêng. Đến thời điểm rà soát nguồn, chúng tôi chưa tìm thấy số liệu so sánh trong văn bản chính thức của cơ quan chức năng Việt Nam. Kết quả tìm kiếm này không chứng minh Việt Nam không có quy định hoặc dự án liên quan.

Các mốc tiếp theo gồm phạm vi triển khai FHIR Box, tiêu chí chứng nhận và danh sách sản phẩm đạt yêu cầu do cơ quan Đài Loan công bố. Kết quả kiểm định giữa nhiều bệnh viện và dữ liệu giám sát sau vận hành sẽ cho biết mô hình giữ hiệu năng ra sao. Chi phí tích hợp, thời gian nghiệm thu và tỷ lệ chấp nhận giữa các cơ sở cũng cần dữ liệu công khai. Cho đến khi có các kết quả đó, FHIR Box nên được hiểu là hạ tầng liên thông chứ chưa phải bảo chứng cho AI y tế.