Một đợt thí điểm AI lâm sàng không chỉ là vài tuần dùng thử phần mềm. Ngay khi kết quả của hệ thống xuất hiện trong quy trình khám chữa bệnh, bệnh viện đã thay đổi môi trường ra quyết định của bác sĩ. Nếu nhóm triển khai chỉ đếm số câu trả lời đúng, những lỗi quan trọng hơn có thể không được nhìn thấy. Hệ thống có thể dùng nhầm dữ liệu của người bệnh, đưa kết quả đúng vào thời điểm không còn hữu ích hoặc khiến bác sĩ tin vào một gợi ý mà lẽ ra cần kiểm tra lại.
Trước ca đầu tiên, bệnh viện cần chốt một hồ sơ đánh giá mà một nhóm khác có thể đọc và làm lại. Nhưng hồ sơ này phải bắt đầu từ cách pháp luật phân vai, không phải từ chỉ số mà nhà cung cấp muốn trình bày.
Pháp luật phân vai trước khi đợt thí điểm bắt đầu
Luật Trí tuệ nhân tạo số 134/2025/QH15 có hiệu lực từ ngày 1 tháng 3 năm 2026. Luật yêu cầu duy trì quyền kiểm soát và can thiệp của con người, đồng thời không chuyển quyền hạn hay trách nhiệm của con người sang AI. Với hệ thống rủi ro cao, nhà cung cấp và bên triển khai có nghĩa vụ riêng về phân loại, giám sát, an toàn, khả năng can thiệp và xử lý sự cố. Một bệnh viện kiểm soát cách AI được dùng trong chuyên môn thường sẽ đứng ở vị trí bên triển khai, nhưng phạm vi pháp lý cụ thể vẫn phụ thuộc vào hệ thống và cách sử dụng.
Trách nhiệm lâm sàng cũng không được gộp vào trách nhiệm triển khai. Luật Khám bệnh, chữa bệnh số 15/2023/QH15 quy định người hành nghề chịu trách nhiệm về hoạt động khám chữa bệnh và quyết định chuyên môn của mình. AI cung cấp thông tin hỗ trợ. Bác sĩ vẫn phải xem xét, có quyền bác bỏ và chịu trách nhiệm về quyết định lâm sàng.
Không nên từ đó suy ra mọi AI hỗ trợ quyết định đều là hệ thống rủi ro cao. Nghị định 142/2026/NĐ-CP, có hiệu lực từ ngày 1 tháng 5 năm 2026, yêu cầu phân loại trước khi sử dụng và xem xét phân loại lại khi cách tích hợp, chức năng, mục đích hoặc điều kiện triển khai làm rủi ro thay đổi. Quyết định 33/2026/QĐ-TTg về danh mục hệ thống rủi ro cao đã được ban hành nhưng đến ngày 15 tháng 8 năm 2026 mới có hiệu lực. Phần y tế trong danh mục cuối cùng hiện nêu hai nhóm liên quan đến phẫu thuật và robot phẫu thuật, không nêu chung mọi hệ thống gợi ý chẩn đoán hay điều trị. Việc một công cụ cụ thể có thuộc nhóm rủi ro cao hay không vẫn cần được phân loại theo đúng chức năng và mục đích sử dụng.
Chốt phạm vi sử dụng trước khi chọn ca
Một câu mô tả phạm vi tốt phải cho biết hệ thống hỗ trợ ai, trong nhóm người bệnh nào, vào thời điểm nào, cho quyết định gì và tạo ra loại kết quả nào. Phần loại trừ cũng phải rõ như phần cho phép. Một công cụ tóm tắt bệnh án trước lượt khám không mặc nhiên được dùng để đề xuất chẩn đoán. Một hệ thống cảnh báo tương tác thuốc không mặc nhiên được dùng cho mọi khoa nếu bộ dữ liệu và quy tắc chưa được kiểm định ở đó.
Mục đích sử dụng còn quyết định quy định nào cần áp dụng. Nghị định 98/2021/NĐ-CP đưa phần mềm vào định nghĩa thiết bị y tế khi mục đích do chủ sở hữu xác định liên quan đến chẩn đoán, phòng ngừa, theo dõi hoặc điều trị. Điều này không biến mọi phần mềm AI trong bệnh viện thành thiết bị y tế. Nó buộc nhà cung cấp và bệnh viện phân loại đúng hệ thống cụ thể trước khi triển khai, thay vì đợi đến cuối đợt thí điểm mới hỏi.
DECIDE-AI, hướng dẫn đồng thuận dành cho đánh giá lâm sàng giai đoạn sớm, yêu cầu mô tả rõ mục đích sử dụng, người dùng, quy trình, dữ liệu đầu vào, lỗi, an toàn và yếu tố con người. Đây không phải quy định pháp luật của Việt Nam. Nó hữu ích sau khi bệnh viện đã xác định đúng các chủ thể và quy định cần áp dụng, vì buộc đợt thí điểm trả lời những câu hỏi mà một báo cáo độ chính xác thường bỏ qua.
Bộ ca phải phản ánh nơi hệ thống sẽ làm việc
Bệnh viện nên bắt đầu bằng dữ liệu lịch sử hoặc chế độ chạy ngầm, trong đó kết quả AI chưa tác động đến chăm sóc. Bộ ca cần lấy từ chính quy trình dự kiến triển khai và giữ lại những tình huống thường làm hệ thống sai. Hồ sơ thiếu dữ liệu, hai nguồn ghi mâu thuẫn, từ viết tắt của từng khoa, ca ngoài phạm vi, trường hợp hiếm nhưng hậu quả cao và các nhóm người bệnh dễ bị bỏ sót đều cần xuất hiện. Tỷ lệ từng nhóm phải được ghi lại để người đọc hiểu con số tổng hợp được tạo ra từ đâu.
Không nên để nhà cung cấp tự chọn toàn bộ ca kiểm tra. Bộ ca và đáp án tham chiếu cần do bệnh viện quản lý, có quy tắc lấy mẫu và tiêu chí loại trừ được chốt trước. Nếu ca được chọn sau khi đã xem kết quả, đợt thí điểm rất dễ trở thành một buổi trình diễn sản phẩm.
Người chấm phải được giao một câu hỏi cụ thể
Mỗi loại kết quả cần người chấm có thẩm quyền phù hợp. Bác sĩ chuyên khoa có thể đánh giá tính đúng và mức độ nguy hiểm của sai sót lâm sàng. Dược sĩ phù hợp hơn với tương tác thuốc. Nhân viên mã hóa hoặc bộ phận BHYT cần tham gia nếu kết quả chạm đến mã bệnh và dữ liệu thanh toán. Người dùng trực tiếp đánh giá việc hệ thống xuất hiện ở đúng thời điểm và có làm thay đổi quy trình hay không.
Khi hai người chấm không đồng ý, hồ sơ đợt thí điểm phải giữ lại bất đồng và quy định ai phân xử. Không nên ép mọi ca thành một đáp án duy nhất nếu thực hành lâm sàng cho phép nhiều lựa chọn hợp lý. Bệnh viện cũng cần tách lỗi của hệ thống khỏi bất đồng giữa người chấm. Nếu đáp án tham chiếu không ổn định, một con số độ chính xác gọn gàng chỉ che đi sự không chắc chắn của chính bài kiểm tra.
Ngưỡng đạt phải đi theo hậu quả của lỗi
Không có một ngưỡng độ chính xác chung cho mọi AI lâm sàng. Một hệ thống tìm tài liệu có thể chấp nhận việc bỏ lỡ một kết quả ít liên quan, nhưng không thể áp dụng cùng mức dung sai cho cảnh báo chống chỉ định. Với mỗi mục đích sử dụng, bệnh viện phải chọn chỉ số theo loại lỗi cần kiểm soát, đặt ngưỡng trước khi chạy và ghi rõ ai phê duyệt ngưỡng đó.
Đánh giá cũng không nên gộp mọi lỗi thành một điểm trung bình. Cần tách ít nhất kết quả đúng, thông tin bị bỏ sót, nội dung không có trong nguồn, nhầm người bệnh, lỗi theo nhóm ca và các trường hợp hệ thống lẽ ra phải từ chối trả lời. WHO khuyến nghị quản lý rủi ro AI y tế trong suốt vòng đời, với mục đích sử dụng, dữ liệu, kiểm định, minh bạch và trách nhiệm được ghi rõ. Từ đó, ngưỡng của đợt thí điểm phải là quyết định quản trị của bệnh viện dựa trên nguy cơ cụ thể, không phải con số do nhà cung cấp mang sang từ một bộ đối chuẩn khác.
Phải phê duyệt cách dữ liệu thật được xử lý
Từ ngày 1 tháng 1 năm 2026, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP là khung hiện hành. Nghị định xếp tình trạng sức khỏe vào dữ liệu cá nhân nhạy cảm và đặt ra yêu cầu về phân quyền, bảo mật cùng hồ sơ đánh giá tác động xử lý dữ liệu.
Hồ sơ đợt thí điểm vì vậy phải chỉ ra dữ liệu nào rời EMR, dữ liệu nào đến nhà cung cấp, có nhà thầu phụ hay dịch vụ đám mây nào tham gia, ai được truy cập, nhật ký được giữ bao lâu và dữ liệu được xóa khi nào. Cần xác định vai trò kiểm soát và xử lý dữ liệu của từng bên, cơ sở pháp lý, mục đích xử lý cùng đường truyền dữ liệu ra ngoài Việt Nam nếu có. Một cam kết bảo mật chung trong hợp đồng không thay cho sơ đồ dữ liệu có thể kiểm tra.
Giám sát của con người phải là một công việc thật
Một nút xác nhận chưa tạo ra giám sát của con người. Người giám sát phải biết khi nào cần kiểm tra, có thời gian và nguồn để kiểm tra, có quyền bác bỏ kết quả, và biết báo cáo sự cố cho ai. Một hướng dẫn đồng thuận CORE-MD công bố năm 2025 còn chỉ ra rằng hiệu quả giám sát phụ thuộc vào kinh nghiệm của người dùng và khả năng kiểm tra dữ liệu đầu vào. Nghiên cứu này được viết cho bối cảnh thiết bị y tế tại châu Âu, không phải quy định áp dụng tại Việt Nam. Nhưng nó thay đổi cách đánh giá đợt thí điểm. Bệnh viện phải kiểm tra xem người giám sát có thật sự phát hiện được lời khuyên sai hay không, chứ không chỉ ghi rằng đã có người trong quy trình.
Thông tư 32/2023/TT-BYT yêu cầu hồ sơ bệnh án được ghi chép chính xác, trung thực và đầy đủ. AI không làm thay đổi trách nhiệm đó của người hành nghề và cơ sở khám chữa bệnh.
Giai đoạn chạy ngầm nên hoàn tất trước khi kết quả được cho phép tác động đến chăm sóc. Nếu bệnh viện chuyển sang đợt thí điểm có ảnh hưởng lâm sàng, phạm vi người dùng, khoa phòng và loại quyết định cần được giới hạn. Mỗi lượt dùng phải gắn với phiên bản hệ thống, đầu vào, kết quả, nguồn được hiển thị, quyết định cuối cùng, việc bác sĩ chấp nhận hay bác bỏ và lý do khi có thể ghi nhận. Nếu mô hình hoặc câu lệnh thay đổi giữa chừng, phải coi hệ thống sau thay đổi là một phiên bản đánh giá mới chứ không phải một chỉnh sửa vô hình.
Điều kiện dừng và đường quay lại phải có trước ngày mở đợt thí điểm
Bệnh viện cần tách lỗi nghiêm trọng phải dừng ngay khỏi tỷ lệ lỗi được theo dõi theo ngưỡng. Nhầm người bệnh, lộ dữ liệu không được phép, một hành động nguy hiểm xảy ra vì thiếu bước xác nhận bắt buộc, mất nhật ký kiểm tra hoặc không thể quay lại quy trình cũ là những ví dụ cần có quyết định dừng rõ ràng. Các chỉ số thấp hơn ngưỡng đã chốt có thể dẫn đến thu hẹp phạm vi, quay lại chạy ngầm hoặc kết thúc đợt thí điểm, tùy mức độ và kế hoạch đã phê duyệt.
Quay lại quy trình cũ không chỉ là tắt một màn hình. Bệnh viện phải khôi phục cách làm trước đợt thí điểm, ngắt kết nối tới hệ thống, giữ nguyên nhật ký phục vụ điều tra, thông báo cho người dùng liên quan và xác định hồ sơ nào cần rà soát lại. Sự cố AI nghiêm trọng và vi phạm dữ liệu cá nhân đi theo hai đường báo cáo khác nhau. Luật AI phân trách nhiệm khắc phục, tạm dừng hoặc thu hồi cho nhà cung cấp và trách nhiệm ghi nhận, báo cáo cho bên triển khai cùng người dùng. Luật Bảo vệ dữ liệu cá nhân quy định thời hạn 72 giờ đối với trường hợp vi phạm có khả năng gây thiệt hại thuộc diện phải thông báo. Kế hoạch dừng đợt thí điểm phải giao rõ người xử lý từng đường, không gộp cả hai vào một báo cáo chung.
Kết thúc đợt thí điểm bằng một quyết định có hồ sơ
Báo cáo cuối cần ghi lại phiên bản đã thử, phạm vi sử dụng, cách chọn ca, đặc điểm người dùng, ngưỡng đã đặt, kết quả theo từng loại lỗi, khác biệt giữa các nhóm, sự cố, thay đổi quy trình và mọi sửa đổi hệ thống trong thời gian đánh giá. Từ hồ sơ đó, bệnh viện có thể dừng hệ thống, sửa rồi đánh giá lại trong phạm vi hẹp hơn hoặc chuyển sang một đánh giá lớn hơn có kiểm soát.
Hoàn thành đợt thí điểm không đồng nghĩa với chứng minh cải thiện kết quả điều trị. Nó chỉ cho biết một phiên bản cụ thể có đạt các tiêu chí đã chốt trước trong bối cảnh đánh giá hay không. Meddies xem đây là mức bằng chứng tối thiểu cần có trước khi một bệnh viện cân nhắc mở rộng AI lâm sàng.