KI-Software, die ein Medizinprodukt ist und nach EU MDR eine Benannte Stelle braucht, ist nach der KI-Verordnung (EU AI Act) ein Hochrisiko-KI-System. Die KI-Verordnung stellt zusätzliche Anforderungen an Risikomanagement, Daten und Daten-Governance, technische Dokumentation und Aufzeichnungspflichten. Hinzu kommen Transparenz gegenüber Nutzern, menschliche Aufsicht, Genauigkeit und Cybersicherheit, Robustheit, ein Qualitätsmanagementsystem und die Beobachtung nach dem Inverkehrbringen. Diese Anforderungen fließen in dieselbe technische Dokumentation und dasselbe Qualitätssystem wie die MDR-Akte, und die Konformitätsbewertung bleibt bei der Benannten Stelle. Für KI-Systeme unter Produktrecht wie der EU MDR gelten die Anforderungen ab einem späteren Datum als für andere Hochrisiko-Systeme. Die Gap-Analyse prüft, welche Termine für Ihr Produkt gelten.
Bei einem bereits CE-gekennzeichneten Produkt prüfen wir zunächst mit einer Gap-Analyse, welche Anforderungen die bestehende Dokumentation noch nicht erfüllt. Unsere Regulatory-Spezialisten ergänzen die fehlenden Nachweise. Unsere Entwickler implementieren die erforderlichen Softwarefunktionen, etwa für die Protokollierung, menschliche Aufsicht und Rückverfolgbarkeit der Datenherkunft (Data Lineage).