Regulatoriska krav, praktiska utmaningar och vägen till regelefterlevnad
Nationella medicinska informationssystem (NMI) är en grundpelare i Sveriges digitala hälso‑ och sjukvård.
Dessa system möjliggör hantering, delning och långsiktig tillgänglighet av medicinsk information som är direkt relevant för patientvård på nationell, regional eller kommunal nivå. Mot bakgrund av deras betydelse omfattas NMI av ett särskilt svenskt regelverk: HSLF‑FS 2022:42.
För organisationer som utvecklar, tillhandahåller eller förvaltar sådana system är det avgörande att förstå både regelverkets tillämpningsområde och dess praktiska konsekvenser. Denna artikel beskriver vad som utgör ett NMI, vilka regulatoriska krav som gäller, vanliga tolkningssvårigheter samt hur rätt regulatoriskt stöd kan minska risk och skapa en hållbar efterlevnad.
NMI:s roll i det svenska vårdsystemet
Ett NMI är mer än en teknisk lösning – det är en del av den informationsstruktur som möjliggör säker och effektiv vård i Sverige. För att klassificeras som NMI ska ett system:
- Hantera medicinsk information relevant för patientvård, och
- Vara avsett för användning på nationell, regional, kommunal eller motsvarande nivå.
Vanliga exempel på NMI är:
- E‑receptsystem
- Vissa moduler i journalsystem
- System som integrerar med eller uppdaterar statligt förvaltade vårdregister
System som regleras som medicintekniska produkter enligt MDR eller IVDR, lokala system som används av en enskild vårdgivare eller generella IT‑verktyg utan specifik anpassning omfattas normalt inte av NMI‑regelverket.
I praktiken är gränsdragningen inte alltid tydlig, särskilt för mjukvarusystem som utvecklas över tid, integreras med medicintekniska produkter eller successivt får en bredare användning.
Det regulatoriska ramverket: HSLF FS 2022:42
När ett system kvalificeras som NMI följer tydliga regulatoriska skyldigheter för tillverkaren. Författningen HSLF‑FS 2022:42 ställer krav på att systemet ska vara säkert, prestera enligt sitt avsedda ändamål och hanteras inom ramen för en kontrollerad livscykel.
Kvalitetsledningssystem (QMS)
Tillverkaren ska upprätthålla ett dokumenterat kvalitetsledningssystem som minst omfattar:
- Riskhantering
- Eftermarknadsuppföljning
- Leverantörsstyrning
- Ändringshantering
- Incidenthantering samt korrigerande och förebyggande åtgärder (CAPA)
Teknisk dokumentation
Den tekniska dokumentationen ska visa att systemet är säkert och ändamålsenligt. Den omfattar vanligtvis:
- Systemarkitektur och teknisk beskrivning
- Avsett ändamål och användargrupper
- Jämförelse med aktuell state‑of‑the‑art
- Underlag som styrker säkerhet och prestanda
Organisatoriska och juridiska krav
Därutöver krävs:
- Utnämning av Person med ansvar för regelefterlevnad (PRRC)
- Lämplig ansvarsförsäkring
- Registrering av tillverkare och system hos Läkemedelsverket, inklusive systemversion, avsett ändamål och tilldelning av ett unikt NMI‑ID
Innan ett NMI får tas i bruk eller släppas på marknaden ska registrering vara genomförd. Väsentliga förändringar under systemets livscykel ska också rapporteras, vilket ofta kräver kvalificerad regulatorisk bedömning.
Vanliga praktiska utmaningar
Trots tydliga krav uppstår ofta tolknings‑ och tillämpningssvårigheter, bland annat:
- Gränsdragning mellan NMI och medicinteknisk programvara
- Tolkning av databehandlingsgränser mellan NMI och MDR‑reglerade system
- Bedömning av när en ändring är att betrakta som väsentlig
- Skalning av kvalitets‑ och eftermarknadsprocesser i takt med ökad komplexitet
Dessa utmaningar är särskilt påtagliga för organisationer utan etablerad regulatorisk kompetens inom NMI.
Hållbar regelefterlevnad för NMI
Regelefterlevnad för NMI handlar inte enbart om dokumentation, utan om att integrera regulatoriska krav i teknik, processer och organisation. Med rätt strategi och stöd kan organisationer skapa lösningar som är både regulatoriskt robusta och långsiktigt hållbara.
Regulatoriskt stöd från Key2Compliance
GBA Key2Compliance har arbetat med NMI sedan den första författningen infördes 2014 och har omfattande erfarenhet från både LVFS 2014:7 och dagens HSLF‑FS 2022:42.
Våra konsulter har specialistkompetens inom medicinsk mjukvara, regulatoriska krav och kvalitetsledningssystem och erbjuder stöd genom hela NMI‑livscykeln.
Vi bistår bland annat med:
- Klassificering av system (NMI, medicinteknisk produkt eller generell IT)
- Gap‑analys mot gällande regelverk
- Utveckling och förbättring av QMS‑processer
- Framtagning och underhåll av teknisk dokumentation
- Registrering hos Läkemedelsverket och hantering av förändringar
- Etablering av eftermarknads‑ och incidenthanteringsprocesser
Med mer än ett decennium av praktiskt arbete med NMI tillför vi inte bara juridisk tolkning utan även djup insikt i tillsynsfokus, vanliga fallgropar och realistiska lösningar.
Information från Läkemedelsverket
- Läkemedelsverkets föreskrifter (HSLF-FS 2022:42) om Nationella medicinska informationssystem:
https://www.lakemedelsverket.se/sv/lagar-och-regler/foreskrifter/2022-42 - Läkemedelsverkets sida med övergripande information om NMI:
https://www.lakemedelsverket.se/sv/medicinteknik/tillverka/nationella-medicinska-informationssystem - Läkemedelsverkets ’ordlista’ för NMI:
https://www.lakemedelsverket.se/sv/medicinteknik/tillverka/nationella-medicinska-informationssystem/termer-och-begrepp-for-nmi