Sikkerheten er det som gjør KI på journaldata mulig

KI på pasientopplysninger kan bare tas i bruk når virksomheten kan dokumentere hvor opplysningene behandles, hvem som leser dem og hva som blir igjen etterpå. Hos Vidd kan alle tre svarene etterprøves.

Helse Sør-Østs anbudsevaluering

«[Vidds] løsning utmerker seg positivt i alle sikkerhetsgrupper, med tydelig styring av tilgang, databehandling og teknisk kontroll. Sentrale sikkerhetsmekanismer er godt dokumentert. Løsningen er moden og etterprøvbar.»

Evalueringen av rammeavtalen for tale-til-sammendrag, Sykehusinnkjøp HF, april 2026

Sikkerhet: 9,4 av 10; Høyest av de fire leverandørene
Teknisk løsning: 10 av 10; Høyest av de fire leverandørene

Hele KI-kjeden kjører i et lukket miljø i Norge

Talegjenkjenning, språkmodeller, søk og logging kjører på dedikert maskinvare, enten i virksomhetens eget datasenter eller i Vidds suverene sky. Begge driftsmodellene er i produksjon, med samme kodebase og samme sertifisering.

Vidd bygger ikke et eget journalarkiv

Opplysningene hentes når behandleren trenger dem, brukes til utkastet og slettes. Det godkjente dokumentet lagres i journalsystemet.

Steg 1
Opptak
Samtalen strømmes kryptert til plattformen og transkriberes der.
Lyden slettes når dokumentet er publisert
Steg 2
Journaldokumenter
Bare dokumentene behandleren velger, hentes fra journalsystemet.
Slettes straks utkastet er laget
Steg 3
Transkripsjon og utkast
Behandleren leser, retter og godkjenner før noe går videre.
Slettes automatisk, som standard innen 24 timer
Steg 4
Godkjent dokument
Publiseres til journalsystemet gjennom dets eget grensesnitt.
Lagres i journalsystemet, ikke hos Vidd

Ingen pasientdatabase hos Vidd
Ingen sikkerhetskopi av pasientopplysninger
Ingen trening av modellene på pasientopplysninger

Bare det behandleren velger, med behandlerens egen tilgang

Når Vidd skal skrive en epikrise, velger behandleren selv hvilke journaldokumenter som skal brukes. Listen viser bare tittel og dato, og innholdet hentes først når et dokument er valgt. Vidd leser aldri mer av journalen enn behandleren har bestemt.

Behandlerens tilgang, ikke Vidds
Oppslag i journalsystemet gjøres med den innloggede behandlerens egen tilgang. Vidd har ingen delt tjenestekonto som kan lese journal på egen hånd.
Logget i journalsystemet
Innsynet registreres på behandleren i journalsystemets eget revisjonsspor, slik det gjør når behandleren åpner dokumentet direkte. Vidds egen logg kommer i tillegg.
Ingen hos Vidd ser data uten kundens tillatelse
Vidds personell får teknisk tilgang til midlertidige data bare med uttrykkelig tillatelse fra kunden for den enkelte hendelsen, og tilgangen logges. Driftsleverandøren har ikke applikasjonsnøklene.

Verktøyet dokumenterer. Klinikeren bestemmer.

Vidd tar ingen kliniske beslutninger. Det lager utkast fra det klinikeren har sagt i konsultasjonen eller valgt ut fra journalen, og ingenting lagres i journalen før klinikeren har lest og godkjent. Fordi utkastet må være korrekt, er Vidd medisinsk utstyr.

CE-merket medisinsk utstyr, klasse I

Etter EUs forordning om medisinsk utstyr (MDR). Godkjenningen av utkastet håndheves i plattformen, ikke bare i skjermbildet.

ISO 13485:2016

Kvalitetsstyringssystemet er sertifisert av DNV, sertifikat C765121, gyldig til oktober 2028. Det omfatter design, utvikling, produksjon og distribusjon av programvaren.

IEC 62304, klasse B

Programvarens livsløp følger standarden for programvare i medisinsk utstyr, med sporbarhet fra brukerbehov via risiko til test. Hver modellversjon slippes under kvalitetssystemet.

Vidd er ikke sertifisert etter ISO 27001 eller ISO 42001. Styringen av informasjonssikkerhet og KI følger kravene i begge, og vi sier fra når det endrer seg.

Slik holdes plattformen sikker i drift

Hva som gjelder for en konkret leveranse, står i avtalen og sikkerhetsunderlaget for den.

Kryptering
Data krypteres i ro og i transitt, med TLS 1.2 eller nyere og egne nøkler per miljø.
Pålogging
HelseID eller journalsystemets egen pålogging. Ingen egen passordbase, og tofaktor på all administrativ tilgang.
Logging
Hvert kall logges med bruker, handling og tidspunkt i en logg som bare kan skrives til. Tilgangslogger oppbevares i minst fem år og kan sendes til kundens egen loggløsning.
Overvåking døgnet rundt
I Vidds suverene sky overvåkes plattformen av et sikkerhetssenter som er godkjent i NSMs kvalitetsordning for hendelseshåndtering. Trafikken går over Norsk Helsenett.
Hendelser
Sikkerhetshendelser varsles kunden innen én time, med rotårsaksrapport innen fem virkedager.
Sårbarheter
Avhengigheter og containere skannes i hver bygging. Plattformen er inntrengingstestet av en uavhengig tredjepart, sist i september 2026.

Tydelige roller og en kort leverandørkjede

Virksomheten er behandlingsansvarlig for pasientopplysningene, og Vidd er databehandler under databehandleravtale. Underdatabehandlerne er få og står i avtalen: driftsleverandøren av datasenteret for Vidds suverene sky, Norsk Helsenett og HelseID. Ingen KI-leverandør eller skytjeneste mottar pasientopplysninger.

Dokumentasjon vi deler før en beslutning

Sikkerhetsunderlag til ROS
Grunnlag for DPIA
Integrasjonsbeskrivelse for journalsystemet
Databehandleravtale med liste over underdatabehandlere
Bruksanvisning

Be om dokumentasjon

Spørsmål om sikkerhet og databehandling

: Nei. Talegjenkjenning og språkmodeller kjører på dedikert maskinvare i virksomhetens eget datasenter eller i Vidds suverene sky i Norge, uten internettilgang. Ingen del av behandlingen bruker eksterne KI- eller sky-API-er.
: Bare hvis kunden tillater det. Teknisk tilgang til midlertidige data gis kun med uttrykkelig tillatelse for den enkelte hendelsen, og tilgangen logges. Kunden kan også reservere seg helt.
: Nei. Modellene endres ikke i drift og trenes ikke på pasientopplysninger. Nye versjoner valideres på syntetiske data laget av Vidds klinikere før de tas i bruk.
: Ikke etter at dokumentet er publisert. Da slettes opptaket, og det er dokumentet i journalen som blir liggende.
: Ja. Plattformen kjører på dedikert maskinvare innenfor deres sikkerhetssone. Kapasitet, nettverk og ansvarsdeling i driften avklarer vi med driftsorganisasjonen deres.
: Behandleren som godkjenner dokumentet. Vidd lager utkast, og ingenting går i journalen uten godkjenning.