MDR-positiedocument · Verordening (EU) 2017/745
Geen medisch hulpmiddel.
Wel administratieve ondersteuning.
De volledige juridische onderbouwing waarom de huidige functies van Hysio niet kwalificeren als medisch hulpmiddel of medical device software.
De vier vaste grenzen
Administratieve assistentie,
onder menselijke controle.
- Geen MDSW onder MDR artikel 2 punt 1
- Beoogd doeleinde: administratieve assistentie
- Geen diagnose, behandeladvies, triage of prognose
- De fysiotherapeut controleert alle concept-output
De samenvatting
Zeven punten
die je echt moet weten.
Deze samenvatting geeft je in één minuut de kern. De dertien hoofdstukken, de bestuursverklaring en de volledige onderbouwing eronder blijven leidend.
- 13 hoofdstukken en 1 bestuursverklaring
- Getoetst aan MDR artikel 2 en MDCG 2019-11 Rev. 1
- Gepubliceerd op 15 juli 2026
-
Hysio is geen medisch hulpmiddel en geen MDSW. Het huidige beoogde doeleinde is uitsluitend administratieve assistentie.
-
Het platform stelt geen diagnose, geeft geen behandeladvies, voert geen triage uit, detecteert geen rode vlaggen en levert geen prognose of klinische besluitvormingsondersteuning.
-
De beoordeling omvat de huidige acht workflowcategorieën. De non-MDSW-positie blijft afhankelijk van de feitelijke werking en de vastgelegde productgrenzen.
-
Alle output is bewerkbare concepttekst. De fysiotherapeut controleert en redigeert de output en blijft verantwoordelijk voor klinische beslissingen.
-
Nieuwe klinische functies, autonome patiëntinteractie, automatische EPD-write-back en materiële ketenwijzigingen activeren vooraf een nieuwe kwalificatiebeoordeling.
-
Hysio kwalificeert niet als high-risk AI-systeem. De toepasselijke transparantieverplichtingen uit AI Act artikel 50 staan in de afzonderlijke transparantieverklaring.
-
Deze positie is vastgesteld op 15 juli 2026 en wordt bij iedere materiële wijziging en ten minste jaarlijks opnieuw beoordeeld.
Versie
3.7
Publicatiedatum
15 juli 2026
Taal
Nederlands
Vervangt
Versie 3.6 van 4 mei 2026
Dit positiedocument onderbouwt de huidige kwalificatie van Hysio onder de MDR en maakt deel uit van het achtdelige juridische pakket van Hysio.
Hoofdstuk 1
Kernverklaring
Hysio B.V. (hierna: "Hysio") verklaart dat Hysio geen medisch hulpmiddel is in de zin van Verordening (EU) 2017/745 (Medical Device Regulation, hierna: "MDR"). Het platform kwalificeert evenmin als medical device software ("MDSW") onder MDCG 2019-11 Rev. 1 (17 juni 2025) en is geen in-vitro diagnostisch hulpmiddel onder Verordening (EU) 2017/746 (IVDR).
Het beoogd doeleinde, conform MDR art. 2 punt 12, is uitsluitend administratieve assistentie voor BIG-geregistreerde fysiotherapeuten en andere bevoegde paramedische zorgverleners binnen hun eigen gereguleerde deskundigheidsgebied. Het platform stelt geen diagnose, geeft geen behandeladvies, voert geen risicostratificatie uit, levert geen klinische besluitvormingsondersteuning, voert geen triage uit, detecteert geen rode vlaggen, monitort geen patiënten en levert geen prognose. De behandelend zorgprofessional blijft besluitvormer en eindverantwoordelijke.
Dit document onderbouwt de positie door toetsing aan: de definitie van een medisch hulpmiddel (art. 2 punt 1); het beoogd-doeleinde-criterium (art. 2 punt 12); de software-kwalificatie-beslisboom uit MDCG 2019-11 Rev. 1; de classificatieregels uit Bijlage VIII regel 11 (zie §7.5 voor uitgewerkte tabel); MDCG 2025-6 over MDR-AI Act-samenloop; en aangrenzende regelgeving (AI Act, AVG, Wgbo, Wet BIG, Wkkgz, Wet medische hulpmiddelen). Bij elke materiële wijziging wordt deze positie heroverwogen volgens hoofdstuk 11.
1.1 Positie en publicatiestatus
Dit document zet de MDR-positie van Hysio uiteen. Hysio is een platform voor administratieve documentatie en kwalificeert niet als medisch hulpmiddel onder MDR Verordening (EU) 2017/745. Marketing-, UI- en salescopy van Hysio is consistent met deze positie.
Hysio heeft per 4 mei 2026 de geïdentificeerde klinische marketingclaims (rode vlaggen, behandelplan, diagnose, DCSPH-top 3 en KNGF- of evidence-based formuleringen) uit de website, platforminterface en het verkoopmateriaal verwijderd. Het governancebeleid uit §3.5 borgt dat toekomstige marketing- en productcontent consistent blijft met het beoogd doeleinde uit §3.2. De bestuursverklaring in §13bis bevestigt de positie formeel.
Dit document is publiek beschikbaar als onderbouwing van de productkwalificatie van Hysio voor klanten, partners, adviseurs en toezichthouders.
Hoofdstuk 2
Positie en omvang van dit document
2.1. Dit document is een formele, publiek inroepbare juridische positiebepaling van Hysio. Het is bedoeld voor klanten, partners, verzekeraars, adviseurs, auditors en bevoegde toezichthouders die de MDR-kwalificatie van Hysio willen beoordelen.
2.2. Dit document beslaat de huidige workflows van Hysio: Medical Scribe, Preparation, SmartMail, Summary, Mentor, EduPack, Intervention en DiagnoseCode. Met "het platform" wordt app.hysio.nl en de bijbehorende mobiele applicaties van Hysio bedoeld. De kwalificatie ziet steeds op functies die feitelijk beschikbaar zijn.
De Klinimetrie-functionaliteit is niet live en staat niet op de productroadmap. Een Pre-Intake-functionaliteit waarbij een patiënt zelf gegevens invoert voor AI-triage staat evenmin op de roadmap. Bij heractivering of introductie geldt vooraf de heroverwegingsprocedure uit hoofdstuk 11. Hysio verkent EPD-integraties; ook daarvoor geldt de hertoetsing uit hoofdstuk 11, met bijzondere aandacht voor iedere gegevensoverdracht zonder voorafgaande menselijke validatie.
2.3. Dit document vervangt versie 3.6 van 4 mei 2026. Versie 3.7 actualiseert de kwalificatieflow, de workflow-specifieke onderbouwing, de AI-providerketen, de analyse van aangrenzende regelgeving en de governance bij function creep. De kernpositie en het beoogde doeleinde zijn ongewijzigd: Hysio is geen MDSW.
2.4. Het document is geen vrijwaring. Het beschrijft Hysio's positie, niet die van haar klanten of patiënten. De fysiotherapeut behoudt de eigen professionele verantwoordelijkheid voor klinische beslissingen, patiëntenzorg en dossierinhoud onder Wet BIG, Wkkgz en Wgbo, ongeacht de MDR-status van Hysio. Deze professionele verantwoordelijkheid laat de eigen wettelijke en contractuele verantwoordelijkheid van Hysio voor de werking, beveiliging en conformiteit van het platform onverlet.
Hoofdstuk 3
Beoogd doeleinde (intended purpose)
3.1. MDR art. 2 punt 12 definieert "beoogd doeleinde" als "het gebruik waarvoor een hulpmiddel bestemd is volgens de gegevens die door de fabrikant zijn verstrekt op de etikettering, in de gebruiksaanwijzing of in promotie- of verkoopmateriaal of -uitspraken, dan wel zoals door de fabrikant gespecificeerd in de klinische evaluatie".
Het beoogd doeleinde is geen interne wens van de fabrikant maar het objectief vaststelbare gebruiksdoel uit alle uitingen. Hysio houdt website-, interface-, demo-, verkoop- en juridische teksten consistent met de hieronder vastgelegde formulering. De marketing-gate uit §11.8 en de governance-policy uit §3.5 borgen deze consistentie operationeel.
3.2. Hysio's formele beoogd doeleinde luidt:
Hysio is een platform voor administratieve assistentie dat in Nederland praktiserende, BIG-geregistreerde fysiotherapeuten ondersteunt bij het opstellen, structureren, samenvatten en beheren van consultdocumentatie. Het platform transcribeert door de fysiotherapeut opgenomen consultaudio, structureert tekstuele invoer in vooraf gedefinieerde administratieve formats (zoals SOEP), levert tekstuele templates voor correspondentie en patiënteducatie, en ondersteunt administratieve declaratiecodering volgens de DCSPH-lijst (Diagnosecoderingssysteem Paramedische Hulp). Het platform stelt geen diagnose, geeft geen behandeladvies, voert geen risicostratificatie uit, voert geen klinische beoordeling uit, monitort geen patiënten, voert geen triage uit, detecteert geen rode vlaggen, levert geen prognose en bevat geen klinische besluitvormingsondersteuning. De BIG-geregistreerde fysiotherapeut is en blijft beslisser en eindverantwoordelijke.
3.3. Wat het platform feitelijk doet:
- Audio-transcriptie: consultaudio die de fysiotherapeut opneemt of uploadt, wordt door een spraak-naar-tekst-dienst van Groq Inc. getranscribeerd. Dit betreft uitsluitend spraak-naar-tekst, zonder klinische analyse.
- Tekststructurering: invoer van de fysiotherapeut wordt door een large language model van Google LLC geordend in vooraf gedefinieerde administratieve formats, zoals SOEP, een anamnesetemplate of een brieftemplate. De instructies schrijven voor dat alleen wordt verwerkt wat de fysiotherapeut invoert.
- Workflowtemplates: Hysio ondersteunt administratieve onderdelen van consultdocumentatie, correspondentie en patiëntinformatie, verdeeld over acht categorieën.
- Bewerkbare concept-output: alle output verschijnt als bewerkbaar concept. De fysiotherapeut controleert en redigeert de tekst voordat deze extern wordt gebruikt.
- Export: sessie-output kan als TXT, PDF of DOCX worden geëxporteerd. Er is geen automatische write-back naar een EPD.
- DCSPH-codering: DiagnoseCode suggereert één DCSPH-code voor administratieve declaratie op basis van tekst die de fysiotherapeut aanlevert. De fysiotherapeut beoordeelt, accepteert of wijzigt de suggestie. De code is geen klinische diagnose.
3.4. Wat het platform expliciet niet doet:
- Geen diagnose, geen ICF-mapping met klinische interpretatie, geen klachtinterpretatie en geen mapping naar klinische ziekteclassificaties;
- Geen behandel-, oefen- of verwijsadvies en geen "KNGF-conforme behandeladviezen" of "evidence-based behandelprotocollen";
- Geen klinische beslisondersteuning, ook geen suggestieve klinische motivering bij administratieve coderingsuggesties;
- Geen risicostratificatie (geen rode-vlag-detectie, geen STarT Back-implementatie, geen risico-score-berekening);
- Geen triage of urgentieclassificatie;
- Geen patiëntmonitoring, geen voorspelling of prognose;
- Geen automatische besluitvorming richting de patiënt (zie ook AVG art. 22);
- Geen patiënt-facing autonome AI-interactie (chatbot, vraag-en-antwoord-functie naar de patiënt, AI-fysiotherapeut, AI-coach);
- Geen automatische write-back naar EPD's zonder voorafgaande menselijke validatie (zie §11.9);
- Geen "complete DCSPH-database"-functionaliteit, geen ranking van differentiële code-opties, geen "top 3"-presentatie met klinische motivering.
3.5. Marketingconsistentie en verboden formuleringen. Het platform mag niet als "AI-fysiotherapeut", "diagnose-assistent", "behandeladviseur", "klinisch beslissysteem", "AI-coach", "triage-tool", "red-flag-detector" of "klinische beslisondersteuning" worden gepresenteerd. Deze governance-policy borgt de consistentie tussen marketing-, product- en juridische documentatie, zodat het beoogd doeleinde uit §3.2 niet wordt ondermijnd. In aanvulling op deze v3.5-lijst zijn per v3.6 de volgende formuleringen verboden onder de marketing-gate van §11.8:
- "rode-vlag-detectie" of "Red Flags check";
- "screeningvragen" of "Mentor-screening";
- "eerste hypothese";
- "differential diagnosis" of "differentiële codering";
- "concrete behandeladviezen";
- "evidence-based behandelprotocol";
- "SMART behandelplan";
- "alle KNGF-richtlijnen";
- "complete DCSPH-database";
- "top 3 meest passende codes";
- "KNGF-conforme advies";
- "Hysio Rode Vlaggen" of "Laat Mentor screenen op rode vlaggen";
- "rode vlaggen, aandachtspunten" als zelfstandige output-categorie;
- "klinisch-ondersteunend".
Klinische claims buiten administratieve assistentie ondermijnen de positie onder MDR art. 2 punt 12. De huidige tagline "Minder administratie, meer aandacht voor je patiënt" is expliciet administratief georiënteerd. De operationele bewaking is vastgelegd in §11.8. Per 4 mei 2026 zijn de geïdentificeerde formuleringen uit deze lijst uit de website, platforminterface en het verkoopmateriaal verwijderd; de governance-policy uit dit artikel bewaakt dat dit zo blijft.
3.6. Negatieve UI-markeringspraktijk. De marketing-gate van §11.8 dekt externe communicatie. In aanvulling daarop verbiedt de sinds v3.6 geldende UI-policy het gebruik in productinterface-labels, knop-teksten, menu-items, tooltip-strings, fout-meldingen en placeholder-teksten van de woorden "diagnose", "behandeladvies", "screening", "rode vlag", "triage", "prognose", "klinische conclusie" of "differentiaal". Concept-output van het platform wordt in de interface gemarkeerd met het vaste label "AI-gegenereerd concept, controle vereist"; deze markering wordt uiterlijk 1 augustus 2026 in alle workflows uitgerold. Concept-output mag niet visueel worden gepresenteerd als gevalideerde klinische uitkomst. Wijzigingen aan UI-strings die deze regel raken activeren de heroverwegingsprocedure uit hoofdstuk 11 voorafgaand aan productie-deployment, ook indien de wijziging tekstueel klein lijkt.
Hoofdstuk 4
Toetsing aan de MDR-definitie (art. 2 punt 1)
4.1. MDR art. 2 punt 1 definieert een medisch hulpmiddel als software (en andere artikelen) "bestemd om bij de mens te worden gebruikt" voor één of meer specifieke medische doeleinden, waaronder diagnose, preventie, monitoring, voorspelling, prognose, behandeling of verzachting van ziekte, of diagnose, monitoring, behandeling, verzachting of compensatie van letsel of beperking.
4.2. Punt-voor-punt toetsing van het platform:
| MDR-doeleinde | Hysio-toepassing | Beoordeling |
|---|---|---|
| Diagnose van ziekte of letsel | Geen klinische ziekteclassificatie. Hysio transcribeert wat de fysiotherapeut zegt en structureert invoer. Diagnostische conclusies worden door de fysiotherapeut zelf geformuleerd; DCSPH-codering is een administratief declaratieveld. | Niet van toepassing |
| Preventie van ziekte | Geen preventieve interventies, geen screening-tools, geen risicovragenlijsten met automatische opvolging. | Niet van toepassing |
| Monitoring van ziekte of letsel | Geen real-time-meetfuncties, geen alerts op klinische parameters, geen continue verzameling van vitale parameters. | Niet van toepassing |
| Voorspelling of prognose | Geen voorspellingen over herstelduur, recidiefkans of behandelresultaat. | Niet van toepassing |
| Behandeling van ziekte | Geen exoskeleton-aansturing, geen oefenrobot, geen TENS-aansturing. Tekst-output is geen behandeling. | Niet van toepassing |
| Verzachting van ziekte | Geen directe verzachtende werking op symptomen. | Niet van toepassing |
| Compensatie van letsel of beperking | Geen prothese-software, geen orthese-aansturing, geen hulpmiddel voor verminderde functie. | Niet van toepassing |
| Onderzoek of wijziging van anatomie of fysiologie | Geen anatomische functie, geen interventie op fysiologie. | Niet van toepassing |
| Informatie via in-vitro onderzoek van menselijke monsters | Geen analyse van lichaamsmonsters; geen IVD-component (IVD's vallen onder Verordening (EU) 2017/746). | Niet van toepassing |
4.3. Conclusie. Hysio voldoet aan geen enkel medisch doeleinde uit MDR art. 2 punt 1. Het platform is geen medisch hulpmiddel.
Hoofdstuk 5
Toetsing aan MDCG 2019-11 Rev. 1 (software-kwalificatie)
5.1. Status van de guidance. MDCG 2019-11 Rev. 1 ("Guidance on qualification and classification of software in Regulation (EU) 2017/745 MDR and Regulation (EU) 2017/746 IVDR") is op 17 juni 2025 herzien gepubliceerd. Het document is niet bindend maar wordt door bevoegde autoriteiten (waaronder de IGJ) als gezaghebbende interpretatie behandeld. De aanvullende MDCG 2025-6 FAQ geeft praktijkrichtsnoeren voor software die zowel onder MDR als onder de AI Act zou kunnen vallen.
Kernuitspraak van MDCG 2019-11 Rev. 1: "Software which provides information falling within the scope of the MDR and IVDR, but is not intended to fulfil a medical purpose, is not qualified as MDSW." Office-software, communicatie-tools, dictation-software en pure administratieve software vallen expliciet buiten MDSW.
5.2. Doorloop van de kwalificatieflow. De kwalificatie volgt de beslisboom van MDCG 2019-11 Rev. 1. Eerst wordt vastgesteld dat sprake is van software; vervolgens wordt per workflow beoordeeld: (i) of de software meer doet dan opslag, archivering, communicatie of eenvoudige zoekfuncties; (ii) of de verwerking ten behoeve van individuele patiënten plaatsvindt; en (iii) of de resulterende informatie bestemd is voor een specifiek medisch doel als bedoeld in MDR art. 2 punt 1 of IVDR art. 2. Alleen wanneer die laatste vraag positief wordt beantwoord, kwalificeert de workflow als MDSW. De conclusie wordt daarom pas na de derde vraag getrokken, per workflow en op basis van de feitelijke input, verwerking, output en het beoogde gebruik.
Eerste stap van de kwalificatieflow. De MDCG-kwalificatieflow voor software is op het platform van toepassing. Het platform wordt als zelfstandige online dienst aangeboden en is niet gekoppeld aan medische hardware of aan een specifiek medisch hulpmiddel. Hysio is daarom evenmin een accessoire in de zin van MDR art. 2 punt 2.
Vraag (i), meer dan opslag, archivering, communicatie of eenvoudige zoekfuncties? Ja. Hysio erkent dat het platform meer doet dan eenvoudige opslag, archivering, communicatie of zoekopdrachten: het structureert tekst en genereert tekstuele output (SOEP-structurering, SmartMail-correspondentie, Summary-synthese, EduPack-patiënteducatie). Deze vraag plaatst de workflows dus niet buiten de kwalificatieflow; de beoordeling gaat per workflow verder met vraag (ii) en vraag (iii).
Vraag (ii), verwerking ten behoeve van individuele patiënten? Ja, voor de meeste workflows: de verwerking betreft consult- en dossierinformatie van individuele patiënten. Ook deze vraag sluit MDSW dus niet uit; beslissend is vraag (iii).
Vraag (iii), specifiek medisch doel? MDCG 2019-11 Rev. 1 beperkt "medical purpose" tot de specifieke medische doeleinden van MDR art. 2 punt 1 (diagnose, preventie, monitoring, voorspelling, prognose, behandeling of verzachting van ziekte, letsel of beperking; zie de toetsing per doeleinde in hoofdstuk 4). Software met uitsluitend administratieve, financiële, communicatie- of opslagfuncties valt buiten MDSW. Hysio's functies zijn formattering, transcriptie, structurering, templating en administratieve declaratiecodering. Geen workflow is blijkens het beoogd doeleinde (§3.2) en de feitelijke functionaliteit (§3.3) bestemd om nieuwe klinische informatie of klinische suggesties te genereren; de fysiotherapeut bepaalt de inhoud en is klinisch verantwoordelijk. Vraag (iii) valt daarom voor elke live workflow negatief uit: geen MDSW.
MDCG 2019-11 Rev. 1 vergelijkt pure transcriptie en tekstuele herschikking met "simple search or rearranging of data" (buiten MDSW). De kwalificatieredenering wordt per workflow gemotiveerd:
| Workflow | Functionele actie | Vergelijkbaar non-MDSW-precedent | Kwalificatie-uitkomst |
|---|---|---|---|
| Medical Scribe | Audiotranscriptie en tekstuele herschikking naar een SOEP-template | Dictatie- en transcriptiesoftware | Herschikking van gegevens; non-MDSW |
| Preparation | Tekstsamenvatting van bestaande dossiertekst voor de fysiotherapeut | Algemene tekstsamenvattingsfuncties | Non-MDSW, mits geen klinische beoordeling of prioritering plaatsvindt |
| SmartMail | Correspondentietemplates voor patiënt of collega | Algemene correspondentie- en sjabloonfuncties | Non-MDSW, mits geen klinisch advies wordt gegenereerd |
| Summary | Tekstsamenvatting van een consultreeks of dossier | Algemene tekstsamenvattingsfuncties | Non-MDSW, mits geen medisch relevante signalen als zelfstandige klinische output worden geselecteerd |
| Mentor | Generieke educatieve content voor de fysiotherapeut | Algemene professionele educatie | Non-MDSW, mits geen patiëntspecifieke klinische casusanalyse plaatsvindt |
| EduPack | Templates voor patiëntinformatie | Algemene patiëntinformatiesjablonen | Non-MDSW, mits de content generiek blijft en geen autonoom patiëntspecifiek behandel- of symptoomadvies bevat |
| Intervention | Documentatie van reeds uitgevoerde interventies | Algemene administratieve notitiefuncties | Non-MDSW, mits geen behandelplan, aanbeveling of vervolgstap wordt gegenereerd |
| DiagnoseCode | Eén DCSPH-codesuggestie op basis van invoer van de fysiotherapeut | Administratieve declaratiecodering | Non-MDSW, mits geen ranking, scoring, klinische motivering of diagnose-inferentie plaatsvindt |
Systeeminstructies beperken de AI-dienst expliciet tot rapporteren van wat de fysiotherapeut invoerde; zie §7.4 voor de versiecontrole op deze instructies. De bovengenoemde restricties moeten zowel in de instructies van de AI-dienst als in de interface gelden; afwijking activeert de heroverwegingsprocedure uit hoofdstuk 11.
De non-MDSW-positie van Preparation, Summary, EduPack, Intervention en DiagnoseCode geldt uitsluitend zolang geverifieerde prompt-, UI- en outputtests aantonen dat deze workflows geen patiëntspecifieke klinische interpretatie, selectie van medisch relevante signalen, diagnose- of behandelsuggestie, prognose, triage, scoring of klinische motivering genereren. Menselijke beoordeling door de fysiotherapeut is een aanvullende risicobeheersmaatregel, maar is niet op zichzelf bepalend voor de MDR-kwalificatie. Per workflow wordt een afzonderlijke, gedateerde MDCG-screening opgenomen in het MDSW-screening-archief uit §7.6. Vanwege het grensvlak tussen administratieve declaratiecodering en patiëntspecifieke medische informatie wordt DiagnoseCode afzonderlijk en periodiek getoetst aan de feitelijke input, verwerking, output en invloed op professionele besluitvorming. De huidige positie van Hysio is dat ook deze workflow non-MDSW is.
5.3. Conclusie. Hysio is niet MDSW volgens de MDCG 2019-11 Rev. 1-kwalificatieflow, voorwaardelijk op het handhaven van de §3.4-/§3.5-restricties en op de in §5.2 bedoelde geverifieerde prompt-, UI- en outputtests in alle workflows. Aanvullend bevestigd door de classificatie-aanwijzingen in MDCG 2021-24 Rev. 1 (Bijlage VIII regel 11 met voorbeelden) en door MDCG 2025-6 over de MDR-AI-Act-samenloop.
Hoofdstuk 6
Inventaris van Hysio's AI-functies en hun MDR-positie
6.1. Voor de huidige productie-uitvoering gebruikt Hysio:
- Google LLC voor tekstgeneratie en tekststructurering via de Vertex AI EU-region binnen de Europese Economische Ruimte;
- Groq Inc. voor spraak-naar-tekst;
- Contabo GmbH voor hosting in Duitsland, binnen de Europese Economische Ruimte.
OpenAI Inc. is beschikbaar als inactieve, door de beheerder configureerbare fallback-sub-verwerker per workflow. OpenAI Inc. wordt niet gebruikt voor productieverwerking. Activering voor een live workflow vindt uitsluitend plaats na voorafgaande kennisgeving van ten minste dertig dagen, toepassing van het bezwaar- en oplossingsrecht, een geldige verwerkersovereenkomst, actualisering van de Transfer Impact Assessment, een passend doorgiftemechanisme, vastgelegde no-training- en retentie-instellingen, opname in het Subprocessor Register en interne juridische goedkeuring.
De actuele rollen en verwerkingsafspraken staan in de Privacyverklaring v3.7, de Verwerkersovereenkomst v3.7 en het Subprocessor Register. Een materiële wijziging in de AI-provider- of hostingketen activeert de heroverwegingsprocedure uit §11.3.
6.2. Per workflowcategorie geldt de volgende MDR-positie. De beoordeling volgt de kwalificatieflow uit §5.2. De non-MDSW-positie blijft afhankelijk van de feitelijke werking en van de beperkingen uit §3.4, §3.5 en §3.6.
| Workflowcategorie | Administratieve functie | Huidige MDR-positie | Essentiële voorwaarde |
|---|---|---|---|
| Medical Scribe | Transcriptie en structurering naar administratieve formats | Geen MDSW | Geen klinische interpretatie, selectie of aanvulling |
| Preparation | Samenvatting van bestaande informatie ter voorbereiding | Geen MDSW | Geen klinische beoordeling of prioritering van medisch relevante signalen |
| SmartMail | Opstellen van correspondentie | Geen MDSW | Geen patiëntspecifiek behandel-, prognose- of verwijsadvies |
| Summary | Samenvatten van een dossier of consultreeks | Geen MDSW | Geen klinische interpretatie, risicoanalyse of selectie van rode vlaggen |
| Mentor | Generieke educatieve content voor de fysiotherapeut | Geen MDSW | Geen patiëntspecifieke casusanalyse die een klinische beslissing informeert |
| EduPack | Patiëntinformatie op basis van templates | Geen MDSW | Geen autonome of patiëntspecifieke behandel- of symptoomadviezen |
| Intervention | Documenteren van reeds gekozen en uitgevoerde interventies | Geen MDSW | Geen behandelplan, aanbeveling of vervolgstap genereren |
| DiagnoseCode | Eén suggestie voor administratieve DCSPH-declaratiecodering | Geen MDSW | Geen ranking, scoring, klinische motivering of diagnose-inferentie |
| Klinimetrie | Niet actief | Niet beoordeeld als live functie | Volledige hertoetsing vóór eventuele activering |
Voor Preparation, Summary, Mentor, EduPack, Intervention en DiagnoseCode gebruikt Hysio gedateerde prompt-, interface- en outputtests om te controleren dat geen patiëntspecifieke klinische interpretatie, selectie van medisch relevante signalen, diagnose- of behandelsuggestie, prognose, triage, scoring of klinische motivering wordt gegenereerd. Menselijke beoordeling door de fysiotherapeut is een aanvullende waarborg, maar bepaalt niet zelfstandig de MDR-kwalificatie.
DiagnoseCode wordt vanwege de grens tussen administratieve declaratiecodering en patiëntspecifieke medische informatie afzonderlijk en periodiek beoordeeld. Een toevoeging van klinische motivering, scoring, ranking of een vergelijkbare interpretatielaag activeert onmiddellijk hoofdstuk 11.
6.3. Alle output verschijnt eerst aan de fysiotherapeut ter beoordeling, is bewerkbaar en bereikt pas na actieve goedkeuring de patiënt of het dossier. De fysiotherapeut blijft in de beslisketen: geen workflow leidt zonder tussenkomst van de fysiotherapeut tot een patiëntbesluit (AVG art. 22). Geen workflow biedt autonome AI-interactie met de patiënt, zoals een chatbot of vraag-en-antwoordfunctie; patiënten interacteren niet rechtstreeks met het platform.
6.4. Twijfelgevallen worden conform hoofdstuk 11 heroverwogen. Indien een feature wordt geïnterpreteerd als klinisch-besluitvormings-ondersteunend, wordt deze aangepast of langs het MDSW-traject geleid (aangemelde instantie, klinische evaluatie, CE-markering).
Hoofdstuk 7
Risico van function creep
7.1. Function creep is het centrale risico voor de "geen MDSW"-positie. Onderstaande categorieën kunnen, indien zij worden geïmplementeerd, de kwalificatie verschuiven van administratieve assistentie naar medical device software, waardoor MDR-conformiteitsbeoordeling nodig kan worden. Voor de beschreven beslis- en monitoringfuncties leidt Bijlage VIII regel 11 doorgaans tot klasse IIa of hoger, afhankelijk van het concrete beoogde gebruik en het risico voor de patiënt. Zie §7.5.
7.2. Risicofuncties en huidige status. De tabel geeft de status per 15 juli 2026. De relevante klinische claims zijn per 4 mei 2026 verwijderd. Hysio bewaakt deze grenzen via het governancebeleid uit §3.5.
| Risico-feature | MDSW-trigger | Huidige status Hysio | Risico-niveau | Huidig besluit |
|---|---|---|---|---|
| Red-flag-detectie | Informeert klinisch management direct | Niet aanwezig; de geïdentificeerde claim "Hysio Rode Vlaggen" is per 4 mei 2026 uit de toen beoordeelde marketinguitingen verwijderd | Gemitigeerd; governancebewaking actief | Niet ontwikkelen zonder volledig MDSW-traject. Systeeminstructies verbieden klinische adviezen. Hysio bewaakt deze functies actief en past de governance-policy uit §3.5 toe op marketingcontent. |
| Automatische diagnose-suggestie | Paradigmatisch MDSW-voorbeeld; klasse IIa minimum, mogelijk IIb-III | Niet aanwezig | Geen | Verboden tot integraal MDSW-traject is doorlopen. DiagnoseCode-workflow levert uitsluitend een administratieve DCSPH-coderingsuggestie; geen ranking, geen klinische motivering (zie §6.2). |
| Score-berekening met klinische interpretatie | Interpretatie maakt het klinisch en daarmee MDSW | Niet aanwezig in live workflows | Geen | Klinimetrie blijft niet actief en staat niet op de roadmap. Hertoetsing voorafgaand aan release vereist. |
| Behandelaanbeveling | MDSW, mogelijk klasse IIb gezien letselrisico | Niet aanwezig; de geïdentificeerde claims "behandelplan", "SMART behandelplan" en "KNGF-conform" zijn per 4 mei 2026 uit de toen beoordeelde marketinguitingen verwijderd | Gemitigeerd; governancebewaking actief | Systeeminstructies blokkeren expliciet behandeladviezen. Hysio bewaakt deze functies actief en past de governance-policy uit §3.5 toe op marketingcontent. |
| Risicostratificatie | MDSW; STarT Back Tool-implementaties zijn een bekend voorbeeld | Niet aanwezig; claims als "Contra-indicaties en rode vlaggen meegewogen" verwijderd per 4 mei 2026 | Gemitigeerd; governance-bewaking actief | Niet toegestaan zonder MDSW-traject. Hysio bewaakt deze functies actief en past de governance-policy uit §3.5 toe op alle marketing-content. |
| Voorspelling van uitkomst | Onder regel 11 minimaal IIa, mogelijk IIb | Niet aanwezig | Geen | Niet toegestaan. |
| Triage en spoed-classificatie | MDSW, klasse IIa-IIb afhankelijk van letselrisico | Niet aanwezig; claims als "screening" en "Mentor-screening" verwijderd per 4 mei 2026 | Gemitigeerd; governance-bewaking actief | Niet toegestaan. Hysio bewaakt deze functies actief en past de governance-policy uit §3.5 toe op alle marketing-content. |
| Continue patiëntmonitoring | MDSW IIa-IIb afhankelijk van vitale-parameter-aard | Niet aanwezig | Geen | Niet toegestaan. |
| Patiënt-facing autonome AI-interactie (Pre-Intake, chatbot) | Kan MDSW zijn en kan bij een verplichte conformiteitsbeoordeling door een derde ook onder AI Act art. 6 lid 1 high-risk worden | Niet aanwezig, niet op roadmap | Geen | Pre-emptief verboden zonder volledige hertoetsing en MDSW-route. |
| EPD-write zonder menselijke validatie | Wgbo-dossier-mutatie via geautomatiseerde route raakt klinische besluitvorming | Niet aanwezig; export vindt alleen plaats na een handeling van de fysiotherapeut | Geen | Niet toegestaan zonder hertoetsing onder hoofdstuk 11; bij integratie met EPD-systemen geldt verplichte menselijke validatie-stap vóór commit naar het EPD. |
7.3. Voor elke niet-aanwezige feature geldt: ontwikkelen, demonstreren of marketen vereist eerst formele heroverweging conform hoofdstuk 11. De classificatie wordt mede bepaald door wat in marketing- en sales-communicatie wordt geclaimd (MDR art. 2 punt 12); zie ook §11.8.
7.4. System-promptcontrole, versiebeheer en formele governance. De instructies aan de AI-diensten bevatten expliciete beperkingen tegen klinische adviezen, diagnoses, triage, prognoses en behandelvoorstellen. Wijzigingen worden version-controlled, vooraf gereviewd, getest en voorzien van een rollbackmogelijkheid. Iedere wijziging die een workflow uitbreidt richting interpretatie, scoring, motivering of klinische ranking activeert vóór ingebruikname de heroverwegingsprocedure uit hoofdstuk 11.
7.5. Bijlage VIII regel 11-classificatietabel. MDR art. 51 jo. Bijlage VIII regel 11 classificeert MDSW aan de hand van het beoogde gebruik en het mogelijke gevolg van een onjuiste beslissing of meting. De tabel geeft voor de hypothetische risicofuncties uit §7.2 een indicatieve uitkomst. De definitieve klasse vereist steeds een gedocumenteerde, functiespecifieke beoordeling van het beoogde doeleinde, de patiëntpopulatie en het schadebeeld.
| Risico-feature | Regel 11 sub-criterium | Beoogde klasse | Conformiteits-route |
|---|---|---|---|
| Red-flag-detectie | Sub a: software bestemd voor beslissingen met diagnose- of therapeutische doeleinden, waarbij gemiste detectie tot ernstige verslechtering of overlijden kan leiden | IIb of III | Aangemelde instantie, technisch dossier, klinische evaluatie, EU-database-registratie, post-market vigilance |
| Automatische diagnose-suggestie | Sub a: beslissingen met diagnose-doeleinden | IIa minimum, IIb bij ernstige patiëntletsel-risico | Aangemelde instantie, technisch dossier, klinische evaluatie, EU-database-registratie |
| Score-berekening met klinische interpretatie | Sub a: beslissingen met diagnose- of therapeutische doeleinden | IIa, IIb afhankelijk van klinisch domein | Aangemelde instantie, technisch dossier, klinische evaluatie |
| Behandelaanbeveling | Sub a: therapeutische beslissingen | IIa minimum, IIb bij letselrisico | Aangemelde instantie, klinische evaluatie, post-market |
| Risicostratificatie | Sub a: beslissingen met diagnose-doeleinden | IIa minimum, IIb bij ernstige verslechtering | Aangemelde instantie, klinische evaluatie |
| Voorspelling van uitkomst | Sub a: beslissingen met diagnose- of therapeutische doeleinden | IIa, IIb afhankelijk van impact | Aangemelde instantie, klinische evaluatie |
| Triage en spoed-classificatie | Sub a: beslissingen met diagnose- of therapeutische doeleinden, waarbij foutieve triage tot ernstige verslechtering kan leiden | IIb of III | Aangemelde instantie, klinische evaluatie, post-market vigilance |
| Continue patiëntmonitoring | Sub b: software bestemd voor monitoring van fysiologische processen | IIa, IIb bij vitale parameters | Aangemelde instantie, klinische evaluatie |
| Patiënt-facing autonome AI-interactie | Regel 11 sub a; mogelijke AI Act art. 6 lid 1-overlap bij een verplichte conformiteitsbeoordeling door een derde | IIa minimum, IIb bij triage-component | Aangemelde instantie + AI Act art. 8-15 dubbele compliance |
| EPD-write zonder menselijke validatie | Sub a (afhankelijk van inhoud van write-back) | IIa indien klinische besluitvorming wordt gemuteerd | Aangemelde instantie, klinische evaluatie |
7.6. MDSW-screeningarchief. Hysio onderhoudt per relevante functie een gedateerd dossier met de functionele specificatie, de MDCG-kwalificatieflow, een eventuele regel 11-toetsing, de beslisdatum, de verantwoordelijke rol en de koppeling met de toepasselijke prompt- en releaseversie. De bewaartermijn bedraagt tien jaar vanaf de beslissing. Hysio stelt relevante onderdelen beschikbaar aan bevoegde toezichthouders wanneer de wet of een toezichtverzoek dit vereist.
Hoofdstuk 8
Conformiteit met aangrenzende regelgeving
8.1. AVG (Verordening (EU) 2016/679). Voor patiëntgegevens die Hysio namens de praktijk verwerkt, is Hysio verwerker in de zin van AVG art. 28 en is de praktijk verwerkingsverantwoordelijke. Consulttekst, transcripten en door de fysiotherapeut ingevoerde patiëntgegevens kunnen bijzondere persoonsgegevens zijn in de zin van AVG art. 9. De praktijk bepaalt de toepasselijke grondslag, waaronder waar passend AVG art. 9 lid 2 onder h in samenhang met de Wgbo. Voor beperkte eigen doeleinden kan Hysio zelfstandig verwerkingsverantwoordelijke zijn, zoals uitgewerkt in de Privacyverklaring v3.7. Beveiliging, sub-verwerkers, datalekken en bijstand staan in de Privacyverklaring v3.7 en Verwerkersovereenkomst v3.7. De praktijk beoordeelt of een DPIA vereist is; Hysio biedt daarvoor het publieke DPIA-template v3.7. Mollie is zelfstandig verwerkingsverantwoordelijke en geen sub-verwerker.
8.2. AI Act (Verordening (EU) 2024/1689). Hysio is aanbieder van een AI-systeem in de zin van AI Act art. 3 punt 3 en is niet high-risk:
- AI Act art. 6 lid 1 (high-risk via productveiligheidswetgeving): activeert wanneer een AI-systeem onderdeel is van een Annex I-product (waaronder MDR) dat conformiteitsbeoordeling vereist. Hysio is geen MDSW; deze route is niet geactiveerd.
- AI Act art. 6 lid 2 (high-risk via Annex III): Hysio raakt geen van de acht Annex III-domeinen op datum van publicatie. Bij function creep kan Annex III punt 5 alsnog activeren, ook zonder dat Hysio MDSW wordt; zie cross-link met §11.3-trigger-lijst. Punt 5(a) ziet daarbij op AI-systemen die door of namens publieke autoriteiten worden gebruikt om aanspraak op essentiële publieke bijstand en diensten, waaronder gezondheidszorg, te beoordelen of die voordelen toe te kennen, te verminderen, in te trekken of terug te vorderen; punt 5(d) ziet onder meer op classificatie van noodoproepen, dispatch en prioritering van first-response-diensten en triage binnen spoedeisende gezondheidszorg. Reguliere ondersteuning van een private fysiotherapiepraktijk valt niet reeds vanwege betrokkenheid bij zorg onder punt 5(a).
- MDCG 2025-6 FAQ §3-4 bevestigt dat AI-systemen die niet als MDSW kwalificeren niet automatisch in de high-risk categorie van de AI Act vallen via art. 6 lid 1; wel kunnen zij onder de transparantieverplichtingen van art. 50 vallen, zoals voor Hysio geldt voor de toepasselijke leden van dat artikel, en kunnen zij bij function creep onder Annex III alsnog high-risk worden.
Wel van toepassing: AI Act art. 4, op grond waarvan Hysio maatregelen neemt voor voldoende AI-geletterdheid van personeel en andere personen die namens Hysio met de werking en het gebruik van het AI-systeem te maken hebben, in werking sinds 2 februari 2025, en de transparantieverplichtingen van art. 50 (vanaf 2 augustus 2026), voor zover een specifiek lid van dat artikel op de situatie van Hysio van toepassing is; de concrete toepasselijke leden, betrokken outputs en UI-maatregelen zijn uitgewerkt in de AI Act Transparantieverklaring v3.7. Hysio bewaart daarnaast de voor zijn eigen verplichtingen relevante ketendocumentatie die het van de betrokken AI-aanbieders ontvangt. AI Act art. 53 richt zich op aanbieders van AI-modellen voor algemene doeleinden en wordt hier niet als zelfstandige verplichting van Hysio gepresenteerd.
8.3. NEN 7510 en ISO/IEC 27001. Hysio adopteert de uitgangspunten van NEN 7510-1:2024 en NEN 7510-2:2024 maar is niet formeel gecertificeerd. Website-disclaimer en Privacyverklaring vermelden expliciet dat Hysio toewerkt naar NEN 7510 en ISO 27001. ISO 27001-traject start Q4 2026, audit Q3 2027; NEN 7510-traject Q4 2027 tot Q1 2028.
8.4. Wgbo, Wet BIG, Wkkgz en Wet medische hulpmiddelen. De Wgbo (BW art. 7:446 e.v.) regelt de behandelovereenkomst; Hysio is daarbij geen partij. De fysiotherapeut is een op grond van Wet BIG art. 3 geregistreerde beroepsbeoefenaar en blijft gebonden aan het tuchtrecht en de geheimhoudingsplicht van Wet BIG art. 88. Hysio is zelf geen geregistreerde beroepsbeoefenaar en verleent geen geneeskundige behandeling. De praktijk is zorgaanbieder onder de Wkkgz; Hysio niet. Op grond van de huidige non-MDSW-kwalificatie acht Hysio de materiële fabrikantverplichtingen uit de MDR en Wet medische hulpmiddelen niet op het platform van toepassing. De IGJ kan deze kwalificatie toetsen en bij function creep verandert de beoordeling.
8.5. IGJ-meldingsplicht en Wkkgz-incidentroute. Hoewel Hysio geen MDSW is en de vigilance-meldingsplicht van MDR art. 87 voor MDSW-fabrikanten niet rechtstreeks van toepassing is, kent de zorgketen waarin Hysio opereert wel een meldingsplicht voor incidenten. De fysiotherapiepraktijk als Wkkgz-zorgaanbieder is op grond van Wkkgz art. 11 verplicht om calamiteiten en geweld in de zorgrelatie onverwijld te melden bij de Inspectie Gezondheidszorg en Jeugd (IGJ). Wanneer direct duidelijk is dat sprake is van een meldplichtige calamiteit, wordt in de uitvoeringspraktijk binnen drie werkdagen gemeld; staat dat nog niet vast, dan verricht de zorgaanbieder eerst voortvarend onderzoek en meldt hij onverwijld zodra de calamiteit is vastgesteld. Hysio heeft op grond van Wkkgz art. 11 geen zelfstandige meldplicht.
Hysio informeert de betrokken Klant op grond van de contractuele incidentprocedure en de vereiste zorgvuldigheid onverwijld over een relevant incident dat tot een patiëntveiligheidsrisico kan bijdragen. Hysio registreert zulke incidenten, onderzoekt de impact, legt herstelmaatregelen vast en beoordeelt of hoofdstuk 11 moet worden geactiveerd.
Als Hysio door function creep als MDSW zou kwalificeren, worden de toepasselijke fabrikantverplichtingen uit de MDR relevant. Daaronder valt MDR art. 87 voor ernstige incidenten en corrigerende veiligheidsmaatregelen in het veld. Dit valt onder de heroverwegingsprocedure uit hoofdstuk 11.
8.6. Wabvpz, Wegiz, EHDS. Op de publicatiedatum heeft Hysio geen EPD-functionaliteit, patiëntportaal of zelfstandig elektronisch uitwisselingssysteem en vindt geen zelfstandig secundair gebruik van gezondheidsdata plaats. Hysio acht de specifieke verplichtingen uit Wabvpz en Wegiz daarom niet rechtstreeks op de huidige functies van toepassing. Bij toekomstige EPD-integratie of patiëntportaal-functionaliteit wordt deze positie opnieuw beoordeeld onder hoofdstuk 11 en specifiek onder §11.9. De EHDS-verordening (Verordening (EU) 2025/327) is een monitoring-onderwerp.
Hoofdstuk 9
Klinische evaluatie
9.1. Klinische evaluatie (MDR art. 61 en Bijlage XIV) is een fabrikants-verplichting voor MDSW. Aangezien Hysio geen MDSW is, geldt deze verplichting niet.
9.2. Klinische ondersteuning aan de patiënt vindt plaats door de BIG-geregistreerde fysiotherapeut op basis van eigen klinisch oordeel. Hysio is niet bedoeld om klinische informatie te genereren die het oordeel in MDR-rechtelijke zin informeert; Hysio levert administratieve documentatieondersteuning. De fysiotherapeut gebruikt het eigen klinisch redeneervermogen, waaronder anamnese, lichamelijk onderzoek en toepasselijke beroepsstandaarden, om diagnose en behandeling te formuleren.
9.3. Validatie van Hysio's output (transcriptieaccuratesse, formatteringskwaliteit en betrouwbaarheid van de gebruikte AI-diensten) is productkwaliteitscontrole, geen klinische evaluatie. Steekproefmonitoring, foutfeedbacklussen en periodieke evaluatie van de gebruikte AI-diensten zijn ingebouwd; de volledige opzet staat in het AI Risk Register v1.1.
9.4. Bij eventuele activering van een feature die klinische interpretatie zou bevatten, wordt klinische evaluatie volgens MDCG 2020-1 ("Clinical evaluation MDSW") een vereiste. Dit is onderdeel van de pre-launch-checklist in hoofdstuk 11.
9.5. Proportionele monitoring na ingebruikname. Hoewel MDR art. 83 niet rechtstreeks op non-MDSW van toepassing is, monitort Hysio de feitelijke werking en het gebruik van het platform om function creep tijdig te signaleren.
- Feedbackkanalen: feedback in het platform, support@hysio.nl en het incidentproces uit §8.5.
- Periodieke analyse: feedback en incidenten worden ieder kwartaal beoordeeld op signalen van klinische interpretatie, patiëntveiligheidsrisico's en afwijkingen van het beoogde doeleinde.
- Trigger naar §11: een signaal dat redelijke twijfel aan de MDR-kwalificatie oproept, activeert de heroverwegingsprocedure.
- Documentatie: de analyse en eventuele maatregelen worden gedateerd vastgelegd.
- Externe communicatie: een materiële wijziging van de positie leidt tot actualisering van dit document.
Hoofdstuk 10
Verantwoordelijkheid van de fysiotherapeut
10.1. De BIG-geregistreerde fysiotherapeut is en blijft eindverantwoordelijk voor klinische beslissingen, diagnose, behandelplan, dossierinhoud en patiëntenzorg. Deze verantwoordelijkheid volgt uit Wet BIG (art. 3 jo. art. 47 e.v.), Wgbo (BW art. 7:446 e.v.), Wkkgz en toepasselijke beroepsstandaarden. Deze professionele verantwoordelijkheid laat, conform §2.4, de eigen wettelijke en contractuele verantwoordelijkheid van Hysio voor de werking, beveiliging en conformiteit van het platform onverlet.
10.2. De output van Hysio is administratieve concept-output. De fysiotherapeut moet op grond van de overeenkomst en de eigen professionele verantwoordelijkheid alle output beoordelen, valideren en zo nodig redigeren voordat deze in het patiëntdossier wordt opgenomen of met derden wordt gedeeld. Deze validatieplicht is vastgelegd in de Algemene Voorwaarden v3.7 art. 8.8.
10.3. De interface ondersteunt de validatieplicht: output verschijnt altijd eerst aan de fysiotherapeut en nooit direct aan de patiënt of in het dossier, is volledig bewerkbaar en wordt niet automatisch verzonden of geïntegreerd. De interface bevat een feedbackmogelijkheid voor transcriptiefouten en de conceptmarkering "AI-gegenereerd concept, controle vereist" volgens §3.6, met uitrol uiterlijk 1 augustus 2026.
10.4. De fysiotherapeut of diens praktijk blijft verantwoordelijk voor de eigen klinische beslissingen. De aansprakelijkheid van Hysio is geregeld in de Algemene Voorwaarden v3.7. De cap bedraagt het hogere van twaalf maanden abonnementskosten exclusief btw of EUR 5.000 per gebeurtenis. De dwingendrechtelijke uitzonderingen voor AVG art. 82, opzet of bewuste roekeloosheid en productaansprakelijkheid blijven onverkort van toepassing; zie §12.3.
10.5. AVG art. 22 (geen uitsluitend geautomatiseerde besluitvorming met rechtsgevolg) is in het ontwerp geborgd: geen workflow leidt zonder tussenkomst van de fysiotherapeut tot een patiëntbesluit.
10.6 Patiëntinformatie. Voor passende informatieverstrekking aan de patiënt over het gebruik van Hysio binnen de behandelrelatie levert Hysio het Patiënt-informatieblad v1.1 als hulpmiddel; de fysiotherapeut blijft als hulpverlener onder Wgbo art. 7:448 zelfstandig verantwoordelijk voor de inhoud en het gebruik van patiëntinformatie. Het Patiënt-informatieblad v1.1 is door Hysio opgesteld binnen hetzelfde beoogd doeleinde als dit positiedocument. Patiëntgerichte uitingen die klinische functies van Hysio suggereren, zoals "Hysio screent op rode vlaggen", zijn per 4 mei 2026 verwijderd en worden bewaakt onder de marketing-gate van §11.8.
10.7. Hosting en dienstverlenersketen. De actuele hostinglocatie, AI-aanbieders en overige partijen staan in de Privacyverklaring v3.7 en het Subprocessor Register. Mollie is zelfstandig verwerkingsverantwoordelijke en geen sub-verwerker. Een materiële wijziging van de AI-provider- of hostingketen activeert §11.3.
Hoofdstuk 11
Heroverwegingsprocedure bij feature-uitbreiding
11.1. Hysio onderhoudt een formele procedure die de "geen MDSW"-positie bewaakt en function creep signaleert. De procedure is gedocumenteerd in dit hoofdstuk en in de zelfstandige Prompt/Version-Control Policy v1.1.
11.2. Betrokken rollen. De procedure betrekt ten minste de productverantwoordelijke, de technische verantwoordelijke en de compliancefunctie. Bij een materieel of grensoverschrijdend kwalificatievraagstuk wordt een externe Nederlandse ICT- en gezondheidsrechtjurist met passend regulatory-specialisme betrokken. Waar nodig vraagt Hysio tevens duiding aan een bevoegde toezichthouder of aangemelde instantie.
11.3. Triggers.
- Nieuwe feature die output aanvult met geanalyseerde of geïnterpreteerde klinische informatie;
- Wijziging in AI-system-prompts die klinische adviezen, diagnose-suggesties of behandelaanbevelingen mogelijk maakt;
- Wijziging in UI-strings, labels, knoppen of tooltips die de §3.6-restricties raakt;
- Marketing- of website-copy-wijziging met mogelijke klinische claims (zie ook §11.8);
- Eventuele heractivering van de Klinimetrie-module of invoering van een Pre-Intake-functionaliteit;
- EPD-integratie met automatische write-back van AI-output zonder verplichte menselijke validatie-stap; zie §11.9;
- Patiënt-facing autonome AI-interactie (chatbot, vraag-en-antwoord-functie naar patiënt);
- Klantverzoek voor klinisch-besluitvormings-ondersteunende functie;
- Toevoeging of activering van een nieuwe AI-provider of AI-sub-verwerker in de productie-keten;
- Activering van OpenAI Inc. als per-workflow-fallback voor live klant-workflows (zie Verwerkersovereenkomst v3.7 art. 11 lid 7);
- Materiële wijziging in MDR, MDCG-guidance, AI Act of de Wet medische hulpmiddelen;
- Materiële wijziging in productaansprakelijkheid (BW Boek 6 titel 3 afd. 3 / Richtlijn (EU) 2024/2853);
- Function-creep-signaal uit de PMS-light-cyclus van §9.5;
- Minimaal jaarlijks integraal review.
11.4. Pre-launch-checklist. Voor elke feature buiten pure transcriptie, formattering en DCSPH-codering:
- functionele specificatie;
- MDSW-screening volgens MDCG 2019-11 Rev. 1 stap 2, gedocumenteerd in het MDSW-screening-archief uit §7.6;
- Bijlage VIII regel 11-toetsing conform §7.5;
- bij vermoeden van MDSW-risico: juridische review door externe ICT-rechtelijke counsel;
- bij groen licht: development plus update van dit document met changelog-entry, plus jaarlijkse externe ICT-rechtelijke review-bevestiging dat de groen-licht-beslissingen van het afgelopen jaar consistent zijn met MDCG-guidance, AP- en IGJ-handhavingstrend en marktontwikkelingen;
- bij rood licht: herontwerp of MDSW-traject;
- bij grijs gebied: externe second opinion en eventueel pre-consult bij aangemelde instantie of pre-consultatie bij IGJ (zie §11.6);
- update van marketing- en website-copy zodat formuleringen consistent blijven met het beoogd doeleinde, conform §11.8;
- update van UI-strings conform §3.6.
11.5. Documentatie. Iedere materiële wijziging wordt gedateerd vastgelegd in het versiebeheer van dit document, de productspecificatie, het MDSW-screeningarchief en de audittrail van relevante prompt- en interfacewijzigingen.
11.6. Externe juridische toetsing en contact met toezichthouders. Hysio laat de MDR-positie periodiek en bij materiële grensgevallen toetsen door een externe Nederlandse ICT- en gezondheidsrechtjurist met passend regulatory-specialisme. Wanneer een kwalificatievraag onvoldoende duidelijk kan worden beantwoord, kan Hysio regulatoire duiding vragen aan de IGJ of een aangemelde instantie. Een dergelijke duiding wordt zorgvuldig vastgelegd en verwerkt in het MDSW-screeningarchief.
11.7. Klinimetrie en Pre-Intake. Klinimetrie is niet live en Pre-Intake staat niet op de productroadmap. Bij een toekomstige beoordeling worden drie scenario's onderscheiden: (A) uitsluitend administratieve invoer en opslag, zonder berekening of interpretatie; (B) scoreberekening met interpretatie; en (C) klinische beslisondersteuning. Scenario B en C vereisen vooraf een volledige MDSW-toets en mogen niet worden geactiveerd zonder een gedocumenteerde kwalificatiebeslissing.
11.8. Marketing-gate als pre-release-criterium. Geen workflowpagina, salesdeck, demo-script, helpartikel, FAQ-tekst, blog of advertentie wordt gepubliceerd zonder intended-purpose-check tegen het beoogd doeleinde uit hoofdstuk 3.2. Verboden formuleringen: alle items uit §3.5, inclusief de v3.5-lijst en de v3.6-uitbreiding (veertien nieuwe items). Marketingcontent wordt vóór publicatie beoordeeld door de verantwoordelijke product- of compliancefunctie; bij twijfel wordt externe juridische expertise betrokken. Dit pre-release-criterium geldt voor zowel nieuwe content als wijzigingen aan bestaande content op https://hysio.nl, in helpcentra, in salesdecks, in productinterface en in publicaties via partner-kanalen.
11.9. EPD-integratie als nieuwe trigger-categorie en Wegiz/Wabvpz/EHDS-checklist. Wanneer Hysio een directe EPD-integratie ontwikkelt geldt vóór release een afzonderlijke MDSW-screening met expliciete focus op:
- (a) of de output vóór commit naar het EPD een verplichte menselijke validatie-stap doorloopt;
- (b) of de integratie functies omvat die meer doen dan eenvoudige transfer (zoals automatische coderings-mapping, automatische opvolg-acties of triage-routing);
- (c) of de integratie onder Wabvpz (Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg) valt, met name de toestemmings- en transparantie-vereisten van art. 15a Wabvpz;
- (d) of de integratie onder Wegiz (Wet elektronische gegevensuitwisseling in de zorg) valt en welke gegevensuitwisselings-categorie van toepassing is;
- (e) of de integratie raakt aan de EHDS-verordening (Verordening (EU) 2025/327), met name primair gebruik (art. 1 e.v.) of secundair gebruik (art. 33 e.v.);
- (f) of er aansprakelijkheidsverdeling is met de EPD-leverancier voor onjuist-gemuteerde dossiergegevens, en of de EPD-leverancier zelfstandig MDSW-status heeft;
- (g) of de integratie onder NEN 7510 of NEN 7513 een aanvullende beveiligings- of loggingverplichting activeert.
Geen EPD-integratie wordt zonder deze pre-release-screening live gezet. Het screening-resultaat wordt opgeslagen in het MDSW-screening-archief uit §7.6.
11.10. Externe communicatie tijdens classificatieonderzoek. Bij een classificatieonderzoek door de IGJ coördineert Hysio de communicatie via het bestuur en de verantwoordelijke juridische adviseur. Relevante documentatie wordt zorgvuldig en binnen de toepasselijke wettelijke termijn beschikbaar gesteld. Claims die direct raken aan de onderzochte functie worden zo nodig tijdelijk aangepast of opgeschort. Betrokken klanten worden geïnformeerd voor zover dit op grond van de wet, de overeenkomst of hun positie onder Wkkgz of Wgbo nodig is.
Hoofdstuk 12
Aansprakelijkheidsoverwegingen
12.1. Onterecht claimen "geen MDSW" terwijl het product wel kwalificeert leidt tot drie aansprakelijkheidsvectoren.
12.2. Bestuursrechtelijk. De Inspectie Gezondheidszorg en Jeugd houdt toezicht op medische hulpmiddelen en kan de kwalificatie van software onderzoeken. Wanneer Hysio feitelijk als MDSW zou kwalificeren, kunnen de markttoezicht- en herstelmaatregelen uit de MDR en de Wet medische hulpmiddelen relevant worden. Een verschil tussen het beoogde doeleinde, de marketing en de feitelijke werking vergroot dit risico. De governance uit §3.5 en §11.8 is erop gericht zo'n verschil te voorkomen.
12.3. Civielrechtelijk en Productaansprakelijkheidsrichtlijn (EU) 2024/2853. Productaansprakelijkheid onder BW art. 6:185 e.v.: de producent is aansprakelijk voor schade veroorzaakt door een gebrek in zijn product, behoudens de wettelijke uitzonderingen. Indien het platform feitelijk als MDSW zou kwalificeren terwijl een verplichte CE-markering ontbreekt, weegt dat zwaar mee bij de beoordeling van de gebrekkigheid in de zin van BW art. 6:186 (de veiligheid die men mag verwachten, mede gelet op de presentatie van het product en het redelijkerwijs te verwachten gebruik); de gebrekkigheid wordt uiteindelijk beoordeeld aan de hand van alle relevante omstandigheden. Wanprestatie-claims (BW art. 6:74) zijn eveneens mogelijk.
Richtlijn (EU) 2024/2853 (Productaansprakelijkheidsrichtlijn) is op 18 november 2024 gepubliceerd in het Publicatieblad van de EU en op 8 december 2024 in werking getreden. De lidstaten moeten haar uiterlijk 9 december 2026 hebben omgezet. Op grond van art. 22, zoals gecorrigeerd op 7 mei 2026, gelden de nieuwe regels overeenkomstig de nationale omzettingswetgeving voor producten die na 8 december 2026 in de handel worden gebracht of in gebruik worden gesteld. De richtlijn breidt productaansprakelijkheid uitdrukkelijk uit naar software en AI-systemen en stelt openbaarmakings- en bewijsregels vast die voor SaaS-leveranciers materieel zijn:
- Productdefinitie (art. 4). Software, inclusief AI-systemen en SaaS, valt expliciet onder de productdefinitie. Hysio is "fabrikant" in de zin van de richtlijn.
- Bewijsvermoedens (art. 10). Art. 10 bevat onder specifieke voorwaarden weerlegbare vermoedens ten aanzien van de gebrekkigheid van het product en/of het causaal verband; dit is geen algemene omkering van de bewijslast. Relevante omstandigheden zijn onder meer niet-naleving van een rechterlijk openbaarmakingsbevel, strijd met verplichte productveiligheidseisen, een kennelijke storing en buitensporige bewijsproblemen door technische of wetenschappelijke complexiteit. Het risico is materieel hoger naarmate Hysio-output dichter bij klinisch oordeel staat; dit versterkt de noodzaak van de marketing-gate (§11.8), de DiagnoseCode-restrictie (§6.2) en de UI-markeringspraktijk (§3.6).
- Openbaarmaking van bewijs (art. 9). Een nationale rechter kan, na een voldoende onderbouwd verzoek en met inachtneming van noodzakelijkheid, evenredigheid, vertrouwelijkheid en de bescherming van bedrijfsgeheimen, openbaarmaking bevelen van relevante bewijsstukken waarover een partij beschikt. Hysio bewaart daarom relevante technische documentatie, versies van instructies en gebruikte AI-diensten, en MDSW-screeningarchief-records (§7.6) op een wijze die gerichte en proportionele openbaarmaking mogelijk maakt.
- Schadebegrip (art. 6). Het schadebegrip is begrensd: naast dood en letsel omvat het onder voorwaarden vernietiging of corruptie van gegevens die niet uitsluitend voor beroepsdoeleinden worden gebruikt, en niet-vermogensschade voor zover het nationale recht die vergoedt. Niet iedere datafout of immateriële schade valt daarmee onder de richtlijn; of een transcriptie-fout met dossier-impact een kwalificerende schadepost oplevert, vergt beoordeling per geval.
- Samenhang met MDR art. 10. De MDR-fabrikantsplichten en de productaansprakelijkheidsrichtlijn hangen samen: indien een product als MDSW had moeten kwalificeren maar een verplichte CE-markering ontbreekt, weegt dat zwaar mee bij de beoordeling van de veiligheidsverwachtingen die het publiek mag stellen (art. 7 van de richtlijn) en kan een bewijsvermoeden ontstaan wegens niet-naleving van verplichte productveiligheidseisen. De civielrechtelijke gebrekkigheid wordt uiteindelijk beoordeeld aan de hand van alle relevante omstandigheden.
De financiële omvang van een individuele claim is afhankelijk van de aard van het letsel of de kwalificerende schade, het causaal verband, de bewijspositie en het toepasselijke nationale recht; dit document hanteert daarom geen generieke claimbandbreedte. Hysio's contractuele aansprakelijkheidscap (§10.4) is niet van toepassing bij opzet of bewuste roekeloosheid, AVG art. 82-claims en dwingendrechtelijke productaansprakelijkheid onder BW art. 6:185 e.v. of, voor zover van toepassing, de Nederlandse omzettingswetgeving voor Richtlijn (EU) 2024/2853. Deze aansprakelijkheid kan niet contractueel worden uitgesloten of begrensd voor zover dwingend recht dat verhindert.
12.4. Strafrechtelijk. Een overtreding van een toepasselijke norm uit de MDR of Wet medische hulpmiddelen kan, afhankelijk van de concrete bepaling, als economisch delict onder de Wet op de economische delicten kwalificeren. De mogelijke sanctie hangt af van de overtreden norm, de kwalificatie als misdrijf of overtreding, de omstandigheden en eventuele opzet. Geldboetecategorieën worden periodiek geïndexeerd op grond van Wetboek van Strafrecht art. 23. Bestuurders kunnen onder de voorwaarden van Wetboek van Strafrecht art. 51 lid 2 persoonlijk strafrechtelijk worden aangesproken.
12.5. Mitigatie. Hysio beperkt het kwalificatierisico door consistente positionering, periodieke heroverweging, workflow-specifieke screening, prompt- en interfacegovernance, incidentmonitoring, externe juridische toetsing en snelle medewerking aan vragen van bevoegde toezichthouders.
12.6. AI Act-overlap bij MDSW. Wanneer een toekomstige AI-functie als MDSW kwalificeert en daarvoor op grond van de MDR een conformiteitsbeoordeling door een derde vereist is, kan AI Act art. 6 lid 1 de functie als high-risk aanmerken. In dat geval gelden naast de MDR ook de toepasselijke AI Act-verplichtingen, waaronder risicobeheer, technische documentatie, datagovernance, transparantie, menselijk toezicht, nauwkeurigheid en monitoring na ingebruikname.
Hoofdstuk 13
Contact
Vragen over deze MDR-positionering kunnen worden gestuurd naar legal@hysio.nl of compliance@hysio.nl. Het postadres is Hysio B.V., De Aak 11, 7908 EL Hoogeveen, Nederland.
Hoofdstuk 13bis
Bestuursverklaring
Namens Hysio B.V. bevestigt het bestuur, naar beste weten en op basis van de op de publicatiedatum beschikbare informatie:
- dat de in dit MDR Positiedocument v3.7 vastgelegde positie, Hysio is geen MDSW onder MDR art. 2 punt 1 en MDCG 2019-11 Rev. 1, aansluit bij de feitelijke functionaliteit van Hysio per 15 juli 2026;
- dat de feitenbeschrijving in §3.3 en de workflowbeoordeling in §6.2 overeenstemmen met de op die datum beschikbare productiefunctionaliteit;
- dat de positie volgens hoofdstuk 11 opnieuw wordt beoordeeld bij iedere materiële wijziging in functionaliteit, marketing, AI-providerketen, hostingketen, EPD-integratie of toepasselijke regelgeving;
- dat klinische claims die niet passen binnen het beoogde doeleinde niet zijn toegestaan en actief worden bewaakt via §3.5 en §11.8;
- dat Hysio passende externe juridische expertise betrekt zolang het platform onder de positie "geen MDSW" wordt aangeboden.
Vastgesteld te Hoogeveen op 15 juli 2026.
Bronnen
Geraadpleegde bronnen
De juridische beoordeling is gebaseerd op de volgende officiële en richtinggevende bronnen:
- Verordening (EU) 2017/745, Medical Device Regulation
- Verordening (EU) 2017/746, in-vitrodiagnostica
- MDCG 2019-11 Rev. 1, qualification and classification of software
- Verordening (EU) 2024/1689, AI Act
- Richtlijn (EU) 2024/2853, productaansprakelijkheid
- Corrigendum van 7 mei 2026 bij Richtlijn (EU) 2024/2853
- Wet medische hulpmiddelen
- Wet BIG
- Wet kwaliteit, klachten en geschillen zorg
- Burgerlijk Wetboek Boek 7, geneeskundige behandelingsovereenkomst
Samenhangende documenten van Hysio:
Versie
Versie en wijzigingsoverzicht
v3.7, 15 juli 2026. Actualisatie van de kwalificatieflow, workflow-specifieke onderbouwing, relevante regelgeving, providerketen en governance. De kernpositie en het beoogde doeleinde zijn ongewijzigd: Hysio is geen medisch hulpmiddel en geen MDSW.
Hysio B.V., De Aak 11, 7908 EL Hoogeveen. KvK 98649744. BTW NL868584575B01. legal@hysio.nl, compliance@hysio.nl. MDR Positiedocument v3.7, vastgesteld en gepubliceerd op 15 juli 2026.