Skip to content

MDR Positiedocument · Verordening (EU) 2017/745

Hysio is
geen medisch hulpmiddel.

Onderbouwing onder MDR Art. 2 lid 1 en MDCG 2019-11 Rev. 1 dat het Platform geen medical device software is. Met workflow-inventaris, function-creep-analyse en heroverwegingsprocedure voor elke nieuwe feature.

Versie 3.6 Laatst gewijzigd 4 mei 2026 Lees de kernverklaring
Hysio MDR-positie
Versie 3.6

De positie, in 4 punten

Wat de wet vraagt
en wat Hysio levert.

  • Geen MDSW onder MDR Art. 2 lid 1
  • Conform MDCG 2019-11 Rev. 1 (juni 2025)
  • Beoogd doeleinde: administratieve assistentie
  • Fysio is besluitvormer, human-in-the-loop by design
Hysio B.V. KvK 98649744

Artikel 1 · Kernverklaring

Hysio is geen medisch hulpmiddel.

Onder MDR art. 2 lid 1 (Verordening (EU) 2017/745) en MDCG 2019-11 Rev. 1 software-kwalificatie kwalificeert Hysio niet als medical device of medical device software. Hysio is een administratief hulpmiddel dat de fysiotherapeut ondersteunt bij dossiervoering, communicatie en administratieve declaratie-codering.

Hard bewijs

Vier criteria die de positie schragen

  • Geen medisch doeleinde, Hysio levert geen diagnose, behandeling, monitoring, voorspelling, prognose of preventie van ziekten of letsel

  • Geen klinische beoordeling, output is altijd een concept dat door de BIG-geregistreerde fysiotherapeut wordt getoetst

  • Menselijke tussenstap verplicht, geen autonome werking, geen direct effect op patiëntenzorg zonder professionele review

  • Conform MDCG 2019-11 Rev. 1, software-qualification-test bevestigt non-MDSW-status (zie artikel 5)

De volledige juridische onderbouwing volgt in de hoofdstukken hieronder, met punt-voor-punt-toetsing tegen MDR Art. 2 lid 1, een doorloop van de MDCG 2019-11 Rev. 1 vier-stappen-flowchart en een per-workflow-classificatie.

De samenvatting

De zeven dingen die je
echt moet weten.

Het volledige document is precies en juridisch dicht. Deze samenvatting is dat niet, maar geeft je in één minuut de kern van de MDR-positie. Scroll door voor de juridische onderbouwing per artikel.

  • Hysio is geen medisch hulpmiddel onder MDR art. 2 lid 1 en geen medical device software onder MDCG 2019-11 Rev. 1. Het Platform is administratieve assistentie voor BIG-geregistreerde fysiotherapeuten.

  • Het beoogd doeleinde is uitsluitend ondersteuning bij dossiervoering, transcriptie, structurering, correspondentie en administratieve declaratie-codering. Geen diagnose, geen behandeladvies, geen monitoring, geen risicostratificatie, geen rode-vlag-detectie, geen triage en geen prognose.

  • Alle output is een concept dat door de fysio wordt gereviewd, geredigeerd en geaccordeerd voordat het in het patiëntdossier komt of de patiënt bereikt. Geen autonome werking, human-in-the-loop by design.

  • Hysio voldoet aan geen enkel medisch doeleinde uit MDR art. 2 lid 1: niet voor diagnose, preventie, monitoring, voorspelling, prognose, behandeling of compensatie van letsel.

  • De DiagnoseCode-workflow gebruikt DCSPH-codes (KNGF paramedische declaratie-codelijst) als administratief declaratie-element, geen klinische diagnose. Geen ranking, geen top 3, geen klinische motivering.

  • De Klinimetrie-module staat in /Archief/, niet live, niet op de roadmap. Pre-Intake (patient-facing AI-triage) staat ook niet op de roadmap. EPD-integratie zonder verplichte menselijke validatie-stap is uitgesloten.

  • Bij elke nieuwe feature wordt de positie heroverwogen via de marketing-gate, de UI-markeringspraktijk en de MDSW-screening conform §7.6. Externe Nederlandse ICT-/zorgrechtelijke counsel verzorgt de jaarlijkse review vanaf Q3 2026.

Artikel 2

Positie en omvang van dit document

2.1. Dit document is een interne en publiek inroepbare juridische positiebepaling, gericht aan de IGJ als markttoezichthouder onder MDR art. 93 e.v., externe juridische tegenpartijen (klanten, partners, verzekeraars, advocaten, EPD-leveranciers in het kader van integratie-onderhandelingen), interne stakeholders bij Hysio, en auditors, externe ICT-rechtelijke counsel of aangemelde instantie bij pre-consultatie.

2.2. Het document beslaat alle live workflows van het Platform (Medical Scribe, Preparation, SmartMail, Summary, Mentor, EduPack, Intervention, DiagnoseCode). De Klinimetrie-module bevindt zich in een interne Archief-status (niet productioneel beschikbaar) en is niet live, niet op de productroadmap en blijft niet-actief; bij heractivering geldt de hertoetsings-procedure uit artikel 11. Een Pre-Intake-functionaliteit (patiënt zelf-invoer met AI-triage) staat eveneens niet op de roadmap. EPD-integratie (inEPD, HCI of vergelijkbaar) wordt verkend; bij eventuele introductie geldt de hertoetsing onder hoofdstuk 11, met expliciete focus op write-back-flows die zonder menselijke validatie het EPD wijzigen (zie artikel 11.9 en artikel 8.6).

2.3. Dit document vervangt versie 3.5 d.d. 3 mei 2026 integraal en verwerkt de voorafgaande interne juridische review van 3 mei 2026 alsmede de externe medical-device-counsel expert review van 4 mei 2026. v3.6 is een materiële update die de governance-policy voor forbidden-formuleringen uitbreidt, een Bijlage VIII regel 11-classificatietabel toevoegt en een IGJ-meldingsplicht-paragraaf inricht. De kern-MDR-positie ("geen MDSW") is ongewijzigd ten opzichte van v3.5.

2.4. Het document is geen vrijwaring. Het beschrijft Hysio's positie, niet die van haar klanten of patiënten. De fysio blijft volledig verantwoordelijk onder Wet BIG, Wkkgz en Wgbo, ongeacht de MDR-status van Hysio.

Artikel 3

Beoogd doeleinde

3.1. MDR art. 2 lid 12 definieert "beoogd doeleinde" als "het gebruik waarvoor een hulpmiddel bestemd is volgens de gegevens die door de fabrikant zijn verstrekt op de etikettering, in de gebruiksaanwijzing of in promotie- of verkoopmateriaal of -uitspraken, dan wel zoals door de fabrikant gespecificeerd in de klinische evaluatie".

Het beoogd doeleinde is geen interne wens van de fabrikant maar het objectief vaststelbare gebruiksdoel uit alle uitingen. Hysio is verplicht alle materialen (website, in-product copy, demo's, sales-pitches, juridische documenten, sales-pitches richting EPD-partners) consistent te houden met de hieronder vastgelegde formulering. De marketing-gate uit artikel 11.8 en de governance-policy uit artikel 3.5 borgen deze consistentie operationeel.

3.2. Hysio's formele beoogd doeleinde luidt:

Hysio is administratieve-assistentie-software die in Nederland en België praktiserende, BIG-geregistreerde fysiotherapeuten ondersteunt bij het opstellen, structureren, samenvatten en beheren van consult-documentatie. Het Platform transcribeert door de fysiotherapeut opgenomen consult-audio, structureert tekstuele invoer in vooraf gedefinieerde administratieve formats (zoals SOEP), levert tekstuele templates voor correspondentie en patiënteducatie, en ondersteunt administratieve declaratie-codering volgens de DCSPH-lijst (Diagnose Codering Standaard Paramedische Hulp). Het Platform stelt geen diagnose, geeft geen behandeladvies, voert geen risicostratificatie uit, voert geen klinische beoordeling uit, monitort geen patiënten, voert geen triage uit, detecteert geen rode vlaggen, levert geen prognose en bevat geen klinische besluitvormingsondersteuning. De BIG-geregistreerde fysiotherapeut is en blijft beslisser en eindverantwoordelijke.

3.3. Wat het Platform feitelijk doet:

  • Audio-transcriptie: consult-audio (door de fysio opgenomen of geüpload, maximaal 25 MB per bestand; bestanden boven 24 MB worden door het Platform automatisch in segmenten van tien minuten verwerkt om Groq-API-limieten te respecteren) wordt door het spraak-naar-tekst-model van Groq Inc. met Global Zero Data Retention getranscribeerd. Default-taal Nederlands. Geen klinische analyse, alleen spraak-naar-tekst.
  • Tekst-structurering: fysio-input wordt door het tekstgeneratie-model van Google LLC herschikt in vooraf gedefinieerde administratieve formats (SOEP, anamnese-template, brief-template). System-prompts schrijven voor dat alleen wordt gerapporteerd wat de fysio invoerde.
  • Werkstroom-templates: workflows voor consult-onderdelen, brieven en patiëntinformatie, ingedeeld in acht categorieën.
  • Output-bewerking: alle output is bewerkbaar in het door de fysiotherapeut bewerkte output-veld in de sessie-registratie; de fysio redigeert vrij voor externe verzending.
  • Export: sessie-output als TXT, PDF of DOCX; geen directe EPD-integratie, copy-paste door de fysio.
  • DCSPH-codering (DiagnoseCode-workflow): AI suggereert een DCSPH-code uit de KNGF-officiële codelijst voor paramedische declaratie op basis van door de fysio aangeleverde tekst; de fysio interpreteert klinisch en accepteert of wijzigt. De code is een administratief declaratie-element, geen klinische diagnose.

3.4. Wat het Platform expliciet niet doet:

  • Geen diagnose, geen ICF-mapping met klinische interpretatie, geen klachtinterpretatie, geen mapping naar internationale klinische ziekteclassificaties (ICD, SNOMED-CT);
  • Geen behandel-, oefen- of verwijsadvies en geen "KNGF-conforme behandeladviezen" of "evidence-based behandelprotocollen";
  • Geen klinische beslisondersteuning, ook geen suggestieve klinische motivering bij administratieve coderingsuggesties;
  • Geen risicostratificatie (geen rode-vlag-detectie, geen STarT Back-implementatie, geen risico-score-berekening);
  • Geen triage of urgentieclassificatie;
  • Geen patiëntmonitoring, geen voorspelling of prognose;
  • Geen automatische besluitvorming richting de patiënt (zie ook AVG art. 22);
  • Geen patiënt-facing autonome AI-interactie (chatbot, vraag-en-antwoord-functie naar de patiënt, AI-fysiotherapeut, AI-coach);
  • Geen automatische write-back naar EPD's zonder voorafgaande menselijke validatie (zie artikel 11.9);
  • Geen "complete DCSPH-database"-functionaliteit, geen ranking van differentiële code-opties, geen "top 3"-presentatie met klinische motivering.

3.5. Marketing-consistentie en verboden formuleringen (interne governance-policy). Het Platform mag niet als "AI-fysiotherapeut", "diagnose-assistent", "behandeladviseur", "klinisch beslissysteem", "AI-coach", "triage-tool", "red-flag-detector" of "klinische beslisondersteuning" worden gepresenteerd. Deze governance-policy borgt de consistentie tussen marketing-, product- en juridische documentatie, zodat het beoogd doeleinde uit artikel 3.2 niet wordt ondermijnd. In aanvulling op deze v3.5-lijst zijn per v3.6 de volgende formuleringen verboden onder de marketing-gate van artikel 11.8: "rode-vlag-detectie" of "Red Flags check"; "screeningvragen" of "Mentor-screening"; "eerste hypothese"; "differential diagnosis" of "differentiële codering"; "concrete behandeladviezen"; "evidence-based behandelprotocol"; "SMART behandelplan"; "alle KNGF-richtlijnen"; "complete DCSPH-database"; "top 3 meest passende codes"; "KNGF-conforme advies"; "Hysio Rode Vlaggen" of "Laat Mentor screenen op rode vlaggen"; "rode vlaggen, aandachtspunten" als zelfstandige output-categorie; "klinisch-ondersteunend".

Klinische claims buiten administratieve assistentie ondermijnen de positie onder MDR art. 2 lid 12. De huidige tagline "Minder administratie, meer aandacht voor je patiënt" is expliciet administratief georiënteerd. De operationele bewaking is vastgelegd in artikel 11.8. Per 4 mei 2026 zijn alle formuleringen uit deze lijst uit website, frontend en salesmateriaal verwijderd; de governance-policy uit dit artikel bewaakt dat dit zo blijft.

3.6. Negatieve UI-markeringspraktijk. De marketing-gate van artikel 11.8 dekt externe communicatie. In aanvulling daarop verbiedt v3.6 het gebruik in productinterface-labels, knop-teksten, menu-items, tooltip-strings, fout-meldingen en placeholder-teksten van de woorden "diagnose", "behandeladvies", "screening", "rode vlag", "triage", "prognose", "klinische conclusie" of "differentiaal". Concept-output van het Platform wordt in de interface gemarkeerd als "Concept" en mag niet visueel worden gepresenteerd als gevalideerde klinische uitkomst. Wijzigingen aan UI-strings die deze regel raken activeren de heroverwegingsprocedure uit hoofdstuk 11 voorafgaand aan productie-deployment, ook indien de wijziging tekstueel klein lijkt.

Bij artikel 3 · Scope-overzicht

Wat Hysio wel en wat Hysio niet doet

De positief- en negatief-scope onder MDR Art. 2 lid 12, gedestilleerd uit het formele beoogd doeleinde in artikel 3.2.

Hysio doet wél

Administratieve assistentie

  • Verkorting van administratielast voor fysiotherapeuten

  • Concept-rapportages (SOEP, intake, evaluatie) op basis van fysio-input

  • Kennis-ondersteuning via mentor- en edupack-workflows

  • Communicatie-ondersteuning (smartmail, intervention)

  • Administratieve declaratie-codering volgens de DCSPH-lijst (KNGF paramedische declaratie)

  • Audio-transcriptie van consult-opnames door de fysio gemaakt

Hysio doet níet

Klinische besluitvorming

  • Geen diagnose, geen klachtinterpretatie, geen mapping naar internationale klinische ziekteclassificaties

  • Geen behandel-, oefen- of verwijsadvies

  • Geen monitoring van vitale functies of gezondheidstoestand

  • Geen prognose, voorspelling of beslissingsondersteuning richting patiënt

  • Geen risicostratificatie (geen rode-vlag-detectie, geen STarT Back, geen risico-score-berekening)

  • Geen triage, geen urgentieclassificatie, geen automatische besluitvorming met rechtsgevolg jegens de patiënt (AVG art. 22)

Marketing- en website-uitingen worden via de marketing-gate (artikel 11.8) consistent gehouden met deze scope.

Artikel 4

Toetsing aan de MDR-definitie (art. 2 lid 1)

4.1. MDR art. 2 lid 1 definieert een medisch hulpmiddel als software (en andere artikelen) "bestemd om bij de mens te worden gebruikt" voor één of meer specifieke medische doeleinden, waaronder diagnose, preventie, monitoring, voorspelling, prognose, behandeling of verzachting van ziekte, of diagnose, monitoring, behandeling, verzachting of compensatie van letsel of beperking.

4.2. Punt-voor-punt toetsing van het Platform:

MDR-doeleindeHysio-toepassingBeoordeling
Diagnose van ziekte of letselGeen klinische ziekte-classificatie. Hysio transcribeert wat de fysio zegt en structureert invoer. Diagnostische conclusies worden door de fysio zelf geformuleerd; DCSPH-codering is een administratief declaratie-veld.Niet van toepassing
Preventie van ziekteGeen preventieve interventies, geen screening-tools, geen risicovragenlijsten met automatische opvolging.Niet van toepassing
Monitoring van ziekte of letselGeen real-time-meetfuncties, geen alerts op klinische parameters, geen continue verzameling van vitale parameters.Niet van toepassing
Voorspelling of prognoseGeen voorspellingen over herstelduur, recidiefkans of behandelresultaat.Niet van toepassing
Behandeling van ziekteGeen exoskeleton-aansturing, geen oefenrobot, geen TENS-aansturing. Tekst-output is geen behandeling.Niet van toepassing
Verzachting van ziekteGeen directe verzachtende werking op symptomen.Niet van toepassing
Compensatie van letsel of beperkingGeen prothese-software, geen orthese-aansturing, geen hulpmiddel voor verminderde functie.Niet van toepassing
Onderzoek of wijziging van anatomie of fysiologieGeen anatomische functie, geen interventie op fysiologie.Niet van toepassing
Informatie via in-vitro onderzoek van menselijke monstersGeen analyse van lichaamsmonsters; geen IVD-component (IVD's vallen onder Verordening (EU) 2017/746).Niet van toepassing

4.3. Conclusie. Hysio voldoet aan geen enkel medisch doeleinde uit MDR art. 2 lid 1. Het Platform is geen medisch hulpmiddel.

Artikel 5

Toetsing aan MDCG 2019-11 Rev. 1 (software-kwalificatie)

5.1. Status van de guidance. MDCG 2019-11 Rev. 1 ("Guidance on qualification and classification of software in Regulation (EU) 2017/745 MDR and Regulation (EU) 2017/746 IVDR") is op 17 juni 2025 herzien gepubliceerd. Het document is niet bindend maar wordt door bevoegde autoriteiten (waaronder de IGJ) als gezaghebbende interpretatie behandeld. De aanvullende MDCG 2025-6 FAQ geeft praktijkrichtsnoeren voor software die zowel onder MDR als onder de AI Act zou kunnen vallen.

Kernuitspraak van MDCG 2019-11 Rev. 1: "Software which provides information falling within the scope of the MDR and IVDR, but is not intended to fulfil a medical purpose, is not qualified as MDSW." Office-software, communicatie-tools, dictation-software en pure administratieve software vallen expliciet buiten MDSW.

5.2. Doorloop van de vier-stappen-beslisboom.

Stap 1, is het software? Ja. Hysio bestaat uit een Next.js 16-frontend, een Laravel 12-backend en AI-services (een tekstgeneratie-model van Google LLC en een spraak-naar-tekst-model van Groq Inc. met Global Zero Data Retention). Positief.

Stap 2, is de software MDSW volgens MDR art. 2 lid 1? MDCG 2019-11 Rev. 1 maakt onderscheid tussen "driving"- of "informing"-software voor klinisch management en niet-klinisch ondersteunende functies. "Medical purpose" wordt beperkt tot diagnose, preventie, monitoring, voorspelling, prognose, behandeling of verzachting van ziekte. Software met administratieve, financiële, communicatie- of opslagfuncties valt buiten MDSW. Hysio's functies zijn formattering, transcriptie, structurering, templating en administratieve declaratie-codering. Geen functie genereert nieuwe klinische informatie of klinische suggesties; de fysio bepaalt de inhoud en is klinisch verantwoordelijk. Stap 2 is negatief: geen MDSW.

Stap 3, afzonderlijk hulpmiddel of accessoire? Niet relevant zodra stap 2 negatief uitvalt. Voor volledigheid: Hysio is standalone SaaS, niet gekoppeld aan medische hardware of een specifiek medisch hulpmiddel.

Stap 4, voert de software actie uit op data, anders dan eenvoudige opslag, archivering, communicatie of zoekopdracht? MDCG 2019-11 Rev. 1 vergelijkt pure transcriptie en tekstuele herschikking expliciet met "simple search or rearranging of data": buiten MDSW. Wij erkennen dat het Platform meer doet dan eenvoudige opslag of zoekopdracht; het structureert tekst en genereert tekstuele output (SmartMail-correspondentie, Summary-synthese, EduPack-patiënteducatie). System-prompts beperken het model expliciet tot rapporteren van wat de fysio invoerde; zie artikel 7.4 voor de versiebeheer-controle op deze prompts. De per-workflow-restricties moeten zowel op prompt-niveau (Gemini-system-prompt) als op UI-niveau (label-strings, output-secties) gelden; afwijking activeert de heroverwegingsprocedure uit hoofdstuk 11.

5.3. Conclusie. Hysio is niet MDSW volgens de MDCG 2019-11 Rev. 1-flowchart, voorwaardelijk op het handhaven van de artikel 3.4-/3.5-restricties in alle workflows. Aanvullend bevestigd door de classificatie-aanwijzingen in MDCG 2021-24 Rev. 1 (Bijlage VIII regel 11 met voorbeelden) en door MDCG 2025-6 over de MDR-AI-Act-samenloop.

Bij artikel 5 · MDCG-flowchart

De vier-stappen-test, Hysio per stap

MDCG 2019-11 Rev. 1 (17 juni 2025) beschrijft een vier-stappen-flowchart om software-kwalificatie onder MDR vast te stellen. Hieronder per stap de vraag en het Hysio-antwoord.

Stap 1

Vraag

Is het software?

Hysio-antwoord

Ja, Hysio bestaat uit een Next.js 16-frontend, een Laravel 12-backend en AI-services (een tekstgeneratie-model van Google LLC en een spraak-naar-tekst-model van Groq Inc. met Global Zero Data Retention). Specifieke modelversies en endpoints staan in <a href="/verwerkersovereenkomst/#bijlage-3-sub-verwerkers">Verwerkersovereenkomst Bijlage 3</a>.

Conclusie

Door naar stap 2

Stap 2

Vraag

Is de software MDSW volgens MDR art. 2 lid 1, met een medisch doeleinde (diagnose, preventie, monitoring, voorspelling, prognose, behandeling of verzachting van ziekte)?

Hysio-antwoord

Nee, Hysio levert formattering, transcriptie, structurering, templating en administratieve declaratie-codering. Geen functie genereert nieuwe klinische informatie of klinische suggesties; de fysio bepaalt de inhoud en is klinisch verantwoordelijk.

Conclusie

Geen MDSW

Stap 3

Vraag

Is het een afzonderlijk hulpmiddel of een accessoire?

Hysio-antwoord

Niet relevant zodra stap 2 negatief uitvalt. Voor volledigheid, Hysio is standalone SaaS, niet gekoppeld aan medische hardware of een specifiek medisch hulpmiddel.

Conclusie

Niet van toepassing

Stap 4

Vraag

Voert de software actie uit op data, anders dan eenvoudige opslag, archivering, communicatie of zoekopdracht?

Hysio-antwoord

Hysio doet meer dan eenvoudige opslag (structureert tekst, genereert correspondentie en samenvattingen), maar dit is analoog aan dictation-software (Dragon Medical), template-engines (Outlook Quick Parts, Google Docs Apps Script) en correspondentie-tools die buiten MDSW vallen. System-prompts beperken het model expliciet tot rapporteren van fysio-input.

Conclusie

Geen MDSW (administratieve assistentie)

Aanvullende bronnen

De MDCG 2019-11 Rev. 1-conclusie wordt aanvullend bevestigd door MDCG 2021-24 Rev. 1 (Bijlage VIII regel 11 met voorbeelden) en door MDCG 2025-6 over de MDR-AI-Act-samenloop. Volledige bronnen in de bronnenlijst onderaan dit document.

Artikel 6

Inventaris van Hysio's AI-functies en hun MDR-positie

6.1. Het Platform omvat live workflows in acht categorieën, plus de gearchiveerde Klinimetrie-module. Alle workflowuitvoering geschiedt via twee AI-services:

  • Tekstgeneratie via Google LLC voor tekstgeneratie en -structurering, via Google AI Studio. Productie-modelversie, API-eindpunt en account-tier worden in het Subprocessor Register v1.0 bijgehouden; technische bewijsdocumentatie beschikbaar onder geheimhouding via legal@hysio.nl.
  • Spraak-naar-tekst via Groq Inc. voor audiotranscriptie, via Groq Cloud, met Global Zero Data Retention geactiveerd. Technische bewijsdocumentatie beschikbaar onder geheimhouding via legal@hysio.nl.

OpenAI is technisch aanwezig in de codebase als configureerbare fallback via een interne service-laag met provider-configuratie en database-schema. Per 4 mei 2026 wordt OpenAI niet gebruikt voor productie-verwerking; alleen Google's tekstgeneratie-model wordt productioneel ingezet. Activatie vereist sub-verwerker-disclosure conform DPA v3.6 art. 11.7, TIA-update en notificatie aan Klant 30 dagen vooraf.

Hosting van backend, database en object-storage vindt plaats op Contabo VPS binnen de Europese Economische Ruimte (Duitsland). De technische infrastructuur, datacenter-regio en sub-verwerkers worden actueel gehouden in de Privacyverklaring v3.6 §7 en het Subprocessor Register v1.0; eventuele wijziging in hosting-keten triggert artikel 11.3-herzieningsplicht omdat marketing-uitingen mede onderdeel zijn van het beoogd doeleinde onder MDR art. 2 lid 12.

6.2. Per workflow-categorie geldt een MDR-classificatie. De classificatie volgt de logica van MDCG 2019-11 Rev. 1 stap 2: pure administratieve verwerking is niet-MDSW; informatie die de klinische besluitvorming "informeert" met klinische interpretatie zou binnen MDSW kunnen vallen. Hysio's workflows zijn ontworpen om binnen de eerste categorie te blijven. De volledige workflow-inventaris staat in de tabel direct onder dit hoofdstuk. Marketing-, UI- en salescopy is per 4 mei 2026 gescrubd op alle formuleringen uit artikel 3.5; de governance-policy van artikel 3.5 en artikel 11.8 borgt continuïteit.

6.3. Alle output verschijnt eerst aan de fysio ter beoordeling, is bewerkbaar via het door de fysiotherapeut bewerkte output-veld in de sessie-registratie en bereikt pas na actieve goedkeuring de patiënt of het dossier. De interface-flow is "human-in-the-loop by design": geen workflow leidt zonder fysio-tussenkomst tot een patiëntbesluit (AVG art. 22). Geen workflow biedt patiënt-facing autonome AI-interactie (geen chatbot, geen vraag-en-antwoord-functie naar de patiënt); patiënten interacteren met het Platform niet rechtstreeks.

6.4. Twijfelgevallen worden conform hoofdstuk 11 heroverwogen. Indien een feature wordt geïnterpreteerd als klinisch-besluitvormings-ondersteunend, wordt deze aangepast of langs het MDSW-traject geleid (aangemelde instantie, klinische evaluatie, CE-markering).

Bij artikel 6 · Workflow-inventaris

Alle live workflows, MDR-classified

Per workflow de administratieve functie en de MDR-classificatie volgens MDCG 2019-11 Rev. 1 stap 2. De DiagnoseCode-workflow gebruikt DCSPH-codes uit de KNGF paramedische declaratie-codelijst.

Categorie

Medical Scribe

6 workflows

  • Volledige Anamnese

    Concept-anamnese-rapport op basis van consult-audio

    Geen MDSW
  • Onderzoek

    Concept-onderzoeksverslag op basis van fysio-input

    Geen MDSW
  • Klinische Conclusie

    Concept-conclusie van consult

    Geen MDSW
  • Consult

    Concept-consultverslag in SOEP-format

    Geen MDSW
  • Vervolgconsult

    Concept-vervolgverslag

    Geen MDSW
  • Eindevaluatie

    Concept-eindevaluatieverslag

    Geen MDSW

Categorie

Preparation

3 workflows

  • Anamnese voorbereiding

    Voorbereiding op anamnese-consult op basis van bestaande dossiertekst

    Geen MDSW
  • Onderzoek voorbereiding

    Voorbereiding op onderzoek-consult

    Geen MDSW
  • Behandel voorbereiding

    Voorbereiding op behandelconsult

    Geen MDSW

Categorie

SmartMail

3 workflows

  • Patiëntcorrespondentie

    Concept-mail richting patiënt

    Geen MDSW
  • Collegacorrespondentie

    Concept-mail richting verwijzer of huisarts

    Geen MDSW
  • Verzekeraarcorrespondentie

    Concept-correspondentie voor zorgverzekeraar

    Geen MDSW

Categorie

Summary

3 workflows

  • Dossiersamenvatting

    Samenvatting van bestaand patiëntdossier

    Geen MDSW
  • Consultreeks samenvatting

    Samenvatting van een reeks consulten

    Geen MDSW
  • Behandeltraject samenvatting

    Samenvatting van een afgerond traject

    Geen MDSW

Categorie

Mentor

2 workflows

  • Vakinhoudelijke vraag

    Educatieve content voor de fysio over vakinhoud

    Geen MDSW
  • Casus-bespreking

    Educatieve sparring over geanonimiseerde casus voor de fysio

    Geen MDSW

Categorie

EduPack

2 workflows

  • Patiëntinformatie

    Tekstuele uitleg voor de patiënt over een onderwerp

    Geen MDSW
  • Oefenuitleg

    Schriftelijke oefeninstructie voor de patiënt

    Geen MDSW

Categorie

Intervention

2 workflows

  • Interventiedocumentatie

    Documentatie van uitgevoerde interventies

    Geen MDSW
  • Behandelplan-documentatie

    Documentatie van fysio-besloten behandelplan

    Geen MDSW

Categorie

DiagnoseCode

2 workflows

  • DCSPH-suggestie

    Suggestie voor DCSPH-declaratiecode op basis van fysio-input

    Geen MDSW
  • DCSPH-validatie

    Validatie van DCSPH-code tegen KNGF-codelijst

    Geen MDSW

Categorie

Klinimetrie (Archief)

  • Niet live

    In /Archief/, niet op productroadmap, niet operationeel

    Niet live, niet op roadmap

Over DCSPH-codering

DCSPH staat voor Diagnose Codering Standaard Paramedische Hulp, de KNGF-officiële codelijst voor paramedische declaratie. Het is een administratief declaratie-element voor de zorgverzekeraar, geen klinische diagnose-code. De fysio kiest klinisch welke behandeling past en de DCSPH-code volgt de declaratie-categorie, niet andersom. System-prompts blokkeren expliciet uitspraken over diagnose, behandeling, prognose, scoring, ranking of klinische motivering.

Artikel 7

Risico van function creep

7.1. Function creep is het centrale risico voor de "geen MDSW"-positie. Onderstaande feature-categorieën zouden, indien geïmplementeerd, de software-kwalificatie verschuiven van administratieve assistentie naar medical device software, met als gevolg dat het Platform onder MDR-conformiteitsbeoordeling valt. Onder MDR Bijlage VIII regel 11 zou een dergelijke MDSW minimaal als klasse IIa worden geclassificeerd, met mogelijk klasse IIb of klasse III afhankelijk van het beoogde gebruik en het risico voor de patiënt. Zie artikel 7.5 voor de uitgewerkte regel 11-classificatietabel.

7.2. Risico-features en huidige status. De volledige risico-feature-tabel staat in de partial direct onder dit hoofdstuk. Marketing-, UI- en salescopy is per 4 mei 2026 gescrubd. Hysio bewaakt deze functies actief en past de governance-policy uit artikel 3.5 toe op alle marketing-content.

7.3. Voor elke niet-aanwezige feature geldt: ontwikkelen, demonstreren of marketen vereist eerst formele heroverweging conform hoofdstuk 11. De classificatie wordt mede bepaald door wat in marketing- en sales-communicatie wordt geclaimd (MDR art. 2 lid 12); zie ook artikel 11.8.

7.4. System-prompt-controle, versiebeheer en formele governance. De system-prompts richting het tekstgeneratie-model bevatten expliciete forbid-clausules tegen klinische adviezen, diagnoses of behandelvoorstellen, geïmplementeerd in een centrale AI-instructie-laag in onze service-architectuur. Het zelfstandige document Prompt/Version-Control Policy v1.0 legt formeel vast: wie prompts mag wijzigen, review-procedure door compliance-rol, testset, rollback-procedure, changelog, MDR/AI Act-triggercheck per wijziging, output-validation en release notes. Tot het centraal compliance-register voor prompt-versies operationeel is (gepland Q4 2026 als onderdeel van het ISO 27001-traject), worden alle system-prompt-wijzigingen gecommitteerd in de interne backend-documentatie met git-commits-trail en peer-review als interim audit-trail. De git-trail is op aanvraag opvraagbaar via legal@hysio.nl. Elke prompt-wijziging die de scope van de workflow materieel raakt (uitbreiding richting interpretatie, scoring, motivering of klinische ranking) activeert de heroverwegingsprocedure uit hoofdstuk 11 voorafgaand aan productie-deployment.

7.5. Bijlage VIII regel 11-classificatietabel. Onder MDR art. 51 jo. Bijlage VIII regel 11 worden software-MDSW geclassificeerd in IIa, IIb of III afhankelijk van het beoogde gebruik en het risico voor de patiënt. De volgende tabel geeft per risico-feature de toepasselijke regel 11-sub-criterium, de te verwachten klasse en de daaruit voortvloeiende conformiteits-route. Deze tabel dient als pre-launch-referentie bij de heroverwegingsprocedure uit hoofdstuk 11; de uitvoering ervan is voorbehouden aan externe ICT-rechtelijke counsel met regulatory-specialisme in healthtech.

Risico-featureRegel 11 sub-criteriumBeoogde klasseConformiteits-route
Red-flag-detectieSub a: software bestemd voor beslissingen met diagnose- of therapeutische doeleinden, waarbij gemiste detectie tot ernstige verslechtering of overlijden kan leidenIIb of IIIAangemelde instantie, technisch dossier, klinische evaluatie, EU-database-registratie, post-market vigilance
Automatische diagnose-suggestieSub a: beslissingen met diagnose-doeleindenIIa minimum, IIb bij ernstige patiëntletsel-risicoAangemelde instantie, technisch dossier, klinische evaluatie, EU-database-registratie
Score-berekening met klinische interpretatieSub a: beslissingen met diagnose- of therapeutische doeleindenIIa, IIb afhankelijk van klinisch domeinAangemelde instantie, technisch dossier, klinische evaluatie
BehandelaanbevelingSub a: therapeutische beslissingenIIa minimum, IIb bij letselrisicoAangemelde instantie, klinische evaluatie, post-market
RisicostratificatieSub a: beslissingen met diagnose-doeleindenIIa minimum, IIb bij ernstige verslechteringAangemelde instantie, klinische evaluatie
Voorspelling van uitkomstSub a: beslissingen met diagnose- of therapeutische doeleindenIIa, IIb afhankelijk van impactAangemelde instantie, klinische evaluatie
Triage en spoed-classificatieSub a: beslissingen met diagnose- of therapeutische doeleinden, waarbij foutieve triage tot ernstige verslechtering kan leidenIIb of IIIAangemelde instantie, klinische evaluatie, post-market vigilance
Continue patiëntmonitoringSub b: software bestemd voor monitoring van fysiologische processenIIa, IIb bij vitale parametersAangemelde instantie, klinische evaluatie
Patiënt-facing autonome AI-interactieSub a + AI Act art. 6 lid 1 (high-risk overlap)IIa minimum, IIb bij triage-componentAangemelde instantie + AI Act art. 8-15 dubbele compliance
EPD-write zonder menselijke validatieSub a (afhankelijk van inhoud van write-back)IIa indien klinische besluitvorming wordt gemuteerdAangemelde instantie, klinische evaluatie

De orde van grootte van een eerste CE-traject ligt tussen vijftig duizend en vijfhonderd duizend euro, exclusief jaarlijkse audit-kosten; zie artikel 12.6 voor de overlap met AI Act high-risk-verplichtingen.

7.6. MDSW-screening-archief. Hysio onderhoudt een formeel MDSW-screening-archief (intern beheerdossier, op aanvraag opvraagbaar via legal@hysio.nl en compliance@hysio.nl). Per beslissing (zowel "geen MDSW"-bevestiging als feature-specifieke screening) worden de volgende elementen vastgelegd: (i) functionele specificatie van de feature; (ii) screeningsuitkomst conform MDCG 2019-11 Rev. 1 stap 1-4; (iii) Bijlage VIII regel 11-toetsing conform artikel 7.5; (iv) juridische bevestiging van externe ICT-rechtelijke counsel of interne compliance-rol; (v) datum en beslisser; (vi) cross-link naar de relevante system-prompt-versie en code-commit. De bewaartermijn is tien jaar vanaf de datum van de beslissing, naar analogie van MDR art. 10 lid 8 voor MDSW-fabrikanten en ter bescherming van de bewijspositie van Hysio in eventuele IGJ-inspecties of civielrechtelijke procedures.

Bij artikel 7 · Function-creep-matrix

Wat Hysio bewust niet bouwt

Negen feature-categorieën die de software-kwalificatie zouden verschuiven van administratieve assistentie naar MDSW. Per feature het MDSW-trigger, de klassering onder Bijlage VIII regel 11 en het Hysio-beleid.

Risico-feature

Red-flag-detectie

MDSW-trigger

Informeert klinisch management direct, paradigmatisch MDSW-voorbeeld

Hysio-beleid

Hysio biedt geen autonome rode-vlag-detectie als zelfstandige output-categorie. In de scribe-, intake- en mentor-workflows kan de fysiotherapeut tijdens het consult zelf rode vlaggen benoemen; Hysio transcribeert en structureert die observatie administratief in het verslag, zonder eigenstandige klinische beoordeling, score of waarschuwing. De BIG-geregistreerde fysiotherapeut interpreteert klinisch en beslist over vervolgactie. Een zelfstandige red-flag-detectie-functie zou MDSW-classificatie activeren en wordt zonder volledig MDSW-traject niet ontwikkeld.

Risico-feature

Automatische diagnose-suggestie

MDSW-trigger

Paradigmatisch MDSW-voorbeeld, klasse IIa minimum, mogelijk IIb-III

Hysio-beleid

De DiagnoseCode-workflow levert administratieve DCSPH-coderingsuggesties (Diagnose Codering Standaard Paramedische Hulp) ten behoeve van declaratie aan de zorgverzekeraar. Een DCSPH-code is een paramedisch declaratie-element, geen klinische diagnose. De fysiotherapeut beoordeelt elke suggestie en accepteert, wijzigt of vervangt deze vóór indiening. Hysio biedt geen autonome diagnostische conclusie en geen klinische motivering bij de coderingsuggestie. Uitbreiding richting differentiële klinische diagnose-suggestie zou MDSW-classificatie activeren en valt onder de heroverwegingsprocedure uit hoofdstuk 11.

Risico-feature

Score-berekening met klinische interpretatie

MDSW-trigger

Interpretatie maakt het klinisch en daarmee MDSW

Hysio-beleid

Hysio voert geen klinimetrische score-berekening met cut-off-interpretatie uit. De Klinimetrie-module is gearchiveerd en niet productioneel beschikbaar. Eventuele heractivering met score-berekening zou MDSW-classificatie raken en vereist eerst de heroverwegingsprocedure uit hoofdstuk 11; de fysiotherapeut blijft eindverantwoordelijk voor klinische interpretatie van scores.

Risico-feature

Behandelaanbeveling

MDSW-trigger

MDSW, mogelijk klasse IIb gezien letselrisico

Hysio-beleid

De Behandelplan-workflow ondersteunt de fysiotherapeut bij het structureren en documenteren van een behandelplan dat de fysiotherapeut zelf klinisch heeft bepaald. Hysio levert tekstuele structurering en concept-formuleringen voor administratieve dossiervoering; de inhoud, indicatiestelling en prioritering van de interventies blijven het klinisch oordeel van de fysiotherapeut. Hysio levert geen autonome behandelaanbeveling en geen klinische motivering bij de gegenereerde tekst; output is concept dat de fysiotherapeut valideert en corrigeert vóór gebruik.

Risico-feature

Risicostratificatie

MDSW-trigger

MDSW; STarT Back Tool-implementaties zijn een bekend voorbeeld

Hysio-beleid

Hysio voert geen geautomatiseerde risicostratificatie uit (geen STarT Back-implementatie, geen risico-score-berekening met klinische indeling). Wanneer de fysiotherapeut tijdens het consult klinische aandachtspunten benoemt, transcribeert en structureert Hysio die invoer administratief in het verslag zonder eigen klinische beoordeling. Stratificatie en gevolgkeuze blijven klinisch oordeel van de fysiotherapeut.

Risico-feature

Voorspelling van uitkomst

MDSW-trigger

Onder MDR Bijlage VIII regel 11 minimaal IIa, mogelijk IIb

Hysio-beleid

Niet aanwezig. Pre-emptief uitgesloten zonder voorafgaande heroverwegingsprocedure uit hoofdstuk 11.

Risico-feature

Triage en spoed-classificatie

MDSW-trigger

MDSW, klasse IIa-IIb afhankelijk van letselrisico

Hysio-beleid

Hysio voert geen triage of spoed-classificatie uit. De Mentor-workflow biedt de fysiotherapeut educatieve ondersteuning bij vakinhoudelijke vragen en casusbespreking, gericht op de zorgprofessional zelf. Hysio doet geen voorstellen over urgentie, prioritering of doorverwijzing; deze beslissingen blijven het klinisch oordeel van de fysiotherapeut.

Risico-feature

Continue patiëntmonitoring

MDSW-trigger

MDSW IIa-IIb afhankelijk van vitale-parameter-aard

Hysio-beleid

Niet aanwezig. Pre-emptief uitgesloten zonder voorafgaande heroverwegingsprocedure uit hoofdstuk 11.

Risico-feature

Patiënt-facing autonome AI-interactie (Pre-Intake, chatbot)

MDSW-trigger

MDSW plus AI Act high-risk via art. 6 lid 1

Hysio-beleid

Niet aanwezig, niet op roadmap. Pre-emptief uitgesloten zonder voorafgaande heroverwegingsprocedure uit hoofdstuk 11.

Risico-feature

EPD-write zonder menselijke validatie

MDSW-trigger

Wgbo-dossier-mutatie via geautomatiseerde route raakt klinische besluitvorming

Hysio-beleid

Niet aanwezig (export via copy-paste door fysio). Pre-emptief uitgesloten zonder voorafgaande heroverwegingsprocedure uit hoofdstuk 11; bij integratie met inEPD/HCI/FysioRoadmap geldt verplichte menselijke validatie-stap vóór commit naar het EPD.

Over MDR Bijlage VIII regel 11

Onder MDR Bijlage VIII regel 11 zou MDSW met klinische besluitvormings-ondersteuning minimaal als klasse IIa worden geclassificeerd, met mogelijk hogere classificatie afhankelijk van het beoogde gebruik en het patiëntrisico. Een eerste CE-traject ligt tussen vijftig duizend en vijfhonderd duizend euro, exclusief jaarlijkse audit-kosten. Function creep richting MDSW is daarmee een product-, juridisch en economisch risico, en wordt op alle drie de assen pre-emptief gemitigeerd via de heroverwegingsprocedure in artikel 11.

Artikel 8

Conformiteit met aangrenzende regelgeving

8.1. AVG (Verordening (EU) 2016/679). Hysio is verwerker (art. 28) onder een verwerkersovereenkomst met de praktijk als verwerkingsverantwoordelijke. De verwerkte gegevens (consult-tekst, transcripten, fysio-ingevoerde patiëntdata) zijn bijzondere persoonsgegevens (art. 9). De grondslag ligt bij de fysio (art. 9 lid 2 sub h juncto Wgbo). Beveiliging, sub-verwerker-disclosure en datalek-meldplicht staan in de Privacyverklaring v3.6 en de Verwerkersovereenkomst v3.6. De DPIA-grondslag ligt bij de fysio; Hysio levert een DPIA-template als zelfstandig publiek document (DPIA-template voor klanten v1.0). Mollie is onafhankelijk verwerkingsverantwoordelijke, geen sub-verwerker.

8.2. AI Act (Verordening (EU) 2024/1689). Hysio is provider van een AI-systeem (AI Act art. 3 lid 3) en is niet high-risk:

  • AI Act art. 6 lid 1 (high-risk via productveiligheidswetgeving): activeert wanneer een AI-systeem onderdeel is van een Annex I-product (waaronder MDR) dat conformiteitsbeoordeling vereist. Hysio is geen MDSW; deze route is niet geactiveerd.
  • AI Act art. 6 lid 2 (high-risk via Annex III): Hysio raakt geen van de acht Annex III-domeinen op datum van publicatie. Bij function creep richting triage, prioritering van wachtrij, beslissingen over toegang tot zorg of vergelijkbare "essential service"-toepassingen kan Annex III punt 5(b) alsnog activeren ook zonder dat Hysio MDSW wordt; zie cross-link met artikel 11.3-trigger-lijst.
  • MDCG 2025-6 FAQ §3-4 bevestigt dat AI-systemen die niet als MDSW kwalificeren niet automatisch in de high-risk categorie van de AI Act vallen via art. 6 lid 1; wel kunnen zij onder art. 50 transparantieverplichtingen vallen, hetgeen op Hysio van toepassing is, en kunnen zij bij function creep onder Annex III alsnog high-risk worden.

Wel van toepassing: AI Act art. 4 (AI-geletterdheid binnen Hysio en richting de Gebruiker, in werking sinds 2 februari 2025), art. 50 (transparantieplicht jegens eindgebruikers, vanaf 2 augustus 2026), en relevante GPAI-keten-documentatie voor Gemini en Whisper (art. 53). Volledige uitwerking in de AI Act Transparantieverklaring v3.6.

8.3. NEN 7510 en ISO/IEC 27001. Hysio adopteert de uitgangspunten van NEN 7510-1:2024 en NEN 7510-2:2024 maar is niet formeel gecertificeerd. Website-disclaimer en Privacyverklaring vermelden expliciet dat Hysio toewerkt naar NEN 7510 en ISO 27001. ISO 27001-traject start Q4 2026, audit Q3 2027; NEN 7510-traject Q4 2027 tot Q1 2028.

8.4. Wgbo, Wet BIG, Wkkgz, Wet medische hulpmiddelen. Wgbo (BW art. 7:446 e.v.) regelt de behandelovereenkomst; Hysio is geen partij. De fysio is BIG-geregistreerd; Hysio is geen BIG-zorgverlener. De praktijk is Wkkgz-zorgaanbieder; Hysio niet. De Wet medische hulpmiddelen implementeert MDR in Nederlands recht; voor niet-MDSW Hysio niet van toepassing. Bij function creep verandert dit.

8.5. IGJ-meldingsplicht en Wkkgz-incident-route. Hoewel Hysio geen MDSW is en MDR art. 87 vigilance-meldingsplicht voor MDSW-fabrikanten niet rechtstreeks van toepassing is, kent de zorgketen waarin Hysio opereert wel een meldingsplicht voor incidenten. De fysiotherapie-praktijk als Wkkgz-zorgaanbieder is op grond van Wkkgz art. 11 verplicht om calamiteiten en geweld in de zorgrelatie binnen drie werkdagen te melden bij de Inspectie Gezondheidszorg en Jeugd (IGJ); voor calamiteiten met ernstige gevolgen geldt de 72-uurs-meldtermijn via het IGJ-meldportaal Wkkgz. Hysio heeft als technologie-leverancier een afgeleide informatieplicht naar de zorgaanbieder.

Operationele invulling: elk incident met Platform-output dat tot een patiëntveiligheidsrisico kan bijdragen (bijvoorbeeld een transcriptie-fout met klinische impact, een DCSPH-codering-fout met declaratie- of dossier-impact, of een storing die tot dataverlies leidt) wordt door Hysio onverwijld aan de betrokken Klant gemeld zodat de Klant zijn Wkkgz art. 11-plichten kan nakomen. Hysio onderhoudt een interne incident-log (intern beheerdossier, op aanvraag opvraagbaar via legal@hysio.nl) met datum, beschrijving, impact-assessment, remediation, klant-notificatie-datum en eventuele IGJ-melding door de Klant. Bij structurele issues of bij classificatie-twijfel escaleert Hysio naar de IGJ via de pre-consultatie-procedure uit artikel 11.6. Bij function creep richting MDSW activeert MDR art. 87 (vigilance) automatisch en wordt Hysio zelfstandig meldingsplichtig voor ernstige incidenten en field safety corrective actions.

8.6. Wabvpz, Wegiz, EHDS. Op datum publicatie heeft Hysio geen EPD-functionaliteit, geen patiëntportaal, geen elektronisch uitwisselingssysteem en geen secundair gebruik van gezondheidsdata; Wabvpz en Wegiz zijn daarom op het Platform niet rechtstreeks van toepassing. Bij toekomstige EPD-integratie of patiëntportaal-functionaliteit wordt deze positie opnieuw beoordeeld onder hoofdstuk 11 en specifiek onder artikel 11.9. De EHDS-verordening (Verordening (EU) 2025/327) is een monitoring-onderwerp.

Artikel 9

Klinische evaluatie

9.1. Klinische evaluatie (MDR art. 61 en Bijlage XIV) is een fabrikants-verplichting voor MDSW. Aangezien Hysio geen MDSW is, geldt deze verplichting niet.

9.2. Klinische ondersteuning aan de patiënt vindt plaats door de BIG-geregistreerde fysio op basis van eigen klinisch oordeel. Het oordeel wordt niet door Hysio geïnformeerd in MDR-rechtelijke zin; Hysio levert administratieve documentatie-ondersteuning. De fysio gebruikt eigen klinisch redeneer-vermogen (anamnese, lichamelijk onderzoek, KNGF-standaarden) om diagnose en behandeling te formuleren.

9.3. Validatie van Hysio's output (transcriptieaccuratesse, formattering-kwaliteit, taalmodel-betrouwbaarheid) is productkwaliteitscontrole, geen klinische evaluatie. Steekproef-monitoring, foutfeedback-lussen en modelversie-evaluatie zijn ingebouwd; volledige opzet in het AI Risk Register v1.0.

9.4. Bij eventuele activering van een feature die klinische interpretatie zou bevatten, wordt klinische evaluatie volgens MDCG 2020-1 ("Clinical evaluation MDSW") een vereiste. Dit is onderdeel van de pre-launch-checklist in hoofdstuk 11.

9.5. Post-Market Surveillance light. Voor non-MDSW geldt MDR art. 83 PMS niet rechtstreeks. Vanwege de verantwoordingsplicht onder MDR art. 2 lid 12 (intended-purpose-bewaking) en de risico-mitigatie-plicht onder de Productaansprakelijkheidsrichtlijn (Richtlijn (EU) 2024/2853) richt Hysio een vereenvoudigde Post-Market Surveillance-cyclus in:

  • Feedback-kanalen. De foutfeedback-knop binnen de Platform-interface, het support-kanaal support@hysio.nl en de incident-log uit artikel 8.5.
  • Periodieke analyse. Elke kwartaal worden alle binnengekomen feedback-items en incident-records door de productowner geanalyseerd op signalen die alsnog MDR-classificatie-twijfel kunnen oproepen, op transcriptie-accuraat-issues met patiëntveiligheids-implicatie, op klachten over klinische interpretatie van DiagnoseCode-suggesties, en op marketing-mismatch-signalen.
  • Trigger naar hoofdstuk 11. Bij elk signaal dat een MDR-classificatie-twijfel oproept wordt de heroverwegingsprocedure uit hoofdstuk 11 gestart binnen tien werkdagen.
  • Documentatie. Kwartaal-PMS-rapportages worden opgeslagen in het intern compliance-register (bewaartermijn tien jaar, op aanvraag opvraagbaar via legal@hysio.nl).
  • Externe communicatie. Bij elke materiële wijziging die uit de PMS-cyclus volgt wordt een changelog-entry in dit MDR Positiedocument gemaakt en wordt het versiebeheer-overzicht bijgewerkt.

Artikel 10

Verantwoordelijkheid van de fysio

10.1. De BIG-geregistreerde fysio is en blijft eindverantwoordelijke voor klinische beslissingen, diagnose, behandelplan, dossier-inhoud en patiëntenzorg. Deze verantwoordelijkheid volgt uit Wet BIG (art. 88, art. 47 e.v.), Wgbo (BW art. 7:446 e.v.), Wkkgz en KNGF-beroepsstandaarden.

10.2. Hysio's output is een hulpmiddel. De fysio is contractueel en wettelijk verplicht alle output te reviewen, valideren en zo nodig redigeren voordat deze in het patiëntdossier wordt opgenomen of met derden gedeeld. Deze validatieplicht is vastgelegd in de Algemene Voorwaarden v3.6 art. 8.8.

10.3. De interface-flow ondersteunt de validatieplicht: output verschijnt altijd eerst aan de fysio, nooit direct naar patiënt of dossier; bewerkbaar via edited_output; geen automatische verzendings- of integratiefuncties; feedbackknop voor transcriptiefouten; concept-markering volgens artikel 3.6.

10.4. Aansprakelijkheid voor klinische beslissingen ligt bij de fysio of diens praktijk. Hysio's aansprakelijkheid is beperkt conform de Algemene Voorwaarden v3.6 (twaalf maanden abonnementskosten exclusief btw, met dwingendrechtelijke uitzonderingen voor opzet, grove schuld, AVG art. 82 en productaansprakelijkheid onder Richtlijn (EU) 2024/2853 vanaf 9 december 2026); zie artikel 12.3 voor elaboratie.

10.5. AVG art. 22 (geen uitsluitend geautomatiseerde besluitvorming met rechtsgevolg) is in het ontwerp geborgd: geen workflow leidt zonder fysio-tussenkomst tot een patiëntbesluit.

10.6 Patiëntinformatie. Voor passende informatieverstrekking aan de patiënt over het gebruik van Hysio binnen de behandelrelatie levert Hysio het Patiënt-informatieblad v1.0 als hulpmiddel; de fysio blijft als hulpverlener onder Wgbo art. 7:448 zelfstandig verantwoordelijk voor de inhoud en het gebruik van patiëntinformatie. Het Patiënt-informatieblad v1.0 is door Hysio opgesteld onder hetzelfde beoogd-doeleinde-frame als dit positiedocument; patiëntgerichte uitingen die klinische functies van Hysio suggereren (zoals "Hysio screent op rode vlaggen") zijn per 4 mei 2026 verwijderd en worden bewaakt onder de marketing-gate van artikel 11.8.

10.7. Hosting en sub-verwerker-keten. De technische infrastructuur, datacenter-regio en sub-verwerkers waarop het Platform draait worden actueel gehouden in de Privacyverklaring v3.6 §7 en het Subprocessor Register v1.0; eventuele wijziging in hosting-keten (Contabo, Google AI, Groq spraak-naar-tekst, Resend, Mollie) triggert artikel 11.3-herzieningsplicht omdat marketing-uitingen mede onderdeel zijn van het beoogd doeleinde onder MDR art. 2 lid 12.

Artikel 11

Heroverwegingsprocedure bij feature-uitbreiding

11.1. Hysio onderhoudt een formele procedure die de "geen MDSW"-positie bewaakt en function creep signaleert. De procedure is gedocumenteerd in dit hoofdstuk en in de zelfstandige Prompt/Version-Control Policy v1.0.

11.2. Betrokkenen. Productowner; tech lead; externe Nederlandse ICT-/zorgrechtelijke counsel met regulatory-specialisme in healthtech (zie artikel 11.6); optioneel pre-consult met aangemelde instantie (BSI, DEKRA, TÜV Rheinland); bij grote impact informeel overleg met de IGJ.

11.3. Triggers.

  • Nieuwe feature die output aanvult met geanalyseerde of geïnterpreteerde klinische informatie;
  • Wijziging in Gemini-system-prompts die klinische adviezen, diagnose-suggesties of behandelaanbevelingen mogelijk maakt;
  • Wijziging in UI-strings, labels, knoppen of tooltips die de artikel 3.6-restricties raakt;
  • Marketing- of website-copy-wijziging met mogelijke klinische claims (zie ook 11.8);
  • Eventuele heractivering van de Klinimetrie-module of invoering van een Pre-Intake-functionaliteit;
  • EPD-integratie met automatische write-back van AI-output zonder verplichte menselijke validatie-stap (relevant voor inEPD, HCI, FysioRoadmap of vergelijkbare integraties); zie artikel 11.9;
  • Patiënt-facing autonome AI-interactie (chatbot, vraag-en-antwoord-functie naar patiënt);
  • Klantverzoek voor klinisch-besluitvormings-ondersteunende functie;
  • Activering van OpenAI als per-workflow-fallback voor live klant-workflows (zie Verwerkersovereenkomst v3.6 art. 11 lid 7);
  • Materiële wijziging in MDR, MDCG-guidance, AI Act of de Wet medische hulpmiddelen;
  • Materiële wijziging in productaansprakelijkheid (BW Boek 6 titel 3 afd. 3 / Richtlijn (EU) 2024/2853);
  • Function-creep-signaal uit de PMS-light-cyclus van artikel 9.5;
  • Minimaal jaarlijks integraal review.

11.4. Pre-launch-checklist. Voor elke feature buiten pure transcriptie, formattering en DCSPH-codering: (a) functionele specificatie; (b) MDSW-screening volgens MDCG 2019-11 Rev. 1 stap 2, gedocumenteerd in het MDSW-screening-archief uit artikel 7.6; (c) Bijlage VIII regel 11-toetsing conform artikel 7.5; (d) bij vermoeden van MDSW-risico: juridische review door externe ICT-rechtelijke counsel; (e) bij groen licht: development plus update van dit document met changelog-entry, plus jaarlijkse externe ICT-rechtelijke review-bevestiging dat de groen-licht-beslissingen van het afgelopen jaar consistent zijn met MDCG-guidance, AP- en IGJ-handhavingstrend en marktontwikkelingen; (f) bij rood licht: herontwerp of MDSW-traject; (g) bij grijs gebied: externe second opinion en eventueel pre-consult bij aangemelde instantie of pre-consultatie bij IGJ (zie artikel 11.6); (h) update van marketing- en website-copy zodat formuleringen consistent blijven met het beoogd doeleinde, conform 11.8; (i) update van UI-strings conform artikel 3.6.

11.5. Documentatie. Elke wijziging wordt vastgelegd in versiebeheer van dit MDR Positiedocument, productroadmap-documentatie, technisch dossier, MDSW-screening-archief uit artikel 7.6 en audit-trail van system-prompt-wijzigingen (interim git-trail conform artikel 7.4 tot het centraal compliance-register operationeel is in Q4 2026). De Prompt/Version-Control Policy v1.0 is de operationele uitwerking voor system-prompt-governance.

11.6. Externe ICT-rechtelijke counsel en IGJ-pre-consultatie. Dit MDR Positiedocument is beschikbaar voor periodieke externe review via Nederlandse ICT-/zorgrechtelijke counsel met regulatory-specialisme in healthtech (jaarlijkse review Q3 2026 startdatum), met daarbovenop ad-hoc consultatie bij elke feature buiten pure transcriptie en SOEP-formattering en bij elk function-creep-signaal uit artikel 9.5. De bewijslast voor de "geen MDSW"-positie ligt bij Hysio; goede documentatie plus periodieke externe toetsing is de eerste verdedigingslinie. Bij grijsgebied of materiële uitbreiding kan Hysio gebruikmaken van de pre-consultatie-procedure bij de Inspectie Gezondheidszorg en Jeugd (IGJ) op grond van MDR art. 93. Deze IGJ-pre-consultatie is laagdrempelig, kosteloos en biedt sectorale duiding zonder bindend karakter; de uitkomst wordt opgenomen in het MDSW-screening-archief van dit document (intern beheerdossier, zie artikel 7.6).

11.7. Klinimetrie-module en Pre-Intake. De Klinimetrie-module bevindt zich in een interne Archief-status (niet productioneel beschikbaar) en is niet live; Pre-Intake staat niet op de productroadmap. Drie scenario's bij eventuele heractivering of invoering: (A) pure administratieve invoer (vragenlijst en scores opslaan zonder berekening): niet-MDSW; (B) score-berekening met interpretatie (totaalscores plus cut-off-uitspraken): potentieel MDSW onder MDCG 2019-11 Rev. 1; (C) decision support (scores voor aanbevelingen): waarschijnlijk MDSW klasse IIa onder Bijlage VIII regel 11. Procedure: per instrument scenario vaststellen; bij B of C kiezen tussen terug naar A, MDSW-traject met aangemelde instantie, of niet activeren; externe juridische review aanbevolen.

11.8. Marketing-gate als pre-release-criterium. Geen workflowpagina, salesdeck, demo-script, helpartikel, FAQ-tekst, blog of advertentie wordt gepubliceerd zonder intended-purpose-check tegen het beoogd doeleinde uit artikel 3.2. Verboden formuleringen: alle items uit artikel 3.5, inclusief de v3.5-lijst en de v3.6-uitbreiding (veertien nieuwe items). Marketing-content wordt vóór publicatie gereviewd door de productowner; bij twijfel wordt externe ICT-rechtelijke counsel ingeschakeld. Dit pre-release-criterium geldt voor zowel nieuwe content als wijzigingen aan bestaande content op hysio.nl, in helpcentra, in salesdecks, in productinterface en in publicaties via partner-kanalen.

11.9. EPD-integratie als nieuwe trigger-categorie en Wegiz/Wabvpz/EHDS-checklist. Wanneer Hysio een directe EPD-integratie ontwikkelt (bijvoorbeeld richting inEPD, HCI of FysioRoadmap) geldt vóór release een afzonderlijke MDSW-screening met expliciete focus op: (a) of de output vóór commit naar het EPD een verplichte menselijke validatie-stap doorloopt; (b) of de integratie functies omvat die meer doen dan eenvoudige transfer (zoals automatische coderings-mapping, automatische opvolg-acties of triage-routing); (c) of de integratie onder Wabvpz (Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg) valt, met name de toestemmings- en transparantie-vereisten van art. 15a Wabvpz; (d) of de integratie onder Wegiz (Wet elektronische gegevensuitwisseling in de zorg) valt en welke gegevensuitwisselings-categorie van toepassing is; (e) of de integratie raakt aan de EHDS-verordening (Verordening (EU) 2025/327), met name primair gebruik (art. 1 e.v.) of secundair gebruik (art. 33 e.v.); (f) of er aansprakelijkheidsverdeling is met de EPD-leverancier voor onjuist-gemuteerde dossiergegevens, en of de EPD-leverancier zelfstandig MDSW-status heeft; (g) of de integratie onder NEN 7510 of NEN 7513 een aanvullende control-eis activeert. Geen EPD-integratie wordt zonder deze pre-release-screening live gezet. Het screening-resultaat wordt opgeslagen in het MDSW-screening-archief uit artikel 7.6.

11.10. Externe communicatie tijdens classificatie-onderzoek. Indien IGJ een classificatie-onderzoek opent onder MDR art. 95 of Wmh art. 31 worden de volgende afspraken gehanteerd: namens Hysio communiceren uitsluitend de CEO en de externe Nederlandse ICT-/zorgrechtelijke counsel; alle relevante documenten uit het MDSW-screening-archief worden binnen vijf werkdagen aan IGJ beschikbaar gesteld; alle marketing-claims op hysio.nl en in salesmateriaal worden gedurende het onderzoek opgeschort indien zij raakvlak hebben met de in onderzoek zijnde feature; klanten worden binnen tien werkdagen via privacy@hysio.nl en compliance@hysio.nl geïnformeerd over het lopende onderzoek voor zover dit voor hun Wkkgz-/Wgbo-positie relevant is.

Artikel 12

Aansprakelijkheidsoverwegingen

12.1. Onterecht claimen "geen MDSW" terwijl het product wel kwalificeert leidt tot drie aansprakelijkheidsvectoren.

12.2. Bestuursrechtelijk. De Inspectie Gezondheidszorg en Jeugd is onder MDR art. 93-100 bevoegd tot markttoezicht, productinspecties, classificatie-onderzoek, maatregelen onder art. 95 (terugtrekking, terugroep, herstel), dwangsommen onder de Awb en bestuurlijke boetes onder de Wet medische hulpmiddelen. Onder de huidige IGJ-handhavingstrend (2024-2026 e-Health-software) is "intended-purpose-mismatch" een prioritaire trigger voor classificatie-onderzoek onder MDR art. 95; de governance-policy uit artikel 3.5 en de marketing-gate uit artikel 11.8 mitigeren dit risico structureel.

12.3. Civielrechtelijk en Productaansprakelijkheidsrichtlijn (EU) 2024/2853. Productaansprakelijkheid onder BW art. 6:185 e.v. Een product zonder vereiste CE-markering dat letsel of schade veroorzaakt leidt tot risicoaansprakelijkheid van de fabrikant. Het ontbreken van CE-markering bij feitelijk MDSW is een gebrek in de zin van BW art. 6:186. Wanprestatie-claims (BW art. 6:74) zijn eveneens mogelijk.

Richtlijn (EU) 2024/2853 (Productaansprakelijkheidsrichtlijn) is op 8 december 2024 gepubliceerd en wordt vanaf 9 december 2026 toegepast op producten die na die datum in de handel worden gebracht. De richtlijn breidt productaansprakelijkheid uitdrukkelijk uit naar software en AI-systemen bij dood, letsel of beschadiging van data en stelt informatieplichten en bewijsrechtelijke vermoedens vast die voor SaaS-leveranciers materieel zijn:

  • Productdefinitie (art. 4). Software, inclusief AI-systemen en SaaS, valt expliciet onder de productdefinitie. Hysio is "fabrikant" in de zin van de richtlijn.
  • Bewijsrechtelijke vermoedens (art. 9). Bij gebrekkigheid van AI-output kan de eiser onder art. 9 een omgekeerde bewijslast inroepen wanneer de fabrikant niet voldoet aan informatieplichten of wanneer de complexiteit van het systeem de eiser onevenredig belast. Het risico is materieel hoger naarmate Hysio-output dichter bij klinisch oordeel staat. Dit versterkt de noodzaak van de marketing-gate (artikel 11.8), de DiagnoseCode-restrictie (artikel 6.2) en de UI-markeringspraktijk (artikel 3.6).
  • Informatieplichten (art. 10). Hysio moet bij verzoek van een gerechtigde eiser onverwijld de relevante technische documentatie, prompt-versies, system-prompts, modelversies en MDSW-screening-archief-records (artikel 7.6) beschikbaar stellen.
  • Schadebegrip (art. 6). Onder het uitgebreide schadebegrip vallen ook beschadiging of corruptie van data en niet-vermogensschade. Voor Hysio-context betekent dit dat een transcriptie-fout met dossier-contaminatie als materiële schadepost kan worden geclaimd.
  • Samenhang met MDR art. 10. De MDR-fabrikantsplichten en de productaansprakelijkheidsrichtlijn hangen samen: een product zonder CE-markering dat als MDSW had moeten kwalificeren voldoet niet aan de "veiligheidsverwachtingen die het publiek mag stellen" (art. 7 lid 2 sub b van de richtlijn) en wordt daarmee geacht gebrekkig te zijn.

Single-incident-claim onder de nieuwe richtlijn met klinische letsel-component kan EUR 50.000-200.000 bedragen, afhankelijk van letsel-aard en bewijspositie. Hysio's contractuele aansprakelijkheidscap (artikel 10.4) is voor opzet, grove schuld, AVG art. 82-claims en productaansprakelijkheid onder Richtlijn (EU) 2024/2853 niet van toepassing; exposure is dus niet contractueel begrensbaar.

12.4. Strafrechtelijk. MDR-overtreding via de Wet medische hulpmiddelen en de Wet op de economische delicten (WED art. 1, 1a). Sancties: geldboete zesde categorie (EUR 90.000), gevangenisstraf tot zes jaar bij opzet. Bestuurders kunnen persoonlijk aansprakelijk zijn (Sr art. 51 lid 2). Realistisch alleen bij voortdurende negering van een IGJ-aanwijzing, niet bij first-incident.

12.5. Mitigatie. Heldere consistente positionering in alle materialen (geborgd via artikel 11.8 marketing-gate en artikel 3.5 governance-policy); periodieke heroverweging (hoofdstuk 11); externe Nederlandse ICT-/zorgrechtelijke counsel (jaarlijkse review vanaf Q3 2026, zie artikel 11.6); gedocumenteerd MDSW-screening-archief (artikel 7.6, bewaartermijn tien jaar); afbakening in de Algemene Voorwaarden v3.6; snelle respons op vragen van de Inspectie; pre-consult met aangemelde instantie of IGJ bij twijfel; AI Risk Register v1.0 als documentatie van geïdentificeerde AI-risico's; PMS-light-cyclus uit artikel 9.5; CEO-verklaring uit artikel 13bis als bestuursrechtelijk integriteitssignaal.

12.6. AI Act-overlap bij MDSW. Indien een feature MDSW IIa of hoger wordt, activeert AI Act art. 6 lid 1 automatisch een high-risk-AI-status (Annex I deel A omvat MDR). Dubbele compliance MDR plus AI Act high-risk wordt dan verplicht (AI Act art. 8-15: QMS, technische documentatie, risicobeheer, datagovernance, transparantie, menselijk toezicht, accuraatheid, CE-markering, EU-database, post-market monitoring). De orde van grootte van een eerste CE-traject ligt tussen vijftig duizend en vijfhonderd duizend euro, exclusief jaarlijkse audit-kosten.

Artikel 13

Contact

Vragen over de MDR-positionering: legal@hysio.nl, compliance@hysio.nl, info@hysio.nl. Postadres: Hysio B.V., De Aak 11, 7908 EL Hoogeveen, Nederland. Reactie binnen veertien dagen op formele juridische vragen; voor correspondentie met de IGJ geldt de wettelijke responstijd onder de Awb en MDR art. 93 e.v.

Artikel 13bis

CEO-verklaring (positie-bevestiging)

Ondergetekende, in hoedanigheid van CEO en privacy-coördinator van Hysio B.V., verklaart naar zijn beste weten en op grond van de op datum van ondertekening beschikbare informatie:

  1. dat de in dit MDR Positiedocument v3.6 vastgelegde positie ("Hysio is geen MDSW onder MDR art. 2 lid 1 jo. MDCG 2019-11 Rev. 1") accuraat is op basis van de feitelijke functionaliteit van het Hysio Platform per 4 mei 2026;
  2. dat de feitenbeschrijving in artikel 3.3 (wat het Platform feitelijk doet) en artikel 6.2 (workflow-inventaris) overeenstemt met de live productie-implementatie per 4 mei 2026;
  3. dat de positie wordt heroverwogen volgens hoofdstuk 11 bij elke materiële wijziging in functionaliteit, marketing-copy, AI-providerketen, hosting-keten, EPD-integratie, of in de toepasselijke regelgeving;
  4. dat alle klinische marketing-claims (rode vlaggen, behandelplan, diagnose, DCSPH-top 3, KNGF/evidence-based formuleringen) per 4 mei 2026 zijn verwijderd uit website, frontend en salesmateriaal, en dat de governance-policy uit artikel 3.5 en artikel 11.8 dit actief bewaken;
  5. dat de in artikel 11.6 bedoelde externe MDR-counsel-relatie met externe Nederlandse ICT-/zorgrechtelijke counsel wordt geactiveerd en in stand gehouden zolang Hysio het Platform onder de "geen MDSW"-positie aanbiedt.

Datum: 4 mei 2026. Plaats: Hoogeveen. Functie: CEO en privacy-coördinator, Hysio B.V.

Verantwoordelijke partij

Bedrijfsgegevens
& contact

Bedrijf

Hysio B.V.

Gevestigd in Nederland. Werkzaam voor fysiotherapeuten in Nederland en België.

Versie 3.6 · 4 mei 2026
KvK-nummer
98649744
BTW-nummer
NL868584575B01
Vestigingsadres
De Aak 11, 7908 EL Hoogeveen
Land
Nederland

Toezichthouder

Markttoezicht op MDR-conformiteit ligt bij de Inspectie Gezondheidszorg en Jeugd (IGJ) onder MDR Art. 93 e.v. en de Wet medische hulpmiddelen. Voor pre-consultatie of classificatievragen biedt de IGJ een laagdrempelige procedure (zie artikel 11.6).