11.1. Hysio onderhoudt een formele procedure die de "geen MDSW"-positie bewaakt en function creep signaleert. De procedure is gedocumenteerd in dit hoofdstuk en in de zelfstandige Prompt/Version-Control Policy v1.0.
11.2. Betrokkenen. Productowner; tech lead; externe Nederlandse ICT-/zorgrechtelijke counsel met regulatory-specialisme in healthtech (zie artikel 11.6); optioneel pre-consult met aangemelde instantie (BSI, DEKRA, TÜV Rheinland); bij grote impact informeel overleg met de IGJ.
11.3. Triggers.
- Nieuwe feature die output aanvult met geanalyseerde of geïnterpreteerde klinische informatie;
- Wijziging in Gemini-system-prompts die klinische adviezen, diagnose-suggesties of behandelaanbevelingen mogelijk maakt;
- Wijziging in UI-strings, labels, knoppen of tooltips die de artikel 3.6-restricties raakt;
- Marketing- of website-copy-wijziging met mogelijke klinische claims (zie ook 11.8);
- Eventuele heractivering van de Klinimetrie-module of invoering van een Pre-Intake-functionaliteit;
- EPD-integratie met automatische write-back van AI-output zonder verplichte menselijke validatie-stap (relevant voor inEPD, HCI, FysioRoadmap of vergelijkbare integraties); zie artikel 11.9;
- Patiënt-facing autonome AI-interactie (chatbot, vraag-en-antwoord-functie naar patiënt);
- Klantverzoek voor klinisch-besluitvormings-ondersteunende functie;
- Activering van OpenAI als per-workflow-fallback voor live klant-workflows (zie Verwerkersovereenkomst v3.6 art. 11 lid 7);
- Materiële wijziging in MDR, MDCG-guidance, AI Act of de Wet medische hulpmiddelen;
- Materiële wijziging in productaansprakelijkheid (BW Boek 6 titel 3 afd. 3 / Richtlijn (EU) 2024/2853);
- Function-creep-signaal uit de PMS-light-cyclus van artikel 9.5;
- Minimaal jaarlijks integraal review.
11.4. Pre-launch-checklist. Voor elke feature buiten pure transcriptie, formattering en DCSPH-codering: (a) functionele specificatie; (b) MDSW-screening volgens MDCG 2019-11 Rev. 1 stap 2, gedocumenteerd in het MDSW-screening-archief uit artikel 7.6; (c) Bijlage VIII regel 11-toetsing conform artikel 7.5; (d) bij vermoeden van MDSW-risico: juridische review door externe ICT-rechtelijke counsel; (e) bij groen licht: development plus update van dit document met changelog-entry, plus jaarlijkse externe ICT-rechtelijke review-bevestiging dat de groen-licht-beslissingen van het afgelopen jaar consistent zijn met MDCG-guidance, AP- en IGJ-handhavingstrend en marktontwikkelingen; (f) bij rood licht: herontwerp of MDSW-traject; (g) bij grijs gebied: externe second opinion en eventueel pre-consult bij aangemelde instantie of pre-consultatie bij IGJ (zie artikel 11.6); (h) update van marketing- en website-copy zodat formuleringen consistent blijven met het beoogd doeleinde, conform 11.8; (i) update van UI-strings conform artikel 3.6.
11.5. Documentatie. Elke wijziging wordt vastgelegd in versiebeheer van dit MDR Positiedocument, productroadmap-documentatie, technisch dossier, MDSW-screening-archief uit artikel 7.6 en audit-trail van system-prompt-wijzigingen (interim git-trail conform artikel 7.4 tot het centraal compliance-register operationeel is in Q4 2026). De Prompt/Version-Control Policy v1.0 is de operationele uitwerking voor system-prompt-governance.
11.6. Externe ICT-rechtelijke counsel en IGJ-pre-consultatie. Dit MDR Positiedocument is beschikbaar voor periodieke externe review via Nederlandse ICT-/zorgrechtelijke counsel met regulatory-specialisme in healthtech (jaarlijkse review Q3 2026 startdatum), met daarbovenop ad-hoc consultatie bij elke feature buiten pure transcriptie en SOEP-formattering en bij elk function-creep-signaal uit artikel 9.5. De bewijslast voor de "geen MDSW"-positie ligt bij Hysio; goede documentatie plus periodieke externe toetsing is de eerste verdedigingslinie. Bij grijsgebied of materiële uitbreiding kan Hysio gebruikmaken van de pre-consultatie-procedure bij de Inspectie Gezondheidszorg en Jeugd (IGJ) op grond van MDR art. 93. Deze IGJ-pre-consultatie is laagdrempelig, kosteloos en biedt sectorale duiding zonder bindend karakter; de uitkomst wordt opgenomen in het MDSW-screening-archief van dit document (intern beheerdossier, zie artikel 7.6).
11.7. Klinimetrie-module en Pre-Intake. De Klinimetrie-module bevindt zich in een interne Archief-status (niet productioneel beschikbaar) en is niet live; Pre-Intake staat niet op de productroadmap. Drie scenario's bij eventuele heractivering of invoering: (A) pure administratieve invoer (vragenlijst en scores opslaan zonder berekening): niet-MDSW; (B) score-berekening met interpretatie (totaalscores plus cut-off-uitspraken): potentieel MDSW onder MDCG 2019-11 Rev. 1; (C) decision support (scores voor aanbevelingen): waarschijnlijk MDSW klasse IIa onder Bijlage VIII regel 11. Procedure: per instrument scenario vaststellen; bij B of C kiezen tussen terug naar A, MDSW-traject met aangemelde instantie, of niet activeren; externe juridische review aanbevolen.
11.8. Marketing-gate als pre-release-criterium. Geen workflowpagina, salesdeck, demo-script, helpartikel, FAQ-tekst, blog of advertentie wordt gepubliceerd zonder intended-purpose-check tegen het beoogd doeleinde uit artikel 3.2. Verboden formuleringen: alle items uit artikel 3.5, inclusief de v3.5-lijst en de v3.6-uitbreiding (veertien nieuwe items). Marketing-content wordt vóór publicatie gereviewd door de productowner; bij twijfel wordt externe ICT-rechtelijke counsel ingeschakeld. Dit pre-release-criterium geldt voor zowel nieuwe content als wijzigingen aan bestaande content op hysio.nl, in helpcentra, in salesdecks, in productinterface en in publicaties via partner-kanalen.
11.9. EPD-integratie als nieuwe trigger-categorie en Wegiz/Wabvpz/EHDS-checklist. Wanneer Hysio een directe EPD-integratie ontwikkelt (bijvoorbeeld richting inEPD, HCI of FysioRoadmap) geldt vóór release een afzonderlijke MDSW-screening met expliciete focus op: (a) of de output vóór commit naar het EPD een verplichte menselijke validatie-stap doorloopt; (b) of de integratie functies omvat die meer doen dan eenvoudige transfer (zoals automatische coderings-mapping, automatische opvolg-acties of triage-routing); (c) of de integratie onder Wabvpz (Wet aanvullende bepalingen verwerking persoonsgegevens in de zorg) valt, met name de toestemmings- en transparantie-vereisten van art. 15a Wabvpz; (d) of de integratie onder Wegiz (Wet elektronische gegevensuitwisseling in de zorg) valt en welke gegevensuitwisselings-categorie van toepassing is; (e) of de integratie raakt aan de EHDS-verordening (Verordening (EU) 2025/327), met name primair gebruik (art. 1 e.v.) of secundair gebruik (art. 33 e.v.); (f) of er aansprakelijkheidsverdeling is met de EPD-leverancier voor onjuist-gemuteerde dossiergegevens, en of de EPD-leverancier zelfstandig MDSW-status heeft; (g) of de integratie onder NEN 7510 of NEN 7513 een aanvullende control-eis activeert. Geen EPD-integratie wordt zonder deze pre-release-screening live gezet. Het screening-resultaat wordt opgeslagen in het MDSW-screening-archief uit artikel 7.6.
11.10. Externe communicatie tijdens classificatie-onderzoek. Indien IGJ een classificatie-onderzoek opent onder MDR art. 95 of Wmh art. 31 worden de volgende afspraken gehanteerd: namens Hysio communiceren uitsluitend de CEO en de externe Nederlandse ICT-/zorgrechtelijke counsel; alle relevante documenten uit het MDSW-screening-archief worden binnen vijf werkdagen aan IGJ beschikbaar gesteld; alle marketing-claims op hysio.nl en in salesmateriaal worden gedurende het onderzoek opgeschort indien zij raakvlak hebben met de in onderzoek zijnde feature; klanten worden binnen tien werkdagen via privacy@hysio.nl en compliance@hysio.nl geïnformeerd over het lopende onderzoek voor zover dit voor hun Wkkgz-/Wgbo-positie relevant is.