Искусственный интеллект (ИИ) в медицине

Входим в ведущие рейтинги и объединения страны:
Нажимая кнопку «Отправить», вы даете согласие на обработку персональных данных в соответствии с политикой обработки персональных данных

генеральный директор, эксперт в области корпоративного права

Рейтинг материала:

ИИ в медицине: правовые аспекты 

Искусственный интеллект на сегодняшний день достаточно широко применяется в медицине, причем как в России, так и зарубежом: программы с использованием искусственного интеллекта, а также цифровые медицинские изделия, в которые внедрены такие технологии
Однако стоит понимать, что нельзя просто собрать медицинское устройство и предложить его врачам для диагностики и лечения пациентов. Обязательно нужно провести определенный набор испытаний, зарегистрировать такое устройство как медицинское изделие. А если этого не сделать - есть риск штрафов от Росздравнадзора, исков от пациентов и даже уголовной ответственности
Рассмотрим, как избежать рисков, которые могут возникать у разработчиков софта, производителей медицинских изделий и врачей, если речь идет о решениях с применением искусственного интеллекта

Способы применения ИИ в медицине 

Суть применения искусственного интеллекта в любой деятельности человека - это помочь ему увидеть то, что сложно заметить, а также ускорить работу с информацией. В этих двух направлениях работают и медицинские решения с ИИ
Во-первых, искусственный интеллект помогает в анализе изображений, полученных с медицинских изделий. Речь идет, в первую очередь, о рентген-аппаратах, компьютерных томографах и магнитно-резонансных томографах. Так, нейросети, заранее натренированные на медицинских изображениях, могут заметить признаки заболевания на снимках, разметить зоны возможного поражения и сформировать для врача их текстовое описание.
Во-вторых, искусственный интеллект позволяет быстро анализировать большой объем данных о пациенте, например, историю болезни, результаты ранее проведенных исследований и заключения врачей, которые ранее осматривали больного. На основании полученных данных нейросеть может предложить врачу общие краткие выводы о состоянии здоровья пациента. Кроме того, такие программы могут составить перечень дополнительных обследований, которые требуются пациенту, и список врачей, которых он должен посетить. Наконец, программа с ИИ может помочь в постановке диагноза, предоставив врачу несколько вариантов на выбор
Это - самые основные способы применения ИИ в медицине. Можно привести примеры нескольких платформ в этих сферах:
  • Анализ медицинских изображений: Третье мнение, AIDiagnostic, Celsus
  • Помощь в диагностике заболеваний: Webiomed, ТОП-3, Medicase
Безусловно, есть и другие узкоспециализированные программы, например, в сфере офтальмологии, стоматологии, лабораторной диагностики, дистанционного мониторинга пациентов

Программа с ИИ как медицинское изделие: разграничение

Как мы понимаем, искусственный интеллект - это в любом случае программное обеспечение. При этом, использовать искусственный интеллект в медицине можно в двух основных формах. Во-первых, в форме программного обеспечения, которое устанавливается просто на компьютеры или мобильные устройства. И во-вторых, это софт, интегрированный с аппаратной частью медицинских изделий (например, встроенное программное обеспечение компьютерного томографа)
При этом, если вернуться в российские реалии, то у нас программное обеспечение будет считаться медицинским изделием, если соблюдаются определенные критерии. Эти критерии Росздравнадзор впервые утвердил в 2015 году и затем обновил в 2020 году. Сейчас применяется актуальное письмо Росздравндазора от 13 февраля 2020 года. Если программа соответствует критериям, утвержденным Росздравнадзором, то ее нужно регистрировать как медицинское изделие
Итак, согласно письму Росздравнадзора от 13.02.2020 № 02И-297/20 выделяются следующие критерии для признания программы медицинским изделием:
Она является составной частью другого медицинского изделия
Она должна быть предназначена производителем для оказания медицинской помощи
Она проводит интерпретацию данных в автоматическом режиме (в том числе, с помощью ИИ) или по заданным мед. работником параметрам. При этом, данные могут быть получены от медицинских изделий или введены медицинскими работниками
Что не является интерпретацией: простое отображение информации, расчет по формулам, перевод между единицами измерения, формирование отчетов и графиков, редактирование изображений, сигнализация об отклонениях (если параметры отклонения задал пользователь)
Роскомнадзор приводит примеры программ, которые не являются медицинскими изделиями: это медицинские информационные системы, телемедицинские сервисы, приложения для популяризации здорового образа жизни или для поиска врача
Но есть и примеры софта, который признается медицинским изделием. Например, это рентгенологические программы, которые позволяют размечать снимки, полученные с томографа. Или сервис, который позволяет врачу определить, с каким инсультом он имеет дело - ишемическим или геморрагическим. С учетом того, что основная функция искусственного интеллекта - это интерпретация данных, можно смело говорить, что большая часть программ медицинского характера с искусственным интеллектом будет признаваться медицинскими изделиями

Медицинские изделия с ИИ: регистрация

Рассмотрим, как регистрируются программы с ИИ-компонентом, которые предназначены для оказания медицинской помощи.
Выделяются следующие основные этапы регистрации медицинского изделия с ИИ:
1] Определение класса риска, для программ с ИИ – 3 (высокий)
2] Технические и клинические испытания программы (около 6 месяцев)
3] Подготовка регистрационного досье (включая скриншоты интерфейса)
4] Формальная проверка заявления
5] Экспертиза качества, эффективности и безопасности программы
6] Выдача регистрационного удостоверения
В первую очередь нужно определить степень потенциального риска медицинского изделия. Это - классы от 1 (низкая степень риска) до 3 (высокая степень риска). Можно остановиться на них подробнее - так, например, напоминания о приеме лекарств - это низкий риск, автоматический анализ электрокардиограммы - средний, а управление медицинским роботом - высокий. 
И есть еще одна особенность - программы с использованием ИИ автоматически относятся к 3 классу риска, то есть несут высокий риск
После определения класса риска проводится набор испытаний. Это - технические и клинические испытания программы. На практике они требуют от 2 месяцев до полугода. Результаты испытаний оформляются документально. Затем готовится и направляется в Росздравнадзор заявление о регистрации медицинского изделия с приложением нормативной и технической документации на программы, а также скриншотов интерфейса. Все это формирует регистрационное досье
Росздравнадзор, совместно с экспертным учреждением, проводит экспертизу качества, эффективности и безопасности программы как медицинского изделия. По итогам такой экспертизы выдается регистрационное удостоверение на медицинское изделие
При составлении регистрационного досье на программное обеспечение обязательно нужно отразить:
Сведения об источнике данных, способе размещения
Информацию о классификации
Информацию о возможных изменениях
Способ получения сведений о текущей версии и порядке его обновления
Характеристики принадлежностей ПО
Протоколы обмена данными
Сведения об инсталляции и деинсталляции
Информацию о процессах жизненного цикла ПО
Сведения об аналогичном ПО
Информацию о мерах и средствах защиты от несанкционированного доступа
С октября 2025 года в процесс регистрации таких программ добавилась еще одна особенность: владельцы регистрационных удостоверений обязаны передавать информацию о результатах работы таких медицинских изделий в Росздравнадзор через электронный личный кабинет
Согласно приказу Росздравнадзору от 21.07.2025 № 4472 передается информация о:
Наименовании МИ, его версии, области применения
Реквизитах регистрационного удостоверения
Количестве исследований и результаты действия МИ
Информация о сбоях (количестве ошибок, включая данные о сетевых ошибках, в том числе связанных с работой МИ)
ИНН пользователя - медицинской организации
В систему при этом нужно вносить данные медицинских организаций, где применяется такая технология. 
Но есть две особенности. Первая – приказ действовал до конца 2025 года. Вторая – эти требования адресованы только тем производителям, которые внедрили в свое изделие автоматическую передачу данных в Росздравнадзор. То есть вроде бы срок действия приказа истек, и сама передача данных была добровольной. Однако нужно быть готовым к тому, что требования распространят на всех производителей таких медицинских изделий. И уже готов проект приказа (который сейчас проходит общественное обсуждение) о возврате такой добровольной сдачи данных до конца 2027 года.
На данный момент в реестре медицинских изделий с искусственным интеллектом, который ведет Росздравнадзор, уже 53 позиции, в начале 2024 года их было вдвое меньше
  • Руководитель отраслевой практики цифрового права
  • Отмечен в 2025 ИД Коммерсантъ в числе лучших юристов в сфере цифрового права (fintech)
Нажимая кнопку «Отправить», вы даете согласие на обработку персональных данных в соответствии с политикой обработки персональных данных

Ответственность врача за диагностику с помощью ИИ

Не менее важным является вопрос ответственности за вред, причиненный пациенту в связи с использованием искусственного интеллекта. Такая ответственность может возникать в двух случаях - когда ИИ дал врачу неверные рекомендации, а врач им последовал. И если ИИ дал верные рекомендации, а врач решил их проигнорировать. В России, по общему правилу, ответственность за вред, причиненный пациенту, несет медицинская организация - государственная или частная, которая оказала ему медицинские услуги. А врач, в свою очередь, несет ответственность перед клиникой в пределах своего среднего заработка. Но есть еще и уголовная ответственность - за причинение вреда жизни или тяжкого вреда здоровью пациента, или в связи с оказанием услуг, которые не соответствуют требованиям к качеству и безопасности
И вот здесь как раз возникает вопрос - если произошел сбой в ИИ-системе, то кто отвечает перед пациентом - клиника или разработчик такого искусственного интеллекта. С учетом статьи 98 ФЗ «Об основах охраны здоровья граждан в Российской Федерации», отвечать будет в первую очередь клиника. А она уже, в свою очередь, может предъявить требования к разработчику медицинского софта. Врач при этом будет нести уголовную ответственность, если он использовал программу, которая не зарегистрирована как медицинское изделие, или если не следовал инструкции по эксплуатации. Если программа все же была зарегистрирована как медицинское изделие, а врач соблюдал инструкции, то в его действиях нет вины (в форме умысла или неосторожности) и он не будет привлечен к уголовной ответственности. При этом врач должен следовать порядкам и стандартам оказания медицинской помощи, утвержденным Минздравом, а также клиническим рекомендациям. Если врач недообследовал пациента и положился на ИИ, то он все же будет привлечен к уголовной ответственности
  • -!-
    В России и за рубежом пока нет судебной практики, связанной с ответственностью за сбои в работе ИИ-сервисов. Во-первых, в делах медицинского характера в большинстве случаев речь идет о врачебной ошибке. Во-вторых, информатизация здравоохранения все еще идет и во многих государственных и частных больницах такие системы еще не внедрены
  • -!-
    Но при этом в США уже было несколько судебных дел, связанных с медицинским программным обеспечением. Понятно, что судебные прецеденты из США напрямую на российскую судебную систему не влияют. Но при этом, пока в отечественной практике не появятся конкретные подходы, суды могут ориентироваться и на зарубежную практику
Первое дело (Singh v. Edwards Lifesciences Corp.) рассматривалось в 2009 году – тогда суд удовлетворил иск к разработчику софта. Суть дела была в том, что в кардиомониторе в больнице было встроенное программное обеспечение, из-за сбоя в работе которого катетер, введенный в сердце пациента перегрелся, причинив ожог сердца, в результате потребовалась пересадка. Пациент обратился в суд и взыскал более 40 миллионов долларов
Второе дело новее – 2018 года (Skounakis v. Sotillo). В чем была суть: пациенту назначили комбинацию лекарств, которая создавала угрозу причинения вреда здоровью. А рекомендация была сделана врачом по совету программы, предназначенной как раз для таких действий. Здесь истцам удалось доказать, что врач должен был самостоятельно оценивать историю болезни, а не следовать рекомендации программы. Финальное решение не опубликовано, скорее всего, вопрос решен мировым соглашением
Третье дело – совсем новое, 2023 года (Sampson v. HeartWise Health Systems Corporation) – в этом деле истцы тоже обратились к разработчику софта, но с противоположным эффектом. Речь шла о программе для скрининга состояния сердца. Врачи ввели данные о пациенте в программу, а программа сделала вывод, что он здоров. Хотя по факту у него была очень плохая наследственность – в семье многие имели сердечные заболевания. А пациент умер через несколько недель после обследования. В этом случае суд занял сторону разработчика из-за лицензионного соглашения между ним и клиникой – из него следовало, что именно врачи клиники имеют право принимать решения, а программа – исключительно вспомогательный инструмент. Соответственно, это создало потенциал для обращения с иском к клинике, но освободило разработчика от ответственности

Кейсы

Далее рассмотрим несколько практических кейсов, с которыми пришлось столкнуться. В целях соблюдения конфиденциальности без указания названия компаний рассмотрим, какие проблемы юридического характера возникали при внедрении искусственного интеллекта крупными медицинскими сервисами, и как их решали на практике наши клиенты

Кейс – «Чатбот для оценки КТ в ходе COVID-19»

Итак, первый кейс: в 2020 году, когда началась эпидемия коронавируса, была большая потребность в анализе снимков по результатам компьютерной томографии на предмет поражения легких. И это требовалось не только врачам, но и пациентам, чтобы понимать реальное состояние дел у себя или у родственника
В результате был запущен сервис оценки снимков компьютерной томографии с искусственным интеллектом, который выискивал на снимках поражения, анализировал их и давал пользователю информацию о том, насколько тяжелым является поражение. При этом, сервис нужно было запустить быстро, и регистрировать его как медицинское изделие не было возможности. В результате мы обратились к письму Росздравнадзора 2020 года, где разъяснялись две вещи: во-первых, программа с искусственным интеллектом - это медицинское изделие, и во-вторых, что такая программа должна работать с параметрами, полученными от медицинских изделий или от медицинских работников. Но ничего не говорилось про то, что данные может ввести сам пациент
В результате мы построили всю документацию сервиса именно на этом условии - что пациент сам вводит свои данные, и что инструмент ни в коем случае не предназначен для использования врачами. 
При этом использовался дисклеймер, в частности указывалось, что рекомендации сервиса имеют строго информационный характер и не могут приниматься в качестве медицинского заключения, а сервис не предназначен для оказания медицинской помощи или постановки диагноза. И в завершение – что администратор сервиса не является медицинской организацией и не оказывает медицинские услуги.
В итоге – ни одной жалобы пациента, никакого внимания со стороны надзорных органов

Кейс – «Цифровой помощник пациента» 

Следующий кейс - это «Цифровой помощник пациента» на базе крупной нейросети, который тоже был реализован на базе известного медицинского сервиса. Основной целью было вовлечь пациентов в более активное использование приложения и предложить им дополнительные медицинские услуги - например, запись на прием к врачу или на диагностику. При этом, нужно было соблюдать определенные ограничения, которые действуют в медицинской сфере. Так, сейчас даже врач, который проводит дистанционные медицинские консультации, очень ограничен в способах взаимодействия с пациентами. Он не может ставить диагноз и не может назначать лечение - только, как максимум, маршрутизировать пациента на какие-то исследования. А корректировать лечение можно только в том случае, если пациент уже побывал на приеме у этого врача
Соответственно, при разработке цифрового помощника нужно было учесть эти ограничения и не только эти. Так, при запуске помощника в приложении отображалось, что такой помощник не заменяет врача, не ставит диагноз и не назначает лечение. При этом, чтобы оставить хоть какой-то функционал, полезный для пользователя, помощнику разрешили давать общую информацию о заболеваниях и методах лечения, если пациент об этом спрашивал. Кроме того, пациент мог запросить общую информацию о приеме конкретного лекарства, и бот выдавал ему информацию о дозировках. При этом, в законодательстве нет запрета на то, чтобы бот маршрутизировал пациента к определенному врачу (в ответ на вопрос – «к какому врачу мне обратиться») или на определенное исследование (в ответ на вопрос – «какие анализы имеет смысл сдать. В результате компания, опять же, не понесла каких-либо рисков, а цель внедрения чатбота была достигнута

Кейс – «Набор диагностических устройств с ИИ»

В условиях «оптимизации здравоохранения» многие населенные пункты с малой численностью населения могут рассчитывать только на фельдшерско-акушерские пункты и мобильные бригады оказания медицинской помощи. В таких условиях нет возможности получить полноценное обследование, как в больнице. Но и здесь можно помочь пациентам и при этом заработать определенные деньги на новых технологиях. В связи с этим один из наших клиентов запустил в продажу комплект медицинских устройств (по сути - чемодан), который можно использовать в любых условиях, где есть электросеть или возможность зарядить аккумулятор. В комплекте - самые базовые устройства, это электрокардиограф, тонометр, анализатор крови, анализатор мочи и пульсоксиметр. Но есть и программная часть - это автоматическая расшифровка ЭКГ и цифровой помощник врача, который выдает 3 наиболее вероятных диагноза на базе полученных данных. Интернет не нужен, все нужные программы уже установлены на само устройство.
Здесь у продавца набора устройств было два возможных пути. Первый - зарегистрировать все медицинское изделие целиком, включая и программу и аппаратную часть. Но в этом случае пришлось бы проводить более трудоемкие технические и клинические испытания. В связи с этим был выбран второй вариант - набор устройств был зарегистрирован отдельно, а программное обеспечение с искусственным интеллектом - отдельно как программное обеспечение, а именно - как «Система поддержки принятия врачебных решений». Далее врач или фельдшер будет просто пользоваться таким устройством, спрашивать совета у искусственного интеллекта, и учитывать его рекомендации при диагностике и назначении лечения.

Кейс – «Система распознавания радиологических изображений»

Завершающий кейс - это «система распознавания радиологических изображений», которая с помощью ИИ распознавала снимки с томографов и другого оборудования. Здесь у разработчика программы стояла задача минимизировать собственные риски, связанные с обработкой данных пациентов. В итоге было принято решение оставить на сервере разработчика только сам модуль распознавания с искусственным интеллектом, а всю клиентскую часть, в которой хранятся персональные данные, размещать на серверах медицинских организаций. В систему поступают обезличенные снимки, программа выполняет их разметку и проверку с помощью ИИ, после чего возвращает также обезличенные результаты медицинской организации - заказчику. Данные на самом сервере администратора системы хранятся не больше, чем нужно для их обработки с помощью такого инструмента
Система, при этом, подлежит государственной регистрации в качестве медицинского изделия. Поэтому на текущем этапе, пока софт еще не зарегистрирован как медицинское изделие, разработчик, обладая медицинской лицензией, заключает два параллельных договора. Первый - на использование софта (как радиологической информационной системы), а второй - на медицинские услуги, то есть анализ снимков собственными врачами. Пока софт не зарегистрирован как медицинское изделие, указывать на ИИ-анализ полученных снимков без участия человека - чревато последствиями

Ситуация за рубежом

Рассмотрим, как решается вопрос использования ИИ в медицине зарубежом. Сделать это будет проще всего на примере Евросоюза, где в 2024 году был принят Закон об искусственном интеллекте, или AI Act. Он распространяется на все компании, зарегистрированные на территории Евросоюза, и на все компании, которые ведут деятельность на территории Евросоюза. Соответственно, если вы разрабатываете медицинский софт с искусственным интеллектом для применения в Европе, то вам нужно учитывать такое регулирование
Этот закон применяет риск-ориентированный подход. Системы с искусственным интеллектом распределяются на разные категории, в зависимости от того, какой риск они несут. Если риск неприемлем, то использование такой системы - не допускается. Это, например, касается систем, которые могут дискриминировать людей в зависимости от национальности или социального статуса, или присваивать «социальный рейтинг», или проводить постоянный мониторинг людей с помощью биометрии
Если риск - приемлемый, то разработчики системы должны раскрывать подробную информацию о том, как она работает. Программы медицинского характера отнесены к категории «высокого риска», и их разработчики должны соблюдать ряд требований:
Система работает в соответствии с инструкцией пользователя
Надзор за работой системы осуществляется компетентными сотрудниками
Входные данные - релевантные и достаточно репрезентативные
Проводится контроль работы системы ее оператором
Приостановить работу системы при выявлении угрозы жизни и здоровью людей
Немедленно проинформировать уполномоченные органы при выявлении инцидента
Хранить журналы, генерируемые системой, не менее 6 месяцев
Информировать физических лиц, затронутых работой системы, о ее применении
Обеспечивать надлежащую защиту данных
Сотрудничать с национальными ведомствами по контролю за ИИ
Как мы видим, уже создается определенный набор обязательств для разработчиков ИИ-сервисов. С большой вероятностью, примерно такой же набор обязанностей в итоге появится и в России. Например, в Европе в 1995 году был принят Регламент по защите данных, который сильно повлиял на российский закон 2006 года о персональных данных. Скорее всего, так же случится и с разработкой ИИ-сервисов.
Видится, что искусственный интеллект в сфере медицины, в отличие от многих других отраслей, уже достаточно подробно регулируется. Росздравнадзор может при желании заблокировать работу любой медицинской системы с элементом искусственного интеллекта, если она не зарегистрирована как медицинское изделие. Поэтому разработчикам таких решений можно дать два основных совета:
  • -!-
    Во-первых, регистрировать системы как медицинские изделия
  • -!-
    А во-вторых, если нужно протестировать ее для оценки рынка, то не тестировать ее на живых людях - это создает риск ответственности вплоть до уголовной
Для врачей рекомендация та же - если вы используете искусственный интеллект для лечения, то программа должна обладать статусом медицинского изделия, иначе вы подставляете сами себя, если вывод ИИ окажется неверным

Вам понравилась статья?

Поделиться в соцсетях:

Мы выступаем
юристами-экспертами в СМИ

РБК
Forbes
Executive.ru
Вести культурно-политический журнал
Известия
Skillbox
Дело модульбанка
Zakon.ru первая социальная сеть для юристов
Право.ru
Shopolog клуб умных ритейлеров
Риамо
NGS55.ru омск онлайн
Дзен
Ведомости технологии
RB.RU
Copyright.ru
Клерк
Финансы проект kp.ru
E1.RU екатеринбург онлайн
Коммерческий директор
Велси 1с:франчайзи
Экономика и жизнь
Деловые люди
Гарант.ру
Газета.ru
Criptopizza news
Гарант
Mashnews
Comnews
Аптекарь
Вайти
Таможенная академия: наука
News.ru
Новые известия
74.ru
MSK1.RU москва онлайн
Секрет фирмы
Сравни
MKRU
Adindex
Аргументы и факты
Актион комплаенс справочная система
Pressfeed.журнал
Деловой петербург
Независимая газета

Подпишитесь на нашу рассылку важных юридических новостей

Объясняем без «воды» и даем рекомендации, что нужно делать
Нажимая кнопку «Подписаться на рассылку», вы даете согласие на обработку персональных данных в соответствии с политикой обработки персональных данных

Получить консультацию юриста

Нажимая кнопку «Отправить», вы даете согласие на обработку персональных данных в соответствии с политикой обработки персональных данных