Hva er de største barrierene ved å starte et selskap innen helseteknologi (MedTech)?
MedTech har strenge regler: helseopplysninger krever GDPR-sikring, og produkter faller ofte under MDR med CE-merking og kvalitetssystem. Avklar tidlig om produktet er medisinsk utstyr, bygg personvern inn fra start, og posisjoner dere som hjelpemiddel, ikke erstatning for legen.
Slik løser du det
Kjernen i rådet står fast: vær oppmerksom på strenge krav til personvern, utfordrende logistikk ved outsourcing, sterk konkurranse fra etablerte aktører og behovet for fysiske undersøkelser for å unngå feildiagnostisering. MedTech (medisinsk teknologi) er produkter og tjenester som brukes til å forebygge, diagnostisere eller behandle sykdom, og nettopp fordi det handler om menneskers helse er reguleringen mye strengere enn i de fleste andre bransjer. Personvernkravene styres av GDPR (General Data Protection Regulation, EUs personvernforordning), og helseopplysninger regnes som «særlige kategorier» som krever ekstra sikring, dokumentert samtykke og databehandleravtaler. I tillegg vil mange MedTech-produkter falle inn under MDR (Medical Device Regulation), EUs forordning for medisinsk utstyr, som krever CE-merking, klinisk dokumentasjon og et kvalitetssystem (ofte ISO 13485) før dere kan selge. Dette tar tid og penger, så legg det inn i planen tidlig. Konkrete steg: (1) avklar tidlig om produktet er et «medisinsk utstyr» juridisk sett, for det avgjør hele løpet; (2) snakk med en regulatorisk rådgiver eller miljøer som NTNU Technology Transfer; (3) bygg personvern inn fra start («privacy by design»). Når det gjelder outsourcing, altså å sette ut produksjon eller utvikling til andre, gir det fleksibilitet, men skaper logistikkrisiko og avhengighet, så ha gode kontrakter og backup-leverandører. Den vanligste fallgruven er å undervurdere at fysisk undersøkelse ofte trengs for sikker diagnose, en ren app kan ikke alltid erstatte legen. Posisjoner dere derfor som et hjelpemiddel, ikke en erstatning.
Begreper forklart
- MedTech
- Medisinsk teknologi, altså produkter og tjenester som brukes til å forebygge, diagnostisere eller behandle sykdom.
- GDPR
- EUs personvernforordning, der helseopplysninger regnes som «særlige kategorier» med ekstra strenge krav.
- MDR (Medical Device Regulation)
- EUs forordning for medisinsk utstyr, som krever CE-merking, klinisk dokumentasjon og et kvalitetssystem før salg.
- Privacy by design
- Å bygge personvern inn i produktet fra start i stedet for å legge det på i etterkant.
- Outsourcing
- Å sette ut produksjon eller utvikling til andre, noe som gir fleksibilitet men også logistikkrisiko og avhengighet.