Säkerhet och data
Patientdata är känsliga. Vi bygger därefter.
Nuläge, 6 oktober 2026: Munra är i förpilotfas. Vi utvecklar och testar enbart med syntetiska och rollspelade svenska konsultationer, aldrig med riktiga patientdata.
Nuläge
I dag och före riktiga patientdata.
-
Nuläge Förpilot
Lagring i Stockholm, AI-bearbetning inom EU innan riktiga patientdata används
Transkript och anteckningar lagras i Stockholm (Google Cloud, europe-north2). I dag, med enbart syntetiska data, görs transkribering och utkast av AI-tjänster utanför EU (Soniox och OpenAI). Ljudet skickas till transkriberingstjänsten och sparas inte av Munra.
Signeringar och ändringar av journaltext i Munra skrivs till en kryptografiskt kedjad logg som bara kan fyllas på, så att en ändring i efterhand går att upptäcka.
-
Före patientdata GDPR
Inga riktiga patientdata ännu
Innan det första riktiga patientbesöket spelas in krävs bland annat konsekvensbedömning (DPIA), patientens uttryckliga samtycke, juridisk och regulatorisk granskning och att all AI-bearbetning har flyttats till EU.
Den rättsliga grunden säkerställs i förväg, inte i efterhand.
-
Medicinteknik MDR
Medicinteknisk kvalificering stäms av
Munra är under utveckling. Vissa funktioner, till exempel AI-förslag till bedömning, kan omfattas av MDR. Kvalificering och klassificering stäms av med regulatorisk expertis före lansering, och funktioner som omfattas av MDR släpps inte utan CE-märkning.
Spårbarheten byggs in från början, som underlag för en framtida CE-märkning.
Granskning och arbetsflöde
Vad innebär källgranskningen?
Källkopplingar och egna tillägg
Källkopplad AI-text kan granskas mot sitt underlag, till exempel ett transkript eller ett klinikertillägg. Textens ursprung hålls synligt. Det du själv skriver sparas som ditt bidrag. En källkoppling visar varifrån en uppgift kommer, inte att den är kliniskt korrekt. Maskinell transkribering kan felhöra ord eller tillskriva dem fel talare.
Granskning, signering och journalsystem
Du granskar och redigerar journalutkastet och väljer Signera och kopiera i Munra. Den signerade versionen sparas och texten kopieras till urklipp. Du klistrar in den i ditt journalsystem och signerar journalanteckningen där som vanligt. Munra kan inte verifiera din signering i ett annat system. Ingen journalsystemsintegration krävs för testupplägget.
Kontroller ersätter inte din bedömning
Munra har källkopplingar och automatiska kontroller som hjälper granskningen. De bevisar inte att varje formulering eller medicinsk uppgift är korrekt. Journalutkast, Vårdminne och remissunderlag behöver läsas och godkännas av klinikern innan de används.
Ljud och utrustning
Utrustning och upplägg går vi igenom inför testet. Klinikern behöver kontrollera vem som sa vad i samtalet.
Ljud skickas till transkriberingstjänsten och sparas inte av Munra. Leverantören kan behålla data en tid enligt sina villkor. Leverantörernas lagring och radering måste klarläggas före användning med patientdata.
Förutsättningar före riktiga patientbesök
Testerna använder i dag syntetiska och rollspelade konsultationer. Före riktiga patientdata behövs bland annat EU-bearbetning, konsekvensbedömning, fastställd rättslig grund, samtyckesrutiner, PUB-avtal, granskade underbiträden och juridisk och regulatorisk granskning. Aktuella avtal, lagringstider och underbiträden går vi igenom med kliniken före ett sådant upplägg.
Pilot
Vill ni vara med och forma Munra?
Vi söker privata vårdcentraler med 1–3 läkare. Testerna görs med rollspelade besök.