Tiêu chuẩn Lâm sàng & Giao thức An toàn Y tế

Đặc tả kiến trúc hệ thống hỗ trợ quyết định (CDSS), hội đồng AI đa chuyên khoa, ghi chép SOAP ký số, đồ thị tri thức GLHS, kiểm soát DDI/eGFR và giao thức xác thực FIDES theo Luật Khám bệnh, chữa bệnh 2023.

ĐẶC TẢ TIÊU CHUẨN LÂM SÀNGLuật KBCB 15/2023/QH15FIDES Lite v1.2 Hard-VetoZero-CoT Privacy

Tiêu chuẩn Lâm sàng & Giao thức An toàn Y tế CLARA

Tài liệu quy chuẩn y khoa và kiến trúc kỹ thuật dành cho Bác sĩ, Dược sĩ lâm sàng, Hội đồng Chuyên môn và Nhà nghiên cứu y sinh. Xác lập ranh giới an toàn tuyệt đối, quy trình hội đồng AI đa chuyên khoa, cơ chế ghi chép SOAP ký số, kiểm chứng DDI/eGFR và nguyên tắc phủ quyết Hard-Veto.

Hội đồng Chuyên khoa
5Chuyên khoa song song
Xác thực FIDES
7-TierFactuality Matrix
Quy tắc Phủ quyết
100%Chặn liều không căn cứ
Bảo mật Suy luận
0 LeakTriệt tiêu thẻ <think>
Pháp lý KBCB 2023
Level 3/4Bác sĩ chịu trách nhiệm

1. Kiến trúc Hệ thống Hỗ trợ Quyết định Lâm sàng (CDSS)

CDSS Cốt lõi

CLARA được xây dựng theo định dạng Hệ thống Hỗ trợ Quyết định Lâm sàng Cấp độ 3/4 (CDSS - Clinical Decision Support System), hoạt động như một trợ lý y sinh cho bác sĩ và chuyên viên y tế tại điểm khám (Point of Care). Hệ thống KHÔNG tự động ban hành y lệnh điều trị hoặc chẩn đoán độc lập, mà tổng hợp và đối chiếu đa nguồn y văn để tối ưu hóa quyết định của bác sĩ.

Tiêu chí Đánh giáHệ thống AI Tự trị (Không cho phép)CLARA Assistive CDSS (Chuẩn hóa)
Chẩn đoán lâm sàngTự ý khẳng định bệnh tật mà không có bác sĩGợi ý chẩn đoán phân biệt kèm xác suất và y văn đối chứng
Kê đơn & Chỉnh liềuTự phát hành đơn thuốc độc lậpTính toán liều dựa trên eGFR/cân nặng và cảnh báo DDI trước khi bác sĩ ký số
Trách nhiệm pháp lýThiếu chủ thể hành nghề có chứng chỉBác sĩ điều trị giữ toàn quyền và chịu trách nhiệm chuyên môn (Luật KBCB 2023)

2. Điều phối Hội đồng Chuyên khoa AI (Multi-Specialist AI Council)

5 Chuyên khoa Song song

Hội đồng AI (CLARA Council) vận hành bằng cách khởi tạo 5 Agent chuyên khoa độc lập chạy song song qua kiến trúc ThreadPoolExecutor, đánh giá ca bệnh từ 5 góc nhìn chuyên sâu và tự động phát hiện các bất đồng thuận (divergence) trước khi tổng hợp thành khuyến nghị thống nhất:

Cardiology • Tim mạch

Phân tích huyết động, Troponin, ECG, nguy cơ hội chứng vành cấp (ACS) và suy tim NYHA.

Neurology • Thần kinh

Tầm soát đột quỵ FAST, thang điểm NIHSS, thiếu máu não cục bộ thoáng qua (TIA) và thần kinh sọ.

Nephrology • Thận học

Độ lọc cầu thận eGFR CKD-EPI, tổn thương thận cấp AKI (KDIGO), cân bằng điện giải và protein niệu.

Pharmacology • Dược lý học

Dược động học PK/PD, tương tác thuốc CYP450, thải trừ qua gan/thận và liều điều trị TDM.

Endocrinology • Nội tiết

Biến thiên đường huyết, HbA1c, nguy cơ nhiễm toan DKA và chỉnh liều insulin / SGLT2i / GLP-1.

Divergence Engine • Phát hiện bất đồng

Tự động phân giải xung đột chỉ định giữa các chuyên khoa (vd: chống đông Tim mạch vs nguy cơ xuất huyết Thần kinh).

Chỉ thị Rà soát Lâm sàng Bắt buộc (Safety Invariant)

“Kết quả này là thông tin hỗ trợ quyết định, không thay thế chẩn đoán hay điều trị y khoa. Vui lòng rà soát cùng bác sĩ có chuyên môn (licensed clinician) trước khi đưa ra quyết định lâm sàng.”

3. Trợ lý Ghi chép Ambient Scribe, SOAP & Ký số Điện tử

Chuẩn SOAP & Ký số

CLARA Ambient Scribe lắng nghe và chuyển âm trực tiếp cuộc hội thoại khám bệnh giữa bác sĩ và bệnh nhân bằng engine Faster-Whisper tối ưu hóa riêng cho thuật ngữ y tế tiếng Việt. Bệnh án được tự động phân rã thành cấu trúc chuẩn SOAP 4 thành phần:

S • Subjective (Bệnh sử & Triệu chứng chủ quan)

Lý do đến khám (Chief Complaint), bệnh sử chi tiết (HPI), thời điểm khởi phát, mức độ đau (VAS scale) và tiền sử gia đình/dị ứng.

O • Objective (Khám thực thể & Cận lâm sàng)

Chỉ số sinh hiệu (HA, HR, SpO2, Temp, RR), khám lâm sàng các cơ quan và kết quả xét nghiệm/hình ảnh học (X-quang, CT, siêu âm).

A • Assessment (Đánh giá lâm sàng & Chẩn đoán phân biệt)

Chẩn đoán sơ bộ, danh sách chẩn đoán phân biệt xếp hạng theo xác suất, phân tầng mức độ nguy cơ (Đỏ/Cam/Vàng/Xanh).

P • Plan (Kế hoạch điều trị & Theo dõi)

Phác đồ thuốc (tên thuốc, hàm lượng, liều dùng, số lần), chỉ định cận lâm sàng bổ sung, tư vấn dinh dưỡng và lịch hẹn tái khám.

Quy trình Ký số & Khóa Bệnh án Điện tử (Electronic Signature Protocol)
  • Bắt buộc đồng thuận: Phải có xác nhận đồng thuận (bằng lời nói hoặc văn bản) trước khi kích hoạt thu âm theo Nghị định 13/2023/NĐ-CP.
  • Băm mật mã SHA-256: Bệnh án SOAP sau khi bác sĩ rà soát được tạo mã hash SHA-256 bất biến kèm chứng chỉ hành nghề của bác sĩ ký số.
  • Tương thích HL7 / FHIR: Xuất dữ liệu chuẩn FHIR Encounter / DiagnosticReport sang hệ thống HIS/EMR của bệnh viện.

4. Đồ thị Tri thức GLHS & Tích hợp Living Evidence

GLHS v2 & Bằng chứng Sống

Governed Longitudinal Health State (GLHS) là sổ cái trạng thái sức khỏe bất biến (append-only ledger) bảo vệ toàn vẹn lịch sử bệnh lý của bệnh nhân qua nhân kiểm soát giao dịch 6 giai đoạn (6-Phase OCC Kernel) và khóa phân cấp SS2PL chống đọc bóng ma (phantom reads):

Phác đồ Bộ Y tế
Quyết định ban hành chính thức
Dược thư Quốc gia VN
Dược động & liều chuẩn hóa
DrugBank v5.1.10
Tương tác & cơ chế DDI
PubMed & Cochrane
Thử nghiệm lâm sàng RCTs

5. An toàn Tương tác thuốc (DDI) & Chỉnh liều Thận eGFR

An toàn Dược lý 4 Cấp

Hệ thống kiểm chứng Dược lý đối chiếu danh mục thuốc đang sử dụng với cơ sở dữ liệu DrugBank v5.1.10 và thuật toán lọc cầu thận CKD-EPI 2021 để ngăn ngừa tai biến dùng thuốc:

Mức độ DDIÝ nghĩa Lâm sàngHành động Hệ thống
Critical (Đỏ)Chống chỉ định phối hợp tuyệt đối (vd: Sildenafil + Nitrates gây tụt HA nguy kịch, Clopidogrel + Omeprazole).Hard-Veto CHẶN TOÀN BỘ đơn thuốc
Major (Cam)Tương tác nghiêm trọng làm tăng độc tính hoặc giảm hiệu lực (vd: Warfarin + NSAIDs tăng xuất huyết).Cảnh báo bắt buộc bác sĩ xác nhận
Moderate (Vàng)Cần theo dõi sát chỉ số lâm sàng hoặc xét nghiệm định kỳ (vd: ACEi + Spironolactone theo dõi Kali máu).Hiển thị khuyến cáo theo dõi
Minor (Xanh)Tác động dược động học nhẹ, ít ảnh hưởng lâm sàng.Ghi nhận thông tin
Giao thức Hiệu chỉnh Liều theo eGFR (Renal Dose Titration)
eGFR > 60 mL/min:

Dùng liều chuẩn cho hầu hết các thuốc thải qua thận.

eGFR 30 - 59 mL/min:

Giảm 25-50% liều hoặc giãn khoảng cách dùng (Metformin, DOAC, Kháng sinh).

eGFR < 30 mL/min:

Chống chỉ định Metformin, SGLT2i bắt đầu mới; cần chỉnh liều nghiêm ngặt theo phác đồ Thận.

7. Giao thức Xác thực Y khoa FIDES & Quy tắc Hard-Veto

FIDES Lite v1.2

FIDES (Factuality & Inference Defense for Evidence-based Synthesis) là bộ kiểm chứng an toàn y tế độc quyền của CLARA, thực hiện phân tách câu trả lời của AI thành từng phát biểu (atomic claims) và xác minh tính đúng đắn qua ma trận 7 tầng:

1. Factuality: Tính xác thực của các thực thể y học.
2. Inference Soundness: Tính chặt chẽ của lập luận.
3. Dosage Precision: Độ chính xác tuyệt đối của liều dùng.
4. Evidence Grounding: Căn cứ y văn và điểm trùng lặp.
5. Contraindications: Chống chỉ định & tương tác thuốc.
6. Guideline Alignment: Khớp phác đồ Bộ Y tế.
7. Triage Calibration: Độ nhạy phân tầng cấp cứu khẩn.
QUY TẮC PHỦ QUYẾT TUYỆT ĐỐI (HARD-VETO INVARIANT RULE)

Nếu BẤT KỲ phát biểu nào liên quan đến LIỀU DÙNG (dosage), TƯƠNG TÁC THUỐC (interaction) hoặc CHỐNG CHỈ ĐỊNH (contraindication) bị đánh giá là THIẾU CĂN CỨ (insufficient) hoặc MÂU THUẪN (contradicted) với y văn, cơ chế FIDES ngay lập tức kích hoạt HARD-VETO, đánh rớt toàn bộ câu trả lời (Verdict = FAIL, Policy Action = BLOCK), bất kể 100% các câu còn lại đều đúng.

Cơ chế Fail-Closed: Nội dung không an toàn bị thu hồi; hệ thống thay thế bằng chỉ dẫn an toàn và khuyến cáo khám chuyên khoa.

8. Bảo mật Dòng Suy luận Zero-CoT & Chuẩn Zero-PII

Bảo mật Zero-CoT

Để bảo vệ quyền riêng tư tuyệt đối của bệnh nhân và ngăn chặn rò rỉ dữ liệu qua chuỗi suy luận nội bộ của mô hình suy luận lớn (DeepSeek R1 / Reasoning LLMs), CLARA áp dụng kiến trúc lọc dòng suy luận Zero-CoT độc quyền:

Lọc sạch thẻ <think> theo thời gian thực:

Toàn bộ chuỗi suy luận thô bên trong thẻ <think>...</think> được bóc tách và triệt tiêu trước khi các chunk SSE được gửi về trình duyệt.

Không lưu vết PII trong Telemetry & Logs:

Nhật ký telemetry chỉ ghi nhận phân phối thời gian phản hồi và số lượng yêu cầu; tuyệt đối không chứa tên, tuổi, địa chỉ, MRN hay văn bản trao đổi nhạy cảm.

The Clara Care — Trợ lý AI Lâm sàng & Y tế An toàn #1 Việt Nam | Clinical AI Assistant