Een AI-model kan op eigen servers draaien, in een afgeschermde cloudomgeving of bij een publieke cloudaanbieder. Voor zorgorganisaties hangt die keuze onder meer af van de gegevens die het model verwerkt, de risico’s van de toepassing en de eisen die daaruit volgen. Louise Kallen, directeur Zorg bij softwareontwikkelaar PAQT, adviseert in ICT&health 3, 2026 om per toepassing te bepalen welke infrastructuur past en klein te beginnen.
De AI Act is een van de kaders waar zorgorganisaties bij de inzet van AI mee te maken kunnen krijgen. Ook privacyregels uit de AVG, regels voor medische hulpmiddelen, cybersecurityeisen en beveiligingsnormen spelen mee. Welke eisen gelden, hangt af van de toepassing. Bij uitbesteding telt bovendien waar de gegevens worden verwerkt en wie er toegang toe heeft (digitale soevereiniteit). Hosting in Nederland of elders in Europa is daarmee één onderdeel van de afweging.
Private of publieke cloud
Voor klinische toepassingen die gevoelige medische gegevens verwerken, geeft Kallen de voorkeur aan eigen servers of een private cloud. In zo’n afgeschermde omgeving heeft een organisatie meer controle over de inrichting en de toegang. Die controle vraagt ook om beheer. Wie de omgeving zelf beheert, moet onder meer software bijwerken, de firewall onderhouden en toegangsrechten bewaken.
Voor administratieve toepassingen die uitsluitend met niet-gevoelige gegevens werken, kan een publieke cloud volgens Kallen volstaan. De aanbieder beveiligt de onderliggende infrastructuur. De zorgorganisatie blijft verantwoordelijk voor onder meer de beveiliging van haar gegevens en de inrichting van toegangsrechten. Met een hybride opzet kan een organisatie per toepassing die afweging maken.
Begin met één proces
Kallen adviseert een kleine pilot in een niet-klinisch proces. “Daarmee bedoel ik een project wat bijvoorbeeld maar op één afdeling wordt gebruikt en maar één proces betreft. Vanuit die kleine toepassingen leer je vanzelf wat er nodig is aan governance rondom AI. Dus welke regels en beleid er nodig zijn en hoe de coördinatie en monitoring daarvan eruit moet zien.”
Begin daarbij met het probleem dat de organisatie wil oplossen, stelt Kallen, niet met de wens om AI in te zetten omdat iedereen dat doet. “AI moet nooit een doel op zich zijn. Veel organisaties zeggen: we willen iets met AI. Maar er zijn bepaalde problemen die helemaal niet met AI opgelost moeten of kunnen worden. Een procesverandering of een andere rolverdeling binnen de organisatie is dan misschien wel een betere oplossing.”
Dit artikel gemist? Lees het in ICT&health 3, 2026 of in ons online magazine.
Voeg ICT&health toe aan Google
Toon meer content van ICT&health in Google Zoeken.
