Kỹ Thuật Rủi ro

Sổ Đăng Ký 18 Rủi Ro Y Khoa & Kỹ Thuật (Risk Register v0.1)

📅 Cập nhật: 23/09/2026 🏛️ Đề tài NCKH Vaga 🛡️ Thẩm định y khoa: Gate A/B/C/D

# Risk Register v0.1 — Sprint 1

Phiên bản: 0.1 DRAFT
Ngày: 23/09/2026
Vai trò AI: AI-SAFE draft → NCV review
Trạng thái: NCV review required

Bảng Rủi ro

#	Risk ID	Danh mục	Mô tả Rủi ro	Severity	Likelihood	Impact	Mitigation	Owner	Status
1	RSK-001	Clinical	AI tự chẩn đoán/kê đơn — AI đưa ra kết luận lâm sàng, khuyên thuốc hoặc dừng thuốc	Rất cao	Trung bình	Rất cao	Intended use statement rõ; Safety pre/post check; Action class filter; Prompt engineering; Red-team testing	NCV + Dev	OPEN
2	RSK-002	Clinical	Hallucination y khoa — AI bịa thông tin y khoa không có trong knowledge base	Rất cao	Cao	Rất cao	RAG grounded-only; Citation enforcement; Reject câu trả lời thiếu source; Human audit; `INSUFFICIENT_DATA` fallback	NCV + Dev	OPEN
3	RSK-003	Clinical	Xung đột guideline bị AI tự giải quyết — AI chọn 1 guideline mà không flag cho BS	Cao	Trung bình	Cao	Conflict detection pipeline; `NEEDS_CLINICIAN` status; Conflict Matrix; AI KHÔNG được adjudicate	NCV + BS	OPEN
4	RSK-004	Clinical	DRAFT content phục vụ user — Nội dung chưa BS duyệt bị hiển thị cho NCT	Rất cao	Thấp	Rất cao	`review_status` field bắt buộc; Schema validator; DRAFT ≠ publishable; Access control	Dev	OPEN
5	RSK-005	Clinical	Red flag bị bỏ sót — Triệu chứng nguy hiểm không được triage đúng	Rất cao	Trung bình	Rất cao	Red flag rules curated; Safety test ≥50 cases; BS duyệt danh sách red flags; Failsafe: khuyên khám khi uncertain	NCV + BS	OPEN
6	RSK-006	Privacy	Rò rỉ dữ liệu cá nhân — PII trong voice/chat bị lưu không mã hóa	Cao	Trung bình	Cao	Data minimization; De-ID rules; PII masking pipeline; Encryption at rest; Luật 91/2025 compliance	Dev + NCV	OPEN
7	RSK-007	Privacy	Voice data lưu trữ sai — Audio chứa PII bị gửi/lưu không kiểm soát	Cao	Trung bình	Cao	Voice data flow diagram; No-prod data policy; Local processing; Consent trước khi ghi	Dev	OPEN
8	RSK-008	Copyright	Vi phạm bản quyền tài liệu — Ingest toàn bộ sách có bản quyền vào vector DB	Cao	Trung bình	Cao	Rights Register; License check trước khi ingest; Chỉ ingest trích đoạn fair use hoặc licensed	NCV	OPEN
9	RSK-009	UX	UI không phù hợp NCT — Font nhỏ, nút bé, thao tác phức tạp	Trung bình	Cao	Trung bình	WCAG 2.2; Cognitive walkthrough; Font tùy chỉnh; Nút lớn; Voice input option; Test với NCT	Dev + NCV	OPEN
10	RSK-010	UX	NCT không tin AI — Người dùng không tin kết quả AI, bỏ dùng	Trung bình	Cao	Trung bình	Citation mỗi câu trả lời; Disclaimer rõ; Tone thân thiện; BS endorsement; Cộng đồng support	NCV	OPEN
11	RSK-011	Technical	STT biến đổi sai clinical entity — Voice-to-text sai tên thuốc, vị trí đau, phủ định	Cao	Cao	Cao	Clinical Entity Error Rate tracking; Uncertainty flag; Hỏi lại khi confidence thấp; Medical term dictionary	Dev	OPEN
12	RSK-012	Technical	Source rot / Link hỏng — Guideline URL không còn truy cập	Trung bình	Trung bình	Trung bình	Source snapshot metadata; Local copy reference; Periodic link check; Multiple locators	AI-QA	OPEN
13	RSK-013	Process	BS reviewer không có lịch — Tất cả clinical content bị BLOCKED	Cao	Cao	Cao	Batch review; Ưu tiên high-risk; Giữ DRAFT cho đến khi duyệt; Lên lịch sớm	NCV	OPEN
14	RSK-014	Process	Scope creep — Dự án mở rộng vượt MVP	Trung bình	Cao	Trung bình	Strict MVP scope (7 nhóm); Backlog management; Sprint review kiểm soát	NCV	OPEN
15	RSK-015	Ethics	Consent không hợp lệ — Khảo sát NCT mà chưa có consent/ethics đúng	Cao	Thấp	Rất cao	Helsinki 2024 compliance; Consent form DRAFT trước recruitment; Xác định ethics review applicability	NCV	OPEN
16	RSK-016	Legal	Vi phạm Luật KCB 15/2023 — AI hoạt động như công cụ chẩn đoán	Rất cao	Thấp	Rất cao	Intended use rõ ràng; Disclaimer; Legal review; AI ≠ medical device	NCV + Legal	OPEN
17	RSK-017	Legal	Vi phạm Luật BVDL 91/2025 — Xử lý dữ liệu cá nhân không consent	Cao	Thấp	Rất cao	Consent mechanism; Data minimization; Encryption; Delete mechanism; DPO designation	Dev + NCV	OPEN
18	RSK-018	Technical	RAG retrieval chất lượng thấp — Truy xuất sai tài liệu, trả lời off-topic	Cao	Trung bình	Cao	Quality benchmark; Retrieval recall ≥80%; Chunking strategy; Embedding evaluation	Dev	OPEN

Risk Heat Map

              LIKELIHOOD
              Low    Med    High   Very High
SEVERITY  ┌────────┬────────┬────────┬────────┐
Very High │RSK-004 │RSK-001 │        │        │
          │RSK-015 │RSK-005 │        │        │
          │RSK-016 │        │        │        │
          │RSK-017 │        │        │        │
     High │        │RSK-003 │RSK-011 │        │
          │        │RSK-006 │RSK-013 │        │
          │        │RSK-007 │RSK-018 │        │
          │        │RSK-008 │        │        │
   Medium │        │RSK-012 │RSK-009 │        │
          │        │        │RSK-010 │        │
          │        │        │RSK-014 │        │
     Low  │        │        │        │        │
          └────────┴────────┴────────┴────────┘

Mitigation Priority

🔴 Ngay lập tức: RSK-001, RSK-002, RSK-004, RSK-005 (Safety-critical)
🟡 Tuần 1–2: RSK-003, RSK-006, RSK-007, RSK-008, RSK-015
🟢 Tuần 3–4: RSK-009, RSK-010, RSK-011, RSK-012, RSK-018
🔵 Liên tục: RSK-013, RSK-014, RSK-016, RSK-017

Review cycle: Cập nhật mỗi sprint. Mọi rủi ro mới phải được log trong nhật ký nghiên cứu.

⚠️

Khuyến Cáo & Miễn Trừ Trách Nhiệm Y Khoa

Hệ thống Trợ lý AI đóng vai trò hỗ trợ giáo dục sức khỏe và hướng dẫn tự chăm sóc hệ vận động. AI không thay thế chẩn đoán hoặc chỉ định điều trị của bác sĩ chuyên khoa. Khi xuất hiện các triệu chứng cờ đỏ (sốt, sụt cân, đau dữ dội, mất kiểm soát tiêu tiểu), người bệnh cần đến ngay cơ sở y tế gần nhất.