巴西AI法案待审：医疗采购合规先行

这次发生了什么

巴西第2.338/2023号人工智能法案已由参议院转交众议院，目前在特别委员会等待意见，尚未进入最终表决。围绕该法案，有专家在《Saúde Business》撰文提出，公共卫生机构不应等立法落地才讨论AI治理，而应在采购前明确目的、风险、责任和结果跟踪。文章建议建立AI系统清单，覆盖正式采购和团队自行使用的工具；控制强度与风险成比例；在SUS场景评估不同人群表现；依LGPD处理健康敏感数据；保留专业人员有效监督，并在合同和流程中明确验证、监测、事件调查和暂停使用责任。原文还提到，Anvisa的RDC 657/2022对作为医疗器械的软件设有注册要求，AI本身不必然决定分类。

为什么值得关注

直接事实是法案仍在审议，原文未给出通过时间表；更值得关注的是，讨论重心正从“等法律”转向“机构先建治理”。对关注巴西医疗AI、医院数字化和公共采购的中资企业而言，即便联邦AI立法未定稿，采购方也可能在招标、合同和数据合作中提前提出合规要求。LGPD对健康数据的敏感数据定位、Anvisa对医疗软件的分类要求，以及SUS对公平性和可追溯性的关注，可能共同构成事实上的市场进入门槛。判断上，这更像治理前置的阶段性信号，而不是已经形成的统一监管制度；最终约束力仍取决于法案文本和机构执行。

CBI 解读

从政策逻辑看，AI立法处理全国性规则，公共卫生机构面对的却是具体采购和使用风险。原文主张先盘点工具、再按风险配置控制，实际上把采购变成治理入口：谁授权使用、依据哪些证据、如何处理故障，都要在合同和内部程序中回答。对供应商而言，临床场景验证、性能证据、审计接口、数据使用边界和事件响应机制，可能比单纯强调模型能力更重要。

跨境经营最直接的影响在数据与合同。原文明确指出，公共目的本身并不授权无限制使用病历或与供应商共享信息，模型训练数据也需审查和规范。这意味着中方企业若与巴西医院、集成商或研究机构合作，需更早厘清数据法律依据、访问权限、保存期限、供应商使用条件和再训练安排。LGPD和Anvisa要求不会因AI法案待审而消失，反而可能被采购方写入更细的合同条款。

公平性与持续监测是另一个变量。原文以SUS为例指出，基于服务使用历史的优先级工具可能误判记录稀少人群的需求，因此仅看平均性能不够。这释放出“本地验证+分群评估+持续复核”的信号。对希望进入巴西公共医疗市场的企业，一次性注册或演示不足以支撑长期经营；但法案尚未定稿，相关要求以何种法律形式落地仍待观察。目前更像中期合规能力竞争，而非短期政策冲击。

谁最需要注意

• 向巴西公共医疗销售AI诊断、分诊或资源调度工具的企业：采购前置治理会直接影响投标材料、临床验证和合同责任。
• 与巴西医院、SUS相关机构合作的本地集成商和渠道伙伴：他们可能承担系统清单、供应商资质和持续监测的落地责任。
• 投资巴西医疗科技和数字健康的机构：标的合规文档、数据治理和本地验证能力将影响尽调判断。
• 提供跨境数据、云服务和模型训练支持的企业：健康敏感数据的使用边界和供应商条款需提前评估。
• 关注巴西AI立法进展的法务与公共事务团队：法案文本、特别委员会意见和现有监管衔接是后续重点。

下一步看什么

• 众议院特别委员会是否形成意见、是否设定表决安排，以及是否出现针对医疗AI或高风险系统的具体条款。
• 公共医疗机构是否把“采购前治理”写入招标文件、合同模板或内部审批流程。
• LGPD监管与Anvisa医疗器械规则在AI软件上的衔接方式，尤其是分类、注册和上市后监测要求。
• 供应商合同中对数据用于模型训练、审计信息获取、事件报告和暂停使用的具体约定。
• SUS场景下公平性评估、分群性能验证和中断使用预案是否成为可操作的采购标准。