5A CareVoice

5A CareVoice is een privacygerichte spraak-naar-verslagworkflow, ontwikkeld voor een organisatie in de thuisverpleging. De oplossing helpt verpleegkundigen om uitgevoerde zorgen en observaties onmiddellijk na een bezoek vast te leggen, zonder dat AI medische beslissingen overneemt.

• Context: thuisverpleging en mobiele zorgdocumentatie
• Project: geanonimiseerd klantproject
• Jaar: 2025
• Status: 5A CareVoice draait in productie
• Rol van 5A Technologies: analyse, architectuur, mobiele ontwikkeling, AI-engineering, backend, integratie, security, kwaliteitscontrole en releasebeheer
• Kernprincipes: lokale verwerking, gegevensminimalisatie, deterministische validatie en menselijke eindcontrole

Belangrijk ontwerpprincipe
AI ondersteunt de voorbereiding van zorgdocumentatie. De verpleegkundige blijft verantwoordelijk voor de inhoud, de patiëntkoppeling en de uiteindelijke overdracht naar het officiële dossier.

Na ieder patiëntenbezoek moet een verpleegkundige zorgvuldig registreren welke zorgen werden uitgevoerd, welke medicatie werd toegediend, welke observaties relevant zijn en welke opvolging nodig blijft.

Die registratie gebeurt in een mobiele werkomgeving. De oplossing moest daarom natuurlijke spraakinvoer combineren met privacy, offline bruikbaarheid, betrouwbare verwerking en een duidelijke menselijke controle. Tegelijk mocht ze de bestaande verpleegsoftware, patiëntselectie of medische verantwoordelijkheid niet vervangen.

De centrale ontwerpvraag was niet alleen hoe spraak naar tekst kon worden omgezet, maar hoe die informatie veilig kon doorstromen naar een bruikbaar en controleerbaar conceptverslag.

Spraakopname
lokale audioverwerking
lokale transcriptie
lokale detectie van identificerende gegevens
geminimaliseerde tekst
gestructureerde AI-output
deterministische validatie
vaste verslagtemplate
menselijke review
gecontroleerde overdracht

Deze volgorde bewaakt de verantwoordelijkheden. Software behandelt herhaalbare stappen. AI ondersteunt afgebakende interpretatie. Een bevoegde zorgprofessional beoordeelt de inhoud en uitzonderingen.

De architectuur scheidt drie gegevensdomeinen bewust van elkaar:

1. het officiële patiënt- en facturatiedomein in de bestaande verpleegsoftware;
2. de tijdelijk bewaarde conceptverslagen;
3. de afgebakende AI-verwerking van geminimaliseerde tekst.

Ruwe audio wordt lokaal verwerkt en na een succesvolle transcriptie verwijderd. Patiëntidentiteit wordt niet aan het taalmodel doorgegeven. Tijdelijke concepten worden versleuteld opgeslagen en na bevestigde overdracht verwijderd volgens de ingestelde processen.

Technische monitoring is gescheiden van de medische inhoud. Transcripties, medicatiegegevens, patiëntobservaties en gegenereerde verslagen worden niet als gewone technische loginhoud gebruikt.

Privacy by design
Gevoelige informatie wordt niet pas achteraf afgeschermd. De gegevensstroom werd vanaf het begin ontworpen om identificatie, verwerking, tijdelijke opslag en overdracht van elkaar te scheiden.

De AI krijgt geen toegang tot patiëntendossiers, facturatiegegevens, externe websites of andere historische bezoeken. Ze kan geen tools of externe API's zelfstandig aanroepen.

De toepassing:

• stelt geen diagnose;
• geeft geen behandeladvies;
• schrijft geen medicatie voor;
• wijzigt geen medicatieschema;
• selecteert geen patiënt;
• keurt geen attestering of facturatie goed;
• voert geen autonome medische beslissing uit.

Wanneer informatie onzeker, tegenstrijdig of onvoldoende onderbouwd is, wordt geen gewoon concept vrijgegeven. De verpleegkundige krijgt dan de beschikbare transcriptie en een duidelijke reden waarom manuele controle nodig is.

De mobiele toepassing blijft bruikbaar wanneer tijdelijk geen netwerk beschikbaar is. Transcripties en concepten worden versleuteld op het toestel bewaard en later gecontroleerd gesynchroniseerd.

Idempotente verwerking voorkomt dubbele concepten wanneer een aanvraag opnieuw wordt verstuurd. Asynchrone verwerking, retries, gecontroleerde herverwerking en dead-letterafhandeling ondersteunen herstel bij tijdelijke storingen.

Wanneer AI-verwerking structureel niet beschikbaar is, blijft een manuele overdracht van de lokaal beschikbare tekst mogelijk. De workflow valt dus niet volledig stil wanneer één technische component uitvalt.

5A CareVoice vervangt de bestaande verpleegsoftware niet. Het werkt als een ondersteunende documentatielaag voor het officiële patiëntendossier.

Een goedgekeurd concept kan afhankelijk van de beschikbare omgeving worden overgedragen via:

• een vendor-API;
• een beveiligde lokale connector;
• een gecontroleerde manuele overdracht.

Patiëntselectie, officiële dossiervorming, attestering en facturatie blijven binnen de bestaande verpleegsoftware en de bestaande verantwoordelijkheidsstructuur.

De oplossing combineert lokale mobiele verwerking met afgebakende cloudservices en een beveiligd reviewproces.

Mobiele toepassing

• .NET MAUI
• lokale ONNX-modellen
• versleutelde SQLite-opslag met SQLCipher
• offline synchronisatie
• beveiligde authenticatie en toestelbeheer

Backend en verwerking

• ASP.NET Core
• Azure API Management
• Azure Service Bus
• Azure Container Apps
• Microsoft Foundry
• Azure SQL Database
• Azure Key Vault

Review en integratie

• Next.js
• TypeScript
• beveiligde Windows-connector
• vendor-API-adapters
• Microsoft Entra ID
• Microsoft Intune

Kwaliteit en operations

• xUnit
• Playwright
• API-contracttests
• AI-evaluaties
• Azure Monitor
• Application Insights
• Log Analytics
• Azure DevOps Pipelines
• Bicep

Functionele softwarekwaliteit en AI-kwaliteit worden samen gevalideerd.

De oplossing bevat onder meer:

• unit-, integratie- en end-to-endtests;
• API-contracttests;
• mobiele componenttests;
• security- en tenantisolatietests;
• performance- en recoverytests;
• regressietests voor modellen en prompts;
• tests voor gegevensredactie;
• controles op medicatie, doseringen en ontkenningen;
• AI-evaluaties op een vaste evaluatieset.

Releases worden automatisch geblokkeerd wanneer kritieke privacy-, medicatie-, evidence-, tenant- of kwaliteitscontracten verslechteren. Applicatie-, model-, prompt-, schema- en templateversies kunnen afzonderlijk worden teruggedraaid.

5A CareVoice brengt lokale spraakverwerking, gegevensminimalisatie, gestructureerde AI, deterministische validatie, menselijke review en technische overdracht samen in één beheersbare workflow.

De oplossing automatiseert de voorbereidende transcriptie, structurering, kwaliteitscontrole, tijdelijke opslag en overdracht. Tegelijk blijven patiëntselectie, inhoudelijke goedkeuring en medische verantwoordelijkheid bij de verpleegkundige.

Het project laat zien hoe AI in een gevoelige operationele context kan worden ingezet zonder de volledige workflow aan een model over te laten.

5A CareVoice:

• vervangt geen verpleegsoftware;
• neemt geen medische beslissingen;
• publiceert geen onvoldoende gevalideerde AI-output;
• selecteert geen patiënt;
• keurt geen attestering of facturatie goed;
• gebruikt geen autonome AI-agent;
• claimt geen gegarandeerde nauwkeurigheid of foutloze verwerking;
• maakt de klantidentiteit niet publiek.

Dit project toont hoe 5A Technologies:

• een operationeel proces eerst afbakent voor technologie te kiezen;
• klassieke automatisering en AI elk een duidelijke verantwoordelijkheid geeft;
• privacy en menselijke controle in de architectuur verankert;
• mobiele, cloud- en integratiecomponenten als één systeem ontwerpt;
• kwaliteit, monitoring en rollback meeneemt als onderdeel van het product;
• een oplossing bouwt die aansluit op bestaande software in plaats van die onnodig te vervangen.