Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card

تقييم منصة البيانات الطبية: أسئلة للمستشفيات

الأسئلة التي يجب أن يطرحها المستشفى على بائع منصة البيانات الطبية، مع إجابات لـ Anpheros من وثائق الأمان الخاصة بها: الإقامة، العزل، التدقيق، الاتفاقيات، الشهادات، وما هو غير متوفر بعد.

يجب على المستشفى أو العيادة التي تختار منصة لبيانات المرضى الحصول على إجابات مكتوبة لمجموعة ثابتة من الأسئلة: أين توجد البيانات، من يمكنه الوصول إليها، ما الذي يتم تسجيله، ماذا يحدث في حالة وقوع حادث، ما هي الاتفاقيات التي تنطبق وما الذي لم يتم تنفيذه بعد. فيما يلي هذه الأسئلة، تمت الإجابة عليها لمنصة Anpheros من وثائقها الأمنية الخاصة. حيثما لم يتم تنفيذ شيء ما، يتم ذكر ذلك.

الأسئلة والأجوبة

السؤال	الإجابة لمنصة Anpheros
أين يتم تخزين البيانات؟	في الاتحاد الأوروبي: الخدمة وقواعد البيانات في Google Cloud `europe-west4` (هولندا)، قائمة انتظار الويب هوك في `europe-west3` (فرانكفورت)، تصدير سجل الوصول في موقع BigQuery EU. البيانات موجودة في الاتحاد الأوروبي افتراضيًا. تتوفر منطقة بيانات أمريكية واتفاقية شريك أعمال HIPAA عند الطلب لعملاء الإنتاج؛ يبدأ الإنتاج لبيانات المرضى الأمريكية فقط بعد توقيع اتفاقية BAA.
كيف يتم حماية المستندات؟	يتم تخزينها في حاوية EU، مشفرة بمفتاح يديره العميل. الأصول الأصلية غير قابلة للتغيير بعد الانتهاء، مع تسجيل قيمة تجزئة SHA-256 وحجمها.
هل يمكن لعميل واحد رؤية مرضى عميل آخر؟	لا. كل مفتاح ينتمي إلى مشروع واحد يرى فقط المرضى الذين أنشأهم. يحصل كل مشروع على معرف خاص به لنفس الشخص، لذا لا يمكن ربط المعرفات. سجل لا يمكنك الوصول إليه يجيب على `404`، وليس `403`.
هل يتم فصل بيانات الاختبار عن البيانات الحقيقية؟	نعم. بيئات الاختبار (Sandbox) والإنتاج هي قواعد بيانات منفصلة؛ مفتاح بيئة الاختبار لا يمكنه الوصول فعليًا إلى المرضى الحقيقيين.
من يقرر من يقرأ السجل؟	المريض، لكل منظمة، لكل نوع مورد وإجراء، لمدة 30، 90، 180 أو 365 يومًا. يسري الإلغاء عند الطلب التالي.
ما الذي يتم تسجيله؟	كل عملية كتابة تنتج سجل إثبات (من، لأي منظمة، من أي نظام). يتم تسجيل كل عملية قراءة، بما في ذلك القراءات التي تمت باستخدام مفتاحك الخاص، ويمكن للمريض رؤية السجل. يتم ربط السجل بسلسلة تجزئة وتصديره بطريقة الإلحاق فقط.
كيف يتم التعامل مع بيانات الاعتماد؟	يتم عرض مفاتيح API مرة واحدة ويتم تخزينها كقيمة تجزئة فقط. OAuth 2.1 مع PKCE إلزامي؛ رموز الوصول تستمر لمدة 30 دقيقة؛ رموز التحديث تتناوب ويؤدي استخدام رمز متكرر إلى إلغاء سلسلة كاملة. يتطلب المصادقة متعددة العوامل (MFA) أو تسجيل الدخول الموحد (SSO) للمنظمات التي لديها مشروع إنتاج.
ماذا عن النسخ الاحتياطي والاستعادة؟	نسخ احتياطي يومي واستعادة نقطة في الوقت المناسب، مع إجراء تدريب استعادة كل 90 يومًا وتسجيل الأوقات.
ماذا يحدث في حالة الاختراق؟	بموجب اتفاقية شريك الأعمال لعيادات الولايات المتحدة، يتم إخطار الكيان المغطى في غضون 5 أيام عمل. توجد سياسة مكتوبة للاستجابة للحوادث.
ما هي الاتفاقيات المتاحة؟	اتفاقية معالجة البيانات لكل عميل إنتاج؛ اتفاقية شريك أعمال لعيادات الولايات المتحدة، عند الطلب.
ما هي الشهادات التي تحملها؟	لا يوجد حتى الآن. Anpheros غير معتمد وفقًا لـ SOC 2 أو HITRUST. يتم التخطيط لتدقيق SOC 2 Type II عندما يتطلب ذلك عميل مستشفى. اجتياز توافق إطلاق SMART المستقل لمجموعة اختبار Inferno.
هل هناك ضمان للتوافر؟	لا يوجد اتفاق مستوى خدمة تعاقدي خلال النسخة التجريبية الخاصة. تعمل الخدمة في منطقة واحدة بدون تجاوز تلقائي للفشل، لذا فإن انقطاع المنطقة يعني انقطاعًا كاملاً.

ما يعنيه هذا عمليًا

قوي: الموافقة لكل منظمة، وسجل تدقيق يمكن للمريض قراءته، وعزل صارم بين العملاء، ومنطقة في الاتحاد الأوروبي. هذه خصائص تصميم للمنصة، وليست خيارات.

ليس جاهزًا بعد: اتفاقية مستوى خدمة تعاقدية (SLA)، وفشل متعدد المناطق، وشهادة مستقلة. يجب على المستشفى الذي لديه هذه المتطلبات الصارمة التخطيط لتجربة رائدة ببيانات اصطناعية وإعادة التقييم مع نضوج المنصة. للاستخدام الإنتاجي الأول، يعتبر قسم أو نوع نتيجة واحد نطاقًا معقولًا.

للسؤال عنه لأي بائع، بما في ذلك نحن: قائمة المعالجات الفرعية، وسجل الحوادث، وكيفية التعامل مع طلبات الحذف، وكيفية عمل الخروج. في Anpheros، يتوقف المريض المحذوف عن العد من اليوم التالي، ويظل المشروع الإنتاجي الملغى قابلاً للقراءة لمدة 30 يومًا حتى يمكن تصدير البيانات قبل حذفها بموجب اتفاقية معالجة البيانات.

كيفية تشغيل التقييم

اقرأ دليل الأمان والخصوصية ومكان البيانات والقيود المعروفة، وقارنها بقائمتك المرجعية الخاصة.
قم ببناء نموذج أولي في بيئة الاختبار باستخدام مرضى اصطناعيين؛ لا يلزم إجراء مراجعة لحماية البيانات للبيانات الاصطناعية.
اطلب اتفاقية معالجة البيانات، قبل تحميل أي سجل حقيقي. يجب على العيادات الأمريكية طلب اتفاقية الشريك التجاري والمنطقة الأمريكية، والتي تتوفر عند الطلب.
تحقق من الموافقة والإلغاء بنفسك: وافق على الوصول، واقرأ، وقم بالإلغاء، واقرأ مرة أخرى.

أسئلة متكررة

هل Anpheros متوافق مع اللائحة العامة لحماية البيانات (GDPR)؟

يتم تخزين بيانات المرضى في الاتحاد الأوروبي، ويستند الوصول إلى موافقة صريحة من المريض مع غرض وفترة محددين، ويتم تسجيل كل قراءة للمريض، ويتم توقيع اتفاقية معالجة البيانات قبل الإنتاج. للتحليل القانوني في مؤسستك الخاصة، راجع GDPR وبيانات الصحة للمطورين.

هل Anpheros متوافق مع HIPAA؟

بالنسبة للعيادة الأمريكية، يعمل Anpheros كشريك تجاري، مع تعيين ضمانات القاعدة الأمنية في الدليل الأمني. تتوفر اتفاقية شراكة تجارية ومنطقة بيانات أمريكية عند الطلب لعملاء الإنتاج؛ يبدأ الإنتاج لبيانات المرضى الأمريكية فقط بعد توقيع اتفاقية الشراكة التجارية، وتكون البيانات في الاتحاد الأوروبي افتراضيًا. Anpheros غير معتمد من طرف ثالث.

هل Anpheros معتمد لـ ISO 27001 أو SOC 2 أو HITRUST؟

ليس في الوقت الحالي. تقول وثائق الأمان ذلك بصراحة، ويتم التخطيط لتدقيق SOC 2 Type II عندما يتطلب عميل مستشفى ذلك.

هل يمكننا إجراء تجربة ريادية بدون بيانات مرضى حقيقية؟

نعم. يحتوي صندوق الرمل (sandbox) على نفس واجهة برمجة التطبيقات (API) مثل الإنتاج ويحتوي على مرضى اصطناعيين فقط. يبدأ الشركاء التجريبيون أيضًا ببيانات اصطناعية في مشروع إنتاج لفترة متفق عليها قبل تحميل السجلات الحقيقية.

ماذا لو أردنا المغادرة؟

يمكنك تصدير ما كتبته مؤسستك. بعد الإلغاء، يظل الإنتاج قابلاً للقراءة لمدة 30 يومًا للتصدير ثم يتم حذفه كما تنص اتفاقية معالجة البيانات.

ذات الصلة

Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card