Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card

Hodnocení platformy pro lékařská data: otázky pro nemocnice

Otázky, které by si nemocnice měla položit prodejci platformy pro lékařská data, zodpovězené pro Anpheros z jeho bezpečnostní dokumentace: rezidence, izolace, audit, dohody, certifikace a co ještě není k dispozici.

Nemocnice nebo klinika, která si vybírá platformu pro správu pacientských dat, by měla získat písemné odpovědi na pevně stanovenou sadu otázek: kde se data nacházejí, kdo k nim má přístup, co je zaznamenáváno, co se stane v případě incidentu, které smlouvy platí a co ještě není k dispozici. Níže jsou uvedeny tyto otázky zodpovězené pro Anpheros Platform z její vlastní bezpečnostní dokumentace. Tam, kde něco není k dispozici, je to uvedeno.

Otázky a odpovědi

Otázka	Odpověď pro platformu Anpheros
Kde jsou data uložena?	V Evropské unii: služba a databáze v Google Cloud `europe-west4` (Nizozemsko), fronta webhooků v `europe-west3` (Frankfurt), export přístupových logů v lokalitě BigQuery EU. Data jsou ve výchozím stavu v EU. Datová oblast USA a dohoda o obchodním partnerství HIPAA jsou k dispozici na vyžádání pro produkční zákazníky; produkce pro data amerických pacientů začíná až po podpisu BAA.
Jak jsou dokumenty chráněny?	Uloženy v kontejneru EU, šifrovány klíčem spravovaným zákazníkem. Originály jsou po finalizaci neměnné, s nahraným kontrolním součtem SHA-256 a velikostí.
Může jeden zákazník vidět pacienty jiného?	Ne. Každý klíč patří jednomu projektu, který vidí pouze pacienty, které vytvořil. Každý projekt dostává svůj vlastní identifikátor pro stejnou osobu, takže ID nelze korelovat. Záznam, ke kterému nemáte přístup, odpovídá `404`, nikoli `403`.
Jsou testovací data oddělena od reálných dat?	Ano. Sandbox a produkce jsou oddělené databáze; klíč sandboxu se fyzicky nemůže dostat k reálným pacientům.
Kdo rozhoduje, kdo si přečte záznam?	Pacient, na organizaci, na typ zdroje a akci, po dobu 30, 90, 180 nebo 365 dnů. Odvolání nabývá účinnosti při dalším požadavku.
Co je zaznamenáváno?	Každý zápis vytváří záznam o původu (kdo, pro kterou organizaci, z jakého systému). Každé čtení je zaznamenáno, včetně čtení provedených vlastním klíčem, a pacient si může log prohlédnout. Log je hashován a exportován pouze pro přidávání.
Jak jsou zpracovávána pověření?	API klíče se zobrazují jednou a ukládají se pouze jako hash. OAuth 2.1 s povinným PKCE; přístupové tokeny platí 30 minut; obnovovací tokeny se rotují a použitý token zruší celou řetěz. MFA nebo SSO je vyžadováno pro organizace s produkčním projektem.
Co zálohování a obnova?	Denní zálohy a obnova k určitému bodu v čase, s testem obnovení každých 90 dnů a zaznamenanými časy.
Co se stane při narušení?	V rámci dohody o obchodním partnerství pro americké kliniky je krytá entita informována do 5 pracovních dnů. Existuje písemná politika reakce na incidenty.
Které dohody jsou k dispozici?	Dohoda o zpracování dat pro každého produkčního zákazníka; dohoda o obchodním partnerství pro americké kliniky, na vyžádání.
Jaká certifikace má?	Zatím žádné. Anpheros není certifikován podle SOC 2 nebo HITRUST. Audit SOC 2 Type II je plánován, když si jej vyžádá zákazník z nemocnice. Shoda samostatného spuštění SMART prochází testovací skupinou Inferno.
Existuje záruka dostupnosti?	Žádné smluvní SLA během soukromého beta testování. Služba běží v jedné zóně bez automatického přepínání, takže výpadek zóny je úplný výpadek.

Co to znamená v praxi

Silné stránky: souhlas na úrovni organizace, audit, který si pacient může přečíst, přísná izolace mezi zákazníky a region EU. Toto jsou vlastnosti návrhu platformy, nikoli možnosti.

Ještě není k dispozici: smluvní SLA, převzetí služeb při výpadku ve více zónách a nezávislá certifikace. Nemocnice s těmito tvrdými požadavky by měla naplánovat pilotní projekt se syntetickými daty a přehodnotit jej, jakmile platforma dozraje. Pro první produkční nasazení je rozumný rozsah oddělení nebo jeden typ výsledku.

Dotazy pro jakéhokoli dodavatele, včetně nás: seznam subzpracovatelů, historie incidentů, jak jsou zpracovávány žádosti o výmaz a jak funguje ukončení spolupráce. V Anpheros přestává smazaný pacient být započítáván od následujícího dne a zrušený produkční projekt zůstává čitelný po dobu 30 dnů, aby bylo možné data exportovat před jejich smazáním podle dohody o zpracování dat.

Jak spustit vyhodnocení

Přečtěte si průvodce zabezpečením, ochranou soukromí a rezidencí dat a známá omezení a porovnejte je s vaším vlastním kontrolním seznamem.
Vytvořte pilotní projekt v sandboxu se syntetickými pacienty; pro syntetická data není vyžadována žádná kontrola ochrany dat.
Před načtením jakéhokoli skutečného záznamu si vyžádejte dohodu o zpracování dat. Americké kliniky by si měly vyžádat dohodu o obchodním partnerství a americký region, které jsou k dispozici na vyžádání.
Sami si ověřte souhlas a jeho odvolání: schvalte přístup, čtěte, odvolejte a čtěte znovu.

Často kladené otázky

Je Anpheros v souladu s GDPR?

Data pacientů jsou ukládána v EU, přístup je založen na výslovném souhlasu pacienta s uvedeným účelem a dobou platnosti, každé čtení je pro pacienta zaznamenáno a před nasazením do produkce je podepsána smlouva o zpracování dat. Právní analýzu ve vaší organizaci naleznete v GDPR a zdravotní data pro vývojáře.

Je Anpheros v souladu s HIPAA?

Pro kliniku v USA funguje Anpheros jako obchodní partner (business associate), přičemž bezpečnostní opatření podle Security Rule jsou popsána v bezpečnostní příručce. Smlouva o obchodním partnerství (business associate agreement - BAA) a region pro data v USA jsou k dispozici na vyžádání pro produkční zákazníky; produkce pro data amerických pacientů začíná až po podpisu BAA a data jsou ve výchozím stavu v EU. Anpheros není certifikován třetí stranou.

Je Anpheros certifikován pro ISO 27001, SOC 2 nebo HITRUST?

V současné době nikoli. Bezpečnostní dokumentace to otevřeně uvádí a audit SOC 2 Type II je plánován, jakmile si jej vyžádá zákazník z řad nemocnic.

Můžeme spustit pilotní projekt bez reálných dat pacientů?

Ano. Sandbox má stejné API jako produkce a obsahuje pouze syntetické pacienty. Beta partneři také začínají se syntetickými daty v produkčním projektu po dohodnutou dobu, než nahrají reálné záznamy.

Co když budeme chtít odejít?

Můžete exportovat to, co vaše organizace napsala. Po zrušení zůstane produkce čitelná po dobu 30 dnů pro export a poté bude smazána, jak stanoví smlouva o zpracování dat.

Související

Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card