# Hodnocení platformy pro správu lékařských dat: otázky pro nemocnice

> Otázky, které by měla nemocnice položit dodavateli platformy pro správu lékařských dat, zodpovězené pro Anpheros z jeho bezpečnostní dokumentace: umístění dat, izolace, audit, smlouvy, certifikace a co ještě není k dispozici.

Source: https://developers.anpheros.com/cs/guides/hospital-due-diligence

**Nemocnice nebo klinika, která si vybírá platformu pro správu pacientských dat, by měla získat písemné odpovědi na pevně stanovenou sadu otázek: kde se data nacházejí, kdo k nim má přístup, co je zaznamenáváno, co se stane v případě incidentu, které smlouvy platí a co ještě není k dispozici.** Níže jsou uvedeny tyto otázky zodpovězené pro Anpheros Platform z její vlastní bezpečnostní dokumentace. Tam, kde něco není k dispozici, je to uvedeno.

## Otázky a odpovědi

| Otázka | Odpověď pro platformu Anpheros |
|---|---|
| Kde jsou data uložena? | V Evropské unii: služba a databáze v Google Cloud `europe-west4` (Nizozemsko), fronta webhooků v `europe-west3` (Frankfurt), export přístupových logů v lokalitě BigQuery EU. Data jsou ve výchozím stavu v EU. Datová oblast USA a dohoda o obchodním partnerství HIPAA jsou k dispozici na vyžádání pro produkční zákazníky; produkce pro data amerických pacientů začíná až po podpisu BAA. |
| Jak jsou dokumenty chráněny? | Uloženy v kontejneru EU, šifrovány klíčem spravovaným zákazníkem. Originály jsou po finalizaci neměnné, s nahraným kontrolním součtem SHA-256 a velikostí. |
| Může jeden zákazník vidět pacienty jiného? | Ne. Každý klíč patří jednomu projektu, který vidí pouze pacienty, které vytvořil. Každý projekt dostává svůj vlastní identifikátor pro stejnou osobu, takže ID nelze korelovat. Záznam, ke kterému nemáte přístup, odpovídá `404`, nikoli `403`. |
| Jsou testovací data oddělena od reálných dat? | Ano. Sandbox a produkce jsou oddělené databáze; klíč sandboxu se fyzicky nemůže dostat k reálným pacientům. |
| Kdo rozhoduje, kdo si přečte záznam? | Pacient, na organizaci, na typ zdroje a akci, po dobu 30, 90, 180 nebo 365 dnů. Odvolání nabývá účinnosti při dalším požadavku. |
| Co je zaznamenáváno? | Každý zápis vytváří záznam o původu (kdo, pro kterou organizaci, z jakého systému). Každé čtení je zaznamenáno, včetně čtení provedených vlastním klíčem, a pacient si může log prohlédnout. Log je hashován a exportován pouze pro přidávání. |
| Jak jsou zpracovávána pověření? | API klíče se zobrazují jednou a ukládají se pouze jako hash. OAuth 2.1 s povinným PKCE; přístupové tokeny platí 30 minut; obnovovací tokeny se rotují a použitý token zruší celou řetěz. MFA nebo SSO je vyžadováno pro organizace s produkčním projektem. |
| Co zálohování a obnova? | Denní zálohy a obnova k určitému bodu v čase, s testem obnovení každých 90 dnů a zaznamenanými časy. |
| Co se stane při narušení? | V rámci dohody o obchodním partnerství pro americké kliniky je krytá entita informována do 5 pracovních dnů. Existuje písemná politika reakce na incidenty. |
| Které dohody jsou k dispozici? | Dohoda o zpracování dat pro každého produkčního zákazníka; dohoda o obchodním partnerství pro americké kliniky, na vyžádání. |
| Jaká certifikace má? | Zatím žádné. Anpheros **není** certifikován podle SOC 2 nebo HITRUST. Audit SOC 2 Type II je plánován, když si jej vyžádá zákazník z nemocnice. Shoda samostatného spuštění SMART prochází testovací skupinou Inferno. |
| Existuje záruka dostupnosti? | Žádné smluvní SLA během soukromého beta testování. Služba běží v jedné zóně bez automatického přepínání, takže výpadek zóny je úplný výpadek. |

## Co to znamená v praxi

**Silné stránky:** souhlas na úrovni organizace, audit, který si pacient může přečíst, přísná izolace mezi zákazníky a region EU. Toto jsou vlastnosti návrhu platformy, nikoli možnosti.

**Ještě není k dispozici:** smluvní SLA, převzetí služeb při výpadku ve více zónách a nezávislá certifikace. Nemocnice s těmito tvrdými požadavky by měla naplánovat pilotní projekt se syntetickými daty a přehodnotit jej, jakmile platforma dozraje. Pro první produkční nasazení je rozumný rozsah oddělení nebo jeden typ výsledku.

**Dotazy pro jakéhokoli dodavatele, včetně nás:** seznam subzpracovatelů, historie incidentů, jak jsou zpracovávány žádosti o výmaz a jak funguje ukončení spolupráce. V Anpheros přestává smazaný pacient být započítáván od následujícího dne a zrušený produkční projekt zůstává čitelný po dobu 30 dnů, aby bylo možné data exportovat před jejich smazáním podle dohody o zpracování dat.

## Jak spustit vyhodnocení

1. Přečtěte si [průvodce zabezpečením, ochranou soukromí a rezidencí dat](https://developers.anpheros.com/cs/guides/security) a známá omezení a porovnejte je s vaším vlastním kontrolním seznamem.
2. Vytvořte pilotní projekt v [sandboxu](https://developers.anpheros.com/cs/guides/fhir-sandbox) se syntetickými pacienty; pro syntetická data není vyžadována žádná kontrola ochrany dat.
3. Před načtením jakéhokoli skutečného záznamu si vyžádejte dohodu o zpracování dat. Americké kliniky by si měly vyžádat dohodu o obchodním partnerství a americký region, které jsou k dispozici na vyžádání.
4. Sami si ověřte souhlas a jeho odvolání: schvalte přístup, čtěte, odvolejte a čtěte znovu.

## Často kladené otázky

### Je Anpheros v souladu s GDPR?

Data pacientů jsou ukládána v EU, přístup je založen na výslovném souhlasu pacienta s uvedeným účelem a dobou platnosti, každé čtení je pro pacienta zaznamenáno a před nasazením do produkce je podepsána smlouva o zpracování dat. Právní analýzu ve vaší organizaci naleznete v [GDPR a zdravotní data pro vývojáře](https://developers.anpheros.com/cs/guides/gdpr-health-data-developers).

### Je Anpheros v souladu s HIPAA?

Pro kliniku v USA funguje Anpheros jako obchodní partner (business associate), přičemž bezpečnostní opatření podle Security Rule jsou popsána v bezpečnostní příručce. Smlouva o obchodním partnerství (business associate agreement - BAA) a region pro data v USA jsou k dispozici na vyžádání pro produkční zákazníky; produkce pro data amerických pacientů začíná až po podpisu BAA a data jsou ve výchozím stavu v EU. Anpheros není certifikován třetí stranou.

### Je Anpheros certifikován pro ISO 27001, SOC 2 nebo HITRUST?

V současné době nikoli. Bezpečnostní dokumentace to otevřeně uvádí a audit SOC 2 Type II je plánován, jakmile si jej vyžádá zákazník z řad nemocnic.

### Můžeme spustit pilotní projekt bez reálných dat pacientů?

Ano. Sandbox má stejné API jako produkce a obsahuje pouze syntetické pacienty. Beta partneři také začínají se syntetickými daty v produkčním projektu po dohodnutou dobu, než nahrají reálné záznamy.

### Co když budeme chtít odejít?

Můžete exportovat to, co vaše organizace napsala. Po zrušení zůstane produkce čitelná po dobu 30 dnů pro export a poté bude smazána, jak stanoví smlouva o zpracování dat.

## Související

- [Platforma pro data pacientů pro kliniky a nemocnice](https://developers.anpheros.com/cs/guides/clinics-and-hospitals)
- [Zabezpečení, soukromí a rezidence dat](https://developers.anpheros.com/cs/guides/security)
- [GDPR a zdravotní data pro vývojáře](https://developers.anpheros.com/cs/guides/gdpr-health-data-developers)
- [Ceny](https://developers.anpheros.com/cs/guides/pricing)