Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card

Spolehlivost, stav a incidenty

Kde Anpheros běží, co je monitorováno, denní zálohy a obnovení k určitému bodu, jak jsou komunikovány incidenty, export a mazání dat, a co ještě není zavedeno (žádná SLA, žádná veřejná stránka stavu).

Co Anpheros dnes dělá pro zajištění dostupnosti API a obnovitelnosti vašich dat, jak se dozvíte o problémech a co zatím není zavedeno. Anpheros Platform je v soukromé beta verzi; tato stránka uvádí aktuální nastavení, nikoli cíle prezentované jako záruky.

Hostování

Monitorování

• Kontroly dostupnosti volají koncový bod stavu platformy ze tří regionů; když přestane odpovídat, tým je upozorněn e-mailem.
• Upozornění se také spustí při chybách serveru nad 5 %, pomalých odezvách (p95 nad 2 sekundy po dobu 10 minut), vysokém podílu odpovědí 4xx, vyčerpání databázového poolu, selhání zápisu auditního protokolu, narušení auditního řetězce, opakovaném použití obnovovacího tokenu OAuth a koncových bodech webhooků, které byly zakázány po opakovaných selháních.
• Veřejná stránka stavu zatím neexistuje. Výše uvedené kontroly jsou interní. Stránka stavu bude zveřejněna pouze tehdy, když bude moci zobrazovat skutečná měření z těchto kontrol, nikoli ručně psané "všechny systémy funkční".

Zálohování a obnova

• Databáze: automatické zálohování každý den ve 02:00 UTC, uchováváno 7 záloh, plus obnova k určitému bodu v čase za posledních 7 dní; ochrana proti smazání je zapnutá.
• Dokumenty: verzování objektů a 7denní měkké smazání v úložišti objektů, šifrováno klíčem spravovaným zákazníkem.
• Auditní protokol: kopie pouze pro přidávání mimo databázi, denně ověřovaná na mezery a manipulaci.
• Cvičení obnovy: 20. září 2026 byla produkční databáze klonována do bodu tři minuty v minulosti; klon byl použitelný po přibližně 10 minutách a počty záznamů odpovídaly zdroji. Úplná obnova také vyžaduje opětovné nasazení, dalších přibližně 5 minut.

Když se něco pokazí

1. Upozornění dorazí týmu; dotčené požadavky jsou dohledány podle jejich ID požadavku (každá odpověď nese hlavičku Anpheros-Request-Id; uveďte ji, když nás kontaktujete).
2. Nejprve jsou zrušeny kompromitované přihlašovací údaje; pokud je integrita dat v pochybnostech, zápisy jsou zastaveny a databáze je obnovena do stavu před událostí.
3. Organizace, jejichž data byla ovlivněna, jsou informovány přímo, v souladu s jejich dohodou o zpracování dat; v případě narušení osobních údajů do 72 hodin od jeho zjištění, jak vyžaduje GDPR.
4. Následně do 5 pracovních dnů proběhne post-mortem.

Změny v API, včetně zpřísnění souvisejících s bezpečností, jsou oznámeny v changelogu.

Vaše data: export, uchovávání a mazání

• Export: záznamy jsou ve standardním formátu HL7 FHIR R4; Patient/$everything vrací celý záznam pacienta jako FHIR bundle, a $summary International Patient Summary. Nic není ve vlastním formátu.
• Mazání: organizace může smazat zdroje, které zapsala (FHIR DELETE, nebo DELETE na /v1 zdrojích); dřívější verze zůstávají v historii zdroje. Co se stane s produkčními daty po ukončení plánu, je stanoveno v cenových podmínkách.
• Audit: každé čtení a zápis je zaznamenáno a viditelné pro pacienta. Záznamy auditu jsou aktuálně uchovávány neomezeně; doba uchovávání na typ záznamu je čekajícím právním rozhodnutím.

Zatím není k dispozici

• automatické převzetí služeb při selhání napříč zónami a smluvní SLA;
• veřejná stránka stavu s měřenou dostupností;
• formální certifikace (například ISO 27001 nebo SOC 2): žádná není deklarována.

Tyto položky jsou uvedeny, abyste si kolem nich mohli naplánovat své aktivity. Dotazy: [email protected].

Související

• Zabezpečení, ochrana soukromí a rezidence dat
• Limity a omezení rychlosti
• Verzování a seznam změn
• Ceny

Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card