# Spolehlivost, stav a incidenty

> Kde Anpheros běží, co je monitorováno, denní zálohování a obnova k určitému bodu v čase, jak jsou incidenty komunikovány, export a mazání dat a co ještě není zavedeno (žádná SLA, žádná veřejná stránka stavu).

Source: https://developers.anpheros.com/cs/guides/reliability

**Co Anpheros dnes dělá pro zajištění dostupnosti API a obnovitelnosti vašich dat, jak se dozvíte o problémech a co
zatím není zavedeno.** Anpheros Platform je v soukromé beta verzi; tato stránka uvádí aktuální nastavení, nikoli cíle prezentované jako záruky.

## Hostování

| | Dnes |
|---|---|
| Region | Pouze Evropská unie: Google Cloud `europe-west4` (Nizozemsko), za okrajem Cloudflare |
| API | Cloud Run, automaticky škálované až na 3 instance; FHIR R4 na `/fhir/R4`, REST na `/v1` |
| Databáze | spravovaný PostgreSQL v **jedné zóně**, bez automatického převzetí služeb při selhání: výpadek zóny znamená úplný výpadek |
| Sandbox | samostatná databáze; klíče sandboxu (`sk_test_`) se nedostanou k produkčním datům |
| Úroveň služeb | nejlepší úsilí; **žádná smluvní SLA** během beta verze |

## Monitorování

- **Kontroly dostupnosti** volají koncový bod stavu platformy ze tří regionů; když přestane odpovídat, tým je upozorněn e-mailem.
- **Upozornění** se také spustí při chybách serveru nad 5 %, pomalých odezvách (p95 nad 2 sekundy po dobu 10 minut), vysokém podílu odpovědí 4xx, vyčerpání databázového poolu, selhání zápisu auditního protokolu, narušení auditního řetězce, opakovaném použití obnovovacího tokenu OAuth a koncových bodech webhooků, které byly zakázány po opakovaných selháních.
- **Veřejná stránka stavu zatím neexistuje.** Výše uvedené kontroly jsou interní. Stránka stavu bude zveřejněna pouze tehdy, když bude moci zobrazovat skutečná měření z těchto kontrol, nikoli ručně psané "všechny systémy funkční".

## Zálohování a obnova

- **Databáze:** automatické zálohování každý den ve 02:00 UTC, uchováváno 7 záloh, plus **obnova k určitému bodu v čase** za posledních 7 dní; ochrana proti smazání je zapnutá.
- **Dokumenty:** verzování objektů a 7denní měkké smazání v úložišti objektů, šifrováno klíčem spravovaným zákazníkem.
- **Auditní protokol:** kopie pouze pro přidávání mimo databázi, denně ověřovaná na mezery a manipulaci.
- **Cvičení obnovy:** 20. září 2026 byla produkční databáze klonována do bodu tři minuty v minulosti; klon byl použitelný po přibližně 10 minutách a počty záznamů odpovídaly zdroji. Úplná obnova také vyžaduje opětovné nasazení, dalších přibližně 5 minut.

## Když se něco pokazí

1. Upozornění dorazí týmu; dotčené požadavky jsou dohledány podle jejich **ID požadavku** (každá odpověď nese hlavičku `Anpheros-Request-Id`; uveďte ji, když nás kontaktujete).
2. Nejprve jsou zrušeny kompromitované přihlašovací údaje; pokud je integrita dat v pochybnostech, zápisy jsou zastaveny a databáze je obnovena do stavu před událostí.
3. **Organizace, jejichž data byla ovlivněna, jsou informovány přímo**, v souladu s jejich dohodou o zpracování dat; v případě narušení osobních údajů do 72 hodin od jeho zjištění, jak vyžaduje GDPR.
4. Následně do 5 pracovních dnů proběhne post-mortem.

Změny v API, včetně zpřísnění souvisejících s bezpečností, jsou oznámeny v [changelogu](https://developers.anpheros.com/cs/guides/versioning).

## Vaše data: export, uchovávání a mazání

- **Export:** záznamy jsou ve standardním formátu HL7 FHIR R4; `Patient/$everything` vrací celý záznam pacienta jako FHIR bundle,
  a `$summary` International Patient Summary. Nic není ve vlastním formátu.
- **Mazání:** organizace může smazat zdroje, které zapsala (FHIR `DELETE`, nebo `DELETE` na `/v1` zdrojích); dřívější
  verze zůstávají v historii zdroje. Co se stane s produkčními daty po ukončení plánu, je stanoveno v [cenových podmínkách](https://developers.anpheros.com/cs/guides/pricing).
- **Audit:** každé čtení a zápis je zaznamenáno a viditelné pro pacienta. Záznamy auditu jsou aktuálně uchovávány neomezeně;
  doba uchovávání na typ záznamu je čekajícím právním rozhodnutím.

## Zatím není k dispozici

- automatické převzetí služeb při selhání napříč zónami a smluvní SLA;
- veřejná stránka stavu s měřenou dostupností;
- formální certifikace (například ISO 27001 nebo SOC 2): žádná není deklarována.

Tyto položky jsou uvedeny, abyste si kolem nich mohli naplánovat své aktivity. Dotazy: contact@anpheros.com.

## Související

- [Zabezpečení, ochrana soukromí a rezidence dat](https://developers.anpheros.com/cs/guides/security)
- [Limity a omezení rychlosti](https://developers.anpheros.com/cs/guides/limits)
- [Verzování a seznam změn](https://developers.anpheros.com/cs/guides/versioning)
- [Ceny](https://developers.anpheros.com/cs/guides/pricing)