# Αξιολόγηση πλατφόρμας ιατρικών δεδομένων: ερωτήσεις για νοσοκομεία

> Οι ερωτήσεις που πρέπει να θέσει ένα νοσοκομείο σε έναν προμηθευτή πλατφόρμας ιατρικών δεδομένων, απαντημένες για το Anpheros από την τεκμηρίωση ασφαλείας του: τοποθεσία, απομόνωση, έλεγχος, συμφωνίες, πιστοποιήσεις και τι δεν είναι ακόμη διαθέσιμο.

Source: https://developers.anpheros.com/el/guides/hospital-due-diligence

**Ένα νοσοκομείο ή κλινική που επιλέγει μια πλατφόρμα για δεδομένα ασθενών θα πρέπει να λάβει γραπτές απαντήσεις σε ένα σταθερό σύνολο ερωτήσεων: πού βρίσκονται τα δεδομένα, ποιος μπορεί να έχει πρόσβαση σε αυτά, τι καταγράφεται, τι συμβαίνει σε ένα περιστατικό, ποιες συμφωνίες ισχύουν και τι δεν είναι ακόμη διαθέσιμο.** Παρακάτω παρατίθενται αυτές οι ερωτήσεις, απαντημένες για την πλατφόρμα Anpheros από τη δική της τεκμηρίωση ασφαλείας. Όπου κάτι δεν είναι διαθέσιμο, αναφέρεται.

## Οι ερωτήσεις και οι απαντήσεις

| Ερώτηση | Απάντηση για την Πλατφόρμα Anpheros |
|---|---|
| Πού αποθηκεύονται τα δεδομένα; | Στην Ευρωπαϊκή Ένωση: η υπηρεσία και οι βάσεις δεδομένων στο Google Cloud `europe-west4` (Ολλανδία), η ουρά webhook στο `europe-west3` (Φρανκφούρτη), η εξαγωγή αρχείων καταγραφής πρόσβασης στην τοποθεσία BigQuery EU. Τα δεδομένα βρίσκονται στην ΕΕ από προεπιλογή. Μια περιοχή δεδομένων στις ΗΠΑ και μια συμφωνία συνεργάτη για την προστασία της ιδιωτικότητας (HIPAA business associate agreement) είναι διαθέσιμες κατόπιν αιτήματος για πελάτες παραγωγής. Η παραγωγή για δεδομένα ασθενών στις ΗΠΑ ξεκινά μόνο μετά την υπογραφή της BAA. |
| Πώς προστατεύονται τα έγγραφα; | Αποθηκεύονται σε έναν κάδο της ΕΕ, κρυπτογραφημένα με ένα κλειδί που διαχειρίζεται ο πελάτης. Τα πρωτότυπα είναι αμετάβλητα μετά την οριστικοποίηση, με καταγεγραμμένο άθροισμα ελέγχου SHA-256 και μέγεθος. |
| Μπορεί ένας πελάτης να δει τους ασθενείς άλλου πελάτη; | Όχι. Κάθε κλειδί ανήκει σε ένα έργο που βλέπει μόνο τους ασθενείς που δημιούργησε. Κάθε έργο λαμβάνει το δικό του αναγνωριστικό για το ίδιο άτομο, επομένως τα αναγνωριστικά δεν μπορούν να συσχετιστούν. Μια εγγραφή στην οποία δεν μπορείτε να έχετε πρόσβαση απαντά `404`, όχι `403`. |
| Διαχωρίζονται τα δεδομένα δοκιμών από τα πραγματικά δεδομένα; | Ναι. Το Sandbox και η παραγωγή είναι ξεχωριστές βάσεις δεδομένων. ένα κλειδί sandbox φυσικά δεν μπορεί να έχει πρόσβαση σε πραγματικούς ασθενείς. |
| Ποιος αποφασίζει ποιος διαβάζει μια εγγραφή; | Ο ασθενής, ανά οργανισμό, ανά τύπο πόρου και ενέργεια, για 30, 90, 180 ή 365 ημέρες. Η ανάκληση τίθεται σε ισχύ στην επόμενη αίτηση. |
| Τι καταγράφεται; | Κάθε εγγραφή δημιουργεί ένα αρχείο καταγραφής προέλευσης (ποιος, για ποιον οργανισμό, από ποιο σύστημα). Κάθε ανάγνωση καταγράφεται, συμπεριλαμβανομένων των αναγνώσεων που έγιναν με το δικό σας κλειδί, και ο ασθενής μπορεί να δει το αρχείο καταγραφής. Το αρχείο καταγραφής είναι hash-chained και εξάγεται append-only. |
| Πώς διαχειρίζονται τα διαπιστευτήρια; | Τα κλειδιά API εμφανίζονται μία φορά και αποθηκεύονται μόνο ως hash. OAuth 2.1 με υποχρεωτικό PKCE. τα διακριτικά πρόσβασης διαρκούν 30 λεπτά. τα διακριτικά ανανέωσης περιστρέφονται και ένα επαναχρησιμοποιημένο ανακαλεί ολόκληρη την αλυσίδα. Απαιτείται MFA ή SSO για οργανισμούς με έργο παραγωγής. |
| Τι γίνεται με τα αντίγραφα ασφαλείας και την ανάκτηση; | Καθημερινά αντίγραφα ασφαλείας και ανάκτηση σε συγκεκριμένη χρονική στιγμή, με δοκιμή επαναφοράς κάθε 90 ημέρες και καταγραφή των ωρών. |
| Τι συμβαίνει σε μια παραβίαση; | Σύμφωνα με τη συμφωνία συνεργάτη για κλινικές στις ΗΠΑ, η καλυπτόμενη οντότητα ειδοποιείται εντός 5 εργάσιμων ημερών. Υπάρχει σε ισχύ γραπτή πολιτική αντιμετώπισης περιστατικών. |
| Ποιες συμφωνίες είναι διαθέσιμες; | Μια συμφωνία επεξεργασίας δεδομένων για κάθε πελάτη παραγωγής. μια συμφωνία συνεργάτη για κλινικές στις ΗΠΑ, κατόπιν αιτήματος. |
| Ποιες πιστοποιήσεις κατέχει; | Καμία ακόμη. Η Anpheros **δεν** είναι πιστοποιημένη κατά SOC 2 ή HITRUST. Ένας έλεγχος SOC 2 Type II προγραμματίζεται όταν ένας πελάτης νοσοκομείου το απαιτήσει. Η συμμόρφωση της αυτόνομης εκκίνησης SMART περνά την ομάδα δοκιμών Inferno. |
| Υπάρχει εγγύηση διαθεσιμότητας; | Καμία συμβατική SLA κατά τη διάρκεια της ιδιωτικής beta. Η υπηρεσία εκτελείται σε μία ζώνη χωρίς αυτόματη εναλλαγή, επομένως μια διακοπή ζώνης είναι πλήρης διακοπή. |

## Τι σημαίνει αυτό στην πράξη

**Ισχυρά:** συναίνεση ανά οργανισμό, έλεγχος που μπορεί να διαβάσει ο ασθενής, αυστηρή απομόνωση μεταξύ πελατών και περιοχή της ΕΕ. Αυτές είναι ιδιότητες σχεδιασμού της πλατφόρμας, όχι επιλογές.

**Όχι ακόμη έτοιμο:** συμβατική συμφωνία επιπέδου υπηρεσιών (SLA), διαθεσιμότητα σε πολλαπλές ζώνες και ανεξάρτητη πιστοποίηση. Ένα νοσοκομείο με αυτές ως αυστηρές απαιτήσεις θα πρέπει να σχεδιάσει ένα πιλοτικό πρόγραμμα με συνθετικά δεδομένα και να επανεξετάσει καθώς η πλατφόρμα ωριμάζει. Για την πρώτη παραγωγική χρήση, ένα τμήμα ή ένας μόνο τύπος αποτελέσματος είναι ένα λογικό εύρος.

**Για να ζητήσετε από οποιονδήποτε προμηθευτή, συμπεριλαμβανομένων εμάς:** τη λίστα των υπο-επεξεργαστών, το ιστορικό περιστατικών, πώς χειρίζονται τα αιτήματα διαγραφής και πώς λειτουργεί μια έξοδος. Στην Anpheros, ένας διαγραμμένος ασθενής σταματά να μετράται από την επόμενη ημέρα, και ένα ακυρωμένο παραγωγικό έργο παραμένει αναγνώσιμο για 30 ημέρες, ώστε τα δεδομένα να μπορούν να εξαχθούν πριν διαγραφούν σύμφωνα με τη συμφωνία επεξεργασίας δεδομένων.

## Πώς να εκτελέσετε την αξιολόγηση

1. Διαβάστε τον οδηγό [ασφάλειας, απορρήτου και τοποθεσίας δεδομένων](https://developers.anpheros.com/el/guides/security) και τους γνωστούς περιορισμούς, και συγκρίνετέ τους με τη δική σας λίστα ελέγχου.
2. Δημιουργήστε ένα πιλοτικό πρόγραμμα στο [περιβάλλον sandbox](https://developers.anpheros.com/el/guides/fhir-sandbox) με συνθετικούς ασθενείς· δεν απαιτείται ανασκόπηση προστασίας δεδομένων για συνθετικά δεδομένα.
3. Ζητήστε τη συμφωνία επεξεργασίας δεδομένων, πριν φορτωθεί οποιαδήποτε πραγματική εγγραφή. Οι κλινικές στις ΗΠΑ θα πρέπει να ζητήσουν τη συμφωνία συνεργάτη (business associate agreement) και την περιοχή των ΗΠΑ, οι οποίες είναι διαθέσιμες κατόπιν αιτήματος.
4. Ελέγξτε μόνοι σας τη συγκατάθεση και την ανάκλησή της: εγκρίνετε την πρόσβαση, διαβάστε, ανακαλέστε και διαβάστε ξανά.

## Συχνές ερωτήσεις

### Είναι το Anpheros συμβατό με τον GDPR;

Τα δεδομένα ασθενών αποθηκεύονται στην ΕΕ, η πρόσβαση βασίζεται στη ρητή συγκατάθεση του ασθενούς με δηλωμένο σκοπό και περίοδο, κάθε ανάγνωση καταγράφεται για τον ασθενή και υπογράφεται συμφωνία επεξεργασίας δεδομένων πριν από την παραγωγή. Για τη νομική ανάλυση στον δικό σας οργανισμό, ανατρέξτε στο [GDPR και δεδομένα υγείας για προγραμματιστές](https://developers.anpheros.com/el/guides/gdpr-health-data-developers).

### Είναι το Anpheros συμβατό με τον HIPAA;

Για μια κλινική στις ΗΠΑ, το Anpheros λειτουργεί ως συνεργάτης επιχείρησης, με τις διασφαλίσεις του Κανονισμού Ασφαλείας να αντιστοιχούν στον οδηγό ασφαλείας. Μια συμφωνία συνεργάτη επιχείρησης και μια περιοχή δεδομένων ΗΠΑ είναι διαθέσιμες κατόπιν αιτήματος για πελάτες παραγωγής· η παραγωγή για δεδομένα ασθενών στις ΗΠΑ ξεκινά μόνο μετά την υπογραφή της BAA, και τα δεδομένα βρίσκονται στην ΕΕ από προεπιλογή. Το Anpheros δεν είναι πιστοποιημένο από τρίτο μέρος.

### Είναι το Anpheros πιστοποιημένο για ISO 27001, SOC 2 ή HITRUST;

Όχι προς το παρόν. Η τεκμηρίωση ασφαλείας το αναφέρει ανοιχτά, και ένας έλεγχος SOC 2 Type II προγραμματίζεται όταν ένας πελάτης νοσοκομείου το απαιτήσει.

### Μπορούμε να εκτελέσουμε ένα πιλοτικό πρόγραμμα χωρίς πραγματικά δεδομένα ασθενών;

Ναι. Το sandbox έχει το ίδιο API με την παραγωγή και περιέχει μόνο συνθετικούς ασθενείς. Οι συνεργάτες beta ξεκινούν επίσης με συνθετικά δεδομένα σε ένα έργο παραγωγής για συμφωνημένη περίοδο πριν από τη φόρτωση πραγματικών αρχείων.

### Τι γίνεται αν θέλουμε να φύγουμε;

Μπορείτε να εξάγετε ό,τι έγραψε ο οργανισμός σας. Μετά την ακύρωση, η παραγωγή παραμένει αναγνώσιμη για 30 ημέρες για εξαγωγή και στη συνέχεια διαγράφεται όπως ορίζει η συμφωνία επεξεργασίας δεδομένων.

## Σχετικά

- [Μια πλατφόρμα δεδομένων ασθενών για κλινικές και νοσοκομεία](https://developers.anpheros.com/el/guides/clinics-and-hospitals)
- [Ασφάλεια, ιδιωτικότητα και τοποθεσία δεδομένων](https://developers.anpheros.com/el/guides/security)
- [GDPR και δεδομένα υγείας για προγραμματιστές](https://developers.anpheros.com/el/guides/gdpr-health-data-developers)
- [Τιμολόγηση](https://developers.anpheros.com/el/guides/pricing)