Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card

Évaluation d'une plateforme de données médicales : questions pour les hôpitaux

Les questions qu'un hôpital devrait poser à un fournisseur de plateforme de données médicales, auxquelles Anpheros répond à partir de sa documentation de sécurité : résidence, isolation, audit, accords, certifications et ce qui n'est pas encore en place.

Un hôpital ou une clinique choisissant une plateforme pour les données des patients doit obtenir des réponses écrites à un ensemble fixe de questions : où se trouvent les données, qui peut y accéder, ce qui est enregistré, ce qui se passe en cas d'incident, quels accords s'appliquent et ce qui n'est pas encore en place. Ci-dessous, ces questions sont répondues pour Anpheros Platform à partir de sa propre documentation de sécurité. Lorsque quelque chose n'est pas en place, cela est indiqué.

Questions et réponses

Question	Réponse pour la plateforme Anpheros
Où sont stockées les données ?	Dans l'Union Européenne : le service et les bases de données dans Google Cloud `europe-west4` (Pays-Bas), la file d'attente des webhooks dans `europe-west3` (Francfort), l'exportation des journaux d'accès dans la localisation UE de BigQuery. Les données sont dans l'UE par défaut. Une région de données américaine et un accord de partenariat commercial HIPAA sont disponibles sur demande pour les clients en production ; la production pour les données de patients américains ne commence qu'après la signature du BAA.
Comment les documents sont-ils protégés ?	Stockés dans un bucket UE, chiffrés avec une clé gérée par le client. Les originaux sont immuables après finalisation, avec un checksum SHA-256 et la taille enregistrés.
Un client peut-il voir les patients d'un autre client ?	Non. Chaque clé appartient à un projet qui ne voit que les patients qu'il a créés. Chaque projet obtient son propre identifiant pour la même personne, de sorte que les identifiants ne peuvent pas être corrélés. Un enregistrement auquel vous ne pouvez pas accéder répond `404`, pas `403`.
Les données de test sont-elles séparées des données réelles ?	Oui. Sandbox et production sont des bases de données séparées ; une clé sandbox ne peut physiquement pas accéder aux patients réels.
Qui décide qui lit un enregistrement ?	Le patient, par organisation, par type de ressource et action, pendant 30, 90, 180 ou 365 jours. La révocation prend effet à la prochaine requête.
Qu'est-ce qui est enregistré ?	Chaque écriture produit un enregistrement de provenance (qui, pour quelle organisation, depuis quel système). Chaque lecture est enregistrée, y compris les lectures effectuées avec votre propre clé, et le patient peut voir le journal. Le journal est chaîné par hachage et exporté en mode append-only.
Comment les identifiants sont-ils gérés ?	Les clés API sont affichées une seule fois et stockées uniquement sous forme de hachage. OAuth 2.1 avec PKCE obligatoire ; les jetons d'accès durent 30 minutes ; les jetons de rafraîchissement sont mis en rotation et un jeton réutilisé révoque toute la chaîne. L'authentification multifacteur (MFA) ou l'authentification unique (SSO) est requise pour les organisations ayant un projet de production.
Qu'en est-il des sauvegardes et de la récupération ?	Sauvegardes quotidiennes et récupération à un point dans le temps, avec un exercice de restauration tous les 90 jours et les heures enregistrées.
Que se passe-t-il en cas de violation ?	Dans le cadre de l'accord de partenariat commercial pour les cliniques américaines, l'entité couverte est informée dans les 5 jours ouvrables. Une politique écrite de réponse aux incidents est en place.
Quels accords sont disponibles ?	Un accord de traitement des données pour chaque client en production ; un accord de partenariat commercial pour les cliniques américaines, sur demande.
Quelles certifications détient-il ?	Aucune pour l'instant. Anpheros n'est pas certifié SOC 2 ou HITRUST. Un audit SOC 2 Type II est prévu lorsqu'un client hospitalier l'exigera. La conformité du lancement autonome SMART réussit le groupe de tests Inferno.
Y a-t-il une garantie de disponibilité ?	Pas de SLA contractuel pendant la bêta privée. Le service fonctionne dans une seule zone sans basculement automatique, donc une panne de zone est une panne complète.

Ce que cela signifie en pratique

Fort : consentement par organisation, un audit que le patient peut lire, une isolation stricte entre les clients et une région UE. Ce sont des propriétés de conception de la plateforme, pas des options.

Pas encore là : un SLA contractuel, une bascule multi-zone et une certification indépendante. Un hôpital ayant ces exigences strictes devrait planifier un pilote avec des données synthétiques et réévaluer à mesure que la plateforme mûrit. Pour la première utilisation en production, un département ou un seul type de résultat est une portée raisonnable.

À demander à tout fournisseur, y compris nous : la liste des sous-traitants, l'historique des incidents, comment les demandes de suppression sont traitées et comment une sortie fonctionne. Chez Anpheros, un patient supprimé cesse d'être comptabilisé à partir du lendemain, et un projet de production annulé reste lisible pendant 30 jours afin que les données puissent être exportées avant d'être supprimées conformément à l'accord de traitement des données.

Comment exécuter l'évaluation

Lisez le guide sécurité, confidentialité et résidence des données ainsi que les limitations connues, et comparez-les avec votre propre liste de contrôle.
Créez un pilote dans le bac à sable avec des patients synthétiques ; aucune révision de la protection des données n'est nécessaire pour les données synthétiques.
Demandez l'accord de traitement des données, avant que tout enregistrement réel ne soit chargé. Les cliniques américaines doivent demander l'accord de partenariat commercial et la région américaine, qui sont disponibles sur demande.
Vérifiez vous-même le consentement et la révocation : approuvez l'accès, lisez, révoquez et lisez à nouveau.

Foire aux questions

Anpheros est-il conforme au RGPD ?

Les données des patients sont stockées dans l'UE, l'accès est basé sur le consentement explicite du patient avec un objectif et une période définis, chaque lecture est enregistrée pour le patient, et un accord de traitement des données est signé avant la mise en production. Pour l'analyse juridique au sein de votre organisation, consultez RGPD et données de santé pour les développeurs.

Anpheros est-il conforme à la HIPAA ?

Pour une clinique américaine, Anpheros agit en tant qu'associé commercial (business associate), avec les garanties de la Security Rule décrites dans le guide de sécurité. Un accord d'associé commercial (BAA) et une région de données américaine sont disponibles sur demande pour les clients en production ; la production pour les données de patients américains ne commence qu'après la signature du BAA, et les données sont dans l'UE par défaut. Anpheros n'est pas certifié par un tiers.

Anpheros est-il certifié ISO 27001, SOC 2 ou HITRUST ?

Pas pour le moment. La documentation de sécurité l'indique ouvertement, et un audit SOC 2 Type II est prévu lorsqu'un client hospitalier l'exigera.

Pouvons-nous effectuer un pilote sans données de patients réelles ?

Oui. Le sandbox possède la même API que la production et ne contient que des patients synthétiques. Les partenaires bêta commencent également avec des données synthétiques dans un projet de production pour une période convenue avant de charger des enregistrements réels.

Que se passe-t-il si nous voulons partir ?

Vous pouvez exporter ce que votre organisation a écrit. Après l'annulation, la production reste lisible pendant 30 jours pour l'exportation, puis est supprimée conformément à l'accord de traitement des données.

Liens connexes

Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card