Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card

मेडिकल डेटा प्लेटफ़ॉर्म का मूल्यांकन: अस्पतालों के लिए प्रश्न

अस्पताल को मेडिकल डेटा प्लेटफ़ॉर्म विक्रेता से कौन से प्रश्न पूछने चाहिए, Anpheros के लिए उसके सुरक्षा दस्तावेज़ों से उत्तर: निवास, अलगाव, ऑडिट, समझौते, प्रमाणन और क्या अभी तक मौजूद नहीं है।

रोगी डेटा के लिए प्लेटफ़ॉर्म चुनने वाले अस्पताल या क्लिनिक को प्रश्नों के एक निश्चित सेट के लिखित उत्तर प्राप्त करने चाहिए: डेटा कहाँ है, कौन उस तक पहुँच सकता है, क्या लॉग किया गया है, किसी घटना में क्या होता है, कौन से समझौते लागू होते हैं और क्या अभी तक मौजूद नहीं है। नीचे वे प्रश्न दिए गए हैं, जिनके उत्तर Anpheros प्लेटफ़ॉर्म के लिए उसके अपने सुरक्षा दस्तावेज़ीकरण से दिए गए हैं। जहाँ कुछ मौजूद नहीं है, वहाँ ऐसा कहा गया है।

प्रश्न और उत्तर

प्रश्न	Anpheros प्लेटफ़ॉर्म के लिए उत्तर
डेटा कहाँ संग्रहीत है?	यूरोपीय संघ में: Google Cloud `europe-west4` (नीदरलैंड्स) में सेवा और डेटाबेस, `europe-west3` (फ्रैंकफर्ट) में वेबहुक कतार, BigQuery EU स्थान में एक्सेस-लॉग निर्यात। डेटा डिफ़ॉल्ट रूप से EU में है। उत्पादन ग्राहकों के लिए अनुरोध पर एक अमेरिकी डेटा क्षेत्र और एक HIPAA व्यावसायिक सहयोगी समझौता उपलब्ध है; अमेरिकी रोगी डेटा के लिए उत्पादन केवल BAA पर हस्ताक्षर करने के बाद शुरू होता है।
दस्तावेज़ कैसे सुरक्षित रखे जाते हैं?	EU बकेट में संग्रहीत, ग्राहक-प्रबंधित कुंजी के साथ एन्क्रिप्टेड। मूल अंतिम रूप देने के बाद अपरिवर्तनीय होते हैं, SHA-256 चेकसम और आकार रिकॉर्ड किए जाते हैं।
क्या एक ग्राहक दूसरे के रोगियों को देख सकता है?	नहीं। प्रत्येक कुंजी एक प्रोजेक्ट से संबंधित है जो केवल उसी के द्वारा बनाए गए रोगियों को देखता है। प्रत्येक प्रोजेक्ट को एक ही व्यक्ति के लिए अपना पहचानकर्ता मिलता है, इसलिए आईडी को सहसंबंधित नहीं किया जा सकता है। एक रिकॉर्ड जिसे आप एक्सेस नहीं कर सकते, वह `404` का उत्तर देता है, `403` का नहीं।
क्या परीक्षण डेटा वास्तविक डेटा से अलग है?	हाँ। सैंडबॉक्स और उत्पादन अलग-अलग डेटाबेस हैं; एक सैंडबॉक्स कुंजी भौतिक रूप से वास्तविक रोगियों तक नहीं पहुँच सकती है।
रिकॉर्ड कौन पढ़ता है, यह कौन तय करता है?	रोगी, प्रति संगठन, प्रति संसाधन प्रकार और कार्रवाई, 30, 90, 180 या 365 दिनों के लिए। निरसन अगले अनुरोध पर प्रभावी होता है।
क्या लॉग किया जाता है?	प्रत्येक लेखन एक प्रोवेनेंस रिकॉर्ड (कौन, किस संगठन के लिए, किस सिस्टम से) उत्पन्न करता है। प्रत्येक रीड लॉग किया जाता है, जिसमें आपकी अपनी कुंजी के साथ किए गए रीड भी शामिल हैं, और रोगी लॉग देख सकता है। लॉग को हैश-चेन किया गया है और केवल-जोड़ने के रूप में निर्यात किया गया है।
क्रेडेंशियल कैसे संभाले जाते हैं?	API कुंजियाँ एक बार दिखाई जाती हैं और केवल हैश के रूप में संग्रहीत की जाती हैं। OAuth 2.1 अनिवार्य PKCE के साथ; एक्सेस टोकन 30 मिनट तक चलते हैं; रीफ़्रेश टोकन घूमते हैं और पुन: उपयोग किया गया टोकन पूरी श्रृंखला को रद्द कर देता है। उत्पादन प्रोजेक्ट वाले संगठनों के लिए MFA या SSO आवश्यक है।
बैकअप और रिकवरी के बारे में क्या?	दैनिक बैकअप और पॉइंट-इन-टाइम रिकवरी, हर 90 दिनों में एक रिस्टोर ड्रिल और रिकॉर्ड किए गए समय के साथ।
उल्लंघन की स्थिति में क्या होता है?	अमेरिकी क्लीनिकों के लिए व्यावसायिक सहयोगी समझौते के तहत, कवर की गई इकाई को 5 व्यावसायिक दिनों के भीतर सूचित किया जाता है। एक लिखित घटना प्रतिक्रिया नीति मौजूद है।
कौन से समझौते उपलब्ध हैं?	प्रत्येक उत्पादन ग्राहक के लिए एक डेटा प्रोसेसिंग समझौता; अनुरोध पर, अमेरिकी क्लीनिकों के लिए एक व्यावसायिक सहयोगी समझौता।
इसके पास कौन से प्रमाणन हैं?	अभी तक कोई नहीं। Anpheros SOC 2 या HITRUST के विरुद्ध प्रमाणित नहीं है। जब कोई अस्पताल ग्राहक इसकी आवश्यकता करेगा तो SOC 2 टाइप II ऑडिट की योजना है। SMART स्टैंडअलोन लॉन्च का अनुपालन इन्फर्नो टेस्ट ग्रुप को पास करता है।
क्या उपलब्धता की कोई गारंटी है?	निजी बीटा के दौरान कोई संविदात्मक SLA नहीं। सेवा स्वचालित फ़ेलओवर के बिना एक ज़ोन में चलती है, इसलिए एक ज़ोन आउटेज एक पूर्ण आउटेज है।

व्यवहार में इसका क्या मतलब है

मजबूत: प्रति संगठन सहमति, एक ऑडिट जिसे मरीज़ पढ़ सकता है, ग्राहकों के बीच सख्त अलगाव और एक यूरोपीय संघ क्षेत्र। ये प्लेटफ़ॉर्म की डिज़ाइन विशेषताएँ हैं, विकल्प नहीं।

अभी तक नहीं: एक संविदात्मक SLA, मल्टी-ज़ोन फेलओवर और एक स्वतंत्र प्रमाणन। जिन अस्पतालों की ये कड़ी आवश्यकताएं हैं, उन्हें सिंथेटिक डेटा के साथ एक पायलट की योजना बनानी चाहिए और प्लेटफ़ॉर्म के परिपक्व होने पर फिर से विचार करना चाहिए। पहले उत्पादन उपयोग के लिए, एक विभाग या एकल परिणाम प्रकार एक उचित दायरा है।

किसी भी विक्रेता से पूछने के लिए, जिसमें हम भी शामिल हैं: उप-प्रोसेसर सूची, घटना इतिहास, विलोपन अनुरोधों को कैसे संभाला जाता है और निकास कैसे काम करता है। Anpheros में एक हटाए गए मरीज़ अगले दिन से गिनती बंद कर देते हैं, और एक रद्द किया गया उत्पादन प्रोजेक्ट 30 दिनों तक पठनीय रहता है ताकि डेटा प्रोसेसिंग समझौते के तहत हटाए जाने से पहले डेटा निर्यात किया जा सके।

मूल्यांकन कैसे चलाएं

सुरक्षा, गोपनीयता और डेटा निवास गाइड और ज्ञात सीमाओं को पढ़ें, और उनकी तुलना अपनी चेकलिस्ट से करें।
सिंथेटिक रोगियों के साथ सैंडबॉक्स में एक पायलट बनाएं; सिंथेटिक डेटा के लिए किसी डेटा सुरक्षा समीक्षा की आवश्यकता नहीं है।
कोई भी वास्तविक रिकॉर्ड लोड करने से पहले, डेटा प्रोसेसिंग समझौते के लिए पूछें। अमेरिकी क्लीनिकों को व्यवसाय सहयोगी समझौते और अमेरिकी क्षेत्र के लिए पूछना चाहिए, जो अनुरोध पर उपलब्ध हैं।
स्वयं सहमति और निरसन की जाँच करें: एक्सेस को स्वीकृत करें, पढ़ें, निरस्त करें और फिर से पढ़ें।

अक्सर पूछे जाने वाले प्रश्न

क्या Anpheros GDPR अनुपालन करता है?

रोगी डेटा EU में संग्रहीत किया जाता है, पहुंच रोगी की स्पष्ट सहमति पर एक बताई गई उद्देश्य और अवधि के आधार पर होती है, हर रीड रोगी के लिए लॉग की जाती है, और उत्पादन से पहले एक डेटा प्रोसेसिंग समझौता हस्ताक्षरित किया जाता है। आपके संगठन में कानूनी विश्लेषण के लिए, डेवलपर्स के लिए GDPR और स्वास्थ्य डेटा देखें।

क्या Anpheros HIPAA अनुपालन करता है?

एक अमेरिकी क्लिनिक के लिए, Anpheros एक व्यावसायिक सहयोगी के रूप में कार्य करता है, जिसमें सुरक्षा गाइड में सुरक्षा नियम की सुरक्षाएं मैप की गई हैं। एक व्यावसायिक सहयोगी समझौता और एक अमेरिकी डेटा क्षेत्र उत्पादन ग्राहकों के लिए अनुरोध पर उपलब्ध हैं; अमेरिकी रोगी डेटा के लिए उत्पादन BAA पर हस्ताक्षर होने के बाद ही शुरू होता है, और डेटा डिफ़ॉल्ट रूप से EU में होता है। Anpheros किसी तीसरे पक्ष द्वारा प्रमाणित नहीं है।

क्या Anpheros ISO 27001, SOC 2 या HITRUST के लिए प्रमाणित है?

वर्तमान में नहीं। सुरक्षा दस्तावेज़ इसे खुले तौर पर कहते हैं, और जब कोई अस्पताल ग्राहक इसकी आवश्यकता करता है तो एक SOC 2 टाइप II ऑडिट की योजना बनाई जाती है।

क्या हम वास्तविक रोगी डेटा के बिना एक पायलट चला सकते हैं?

हाँ। सैंडबॉक्स में उत्पादन के समान API है और इसमें केवल सिंथेटिक रोगी होते हैं। बीटा भागीदार भी वास्तविक रिकॉर्ड लोड करने से पहले एक सहमत अवधि के लिए उत्पादन परियोजना में सिंथेटिक डेटा के साथ शुरू करते हैं।

यदि हम छोड़ना चाहें तो क्या होगा?

आप वह निर्यात कर सकते हैं जो आपके संगठन ने लिखा है। रद्दीकरण के बाद, उत्पादन निर्यात के लिए 30 दिनों तक पठनीय रहता है और फिर डेटा प्रोसेसिंग समझौते के अनुसार हटा दिया जाता है।