Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card

Orvosi adatplatform értékelése: kérdések kórházaknak

Azok a kérdések, amelyeket egy kórháznak fel kell tennie egy orvosi adatplatform-szállítónak, megválaszolva az Anpheros esetében a biztonsági dokumentáció alapján: lakóhely, elkülönítés, auditnapló, megállapodások, tanúsítványok és ami még nincs készen.

Egy kórház vagy klinika, amely betegadatok tárolására platformot választ, írásbeli válaszokat kell kapjon egy rögzített kérdéssorra: hol található az adat, ki férhet hozzá, mit naplózunk, mi történik egy incidens esetén, mely szerződések vonatkoznak rá, és mi az, ami még nincs készen. Az alábbiakban találhatók ezek a kérdések, amelyekre az Anpheros Platform válaszol a saját biztonsági dokumentációja alapján. Ahol valami nincs készen, azt jelezzük.

A kérdések és a válaszok

Kérdés	Válasz az Anpheros Platformra
Hol tárolódnak az adatok?	Az Európai Unióban: a szolgáltatás és az adatbázisok a Google Cloud `europe-west4` (Hollandia) területén, a webhook várólista a `europe-west3` (Frankfurt) területén, a hozzáférési napló exportálása a BigQuery EU helyszínén történik. Az adatok alapértelmezetten az EU-ban vannak. Az amerikai páciensadatok termelési célú használata csak a BAA aláírása után kezdődik meg, és kérésre elérhető egy amerikai adatrégió és egy HIPAA üzleti társulási megállapodás a termelési ügyfelek számára.
Hogyan védettek a dokumentumok?	EU-s bucketben tárolva, ügyfél által felügyelt kulccsal titkosítva. Az eredetik a véglegesítés után megváltoztathatatlanok, SHA-256 ellenőrzőösszeggel és mérettel rögzítve.
Láthatja-e az egyik ügyfél a másik pácienseit?	Nem. Minden kulcs egy olyan projekthez tartozik, amely csak az általa létrehozott pácienseket látja. Minden projekt saját azonosítót kap ugyanazon személyhez, így az azonosítók nem korrelálhatók. Egy olyan rekord, amelyhez nem fér hozzá, `404`-ra válaszol, nem `403`-re.
Külön vannak-e választva a tesztadatok a valós adatoktól?	Igen. A Sandbox és a termelés külön adatbázisok; egy sandbox kulcs fizikailag nem fér hozzá a valós páciensekhez.
Ki dönti el, hogy ki olvashat egy rekordot?	A páciens, szervezet, erőforrás típus és művelet szerint, 30, 90, 180 vagy 365 napra. A visszavonás a következő kérésre lép életbe.
Mi van naplózva?	Minden írási művelet egy származási rekordot hoz létre (ki, melyik szervezetnek, melyik rendszerből). Minden olvasási művelet naplózva van, beleértve a saját kulccsal végzett olvasásokat is, és a páciens láthatja a naplót. A napló hash-láncolt és csak hozzáadható módon exportálva.
Hogyan kezelik a hitelesítő adatokat?	Az API kulcsok egyszer jelennek meg, és csak hash-ként tárolódnak. OAuth 2.1 kötelező PKCE-vel; a hozzáférési tokenek 30 percig érvényesek; az újrakérő tokenek rotálnak, és egy újrahasznált token az egész láncot visszavonja. MFA vagy SSO szükséges a termelési projekttel rendelkező szervezetek számára.
Mi a helyzet a biztonsági mentésekkel és a helyreállítással?	Napi biztonsági mentések és időpont szerinti helyreállítás, 90 naponta helyreállítási gyakorlattal és rögzített időkkel.
Mi történik egy adatvédelmi incidens esetén?	Az amerikai klinikák üzleti társulási megállapodása értelmében az érintett entitást 5 munkanapon belül értesítik. Írásbeli incidensreagálási szabályzat van érvényben.
Milyen megállapodások állnak rendelkezésre?	Adatfeldolgozási megállapodás minden termelési ügyfél számára; üzleti társulási megállapodás amerikai klinikák számára, kérésre.
Milyen tanúsítványokkal rendelkezik?	Még nincsenek. Az Anpheros nem rendelkezik SOC 2 vagy HITRUST tanúsítvánnyal. SOC 2 Type II auditot terveznek, ha egy kórházi ügyfél igényli. A SMART önálló indításának megfelelősége teljesíti az Inferno tesztcsoportot.
Van-e rendelkezésre állási garancia?	Nincs szerződéses SLA a privát béta időszak alatt. A szolgáltatás egyetlen zónában fut automatikus átkapcsolás nélkül, így egy zóna kimaradása teljes kimaradást jelent.

Mit jelent ez a gyakorlatban

Erős: hozzájárulás szervezetenként, audit, amit a beteg elolvashat, szigorú elkülönítés az ügyfelek között és EU-s régió. Ezek a platform tervezési jellemzői, nem opciók.

Még nem elérhető: szerződéses SLA, több zónás hibaelhárítás és független tanúsítás. Egy kórháznak, amelynek ezek kemény követelményei, szintetikus adatokkal kell terveznie egy pilot projektet, és újra kell értékelnie, ahogy a platform érik. Az első éles használathoz egy osztály vagy egyetlen eredménytípus ésszerű hatókör.

Bármely eladótól, beleértve minket is, meg kell kérdezni: az alvállalkozók listáját, az incidensek történetét, hogyan kezelik a törlési kéréseket, és hogyan működik a kilépés. Az Anpheros-nál a törölt beteg a következő naptól kezdve nem számít bele, és egy törölt éles projekt 30 napig olvasható marad, így az adatok exportálhatók, mielőtt az adatfeldolgozási megállapodás alapján törlődnek.

Hogyan futtassa az értékelést

Olvassa el a biztonsági, adatvédelmi és adattárolási útmutatót és az ismert korlátozásokat, majd hasonlítsa össze ezeket a saját ellenőrzőlistájával.
Építsen egy pilótát a sandboxban szintetikus betegekkel; szintetikus adatok esetén nincs szükség adatvédelmi felülvizsgálatra.
Kérje el az adatfeldolgozási megállapodást, mielőtt bármilyen valós rekordot betölt. Az Egyesült Államokbeli klinikáknak kérniük kell az üzleti társulási megállapodást és az Egyesült Államokbeli régiót, amelyek kérésre elérhetők.
Ellenőrizze maga a hozzájárulást és annak visszavonását: hagyja jóvá a hozzáférést, olvassa el, vonja vissza, majd olvassa el újra.

Gyakran ismételt kérdések

Megfelel az Anpheros a GDPR-nak?

A páciensadatok az EU-ban kerülnek tárolásra, a hozzáférés a páciens kifejezett hozzájárulásán alapul, megadott céllal és időtartammal, minden olvasás naplózásra kerül a páciens számára, és az adatfeldolgozási megállapodást a termelés előtt aláírják. A saját szervezetén belüli jogi elemzéshez lásd: GDPR és egészségügyi adatok fejlesztőknek.

Megfelel az Anpheros a HIPAA-nak?

Egy amerikai klinika számára az Anpheros üzleti partnerként működik, a biztonsági szabályzatok védelmeit a biztonsági útmutatóban rögzítik. Üzleti partneri megállapodás és amerikai adatrégió kérésre elérhető a termelési ügyfelek számára; az amerikai páciensadatok termelése csak az üzleti partneri megállapodás aláírása után kezdődik, és az adatok alapértelmezetten az EU-ban vannak. Az Anpheros nem rendelkezik harmadik fél által kiállított tanúsítvánnyal.

Rendelkezik az Anpheros ISO 27001, SOC 2 vagy HITRUST tanúsítvánnyal?

Jelenleg nem. A biztonsági dokumentáció ezt nyíltan kimondja, és egy SOC 2 Type II auditot terveznek, amikor egy kórházi ügyfél igényli azt.

Futtathatunk-e pilot projektet valós páciensadatok nélkül?

Igen. A sandbox ugyanazt az API-t kínálja, mint a termelés, és csak szintetikus pácienseket tartalmaz. A béta partnerek is szintetikus adatokkal kezdenek egy termelési projektben, egy megállapodott időszakra, mielőtt valós rekordokat töltenének be.

Mi történik, ha el akarunk menni?

Exportálhatja azt, amit a szervezete írt. A lemondás után a termelés 30 napig olvasható marad az exportálás céljából, majd törlésre kerül az adatfeldolgozási megállapodásban foglaltak szerint.

Kapcsolódó

Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card