Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card
Megbízhatóság, állapot és incidensek
Hol fut az Anpheros, mit figyelünk, napi biztonsági mentések és időponthoz kötött visszaállítás, az incidensek kommunikálása, adatexport és -törlés, valamint ami még nincs (nincs SLA, nincs nyilvános állapotoldal).
Mit tesz ma az Anpheros az API elérhetőségének és az Ön adatai helyreállításának biztosítása érdekében, hogyan értesül a problémákról, és mi az, ami még nincs készen. Az Anpheros Platform privát béta verzióban van; ez az oldal a jelenlegi beállítást ismerteti, nem pedig garanciaként bemutatott célokat.
Tárhely
| Ma | |
|---|---|
| Régió | Csak Európai Unió: Google Cloud europe-west4 (Hollandia), Cloudflare peremhálózat mögött |
| API | Cloud Run, automatikus skálázás 3 példányig; FHIR R4 itt: /fhir/R4, REST itt: /v1 |
| Adatbázis | felügyelt PostgreSQL egyzónás módban, automatikus átkapcsolás nélkül: egy zóna kimaradása teljes kimaradást jelent |
| Sandbox | külön adatbázis; a sandbox kulcsok (sk_test_) nem érhetik el a production adatokat |
| Szolgáltatási szint | legjobb erőfeszítés; nincs szerződéses SLA a béta verzió alatt |
Felügyelet
- Uptime ellenőrzések a platform egészségügyi végpontját hívják három régióból; amikor az nem válaszol, a csapat e-mailben kap értesítést.
- Riasztások akkor is aktiválódnak, ha a szerverhibák meghaladják az 5%-ot, a válaszok lelassulnak (p95 10 percen keresztül 2 másodperc felett), magas a 4xx válaszok aránya, az adatbázis pool kimerül, az audit log írása sikertelen, az audit lánc megszakad, egy OAuth refresh token újra felhasználásra kerül, vagy a webhook végpontok ismételt hibák után letiltásra kerülnek.
- Még nincs nyilvános állapotoldal. A fenti ellenőrzések belsőségesek. Az állapotoldal csak akkor lesz közzétéve, ha képes lesz valós méréseket mutatni ezekből az ellenőrzésekből, nem pedig egy kézzel írt "minden rendszer működik" üzenetet.
Biztonsági mentések és helyreállítás
- Adatbázis: automatikus biztonsági mentés minden nap 02:00 UTC-kor, 7 mentés megőrzése, plusz pontos idő szerinti helyreállítás az elmúlt 7 napra; a törlés elleni védelem bekapcsolva.
- Dokumentumok: objektumverziózás és 7 napos puha törlés a tároló bucket-en, ügyfél által felügyelt kulccsal titkosítva.
- Audit napló: egy csak hozzáadható másolat az adatbázison kívül, naponta ellenőrizve hiányosságok és manipulációk szempontjából.
- Helyreállítási gyakorlat: 2026. szeptember 20-án a production adatbázist klónoztuk a múltbeli három percre; a klón körülbelül 10 perc múlva használható volt, és a rekordjai megegyeztek a forráséval. A teljes helyreállítás újbóli telepítést is igényel, további körülbelül 5 percet.
Ha valami hiba történik
- Az értesítés eljut a csapathoz; az érintett kéréseket a request id alapján követik nyomon (minden válasz tartalmaz egy
Anpheros-Request-Idfejlécet; idézze ezt, amikor kapcsolatba lép velünk). - Először a kiszivárgott hitelesítő adatokat visszavonják; ha az adatok integritása kétséges, a írásokat leállítják, és az adatbázist a probléma előtti állapotra állítják vissza.
- Az érintett szervezeteket közvetlenül tájékoztatják, az adatfeldolgozási megállapodásukban meghatározott időkereten belül; személyes adatokkal kapcsolatos incidens esetén, annak tudomásulvételétől számított 72 órán belül, ahogy azt a GDPR előírja.
- A részletes elemzés (post-mortem) 5 munkanapon belül következik.
Az API változásait, beleértve a biztonsággal kapcsolatos szigorításokat is, a változások naplója tartalmazza.
Az Ön adatai: exportálás, megőrzés és törlés
- Exportálás: a rekordok szabványos HL7 FHIR R4 formátumúak; a
Patient/$everythingegy páciens teljes rekordját adja vissza FHIR bundle-ként, a$summarypedig egy International Patient Summary-t. Semmi sem saját formátumban van. - Törlés: egy szervezet törölheti az általa írt erőforrásokat (FHIR
DELETE, vagyDELETEa/v1erőforrásokon); a korábbi verziók az erőforrás előzményeiben maradnak. A díjszabási feltételekben szerepel, hogy mi történik a termelési adatokkal, amikor egy terv véget ér. - Auditálás: minden olvasási és írási művelet naplózásra kerül, és a páciens számára látható. Az audit sorokat jelenleg határozatlan ideig megőrizzük; a rekordtípusonkénti megőrzési időszak függőben lévő jogi döntés.
Még nem elérhető funkciók
- automatikus átállás zónák között, és szerződéses SLA;
- nyilvános állapotoldal mért rendelkezésre állással;
- hivatalos tanúsítványok (például ISO 27001 vagy SOC 2): nincsenek.
Ezek azért vannak felsorolva, hogy tervezni tudjon velük kapcsolatban. Kérdések: [email protected].
Kapcsolódó
- Biztonság, adatvédelem és adattárolás
- Korlátok és sebességhatárok
- Verziókezelés és változások naplója
- Árazás
Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card