Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card

의료 데이터 플랫폼 평가: 병원을 위한 질문

병원이 의료 데이터 플랫폼 공급업체에 문의해야 할 질문으로, Anpheros의 보안 문서를 기반으로 답변: 거주지, 격리, 감사, 계약, 인증 및 아직 갖춰지지 않은 사항.

환자 데이터를 위한 플랫폼을 선택하는 병원이나 클리닉은 고정된 질문 목록에 대한 서면 답변을 받아야 합니다. 데이터의 위치, 접근 권한이 있는 사람, 기록되는 내용, 사고 발생 시 대처 방안, 적용되는 계약 및 아직 준비되지 않은 사항 등입니다. 아래는 Anpheros Platform의 자체 보안 문서를 기반으로 해당 질문에 대한 답변입니다. 준비되지 않은 사항은 명시되어 있습니다.

질문과 답변

질문	Anpheros 플랫폼 답변
데이터는 어디에 저장되나요?	유럽 연합 내: Google Cloud `europe-west4`(네덜란드)의 서비스 및 데이터베이스, `europe-west3`(프랑크푸르트)의 웹훅 큐, BigQuery EU 위치의 액세스 로그 내보내기. 데이터는 기본적으로 EU에 저장됩니다. 미국 데이터 지역 및 HIPAA 비즈니스 제휴 계약은 프로덕션 고객에게 요청 시 제공됩니다. 미국 환자 데이터에 대한 프로덕션은 BAA 서명 후에만 시작됩니다.
문서는 어떻게 보호되나요?	EU 버킷에 저장되며 고객 관리 키로 암호화됩니다. 원본은 최종 확정 후 변경 불가능하며, SHA-256 체크섬 및 크기가 기록됩니다.
한 고객이 다른 고객의 환자를 볼 수 있나요?	아니요. 모든 키는 자신이 생성한 환자만 볼 수 있는 단일 프로젝트에 속합니다. 각 프로젝트는 동일한 사람에 대해 자체 식별자를 받으므로 ID를 상관시킬 수 없습니다. 도달할 수 없는 레코드는 `403`가 아닌 `404`에 대한 답변입니다.
테스트 데이터는 실제 데이터와 분리되나요?	예. 샌드박스와 프로덕션은 별도의 데이터베이스이며, 샌드박스 키는 실제 환자에게 물리적으로 접근할 수 없습니다.
누가 레코드를 읽을지 결정하나요?	환자가 조직별, 리소스 유형 및 작업별로 30일, 90일, 180일 또는 365일 동안 결정합니다. 취소는 다음 요청 시 적용됩니다.
무엇이 기록되나요?	모든 쓰기는 출처 기록(누가, 어떤 조직을 위해, 어떤 시스템에서)을 생성합니다. 자체 키로 수행된 읽기를 포함한 모든 읽기가 기록되며, 환자는 로그를 볼 수 있습니다. 로그는 해시 체인으로 연결되고 추가 전용으로 내보내집니다.
자격 증명은 어떻게 처리되나요?	API 키는 한 번만 표시되고 해시로만 저장됩니다. PKCE가 필수인 OAuth 2.1; 액세스 토큰은 30분 동안 유효합니다. 새로 고침 토큰은 순환되며 재사용된 토큰은 전체 체인을 취소합니다. 프로덕션 프로젝트가 있는 조직에는 MFA 또는 SSO가 필요합니다.
백업 및 복구는 어떻게 되나요?	일일 백업 및 시점 복구, 90일마다 복원 드릴 및 기록된 시간.
침해 발생 시 어떻게 되나요?	미국 클리닉을 위한 비즈니스 제휴 계약에 따라, 해당 엔티티는 5 영업일 이내에 통지됩니다. 서면 사고 대응 정책이 마련되어 있습니다.
어떤 계약을 사용할 수 있나요?	모든 프로덕션 고객을 위한 데이터 처리 계약; 미국 클리닉을 위한 비즈니스 제휴 계약(요청 시).
어떤 인증을 보유하고 있나요?	아직 없습니다. Anpheros는 SOC 2 또는 HITRUST에 대해 인증되지 않았습니다. 병원 고객이 요구할 때 SOC 2 Type II 감사가 계획되어 있습니다. SMART 독립 실행형 출시의 준수는 Inferno 테스트 그룹을 통과합니다.
가용성 보장이 있나요?	비공개 베타 기간 동안 계약된 SLA는 없습니다. 서비스는 자동 장애 조치 없이 단일 영역에서 실행되므로 영역 중단은 전체 중단을 의미합니다.

실제 적용 시 의미

강력한 기능: 조직별 동의, 환자가 읽을 수 있는 감사 기록, 고객 간 엄격한 격리, EU 지역. 이 기능들은 플랫폼의 설계 속성이며 선택 사항이 아닙니다.

아직 준비되지 않은 기능: 계약상 SLA, 다중 영역 장애 조치, 독립적인 인증. 이러한 기능을 필수 요구 사항으로 하는 병원은 합성 데이터를 이용한 파일럿을 계획하고 플랫폼 성숙도를 재평가해야 합니다. 첫 프로덕션 사용의 경우, 부서 또는 단일 결과 유형으로 범위를 제한하는 것이 합리적입니다.

모든 공급업체(당사 포함)에 문의해야 할 사항: 하위 처리자 목록, 사고 기록, 삭제 요청 처리 방법, 종료 절차. Anpheros에서는 삭제된 환자는 다음 날부터 계산되지 않으며, 취소된 프로덕션 프로젝트는 데이터 처리 계약에 따라 삭제되기 전 30일 동안 데이터를 내보낼 수 있도록 읽기 가능 상태로 유지됩니다.

평가 실행 방법

보안, 개인 정보 보호 및 데이터 상주 가이드와 알려진 제한 사항을 읽고 자체 체크리스트와 비교하십시오.
합성 환자를 사용하여 샌드박스에서 파일럿을 구축하십시오. 합성 데이터에는 데이터 보호 검토가 필요하지 않습니다.
실제 레코드를 로드하기 전에 데이터 처리 계약을 요청하십시오. 미국 클리닉은 요청 시 제공되는 비즈니스 제휴 계약 및 미국 지역을 요청해야 합니다.
동의 및 철회는 직접 확인하십시오. 액세스를 승인하고, 읽고, 철회한 다음, 다시 읽으십시오.

자주 묻는 질문

Anpheros는 GDPR을 준수합니까?

환자 데이터는 EU에 저장되며, 접근은 명시된 목적과 기간에 대한 환자의 명시적 동의를 기반으로 하며, 모든 읽기 작업은 환자를 위해 기록되고, 운영 전에 데이터 처리 계약이 체결됩니다. 귀하의 조직에서 법적 분석을 위해서는 GDPR 및 개발자를 위한 건강 데이터를 참조하십시오.

Anpheros는 HIPAA를 준수합니까?

미국 클리닉의 경우 Anpheros는 비즈니스 파트너 역할을 하며, 보안 가이드에 보안 규칙 보호 조치가 매핑되어 있습니다. 비즈니스 파트너 계약 및 미국 데이터 지역은 운영 고객에게 요청 시 제공됩니다. 미국 환자 데이터에 대한 운영은 BAA가 서명된 후에만 시작되며, 데이터는 기본적으로 EU에 있습니다. Anpheros는 제3자 인증을 받지 않았습니다.

Anpheros는 ISO 27001, SOC 2 또는 HITRUST 인증을 받았습니까?

현재로서는 아닙니다. 보안 문서에 명확히 명시되어 있으며, 병원 고객이 요구할 경우 SOC 2 Type II 감사가 계획되어 있습니다.

실제 환자 데이터 없이 파일럿을 실행할 수 있습니까?

예. 샌드박스는 운영과 동일한 API를 가지며 합성 환자만 보유합니다. 베타 파트너는 또한 실제 기록을 로드하기 전에 합의된 기간 동안 운영 프로젝트에서 합성 데이터로 시작합니다.

나가고 싶으면 어떻게 해야 합니까?

귀하의 조직이 작성한 내용을 내보낼 수 있습니다. 취소 후, 운영은 내보내기를 위해 30일 동안 읽을 수 있으며, 데이터 처리 계약에 명시된 대로 삭제됩니다.