Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card

Ocena platformy danych medycznych: pytania dla szpitali

Pytania, które szpital powinien zadać dostawcy platformy danych medycznych, z odpowiedziami dla Anpheros na podstawie dokumentacji bezpieczeństwa: rezydencja, izolacja, audyt, umowy, certyfikaty oraz co jeszcze nie jest dostępne.

Szpital lub klinika wybierająca platformę do danych pacjentów powinna uzyskać pisemne odpowiedzi na ustalony zestaw pytań: gdzie znajdują się dane, kto ma do nich dostęp, co jest rejestrowane, co dzieje się w przypadku incydentu, jakie umowy obowiązują i co jeszcze nie jest dostępne. Poniżej znajdują się te pytania, z odpowiedziami dla Anpheros Platform z jej własnej dokumentacji bezpieczeństwa. Tam, gdzie coś nie jest dostępne, jest to zaznaczone.

Pytania i odpowiedzi

Pytanie	Odpowiedź dla platformy Anpheros
Gdzie przechowywane są dane?	W Unii Europejskiej: usługa i bazy danych w Google Cloud `europe-west4` (Holandia), kolejka webhooków w `europe-west3` (Frankfurt), eksport logów dostępu w lokalizacji BigQuery EU. Dane domyślnie znajdują się w UE. Region danych w USA i umowa o współpracy w zakresie ochrony danych osobowych (BAA) dla klientów produkcyjnych są dostępne na żądanie; produkcja dla danych pacjentów z USA rozpoczyna się dopiero po podpisaniu BAA.
Jak chronione są dokumenty?	Przechowywane w zasobniku UE, szyfrowane kluczem zarządzanym przez klienta. Oryginały są niezmienne po finalizacji, z zarejestrowanym sumą kontrolną SHA-256 i rozmiarem.
Czy jeden klient może zobaczyć pacjentów innego klienta?	Nie. Każdy klucz należy do jednego projektu, który widzi tylko utworzone przez siebie pacjentów. Każdy projekt otrzymuje własny identyfikator dla tej samej osoby, więc identyfikatory nie mogą być skorelowane. Rekord, do którego nie można uzyskać dostępu, odpowiada `404`, a nie `403`.
Czy dane testowe są oddzielone od danych rzeczywistych?	Tak. Sandbox i produkcja to oddzielne bazy danych; klucz sandbox fizycznie nie może uzyskać dostępu do rzeczywistych pacjentów.
Kto decyduje, kto czyta rekord?	Pacjent, per organizacja, per typ zasobu i akcja, przez 30, 90, 180 lub 365 dni. Odwołanie wchodzi w życie przy następnym żądaniu.
Co jest logowane?	Każde zapisanie generuje rekord pochodzenia (kto, dla jakiej organizacji, z jakiego systemu). Każde odczytanie jest logowane, w tym odczyty wykonane własnym kluczem, a pacjent może zobaczyć log. Log jest haszowany i eksportowany w sposób append-only.
Jak obsługiwane są poświadczenia?	Klucze API są wyświetlane raz i przechowywane tylko jako hasz. OAuth 2.1 z obowiązkowym PKCE; tokeny dostępu są ważne przez 30 minut; tokeny odświeżające są rotowane, a użyty ponownie token unieważnia cały łańcuch. MFA lub SSO jest wymagane dla organizacji z projektem produkcyjnym.
Co z kopiami zapasowymi i odzyskiwaniem?	Codzienne kopie zapasowe i odzyskiwanie punktowe w czasie, z ćwiczeniami przywracania co 90 dni i zarejestrowanymi czasami.
Co się dzieje w przypadku naruszenia bezpieczeństwa?	Zgodnie z umową o współpracy w zakresie ochrony danych osobowych dla klinik w USA, podmiot objęty umową jest powiadamiany w ciągu 5 dni roboczych. Obowiązuje pisemna polityka reagowania na incydenty.
Które umowy są dostępne?	Umowa o przetwarzaniu danych dla każdego klienta produkcyjnego; umowa o współpracy w zakresie ochrony danych osobowych dla klinik w USA, na żądanie.
Jakie certyfikaty posiada?	Jeszcze żadne. Anpheros nie posiada certyfikatów SOC 2 ani HITRUST. Audyt SOC 2 typu II jest planowany, gdy wymaga tego klient szpitalny. Zgodność samodzielnego uruchomienia SMART przechodzi grupę testową Inferno.
Czy istnieje gwarancja dostępności?	Brak umownego SLA podczas prywatnej wersji beta. Usługa działa w jednej strefie bez automatycznego przełączania awaryjnego, więc awaria strefy oznacza całkowitą awarię.

Co to oznacza w praktyce

Mocne strony: zgoda na organizację, audyt dostępny dla pacjenta, ścisła izolacja między klientami i region UE. Są to cechy projektowe platformy, a nie opcje.

Jeszcze niegotowe: umowa SLA, przełączanie awaryjne w wielu strefach i niezależna certyfikacja. Szpital z takimi twardymi wymaganiami powinien zaplanować pilotaż z danymi syntetycznymi i wrócić do tematu, gdy platforma dojrzeje. W przypadku pierwszego użycia produkcyjnego rozsądnym zakresem jest dział lub pojedynczy typ wyniku.

Do zapytania każdego dostawcy, w tym nas: lista podmiotów przetwarzających, historia incydentów, sposób obsługi żądań usunięcia i sposób działania wyjścia. W Anpheros usunięty pacjent przestaje być liczony od następnego dnia, a anulowany projekt produkcyjny pozostaje czytelny przez 30 dni, aby dane mogły zostać wyeksportowane przed ich usunięciem zgodnie z umową o przetwarzanie danych.

Jak przeprowadzić ewaluację

Zapoznaj się z przewodnikiem dotyczącym bezpieczeństwa, prywatności i rezydencji danych oraz znanymi ograniczeniami i porównaj je z własną listą kontrolną.
Zbuduj pilota w środowisku piaskownicy z syntetycznymi pacjentami; dane syntetyczne nie wymagają przeglądu ochrony danych.
Poproś o umowę o przetwarzanie danych przed załadowaniem jakiegokolwiek rzeczywistego rekordu. Amerykańskie kliniki powinny poprosić o umowę o współpracy biznesowej i region USA, które są dostępne na żądanie.
Samodzielnie sprawdź zgodę i jej cofnięcie: zatwierdź dostęp, odczytaj, cofnij zgodę i odczytaj ponownie.

Często zadawane pytania

Czy Anpheros jest zgodny z RODO?

Dane pacjentów są przechowywane w UE, dostęp opiera się na wyraźnej zgodzie pacjenta z określonym celem i okresem, każdy odczyt jest rejestrowany dla pacjenta, a umowa o przetwarzaniu danych jest podpisywana przed produkcją. W celu analizy prawnej we własnej organizacji, zobacz RODO i dane medyczne dla deweloperów.

Czy Anpheros jest zgodny z HIPAA?

Dla kliniki w USA, Anpheros działa jako partner biznesowy, z zabezpieczeniami określonymi w przewodniku bezpieczeństwa. Umowa o współpracy biznesowej (BAA) i region danych w USA są dostępne na żądanie dla klientów produkcyjnych; produkcja dla danych pacjentów z USA rozpoczyna się dopiero po podpisaniu BAA, a dane domyślnie znajdują się w UE. Anpheros nie jest certyfikowany przez stronę trzecią.

Czy Anpheros posiada certyfikaty ISO 27001, SOC 2 lub HITRUST?

Obecnie nie. Dokumentacja bezpieczeństwa mówi o tym otwarcie, a audyt SOC 2 typu II jest planowany, gdy będzie tego wymagał klient szpitalny.

Czy możemy przeprowadzić pilotaż bez rzeczywistych danych pacjentów?

Tak. Sandbox ma takie samo API jak produkcja i zawiera tylko syntetycznych pacjentów. Partnerzy beta również zaczynają od danych syntetycznych w projekcie produkcyjnym przez uzgodniony okres, zanim załadują rzeczywiste rekordy.

Co jeśli będziemy chcieli zrezygnować?

Możecie wyeksportować to, co napisała Wasza organizacja. Po anulowaniu, produkcja pozostaje czytelna przez 30 dni w celu eksportu, a następnie jest usuwana zgodnie z umową o przetwarzaniu danych.

Powiązane

Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card