Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card

Niezawodność, status i incydenty

Gdzie działa Anpheros, co jest monitorowane, codzienne kopie zapasowe i odzyskiwanie danych w dowolnym punkcie czasowym, jak komunikowane są incydenty, eksport i usuwanie danych, oraz czego jeszcze nie ma (brak SLA, brak publicznej strony statusu).

Co Anpheros robi dzisiaj, aby zapewnić dostępność API i możliwość odzyskania danych, jak dowiesz się o problemach i co jeszcze nie jest dostępne. Anpheros Platform jest w prywatnej wersji beta; ta strona przedstawia obecny stan, a nie cele prezentowane jako gwarancje.

Hosting

	Dziś
Region	Tylko Unia Europejska: Google Cloud `europe-west4` (Holandia), za krawędzią Cloudflare
API	Cloud Run, skalowany automatycznie do 3 instancji; FHIR R4 pod adresem `/fhir/R4`, REST pod adresem `/v1`
Baza danych	zarządzany PostgreSQL w pojedynczej strefie, bez automatycznego przełączania awaryjnego: awaria strefy oznacza pełną awarię
Sandbox	oddzielna baza danych; klucze sandbox (`sk_test_`) nie mają dostępu do danych produkcyjnych
Poziom usług	najlepsza możliwa staranność; brak umownego SLA podczas wersji beta

Monitorowanie

Testy dostępności wywołują punkt końcowy stanu platformy z trzech regionów; gdy przestanie odpowiadać, zespół jest powiadamiany e-mailem.
Alerty są również uruchamiane w przypadku błędów serwera powyżej 5%, wolnych odpowiedzi (p95 powyżej 2 sekund przez 10 minut), wysokiego udziału odpowiedzi 4xx, wyczerpania puli bazy danych, błędów zapisu dziennika audytu, zerwanego łańcucha audytu, ponownego użycia tokenu odświeżania OAuth oraz punktów końcowych webhook, które zostały wyłączone po wielokrotnych błędach.
Nie ma jeszcze publicznej strony statusu. Powyższe testy są wewnętrzne. Strona statusu zostanie opublikowana dopiero wtedy, gdy będzie mogła wyświetlać rzeczywiste pomiary z tych testów, a nie odręcznie napisane "wszystkie systemy działają".

Kopie zapasowe i odzyskiwanie

Baza danych: automatyczna kopia zapasowa codziennie o 02:00 UTC, przechowywane 7 kopii, plus odzyskiwanie do punktu w czasie dla ostatnich 7 dni; ochrona przed usunięciem jest włączona.
Dokumenty: wersjonowanie obiektów i 7-dniowe miękkie usuwanie w zasobniku pamięci masowej, zaszyfrowane kluczem zarządzanym przez klienta.
Dziennik audytu: kopia tylko do dołączania poza bazą danych, codziennie weryfikowana pod kątem luk i manipulacji.
Ćwiczenie przywracania: 20 września 2026 r. produkcyjna baza danych została sklonowana do punktu trzy minuty wstecz; klon był użyteczny po około 10 minutach, a liczba jego rekordów odpowiadała źródłu. Pełne przywrócenie wymaga również ponownego wdrożenia, co zajmuje około 5 dodatkowych minut.

Gdy coś pójdzie nie tak

Alarm dociera do zespołu; dotknięte żądania są śledzone według ich identyfikatora żądania (każda odpowiedź zawiera nagłówek Anpheros-Request-Id; zacytuj go, pisząc do nas).
Najpierw odwołuje się wyciekłe poświadczenia; jeśli integralność danych jest wątpliwa, wstrzymuje się zapisy i przywraca bazę danych do stanu sprzed zdarzenia.
Organizacje, których dane zostały naruszone, są informowane bezpośrednio, zgodnie z harmonogramem ich umowy o przetwarzaniu danych; w przypadku naruszenia danych osobowych, w ciągu 72 godzin od momentu powzięcia o nim wiedzy, zgodnie z wymogami RODO.
Post-mortem następuje w ciągu 5 dni roboczych.

Zmiany w API, w tym zaostrzenia związane z bezpieczeństwem, są ogłaszane w rejestrze zmian.

Twoje dane: eksport, przechowywanie i usuwanie

Eksport: rekordy są w standardzie HL7 FHIR R4; Patient/$everything zwraca cały rekord pacjenta jako pakiet FHIR, a $summary Międzynarodowe Podsumowanie Pacjenta. Nic nie jest w formacie zastrzeżonym.
Usuwanie: organizacja może usunąć zasoby, które zapisała (FHIR DELETE, lub DELETE na zasobach /v1); wcześniejsze wersje pozostają w historii zasobu. Co dzieje się z danymi produkcyjnymi po zakończeniu planu, jest określone w warunkach cenowych.
Audyt: każde odczytanie i zapis jest rejestrowane i widoczne dla pacjenta. Wiersze audytu są obecnie przechowywane bezterminowo; okres przechowywania dla każdego typu rekordu jest przedmiotem oczekującej decyzji prawnej.

Jeszcze nie wdrożone

automatyczne przełączanie awaryjne między strefami oraz gwarantowana umową SLA;
publiczna strona statusu z mierzoną dostępnością;
formalne certyfikaty (np. ISO 27001 lub SOC 2): żadne nie są deklarowane.

Są one wymienione, aby można było uwzględnić je w planowaniu. Pytania: [email protected].

Powiązane

Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card