# Evaluarea unei platforme de date medicale: întrebări pentru spitale

> Întrebările pe care un spital ar trebui să le adreseze unui furnizor de platforme de date medicale, răspunsuri pentru Anpheros din documentația sa de securitate: rezidența, izolarea, auditul, acordurile, certificările și ce nu este încă implementat.

Source: https://developers.anpheros.com/ro/guides/hospital-due-diligence

**Un spital sau o clinică ce alege o platformă pentru datele pacienților ar trebui să obțină răspunsuri scrise la un set fix de întrebări: unde se află datele, cine le poate accesa, ce este înregistrat, ce se întâmplă în caz de incident, ce acorduri se aplică și ce nu este încă implementat.** Mai jos sunt aceste întrebări, răspunsuri pentru Anpheros Platform din propria sa documentație de securitate. Unde ceva nu este implementat, acest lucru este menționat.

## Întrebări și răspunsuri

| Întrebare | Răspuns pentru Platforma Anpheros |
|---|---|
| Unde sunt stocate datele? | În Uniunea Europeană: serviciul și bazele de date în Google Cloud `europe-west4` (Olanda), coada webhook în `europe-west3` (Frankfurt), exportul log-urilor de acces în locația UE BigQuery. Datele sunt în UE implicit. O regiune de date din SUA și un acord de asociat de afaceri HIPAA sunt disponibile la cerere pentru clienții de producție; producția pentru datele pacienților din SUA începe numai după semnarea BAA. |
| Cum sunt protejate documentele? | Stocate într-un bucket UE, criptate cu o cheie gestionată de client. Originalele sunt imuabile după finalizare, cu înregistrarea sumei de control SHA-256 și a dimensiunii. |
| Poate un client să vadă pacienții altuia? | Nu. Fiecare cheie aparține unui singur proiect care vede doar pacienții creați de acesta. Fiecare proiect primește propriul identificator pentru aceeași persoană, astfel încât ID-urile nu pot fi corelate. Un record la care nu puteți ajunge răspunde `404`, nu `403`. |
| Sunt datele de test separate de datele reale? | Da. Sandbox și producția sunt baze de date separate; o cheie de sandbox fizic nu poate accesa pacienți reali. |
| Cine decide cine citește un record? | Pacientul, per organizație, per tip de resursă și acțiune, pentru 30, 90, 180 sau 365 de zile. Revocarea intră în vigoare la următoarea cerere. |
| Ce este înregistrat? | Fiecare scriere produce un record de proveniență (cine, pentru ce organizație, din ce sistem). Fiecare citire este înregistrată, inclusiv citirile efectuate cu propria cheie, iar pacientul poate vedea log-ul. Log-ul este înlănțuit prin hash și exportat append-only. |
| Cum sunt gestionate credențialele? | Cheile API sunt afișate o singură dată și stocate doar ca hash. OAuth 2.1 cu PKCE obligatoriu; token-urile de acces durează 30 de minute; token-urile de reîmprospătare se rotesc și unul reutilizat revocă întreaga secvență. MFA sau SSO este necesar pentru organizațiile cu un proiect de producție. |
| Ce se întâmplă cu backup-urile și recuperarea? | Backup-uri zilnice și recuperare point-in-time, cu un exercițiu de restaurare la fiecare 90 de zile și cu înregistrarea orelor. |
| Ce se întâmplă în caz de breșă? | Conform acordului de asociat de afaceri pentru clinicile din SUA, entitatea acoperită este notificată în termen de 5 zile lucrătoare. Există o politică scrisă de răspuns la incidente. |
| Ce acorduri sunt disponibile? | Un acord de procesare a datelor pentru fiecare client de producție; un acord de asociat de afaceri pentru clinicile din SUA, la cerere. |
| Ce certificări deține? | Niciuna încă. Anpheros **nu** este certificat conform SOC 2 sau HITRUST. Un audit SOC 2 Tip II este planificat atunci când un client spitalicesc îl solicită. Conformitatea lansării autonome SMART trece grupul de teste Inferno. |
| Există o garanție de disponibilitate? | Nu există SLA contractual în timpul beta-ului privat. Serviciul rulează într-o singură zonă fără failover automat, astfel încât o întrerupere a zonei este o întrerupere completă. |

## Ce înseamnă acest lucru în practică

**Puternic:** consimțământ per organizație, un audit pe care pacientul îl poate citi, izolare strictă între clienți și o regiune UE. Acestea sunt proprietăți de design ale platformei, nu opțiuni.

**Încă nu este gata:** un SLA contractual, failover multi-zonă și o certificare independentă. Un spital cu astfel de cerințe stricte ar trebui să planifice un pilot cu date sintetice și să reevalueze pe măsură ce platforma se maturizează. Pentru prima utilizare în producție, un departament sau un singur tip de rezultat este un domeniu rezonabil.

**De întrebat orice furnizor, inclusiv noi:** lista sub-procesatorilor, istoricul incidentelor, cum sunt gestionate cererile de ștergere și cum funcționează o ieșire. La Anpheros, un pacient șters nu mai este luat în considerare de a doua zi, iar un proiect de producție anulat rămâne lizibil timp de 30 de zile, astfel încât datele să poată fi exportate înainte de a fi șterse conform acordului de procesare a datelor.

## Cum să rulați evaluarea

1. Citiți ghidul [securitate, confidențialitate și rezidența datelor](https://developers.anpheros.com/ro/guides/security) și limitările cunoscute, apoi comparați-le cu propriul dumneavoastră checklist.
2. Construiți un pilot în [sandbox](https://developers.anpheros.com/ro/guides/fhir-sandbox) cu pacienți sintetici; nu este necesară o revizuire a protecției datelor pentru date sintetice.
3. Solicitați acordul de procesare a datelor, înainte de a încărca orice înregistrare reală. Clinicilor din SUA li se recomandă să solicite acordul de asociere de afaceri și regiunea SUA, care sunt disponibile la cerere.
4. Verificați consimțământul și revocarea dumneavoastră: aprobați accesul, citiți, revocați și citiți din nou.

## Întrebări frecvente

### Este Anpheros conform GDPR?

Datele pacienților sunt stocate în UE, accesul se bazează pe consimțământul explicit al pacientului cu un scop și o perioadă declarate, fiecare citire este înregistrată pentru pacient, iar un acord de procesare a datelor este semnat înainte de producție. Pentru analiza juridică în propria organizație, consultați [GDPR și datele de sănătate pentru dezvoltatori](https://developers.anpheros.com/ro/guides/gdpr-health-data-developers).

### Este Anpheros conform HIPAA?

Pentru o clinică din SUA, Anpheros acționează ca asociat de afaceri, cu garanțiile Regulii de Securitate mapate în ghidul de securitate. Un acord de asociat de afaceri și o regiune de date din SUA sunt disponibile la cerere pentru clienții de producție; producția pentru datele pacienților din SUA începe numai după semnarea BAA, iar datele sunt în UE în mod implicit. Anpheros nu este certificat de o terță parte.

### Este Anpheros certificat pentru ISO 27001, SOC 2 sau HITRUST?

Nu în prezent. Documentația de securitate afirmă acest lucru deschis, iar un audit SOC 2 de tip II este planificat atunci când un client spitalicesc îl solicită.

### Putem rula un pilot fără date reale ale pacienților?

Da. Sandbox-ul are același API ca producția și conține doar pacienți sintetici. Partenerii beta încep, de asemenea, cu date sintetice într-un proiect de producție pentru o perioadă convenită înainte de a încărca înregistrări reale.

### Ce se întâmplă dacă dorim să plecăm?

Puteți exporta ceea ce a scris organizația dumneavoastră. După anulare, producția rămâne lizibilă timp de 30 de zile pentru export și apoi este ștearsă, așa cum stipulează acordul de procesare a datelor.

## Conexe

- [O platformă de date pentru pacienți pentru clinici și spitale](https://developers.anpheros.com/ro/guides/clinics-and-hospitals)
- [Securitate, confidențialitate și rezidența datelor](https://developers.anpheros.com/ro/guides/security)
- [GDPR și datele de sănătate pentru dezvoltatori](https://developers.anpheros.com/ro/guides/gdpr-health-data-developers)
- [Prețuri](https://developers.anpheros.com/ro/guides/pricing)