Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card

Hodnotenie platformy pre lekárske dáta: otázky pre nemocnice

Otázky, ktoré by si mala nemocnica položiť predajcovi platformy pre lekárske dáta, zodpovedané pre Anpheros z jeho bezpečnostnej dokumentácie: rezidencia, izolácia, audit, dohody, certifikácie a čo ešte nie je k dispozícii.

Nemocnica alebo klinika, ktorá si vyberá platformu pre pacientske dáta, by mala získať písomné odpovede na pevne stanovenú sadu otázok: kde sa dáta nachádzajú, kto k nim má prístup, čo sa zaznamenáva, čo sa stane v prípade incidentu, ktoré dohody platia a čo ešte nie je zavedené. Nižšie sú uvedené tieto otázky, zodpovedané pre Anpheros Platform z jej vlastnej bezpečnostnej dokumentácie. Tam, kde niečo nie je zavedené, je to uvedené.

Otázky a odpovede

Otázka	Odpoveď pre platformu Anpheros
Kde sú uložené dáta?	V Európskej únii: služba a databázy v Google Cloud `europe-west4` (Holandsko), fronta webhookov v `europe-west3` (Frankfurt), export prístupových logov v lokalite BigQuery EU. Dáta sú štandardne v EÚ. Americká dátová oblasť a dohoda o obchodnom partnerstve HIPAA sú k dispozícii na požiadanie pre produkčných zákazníkov; produkcia pre americké pacientske dáta začína až po podpísaní BAA.
Ako sú dokumenty chránené?	Uložené v EÚ bucket-e, šifrované kľúčom spravovaným zákazníkom. Originály sú po finalizácii nemenné, s nahraným kontrolným súčtom SHA-256 a veľkosťou.
Môže jeden zákazník vidieť pacientov iného zákazníka?	Nie. Každý kľúč patrí jednému projektu, ktorý vidí iba pacientov, ktorých vytvoril. Každý projekt dostane svoj vlastný identifikátor pre tú istú osobu, takže ID nie je možné korelovať. Záznam, ku ktorému nemáte prístup, odpovedá `404`, nie `403`.
Sú testovacie dáta oddelené od reálnych dát?	Áno. Sandbox a produkcia sú oddelené databázy; sandbox kľúč sa fyzicky nedostane k reálnym pacientom.
Kto rozhoduje, kto si môže prečítať záznam?	Pacient, podľa organizácie, podľa typu zdroja a akcie, na 30, 90, 180 alebo 365 dní. Odvolanie nadobúda účinnosť pri ďalšej požiadavke.
Čo je zaznamenávané?	Každý zápis vytvára záznam o pôvode (kto, pre ktorú organizáciu, z ktorého systému). Každé čítanie je zaznamenané, vrátane čítaní vykonaných vaším vlastným kľúčom, a pacient si môže pozrieť log. Log je hashovaný a exportovaný ako append-only.
Ako sa spravujú poverenia?	API kľúče sa zobrazia raz a ukladajú sa iba ako hash. OAuth 2.1 s povinným PKCE; prístupové tokeny platia 30 minút; obnovovacie tokeny sa rotujú a použitý token zruší celý reťazec. Pre organizácie s produkčným projektom je vyžadované MFA alebo SSO.
Čo sa týka záloh a obnovy?	Denné zálohy a obnova k určitému bodu v čase, s testom obnovy každých 90 dní a zaznamenanými časmi.
Čo sa stane pri narušení bezpečnosti?	V rámci dohody o obchodnom partnerstve pre americké kliniky je krytá entita informovaná do 5 pracovných dní. Existuje písomná politika reakcie na incidenty.
Ktoré dohody sú k dispozícii?	Dohoda o spracovaní údajov pre každého produkčného zákazníka; dohoda o obchodnom partnerstve pre americké kliniky, na požiadanie.
Ktoré certifikácie vlastní?	Zatiaľ žiadne. Anpheros nie je certifikovaný podľa SOC 2 ani HITRUST. Audit SOC 2 Type II je naplánovaný, keď si ho vyžiada nemocničný zákazník. Zhoda samostatného spustenia SMART prechádza testovacou skupinou Inferno.
Existuje záruka dostupnosti?	Žiadne zmluvné SLA počas súkromného beta testovania. Služba beží v jednej zóne bez automatického prepínania pri poruche, takže výpadok zóny znamená úplný výpadok.

Čo to znamená v praxi

Silné stránky: súhlas na organizáciu, audit, ktorý si pacient môže prečítať, prísna izolácia medzi zákazníkmi a región EÚ. Toto sú vlastnosti návrhu platformy, nie možnosti.

Ešte nie je k dispozícii: zmluvná SLA, viaczónové prepínanie pri zlyhaní a nezávislá certifikácia. Nemocnica s týmito tvrdými požiadavkami by mala naplánovať pilotný projekt so syntetickými údajmi a prehodnotiť platformu, keď dozreje. Pre prvé produkčné použitie je primeraný rozsah oddelenie alebo jeden typ výsledku.

Čo sa opýtať akéhokoľvek dodávateľa, vrátane nás: zoznam subprocesorov, história incidentov, ako sa vybavujú žiadosti o vymazanie a ako funguje ukončenie. V Anpheros prestáva vymazaný pacient byť započítavaný od nasledujúceho dňa a zrušený produkčný projekt zostáva čitateľný po dobu 30 dní, aby bolo možné údaje exportovať pred ich vymazaním podľa dohody o spracovaní údajov.

Ako spustiť hodnotenie

Prečítajte si sprievodcu bezpečnosťou, ochranou súkromia a rezidenciou údajov a známe obmedzenia a porovnajte ich s vlastným kontrolným zoznamom.
Vytvorte pilotný projekt v pieskovisku so syntetickými pacientmi; pre syntetické údaje nie je potrebná žiadna kontrola ochrany údajov.
Pred načítaním akéhokoľvek reálneho záznamu požiadajte o dohodu o spracovaní údajov. Kliniky v USA by mali požiadať o dohodu o obchodnom partnerstve a región USA, ktoré sú k dispozícii na požiadanie.
Skontrolujte súhlas a jeho odvolanie sami: schváľte prístup, prečítajte si, odvolajte a prečítajte znova.

Často kladené otázky

Je Anpheros v súlade s GDPR?

Údaje o pacientoch sú uložené v EÚ, prístup je založený na výslovnom súhlase pacienta s uvedeným účelom a obdobím, každé čítanie je zaznamenané pre pacienta a pred uvedením do prevádzky je podpísaná dohoda o spracovaní údajov. Pre právnu analýzu vo vašej organizácii si pozrite GDPR a zdravotné údaje pre vývojárov.

Je Anpheros v súlade s HIPAA?

Pre kliniku v USA pôsobí Anpheros ako obchodný partner, pričom bezpečnostné opatrenia podľa Security Rule sú zmapované v bezpečnostnej príručke. Dohoda o obchodnom partnerstve a región údajov v USA sú k dispozícii na požiadanie pre produkčných zákazníkov; produkcia pre údaje o pacientoch v USA začína až po podpísaní BAA a údaje sú predvolene v EÚ. Anpheros nie je certifikovaný treťou stranou.

Je Anpheros certifikovaný pre ISO 27001, SOC 2 alebo HITRUST?

Zatiaľ nie. Bezpečnostná dokumentácia to otvorene uvádza a audit SOC 2 Type II je naplánovaný, keď si to vyžiada zákazník z radov nemocníc.

Môžeme spustiť pilotný projekt bez skutočných údajov o pacientoch?

Áno. Sandbox má rovnaké API ako produkcia a obsahuje iba syntetických pacientov. Beta partneri tiež začínajú so syntetickými údajmi v produkčnom projekte na dohodnuté obdobie pred načítaním skutočných záznamov.

Čo ak chceme odísť?

Môžete exportovať to, čo vaša organizácia napísala. Po zrušení zostáva produkcia čitateľná 30 dní na export a potom je vymazaná, ako uvádza dohoda o spracovaní údajov.

Súvisiace

Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card