Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card

Tıbbi veri platformunu değerlendirme: hastaneler için sorular

Bir hastanenin tıbbi veri platformu satıcısına sorması gereken sorular, Anpheros için güvenlik belgelerinden yanıtlanmıştır: ikamet, izolasyon, denetim, anlaşmalar, sertifikalar ve henüz neyin yerinde olmadığı.

Hasta verileri için bir platform seçen bir hastane veya klinik, sabit bir dizi soruya yazılı yanıt almalıdır: verilerin nerede olduğu, kimlerin erişebileceği, nelerin kaydedildiği, bir olayda neler olacağı, hangi anlaşmaların geçerli olduğu ve henüz nelerin yerinde olmadığı. Aşağıda, Anpheros Platformu için kendi güvenlik belgelerinden alınan yanıtlarla bu sorular yer almaktadır. Bir şeyin yerinde olmadığı durumlarda, bu belirtilmiştir.

Sorular ve Cevaplar

Soru	Anpheros Platformu İçin Cevap
Veriler nerede saklanıyor?	Avrupa Birliği'nde: Google Cloud `europe-west4` (Hollanda) içindeki hizmet ve veritabanları, `europe-west3` (Frankfurt) içindeki webhook kuyruğu, BigQuery EU konumundaki erişim günlüğü dışa aktarma. Veriler varsayılan olarak AB'dedir. Üretim müşterileri için bir ABD veri bölgesi ve bir HIPAA iş ortağı sözleşmesi talep üzerine mevcuttur; ABD hasta verileri için üretim, BAA imzalandıktan sonra başlar.
Belgeler nasıl korunuyor?	AB kovasında saklanır, müşteri tarafından yönetilen bir anahtarla şifrelenir. Orijinaller, tamamlandıktan sonra değişmezdir, SHA-256 sağlama toplamı ve boyutu kaydedilir.
Bir müşteri başka birinin hastalarını görebilir mi?	Hayır. Her anahtar, yalnızca oluşturduğu hastaları gören bir projeye aittir. Her proje, aynı kişi için kendi tanımlayıcısını alır, bu nedenle kimlikler ilişkilendirilemez. Ulaşamayacağınız bir kayıt, `403` yerine `404`'ü yanıtlar.
Test verileri gerçek verilerden ayrı mı?	Evet. Sandbox ve üretim ayrı veritabanlarıdır; bir sandbox anahtarı fiziksel olarak gerçek hastalara ulaşamaz.
Bir kaydı kimin okuyacağına kim karar verir?	Hasta, kuruluş başına, kaynak türü ve eyleme göre, 30, 90, 180 veya 365 gün boyunca. Geri alma, bir sonraki istekte yürürlüğe girer.
Neler kaydedilir?	Her yazma işlemi bir köken kaydı (kim, hangi kuruluş için, hangi sistemden) üretir. Kendi anahtarınızla yapılanlar da dahil olmak üzere her okuma kaydedilir ve hasta günlüğü görebilir. Günlük hash zincirlenir ve yalnızca eklemeli olarak dışa aktarılır.
Kimlik bilgileri nasıl işlenir?	API anahtarları bir kez gösterilir ve yalnızca hash olarak saklanır. Zorunlu PKCE ile OAuth 2.1; erişim belirteçleri 30 dakika sürer; yenileme belirteçleri döner ve yeniden kullanılan bir belirteç tüm zinciri iptal eder. Üretim projesi olan kuruluşlar için MFA veya SSO gereklidir.
Yedeklemeler ve kurtarma hakkında ne düşünüyorsunuz?	Günlük yedeklemeler ve zaman noktası kurtarma, her 90 günde bir geri yükleme denemesi ve kaydedilen sürelerle birlikte.
Bir ihlal durumunda ne olur?	ABD klinikleri için iş ortağı sözleşmesi kapsamında, kapsanan kuruluşa 5 iş günü içinde bildirim yapılır. Yazılı bir olay müdahale politikası mevcuttur.
Hangi sözleşmeler mevcut?	Her üretim müşterisi için bir veri işleme sözleşmesi; ABD klinikleri için talep üzerine bir iş ortağı sözleşmesi.
Hangi sertifikalara sahip?	Henüz yok. Anpheros, SOC 2 veya HITRUST sertifikasına sahip değildir. Bir hastane müşterisi gerektirdiğinde bir SOC 2 Tip II denetimi planlanmaktadır. SMART bağımsız başlatmanın uyumluluğu Inferno test grubunu geçmektedir.
Bir kullanılabilirlik garantisi var mı?	Özel beta sırasında sözleşmeli bir SLA yoktur. Hizmet, otomatik yük devretme olmadan tek bir bölgede çalışır, bu nedenle bir bölge kesintisi tam bir kesinti anlamına gelir.

Pratikte Anlamı

Güçlü Yönler: kuruluş başına onay, hastanın okuyabileceği bir denetim kaydı, müşteriler arasında katı izolasyon ve bir AB bölgesi. Bunlar platformun tasarım özellikleridir, seçenekler değildir.

Henüz Tamamlanmadı: sözleşmeli bir SLA, çoklu bölge hata devri ve bağımsız bir sertifikasyon. Bunları kesin gereksinimleri olan bir hastanenin sentetik verilerle bir pilot proje planlaması ve platform olgunlaştıkça yeniden değerlendirmesi gerekir. İlk üretim kullanımı için bir departman veya tek bir sonuç türü makul bir kapsamdır.

Herhangi Bir Satıcıdan (Bizi de İçeren) İstenecekler: alt işlemci listesi, olay geçmişi, silme isteklerinin nasıl ele alındığı ve bir çıkışın nasıl çalıştığı. Anpheros'ta silinen bir hasta bir sonraki günden itibaren sayılmayı durdurur ve iptal edilen bir üretim projesi, veri işleme sözleşmesi kapsamında silinmeden önce verilerin dışa aktarılabilmesi için 30 gün boyunca okunabilir kalır.

Değerlendirmeyi Çalıştırma

Güvenlik, gizlilik ve veri ikametgahı kılavuzunu ve bilinen sınırlamaları okuyun ve bunları kendi kontrol listenizle karşılaştırın.
Sentetik hastalarla sandbox ortamında bir pilot oluşturun; sentetik veriler için veri koruma incelemesi gerekmez.
Gerçek herhangi bir kayıt yüklenmeden önce veri işleme sözleşmesini isteyin. ABD'deki klinikler, talep üzerine sunulan iş ortağı sözleşmesini ve ABD bölgesini istemelidir.
Onayı ve geri çekmeyi kendiniz kontrol edin: erişimi onaylayın, okuyun, geri çekin ve tekrar okuyun.

Sıkça Sorulan Sorular

Anpheros GDPR uyumlu mu?

Hasta verileri AB'de saklanır, erişim hastanın açık rızasına, belirtilen amaç ve süreye dayanır, her okuma hasta için kaydedilir ve üretim öncesinde bir veri işleme sözleşmesi imzalanır. Kendi kuruluşunuzdaki yasal analiz için Geliştiriciler için GDPR ve sağlık verileri bölümüne bakınız.

Anpheros HIPAA uyumlu mu?

ABD'deki bir klinik için Anpheros, iş ortağı olarak hareket eder ve Güvenlik Kuralı güvenceleri güvenlik kılavuzunda belirtilmiştir. Bir iş ortağı sözleşmesi ve ABD veri bölgesi, üretim müşterileri için talep üzerine mevcuttur; ABD hasta verileri için üretim, BAA imzalandıktan sonra başlar ve veriler varsayılan olarak AB'dedir. Anpheros üçüncü bir tarafça sertifikalandırılmamıştır.

Anpheros ISO 27001, SOC 2 veya HITRUST sertifikalı mı?

Şu anda değil. Güvenlik belgelerinde bu açıkça belirtilmiştir ve bir hastane müşterisi gerektirdiğinde bir SOC 2 Tip II denetimi planlanmaktadır.

Gerçek hasta verileri olmadan bir pilot çalışma yürütebilir miyiz?

Evet. Sandbox, üretimle aynı API'ye sahiptir ve yalnızca sentetik hastalar içerir. Beta ortakları ayrıca gerçek kayıtları yüklemeden önce anlaşılan bir süre boyunca üretim projesinde sentetik verilerle başlar.

Ayrılmak istersek ne olur?

Kuruluşunuzun yazdıklarını dışa aktarabilirsiniz. İptalden sonra, üretim 30 gün boyunca dışa aktarma için okunabilir durumda kalır ve ardından veri işleme sözleşmesinde belirtildiği gibi silinir.

İlgili

Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card