Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card

Оцінка платформи медичних даних: запитання для лікарень

Запитання, які лікарня має поставити постачальнику платформи медичних даних, відповіді для Anpheros з її документації з безпеки: резидентність, ізоляція, аудит, угоди, сертифікати та те, що ще не впроваджено.

Лікарня чи клініка, яка обирає платформу для даних пацієнтів, повинна отримати письмові відповіді на фіксований набір запитань: де знаходяться дані, хто має до них доступ, що реєструється, що відбувається у разі інциденту, які угоди застосовуються та що ще не впроваджено. Нижче наведено ці запитання з відповідями для Anpheros Platform з її власної документації з безпеки. Там, де щось не впроваджено, це зазначено.

Запитання та відповіді

Запитання	Відповідь для платформи Anpheros
Де зберігаються дані?	В Європейському Союзі: сервіс та бази даних у Google Cloud `europe-west4` (Нідерланди), черга вебхуків у `europe-west3` (Франкфурт), експорт логів доступу у локації BigQuery EU. Дані за замовчуванням знаходяться в ЄС. Регіон даних США та угода про ділових партнерів HIPAA доступні за запитом для виробничих клієнтів; виробництво для даних пацієнтів США починається лише після підписання BAA.
Як захищені документи?	Зберігаються у бакеті ЄС, зашифровані ключем, керованим клієнтом. Оригінали є незмінними після фіналізації, з записаним контрольним числом SHA-256 та розміром.
Чи може один клієнт бачити пацієнтів іншого?	Ні. Кожен ключ належить одному проєкту, який бачить лише створених ним пацієнтів. Кожен проєкт отримує власний ідентифікатор для однієї й тієї ж особи, тому ідентифікатори не можуть бути корельовані. Запис, до якого ви не можете отримати доступ, відповідає `404`, а не `403`.
Чи відокремлені тестові дані від реальних?	Так. Sandbox та production є окремими базами даних; ключ sandbox фізично не може отримати доступ до реальних пацієнтів.
Хто вирішує, хто читає запис?	Пацієнт, за організацією, за типом ресурсу та дією, на 30, 90, 180 або 365 днів. Відкликання набуває чинності при наступному запиті.
Що логується?	Кожне записування створює запис про походження (хто, для якої організації, з якої системи). Кожне читання логується, включаючи читання, зроблені вашим власним ключем, і пацієнт може бачити лог. Лог хешується та експортується лише для додавання.
Як обробляються облікові дані?	Ключі API показуються один раз і зберігаються лише як хеш. OAuth 2.1 з обов'язковим PKCE; токени доступу діють 30 хвилин; токени оновлення обертаються, а повторно використаний токен відкликає весь ланцюжок. MFA або SSO вимагається для організацій з виробничим проєктом.
Що щодо резервного копіювання та відновлення?	Щоденне резервне копіювання та відновлення на певну точку часу, з тестуванням відновлення кожні 90 днів та записом часу.
Що відбувається у разі порушення?	Згідно з угодою про ділових партнерів для клінік США, відповідна сторона повідомляється протягом 5 робочих днів. Існує письмова політика реагування на інциденти.
Які угоди доступні?	Угода про обробку даних для кожного виробничого клієнта; угода про ділових партнерів для клінік США, за запитом.
Які сертифікати він має?	Поки що жодних. Anpheros не сертифікований за SOC 2 або HITRUST. Аудит SOC 2 Type II заплановано, коли його вимагатиме клієнт-лікарня. Відповідність самостійного запуску SMART проходить тестову групу Inferno.
Чи є гарантія доступності?	Немає контрактного SLA під час закритого бета-тестування. Сервіс працює в одній зоні без автоматичного відмовостійкості, тому збій зони призводить до повного збою.

Що це означає на практиці

Сильні сторони: згода на рівні організації, аудит, який може прочитати пацієнт, сувора ізоляція між клієнтами та регіон ЄС. Це властивості дизайну платформи, а не опції.

Ще не реалізовано: договірне SLA, відмовостійкість у кількох зонах та незалежна сертифікація. Лікарня з такими жорсткими вимогами повинна планувати пілотний проект із синтетичними даними та переглянути його, коли платформа дозріє. Для першого виробничого використання розумним обсягом є відділення або один тип результату.

Що запитувати у будь-якого постачальника, включаючи нас: список субпроцесорів, історію інцидентів, як обробляються запити на видалення та як працює вихід. В Anpheros видалений пацієнт перестає враховуватися з наступного дня, а скасований виробничий проект залишається доступним для читання протягом 30 днів, щоб дані могли бути експортовані перед їх видаленням згідно з угодою про обробку даних.

Як запустити оцінку

Ознайомтеся з посібником безпека, конфіденційність та місцезнаходження даних та відомими обмеженнями, і порівняйте їх зі своїм власним контролем.
Створіть пілотний проєкт у пісочниці із синтетичними пацієнтами; для синтетичних даних огляд захисту даних не потрібен.
Запитайте угоду про обробку даних перед завантаженням будь-якого реального запису. Американські клініки повинні запитувати угоду про ділових партнерів та регіон США, які доступні за запитом.
Перевірте згоду та її відкликання самостійно: дозвольте доступ, прочитайте, відкличте та прочитайте знову.

Часті запитання

Чи відповідає Anpheros вимогам GDPR?

Дані пацієнтів зберігаються в ЄС, доступ надається на основі явного згоди пацієнта із зазначенням мети та терміну, кожен запит на читання реєструється для пацієнта, а угода про обробку даних підписується перед початком роботи. Для юридичного аналізу у вашій організації див. GDPR та медичні дані для розробників.

Чи відповідає Anpheros вимогам HIPAA?

Для клініки в США Anpheros виступає як діловий партнер, із заходами безпеки Правила безпеки, описаними в посібнику з безпеки. Угода про ділового партнера та регіон даних США доступні за запитом для клієнтів виробничого середовища; робота з даними пацієнтів США починається лише після підписання BAA, а дані за замовчуванням зберігаються в ЄС. Anpheros не сертифікований третьою стороною.

Чи сертифікований Anpheros за стандартами ISO 27001, SOC 2 або HITRUST?

Наразі ні. Документація з безпеки відкрито це підтверджує, а аудит SOC 2 Type II заплановано, коли цього вимагатиме клієнт-лікарня.

Чи можемо ми провести пілотний проєкт без реальних даних пацієнтів?

Так. Sandbox має той самий API, що й виробниче середовище, і містить лише синтетичних пацієнтів. Бета-партнери також починають із синтетичними даними у виробничому проєкті на узгоджений період перед завантаженням реальних записів.

Що робити, якщо ми хочемо припинити співпрацю?

Ви можете експортувати те, що написала ваша організація. Після скасування виробниче середовище залишається доступним для читання протягом 30 днів для експорту, а потім видаляється відповідно до угоди про обробку даних.

Пов'язане

Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card