# Оцінка платформи медичних даних: запитання для лікарень

> Запитання, які лікарня має поставити постачальнику платформи медичних даних, з відповідями для Anpheros з його документації з безпеки: резидентність, ізоляція, аудит, угоди, сертифікати та те, що ще не впроваджено.

Source: https://developers.anpheros.com/uk/guides/hospital-due-diligence

**Лікарня чи клініка, яка обирає платформу для даних пацієнтів, повинна отримати письмові відповіді на фіксований набір запитань: де знаходяться дані, хто має до них доступ, що реєструється, що відбувається у разі інциденту, які угоди застосовуються та що ще не впроваджено.** Нижче наведено ці запитання з відповідями для Anpheros Platform з її власної документації з безпеки. Там, де щось не впроваджено, це зазначено.

## Запитання та відповіді

| Запитання | Відповідь для платформи Anpheros |
|---|---|
| Де зберігаються дані? | В Європейському Союзі: сервіс та бази даних у Google Cloud `europe-west4` (Нідерланди), черга вебхуків у `europe-west3` (Франкфурт), експорт логів доступу у локації BigQuery EU. Дані за замовчуванням знаходяться в ЄС. Регіон даних США та угода про ділових партнерів HIPAA доступні за запитом для виробничих клієнтів; виробництво для даних пацієнтів США починається лише після підписання BAA. |
| Як захищені документи? | Зберігаються у бакеті ЄС, зашифровані ключем, керованим клієнтом. Оригінали є незмінними після фіналізації, з записаним контрольним числом SHA-256 та розміром. |
| Чи може один клієнт бачити пацієнтів іншого? | Ні. Кожен ключ належить одному проєкту, який бачить лише створених ним пацієнтів. Кожен проєкт отримує власний ідентифікатор для однієї й тієї ж особи, тому ідентифікатори не можуть бути корельовані. Запис, до якого ви не можете отримати доступ, відповідає `404`, а не `403`. |
| Чи відокремлені тестові дані від реальних? | Так. Sandbox та production є окремими базами даних; ключ sandbox фізично не може отримати доступ до реальних пацієнтів. |
| Хто вирішує, хто читає запис? | Пацієнт, за організацією, за типом ресурсу та дією, на 30, 90, 180 або 365 днів. Відкликання набуває чинності при наступному запиті. |
| Що логується? | Кожне записування створює запис про походження (хто, для якої організації, з якої системи). Кожне читання логується, включаючи читання, зроблені вашим власним ключем, і пацієнт може бачити лог. Лог хешується та експортується лише для додавання. |
| Як обробляються облікові дані? | Ключі API показуються один раз і зберігаються лише як хеш. OAuth 2.1 з обов'язковим PKCE; токени доступу діють 30 хвилин; токени оновлення обертаються, а повторно використаний токен відкликає весь ланцюжок. MFA або SSO вимагається для організацій з виробничим проєктом. |
| Що щодо резервного копіювання та відновлення? | Щоденне резервне копіювання та відновлення на певну точку часу, з тестуванням відновлення кожні 90 днів та записом часу. |
| Що відбувається у разі порушення? | Згідно з угодою про ділових партнерів для клінік США, відповідна сторона повідомляється протягом 5 робочих днів. Існує письмова політика реагування на інциденти. |
| Які угоди доступні? | Угода про обробку даних для кожного виробничого клієнта; угода про ділових партнерів для клінік США, за запитом. |
| Які сертифікати він має? | Поки що жодних. Anpheros **не** сертифікований за SOC 2 або HITRUST. Аудит SOC 2 Type II заплановано, коли його вимагатиме клієнт-лікарня. Відповідність самостійного запуску SMART проходить тестову групу Inferno. |
| Чи є гарантія доступності? | Немає контрактного SLA під час закритого бета-тестування. Сервіс працює в одній зоні без автоматичного відмовостійкості, тому збій зони призводить до повного збою. |

## Що це означає на практиці

**Сильні сторони:** згода на рівні організації, аудит, який може прочитати пацієнт, сувора ізоляція між клієнтами та регіон ЄС. Це властивості дизайну платформи, а не опції.

**Ще не реалізовано:** договірне SLA, відмовостійкість у кількох зонах та незалежна сертифікація. Лікарня з такими жорсткими вимогами повинна планувати пілотний проект із синтетичними даними та переглянути його, коли платформа дозріє. Для першого виробничого використання розумним обсягом є відділення або один тип результату.

**Що запитувати у будь-якого постачальника, включаючи нас:** список субпроцесорів, історію інцидентів, як обробляються запити на видалення та як працює вихід. В Anpheros видалений пацієнт перестає враховуватися з наступного дня, а скасований виробничий проект залишається доступним для читання протягом 30 днів, щоб дані могли бути експортовані перед їх видаленням згідно з угодою про обробку даних.

## Як запустити оцінку

1. Ознайомтеся з посібником [безпека, конфіденційність та місцезнаходження даних](https://developers.anpheros.com/uk/guides/security) та відомими обмеженнями, і порівняйте їх зі своїм власним контролем.
2. Створіть пілотний проєкт у [пісочниці](https://developers.anpheros.com/uk/guides/fhir-sandbox) із синтетичними пацієнтами; для синтетичних даних огляд захисту даних не потрібен.
3. Запитайте угоду про обробку даних перед завантаженням будь-якого реального запису. Американські клініки повинні запитувати угоду про ділових партнерів та регіон США, які доступні за запитом.
4. Перевірте згоду та її відкликання самостійно: дозвольте доступ, прочитайте, відкличте та прочитайте знову.

## Часті запитання

### Чи відповідає Anpheros вимогам GDPR?

Дані пацієнтів зберігаються в ЄС, доступ надається на основі явного згоди пацієнта із зазначенням мети та терміну, кожен запит на читання реєструється для пацієнта, а угода про обробку даних підписується перед початком роботи. Для юридичного аналізу у вашій організації див. [GDPR та медичні дані для розробників](https://developers.anpheros.com/uk/guides/gdpr-health-data-developers).

### Чи відповідає Anpheros вимогам HIPAA?

Для клініки в США Anpheros виступає як діловий партнер, із заходами безпеки Правила безпеки, описаними в посібнику з безпеки. Угода про ділового партнера та регіон даних США доступні за запитом для клієнтів виробничого середовища; робота з даними пацієнтів США починається лише після підписання BAA, а дані за замовчуванням зберігаються в ЄС. Anpheros не сертифікований третьою стороною.

### Чи сертифікований Anpheros за стандартами ISO 27001, SOC 2 або HITRUST?

Наразі ні. Документація з безпеки відкрито це підтверджує, а аудит SOC 2 Type II заплановано, коли цього вимагатиме клієнт-лікарня.

### Чи можемо ми провести пілотний проєкт без реальних даних пацієнтів?

Так. Sandbox має той самий API, що й виробниче середовище, і містить лише синтетичних пацієнтів. Бета-партнери також починають із синтетичними даними у виробничому проєкті на узгоджений період перед завантаженням реальних записів.

### Що робити, якщо ми хочемо припинити співпрацю?

Ви можете експортувати те, що написала ваша організація. Після скасування виробниче середовище залишається доступним для читання протягом 30 днів для експорту, а потім видаляється відповідно до угоди про обробку даних.

## Пов'язане

- [Платформа даних пацієнтів для клінік та лікарень](https://developers.anpheros.com/uk/guides/clinics-and-hospitals)
- [Безпека, конфіденційність та місцезнаходження даних](https://developers.anpheros.com/uk/guides/security)
- [GDPR та медичні дані для розробників](https://developers.anpheros.com/uk/guides/gdpr-health-data-developers)
- [Ціни](https://developers.anpheros.com/uk/guides/pricing)