Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card

评估医疗数据平台：医院应提出的问题

医院应向医疗数据平台供应商提出的问题，以及 Anpheros 根据其安全文档的回答：驻留、隔离、审计、协议、认证以及尚未到位的内容。

医院或诊所选择患者数据平台时，应获得对固定问题集的书面答复：数据存储在哪里，谁可以访问，记录了什么，发生事件时会发生什么，哪些协议适用以及哪些尚未到位。以下是这些问题，以及 Anpheros Platform 基于其自身安全文档的回答。对于尚未到位的内容，会明确说明。

问题与解答

问题	Anpheros 平台解答
数据存储在哪里？	在欧盟：服务和数据库位于 Google Cloud `europe-west4` (荷兰)，Webhook 队列位于 `europe-west3` (法兰克福)，访问日志导出位于 BigQuery EU 位置。数据默认在欧盟。生产客户可根据要求提供美国数据区域和 HIPAA 业务伙伴协议；美国患者数据的生产仅在签署 BAA 后开始。
文件如何保护？	存储在欧盟存储桶中，使用客户管理的密钥进行加密。原始文件在最终确定后不可更改，并记录 SHA-256 校验和和大小。
一个客户能看到另一个客户的患者吗？	不能。每个密钥属于一个项目，该项目只能看到它创建的患者。每个项目为同一个人获取自己的标识符，因此无法关联 ID。您无法访问的记录会回答 `404`，而不是 `403`。
测试数据是否与真实数据分开？	是。沙盒和生产是独立的数据库；沙盒密钥在物理上无法访问真实患者。
谁决定谁可以读取记录？	患者，按组织、按资源类型和操作，持续 30、90、180 或 365 天。撤销在下次请求时生效。
记录了什么？	每次写入都会生成一个来源记录（谁、哪个组织、来自哪个系统）。每次读取都会被记录，包括使用您自己的密钥进行的读取，患者可以看到日志。日志经过哈希链式处理并以追加模式导出。
凭证如何处理？	API 密钥仅显示一次，并仅以哈希形式存储。OAuth 2.1 强制使用 PKCE；访问令牌有效期为 30 分钟；刷新令牌会轮换，重复使用的令牌会撤销整个链。拥有生产项目的组织需要 MFA 或 SSO。
备份和恢复如何？	每日备份和按时间点恢复，每 90 天进行一次恢复演练并记录时间。
发生泄露时会发生什么？	根据美国诊所的业务伙伴协议，将在 5 个工作日内通知受保护实体。已制定书面的事件响应政策。
提供哪些协议？	为每个生产客户提供数据处理协议；根据要求为美国诊所提供业务伙伴协议。
它持有哪些认证？	尚无。Anpheros 未获得 SOC 2 或 HITRUST 认证。当医院客户需要时，计划进行 SOC 2 Type II 审计。SMART 独立启动的符合性通过了 Inferno 测试组。
是否有可用性保证？	私有 Beta 版期间没有合同 SLA。该服务运行在单个区域，没有自动故障转移，因此区域中断意味着完全中断。

实际意义

核心优势： 每个组织都有独立的同意管理，患者可查阅的审计记录，严格的客户隔离以及欧盟区域部署。这些是平台的固有设计特性，并非可选功能。

尚未实现： 合同服务级别协议（SLA），多区域故障转移以及独立认证。如果医院有这些硬性要求，应计划使用合成数据进行试点，并在平台成熟后再行评估。对于首次生产使用，部门或单一结果类型是合理的范围。

向任何供应商（包括我们）提问： 子处理器列表，事件历史记录，删除请求的处理方式以及退出机制。在 Anpheros，已删除的患者从次日开始不再计费，已取消的生产项目在 30 天内保持可读状态，以便在根据数据处理协议删除数据之前进行导出。

如何运行评估

阅读安全、隐私和数据驻留指南以及已知限制，并与您自己的清单进行比较。
在沙盒中使用合成患者构建试点项目；合成数据无需进行数据保护审查。
在加载任何真实记录之前，请求数据处理协议。美国诊所应请求商业伙伴协议和美国地区，这些均可按需提供。
自行检查同意和撤销：批准访问、读取、撤销并再次读取。

常见问题解答

Anpheros 是否符合 GDPR 要求？

患者数据存储在欧盟境内，访问基于患者明确同意的指定目的和期限，每次读取都会为患者记录日志，并在生产环境启用前签署数据处理协议。有关您组织内部的法律分析，请参阅 GDPR 和健康数据（面向开发者）。

Anpheros 是否符合 HIPAA 要求？

对于美国诊所，Anpheros 作为业务伙伴，其安全规则的保障措施已在安全指南中进行了映射。业务伙伴协议和美国数据区域可应生产客户的要求提供；美国患者数据的生产环境仅在签署 BAA 后启动，数据默认存储在欧盟境内。Anpheros 未获得第三方认证。

Anpheros 是否通过了 ISO 27001、SOC 2 或 HITRUST 认证？

目前尚未通过。安全文档对此有公开说明，并且在医院客户提出要求时，计划进行 SOC 2 Type II 审计。

我们能否在没有真实患者数据的情况下进行试点？

可以。沙盒环境具有与生产环境相同的 API，并且仅包含合成患者数据。Beta 合作伙伴也将在生产项目中先使用合成数据进行一段商定的时间，然后再加载真实记录。

如果我们想离开怎么办？

您可以导出您的组织创建的内容。取消后，生产环境将保留 30 天的可读性以供导出，然后按照数据处理协议的规定删除数据。