Valdkonnad / Tervishoid

Ühendatud seadmed, mis vastavad nõuetele.

Tervishoid tõstab latti dokumentatsioonis, turvalisuses ja jälgitavuses. Ehitame ühendatud seadmeid ja andmetorusid, mis sellele vastavad — ja suudavad seda tõestada — püsivarast pilveni.

Võta ühendust Kõik valdkonnad

Lähteülesanne

Seda tuleb tõestada, mitte lihtsalt teha.

Tervishoius ei ole turvalisus ja jälgitavus funktsioonid — need on tegutsemisluba. Seade või andmetoru, mis ei suuda näidata, kust näit tuli, kes sellega kokku puutus ja kuidas seda kaitsti, pole peaaegu valmis; seda ei saa üldse käivitada.

Seepärast ehitame tõendusmaterjali silmas pidades alates esimesest commit'ist. Iga näit on omistatav, iga ligipääs logitud ning andmed on edastuses ja puhkeolekus vaikimisi krüptitud, mitte alles tugevdusvooru käigus.

Ja selle tõendav dokumentatsioon valmib ehitamise käigus — nii et kui tuleb vastavusülevaatus, on vastus kaust, mitte kiirustav otsimine.

100%Jälgitav, seadmest kirjeni

KrüptitudEdastuses ja puhkeolekus

1 meeskondPüsivarast pilveni

Tõendid

Tõendid, mida me ehitamise käigus loome.

Mitte nädal enne auditit kokku pandud — loodud pidevalt, osana tööst.

Jälgitavus seadmest kirjeni

Ligipääsulogid ja nõusoleku talletamine

Krüptimine edastuses ja puhkeolekus

Koostalitlusvõime HL7 / FHIR kaudu

Ohumudel ja turvaülevaatus

Standardiga vastavusse viidud dokumentatsioon

Kuidas me läheneme

Jälgitav, seadmest kirjeni.

Ahel seadme anduri ja kliinilise kirje rea vahel on koht, kus usaldus võidetakse või kaotatakse. Teeme iga lüli omistatavaks ja iga üleandmise logituks, et näitu saab alati allikani tagasi jälgida — ja selle ümber olevat turvalisust saab tõendada, mitte lihtsalt väita.

01Omistatavad näidud, otsast lõpuni
02Turvalisus ja krüptimine algusest peale sisse projekteeritud
03Nõusolek ja ligipääsukontroll igal andmeteel
04Dokumentatsioon tõendina, pidevalt koostatud

Tervishoiuseadmete pargi vastavuskonsooli brauserimaket kujuteldavale ettevõttele Livada Medical: KPI-d — 100% jälgitavad näidud, 342 seadmest 342 krüpteeritud, 1,208 tõendit ja 2 lahtist leidu; seadmetabel elutähtsate näitajate monitoride, infusiooni telemeetria ja koduväravatega koos püsivara ja krüpteerimise olekuga ning paneel pidevalt genereeritud tõendikirjetega, nagu jälgitavuse kontrollid ja allkirjastatud ligipääsulogi eksportid.

Kuidas me töötame

Seadmest kaitstava kirjeni.

01
Ulatus
Kaardistame andmed, regulatiivse maastiku ja selle, mida „jälgitav“ ja „turvaline“ siin tähendama peavad.
02
Arendus
Püsivara ja andmetorud on esimesest commitist peale krüpteeritud, omistatavad ja dokumenteeritud.
03
Tõendamine
Turvaülevaatus, jälgitavuse kontrollid ja tõendipakett, mida vastavusülevaatus vajab.
04
Käitus
Monitooring, turvalised uuendused ja hooldatud dokumentatsioon — üle antud või koos teiega käitatud.

Praktikas

Jälgitavuse uurija brauserimaket rohelise bänneriga „ahel kontrollitud“: viiesammuline hoiuahel elutähtsate näitajate monitorilt VM-204 läbi värava, sissevooluahela ja kliinilise andmehoidla FHIR Observation'ini, igaühel millisekundilised ajatemplid ja räsid; näidu andmekaart räsi järjepidevusega ning ligipääsulogi, mis loetleb arsti, teenuse ja ekspordi ligipääsud koos eesmärkide ja nõusoleku viitega. — Üks näit, viis lüli, 1,5 sekundit — seadmest FHIR-kirjeni, iga hüpe allkirjastatud ja räsiga kontrollitud, iga ligipääs logitud.

Kliinikurakenduse telefonimaket patsiendile P-0441: roheline live-märk seadmele VM-204, allikas allkirjastatud, neli elutähtsate näitajate plaati (pulss, SpO2, hingamine, temperatuur), nelja tunni pulsi tulpdiagramm ning loend „kust see näit pärineb“, mis lõpeb FHIR Observation kirjega, ning ajaloo ja täieliku kirje nupud. — Osakonna elutähtsad näitajad koos päritoluga — seade, millelt need pärinevad, krüpteering, mida mööda need liikusid, kirje, mille need lõid.

Patsiendiandmete rakenduse telefonimaket rohelise bänneriga „ligipääsulogi kontrollitud“, ruudukujuliste nõusolekulülititega (elutähtsad näitajad kliinilisse kirjesse, kaugseire teavitused, teadusandmete jagamine) ning ajatempliga ligipääsulogiga (arst, osakonna töölaud, auditi eksport) ja nuppudega logi eksportimiseks ning nõusolekute haldamiseks. — Auditijälje patsiendipool: nõusolek iga andmetee kohta ning nimeline ajatempliga logi kõigist, kes andmeid puutusid.

Tulemused

Kuidas me vastavusnõuetele vastavalt ehitame.

Distsipliin, mida iga tervishoiuprojekt kannab.

100%

Jälgitav, seadmest kirjeni

Turvaline

Algusest peale

Audit

Tõendid pidevalt

1 meeskond

Püsivarast pilveni

Küsimused

Mida tervishoiumeeskonnad meilt küsivad.

Ehitame raamistiku nõutud dokumentatsiooni-, turva- ja jälgitavustasemele ning loome tõendid töö käigus — nii on ülevaatus ülevaatus, mitte ümberehitus.
Krüpteering edastuse ajal ja puhkeolekus on vaikimisi, lisaks ligipääsukontroll, nõusoleku salvestamine ja auditilogi igal andmeteel.
Jah — ehitame koostalitlusstandardite, nagu HL7 ja FHIR, järgi, et andmed liiguksid süsteemidesse, mida arstid juba kasutavad.
Teile. Jälgitavuse kirjed, turvaülevaatused ja arhitektuuridokumendid kuuluvad tarne hulka ning neid hooldatakse süsteemi arenedes.