Галузі / Охорона здоров’я

Підключені пристрої, що відповідають вимогам комплаєнсу.

Охорона здоров’я підвищує планку щодо документації, безпеки та простежуваності. Ми створюємо підключені пристрої та конвеєри даних, які відповідають цій планці — і можуть це довести, — від прошивки до хмари.

Зв’язатися з нами Усі галузі

Мандат

Це треба довести, а не просто зробити.

У медицині безпека й простежуваність — не функції, а право працювати. Пристрій чи конвеєр даних, що не може показати, звідки взялося показання, хто його торкався і як воно було захищене, не те що не завершений — він не може стартувати.

Тому ми будуємо з орієнтиром на докази від першого коміту. Кожне показання має автора, кожен доступ журналюється, а дані шифруються при передачі та зберіганні за замовчуванням, а не під час окремого етапу посилення захисту.

А документація, що це підтверджує, формується в процесі розробки — тож коли настане комплаєнс-перевірка, відповіддю буде тека, а не гарячкові збори.

100%Простежувано від пристрою до запису

ШифруванняПри передачі та зберіганні

1 командаВід прошивки до хмари

Докази

Докази, які ми створюємо в процесі роботи.

Не збираються за тиждень до аудиту — створюються постійно, як частина роботи.

Простежуваність від пристрою до запису

Журнали доступу та фіксація згод

Шифрування при передачі та зберіганні

Інтероперабельність через HL7 / FHIR

Модель загроз і перевірка безпеки

Документація, узгоджена зі стандартом

Наш підхід

Простежувано від пристрою до запису.

Ланцюг від датчика на пристрої до рядка в клінічному записі — місце, де довіру здобувають або втрачають. Ми робимо кожну ланку атрибутованою, а кожну передачу — залогованою, щоб показання завжди можна було простежити до джерела, а безпеку навколо нього — продемонструвати, а не просто задекларувати.

01Атрибутовані показання наскрізно
02Безпека й шифрування закладені від початку
03Згода та контроль доступу на кожному шляху даних
04Документація як докази — постійно

Макет браузера з консоллю комплаєнсу парку медичних пристроїв для вигаданої компанії Livada Medical: KPI — 100% простежуваних показників, 342 із 342 пристроїв зашифровано, 1 208 доказів і 2 відкриті зауваження; таблиця пристроїв (монітори життєвих показників, телеметрія інфузій, домашні шлюзи) зі статусом прошивки та шифрування, а також панель безперервно згенерованих записів доказів, як-от перевірки простежуваності та підписані експорти журналів доступу.

Як ми працюємо

Від пристрою до захищеного запису.

01
Обсяг робіт
Ми окреслюємо дані, регуляторне поле та те, що тут мають означати «простежуваність» і «безпека».
02
Розробка
Прошивки й пайплайни, які з першого коміту створюються зашифрованими, атрибутованими та задокументованими.
03
Гарантія
Аудит безпеки, перевірки простежуваності та пакет доказів, потрібний для комплаєнс-перевірки.
04
Експлуатація
Моніторинг, безпечні оновлення та актуальна документація — передаємо вам або ведемо разом із вами.

У бойових умовах

Макет браузера з провайдером простежуваності та зеленим банером «ланцюг перевірено»: п'ятикроковий ланцюг передавання від монітора життєвих показників VM-204 через шлюз, конвеєр завантаження та клінічне сховище до FHIR Observation, кожен крок із міліsекундними мітками часу й хешами; картка payload показання з безперервністю хешів і журнал доступу з візитами лікаря, сервісів та експорту із зазначенням цілей і посиланням на згоду. — Одне показання, п'ять ланок, 1,5 секунди — від пристрою до запису FHIR, кожен крок підписано й звірено за хешем, кожен доступ записано.

Макет телефона із застосунком для клініциста щодо пацієнта P-0441: зелений індикатор live для пристрою VM-204, підписаного біля джерела, чотири плитки життєвих показників (пульс, SpO2, дихання, температура), стовпчаста діаграма пульсу за чотири години, список «звідки це показання» із записом FHIR Observation наприкінці та кнопки історії й повного запису. — Показники палати з підтвердженим походженням — пристрій, з якого вони надійшли, шифрування, яким вони пройшли, і запис, який вони створили.

Макет телефона із застосунком пацієнта для керування даними: зелений банер «журнал доступу перевірено», квадратні перемикачі згоди для передавання життєвих показників до клінічного запису, сповіщень віддаленого моніторингу та обміну з дослідженнями, а також журнал доступу з мітками часу (лікар, панель відділення, експорт для аудиту) і кнопки експорту журналу та керування згодами. — Аудиторський слід з боку пацієнта: згода для кожного шляху даних та іменний журнал із мітками часу про всіх, хто мав доступ до даних.

Результати

Як ми будуємо відповідно до вимог комплаєнсу.

Дисципліна, яку містить кожен проєкт у сфері охорони здоров'я.

100%

Простежувано від пристрою до запису

Безпечно

За задумом

Аудит

Докази — безперервно

1 команда

Від прошивки до хмари

Питання

Що запитують у нас команди з охорони здоров'я.

Ми будуємо відповідно до вимог до документації, безпеки та простежуваності, яких вимагає фреймворк, і формуємо докази в процесі — тож перевірка лишається перевіркою, а не переробкою.
За замовчуванням — шифрування під час передавання та зберігання, а також контроль доступу, збір згод і журналювання аудиту на кожному шляху даних.
Так — ми працюємо за стандартами інтероперабельності, як-от HL7 і FHIR, щоб дані потрапляли в системи, якими клініцисти вже користуються.
Вам. Записи простежуваності, аудити безпеки й архітектурна документація входять до результату та підтримуються в актуальному стані, поки система розвивається.