Healthcare AI | GDPR and Clinical Governance

Dokumentacja gromadzi się w miarę postępu prac

Przebudowa platformy dla każdego poziomu

Jedna powierzchnia, od oddziału po air gapped

Przetwarzanie odbywa się na sprzęcie szpitalnym lub w regionie przypisanym do UE. Żaden punkt końcowy zlokalizowany w USA nie odczytuje dokumentacji.

Każdy wynik zawiera pisemne uzasadnienie, które klinicysta przegląda i podpisuje. Człowiek jest zawsze w procesie.

Możliwe do odtworzenia uzasadnienie i nadzór człowieka są dostarczane jako właściwości produktu, możliwe do odtworzenia na żądanie.

Zakres obejmuje świadomie pracę opartą na wiedzy wokół opieki, a nie diagnozę. Nie deklarujemy żadnych możliwości urządzenia klinicznego.

Wymienione publiczne ramy regulacyjne. Każdy wiersz określa właściwość produktu, która na nie odpowiada, a nie status certyfikacji.

Narzędzie sugeruje, klinicysta podpisuje

Twoja dokumentacja pozostaje w Twoim szpitalu

Wsparcie decyzyjne, dokumentacja, wcześniejsza autoryzacja, zapytania kohortowe

Suwerenna kliniczna AI nie polega na zakupie europejskich serwerów. Chodzi o to, aby platforma była czytelna, gdy coś pójdzie nie tak, w Twoich terminach, w Twojej jurysdykcji, zgodnie z Twoimi wytycznymi.

Dlaczego model generyczny nie przetrwa tego terminu

jedno narzędzie kliniczne do repatriacji

Gdy DPA prosi o powtórkę, generatywny potok zwraca transkrypt. Ten sam wynik nie pojawi się dwa razy w ten sam sposób.

Szczególne kategorie danych zdrowotnych na punkcie końcowym w USA podlegają ustawie CLOUD Act i sekcji 702 ustawy FISA. RODO art. 9 blokuje je przed rozpoczęciem postępowania o udzielenie zamówienia.

Wynik AI, którego klinicysta nie może sprawdzić, jest wynikiem, którego klinicysta nie może podpisać. RODO art. 22 i unijny akt o AI wymagają możliwego do odtworzenia uzasadnienia dla wyników pracy o wysokim ryzyku.

Brak możliwego do odtworzenia uzasadnienia.

Model generatywny z pewnością przytoczy wytyczne kliniczne, które nie istnieją, albo przytoczy prawdziwe w niewłaściwej wersji. Klinicysta potrzebuje wytycznych faktycznie obowiązujących w dniu opieki.

Komitet zarządzający przekazuje DPA rejestr repatriacji, potwierdzenie wdrożenia i powtórkę każdego przeszłego wyniku, o który zapyta.

Zastępstwo musi działać lokalnie, spełniać wymagania DPA i pozostawiać każdy przeszły wynik możliwy do prześledzenia w celu przeglądu incydentów.

Procesy kliniczne zależą od narzędzia. Nie ma możliwego do odtworzenia zapisu przeszłych wyników. Komitet zarządzający nie może wykazać swojej pracy.

DPA uznaje narzędzie hostowane w USA za niezgodne z prawem na mocy art. 9 RODO. CMIO ma sześć miesięcy na repatriację lub wyjście.

Gdy system przyczynia się do zalecenia dotyczącego opieki, oznacza wynik do przeglądu lub tworzy projekt dokumentacji, klinicysta przed podpisaniem widzi pisemne uzasadnienie. Możesz poprosić lekarza o pokazanie tego uzasadnienia. Wymienia ono wytyczne, pomiar i czynnik specyficzny dla pacjenta. Nie wynik prawdopodobieństwa. Nie liczbę pewności. Rzeczywiste rozumowanie, w języku zrozumiałym zarówno dla pacjenta, jak i lekarza rodzinnego.

Artykuł 22 RODO, prawo do wyjaśnienia, odpowiedź na piśmie

Prosty język zrozumiały dla pacjenta i lekarza rodzinnego

Każdy wynik wspomagany przez AI zawiera ścieżkę do osoby, która nie zależy od drzewa telefonicznego. Klinicysta dokonujący przeglądu widzi to, co widział system, w kolejności, w jakiej to widział, i może to potwierdzić lub zmienić z taką samą przejrzystością. Zmiana jest podpisana i opatrzona datą, a nie notatką na czacie. Odwołanie podąża z oryginalnym wynikiem.

Klinicysta widzi te same dowody, które widział system

Zmiana jest podpisana i opatrzona datą, równie czytelna

Twoje dane zdrowotne są przetwarzane na sprzęcie wewnątrz szpitala lub w audytowalnym regionie chmury suwerennej UE. Żaden transfer transatlantycki. Żaden punkt końcowy w USA nie odczytuje Twojej karty. Żadna strona trzecia nie trenuje obcego produktu na Twojej historii medycznej.

Hostowane w szpitalu lub w regionie chmury UE

Żadna klauzula nie trenuje modelu na danych pacjenta

Odtworzenie, jeśli kiedykolwiek będzie potrzebne

Jeśli incydent kliniczny trafi później do przeglądu, dokumentacja odtwarza dokładny wynik, który widział klinicysta, względem dokładnej wersji wytycznych obowiązującej tego dnia. Twoja dokumentacja jest weryfikowalna po wymianie sprzętu, po fuzji szpitali, po klinicyście, który odszedł lata temu.

Odtworzenie bitowo identyczne po wymianie sprzętu

Zapytania o wytyczne z datą obowiązywania zawsze uczciwe

Wewnątrz firewalla szpitalnego, zero ruchu wychodzącego. Gotowe bez subskrypcji chmurowej lub wymiany sprzętu, na serwerach x86 lub ARM, które szpital już obsługuje.

Przypięte jurysdykcyjnie do państwa członkowskiego. Te same możliwości, ten sam ślad, żadne PHI nie przekracza granicy, której nie zatwierdziłeś.

Przypięte do jednego państwa członkowskiego

Całkowicie izolowane dla wrażliwych kohort, badań genomicznych lub środowisk, które nie tolerują żadnego zewnętrznego połączenia.

Jedna platforma, trzy postawy. Ten sam ślad na każdej z nich.

Dzisiaj narzędzia AI w wielu szpitalach wysyłają Twoje dane zdrowotne na serwery poza Europą, często bez jasnego poinformowania Cię o tym.

Prawo europejskie daje Ci prawo do jasnego wyjaśnienia każdej decyzji wspomaganej przez AI dotyczącej Twojej opieki. Możesz po prostu zapytać.

Odpowiedź podaje wytyczną, pomiar oraz lekarza, który ją przejrzał, słowami, które możesz zrozumieć.

Możesz poprosić prawdziwą osobę o ponowne spojrzenie. Osoba przeglądająca widzi to, co widział system, i zatwierdza wynik.

Cztery rzeczy, które daje Ci prawo europejskie

Wsparcie decyzyjne, dokumentacja, wcześniejsza autoryzacja. Powód dla każdej z nich.

Opieka zdrowotna, stos technologii za śladem

bitowo identyczny, weryfikowalny offline

przeglądający klinicysta + znacznik czasu

ślad na istniejącej klinicznej magistrali zdarzeń

świadek wyemitowany, SHA3-256 połączony w łańcuch

krajowe warianty wytycznych śledzone osobno

formulary.v3 obowiązujący w dacie wyjścia

constraints.fired rejestrowane w tekście na każde wyjście

domain specialists.selected = clinical-knowledge-subset

Każde ogniwo podaje, co przeczytało przed zamknięciem

istniejąca magistrala zdarzeń klinicznych

Ślad kierowany z wyjścia przez magistralę zdarzeń do magazynu audytowego i repozytorium danych klinicznych

Świadkowie są podpisywani za pomocą Ed25519 i opieczętowywani za pomocą SHA3-256 w łańcuchu dowodowym. DPA weryfikuje offline, bez usługi kryptograficznej dostawcy na ścieżce.

Podpisywane lokalnie, weryfikowane offline

Ten sam artefakt śladu trafia jednocześnie do magazynu audytowego i repozytorium danych klinicznych, w regionach UE, bez podwójnego zapisu wymagającego synchronizacji.

Wyjścia i świadkowie publikują do strumienia zdarzeń, który szpital już utrzymuje dla zdarzeń audytowych. Bez nowego projektu integracyjnego, bez zastrzeżonego opakowania.

Jedzie po magistrali, którą już prowadzisz

Jesteś inżynierem integracji, który musi sprawić, by sześć miesięcy repatriacji było rozliczalne. Ten sam wynik, o który pyta DPA, musi wrócić z wersją wytycznych, czynnikiem pacjenta i klinicystą, który podpisał, na sprzęcie kontrolowanym przez szpital.

Wybierz jedną powierzchnię klinicznej pracy intelektualnej: wspomaganie decyzji, dokumentację, wcześniejszą autoryzację lub zapytania kohortowe. Uruchom ją z własnymi wytycznymi i obserwuj, jak rejestr repatriacji składa się w miarę postępu pracy. Na sprzęcie szpitalnym, w chmurze przypiętej do UE lub w trybie air-gapped. Bez zmiany platformy między poziomami. Bez PHI opuszczającego budynek.

Porozmawiaj z inżynierem integracji klinicznej

DLACZEGO GENERYCZNA SZTUCZNA INTELIGENCJA NIE SPEŁNIA TERMINU

Przywołuje wytyczną, która nie istnieje, lub niewłaściwą wersję.

Brak możliwego do odtworzenia powodu podpisu komitetu zarządzającego.

PHI przechowywane za granicą narusza art. 9 RODO, zanim zaczniesz.

Dziennik czatu nie odtworzy tego samego wyniku dwa razy.

Koniec ze śledzeniem wyniku, wersji wytycznej i podpisu klinicysty w rozproszonych systemach.

Wytyczna obowiązująca w danym dniu to ta dołączona do wyniku, a nie ta aktualna dzisiaj.

Klinicysta, który podpisał, znacznik czasu i stan wyniku znajdują się w tym samym widoku.

Zgłoszenie DPA to pobranie, gotowe przed szóstym miesiącem zamiast odtworzone w piątym.

Pokaż uzasadnienie wyniku wstępnej autoryzacji dla przypadku 7b2a z marca.

Wybierz wynik wstępnej autoryzacji, dokumentacji lub wsparcia decyzji, który wskazało DPA.

Dołącz dokumentację pacjenta i wersję wytycznej, z której korzystał wynik.

Źródło, wytyczna, klinicysta i stan wyniku są rejestrowane w miarę postępu prac.

Ten sam wynik wraca identyczny co do bitu, na żądanie.

Odpowiedź trafia do okna czatu bez wersji wytycznej, bez podpisu klinicysty i bez niczego, co DPA może odtworzyć.

Wynik kończy się przywołaną wytyczną, przypiętą wersją, wskazanym klinicystą i rejestrem, który odtwarza się tak samo dwa razy.

Wewnątrz firewalla szpitala, zero wychodzącego ruchu. Gotowe bez subskrypcji chmurowej lub wymiany sprzętu.

Przypięty jurysdykcyjnie do państwa członkowskiego. Te same możliwości, ten sam ślad, żadne PHI nie przekracza granicy, której nie zatwierdziłeś.