評価
ワークロード、データ、規制、プロバイダーをお客様と確認。
業界の概要
患者データは、臨床医には数秒で提供され、それ以外の人には常にアクセスできない状態でなければなりません。
臨床、医用画像、研究、AIのためのプライベート環境。アクセス制御と復旧を組み込み済み。
クリニックで
画像診断を適切な専門医へ最初に届ける。
スキャン画像は撮影装置から、自社環境の外に出ることのないプライベートサーバーへ送られます。Vonahost AI が各検査を確認し、対応が必要な症例には優先フラグを付けます。
医用画像のためのプライベートサーバーを、お客様自身の環境に。
- 01プライベートサーバー画像は自社環境の外に出ません。
- 02審査届いた検査画像をその場で確認。
- 03優先度緊急の症例を医療チームに通知。
課題
この業界が求めるもの。
医療の継続性
電子カルテ、予約、医用画像システムは24時間稼働が必須。
01保護対象保健情報
医療データ：厳格なアクセス制御、暗号化、監査証跡。
02増え続ける画像データ
医用画像とゲノムデータはTB単位で増え、長年保存が必要。
03臨床データを活用するAI
トリアージ、画像診断、文書作成のAIには、組織外に出ない患者データが必要です。
04
当社の取り組み
アーキテクチャによるプライバシー保護。
お客様ごとに分離、エンドツーエンドで暗号化、プライバシー承認に向けて文書化。
- 分離された環境臨床システムを専用サーバーか分離クラウドで。
- 保存時と通信時の暗号化記録、画像、バックアップを暗号化。鍵は環境ごとに管理。
- ロールベースのアクセス臨床医、管理者、ベンダーには必要最小限のアクセスのみ。
- 長期保管画像アーカイブと研究用データセットのための階層型ストレージ。
- 復旧計画別拠点バックアップと文書化された復元手順。
リファレンスアーキテクチャ
環境のアーキテクチャ。
すべてのプロジェクトは個別にサイジングし、文書化します。
- コンピュート
- 専用サーバー：EHR、PACS。クラウド：ポータル、遠隔医療。
- ストレージ
- 稼働画像はブロック、アーカイブはオブジェクトストレージ。
- AI
- 画像、文字起こし、臨床文書のためのプライベート推論。
- 統合
- 臨床システムとパートナー間のHL7・FHIR連携。
- セキュリティ
- MFA、監査ログ、セグメンテーション、脆弱性管理。
- 事業継続
- テスト済みの復元を伴う、別拠点へのバックアップ。
ワークロード
業界のユースケース。
コンプライアンス
設計の前提とする要件。
コンプライアンスは共同責任。当社はインフラの管理策と文書を提供し、お客様は自らの義務に責任を負います。
HIPAA
HIPAAセキュリティ規則に対応する管理的、物理的、技術的な保護措置。
01データの保管場所
患者データはご指定の国に保管し、契約に明記。
02監査証跡
記録とシステムへのアクセスをログ化し、レビューに備えて保持。
03ベンダー向け文書
リスク評価とベンダー審査のためのセキュリティ文書。
04
エンゲージメント
プロジェクトの進め方。
アーキテクチャ
設計、拠点、キャパシティ、月額費用を書面で。
導入
環境構築、データ移行、全面テスト。
運用
契約に基づくモニタリング、更新、バックアップ、キャパシティ管理。
よくある質問
よくある質問。
患者データを1つの国にとどめることはできますか。
はい。各環境はお客様が選択したロケーションに導入され、契約書に明記されます。
HIPAAプログラムに対応していますか。
HIPAAセキュリティ規則が求める保護措置を備えた環境を設計し、お客様のコンプライアンスチーム向けに文書化します。各プロジェクトに必要な契約は提案書で定めます。
臨床データでAIを実行できますか。
はい。プライベートなコンピュート上で実行します。データとモデルはお客様の環境にとどまります。
プレミアムサービス
ミッションクリティカルなワークロード向けサーバー。
専用サーバー、VPS、データ分析。ワークロードごとに構成し、Vonahostが運用。
次のステップ
ヘルスケアとライフサイエンス向けに構築したインフラストラクチャ。
ワークロードと、お客様が従う規則をお知らせください。アーキテクチャ、スケジュール、提案書をご提示します。