Сигурност и съответствие: Без пациентски досиета. С източник за всяко твърдение.
Wardside е клиничен асистент, който не държи пациентски досиета. Сървърите и базите данни са в ЕС, личните данни във въпроса се маскират, преди да стигнат до модела, а всеки отговор остава в одитен журнал с източниците си.
Лични данни
Пациентските данни остават извън Wardside
Wardside е справочник за лекарства и клинични въпроси. Не е болнична информационна система и няма пациентски досиета.
- Имена, ЕГН и телефонни номера се маскират, преди въпросът да стигне до класификатора, търсенето, модела и одита.
- На въпроси за назован пациент Wardside не отговаря.
- Калкулаторите не пазят нито въведените стойности, нито резултата.
- Приложението и базите данни са в Белгия (europe-west1). Езиковият модел, който съставя отговорите, е на външен под-обработчик, посочен в политиката за поверителност. Преди въпросът да стигне до него, имената, ЕГН и телефоните в него се заменят с маркери.
Достъп
Контрол на достъпа по роли и отделения
Достъпът до Wardside е през институцията: единен вход (SSO) или служебен домейн, с роли и отделения, управлявани централно от администраторската конзола.
Само по покана или домейн
Регистрацията е възможна само с покана или през служебния домейн на организацията. Когато профилът не се одобрява автоматично, УИН се проверява в регистъра на БЛС или БФС.
SSO с профила на институцията
Вход през доставчика на идентичност на организацията (SAML или OIDC), с автоматично одобрение или с одобрение от администратора.
Роли и отделения
Лекар, медицинска сестра, фармацевт, по отделения. Правата се четат от подписаната сесия, никога от самата заявка.
Сесия от 60 минути
Сесията е защитена бисквитка, която сървърът проверява при всяка заявка. Деактивиран профил губи достъп при следващата заявка.
Компютри в мрежата
Общ компютър в мрежата на болницата влиза без личен профил: регистър, взаимодействия и калкулатори, без чат и без история.
Отнемане на достъпа
При деактивиране, смяна на роля или изтекло членство сесиите се отменят. Членството на студентски випуск изтича в срока си.
Одит и съхранение
Всеки отговор остава в журнала
Всеки въпрос в чата се записва в одитен журнал заедно с отговора, преди той да се покаже. Журналът пази всеки отговор с източниците му, така че институцията може да проследи как е използван AI асистентът. Записите в него не се променят.
- Записът пази въпроса след маскирането, цитираните пасажи, отговора и версиите на модела и на данните.
- Проверките на взаимодействия също се записват, с двойките, преизчислени на сървъра.
- Одитът на организацията е достъпен само за администратора и фармацевта ѝ. Операторът на Wardside вижда само метаданни.
- Месечният PDF отчет показва употребата по отделения. Малките групи се скриват, за да не се разпознава отделен човек.
Цитати
Отказ вместо догадка
Wardside показва какво пише в източниците. Когато не може да го потвърди, не отговаря.
- Всяко изречение носи цитат. Текст без цитат не се показва.
- Цитатите от разделите за безопасност на КХП (т. 4.3 до 4.6) се сверяват дословно. Изречение без потвърждение отпада; ако не остане нищо потвърдено, отговор няма.
- Цените, реимбурсирането, степените на взаимодействие и дозите от таблиците на КХП се четат от базата. Моделът не ги преразказва.
- Единствената връзка извън платформата е самият документ при ИАЛ или EMA.
Регулаторно Wardside е информационна услуга. Не е система за подпомагане на клинични решения и не е медицинско изделие по смисъла на Регламент (ЕС) 2017/745. Не избира терапия, не поставя диагноза и не измисля степен, доза или механизъм. Всеки отговор в чата завършва с „Не е препоръка за лечение".
Въпроси
За сигурността
Откъде идват данните, в които Wardside търси: Източници и данни
Кой стои зад Wardside: За нас
Къде физически се намират данните?
Сървърите и базите данни са в Европейския съюз, в Белгия (europe-west1). Езиковият модел, който съставя отговорите, е на външен под-обработчик, посочен в политиката за поверителност. Преди въпросът да стигне до него, имената, ЕГН и телефоните в него се заменят с маркери.
Трябва ли служителите да въвеждат данни на пациенти?
Не. Wardside е справочник за лекарства и клинични въпроси и няма пациентски досиета. Ако във въпроса има име, ЕГН или телефон, те се маскират, преди въпросът да стигне до модела, до търсенето и до одита.
Може ли операторът на Wardside да чете въпросите ни?
Не. За записите на организацията операторът вижда само метаданни. Съдържанието им е достъпно само за администратора и фармацевта на организацията.
Колко дълго е валидна сесията?
Сесията е защитена бисквитка за 60 минути и сървърът я проверява при всяка заявка. Докато страницата е отворена, тя се подновява сама. Деактивиран профил губи достъп при следващата заявка.
Wardside медицинско изделие ли е?
Не. Регулаторно Wardside е информационна услуга. Не е система за подпомагане на клинични решения и не е медицинско изделие по смисъла на Регламент (ЕС) 2017/745. Показва какво казват източниците и не препоръчва лечение.
Покажете Wardside на екипа си по сигурност
На демото ще отговорим на въпросите на ИТ, на юристите и на длъжностното лице по защита на данните.