نهجنا
JamEMR هو نظام EMR (سجل طبي إلكتروني) مبني أصلًا على الذكاء الاصطناعي، طوّره فريق بقيادة أطباء، وهو حاليًا في مرحلة تجريبية. وتشكّل هذه المرحلة طريقة حديثنا عن الأمن: نخبرك بالضبط ما هو قائم اليوم، وبالضبط ما لا يزال على خارطة الطريق. ولا نخلط بينهما أبدًا.
أساس نموذجنا الأمني معماري: يعمل استدلال الذكاء الاصطناعي السريري على عتاد GPU مخصص داخل بيئة النشر. ولا تُرسل المعلومات الصحية المحمية (PHI) إلى سحابات الذكاء الاصطناعي الاستهلاكية التابعة لجهات خارجية لأغراض معالجة الذكاء الاصطناعي السريري. ومعظم أسئلة أمن الذكاء الاصطناعي — «من غيرنا يرى البيانات؟»، «إلى أين تذهب الأوامر النصية؟» — تُجاب بإبقاء البيانات حيث هي أصلًا.
ما هو قائم اليوم
- معالجة الذكاء الاصطناعي السريري محليًا. يعمل التوثيق المحيطي وغيره من وظائف الذكاء الاصطناعي السريري على عتاد محلي مخصص داخل بيئة النشر، لا في سحابات الذكاء الاصطناعي الاستهلاكية.
- التحكم في الوصول القائم على الأدوار. تُطبَّق أدوار الحد الأدنى من الصلاحيات على مستوى التطبيق. فموظفو الاستقبال، على سبيل المثال، لا يستطيعون استدعاء وظائف الذكاء الاصطناعي السريري.
- تسجيل التدقيق. يُسجَّل الوصول إلى الملفات الطبية وتغييراتها على مستوى التطبيق، بما في ذلك كل مسودة ملاحظة محيطية وكل تعديل وتوقيع.
- رموز API مسجّلة. تتطلب الاستدعاءات بين الخدمات رموز API (واجهة برمجة التطبيقات) مسجّلة وقابلة للإلغاء. ويُرفض المستدعون غير المسجّلين.
- التشفير. يحمي TLS البيانات أثناء النقل على الواجهات المكشوفة؛ وتُحمى البيانات المخزّنة بتشفير على مستوى القرص، يُضبط بحسب كل عملية نشر.
- تغييرات إدارية خاضعة لبوابة موافقة. تتطلب التغييرات التشغيلية المميزة موافقة بشرية صريحة قبل أن تدخل حيز التنفيذ.
- انضباط ترحيلات المخطط. تُطرح تغييرات قاعدة البيانات على هيئة ترحيلات (migrations) مُرقَّمة بإصدارات ومُراجَعة — لا تعديلات مخصصة على المخطط.
- مساءلة بالاسم. أدوار مسؤول الخصوصية ومسؤول الأمن المعيّنان مُسندة وفعّالة.
- بيانات اصطناعية في المراحل التجريبية. تعمل عمليات النشر التجريبية على بيانات اصطناعية (ليست بيانات مرضى حقيقيين) حتى تكتمل المتطلبات المسبقة للامتثال لدى العيادة.
على خارطة طريقنا
- اختبار اختراق من جهة خارجية، مخطط له قبل الإتاحة العامة.
- فحص SOC 2 Type II، مخطط له. لم يبدأ بعد، ولا يدّعي JamEMR الامتثال لمعيار SOC 2 اليوم.
- تحديث رسمي لتحليل مخاطر HIPAA (قانون قابلية نقل التأمين الصحي والمساءلة) وحزمة سياسات موثّقة، قيد التنفيذ.
- التزامات رسمية للتعافي من الكوارث مدعومة باتفاقية مستوى الخدمة (SLA). اليوم نشغّل نسخًا احتياطية مجدولة ونعمل على إضفاء الطابع الرسمي على إجراءات الاستعادة.
اعرف المزيد
لكل مجال من المجالات أعلاه صفحته الخاصة في مركز الثقة هذا — انظر التشفير، وضوابط الوصول، وتسجيل التدقيق، وخارطة طريق الامتثال. للأسئلة أو البلاغات الأمنية: انظر صفحة جهة الاتصال الأمنية.