Zdravotnická infrastruktura a bezpečnost
Jak se zdravotní údaje chrání, regulují, sdílejí a jak se na nich staví: příručka pro nemocnice a kliniky, health-tech firmy, vývojáře a týmy bezpečnosti a compliance.
Infrastruktura zdravotních údajů je soubor systémů, standardů a pravidel, díky nimž lze zdravotní informace bezpečně ukládat, sdílet mezi poskytovateli a pod kontrolou znovu využívat. V EU ji formuje pět vrstev současně: právo kybernetické bezpečnosti (NIS2), ochrana osobních údajů (GDPR), přístup ke zdravotním datům a jejich další využití (Evropský prostor pro zdravotní data, EHDS), standardy výměny (HL7 FHIR R4, HL7 v2, LOINC, SNOMED CT) a API, přes která aplikace čtou a zapisují záznamy.
Šest oblastí
Kybernetická bezpečnost
Co NIS2 požaduje od nemocnic a dodavatelů health-tech, jak do toho zapadá ISO 27001 a ISO 27799 a řízení identity a přístupu v bezpečných aplikacích.
Průvodci: 4 →Regulace
Zákony pro zdravotní údaje a software: článek 9 GDPR, EHDS, MDR a IVDR pro software jako zdravotnický prostředek, AI Act a v USA HIPAA, TEFCA a USCDI.
Průvodci: 10 →Interoperabilita
Jak zdravotnické systémy sdílejí data a rozumějí jim stejně: HL7 FHIR R4, HL7 v2, CDA, kódovací systémy LOINC, SNOMED CT a ICD a národní systémy v Evropě.
Průvodci: 51 →Zdravotnická API
Jak aplikace čtou a zapisují zdravotní data: FHIR API, bezplatné servery a sandboxy FHIR, souhlas pacienta, vzdálený monitoring, laboratoře a přístup AI.
Průvodci: 12 →Správa dat
Odpovědná práce se zdravotními daty: DPIA, deidentifikace a pseudonymizace, párování záznamů s pacientem, výzkum s OMOP a sekundární využití podle EHDS.
Průvodci: 5 →Zdravotní záznamy a AI
Druhy zdravotních záznamů a kdo je řídí, proč záleží na záznamech v rukou pacienta a co AI potřebuje od dat: strukturu, kódy, souhlas, bezpečnost.
Průvodci: 5 →Začněte mapou
Každá mapa vysvětluje celou oblast na jedné stránce a odkazuje na podrobné průvodce.
RegulaceMapa regulací pro zdravotnická data: EHDS, článek 9 GDPR, MDR a IVDR, IEC 62304, ISO 13485, 27001 a 27799, NIS2, HIPAA, TEFCA a eIDAS
Jedna mapa pravidel pro software pracující se zdravotnickými daty: ochrana dat (článek 9 GDPR, HIPAA, zákony států USA), EHDS, právo pro zdravotnická zařízení (MDR, IVDR, FDA), IEC 62304 a ISO 13485, bezpečnost (ISO 27001, 27799, NIS2), požadavky na výměnu dat (TEFCA, USCDI) a eIDAS. Které se na koho vztahují a v jakém pořadí.
StandardyStandardy pro interoperabilitu ve zdravotnictví: kompletní přehled (FHIR, HL7 v2, CDA, DICOM, IHE, openEHR, OMOP)
Jeden přehled standardů pro zdravotnická data: zprávy HL7 v2, dokumenty CDA, zdroje FHIR, DICOM a DICOMweb pro obrázky, profily IHE, openEHR pro ukládání, OMOP pro výzkum a kódovací systémy, které všechny sdílejí. Co každý z nich dělá, kde se používá v roce 2026 a který z nich potřebujete.
ZabezpečeníZabezpečení a identita v aplikacích pro zdraví: SMART on FHIR, OAuth 2.1, podrobné souhlasy, přístupové protokoly a audit, mapa
Aplikace pro zdraví: ověření uživatele, přístupů a akcí pomocí OAuth 2.0/2.1, OpenID Connect, SMART on FHIR, souhlasu pacienta, „break-the-glass“, auditů, šifrování a regulací.
VýzkumSekundární využití zdravotních údajů: OMOP, data z reálného světa, registry, souhlas s výzkumem a EHDS, mapa
Sekundární využití znamená použití zdravotních údajů shromážděných pro péči pro účely výzkumu, veřejného zdraví nebo plánování. Právní cesty (články 9 a 89 GDPR, národní zákony, systém povolení EHDS, odhlášení, zakázané účely), stavební kameny (deidentifikace, bezpečná prostředí, federovaná analýza, OMOP) a modely souhlasu.
Umělá inteligenceUmělá inteligence nad zdravotními daty: LLM, MCP, deidentifikace, syntetická data, původ a hodnocení, mapa
Co je potřeba k zodpovědnému používání velkých jazykových modelů a další AI nad zdravotními záznamy: odkud data pocházejí, jak se k nim modely dostávají (kontextová API, MCP, RAG), jak mají pacienti kontrolu, jak je chráněno soukromí, jak jsou výstupy sledovatelné, jak jsou systémy hodnoceny a jaká pravidla platí.
Stavějte na interoperabilních zdravotních datech
Anpheros Platform je FHIR R4 API pro zdravotní záznamy se souhlasem pacienta, bezplatným sandboxem a SDK pro Dart, Flutter a TypeScript.
Jak tyto stránky vznikají
- Stránky o regulaci citují nejprve oficiální text: EUR-Lex pro právo EU, Evropskou komisi a ENISA pro pokyny, národní zákony tam, kde platí.
- Technické stránky uvádějí popisovanou verzi, například HL7 FHIR R4 (4.0.1).
- Každá stránka ukazuje, kdy byla zveřejněna a naposledy revidována, a odděluje to, co vyžaduje zákon, od toho, co doporučujeme my.
- Tito průvodci jsou technická vysvětlení, nikoli právní poradenství. Netvrdí, že Anpheros nebo jakýkoli produkt je certifikován nebo v souladu se zákonem či standardem.
- Napsal a zrevidoval tým Anpheros. Našli jste chybu? Dejte nám vědět přes kontaktní stránku a opravíme ji.