स्वास्थ्य अवसंरचना और सुरक्षा
चिकित्सा डेटा को कैसे सुरक्षित, विनियमित, साझा और उपयोग किया जाता है: अस्पतालों और क्लिनिकों, हेल्थ-टेक कंपनियों, डेवलपर्स, सुरक्षा और अनुपालन टीमों के लिए एक संदर्भ।
स्वास्थ्य डेटा अवसंरचना उन प्रणालियों, मानकों और नियमों का समूह है जो चिकित्सा जानकारी को सुरक्षित रूप से संग्रहीत करने, प्रदाताओं के बीच साझा करने और नियंत्रण में दोबारा उपयोग करने देते हैं। यूरोपीय संघ में इसे एक साथ पाँच परतें आकार देती हैं: साइबर सुरक्षा कानून (NIS2), डेटा संरक्षण (GDPR), स्वास्थ्य डेटा तक पहुँच और उसका पुन: उपयोग (यूरोपीय स्वास्थ्य डेटा स्पेस, EHDS), आदान-प्रदान मानक (HL7 FHIR R4, HL7 v2, LOINC, SNOMED CT) और वे API जिनसे एप्लिकेशन रिकॉर्ड पढ़ते और लिखते हैं।
छह क्षेत्र
साइबर सुरक्षा
NIS2 अस्पतालों और हेल्थ-टेक आपूर्तिकर्ताओं से क्या माँगता है, ISO 27001 और ISO 27799 की भूमिका, और सुरक्षित स्वास्थ्य ऐप्स में पहचान व एक्सेस नियंत्रण।
4 गाइड →विनियमन
स्वास्थ्य डेटा और सॉफ़्टवेयर के कानून: GDPR अनुच्छेद 9, यूरोपीय स्वास्थ्य डेटा स्पेस, MDR और IVDR, EU AI Act, और अमेरिका में HIPAA, TEFCA और USCDI।
10 गाइड →इंटरऑपरेबिलिटी
स्वास्थ्य प्रणालियाँ डेटा कैसे साझा करती हैं और उसे एक जैसा समझती हैं: HL7 FHIR R4, HL7 v2, CDA, LOINC, SNOMED CT, ICD और यूरोप की राष्ट्रीय प्रणालियाँ।
51 गाइड →स्वास्थ्य API
एप्लिकेशन चिकित्सा डेटा कैसे पढ़ते और लिखते हैं: FHIR API, मुफ़्त FHIR सर्वर और सैंडबॉक्स, रोगी की सहमति, लैब कनेक्टर और AI सहायकों को नियंत्रित एक्सेस।
12 गाइड →डेटा शासन
स्वास्थ्य डेटा का ज़िम्मेदार प्रबंधन: डेटा संरक्षण प्रभाव आकलन, डी-आइडेंटिफ़िकेशन, सही रोगी से रिकॉर्ड मिलान, और OMOP व EHDS के साथ शोध में पुन: उपयोग।
5 गाइड →स्वास्थ्य रिकॉर्ड और AI
स्वास्थ्य रिकॉर्ड के प्रकार और उन्हें कौन नियंत्रित करता है, रोगी-नियंत्रित रिकॉर्ड क्यों अहम हैं और AI को चिकित्सा डेटा से क्या चाहिए: संरचना, कोड, सहमति।
5 गाइड →एक मानचित्र से शुरू करें
हर मानचित्र एक पूरे क्षेत्र को एक पृष्ठ पर समझाता है और विस्तृत गाइडों से जोड़ता है।
नियमनस्वास्थ्य डेटा नियमन का नक्शा: EHDS, GDPR अनुच्छेद 9, MDR और IVDR, IEC 62304, ISO 13485, 27001 और 27799, NIS2, HIPAA, TEFCA और eIDAS
स्वास्थ्य डेटा को संभालने वाले सॉफ़्टवेयर के लिए नियमों का एक नक्शा: डेटा सुरक्षा (GDPR अनुच्छेद 9, HIPAA, US राज्य कानून), EHDS, चिकित्सा उपकरण कानून (MDR, IVDR, FDA), IEC 62304 और ISO 13485, सुरक्षा (ISO 27001, 27799, NIS2), विनिमय जनादेश (TEFCA, USCDI) और eIDAS। किन पर लागू होता है, और किस क्रम में।
मानकस्वास्थ्य सेवा इंटरऑपरेबिलिटी मानक: पूरा नक्शा (FHIR, HL7 v2, CDA, DICOM, IHE, openEHR, OMOP)
स्वास्थ्य डेटा के पीछे के मानकों का एक नक्शा: HL7 v2 संदेश, CDA दस्तावेज़, FHIR संसाधन, छवियों के लिए DICOM और DICOMweb, IHE प्रोफाइल, भंडारण के लिए openEHR, अनुसंधान के लिए OMOP, और वे सभी कोड सिस्टम जो वे साझा करते हैं। प्रत्येक क्या करता है, 2026 में इसका उपयोग कहाँ किया जाता है, और आपको किसकी आवश्यकता है।
सुरक्षास्वास्थ्य ऐप्स में सुरक्षा और पहचान: SMART on FHIR, OAuth 2.1, बारीक सहमति, एक्सेस लॉग और ऑडिट, यह सब कैसे काम करता है
स्वास्थ्य ऐप में पहचान सत्यापन: OAuth 2.0/2.1 PKCE, OpenID Connect, SMART on FHIR स्कोप, रोगी की सहमति, 'ब्रेक-द-ग्लास', एक्सेस लॉग, AuditEvent, एन्क्रिप्शन और नियामक अपेक्षाएं।
अनुसंधानस्वास्थ्य डेटा का द्वितीयक उपयोग: OMOP, वास्तविक दुनिया का डेटा, रजिस्ट्री, अनुसंधान सहमति और EHDS, नक्शा
द्वितीयक उपयोग का मतलब है देखभाल के लिए एकत्र किए गए स्वास्थ्य डेटा का अनुसंधान, सार्वजनिक स्वास्थ्य या योजना के लिए उपयोग करना। कानूनी रास्ते (GDPR अनुच्छेद 9 और 89, राष्ट्रीय कानून, EHDS परमिट प्रणाली, ऑप्ट-आउट, निषिद्ध उद्देश्य), बिल्डिंग ब्लॉक (डी-पहचान, सुरक्षित वातावरण, संघीकृत विश्लेषण, OMOP) और सहमति मॉडल।
AIमेडिकल डेटा पर AI: LLM, MCP, डी-आइडेंटिफिकेशन, सिंथेटिक डेटा, प्रोवेनेंस और मूल्यांकन: पूरा नक्शा
हेल्थ रिकॉर्ड पर लार्ज लैंग्वेज मॉडल और अन्य AI का ज़िम्मेदारी से उपयोग करने के लिए क्या चाहिए: डेटा कहाँ से आता है, मॉडल उस तक कैसे पहुँचते हैं (context API, MCP, RAG), मरीज़ नियंत्रण में कैसे रहते हैं, गोपनीयता की रक्षा कैसे होती है, आउटपुट का स्रोत कैसे ट्रेस होता है, सिस्टम का मूल्यांकन कैसे होता है और कौन से नियम लागू होते हैं।
इंटरऑपरेबल स्वास्थ्य डेटा पर निर्माण करें
Anpheros Platform मेडिकल रिकॉर्ड के लिए एक FHIR R4 API है, जिसमें रोगी की सहमति, एक मुफ़्त सैंडबॉक्स और Dart, Flutter और TypeScript के लिए SDK हैं।
ये पृष्ठ कैसे लिखे जाते हैं
- विनियमन वाले पृष्ठ पहले आधिकारिक पाठ का हवाला देते हैं: यूरोपीय संघ के कानून के लिए EUR-Lex, मार्गदर्शन के लिए यूरोपीय आयोग और ENISA, और जहाँ लागू हों वहाँ राष्ट्रीय कानून।
- तकनीकी पृष्ठ उस संस्करण का नाम बताते हैं जिसका वे वर्णन करते हैं, जैसे HL7 FHIR R4 (4.0.1)।
- हर पृष्ठ दिखाता है कि वह कब प्रकाशित हुआ और अंतिम बार कब समीक्षा हुई, और कानून की आवश्यकता को हमारी सिफ़ारिश से अलग रखता है।
- ये गाइड तकनीकी व्याख्याएँ हैं, कानूनी सलाह नहीं। ये यह नहीं कहते कि Anpheros या कोई उत्पाद किसी कानून या मानक के तहत प्रमाणित या अनुपालक है।
- Anpheros टीम द्वारा लिखित और समीक्षित। कोई त्रुटि मिली? संपर्क पृष्ठ के माध्यम से हमें बताएँ, हम उसे सुधारेंगे।