의료 인프라 및 보안
의료 데이터가 어떻게 보호되고, 규제되고, 교환되며, 그 위에 무엇이 구축되는지: 병원과 클리닉, 헬스케어 기술 기업, 개발자, 보안 및 컴플라이언스 팀을 위한 참고 자료입니다.
의료 데이터 인프라는 의료 정보를 안전하게 저장하고, 의료 제공자 간에 교환하며, 통제된 조건에서 재사용할 수 있게 하는 시스템, 표준, 규칙의 집합입니다. EU에서는 다섯 개의 계층이 동시에 이를 형성합니다: 사이버 보안법(NIS2), 데이터 보호(GDPR), 건강 데이터의 접근 및 재사용(유럽 건강 데이터 공간, EHDS), 교환 표준(HL7 FHIR R4, HL7 v2, LOINC, SNOMED CT), 그리고 애플리케이션이 기록을 읽고 쓰는 데 사용하는 API입니다.
여섯 가지 영역
사이버 보안
NIS2가 병원과 헬스케어 기술 공급업체에 요구하는 사항, ISO 27001과 ISO 27799의 역할, 안전한 건강 앱을 뒷받침하는 신원 및 접근 제어.
가이드 4개 →규제
건강 데이터와 건강 소프트웨어를 규율하는 법률: GDPR 제9조, 유럽 건강 데이터 공간, 의료기기 소프트웨어의 MDR 및 IVDR, EU AI Act, 미국의 HIPAA, TEFCA, USCDI.
가이드 10개 →상호운용성
의료 시스템이 데이터를 교환하고 같은 방식으로 이해하는 방법: HL7 FHIR R4와 리소스, HL7 v2 메시지, CDA, LOINC, SNOMED CT, ICD 등 코드 체계, 유럽 각국의 기록 시스템.
가이드 51개 →의료 API
애플리케이션이 의료 데이터를 읽고 쓰는 방법: 의료 API와 FHIR API, 무료 FHIR 서버와 샌드박스, 환자 동의, 원격 모니터링, 검사실 커넥터, AI 어시스턴트의 통제된 기록 접근.
가이드 12개 →데이터 거버넌스
건강 데이터의 책임 있는 운영: 데이터 보호 영향 평가, 비식별화와 가명화, 기록과 올바른 환자의 매칭, OMOP 및 EHDS 이차적 활용 규칙에 따른 연구 재사용.
가이드 5개 →건강 기록 및 AI
건강 기록의 종류와 그 관리 주체, 환자가 보유하는 기록이 중요한 이유, 그리고 AI가 의료 데이터에 요구하는 것: 구조, 코드화, 동의, 안전성.
가이드 5개 →지도부터 시작하기
각 지도는 한 영역 전체를 한 페이지에서 설명하고 상세 가이드로 연결합니다.
규제건강 데이터 규제 지도: EHDS, GDPR 제9조, MDR 및 IVDR, IEC 62304, ISO 13485, 27001 및 27799, NIS2, HIPAA, TEFCA 및 eIDAS
건강 데이터를 처리하는 소프트웨어에 대한 규칙을 한눈에 볼 수 있는 지도입니다. 데이터 보호(GDPR 제9조, HIPAA, 미국 주 법률), EHDS, 의료기기법(MDR, IVDR, FDA), IEC 62304 및 ISO 13485, 보안(ISO 27001, 27799, NIS2), 교환 의무(TEFCA, USCDI) 및 eIDAS. 누구에게, 어떤 순서로 적용되는지.
표준의료 상호운용성 표준: 완전한 지도 (FHIR, HL7 v2, CDA, DICOM, IHE, openEHR, OMOP)
의료 데이터 이면의 표준에 대한 하나의 지도: HL7 v2 메시지, CDA 문서, FHIR 리소스, 이미지용 DICOM 및 DICOMweb, IHE 프로필, 저장용 openEHR, 연구용 OMOP, 그리고 이들이 모두 공유하는 코드 시스템. 각 표준이 하는 일, 2026년에 어디에 사용되는지, 그리고 어떤 표준이 필요한지 알려드립니다.
보안건강 앱의 보안 및 신원 확인: SMART on FHIR, OAuth 2.1, 세분화된 동의, 접근 기록 및 감사, 로드맵
건강 앱이 사용자가 누구인지, 무엇에 접근할 수 있는지, 그리고 무엇을 했는지 어떻게 증명하는지에 대한 설명: PKCE를 포함한 OAuth 2.0 및 2.1, OpenID Connect, SMART on FHIR 범위, 권한 부여의 원천으로서 환자 동의, 긴급 접근(break-the-glass), 환자가 읽을 수 있는 접근 기록, AuditEvent, 신원 보증, 암호화, 그리고 규제 기관이 기대하는 기본 사항.
연구건강 데이터의 이차적 활용: OMOP, 실제 임상 데이터, 등록 사업, 연구 동의 및 EHDS, 지도
이차적 활용이란 진료를 위해 수집된 건강 데이터를 연구, 공중 보건 또는 계획 수립을 위해 사용하는 것을 의미합니다. 법적 경로(GDPR 제9조 및 제89조, 국가 법률, EHDS 허가 시스템, 옵트아웃, 금지된 목적), 구성 요소(비식별화, 보안 환경, 연합 분석, OMOP) 및 동의 모델을 다룹니다.
AI의료 데이터에 대한 AI: LLM, MCP, 비식별화, 합성 데이터, 출처 증명 및 평가, 지도
건강 기록에 대규모 언어 모델 및 기타 AI를 책임감 있게 사용하려면 무엇이 필요한가: 데이터의 출처, 모델이 데이터에 접근하는 방법(컨텍스트 API, MCP, RAG), 환자가 통제권을 유지하는 방법, 개인정보를 보호하는 방법, 결과물을 추적 가능하게 유지하는 방법, 시스템을 평가하는 방법, 적용되는 규칙.
상호운용 가능한 건강 데이터 위에 구축하기
Anpheros Platform은 의료 기록을 위한 FHIR R4 API로, 환자 동의 관리, 무료 샌드박스, Dart, Flutter 및 TypeScript용 SDK를 제공합니다.
이 페이지들의 작성 원칙
- 규제 관련 페이지는 먼저 공식 문서를 인용합니다. EU 법률은 EUR-Lex, 지침 해설은 유럽 위원회와 ENISA, 해당되는 경우 각국 법률을 인용합니다.
- 기술 관련 페이지는 설명하는 버전을 명시합니다. 예: HL7 FHIR R4 (4.0.1).
- 모든 페이지에는 게시일과 마지막 검토일이 표시되며, 법이 요구하는 내용과 저희가 권장하는 내용을 구분합니다.
- 이 가이드는 기술적 설명이며 법률 자문이 아닙니다. Anpheros나 어떤 제품이 특정 법률이나 표준에 대해 인증을 받았거나 준수한다고 명시하지 않습니다.
- Anpheros 팀이 작성하고 검토합니다. 오류를 발견하셨나요? 문의 페이지를 통해 알려주시면 수정하겠습니다.