Zdravotnícka infraštruktúra a bezpečnosť
Ako sa zdravotné údaje chránia, regulujú, vymieňajú a ako sa na nich stavia: príručka pre nemocnice a kliniky, health-tech firmy, vývojárov a tímy bezpečnosti a compliance.
Infraštruktúra zdravotných údajov je súbor systémov, štandardov a pravidiel, vďaka ktorým možno zdravotné informácie bezpečne ukladať, vymieňať medzi poskytovateľmi a pod kontrolou opätovne využívať. V EÚ ju formuje päť vrstiev naraz: právo kybernetickej bezpečnosti (NIS2), ochrana osobných údajov (GDPR), prístup k údajom o zdraví a ich ďalšie využitie (Európsky priestor pre údaje o zdraví, EHDS), štandardy výmeny (HL7 FHIR R4, HL7 v2, LOINC, SNOMED CT) a API, cez ktoré aplikácie čítajú a zapisujú záznamy.
Šesť oblastí
Kybernetická bezpečnosť
Čo NIS2 vyžaduje od nemocníc a dodávateľov health-tech, ako do toho zapadá ISO 27001 a ISO 27799 a riadenie identity a prístupu v bezpečných aplikáciách.
Sprievodcovia: 4 →Regulácia
Zákony pre zdravotné údaje a softvér: článok 9 GDPR, EHDS, MDR a IVDR pre softvér ako zdravotnícku pomôcku, AI Act a v USA HIPAA, TEFCA a USCDI.
Sprievodcovia: 10 →Interoperabilita
Ako zdravotnícke systémy vymieňajú údaje a rozumejú im rovnako: HL7 FHIR R4, HL7 v2, CDA, kódovacie systémy LOINC, SNOMED CT, ICD a národné systémy Európy.
Sprievodcovia: 51 →Zdravotnícke API
Ako aplikácie čítajú a zapisujú zdravotné údaje: FHIR API, bezplatné servery a sandboxy FHIR, súhlas pacienta, vzdialený monitoring, laboratóriá, AI.
Sprievodcovia: 12 →Správa údajov
Zodpovedná práca so zdravotnými údajmi: DPIA, de-identifikácia a pseudonymizácia, párovanie pacientov, výskum s OMOP a sekundárne využitie podľa EHDS.
Sprievodcovia: 5 →Zdravotné záznamy a AI
Druhy zdravotných záznamov a kto ich riadi, prečo záleží na záznamoch v rukách pacienta a čo AI potrebuje od údajov: štruktúru, kódy, súhlas, bezpečnosť.
Sprievodcovia: 5 →Začnite mapou
Každá mapa vysvetľuje celú oblasť na jednej stránke a odkazuje na podrobné sprievodcov.
RegulácieMapa regulácií pre zdravotnícke údaje: EHDS, článok 9 GDPR, MDR a IVDR, IEC 62304, ISO 13485, 27001 a 27799, NIS2, HIPAA, TEFCA a eIDAS
Mapa pravidiel pre softvér so zdravotníckymi údajmi: ochrana (GDPR, HIPAA), EHDS, legislatíva pre pomôcky (MDR, IVDR, FDA), štandardy (IEC 62304, ISO 13485), bezpečnosť (ISO 27001, NIS2), výmena údajov (TEFCA, USCDI) a eIDAS. Ktoré sa vzťahujú na koho a v akom poradí.
ŠtandardyŠtandardy pre zdravotnícku interoperabilitu: kompletná mapa (FHIR, HL7 v2, CDA, DICOM, IHE, openEHR, OMOP)
Jedna mapa štandardov pre zdravotnícke údaje: správy HL7 v2, dokumenty CDA, zdroje FHIR, DICOM a DICOMweb pre obrázky, profily IHE, openEHR na ukladanie, OMOP na výskum a kódové systémy, ktoré všetky zdieľajú. Čo každý z nich robí, kde sa používa v roku 2026 a ktorý z nich potrebujete.
BezpečnosťBezpečnosť a identita v zdravotných aplikáciách: SMART on FHIR, OAuth 2.1, podrobné súhlasy, prístupové záznamy a audit, mapa
Zdravotná aplikácia: OAuth 2.0/2.1 (PKCE), OpenID Connect, SMART on FHIR rozsahy, súhlas pacienta, ”break-the-glass”, prístupové záznamy, AuditEvent, overenie, šifrovanie a regulácie.
VýskumSekundárne využitie zdravotných údajov: OMOP, reálne údaje, registre, súhlas na výskum a EHDS, mapa
Sekundárne využitie zdravotných údajov (výskum, verejné zdravie, plánovanie). Právne rámce (GDPR, národné zákony, EHDS, odhlásenie), stavebné bloky (deidentifikácia, bezpečné prostredia, federovaná analýza, OMOP) a modely súhlasu.
Umelá inteligenciaAI na zdravotných údajoch: LLM, MCP, de-identifikácia, syntetické údaje, pôvod a hodnotenie, mapa
Čo je potrebné na zodpovedné používanie veľkých jazykových modelov a inej AI na zdravotných záznamoch: odkiaľ pochádzajú údaje, ako sa k nim modely dostanú (kontextové API, MCP, RAG), ako si pacient zachová kontrolu, ako sa chráni súkromie, ako zostanú výstupy sledovateľné, ako sa systémy hodnotia a ktoré pravidlá platia.
Stavajte na interoperabilných zdravotných údajoch
Anpheros Platform je FHIR R4 API pre zdravotné záznamy so súhlasom pacienta, bezplatným sandboxom a SDK pre Dart, Flutter a TypeScript.
Ako vznikajú tieto stránky
- Stránky o regulácii citujú najprv oficiálny text: EUR-Lex pre právo EÚ, Európsku komisiu a ENISA pre usmernenia, národné zákony tam, kde platia.
- Technické stránky uvádzajú opisovanú verziu, napríklad HL7 FHIR R4 (4.0.1).
- Každá stránka ukazuje, kedy bola zverejnená a naposledy revidovaná, a oddeľuje to, čo vyžaduje zákon, od toho, čo odporúčame my.
- Títo sprievodcovia sú technické vysvetlenia, nie právne poradenstvo. Netvrdia, že Anpheros alebo akýkoľvek produkt je certifikovaný alebo v súlade so zákonom či štandardom.
- Napísal a zrevidoval tím Anpheros. Našli ste chybu? Dajte nám vedieť cez kontaktnú stránku a opravíme ju.