FastClinic est conçu pour les cliniques privées multi-spécialités fonctionnant sous le droit de l'UE. La protection des données des patients, l’auditabilité et l’interopérabilité sont des exigences du produit, et non des réflexions après coup.
Cette page sépare les fonctionnalités de démonstration vérifiées des exigences de production et des futurs travaux d'intégration.
La démo publique et le référentiel ne contiennent aucune information de santé protégée. Ils démontrent les rendez-vous, les relations entre les patients et les parties, les communications soumises au consentement, la facturation, les rappels, les rapports et un assistant IA en lecture seule utilisant des enregistrements synthétiques.
Les déploiements de production nécessitent un profil de résidence dans l'UE/EEE, un chiffrement et une gestion des clés, un contrôle d'accès précis, des preuves d'audit en annexe uniquement, des contrôles de conservation, une réponse aux incidents et des accords de processeur.
FastClinic n'est actuellement pas certifiée ISO 27001 ou ISO 27701, la démo publique n'est pas un DSE de production et cette page ne constitue pas une garantie de conformité légale pour une clinique en déploiement.
L’architecture de production et le modèle opérationnel sont façonnés autour des engagements suivants.
Une clinique reste responsable de ses objectifs légaux, de ses obligations nationales en matière de dossiers cliniques et de ses processus destinés aux patients. Le rôle de FastClinic dépend du déploiement et du contrat.
État de santé. L'article 9, paragraphe 2, point h) du RGPD peut soutenir le traitement destiné aux soins de santé ou à la gestion des systèmes de santé lorsque ses conditions et le droit pertinent de l'UE ou des États membres sont remplis. Cela ne remplace pas la nécessité de documenter le fondement de l’article 6 et les règles locales.
Limite de l'IA. Avant qu'un modèle reçoive des données réelles sur les patients, le déploiement doit résoudre l'emplacement du prestataire, les contrats, les transferts internationaux, la minimisation, la conservation, la surveillance humaine et la limitation des objectifs. Les modèles hébergés dans l’UE ou locaux sont préférés.
L’EHDS établit le format d’échange européen des dossiers de santé électroniques et les futures spécifications communes en matière d’interopérabilité et de journalisation. FastClinic prévoit d'utiliser FHIR R4 comme colonne vertébrale principale de mise en œuvre, avec HL7 Europe, IPS et profils nationaux appliqués par des adaptateurs.
| Concept FastClinic | Cartographie FHIR R4 | Responsabilité de l'adaptateur |
|---|---|---|
| Objet de soins | Patient | Identifiants nationaux, données démographiques et extensions requises |
| Tuteur ou partie joignable | RelatedPerson / Patient.contact | Codage des relations, autorité, représentation et attribution du consentement |
| Rendez-vous et visite | Appointment / Encounter | Profils nationaux de statut, de référence, d’emplacement et de flux de travail |
| Diagnostic et soins effectués | Condition / Procedure | Liaisons terminologiques, systèmes de codes et règles spécialisées |
| Payeur et couverture | Coverage / Organization | Identifiants d'assurance, éligibilité, réclamations et règles de paiement privé |
| Clinicien et clinique | Practitioner / PractitionerRole / Organization | Registres professionnels, authentification et identifiants d'organisation |
| Consentement et éléments probants | Consent / AuditEvent | Régimes de consentement locaux, objectif, provenance et politique de divulgation |
The current public API includes a FHIR R4 read surface over synthetic data. Production write paths, national profile certification, and live spine connections remain gated.
Les cibles d'adaptateur ci-dessous sont des candidats à la découverte, et non des intégrations implémentées ou des engagements de livraison. Les premiers pilotes de production détermineront la séquence et la portée exacte de la conformité.
Cartographiez les identifiants et la terminologie estoniens, l'échange de documents actuel, les actifs FHIR R4 émergents, l'accès professionnel, la représentation et les exigences d'échange national sécurisé.
Aperçu officiel du TEHIK ↗Soutenir la transition dans laquelle CDA R2 reste courant tandis que Kanta introduit progressivement FHIR, y compris les profils nationaux, les ensembles de codes, les tests, la certification, l'autorisation et les exigences de journalisation.
Feuille de route officielle de Kanta FHIR ↗Suivez les guides de mise en œuvre FHIR R4 de gematik pour les services ePA, les identités de l'infrastructure télématique, les événements d'audit, la terminologie et l'évaluation de la conformité applicable.
Guide officiel de la gématik FHIR ↗Cartographiez les modèles d'informations sur les soins néerlandais et les profils FHIR R4, puis mettez en œuvre le cadre de confiance MedMij et la qualification des fournisseurs là où l'échange médiatisé par le patient est concerné.
Aperçu officiel de Nictiz MedMij ↗Le système de contrôle cible combine des garanties techniques, des procédures opérationnelles, une gouvernance des fournisseurs et des preuves qui peuvent être examinées par les cliniques et les auditeurs.
RBAC à granularité fine, moindre privilège, options MFA et SSO, sessions sécurisées et hooks d'identité professionnelle pour les adaptateurs nationaux.
Ajoutez uniquement des preuves pour les actions cliniquement et administrativement significatives, la surveillance, les sauvegardes, la réponse aux incidents et les tests de récupérabilité.
Les normes ISO 27001 et ISO 27701 sont des cadres cibles, informés par les lignes directrices en matière de sécurité sanitaire de la norme ISO 27799 et les attentes du NIS2 en matière de chaîne d'approvisionnement et de gestion des risques. Ce ne sont pas des certifications actuelles.
Limite MDR/SaMD. La planification, la facturation, les enregistrements et le rappel opérationnel ne sont pas destinés à diagnostiquer ou à recommander un traitement. L'aide à la décision spécifique au patient restera fermée et évaluée séparément avant la libération ; les fonctionnalités à usage médical peuvent nécessiter la conformité d’un dispositif médical.
Le système est conçu pour aider les cliniques à localiser les données d'une personne, à expliquer leur provenance, à les exporter sous une forme structurée et à appliquer des restrictions ou un effacement lorsque la loi l'exige. Les obligations de rétention clinique et les retenues légales restent exécutoires.
Pour les mineurs et les adultes représentés, les flux de communications et de droits utilisent la relation appropriée avec le tuteur ou la partie autorisée au lieu de supposer que le sujet des soins est directement joignable.
Pipeline synthétique, modèle sujet/partie, portes de consentement, grand livre équilibré, suite d'évaluation et surfaces de produits multilingues.
Profils de déploiement pour l'UE uniquement, RBAC, valeurs par défaut de chiffrement, matrice d'audit, conservation et conservations légales, modèles DPIA/enregistrement de traitement/DPA et exportation structurée.
R4 read surface, Patient $everything, validation, and an offline NHS adapter (UK Core + GP Connect STU3). Live PDS and GP Connect stay gated on onboarding.
Primitives du portail patient, identité renforcée, analyse des écarts ISO, playbooks alignés sur NIS2, adaptateurs supplémentaires et surveillance EHDS continue.
Les exigences nationales et les actes d’exécution de l’EHDS évolueront. La conformité de l'adaptateur doit être vérifiée par rapport à la version faisant autorité en vigueur pour chaque déploiement.
Contactez l'équipe FastClinic. Le délégué officiel à la protection des données ou le contact en matière de confidentialité pour les services de production doivent encore être désignés.
Cette page décrit l'intention de conception et les capacités actuelles. Les certifications formelles, les évaluations juridiques et les enregistrements ou notifications nationaux spécifiques restent de la responsabilité de la clinique de déploiement et seront documentés au fur et à mesure de leur réalisation.