Naleving en vertrouwen

Compliance en vertrouwen voor Europese privéklinieken

FastClinic is ontworpen voor particuliere, multi-gespecialiseerde klinieken die opereren onder de EU-wetgeving. Bescherming van patiëntgegevens, controleerbaarheid en interoperabiliteit zijn productvereisten en geen bijzaken.

Huidig: alleen synthetische gegevensRoadmap: productiecontroles en nationale adapters
Status in één oogopslag

Duidelijk over wat er bestaat – en wat er daarna komt.

Op deze pagina worden de geverifieerde demomogelijkheden gescheiden van de productievereisten en toekomstige integratiewerkzaamheden.

Vandaag beschikbaar

Cockpit voor synthetische operaties

De openbare demo en repository bevatten geen beschermde gezondheidsinformatie. Ze demonstreren afspraken, patiënt- en partijrelaties, toestemmingsafhankelijke communicatie, facturering, terugroeping, rapportage en een alleen-lezen AI-assistent die gebruik maakt van synthetische records.

Productie pad

Controles vóór echte patiëntgegevens

Productie-implementaties vereisen een EU/EER-residentieprofiel, encryptie en sleutelbeheer, fijnmazige toegangscontrole, alleen toegevoegd auditbewijs, retentiecontroles, respons op incidenten en verwerkersovereenkomsten.

Niet geclaimd

Geen certificeringssnelkoppeling

FastClinic is momenteel niet ISO 27001- of ISO 27701-gecertificeerd, de openbare demo is geen productie-EPD en deze pagina is geen wettelijke nalevingsgarantie voor een inzettende kliniek.

Onze verplichtingen

Europa-primeur qua ontwerp.

De productiearchitectuur en het bedrijfsmodel worden gevormd rond de volgende verplichtingen.

  • Europees productie-inzetbeleid — verblijfplaats en verwerking van gegevens binnen de EU/EER.
  • Privacy door ontwerp en door standaard — ondersteuning van AVG-artikel 25, van productontwerp tot implementatieconfiguratie.
  • Beveiligingen van een speciale categorie — gezondheidsgegevens vereisen zowel een artikel 6-grondslag als een artikel 9-voorwaarde onder de toepasselijke nationale wetgeving.
  • Synthetisch openbaar oppervlak — geen PHI in de open-source demo, openbare API, armaturen of repository.
  • Correct mensenmodel — zorgonderwerpen staan ​​los van contacteerbare of factureerbare partijen, inclusief voogden voor minderjarigen.
  • Doelbewuste communicatie — Het afdwingen van toestemming en opt-out maakt een onderscheid tussen operationele follow-up en marketing.
  • Controleerbare activiteiten — toegangscontroles en bewijsmateriaal dat alleen als bijlage kan worden toegevoegd, zijn vereisten voor productiegereedheid.
  • Interoperabiliteitstraject — Op FHIR R4 gebaseerde adapters zijn gepland voor EHDS-gerichte en nationale uitwisseling.
AVG-afstemming

Hulpmiddelen voor de controller; bewijs voor de verwerkerrelatie.

Een kliniek blijft verantwoordelijk voor haar wettige doeleinden, nationale verplichtingen inzake klinische dossiers en patiëntgerichte processen. De rol van FastClinic is afhankelijk van de inzet en het contract.

  • Registreer wettige grondslagen en doeleinden zonder klinische verwerking en marketingtoestemming als hetzelfde te behandelen.
  • Ondersteuning van toegang, rectificatie, beperking en draagbare export waar van toepassing; verwijdering blijft onderworpen aan wettelijke bewaring en andere AVG-uitzonderingen.
  • Implementatiemateriaal leveren voor verwerkingsregistraties, verwerkersovereenkomsten, bewaarschema's en gegevensbeschermingseffectbeoordelingen.
  • Pas encryptie toe tijdens de overdracht en in rust, met minimale bevoegdheden, op rollen gebaseerde toegang, beveiligde sessies, geheimbeheer en gestructureerd inloggen in productieprofielen.
  • Bereid bewijsmateriaal voor incidenten voor, zodat verwerkingsverantwoordelijken de risico's kunnen inschatten en, indien artikel 33 van de AVG dit vereist, de toezichthoudende autoriteit waar mogelijk binnen 72 uur op de hoogte stellen.
  • Ondersteuning van een aangewezen DPO of privacycontact; Of een FG wettelijk verplicht is, hangt af van de verwerking en omvang van de kliniek.

Gezondheidszorg toestand. Artikel 9, lid 2, onder h) van de AVG kan verwerking ten behoeve van de gezondheidszorg of het beheer van gezondheidszorgstelsels ondersteunen als aan de voorwaarden ervan en de relevante EU- of lidstaatwetgeving wordt voldaan. Het vervangt niet de noodzaak om de artikel 6-basis en lokale regels te documenteren.

AI-grens. Voordat een model echte patiëntgegevens ontvangt, moet de implementatie de locatie van de provider, contracten, internationale overdrachten, minimalisatie, retentie, menselijk toezicht en doelbeperking oplossen. Door de EU gehoste of lokale modellen hebben de voorkeur.

FHIR & EHDS

Een genormaliseerde kern met standaarden op de grens.

EHDS stelt het Europese uitwisselingsformaat voor elektronische patiëntendossiers en toekomstige gemeenschappelijke specificaties voor interoperabiliteit en loggen vast. FastClinic is van plan FHIR R4 te gebruiken als primaire implementatie-ruggengraat, waarbij HL7 Europe, IPS en nationale profielen worden toegepast door adapters.

FastClinic-concept FHIR R4-toewijzing Adapterverantwoordelijkheid
Onderwerp van zorg Patient Nationale identificatiegegevens, demografische gegevens en vereiste extensies
Voogd of contacteerbare partij RelatedPerson / Patient.contact Relatiecodering, autoriteit, vertegenwoordiging en toekenning van toestemming
Afspraak en bezoek Appointment / Encounter Nationale status-, verwijzings-, locatie- en workflowprofielen
Diagnose en uitgevoerde zorg Condition / Procedure Terminologiebindingen, codesystemen en speciale regels
Betaler en dekking Coverage / Organization Verzekeringsidentificatiegegevens, geschiktheid, claims en regels voor privébetalingen
Arts en kliniek Practitioner / PractitionerRole / Organization Professionele registers, authenticatie en organisatie-ID's
Toestemming en auditbewijs Consent / AuditEvent Lokale toestemmingsregimes, doel, herkomst en openbaarmakingsbeleid

The current public API includes a FHIR R4 read surface over synthetic data. Production write paths, national profile certification, and live spine connections remain gated.

Nationale adapters

Eén kern; landspecifieke identiteit, terminologie, beleid en transport.

De onderstaande adapterdoelen zijn ontdekkingskandidaten, geen geïmplementeerde integraties of leveringsverplichtingen. De eerste productiepilots zullen de volgorde en de exacte conformiteitsomvang bepalen.

Estland · TEHIK / upTIS

Ontdekking

Breng Estse identificatiegegevens en terminologie, de huidige documentuitwisseling, opkomende FHIR R4-middelen, professionele toegang, vertegenwoordiging en veilige nationale uitwisselingsvereisten in kaart.

Officieel TEHIK-overzicht ↗

Finland · Kanta

Ontdekking

Ondersteun de transitie waarin CDA R2 gebruikelijk blijft terwijl Kanta FHIR geleidelijk introduceert, inclusief nationale profielen, codesets, testen, certificering, autorisatie en registratievereisten.

Officiële Kanta FHIR-routekaart ↗

Duitsland · gematik ePA

Ontdekking

Volg de FHIR R4-implementatiehandleidingen van gematik voor ePA-services, telematica-infrastructuuridentiteiten, auditgebeurtenissen, terminologie en toepasselijke conformiteitsbeoordeling.

Officiële gematik FHIR-gids ↗

Nederland · Nictiz / MedMij

Ontdekking

Breng Nederlandse zorginformatiemodellen en FHIR R4-profielen in kaart en implementeer vervolgens het MedMij-vertrouwensraamwerk en de leverancierskwalificatie waar patiënt-gemedieerde uitwisseling mogelijk is.

Officieel Nictiz MedMij overzicht ↗
Beveiligings- en operationele controles

Productiegereedheid betekent verifieerbare controles.

Het doelcontrolesysteem combineert technische waarborgen, operationele procedures, leveranciersbeheer en bewijsmateriaal dat door klinieken en auditors kan worden beoordeeld.

Identiteit & toegang

Fijnmazige RBAC, minimale privileges, MFA- en SSO-opties, beveiligde sessies en professionele identiteitshooks voor nationale adapters.

Controle en veerkracht

Voeg alleen bewijsmateriaal toe voor klinisch en administratief belangrijke acties, monitoring, back-ups, respons op incidenten en testen van herstelbaarheid.

Verzekeringspad

ISO 27001 en ISO 27701 zijn doelkaders, gebaseerd op de ISO 27799-richtlijnen voor gezondheidsbeveiliging en NIS2-verwachtingen op het gebied van toeleveringsketen en risicobeheer. Het zijn geen actuele certificeringen.

MDR / SaMD-grens. Planning, facturering, registratie en operationele terugroepactie zijn niet bedoeld om een ​​diagnose te stellen of een behandeling aan te bevelen. Patiëntspecifieke beslissingsondersteuning blijft afgesloten en afzonderlijk beoordeeld voordat deze wordt vrijgegeven; Functies met een medisch bedoeld doel vereisen mogelijk naleving van medische apparatuur.

Patiëntenrechten en transparantie

Vinden, uitleggen, exporteren, beperken.

Het systeem is ontworpen om klinieken te helpen de gegevens van een persoon te lokaliseren, de herkomst ervan uit te leggen, deze in gestructureerde vorm te exporteren en beperking of verwijdering toe te passen waar dit wettelijk vereist is. Klinische bewaarplichten en wettelijke bewaarplichten blijven afdwingbaar.

Voor minderjarigen en vertegenwoordigde volwassenen wordt in de communicatie- en rechtenworkflows gebruik gemaakt van de juiste voogd of geautoriseerde partijrelatie in plaats van aan te nemen dat het onderwerp zorg rechtstreeks bereikbaar is.

Routekaart

Van synthetische demo tot controleerbaar meerlandenplatform.

Fundering

Synthetische pijplijn, onderwerp/partijmodel, toestemmingspoorten, gebalanceerd grootboek, evaluatiesuite en meertalige productoppervlakken.

Productiegereedheid

Implementatieprofielen die alleen in de EU beschikbaar zijn, RBAC, standaardinstellingen voor versleuteling, auditmatrix, retentie- en wettelijke bewaarplichten, DPIA/processing-record/DPA-sjablonen en gestructureerde export.

FHIR-kern

R4 read surface, Patient $everything, validation, and an offline NHS adapter (UK Core + GP Connect STU3). Live PDS and GP Connect stay gated on onboarding.

Operationele volwassenheid

Patiëntportaalprimitieven, sterkere identiteit, ISO-gap-analyse, op NIS2 afgestemde draaiboeken, extra adapters en continue EHDS-monitoring.

Primaire referenties

Normen en wetgeving achter de aanpak.

Nationale vereisten en EHDS-uitvoeringshandelingen zullen evolueren. De conformiteit van de adapter moet worden gecontroleerd aan de hand van de gezaghebbende versie die voor elke implementatie van kracht is.

Compliancevragen, DPA-verzoeken of DPIA-ondersteuning

Neem contact op met het FastClinic-team. De formele functionaris voor de gegevensbescherming of het privacycontact voor productiediensten moet nog worden aangewezen.

compliance@fastclinic.dev

Deze pagina beschrijft de ontwerpintentie en de huidige mogelijkheden. Formele certificeringen, juridische beoordeling en specifieke nationale registraties of kennisgevingen blijven de verantwoordelijkheid van de inzettende kliniek en zullen worden gedocumenteerd zodra deze worden bereikt.