labs@atheron:~/industries/healthcare/compliance$ audit --controls --evidence

Compliance im Gesundheitswesen

Technik für Gesundheitsdaten, auf HIPAA und PHIPA ausgelegt.

Gesundheitsdaten bringen Pflichten nach Gesetzen wie PHIPA in Ontario und HIPAA in den Vereinigten Staaten mit sich. Keines von beiden ist eine Zertifizierung, die irgendwer erteilen kann. Was wir tun, ist die Schutzmaßnahmen einzubauen: Zugang nach Rolle, jeder Einblick protokolliert, Einwilligung erfasst, Verschlüsselung, Aufbewahrung und die Unterlagen, die Ihre Datenschutzbeauftragte braucht.

Projekt starten Beispielprojekte ansehen

// worauf es hier ankommt

Was in dieser Branche anders ist.

Jeder Einblick protokolliert

Zugangsprotokolle, die zeigen, wer wann die Akte einer Patientin angesehen hat, aufbewahrt so lange, wie Ihre Aufbewahrungsregel es sagt.

Einwilligung erfasst

Wem jede Patientin wann zugestimmt hat, und ihr Widerruf, wobei das System es überall beachtet.

Eine auf HIPAA ausgelegte Architektur

Betrieb bei Diensten, die die von HIPAA erwarteten Vereinbarungen unterzeichnen, Verschlüsselung ruhend und unterwegs, und dokumentierte Schutzmaßnahmen für Ihr Compliance-Team.

Unterstützung bei Ihrer DSFA

Wir liefern die Datenflüsse und Schutzmaßnahmen, nach denen Ihre Datenschutzfolgenabschätzung fragt; führen tut sie Ihre Datenschutzbeauftragte.

// Beispielprojekte

Beispiele mit Preis.

Jedes ist angenommen, als solches gekennzeichnet und live aus unserer Preisliste berechnet. Öffnen Sie eines im Rechner und machen Sie es zu Ihrem.

BeispielprojektWeb-AppMobile App

Patientenportal mit App

Angenommen. Kein Kunde, kein Ergebnis.

// Das Problem

Eine Gruppe von Physiotherapie- und Zahnarztpraxen bucht jeden Termin am Telefon, schickt Erinnerungen von Hand und sammelt Anmeldebögen auf Klemmbrettern im Wartezimmer.

// Was wir bauen würden

Ein Patientenportal und eine App für iOS und Android für Termine, Anmeldebögen, Erinnerungen und Zahlungen, angebunden an das Praxisverwaltungssystem, sodass die Anmeldung einen Kalender sieht.

// Was drin ist

Online buchen gegen die echte Verfügbarkeit der Behandelnden, je Praxis
Anmelde- und Einwilligungsbögen vor dem Termin ausgefüllt, bei der Akte abgelegt
Erinnerungen per Push, SMS und E-Mail, mit Umbuchen direkt aus der Nachricht
Zahlungen und Belege für Leistungen, die die öffentlichen Kassen nicht tragen
Durchgehend auf Englisch und Französisch
Gesundheitsdaten in einer kanadischen Region, mit protokolliertem Zugang

// Tech-Stack

Next.js
React Native
PostgreSQL
API des Praxisverwaltungssystems
Stripe
AWS (Region Kanada)

// Schätzung

Entwicklung: ≈ 182.000 USD bis 278.000 USD, delivered within 29 weeksCAD 258,500 to 395,500
Hosting: ≈ 492 USD im MonatCAD 700 im Monat
Support: ≈ 2.500 USD im MonatCAD 3,565 im Monat

Preise in Ihrer Währung sind Schätzungen zum heutigen Kurs der Bank of Canada. Alle Rechnungen werden in CAD oder USD gestellt.

Zeitplan je Meilenstein

Découverte: 2.9 to 3.4 weeks
Maquettes approuvées: 7.4 to 12.4 weeks
Fonctions principales: 1.9 to 2.9 weeks
Développement complet: 1.4 to 1.9 weeks
Première version sur appareils: 3.4 to 6.4 weeks
Tests et corrections: 0.4 to 0.9 weeks
Soumission aux boutiques: 0.4 to 0.9 weeks
Contrôles construits et documentés: 0.9 weeks
Revue de préparation: 0.9 weeks
Mise en ligne: 0.9 to 1.4 weeks

Nicht in unserer Hand, und im Kalender berücksichtigt

Examen par les boutiques d’applications: 1 week
Approbation et accès de test du fournisseur du DME: 1 to 4 weeks
Réservation d'un testeur d'intrusion et son rapport: 2 to 4 weeks

Wie bezahlt wird

Anzahlung 20%: CAD 51,700 to 79,100
Découverte 7.2%: CAD 18,612 to 28,476
Maquettes approuvées 7.2%: CAD 18,612 to 28,476
Fonctions principales 5.9%: CAD 15,251.50 to 23,334.50
Développement complet 3.9%: CAD 10,081.50 to 15,424.50
Première version sur appareils 15.6%: CAD 40,326 to 61,698
Tests et corrections 1.9%: CAD 4,911.50 to 7,514.50
Soumission aux boutiques 5.2%: CAD 13,442 to 20,566
Contrôles construits et documentés 7.7%: CAD 19,904.50 to 30,453.50
Revue de préparation 7.7%: CAD 19,904.50 to 30,453.50
Mise en ligne 7.7%: CAD 19,904.50 to 30,453.50
Holdback, 30 days after launch (10%): CAD 25,850 to 39,550

Von diesem Beispiel aus starten

BeispielprojektWeb-AppKIOpen-Source-Modell

Privater Assistent für die Dokumentation

Angenommen. Kein Kunde, kein Ergebnis.

// Das Problem

Behandelnde verbringen ihre Abende damit, die Dokumentation fertigzuschreiben, und die Einrichtung darf aufgezeichnete Behandlungen nicht an einen externen KI-Dienst senden.

// Was wir bauen würden

Ein Assistent, der die Behandlung mit Einwilligung der Patientin mitschreibt und einen strukturierten Eintrag vorbereitet, den die Behandelnde prüft, bearbeitet und unterschreibt, auf Open-Source-Modellen, die auf einem GPU-Server im eigenen Rechenzentrum der Einrichtung laufen, sodass weder Ton noch Text sie verlässt.

// Was drin ist

Einwilligung vor der Aufzeichnung erfasst, und eine Aufzeichnung, die auf Wunsch stoppt
Sprache zu Text und ein strukturierter Eintrag in den eigenen Vorlagen der Praxis
Die Behandelnde prüft, bearbeitet und unterschreibt; ohne sie wird nichts abgelegt
Einträge über die Schnittstelle in die Patientenakte abgelegt
Ein Prüfsatz aus echten, anonymisierten Behandlungen, der vor jeder Änderung läuft

// Tech-Stack

Whisper (Open Source)
Llama oder Qwen (Open Source)
vLLM
Next.js
Lenovo GPU-Server vor Ort

// Schätzung

Entwicklung: ≈ 155.000 USD bis 236.000 USD, delivered within 39 weeksCAD 221,000 to 336,500
Hosting: ≈ 176 USD im MonatCAD 250 im Monat
Support: ≈ 2.500 USD im MonatCAD 3,565 im Monat
Hardware: ≈ 47.800 USD bis 197.000 USDCAD 68,000 to 280,800

Preise in Ihrer Währung sind Schätzungen zum heutigen Kurs der Bank of Canada. Alle Rechnungen werden in CAD oder USD gestellt.

KI-Weg: Open-Source-Modell
Laufende Modellkosten: ≈ 176 USD im MonatCAD 250 im Monat

Zeitplan je Meilenstein

Découverte: 2.9 to 3.4 weeks
Spécification et plan d’évaluation: 0.4 weeks
Maquettes approuvées: 2.4 to 4.4 weeks
Fonctions principales: 1.4 to 2.4 weeks
Développement complet: 0.9 to 1.4 weeks
Projet pilote fonctionnel: 4.9 to 8.4 weeks
Tests et corrections: 0.4 to 0.9 weeks
Contrôles construits et documentés: 0.9 to 1.4 weeks
Revue de préparation: 2.9 to 14.4 weeks
Mise en ligne: 0.9 to 1.4 weeks
Production: 0.9 to 1.4 weeks

Nicht in unserer Hand, und im Kalender berücksichtigt

Livraison du matériel, après la commande: 2 to 6 weeks
Approbation et accès de test du fournisseur du DME: 1 to 4 weeks
Ententes d'associé commercial avec vos fournisseurs (HIPAA): 2 to 6 weeks
Réservation d'un testeur d'intrusion et son rapport: 2 to 4 weeks

Wie bezahlt wird

Anzahlung 20%: CAD 44,140 to 67,240
Découverte 1.5%: CAD 3,310.50 to 5,043.00
Spécification et plan d’évaluation 8%: CAD 17,656 to 26,896
Maquettes approuvées 1.5%: CAD 3,310.50 to 5,043.00
Fonctions principales 4.6%: CAD 10,152.20 to 15,465.20
Développement complet 3.1%: CAD 6,841.70 to 10,422.20
Projet pilote fonctionnel 24.2%: CAD 53,409.40 to 81,360.40
Tests et corrections 1.5%: CAD 3,310.50 to 5,043.00
Contrôles construits et documentés 7.7%: CAD 16,993.90 to 25,887.40
Revue de préparation 7.7%: CAD 16,993.90 to 25,887.40
Mise en ligne 1.5%: CAD 3,310.50 to 5,043.00
Production 8.7%: CAD 19,200.90 to 29,249.40
Holdback, 30 days after launch (10%): CAD 22,070 to 33,620
Temps GPU pour l’entraînement et les tests, au coût: CAD 300. Im Voraus berechnet, zum Einkaufspreis, außerhalb der Meilensteine
Serveur GPU pour l’IA, pour le modèle: CAD 68,000 to 280,800. Im Voraus berechnet, zum Einkaufspreis, außerhalb der Meilensteine

Von diesem Beispiel aus starten

// questions

Fragen, die wir dazu bekommen.

Kann Software für HIPAA zertifiziert werden?

Nein. HIPAA ist ein Gesetz, und es gibt keine Zertifizierung dafür. Wir bauen eine auf HIPAA ausgelegte Architektur und unterstützen Ihre Compliance-Arbeit; verantwortlich für die Einhaltung bleibt Ihre Einrichtung.

Wo werden Patientendaten gespeichert?

In der Region, die Sie brauchen, für kanadische Einrichtungen meist Kanada, dokumentiert mit jeder Sicherung und jedem Dienstleister.

Können Sie eine Business Associate Agreement unterzeichnen?

Bei Arbeiten in den USA, bei denen wir in Ihrem Auftrag geschützte Gesundheitsdaten verarbeiten, sprechen wir die Vereinbarung mit Ihnen durch, bevor Daten geteilt werden.

Zurück zur Branche: Gesundheitswesen Über die Leistung: Compliance- und Sicherheitsentwicklung

// weiter

Nicht ganz Ihr Projekt?

Sagen Sie uns, was Sie vorhaben. Wir melden uns mit einer Spanne und den Fragen, die sie eingrenzen würden. Oder buchen Sie ein Gespräch und wir reden darüber.

Projekt starten Gespräch buchen