Aller au contenu
AtheronLABS

Pays détecté : États-Unis. Les prix sont affichés en dollars américains. Ce n’est pas le bon pays ?

labs@atheron:~/industries/healthcare/compliance$ audit --controls --evidence

Conformité en santé

Une ingénierie prête pour HIPAA et adaptée à la LPRPS.

Les renseignements sur la santé entraînent des obligations en vertu de lois comme la LPRPS en Ontario et HIPAA aux États-Unis. Ni l’une ni l’autre n’est une certification que quiconque peut accorder. Ce que nous faisons, c’est intégrer les mesures de protection : accès par rôle, chaque consultation journalisée, consentement consigné, chiffrement, conservation et la documentation dont votre responsable de la protection des renseignements a besoin.

// ce qui compte ici

Ce qui change dans ce secteur.

01

Chaque consultation journalisée

Des journaux d’accès qui montrent qui a consulté le dossier d’un patient et quand, conservés selon votre politique de conservation.

02

Le consentement consigné

Ce à quoi chaque patient a consenti, quand, et son retrait, respecté partout par le système.

03

Une architecture prête pour HIPAA

Un hébergement sur des services qui signent les ententes que HIPAA attend, le chiffrement au repos et en transit, et des mesures documentées pour votre équipe de conformité.

04

L’évaluation de la vie privée, appuyée

Nous fournissons les flux de données et les mesures que votre évaluation des facteurs relatifs à la vie privée demande; votre responsable la dirige.

// exemples de projets

Exemples chiffrés pour ce service.

Chacun est hypothétique, présenté comme tel et chiffré en direct à partir de notre grille tarifaire. Ouvrez-le dans l’estimateur et adaptez-le.

Exemple de projetApplication webApplication mobile

Portail patient et appli mobile

Hypothétique. Ni un client ni un résultat.

// Le problème

Un groupe de cliniques de physiothérapie et de dentisterie prend tous ses rendez-vous par téléphone, fait ses rappels à la main et recueille les formulaires d’accueil sur des planchettes dans la salle d’attente.

// Ce que nous bâtirions

Un portail patient et une application iOS et Android pour les rendez-vous, les formulaires d’accueil, les rappels et les paiements, branchés au logiciel de gestion des cliniques pour que l’accueil ne voie qu’un seul calendrier.

// Ce qu’il comprend

  • Prise de rendez-vous en ligne selon les vraies disponibilités, par clinique
  • Formulaires d’accueil et de consentement remplis avant la visite, rangés au dossier
  • Rappels par notification, texto et courriel, avec changement de rendez-vous depuis le message
  • Paiements et reçus pour les services non couverts par les régimes publics
  • Français et anglais partout
  • Données de santé hébergées dans une région canadienne, avec accès journalisés

// Technologies

  • Next.js
  • React Native
  • PostgreSQL
  • API du logiciel de gestion de clinique
  • Stripe
  • AWS (région canadienne)

// estimation

Développement
≈ 182 000 USD à 278 000 USD, livré en 29 semaines au plus258 500 $ CA à 395 500 $ CA
Hébergement
≈ 492 USD par mois700 $ CA par mois
Soutien
≈ 2 500 USD par mois3 565 $ CA par mois

Les prix dans votre devise sont des estimations au taux du jour de la Banque du Canada. Toute la facturation se fait en CAD ou en USD.

Échéancier par étape

Découverte
2,9 à 3,4 semaines
Maquettes approuvées
7,4 à 12,4 semaines
Fonctions principales
1,9 à 2,9 semaines
Développement complet
1,4 à 1,9 semaine
Première version sur appareils
3,4 à 6,4 semaines
Tests et corrections
0,4 à 0,9 semaine
Soumission aux boutiques
0,4 à 0,9 semaine
Contrôles construits et documentés
0,9 semaine
Revue de préparation
0,9 semaine
Mise en ligne
0,9 à 1,4 semaine

Hors de notre contrôle, et ajouté au calendrier

Examen par les boutiques d’applications
1 semaine
Approbation et accès de test du fournisseur du DME
1 à 4 semaines
Réservation d'un testeur d'intrusion et son rapport
2 à 4 semaines

Modalités de paiement

Acompte 20 %
51 700 $ CA à 79 100 $ CA
Découverte 7,2 %
18 612 $ CA à 28 476 $ CA
Maquettes approuvées 7,2 %
18 612 $ CA à 28 476 $ CA
Fonctions principales 5,9 %
15 251,50 $ CA à 23 334,50 $ CA
Développement complet 3,9 %
10 081,50 $ CA à 15 424,50 $ CA
Première version sur appareils 15,6 %
40 326 $ CA à 61 698 $ CA
Tests et corrections 1,9 %
4 911,50 $ CA à 7 514,50 $ CA
Soumission aux boutiques 5,2 %
13 442 $ CA à 20 566 $ CA
Contrôles construits et documentés 7,7 %
19 904,50 $ CA à 30 453,50 $ CA
Revue de préparation 7,7 %
19 904,50 $ CA à 30 453,50 $ CA
Mise en ligne 7,7 %
19 904,50 $ CA à 30 453,50 $ CA
Retenue, 30 jours après la mise en ligne (10 %)
25 850 $ CA à 39 550 $ CA
Exemple de projetApplication webIAModèle open source

Assistant de notes cliniques privé

Hypothétique. Ni un client ni un résultat.

// Le problème

Les cliniciens passent leurs soirées à terminer leurs notes, et la clinique ne peut pas envoyer les consultations enregistrées à un service d’IA externe.

// Ce que nous bâtirions

Un assistant qui transcrit la consultation avec le consentement du patient et prépare une note structurée que le clinicien révise, corrige et signe, sur des modèles open source qui roulent sur un serveur GPU dans le centre de données de l’organisme : aucun son ni texte n’en sort.

// Ce qu’il comprend

  • Consentement obtenu avant l’enregistrement, et enregistrement qui s’arrête sur demande
  • Transcription et note structurée selon les gabarits de la clinique
  • Le clinicien révise, corrige et signe; rien n’est versé au dossier sans lui
  • Notes versées au DME par son interface
  • Un jeu d’évaluation tiré de vraies consultations dépersonnalisées, exécuté avant chaque changement

// Technologies

  • Whisper (open source)
  • Llama ou Qwen (open source)
  • vLLM
  • Next.js
  • Serveur GPU Lenovo sur place

// estimation

Développement
≈ 155 000 USD à 236 000 USD, livré en 39 semaines au plus221 000 $ CA à 336 500 $ CA
Hébergement
≈ 176 USD par mois250 $ CA par mois
Soutien
≈ 2 500 USD par mois3 565 $ CA par mois
Matériel
≈ 47 800 USD à 197 000 USD68 000 $ CA à 280 800 $ CA

Les prix dans votre devise sont des estimations au taux du jour de la Banque du Canada. Toute la facturation se fait en CAD ou en USD.

Approche d’IA
Modèle open source
Coût d’exploitation du modèle
≈ 176 USD par mois250 $ CA par mois

Échéancier par étape

Découverte
2,9 à 3,4 semaines
Spécification et plan d’évaluation
0,4 semaine
Maquettes approuvées
2,4 à 4,4 semaines
Fonctions principales
1,4 à 2,4 semaines
Développement complet
0,9 à 1,4 semaine
Projet pilote fonctionnel
4,9 à 8,4 semaines
Tests et corrections
0,4 à 0,9 semaine
Contrôles construits et documentés
0,9 à 1,4 semaine
Revue de préparation
2,9 à 14,4 semaines
Mise en ligne
0,9 à 1,4 semaine
Production
0,9 à 1,4 semaine

Hors de notre contrôle, et ajouté au calendrier

Livraison du matériel, après la commande
2 à 6 semaines
Approbation et accès de test du fournisseur du DME
1 à 4 semaines
Ententes d'associé commercial avec vos fournisseurs (HIPAA)
2 à 6 semaines
Réservation d'un testeur d'intrusion et son rapport
2 à 4 semaines

Modalités de paiement

Acompte 20 %
44 140 $ CA à 67 240 $ CA
Découverte 1,5 %
3 310,50 $ CA à 5 043,00 $ CA
Spécification et plan d’évaluation 8 %
17 656 $ CA à 26 896 $ CA
Maquettes approuvées 1,5 %
3 310,50 $ CA à 5 043,00 $ CA
Fonctions principales 4,6 %
10 152,20 $ CA à 15 465,20 $ CA
Développement complet 3,1 %
6 841,70 $ CA à 10 422,20 $ CA
Projet pilote fonctionnel 24,2 %
53 409,40 $ CA à 81 360,40 $ CA
Tests et corrections 1,5 %
3 310,50 $ CA à 5 043,00 $ CA
Contrôles construits et documentés 7,7 %
16 993,90 $ CA à 25 887,40 $ CA
Revue de préparation 7,7 %
16 993,90 $ CA à 25 887,40 $ CA
Mise en ligne 1,5 %
3 310,50 $ CA à 5 043,00 $ CA
Production 8,7 %
19 200,90 $ CA à 29 249,40 $ CA
Retenue, 30 jours après la mise en ligne (10 %)
22 070 $ CA à 33 620 $ CA
Temps GPU pour l’entraînement et les tests, au coût
300 $ CA. Facturé d’avance, au coût, en dehors des étapes
Serveur GPU pour l’IA, pour le modèle
68 000 $ CA à 280 800 $ CA. Facturé d’avance, au coût, en dehors des étapes

// questions

Ce qu’on nous demande à ce sujet.

Un logiciel peut-il être certifié pour HIPAA?

Non. HIPAA est une loi, et il n’existe aucune certification à son égard. Nous bâtissons une architecture prête pour HIPAA et appuyons votre travail de conformité; votre organisation demeure responsable de la conformité.

Où sont stockées les données des patients?

Dans la région dont vous avez besoin, habituellement au Canada pour les fournisseurs canadiens, documentée avec chaque sauvegarde et chaque fournisseur de services.

Pouvez-vous signer une entente d’associé d’affaires?

Pour un travail aux États-Unis où nous traitons des renseignements de santé protégés pour votre compte, nous discutons de l’entente avec vous avant tout partage de données.

// la suite

Ce n’est pas tout à fait votre projet?

Décrivez-nous ce que vous avez en tête. Nous vous reviendrons avec une fourchette et les questions qui permettront de la resserrer. Ou réservez un appel pour en discuter.

Logiciels de santé prêts pour HIPAA et adaptés à la LPRPS | Atheron Network Labs