Was genau läuft wo?
Three field tiers, one discipline. A Gateway-Knoten does integration and privacy only: EHR bridging, PII scrubbing at the source, a disk-persisted offline queue, a hardware-bound VPN uplink, and no AI inference. A Clinical Node adds local triage and pre-screening models, imaging ingest, and vocal-biomarker telemetry. An Enterprise Node runs the complete consilium, the graph knowledge layer, and the digital-twin engine entirely on premises, with a fully autonomous air-gap mode. Hardware is commodity, from single-board gateways to workstation-class nodes.
Woher wissen Sie, dass das Modell an unserem Standort nicht manipuliert wurde?
Es verweigert den Start. Beim Booten wird jedes Modellartefakt gehasht (SHA-256) und mit einer signierten zentralen Registry abgeglichen; Pakete sind zusätzlich mit dem privaten Schlüssel von DeepSensi signiert (RSA-2048) und werden gegen einen öffentlichen Schlüssel verifiziert, der in der Secure Enclave des Geräts gespeichert ist. Bei der geringsten Abweichung geht der Knoten in den Fail-Closed-Zustand: Die Initialisierung wird blockiert, die lokale Ausführung gesperrt und ein hochpriorer Sicherheitsalarm ausgelöst. In Übereinstimmung mit FDA SaMD-Richtlinien und den IEEE P2941-Prinzipien für Modellintegrität.
Wie verbindet sich DeepSensi mit Epic oder Cerner?
Durch Standards, nicht durch individuelle Bastellösungen: SMART on FHIR Sign-in (OAuth 2.0 mit PKCE), Lesen von Patient-, Observation- und DiagnosticReport-Ressourcen; das finalisierte Ergebnis wird als FHIR ClinicalImpression plus digital signierter DiagnosticReport unter der Signatur des Arztes zurückgeschrieben. Epic, Cerner, Allscripts und OpenEMR werden durch dieselbe Connector-Suite unterstützt.
Was verlässt tatsächlich das Gebäude?
Nichts Identifizierbares. Ein lokaler, deterministischer Scrubber schwärzt Namen, Daten, geografische Identifikatoren und Seriennummern nach HIPAA-Regeln, bevor irgendein Kontext das lokale Netzwerk verlässt; Forschungskohorten erhalten zusätzlich eine k-Anonymität (k ≥ 5) und l-Diversitäts-Behandlung. Bei einem vom Netz getrennten (Air-Gapped) Enterprise-Knoten ist die Antwort noch einfacher: Nichts verlässt das Gebäude.
Was passiert, wenn das Netzwerk ausfällt?
Der Knoten merkt es, bevor Sie es tun. Ein Uplink-Monitor überwacht kontinuierlich die Verbindungsqualität; wird die Toleranz überschritten, schaltet er in einen degradierten Zustand (Degraded State): Das Reasoning fällt auf lokale On-Device-Modelle zurück, eine Kontext-Komprimierungs-Engine entfernt nicht wesentliche Historie, um Bandbreite zu sparen, und Timeout-Budgets verlängern sich elegant. Satelliten-Uplinks sind First-Class-Citizens. Kliniken arbeiten weiter, auch wenn die Verbindung ausfällt.
Wie werden klinische Daten von Abrechnungsdaten getrennt?
Durch strikte Account-Isolation auf dem internen Event-Mesh: Klinische Kanäle und finanzielle Kanäle sind logisch getrennte Ebenen, sodass eine Kompromittierung des einen nicht auf den anderen überspringen kann. Fehlgeschlagene Nachrichten landen zu Diagnosezwecken in Dead-Letter-Queues; der Durchsatz skaliert elastisch bis zu Hunderten von MB/s für Bildgebung und Simulationen im Populationsmaßstab.
Wie funktioniert föderiertes Lernen hier?
Gradienten wandern; Datensätze niemals. Knoten trainieren lokal auf Krankenhausdaten und exportieren nur Gewichtsanpassungen an das zentrale Repository. In Kombination mit der De-Identifizierung auf Quellenebene und der Kohorten-Anonymisierung funktioniert so Pharma-Level-Forschung, ohne dass auch nur eine einzige Patientenakte den Besitzer wechselt.
Warum ist der Audit-Trail rechtlich belastbar?
Jeder Schritt in der Argumentationskette, Prompts, Agenteninteraktionen, Konsensänderungen, wird kryptografisch signiert (RSA-2048) und in ein unveränderliches Ledger geschrieben, und der Root-Hash des Sitzungsprotokolls wird periodisch in einer öffentlichen Layer-2-Blockchain verankert – ein Verankerungsmechanismus, der zum Patent angemeldet ist. Der Trail ist selbst gegen den Betreiber manipulationssicher: gerichtsfeste Herkunftsnachweise für Haftungsszenarien.
Welche Sicherheitsstandards implementieren Sie?
TLS 1.3 mit gegenseitiger Authentifizierung und Certificate Pinning, hardwaregebundene VPN-Tunnel, Schlüsselspeicherung in der Secure Enclave, Modellattestierung zur Bootzeit, Zwei-Faktor-Authentifizierung nach RFC 6238, HIPAA- und DSGVO-Konformität (GDPR) sowie Ausrichtung am EU AI Act per Architektur. Das detailliertere technische Dossier, Modellinventar, Mesh-Topologie und Leistungskennzahlen sind unter NDA verfügbar.
Öffentliche Ausgabe. Modellinventar, Mesh-Topologie, Leistungskennzahlen und Bereitstellungs-Runbooks: unter NDA via [email protected].