¿Qué se ejecuta y dónde, exactamente?
Three field tiers, one discipline. A Nodo Puerta de Enlace (Gateway) does integration and privacy only: EHR bridging, PII scrubbing at the source, a disk-persisted offline queue, a hardware-bound VPN uplink, and no AI inference. A Clinical Node adds local triage and pre-screening models, imaging ingest, and vocal-biomarker telemetry. An Enterprise Node runs the complete consilium, the graph knowledge layer, and the digital-twin engine entirely on premises, with a fully autonomous air-gap mode. Hardware is commodity, from single-board gateways to workstation-class nodes.
¿Cómo saben que el modelo en nuestro sitio no ha sido manipulado?
Se niega a iniciarse. En el momento del arranque, cada artefacto del modelo se codifica (SHA-256) y se compara con un registro central firmado; los paquetes están firmados adicionalmente con la clave privada de DeepSensi (RSA-2048) y se verifican contra una clave pública guardada en el enclave seguro del dispositivo. En caso de cualquier desajuste, el nodo falla de forma segura (falla cerrado): la inicialización se bloquea, la ejecución local se detiene y se activa una alerta de seguridad de alta prioridad. Alineado con la guía SaMD de la FDA y los principios de integridad de modelos IEEE P2941.
¿Cómo se conecta DeepSensi a Epic o Cerner?
A través de estándares, no mediante parches personalizados: inicio de sesión SMART on FHIR (OAuth 2.0 con PKCE), lectura de recursos Patient, Observation y DiagnosticReport; el resultado finalizado se reescribe como un ClinicalImpression de FHIR más un DiagnosticReport firmado digitalmente, bajo la firma del médico. Epic, Cerner, Allscripts y OpenEMR son compatibles a través de la misma suite de conectores.
¿Qué sale realmente del edificio?
Nada identificable. Un limpiador local determinista redacta nombres, fechas, identificadores geográficos y números de serie según las reglas de HIPAA antes de que cualquier contexto salga de la red local; las cohortes de investigación reciben además un tratamiento de anonimato k (k ≥ 5) y diversidad l. En un nodo empresarial con aislamiento de red, la respuesta es aún más simple: no sale nada en absoluto.
¿Qué sucede cuando falla la red?
El nodo lo nota antes que usted. Un monitor de enlace ascendente vigila continuamente la calidad del enlace; superada la tolerancia, cambia a un estado degradado: el razonamiento retrocede a los modelos locales en el dispositivo, un motor de compresión de contexto elimina el historial no esencial para ahorrar ancho de banda y los presupuestos de tiempo de espera se extienden con elegancia. Los enlaces satelitales son ciudadanos de primera clase. Las clínicas siguen funcionando cuando el enlace no lo hace.
¿Cómo se separan los datos clínicos de la facturación?
Mediante un estricto aislamiento de cuentas en la malla de eventos internos: los canales clínicos y los canales financieros son planos lógicamente segregados, de modo que una amenaza en uno no puede cruzar hacia el otro. Los mensajes fallidos llegan a colas de mensajes no entregados (dead-letter queues) para el diagnóstico; el rendimiento se escala de manera elástica a cientos de MB/s para imágenes y simulaciones a escala de población.
¿Cómo funciona el aprendizaje federado aquí?
Los gradientes viajan; los registros nunca lo hacen. Los nodos se entrenan localmente con los datos del hospital y solo exportan ajustes de peso al repositorio central. Combinado con la desidentificación a nivel de origen y la anonimización de la cohorte, así es como se realiza la investigación de grado farmacéutico sin que un solo registro de paciente cambie de manos.
¿Por qué el rastro de auditoría es legalmente defendible?
Cada paso de la cadena de razonamiento, las indicaciones, las interacciones de los agentes y los cambios de consenso, está firmado criptográficamente (RSA-2048) en un libro mayor inmutable, y el hash raíz del registro de sesión se ancla periódicamente a una blockchain pública de Capa 2, un mecanismo de anclaje que está con patente en trámite. El rastro es a prueba de manipulaciones incluso contra el operador: procedencia con validez legal para escenarios de responsabilidad.
¿Qué estándares de seguridad implementan?
TLS 1.3 con autenticación mutua y fijación de certificados, túneles VPN vinculados al hardware, almacenamiento de claves en enclaves seguros, atestiguación del modelo en el arranque, autenticación de dos factores según RFC 6238, cumplimiento de HIPAA y RGPD, y alineación arquitectónica con la Ley de IA de la UE. El dossier de ingeniería más profundo, el inventario de modelos, la topología de la malla y los envolventes de rendimiento están disponibles bajo NDA.
Edición pública. Inventario de modelos, topología de malla, perfiles de rendimiento y manuales operativos de despliegue: bajo NDA a través de [email protected].