O que roda onde, exatamente?
Três níveis de campo, uma disciplina. Um Nó Gateway faz apenas integração e privacidade: ponte EHR, limpeza de PII na origem, uma fila offline persistida em disco, um uplink de VPN vinculado ao hardware e sem inferência de IA. Um Nó Clínico adiciona modelos locais de triagem e pré-rastreamento, ingestão de imagens e telemetria de biomarcadores vocais. Um Nó Enterprise roda o consilium completo, a camada de conhecimento de grafos e o mecanismo de gêmeo digital totalmente nas instalações, com um modo air-gap totalmente autônomo. O hardware é de commodity, desde gateways de placa única até nós de classe workstation.
Como você sabe que o modelo em nosso site não foi adulterado?
Ele se recusa a iniciar. Na inicialização, cada artefato de modelo passa por hash (SHA-256) e é correspondido a um registro central assinado; os pacotes são adicionalmente assinados com a chave privada da DeepSensi (RSA-2048) e verificados contra uma chave pública mantida no enclave seguro do dispositivo. Em qualquer incompatibilidade, o nó sofre uma falha fechada: bloqueios de inicialização, bloqueios de execução local e um alerta de segurança de alta prioridade é acionado. Alinhado com as diretrizes SaMD da FDA e com os princípios de integridade de modelos IEEE P2941.
Como a DeepSensi se conecta ao Epic ou Cerner?
Através de padrões, não código personalizado: login SMART on FHIR (OAuth 2.0 com PKCE), lendo os recursos Patient, Observation e DiagnosticReport; o resultado final é gravado de volta como uma ClinicalImpression do FHIR mais um DiagnosticReport assinado digitalmente, sob a assinatura do médico. Epic, Cerner, Allscripts e OpenEMR são suportados por meio da mesma suíte de conectores.
O que realmente sai do prédio?
Nada identificável. Um purificador determinístico local omite nomes, datas, identificadores geográficos e números de série sob as regras HIPAA antes que qualquer contexto deixe a rede local; coortes de pesquisa recebem adicionalmente tratamento de k-anonimato (k ≥ 5) e l-diversidade. Em um nó enterprise air-gapped, a resposta é ainda mais simples: nada sai de lá.
O que acontece quando a rede falha?
O nó percebe antes de você. Um monitor de uplink observa a qualidade da conexão continuamente; além da tolerância, ele muda para um estado degradado: o raciocínio retorna aos modelos locais no dispositivo, um mecanismo de compressão de contexto remove o histórico não essencial para economizar largura de banda, e os limites de tempo esgotado se estendem de maneira fluida. Conexões de satélite são cidadãos de primeira classe. As clínicas continuam operando quando o link cai.
Como os dados clínicos são separados da cobrança?
Por isolamento rígido de conta na malha de eventos interna: canais clínicos e canais financeiros são planos logicamente segregados, de modo que o comprometimento de um não pode atravessar para o outro. Mensagens com falha chegam a filas de mensagens mortas (dead-letter) para diagnóstico; a taxa de transferência escala elasticamente para centenas de MB/s para imagens e simulação em escala populacional.
Como funciona o aprendizado federado aqui?
Os gradientes viajam; os registros nunca. Os nós treinam localmente em dados hospitalares e exportam apenas os ajustes de peso para o repositório central. Combinado com desidentificação na origem e anonimização de coorte, é assim que a pesquisa de nível farmacêutico é executada sem que um único registro de paciente mude de mãos.
Por que a trilha de auditoria é legalmente defensável?
Cada etapa da cadeia de raciocínio, prompts, interações do agente, mudanças de consenso, é assinada criptograficamente (RSA-2048) em um livro-razão imutável, e o hash raiz do log de sessão é ancorado periodicamente a uma blockchain pública de Camada 2, um mecanismo de ancoragem que tem patente pendente. A trilha é à prova de violação mesmo contra o operador: proveniência de grau judicial para cenários de responsabilidade.
Quais padrões de segurança vocês implementam?
TLS 1.3 com autenticação mútua e fixação de certificado, túneis VPN vinculados ao hardware, armazenamento de chaves de enclave seguro, atestado de modelo de inicialização, autenticação de dois fatores conforme RFC 6238, conformidade com HIPAA e GDPR, e alinhamento à Lei de IA da UE por arquitetura. O dossiê de engenharia mais aprofundado, inventário de modelos, topologia de malha, e envelopes de desempenho, está disponível sob NDA.
Edição pública. Inventário do modelo, topologia de malha, envelopes de desempenho e runbooks de implantação: sob NDA através de [email protected].