Vad körs var, exakt?
Tre fältnivåer, en disciplin. En Gateway-nod hanterar endast integration och integritet: EHR-bryggning, PII-rensning vid källan, en diskbeständig offline-kö, en hårdvarubunden VPN-upplänk och ingen AI-inferens. En Kliniknod lägger till lokalt triage och modeller för för-screening, bildinläsning och vokalbiomarkör-telemetri. En Enterprise-nod kör det kompletta konsiliet, graf-kunskapslagret och den digitala tvilling-motorn helt lokalt, med ett helt autonomt air-gap-läge. Hårdvaran är standard, från single-board gateways till arbetsstationsklassade noder.
Hur vet ni att modellen på vår anläggning inte har manipulerats?
Den vägrar att starta. Vid uppstart hashas varje modellartefakt (SHA-256) och matchas mot ett signerat centralt register; paket är dessutom signerade med DeepSensis privata nyckel (RSA-2048) och verifieras mot en publik nyckel som lagras i enhetens säkra enklav (secure enclave). Vid en missmatchning misslyckas noden i stängt läge (fails closed): initieringen blockeras, lokal körning låses och ett högprioriterat säkerhetslarm utlöses. Anpassad till FDA SaMD-riktlinjer och IEEE P2941-principer för modellintegritet.
Hur ansluter DeepSensi till Epic eller Cerner?
Genom standarder, inte speciallösningar: SMART on FHIR-inloggning (OAuth 2.0 med PKCE), läsning av Patient-, Observation- och DiagnosticReport-resurser; det slutgiltiga resultatet skrivs tillbaka som en FHIR ClinicalImpression plus en digitalt signerad DiagnosticReport, under läkarens signatur. Epic, Cerner, Allscripts och OpenEMR stöds via samma anslutningssvit.
Vad lämnar egentligen byggnaden?
Inget identifierbart. En lokal, deterministisk tvätt (scrubber) maskerar namn, datum, geografiska identifierare och serienummer enligt HIPAA-regler innan någon kontext lämnar det lokala nätverket; forskningskohorter genomgår dessutom k-anonymitet (k ≥ 5) och l-diversitetsbehandling. På en isolerad (air-gapped) Enterprise-nod är svaret ännu enklare: ingenting lämnar alls.
Vad händer när nätverket går ner?
Noden märker det innan ni gör det. En upplänksmonitor övervakar ständigt länkkvaliteten; om toleransgränsen passeras övergår den till ett nedgraderat läge: slutledning återgår till lokala modeller på enheten, en motor för kontextkomprimering rensar bort icke-nödvändig historik för att spara bandbredd, och tidsgränser (timeouts) förlängs på ett snyggt sätt. Satellitupplänkar är förstklassiga medborgare. Kliniker fortsätter att fungera när uppkopplingen bryts.
Hur separeras kliniska data från fakturering?
Genom strikt kontoisolering på det interna händelsenätet (event mesh): kliniska kanaler och finansiella kanaler är logiskt separerade plan, så en kompromettering av den ena kan inte ta sig över till den andra. Misslyckade meddelanden hamnar i dead-letter-köer för diagnostik; genomströmningen skalas elastiskt till hundratals MB/s för bildhantering och populationsskalig simulering.
Hur fungerar federerad inlärning här?
Gradienter förflyttas; journaler gör det aldrig. Noder tränas lokalt på sjukhusdata och exporterar endast viktjusteringar till det centrala registret. I kombination med avidentifiering på källnivå och kohortanonymisering är det så här forskning av läkemedelsklass genomförs utan att en enda patientjournal byter ägare.
Varför är granskningsloggen juridiskt hållbar?
Varje steg i slutledningskedjan — prompter, agentinteraktioner, konsensusförändringar — signeras kryptografiskt (RSA-2048) till en oföränderlig liggare, och sessionsloggens root-hash förankras regelbundet i en offentlig Layer-2-blockkedja, en förankringsmekanism som är patentsökt. Loggen är manipuleringssäker till och med mot operatören: proveniens av domstolskvalitet för ansvarsfrågor.
Vilka säkerhetsstandarder implementerar ni?
TLS 1.3 med ömsesidig autentisering och certifikatfästning, hårdvarubundna VPN-tunnlar, nyckellagring i säker enklav, modellattestering vid uppstart, tvåfaktorsautentisering enligt RFC 6238, HIPAA- och GDPR-efterlevnad samt anpassning till EU:s AI-förordning (EU AI Act) genom arkitektur. Den djupare tekniska dokumentationen, modellinventering, nättopologi, och prestandaramar, är tillgänglig under sekretessavtal (NDA).
Offentlig utgåva. Modellinventering, nättopologi, prestandaramar och driftsättningsmanualer: under sekretessavtal via [email protected].