DeepSensi™

Teknik & driftsättning

Från en hylla på kliniken
till ett isolerat sjukhus.

DeepSensi™ driftsätts där patienten befinner sig: fyra nivåer av standardhårdvara, en identisk säkerhetsdisciplin. På den högsta nivån körs hela konsiliet helt fysiskt isolerat (air-gapped): inget moln, inga externa beroenden, inte en enda byte lämnar byggnaden. Suveränitet är inte en funktion. Det är arkitekturen.

4
driftsättningsnivåer, en säkerhetsdisciplin
Fysiskt isolerad (Air-gapped)
komplett konsilium, helt lokalt (on-premises)
FHIR R4
EHR plug-and-play, HL7v2, SMART-inloggning
Noll
datalagring på det externa API:et

Driftsättningsnivåer

Standardhårdvara. Ovanlig disciplin.

Varje nivå upprätthåller samma säkerhetslager och samma integritetsdisciplin. Hårdvaran är standard; disciplinen är det inte.
NivåRollVad som körs därTypisk miljö
Gateway-nodIntegration & integritetsgränsEHR-bryggning, avidentifiering vid källan, krypterad upplänk. Ingen AI-inferens.Vilken mottagning som helst
KliniknodLokal triageMottagningsscreening och triagestöd på enheten.Enskilda mottagningar
Kliniknod ProLokal inferensDelad lokal slutledning för team med flera läkare.Gruppmottagningar & kliniker
SjukhusnodFull suveränitetDet kompletta konsiliet och säkerhetslagret, helt fysiskt isolerat (air-gapped).Sjukhus, system, försvar, myndigheter

Interoperabilitet & säkerhet

Byggd för att klara upphandlingar, inte bara demos.

01

EHR plug-and-play

FHIR R4 med automatisk återskrivning under läkarens digitala signatur, HL7v2-gränssnitt, SMART-on-FHIR-inloggning. Passar Epic, Cerner och de system ni redan använder.

02

Noll-retentions-API

Externa system integreras mot en strikt noll-retentionsgaranti med isolering per patient. Diagnostik som en tjänst; er data förblir er.

03

Säkerhet som standard

Tvåfaktorsautentisering enligt RFC 6238, avidentifiering vid kanten på under en millisekund, deterministiska säkerhetsöverskridanden på under fem millisekunder och en oföränderlig granskningslogg.

04

Fältläge

Satellitdrift med nedgraderad bandbredd och automatisk övergång (failover) till lokala modeller. Kliniker fortsätter fungera även när uppkopplingen bryts.

Tala med en arkitekt

Faktablad för företag

Svar för upphandlingar, på en och samma skärm.

Regulatorisk hållning
Utvecklad enligt FDA SaMD-riktlinjer; IEEE P2941-anpassad modellintegritet; FDA pre-submission (Q-Sub) inledd; HIPAA- och GDPR-kompatibel; EU AI Act-anpassad genom arkitektur.
EHR-integration
Epic, Cerner, Allscripts, OpenEMR. Plug and play genom standarder, inte speciallösningar.
Gränssnitt
FHIR R4 (läsning och digitalt signerad återskrivning), HL7v2, SMART on FHIR (OAuth 2.0 med PKCE), inläsning av medicinska bilder (DICOM).
Datagräns
Ingen PII lämnar lokalerna: deterministisk avidentifiering vid källan; k-anonymitet (k ≥ 5) och l-diversitet på forskningskohorter; air-gapped-läge skickar ingenting alls.
Edge-enheter
Tre nivåer av standardhårdvara: Gateway (integration och integritet, ingen inferens) · Clinical (lokalt triage och telemetri) · Enterprise (det kompletta konsiliet, helt fysiskt isolerat).
Modellintegritet
Attestering vid uppstart: SHA-256 mot ett signerat register plus RSA-2048-paketsignaturer som verifieras i enhetens säkra enklav (secure enclave). Fail-closed: en manipulerad modell vägrar att starta.
Granskning & ansvar
Kryptografiskt signerad slutledningslogg med root-hash-förankring till en offentlig Layer-2-blockkedja. Patentsökt.
Transportsäkerhet
TLS 1.3 med ömsesidig autentisering och certifikatfästning (certificate pinning); hårdvarubundna VPN-tunnlar; tvåfaktorsautentisering enligt RFC 6238.
Resiliens
Fältläge för satellitnedgradering med automatisk återgång till lokala modeller; diskbeständiga offline-köer; helt autonom air-gap-drift.
Forskning & läkemedel
Federerad inlärning (endast gradienter, journaler flyttas aldrig); FAERS-farmakovigilanskorrelation; populationstvillingar med NNT före första dosen.
Driftsättningsmodell
Lokalt (on-premises) som standard; suveräna och nationella konfigurationer; externt API med noll-retention.

Under huven

Frågorna er CIO kommer att ställa. Besvarade före mötet.

Tekniska detaljer, redo för granskning. En djupare dokumentation finns tillgänglig under NDA.

Vad körs var, exakt?
Tre fältnivåer, en disciplin. En Gateway-nod hanterar endast integration och integritet: EHR-bryggning, PII-rensning vid källan, en diskbeständig offline-kö, en hårdvarubunden VPN-upplänk och ingen AI-inferens. En Kliniknod lägger till lokalt triage och modeller för för-screening, bildinläsning och vokalbiomarkör-telemetri. En Enterprise-nod kör det kompletta konsiliet, graf-kunskapslagret och den digitala tvilling-motorn helt lokalt, med ett helt autonomt air-gap-läge. Hårdvaran är standard, från single-board gateways till arbetsstationsklassade noder.
Hur vet ni att modellen på vår anläggning inte har manipulerats?
Den vägrar att starta. Vid uppstart hashas varje modellartefakt (SHA-256) och matchas mot ett signerat centralt register; paket är dessutom signerade med DeepSensis privata nyckel (RSA-2048) och verifieras mot en publik nyckel som lagras i enhetens säkra enklav (secure enclave). Vid en missmatchning misslyckas noden i stängt läge (fails closed): initieringen blockeras, lokal körning låses och ett högprioriterat säkerhetslarm utlöses. Anpassad till FDA SaMD-riktlinjer och IEEE P2941-principer för modellintegritet.
Hur ansluter DeepSensi till Epic eller Cerner?
Genom standarder, inte speciallösningar: SMART on FHIR-inloggning (OAuth 2.0 med PKCE), läsning av Patient-, Observation- och DiagnosticReport-resurser; det slutgiltiga resultatet skrivs tillbaka som en FHIR ClinicalImpression plus en digitalt signerad DiagnosticReport, under läkarens signatur. Epic, Cerner, Allscripts och OpenEMR stöds via samma anslutningssvit.
Vad lämnar egentligen byggnaden?
Inget identifierbart. En lokal, deterministisk tvätt (scrubber) maskerar namn, datum, geografiska identifierare och serienummer enligt HIPAA-regler innan någon kontext lämnar det lokala nätverket; forskningskohorter genomgår dessutom k-anonymitet (k ≥ 5) och l-diversitetsbehandling. På en isolerad (air-gapped) Enterprise-nod är svaret ännu enklare: ingenting lämnar alls.
Vad händer när nätverket går ner?
Noden märker det innan ni gör det. En upplänksmonitor övervakar ständigt länkkvaliteten; om toleransgränsen passeras övergår den till ett nedgraderat läge: slutledning återgår till lokala modeller på enheten, en motor för kontextkomprimering rensar bort icke-nödvändig historik för att spara bandbredd, och tidsgränser (timeouts) förlängs på ett snyggt sätt. Satellitupplänkar är förstklassiga medborgare. Kliniker fortsätter att fungera när uppkopplingen bryts.
Hur separeras kliniska data från fakturering?
Genom strikt kontoisolering på det interna händelsenätet (event mesh): kliniska kanaler och finansiella kanaler är logiskt separerade plan, så en kompromettering av den ena kan inte ta sig över till den andra. Misslyckade meddelanden hamnar i dead-letter-köer för diagnostik; genomströmningen skalas elastiskt till hundratals MB/s för bildhantering och populationsskalig simulering.
Hur fungerar federerad inlärning här?
Gradienter förflyttas; journaler gör det aldrig. Noder tränas lokalt på sjukhusdata och exporterar endast viktjusteringar till det centrala registret. I kombination med avidentifiering på källnivå och kohortanonymisering är det så här forskning av läkemedelsklass genomförs utan att en enda patientjournal byter ägare.
Varför är granskningsloggen juridiskt hållbar?
Varje steg i slutledningskedjan — prompter, agentinteraktioner, konsensusförändringar — signeras kryptografiskt (RSA-2048) till en oföränderlig liggare, och sessionsloggens root-hash förankras regelbundet i en offentlig Layer-2-blockkedja, en förankringsmekanism som är patentsökt. Loggen är manipuleringssäker till och med mot operatören: proveniens av domstolskvalitet för ansvarsfrågor.
Vilka säkerhetsstandarder implementerar ni?
TLS 1.3 med ömsesidig autentisering och certifikatfästning, hårdvarubundna VPN-tunnlar, nyckellagring i säker enklav, modellattestering vid uppstart, tvåfaktorsautentisering enligt RFC 6238, HIPAA- och GDPR-efterlevnad samt anpassning till EU:s AI-förordning (EU AI Act) genom arkitektur. Den djupare tekniska dokumentationen, modellinventering, nättopologi, och prestandaramar, är tillgänglig under sekretessavtal (NDA).

Offentlig utgåva. Modellinventering, nättopologi, prestandaramar och driftsättningsmanualer: under sekretessavtal via [email protected].

Klinisk validering

SILENT-DS: det prospektiva lagret, redan designat.

En multi-center, non-interventionsstudie i tyst läge (silent-mode) — förregistrerad innan den första patienten, oberoende bedömd, rapporterad till STARD-AI. Sjukhus kan ansluta sig som studieplatser löpande.

Bli en studieplats Hur man utvärderar medicinsk AI