.svg)
يعني امتثال HIPAA في تطوير البرمجيات بناء وتشغيل برمجيات تتعامل مع معلومات الصحة المحمية (PHI) وفقاً لضمانات "قاعدة الأمن": التشفير في كل مكان، ومصادقة المستخدم الفريدة، وتسجيل تدقيق لكل وصول إلى معلومات الصحة المحمية، وضوابط النزاهة، والخطوة التنظيمية التي تغفل عنها معظم الفرق، وهي توقيع اتفاقيات شركاء الأعمال (BAAs) عبر سلسلة الموردين بالكامل.
تشفير معلومات الصحة المحمية أثناء النقل (TLS) وفي حالة السكون؛ ومصادقة المستخدمين بشكل فردي مع مهلة تلقائية للجلسة؛ وتسجيل كل عملية إنشاء أو قراءة أو تحديث أو حذف لمعلومات الصحة المحمية بشكل غير قابل للتغيير؛ وفرض الوصول بأقل الامتيازات في نموذج أذونات التطبيق؛ والتصميم من أجل الاستجابة للاختراقات، حيث يجب أن تكون قادراً على تحديد بيانات من تأثرت بالضبط في حال وقوع حادث. قم بإلغاء تحديد الهوية أو استخدام بيانات اصطناعية في بيئات التطوير والاختبار؛ فوجود معلومات صحة محمية حقيقية في قاعدة بيانات تجريبية هو اختراق قابل للإبلاغ ينتظر حدوثه.
يجب على كل خدمة تتعامل مع معلومات الصحة المحمية، سواء كانت استضافة أو تخزين أو تحليلات أو بريد إلكتروني أو واجهات برمجة تطبيقات الذكاء الاصطناعي، توقيع اتفاقية شريك أعمال (BAA) أو إبقاؤها خارج مسار معلومات الصحة المحمية. وهنا تفشل خدمات الذكاء الاصطناعي التابعة لجهات خارجية عادةً مع الفرق: فإرسال معلومات الصحة المحمية إلى واجهة برمجة تطبيقات دون اتفاقية BAA يعد انتهاكاً بغض النظر عن الأمن التقني لواجهة برمجة التطبيقات. الحل المعماري هو إبقاء معالجة معلومات الصحة المحمية داخل حدود مغطاة باتفاقيات BAA أو مستضافة ذاتياً.
تستخدم الفرق التي تبني منتجات الرعاية الصحية ioMoVo كطبقة محتوى آمنة لمعلومات الصحة المحمية، مدعومة باتفاقيات BAA، ومسجلة للتدقيق، ومشفرة، مع إمكانية النشر في الموقع (on-premises) أو في بيئات معزولة (air-gapped) لضمان عدم خروج معلومات الصحة المحمية عن الحدود المغطاة. طالع صفحة الرعاية الصحية في ioMoVo.
لا توجد شهادة رسمية. يتم إثبات الامتثال من خلال الضمانات المطبقة، والتوثيق، وعمليات التدقيق من جهات خارجية (مثل SOC 2 وHITRUST)، واتفاقيات شركاء الأعمال (BAAs) الموقعة.
فقط في حال وجود اتفاقية BAA تغطي تلك الخدمة، أو من خلال تشغيل النماذج داخل بيئتك الخاصة المغطاة، ولهذا السبب تعد معماريات "إحضار نموذج اللغة الكبير الخاص بك" (BYOLLM) أمراً مهماً في الرعاية الصحية.