Santé
Niveau 2 prévu au T1 2027
Planifiez votre charge de travail sur du matériel canadien appartenant à NI, sans fournisseur infonuagique américain.
Commencez par les données autorisées, la limite de responsabilité du fournisseur et les preuves nécessaires à votre organisation. Inférence Nordique fournit des contrôles d'infrastructure et des métadonnées de requête; votre équipe approuve la charge de travail, les contrats et l'utilisation clinique.
Choisissez explicitement la route API et vérifiez son niveau actuel. Examinez séparément les versions en amont et les membres du pool : l'identifiant de la route est stable, mais ne garantit pas que les poids du modèle resteront inchangés.
Les routes de niveau 3 en service sélectionnent des régions canadiennes des fournisseurs. NI consigne le chemin choisi; la documentation et les contrats du fournisseur régissent le traitement à l'intérieur de ses systèmes.
Examinez la route, le fournisseur et le territoire consignés pour une requête. Joignez les preuves du chemin enregistré par NI à votre évaluation, avec les conditions du fournisseur et votre propre validation.
Les identifiants détectés dans les messages textuels en anglais pris en charge peuvent être remplacés avant l'envoi. Vérifiez les limites de détection et les registres d'audit de substitution conservés; ce contrôle ne garantit pas l'anonymisation.
Configurez les contrôles de débogage du contenu et examinez les métadonnées opérationnelles conservées avant d'utiliser des renseignements sensibles. La substitution des RP produit ses propres données d'audit, et les règles de conservation des fournisseurs s'appliquent également.
Examinez les renseignements sourcés sur l'entraînement et la conservation pour la route choisie. Évaluez ces aspects séparément : l'absence d'entraînement et la conservation nulle sont des propriétés différentes. Le niveau 4 comprend des traitements aux États-Unis et à l'échelle mondiale.
Examiner les modèles et les routes actuels. Les preuves de la chaîne de possession décrivent le chemin consigné par NI; les preuves du fournisseur régissent les opérations à l'intérieur de ses systèmes.
Évaluez les capacités en service aujourd'hui. Les capacités prévues décrivent la feuille de route et nécessitent une discussion distincte sur leur disponibilité.
| Capacité | État | Portée |
|---|---|---|
| Routage canadien | En service | Routes canadiennes de fournisseurs sélectionnées au niveau 3, selon la disponibilité et les conditions actuelles. |
| Routes précises et chaîne de possession | En service | Sélection explicite de la route et métadonnées de requête, avec les limites décrites ci-dessus. |
| RP et contrôles du contenu | En service | Chemins textuels pris en charge; vérifiez les limites de détection, la conservation des données d'audit et les paramètres de journalisation. |
| Informations sur l'utilisation des données | En service | Conditions d'entraînement et de conservation sourcées pour chaque route. |
| Niveaux 1 et 2 | Prévu | Niveau 1 : matériel hébergé par le client. Niveau 2 : matériel canadien appartenant à NI. Les deux sont prévus. |
| Évaluation SOC 2 de NI | Prévu | Consultez la page sur la confiance pour les contrôles actuels et la portée des garanties des fournisseurs. |
Les dépositaires de renseignements sur la santé demeurent responsables des mesures de protection et de l'utilisation appropriée en vertu de la LPRPS. Le CIPVP de l'Ontario fournit des orientations sur les ÉFVP pour évaluer les systèmes. Les renseignements de NI sur les routes et la chaîne de possession peuvent éclairer cet examen.
L'organisme québécois de protection des renseignements personnels décrit une évaluation et une entente écrite avant la communication de renseignements hors Québec. Une route canadienne peut tout de même sortir du Québec. Vos conseillers juridiques déterminent les règles applicables aux secteurs de la santé, public et privé.
Lorsque la LPRPDE s'applique, le commissariat fédéral à la protection de la vie privée attribue la responsabilité à l'organisation qui transfère les renseignements. Examinez les conditions du fournisseur et les informations sur l'utilisation des données en complément des contrôles de NI.
Vos équipes juridiques et de gestion des risques déterminent les exigences applicables et approuvent l'utilisation proposée.
Validez d'abord ces usages possibles avec des données synthétiques ou adéquatement dépersonnalisées. Les cliniciens et le personnel autorisé vérifient chaque résultat avant qu'il ne contribue à un dossier ou à une décision.
Rédigez des notes ou des résumés de congé à partir de documents approuvés, avec vérification par un clinicien avant toute insertion au dossier.
Préparez de la correspondance et des textes de codification ou de facturation pour examen par le personnel qualifié. Confiez les décisions de soins et d'admissibilité aux personnes autorisées.
Résumez la littérature et consultez les politiques approuvées. Vérifiez les références, les autorisations d'utilisation des sources et l'exactitude des faits.
Un fournisseur canadien
Précisez les renseignements que l'équipe doit traiter, les territoires autorisés, les exigences de conservation et les preuves nécessaires à vos responsables de l'examen. Nous relierons ces exigences au service en exploitation et préciserons les travaux supplémentaires ou les capacités prévues.
Commencer la conversation