أمان وامتثال فراكتيفاي
منصة الذكاء الاصطناعي الإكلينيكي لفراكتيفاي مصممة للمستشفيات التي تعمل في ظل متطلبات تنظيمية وحوكمة بيانات صارمة. كل ميزة — من رفع الفحص إلى تصدير التقرير — مبنية حول أمان بيانات المريض ومساءلة الأطباء والامتثال المؤسسي.
ما هو هيكل أمان فراكتيفاي؟
هيكل أمان فراكتيفاي هو نظام متعدد الطبقات على مستوى الرعاية الصحية، مصمم لنشره في المستشفيات والمراكز التشخيصية. يجمع بين تحكم في الوصول بستة مستويات (RBAC)، ومصادقة ثنائية TOTP، وسجلات تدقيق غير قابلة للتغيير، وعزل بيانات متعدد المستأجرين، وامتثال حق النسيان (GDPR)، وبنية تحتية جاهزة لـ HIPAA. جميع البيانات مشفرة أثناء التخزين والنقل. في عمليات النشر المحلي، لا تغادر بيانات المريض خوادم المستشفى — نماذج الذكاء الاصطناعي تعمل بالكامل داخل بنية المؤسسة.
البنية تستوفي متطلبات الضمانات التقنية لـ HIPAA للتعامل مع بيانات الرعاية الصحية.
حق النسيان مطبّق. يمكن حذف سجلات المريض بشكل دائم عند الطلب.
كل حساب مستشفى يعمل في بيئة بيانات معزولة تماماً — لا وصول عبر المستأجرين.
تحكم بالوصول بستة مستويات (RBAC)
كل إجراء مستخدم في فراكتيفاي يخضع لتسلسل هرمي صارم للصلاحيات. لا يمكن لأي مستخدم الوصول إلى البيانات أو تنفيذ إجراءات خارج دوره المعين.
| الدور | الصلاحيات |
|---|---|
| مشاهد | وصول للقراءة فقط إلى التقارير المعيّنة. لا يمكنه رفع الفحوصات. |
| طبيب | رفع الفحوصات، عرض تقارير الذكاء الاصطناعي، إضافة ملاحظات الطبيب، طلب آراء ثانية. |
| راديولوجي | مراجعة النتائج والتعليق عليها، تأكيد أو تجاوز تقييمات الذكاء الاصطناعي، الوصول للتاريخ الكامل للمريض. |
| مستشفى | إدارة مستخدمي الأقسام، عرض تحليلات الاستخدام، تكوين إعدادات القسم. |
| مشرف | الإشراف على أقسام متعددة، إدارة صلاحيات الفريق، مراجعة تصدير سجلات التدقيق. |
| مدير | تحكم كامل بالحساب: إدارة المستخدمين، الفوترة، تصدير البيانات، إعدادات الأمان، إدارة الجلسات. |
ميزات الأمان
مصادقة ثنائية TOTP
المصادقة الثنائية القائمة على كلمة مرور لمرة واحدة (TOTP) متاحة لجميع المستويات. رموز استرداد احتياطية تمنع الإغلاق. يمكن لمديري المستشفيات فرضها على مستوى المؤسسة.
سجل التدقيق غير القابل للتغيير
كل رفع فحص، عرض تقرير، تعليق، حدث تسجيل دخول، وتغيير دور مسجّل في سجل تدقيق محمي. قابل للتصدير كـ CSV لتقارير الامتثال.
إدارة الجلسات النشطة
يمكن للمديرين عرض أي جلسة نشطة وإلغاؤها عن بُعد في الوقت الفعلي. الجلسات تنتهي تلقائياً بناءً على مهل الخمول القابلة للتكوين.
تشفير البيانات
جميع بيانات المريض مشفرة أثناء التخزين (AES-256) والنقل (TLS 1.3). ملفات DICOM مخزنة في أقراص مشفرة. الاتصالات عبر HTTPS فقط.
حق النسيان (GDPR)
عند الطلب، يمكن حذف جميع بيانات المريض المرتبطة بفرد بشكل دائم ولا رجعة فيه، مما يستوفي متطلبات المادة 17 من GDPR.
خيار النشر المحلي
لأقصى سيادة على البيانات، فراكتيفاي متاح كحاوية Docker تُنشر داخل خوادم المستشفى. لا تغادر أي بيانات مريض شبكة المؤسسة.
إقامة البيانات حسب نموذج النشر
سحابي (SaaS)
بيانات المريض مخزنة في قواعد بيانات سحابية مشفرة ومعزولة. لا وصول بين المستشفيات. خيارات إقامة البيانات متاحة لمنطقة دول الخليج وجنوب شرق آسيا.
محلي (Docker)
جميع البيانات تبقى داخل بنية المستشفى الخاصة. نماذج الذكاء الاصطناعي تعمل محلياً. لا صور فحص أو سجلات مريض تُرسل خارجياً. موصى به للمؤسسات ذات متطلبات سيادة البيانات الصارمة.
تكامل API
REST API بـ HTTPS فقط مع مصادقة JWT. صور الفحوصات ترسل عبر DICOM آمن أو حمولة Base64. محدودية المعدل مع تسجيل تدقيق لكل مفتاح API.
أسئلة الامتثال الشائعة
هل فراكتيفاي متوافق مع HIPAA؟
فراكتيفاي مبني على بنية جاهزة لـ HIPAA مع تحكم في الوصول بستة مستويات، ومصادقة ثنائية TOTP، وسجلات تدقيق غير قابلة للتغيير مع تصدير CSV، وعزل بيانات متعدد المستأجرين، وإدارة الجلسات النشطة مع إلغاء بعيد. جميع البيانات مشفرة أثناء التخزين والنقل. في عمليات النشر المحلي، لا تغادر بيانات المريض شبكة المستشفى.
هل فراكتيفاي متوافق مع GDPR؟
نعم. فراكتيفاي يطبّق حق النسيان (GDPR): يمكن حذف أي بيانات مريض بشكل دائم عند الطلب. البنية متعددة المستأجرين تضمن عدم إمكانية وصول أي مستشفى لبيانات مستشفى آخر. الموقع التسويقي لفراكتيفاي لا يجمع أو يخزن أي بيانات مريض.
أين تُخزَّن بيانات المريض؟
في نشر SaaS السحابي، بيانات الفحص مخزنة في قواعد بيانات سحابية مشفرة ومعزولة. في النشر المحلي (حاوية Docker)، تبقى جميع البيانات داخل شبكة المستشفى — فراكتيفاي لا يصل إليها. الموقع التسويقي aiscan.fractify.net لا يخزن أي بيانات مريض.
هل يمتلك فراكتيفاي سجل تدقيق للامتثال؟
نعم. فراكتيفاي يحتفظ بسجل تدقيق غير قابل للتغيير لجميع الإجراءات: رفع الفحوصات، عرض التقارير، التعليقات، تسجيل الدخول، وتغييرات الأدوار. السجل قابل للتصدير كـ CSV لتقارير الامتثال التنظيمي. لا يمكن لأي مستوى مستخدم تعديله أو حذفه.
هل يمكن نشر فراكتيفاي محلياً؟
نعم. فراكتيفاي متاح كحاوية Docker للنشر المحلي في المستشفيات، ابتداءً من 15,000 دولار لمرة واحدة. في هذا النموذج، تبقى جميع بيانات المريض داخل بنية المستشفى الخاصة. لا صور فحص أو سجلات مريض تُرسل لخوادم خارجية.
هل يدعم فراكتيفاي المصادقة الثنائية؟
نعم. فراكتيفاي يطبّق المصادقة الثنائية TOTP مع رموز استرداد احتياطية. المصادقة الثنائية متاحة لجميع المستويات ويمكن فرضها على مستوى المؤسسة من قِبل مستخدمي مستوى المستشفى أو المدير.
مستعد للنشر في مستشفاك؟
تحدث مع فريقنا حول متطلبات الامتثال، النشر المحلي، أو اتفاقيات البيانات المؤسسية لمؤسستك.
تواصل مع فريقنا