Rendre les soins de santé plus intelligents grâce à la technologie

Notre activité principale, c'est de développer des solutions technologiques sur mesure pour les prestataires de soins de santé, les start-ups du secteur de la santé et les organisations médicales qui ont besoin de plateformes évolutives, conformes et sécurisées. On bosse sur des projets de toutes tailles, comme la création de MVP (minimum viable product) pour tester leur validité et des systèmes de santé numériques à grande échelle utilisés dans les soins cliniques de routine.

On a créé nos systèmes EHR et EMR, nos portails patients, nos solutions de télémédecine, nos solutions de surveillance à distance des patients, nos logiciels d'aide à la décision clinique, nos logiciels d'imagerie médicale et nos systèmes de gestion des pratiques de santé. Hôpitaux, cliniques, prestataires de télésanté, start-ups en phase de démarrage dans le domaine des technologies de la santé : peu importe la conception du produit, on se concentre sur les exigences HIPAA, les normes d'interopérabilité et leur applicabilité dans des conditions cliniques réelles.

Notre architecture accorde une grande importance à la protection des données des patients, à l'efficacité du flux de travail clinique et à l'évolutivité à long terme. Nos clients sont des organismes de santé qui modernisent leurs anciens systèmes et des start-ups qui se lancent dans le domaine de la santé numérique.

Le processus de développement de notre MVP dans le domaine des technologies de la santé tient compte de la rapidité, tout en respectant les normes HIPAA et la sécurité des patients. On commence par définir l'ensemble minimal de fonctionnalités qui apporte une valeur clinique et des soins réels aux patients, puis on le développe sur une base déjà prête pour la production et conforme à la norme HIPAA.

Depuis le début, on utilise le cryptage PHI, des contrôles d'accès basés sur les rôles, des journaux d'audit et la protection HIPAA Security Rule. Les déploiements par étapes et les indicateurs de fonctionnalités permettent de faire des tests rapides avec les cliniciens sans compromettre la confidentialité et la sécurité. Nos MVP ne sont pas faits pour retarder la conformité, contrairement aux MVP qui retardent la conformité.

Cette stratégie aide les équipes à aller plus vite, à passer l'audit HIPAA et à se développer sans avoir à changer l'infrastructure de sécurité ou de conformité. On respecte aussi les meilleures pratiques du secteur, comme celles du NIST, de l'OWASP Healthcare et les normes de santé numérique de la FDA.

On respecte les règles de santé aux États-Unis et dans le monde. Pour protéger les données des patients, on utilise des architectures basées sur les règles de confidentialité et de sécurité HIPAA qui offrent le cryptage des informations médicales protégées, le contrôle d'accès, la piste d'audit et les processus de notification des violations.

Pour les systèmes de dossiers médicaux électroniques, on respecte les critères de certification de l'ONC Health IT, les normes d'interopérabilité, comme FHIR R4/R5, HL7 v2/v3, les documents CDA et l'attestation d'utilisation significative. On applique les règles du RGPD sur les données de santé quand on sert des utilisateurs de l'UE.

Pour les logiciels médicaux réglementés, on respecte la norme FDA 21 CFR Part 11, les directives relatives aux logiciels en tant que dispositifs médicaux (SaMD) et la gestion des risques cliniques conformément à la norme ISO 14971. On développe aussi des solutions qui répondent aux exigences SOC 2 Type II des établissements de santé.

L'architecture du système et les flux de travail cliniques n'ont pas d'exigences de conformité qui leur sont ajoutées.

Nos solutions technologiques dans le domaine de la santé intègrent la sécurité des données des patients à tous les niveaux. Les données médicales protégées sont cryptées avec un cryptage puissant, la gestion des clés est assurée et le contrôle d'accès est effectué selon des rôles cliniques stricts.

La gestion de la confidentialité se base sur le principe de l'accès le plus restreint possible. On utilise un contrôle d'accès par rôle, un accès d'urgence et une piste d'audit complète, la gestion du consentement des patients et l'historique des accès. Tout accès aux dossiers des patients est enregistré et suivi.

On utilise aussi la détection d'anomalies pour repérer les habitudes d'accès bizarres, contrôler les sessions et empêcher les utilisations non autorisées. Le masquage et l'anonymisation des données permettent de faire des recherches et des analyses sans dévoiler les infos sensibles.

Analyse régulière des risques HIPAA, tests de pénétration et évaluation de la sécurité de nos équipes. Chaque système est exploité sur une infrastructure conforme à la norme HIPAA et des accords de partenariat commercial sont signés.

Nos piles technologiques sont certifiées conformes à la norme HIPAA et utilisées dans le secteur de la santé. On est interopérable avec les API FHIR R4/R5 et la messagerie HL7, et on s'intègre directement aux DME, notamment Epic, Cerner, Allscripts et athenahealth.

On utilise des frameworks sécurisés construits en Node.js, Python ou Java pour créer des backends adaptés à la charge de travail dans le domaine de la santé. Le stockage des données se fait dans des bases de données relationnelles et documentaires cryptées qui ont des mesures de sécurité de qualité pour le secteur de la santé.

Pour l'intelligence clinique, on utilise le traitement d'images médicales DICOM, le traitement du langage naturel des notes cliniques et des modèles de prédiction des risques pour les patients. Les solutions de télémédecine s'appuient sur des services vidéo et de communication conformes à la norme HIPAA et, si besoin, sur l'intégration d'appareils RPM.

Les services cloud conformes à la loi HIPAA sont déployés avec une infrastructure et des fonctions intégrées de reprise après sinistre, de journalisation des audits et de surveillance.

Notre architecture de technologie de la santé consiste en l'intégration des flux de travail cliniques. On commence par collaborer étroitement avec les cliniciens, les administrateurs et les équipes de soins pour comprendre comment les soins sont réellement dispensés, et non pas comment les systèmes supposent qu'ils le sont.

Pour assurer l'interopérabilité, on utilise des outils basés sur des normes avec FHIR dans les environnements modernes et HL7 dans les environnements hérités. On facilite l'échange bidirectionnel des données démographiques des patients, des médicaments, des résultats de laboratoire, des images et des notes cliniques grâce à des vocabulaires standardisés.

On utilise aussi SMART on FHIR sur les applis EHR intégrées et CDS Hooks pour aider à prendre des décisions cliniques dans le cadre du travail des cliniciens. La transformation des messages, la récupération des erreurs et le rapprochement sont gérés par des moteurs d'interface.

Chaque processus est vérifié par des pros de la santé pour s'assurer qu'il réduit les frictions, augmente l'efficacité et aide à mieux prendre soin des patients.

Oui. La plupart de nos clients bossent avec nous sur le long terme. Nos offres comprennent des services continus de conformité HIPAA, l'amélioration de la sécurité, l'optimisation des performances et l'enrichissement des fonctionnalités avec l'augmentation du nombre de patients.

Nos politiques changent tout le temps, et on aide les équipes à rester en conformité avec les nouvelles exigences, comme la révision des règles d'interopérabilité, les politiques de la FDA et les règles de confidentialité. On propose aussi d'autres services, comme de nouvelles intégrations EHR, des capacités cliniques améliorées et une infrastructure qui permet de fonctionner 24 heures sur 24, 7 jours sur 7.

Notre aide consistera à vérifier régulièrement les risques liés à la loi HIPAA, à préparer des audits, à mettre à jour les politiques de sécurité et à partager nos connaissances. Pour les plateformes de santé super importantes, on propose une réponse aux incidents et des services DevOps 24 heures sur 24, 7 jours sur 7.

Notre rôle, c'est d'être un partenaire à long terme pour les technologies de la santé et la conformité, ce qui veut dire que les plateformes sont sécurisées, fiables et conformes aux exigences de sécurité des patients.