Les temps d'arrêt sont un événement clinique.

Oui, et ses équivalents européens et suisses : un accord de traitement des données en vertu du RGPD et de la loi fédérale révisée, avec les données de santé désignées comme catégorie sensible, et les conditions correspondantes en vertu de la loi jordanienne sur la protection des données personnelles. L'accord définit les utilisations autorisées des informations de santé protégées, les garanties, le délai de notification des violations et le retour ou la destruction des données à la sortie. La proposition répertorie tous les tiers susceptibles d’accéder à ces informations – fournisseurs d’hébergement, de téléphonie, de modèles vocaux et linguistiques, outils d’observabilité – par nom, rôle et emplacement. Chacun est approuvé par le fournisseur avant utilisation et les modifications sont notifiées à l'avance avec droit d'opposition, et chacun est lié en aval par des conditions non plus faibles que celles que le fournisseur a signées avec nous.

Oui. Le plan de données est décidé par système lors de la phase de définition et enregistré dans le registre de l'architecture : les locaux du fournisseur, une région suisse, l'Union européenne, un cloud national en Jordanie ou dans le Golfe ou aux États-Unis. Les modèles de parole, de langage et de documentation s'exécutent à l'intérieur de ce plan ; le plan de contrôle contient la politique, l'identité et les mesures et ne contient jamais de données sur les patients. Pour un déploiement sur site, la proposition indique ce que le fournisseur fournit (matériel, réseau, identité, moteur d'interface) et quelles options de modèle correspondent à cette empreinte, de sorte que la résidence soit chiffrée plutôt que promise.

En ne demandant jamais à l’hôpital d’arrêter. Une couche de compatibilité se trouve devant l'ancien noyau afin que chaque consommateur d'interface continue de fonctionner pendant son déplacement, un consommateur à la fois, dans un ordre convenu avec les services cliniques qui en dépendent. Les identités des patients sont rapprochées avant tout déplacement de dossier, les doublons et les fusions de candidats étant examinés par le propre personnel d'information sur la santé du prestataire plutôt que résolus par une règle. Les anciens et les nouveaux systèmes fonctionnent en parallèle avec le rapprochement jusqu'à ce que les chiffres correspondent pendant une période convenue, la restauration est répétée avant chaque basculement et la procédure de temps d'arrêt du papier est mise à jour et forée plutôt que supposée. Les engagements de disponibilité et de réponse des systèmes que nous exploitons sont inscrits dans le contrat, avec des fenêtres de maintenance convenues avec les directions cliniques et non avec le calendrier informatique.

Les actions autorisées de l'agent sont écrites en dehors du modèle de langage : il peut réserver, déplacer, confirmer et annuler des rendez-vous selon les règles fixées par le prestataire, rappeler un rendez-vous à un patient et relire les instructions de préparation approuvées par le prestataire, et rien d'autre. Le routage du triage n’est pas un diagnostic. Les mots et les situations qui nécessitent une infirmière ou le numéro d'urgence sont définis avec la fonction de gouvernance clinique du prestataire, versionnés comme un code et testés à chaque version, et lorsqu'il y en a un, l'agent s'arrête, le dit clairement et passe le relais à une personne ou donne le numéro d'urgence. Cela ne peut pas donner lieu à une opinion sur un symptôme, et des tests contradictoires pour exactement cette tentative font partie de chaque porte de sortie. Chaque transfert comporte le contexte complet de l'appel afin que le patient ne le répète pas.

Le contrat doit définir les responsabilités cliniques, la protection des données, la réception et le support. Toute assurance requise doit être attestée avant le début des travaux.

La sortie est conçue dans la phase de découverte, non négociée à la fin. L'accord fixe un délai de préavis, une période de transition pendant laquelle nous continuons à opérer et à transférer, la restitution ou la destruction vérifiée des informations de santé protégées dans un format convenu et la livraison du code, de la configuration, des modèles et de la documentation appartenant au fournisseur. Rien de ce que nous construisons ne dépend d'une licence sur un composant Altuon propriétaire que le fournisseur ne peut pas remplacer. Chaque mission a un directeur de mission nommé et un adjoint nommé, les décisions de conception sont écrites dans le registre d'architecture plutôt que conservées dans la tête de qui que ce soit, et les ingénieurs et le personnel d'information sur la santé du fournisseur travaillent aux côtés des nôtres dès la première phase afin que les connaissances restent à l'hôpital lorsque nous partons.