CP v2

Tag: Medicininiai duomenys

  • Duomenų nutekėjimai tampa kasdienybe: valdžia ruošia „CyberPiątka“ paketą ir naujas pareigas

    Lenkijoje daugėjant incidentų, kai paviešinami ar pavagiami jautrūs asmens duomenys, ypač medicininė informacija, vyriausybė pradėjo rengti teisės aktų paketą „CyberPiątka“. Skaitmeninimo ministerija teigia, kad juo siekiama griežtinti atsakomybę ir kelti privalomus saugumo standartus įmonėms, kurios masiškai tvarko gyventojų duomenis.

    Apie planuojamas permainas 8-ajame kibernetinio saugumo forume kalbėjo Lenkijos vicepremjeras ir skaitmeninimo ministras Krzysztofas Gawkowskis. Pasak jo, teisės aktų projektas jau įtrauktas į vyriausybės teisėkūros darbų sąrašą, o artimiausius kelis mėnesius turėtų vykti konsultacijos institucijų viduje.

    „Norėčiau, kad per artimiausius tris mėnesius būtų užbaigtos konsultacijos vyriausybės viduje ir kad greitai uždarytume visą teisėkūros procesą“, – sakė Krzysztofas Gawkowskis.

    Kas keistųsi įmonėms?

    „CyberPiątka“ akcentas – papildomi įpareigojimai subjektams, kurie tvarko itin didelius duomenų kiekius. Tarp minimų kriterijų – įmonės, apdorojančios daugiau nei 100 000 žmonių duomenis, taip pat paslaugų teikėjai, dirbantys su daugeliu duomenų administratorių.

    Numatoma ir paslaugų teikėjų, tvarkančių medicininius duomenis, sertifikavimo kryptis bei minimalūs technologiniai reikalavimai informacinėms sistemoms. Kita svarbi kryptis – aiškesnė pareiga informuoti pacientus, kai jų duomenų tvarkymas perduodamas išoriniams tiekėjams.

    Medicininiai duomenys – pagrindinis taikinys

    Pastaruoju metu viešojoje erdvėje daug dėmesio sulaukė būtent medicininių duomenų nutekėjimai, nes tokia informacija laikoma viena jautriausių: joje gali būti diagnozės, receptai, tyrimų rezultatai, vizitų istorija. Ministerijos vertinimu, incidentai ne tik kelia grėsmę privatumui, bet ir smogia pasitikėjimui sveikatos paslaugų ekosistema.

    Ministras nurodė, kad vykdomi patikrinimai, kuriuos atlieka Asmens duomenų apsaugos institucija. Taip pat minėta, kad Sveikatos apsaugos institucijos parengė specialias rekomendacijas įmonėms dėl kibernetinio saugumo priemonių stiprinimo.

    Investicijos į saugumą ir valstybės parama

    Lenkijos skaitmeninimo ministerija akcentuoja, kad kibernetinis saugumas turi tapti nuolatine investicija, o ne vienkartiniu pirkiniu po incidento. Pasak ministro, duomenų vagystės reiškia ne tik galimas baudas ar teisines pasekmes, bet ir reputacinę žalą, kuri tiesiogiai atsiliepia pajamoms, klientų pasitikėjimui ir partnerių sprendimams.

    „Jeigu į jus įsilaužta ir pavogti duomenys, prarandate prekės ženklo vertę, o tai reiškia, kad uždirbsite mažiau, nes klientai jumis nepasitikės“, – sakė Krzysztofas Gawkowskis.

    Ministerija priminė, kad 2025 metais įgyvendintas skaitmeninės transformacijos skatinimo instrumentas „Pożyczka na cyfryzację“, kurio vertė siekė apie 650 000 000 eurų. Taip pat ruošiama nauja paramos priemonė, kuria įmonės galėtų finansuoti ir kibernetinio saugumo sprendimus, tačiau, pasak ministro, dalis verslų iki šiol nesinaudoja galimybėmis.

    Kita problema – specialistų trūkumas. Ministro vertinimu, ekspertų rinkoje yra, tačiau įmonės turi būti pasirengusios konkurencingai mokėti už kompetencijas, nes kibernetinis saugumas tampa tokia pat strategine funkcija kaip rinkodara ar pardavimai.

    Planuojama, kad „CyberPiątka“ paketas apimtų ir pranešimų gyventojams mechanizmus apie medicininius įvykius, pavyzdžiui, vizitus ar receptų išrašymą, per valstybines skaitmenines platformas. Šių priemonių tikslas – greitesnis incidentų aptikimas ir didesnis skaidrumas, kai su paciento duomenimis vyksta veiksmai.

  • Naujas medicininių duomenų nutekėjimas Lenkijoje: UODO pradeda patikrinimą po kibernetinio išpuolio

    Ką praneša duomenų apsaugos institucija

    Lenkijoje fiksuojamas dar vienas galimas medicininių duomenų nutekėjimas, susijęs su kibernetinio saugumo incidentu. Šalies duomenų apsaugos institucija UODO pranešė, kad incidentas siejamas su ataka prieš programą „Medyc“.

    UODO vadovas Mirosławas Wróblewskis paskelbė, kad bus atliekamas patikrinimas, apimsiantis programinę įrangą kuriančią bendrovę „Qbusoft“. Programinė įranga naudojama, be kita ko, medicininei dokumentacijai tvarkyti.

    Kas tiriama ir kas įsitraukė

    Į incidento tyrimą įsitraukė Centrinis kibernetinių nusikaltimų biuras, apie tai informavo Lenkijos skaitmeninimo viceministras pirmininkas Krzysztofas Gawkowskis. Jo teigimu, tyrimo veiksmai vyksta lygiagrečiai su rekomendacijų stiprinimu sveikatos sektoriuje.

    CSIRT CeZ komanda kartu su Sveikatos apsaugos ministerija parengė saugumo rekomendacijas sveikatos priežiūros programinės įrangos tiekėjams. Jos perduotos tiekėjams 2026 metų rugsėjo 16 dieną, atsižvelgiant į išaugusią grėsmių aplinką ir atakas prieš medicinos sektorių.

    Kokie duomenys galėjo būti paveikti

    Apie kibernetinę ataką viešai informavo priklausomybių ir psichiatrijos gydymo įstaiga Inovroclave. Įstaiga nurodė, kad buvo atakuota duomenis tvarkanti bendrovė „Qbusoft“, o incidentas galėjo lemti konfidencialumo pažeidimą.

    UODO teigimu, tarp incidento metu galimai paliestų duomenų galėjo būti kontaktinė informacija ir Lenkijos asmens identifikavimo numeriai PESEL. Kol kas viešai neįvardijama, kiek žmonių ar įstaigų galėjo būti paveikta.

    Platesnis kontekstas ir rizikos sveikatos sektoriui

    Pastaraisiais metais sveikatos sektorius Lenkijoje vis dažniau tampa taikiniu, nes medicininė dokumentacija yra itin vertinga juodojoje rinkoje. Tokiuose incidentuose rizika kyla ne tik dėl tapatybės vagysčių, bet ir dėl pacientų privatumo pažeidimų ar paslaugų sutrikimų.

    Anksčiau Skaitmeninimo ministerija yra pranešusi apie didelio masto incidentą, kai po atakos prieš vieną paslaugų tiekėją galėjo nutekėti milijonų žmonių duomenys, susiję su receptais ir vaistais. Tokie atvejai didina spaudimą tiek įstaigoms, tiek tiekėjams griežtinti saugumo kontrolę ir incidentų valdymo procesus.

  • Lenkijos viceministras: CyberPenketo įstatymas po MyDr duomenų nutekėjimo bus stumiamas greita tvarka

    Lenkijoje po didelio masto medicininių duomenų nutekėjimo valdžia rengia įstatymo paketą, vadinamą CyberPenketu. Skaitmeninimo viceministras Michalas Gramatyka Seimo komitete teigė, kad projektas turėtų pasiekti parlamentą dar šiais metais.

    Pasak jo, teisėkūros procesas planuojamas „greita vyriausybine tvarka“, o konsultacijų apimtį ketinama kiek įmanoma sumažinti. Toks tonas rodo, kad po incidento siekiama kuo greičiau sugriežtinti taisykles, susijusias su sveikatos duomenų tvarkymu.

    Kas nutiko su MyDr?

    Incidentas siejamas su įmone MyDr, kurioje buvo tvarkomi medicininiai duomenys iš didelės dalies šalies gydymo įstaigų. Skaitmeninimo ministerija yra nurodžiusi, kad galėjo būti paliesti duomenys iš daugiau nei 12 000 medicinos įstaigų, o nutekėjimas apėmė istorinius įrašus iki 2024 metų balandžio mėnesio.

    Viešai skelbta, kad nutekėjimas galėjo paliesti beveik 19 000 000 žmonių. Viceministras parlamente tvirtino, kad šiuo metu nėra požymių, jog duomenys būtų pardavinėjami ar naudojami šantažui, tačiau pats mastas išryškino sistemines spragas.

    „Ten, kur tvarkomi skaitmeniniai duomenys ir veikia IT sistemos, tokio tipo incidentai kartkartėmis įvyksta“, – sakė Michalas Gramatyka.

    Situaciją komplikavo tai, kad MyDr nebuvo laikoma duomenų valdytoju, o veikė kaip duomenų tvarkytojas. Dėl tokio vaidmens dalis pareigų, įskaitant tiesioginį informavimą nukentėjusiems, praktiškai persikelia įstaigoms, kurios užsakė paslaugą ir yra atsakingos už pacientų duomenis.

    Ką turėtų keisti CyberPenketas?

    Skaitmeninimo ministerija aiškina, kad CyberPenketas būtų nukreiptas į privačių bendrovių, masiškai tvarkančių medicininius duomenis, saugumo pareigų didinimą. Tarp krypčių minimi tiek technologiniai reikalavimai, tiek procesai, kurie leistų greičiau aptikti neteisėtą prieigą ar netikrus veiksmus paciento vardu.

    Numatoma svarstyti tvarkytojų sertifikavimą, minimalius kibernetinio saugumo standartus sveikatos duomenis apdorojančioms sistemoms ir aiškesnę pareigą pacientams pranešti, kai jų duomenų tvarkymas patikimas išoriniams tiekėjams. Taip pat minimos programėlių pranešimų funkcijos apie medicininius veiksmus, kurios padėtų greičiau pastebėti galimą piktnaudžiavimą.

    Atskiras dėmesys skiriamas didelės apimties tvarkytojams, kurie aptarnauja daugiau nei 100 duomenų valdytojų arba tvarko daugiau nei 100 000 žmonių duomenis. Tokiems subjektams planuojama numatyti greitesnį pranešimų teikimą incidentų valdymo institucijoms, kad būtų galima operatyviai identifikuoti paveiktus asmenis ir riboti žalą.

    „Teisėkūra juda greita vyriausybine tvarka. Norime maksimaliai apriboti konsultacijų procesą“, – sakė Michalas Gramatyka.

    Viceministras taip pat pabrėžė, kad projektas bus rengiamas bendradarbiaujant su Sveikatos apsaugos ministerija ir Duomenų apsaugos institucija. Tuo metu parlamente dalis politikų ragina diskusijas pradėti kuo anksčiau, kad projektas neužstrigtų jau įstatymo svarstymo stadijoje.

  • Po MyDr duomenų nutekėjimo – naujos sveikatos duomenų apsaugos taisyklės: ką siūlo CyberPiątka?

    Didelio masto incidentas

    Po kibernetinio incidento, siejamo su bendrove MyDr, Lenkijoje pradėtos rengti naujos asmens, ypač medicininių, duomenų apsaugos taisyklės. Valdžios institucijos pripažįsta, kad rizika palietė itin didelę gyventojų dalį, o tokie atvejai išryškina sistemines spragas sveikatos sektoriaus IT grandinėje.

    Incidento kontekste gyventojams sudaryta galimybė pasitikrinti, ar jų duomenys galėjo patekti į nutekėjimą, taip pat primenama apie priemones, mažinančias tapatybės vagystės riziką. Kartu pabrėžiama, kad net jei duomenų bazė nėra viešai paskelbta, vien neteisėta prieiga sukuria ilgalaikę grėsmę sukčiavimui ir šantažui.

    Kas yra CyberPiątka?

    Skaitmeninimo ministerija pristatė paketą CyberPiątka – penkių krypčių siūlymus, kuriais siekiama sumažinti medicininių duomenų nutekėjimų tikimybę ir padidinti atsakomybę tiems, kurie tokius duomenis tvarko. Pagrindinė žinutė paprasta: masiškai tvarkant jautrią informaciją neužtenka vien sutartinių įsipareigojimų, reikia aiškių techninių ir organizacinių standartų.

    „Pristatome sprendimus, kurie sustiprins mūsų duomenų, ypač medicininių, saugumą. Įmonės ir institucijos, masiškai dirbančios su jautriais duomenimis, turės prisiimti didesnę atsakomybę, nepriklausomai nuo jų vaidmens“, – sakė skaitmeninimo viceministras Dariusz Standerski.

    Penkios kryptys: daugiau kontrolės ir pareigų

    Pirma, siūloma sertifikuoti subjektus, kurie tvarko medicininius duomenis kaip duomenų tvarkytojai, tai yra išorės paslaugų teikėjai, dirbantys klinikoms ar kitoms įstaigoms. Tokia sertifikacija būtų siejama su nacionaline kibernetinio saugumo sertifikavimo sistema ir turėtų tapti filtru, leidžiančiu atskirti pasirengusius paslaugų teikėjus nuo tų, kurie saugumu rūpinasi formaliai.

    Antra kryptis – minimalūs technologiniai reikalavimai sveikatos duomenis apdorojančioms informacinėms sistemoms. Idėja – nustatyti bazinę kartelę, atitinkančią šiuolaikines kibernetinio saugumo normas, kad kritinės spragos nebūtų paliekamos vien įstaigų interpretacijai ar biudžeto galimybėms.

    Trečia, numatoma pareiga pacientą informuoti, kam perduodamas jo duomenų tvarkymas, kai į procesą įtraukiamas išorinis partneris. Taip pacientas galėtų aiškiau suprasti, kas ir kokiu mastu turi prieigą prie jo medicininės informacijos, o įstaigoms tektų užtikrinti didesnį skaidrumą.

    Ketvirta – pranešimai apie medicininius įvykius valstybinėse programėlėse, tokiose kaip mObywatel ir mojeIKP. Tokie pranešimai apie vizitą, recepto išrašymą ar suteiktą paslaugą leistų žmogui greičiau pastebėti galimą piktnaudžiavimą, pavyzdžiui, jei kas nors bandytų jo duomenimis gauti receptą ar paslaugą.

    Penkta kryptis skirta didelio masto duomenų tvarkytojams, kurie teikia paslaugas daugiau nei 100 duomenų valdytojų arba tvarko daugiau nei 100 000 asmenų duomenis. Tokiems subjektams būtų keliami papildomi pranešimų ir atsakomybės reikalavimai, įskaitant greitą informacijos perdavimą CSIRT NASK, o per teisėsaugos kanalus – minimalių duomenų apie paveiktus asmenis pateikimą, kad būtų galima organizuoti informavimą ir rizikos mažinimą.

    Numatoma, kad duomenų tvarkytojai taip pat turėtų teikti įstaigoms, kurios jiems patiki duomenis, informaciją, reikalingą įvertinti saugumo lygį. Be to, būtų įtvirtinta privaloma rizikos vertinimo procedūra prieš pradedant duomenų tvarkymą, ją atnaujinant kas dvejus metus ir po kiekvieno reikšmingo pasikeitimo.

    Ministerija skelbia, kad toliau bus rengiami teisėkūros sprendimai, o vėliau – jų įgyvendinimas praktikoje. Sveikatos sektoriui tai reikštų ne tik daugiau formalios atskaitomybės, bet ir aiškesnę atsakomybės grandinę, kai duomenys keliauja per kelias sistemas ir skirtingus paslaugų teikėjus.

  • „MyDr“ kibernetinis incidentas: vadovas atsiprašo pacientų, aiškinamasi, ar paliesti iki 19 mln. duomenų

    Lenkijoje veikiančią medicinos įstaigoms skirtos programinės įrangos bendrovę „MyDr“ sukrėtė kibernetinis incidentas, kuris, kaip teigiama, galėjo paliesti itin didelės apimties pacientų duomenis. Bendrovės vadovas Piotr Miluski po kelių savaičių viešai atsiprašė pacientų ir sistemos naudotojų, pabrėždamas, kad situacija kelia ne tik stresą, bet ir realias rizikas dėl jautrios informacijos.

    Incidento mastas vertinamas atsargiai: viešojoje erdvėje minimi skaičiai iki 19 mln. žmonių, o pati įmonė nurodo, kad pradiniame etape įspėjimai gali pasiekti apie 18 mln. asmenų. Tai nereiškia, kad visų jų duomenys tikrai buvo pavogti ar paviešinti, tačiau šiuo metu, kol vyksta analizė, tokios galimybės visiškai atmesti nepavyksta.

    Kas tiriama ir kas atsakingas

    Ikiteisminį tyrimą prižiūri Varšuvos apygardos prokuratūra, o tyrimo veiksmus atlieka Lenkijos kibernetinių nusikaltimų padalinys. Lygiagrečiai „MyDr“ teigia dirbanti su išoriniais ekspertais, kad tiksliai nustatytų, kokie duomenys galėjo patekti į užpuolikų rankas ir kokiu būdu buvo pasiektos sistemos.

    „MyDr“ vadovas akcentuoja, kad įmonė iš pat pradžių bendradarbiauja su institucijomis, atsakingomis už kibernetinį saugumą ir sveikatos sektoriaus IT. Pasak jo, tyrimas vis dar tęsiamas, o galutiniai atsakymai bus pateikti tik užbaigus techninę analizę ir patikrinus faktus.

    „Pirmiausia noriu atsiprašyti už nerimą, stresą ir neapibrėžtumą. Suprantu, kad baimė dėl medicininių duomenų nėra įprastas stresas“, – sakė „MyDr“ vadovas Piotr Miluski.

    Kaip bus informuojami pacientai

    Bendrovė skelbia artimiausiomis dienomis pradėsianti oficialų informavimą medicinos įstaigoms, kurios naudoja jos sistemą, kad šios galėtų tinkamai komunikuoti su pacientais. Toks kelias pasirinktas siekiant, kad žmogus apie galimą riziką sužinotų iš savo gydymo įstaigos, o ne iš atsitiktinių pranešimų ar socialinių tinklų.

    „MyDr“ pabrėžia, kad įspėjimų apimtis parenkama konservatyviai, nes incidento zonoje galėjo būti ir istorinių įrašų. Kaip nurodoma, kalbama apie duomenis, galėjusius būti susijusius su laikotarpiu iki 2024 metų balandžio mėnesio, tačiau tai dar nereiškia, kad informacija buvo nuskaityta, išvežta ar paskelbta.

    Kodėl medicininiai duomenys kelia ypatingą riziką

    Medicininiai duomenys laikomi vienais jautriausių: net ir be finansinės informacijos jie gali būti naudojami tapatybės vagystėms, šantažui ar taikiniam sukčiavimui, kai pranešimuose imituojamos gydymo įstaigos ar registracijos sistemos. Dėl to institucijos dažnai ragina incidentus vertinti rimtai net tuomet, kai nėra patvirtinto paviešinimo fakto.

    „MyDr“ teigia stiprinanti saugumo priemones ir ketinanti vykdyti nuolatinius testus, taip pat pasitelkti automatizuotus sprendimus, paremtus DI, grėsmių aptikimui. Bendrovė žada pateikti išvadas ir konkrečius veiksmus, kai tyrimas ir techninė analizė bus užbaigti.

    „Jūs nusipelnėte pilno atsakymo, o ne skubotos versijos. Kai analizė bus baigta, atvirai pasakysime, ką sužinojome ir kokių veiksmų imamės“, – sakė Piotr Miluski.

    Tuo pat metu viešojo sektoriaus atstovai signalizuoja, kad po šios istorijos gali būti svarstomi griežtesni reikalavimai subjektams, masiškai tvarkantiems duomenis. Tikslas būtų aiškiau apibrėžti atsakomybes ir standartus tais atvejais, kai vienos įmonės infrastruktūra tampa itin didelio masto rizikos tašku.

  • Prieš patikėdami medicininius duomenis DI, perskaitykite: rizikos, apie kurias nutyli programėlės

    Dirbtinis intelektas medicinoje žada revoliuciją: greitesnį radiologinių vaizdų vertinimą, tikslesnes rizikos prognozes ir pagalbą gydytojams renkantis gydymo taktiką. Tačiau pacientui svarbiausias klausimas paprastas: kas nutinka jūsų sveikatos duomenims, kai juos įkeliate į programėlę ar platformą?

    Medicininė informacija yra viena jautriausių duomenų kategorijų, nes joje atsispindi diagnozės, vartojami vaistai, tyrimų rezultatai, psichikos sveikatos detalės ar genetiniai požymiai. Tokie duomenys, patekę ne į tas rankas, gali sukelti realią žalą: nuo reputacijos praradimo iki diskriminacijos darbe ar draudimo paslaugose.

    Europos Sąjungoje asmens duomenų apsaugos standartą nustato BDAR, o sveikatos duomenims taikomi dar griežtesni reikalavimai. Praktikoje tai reiškia, kad paslaugos teikėjas turi aiškiai nurodyti, kokiu pagrindu tvarko duomenis, kiek laiko juos saugo, kam perduoda ir kaip užtikrina jūsų teises, įskaitant teisę gauti kopiją ar reikalauti ištrynimo.

    Vis dėlto vien teisės aktų paminėjimas privatumo politikoje nėra garantija. Naudotojui verta įvertinti, ar programėlė neprašo perteklinių leidimų, ar nenurodo miglotų formuluočių apie dalijimąsi duomenimis su „partneriais“, ar aiškiai apibrėžia, ar jūsų informacija gali būti naudojama mokymui, testavimui ar produkto tobulinimui.

    Kur slypi didžiausios rizikos?

    Viena didžiausių grėsmių yra duomenų nutekėjimai. Sveikatos įrašai juodojoje rinkoje vertinami brangiai, nes juose daug identifikatorių ir istorinių detalių, kurias sunku „pakeisti“ kaip slaptažodį. Todėl svarbu, ar paslauga naudoja šifravimą, prieigos valdymą ir ar taiko griežtą prisijungimų apsaugą, pavyzdžiui, kelių veiksnių autentifikavimą.

    Kita problema yra algoritmų šališkumas ir klaidos. DI mokosi iš duomenų, o jei mokymo rinkiniai nepakankamai atspindi skirtingas amžiaus grupes, lytį ar etnines grupes, rezultatai gali būti netikslūs. Medicinoje tai ypač jautru, nes klaidingas rizikos įvertinimas ar neteisingai interpretuotas tyrimas gali paveikti sprendimus dėl gydymo.

    Trečias aspektas yra atsakomybė ir sprendimų skaidrumas. Daugelis DI sistemų veikia kaip sudėtingi modeliai, kurių išvadą pacientui ar net gydytojui būna sunku paaiškinti. Todėl praktikoje saugiausia, kai DI yra pagalbinė priemonė, o galutinį klinikinį sprendimą priima sveikatos priežiūros specialistas, įvertinęs visą kontekstą.

    Ką pasitikrinti prieš įkeliant duomenis?

    Prieš pateikdami tyrimų rezultatus ar diagnozių istoriją, įvertinkite, kas yra paslaugos teikėjas ir kur registruota įmonė. Patikima sveikatos technologijų paslauga paprastai aiškiai nurodo duomenų valdytoją, kontaktus, duomenų apsaugos pareigūną ir pateikia suprantamą, ne vien teisinėmis formuluotėmis paremtą privatumo paaiškinimą.

    Taip pat svarbu, ar galite lengvai ištrinti paskyrą ir duomenis, ar paslauga suteikia galimybę atsisiųsti savo informaciją, ir ar aiškiai aprašoma, kas nutinka atsarginėse kopijose. Jei sąlygos miglotos, o atsakymų apie saugumą nėra, rizika paprastai tenka ne tiek platformai, kiek pačiam pacientui.

    DI gali tapti realia pagalba sveikatos sistemoje ir pacientams, tačiau duomenų apsauga turi būti ne pažadas reklamoje, o praktika. Kuo jautresni duomenys, tuo svarbiau pasidomėti, kaip jie naudojami, saugomi ir ar jūs išlaikote kontrolę, net jei nuspręsite paslaugos atsisakyti.

  • „Microsoft“ ir Mayo klinika kuria DI sveikatai: žada saugesnes diagnozes ir planuoja plėtrą

    „Microsoft“ ir Mayo klinika kuria DI sveikatai: žada saugesnes diagnozes ir planuoja plėtrą

    „Microsoft“ ir ne pelno siekiantis akademinis medicinos centras Mayo klinika pristatė bendrą iniciatyvą kurti dirbtinio intelekto modelį, skirtą būtent sveikatos priežiūrai. Jis pirmiausia diegiamas Mayo klinikos klinikinėje aplinkoje, kad būtų galima jį išbandyti realiomis sąlygomis ir tobulinti.

    Partneriai teigia, kad modelis apjungs Mayo klinikos medicinines žinias, nuasmenintus sveikatos duomenis ir pacientų priežiūros patirtį su „Microsoft“ debesijos, inžinerijos ir DI pajėgumais. Tikslas – geriau apdoroti įvairių tipų klinikinę informaciją ir padėti gydytojams priimti sprendimus greičiau bei tiksliau.

    „Jau seniai tikime, kad DI gali transformuoti sveikatos priežiūrą. Dabar, sujungę mūsų klinikinę patirtį ir duomenų pagrindą su „Microsoft“ inžinerijos ir DI galimybėmis, vėl kuriame kažką naujo“, – sakė Mayo klinikos vadovas Gianrico Farrugia.

    Pasak iniciatyvos autorių, praktinis modelio pritaikymas apimtų ankstesnę diagnostiką ir labiau individualizuotą gydymo planavimą, kai reikia įvertinti daug skirtingų duomenų šaltinių. Tokie sprendimai gali būti naudingi ir mažinant administracinę naštą, nes dalis rutininio darbo gali būti automatizuojama.

    Modelis priklausys Mayo klinikai, o „Microsoft“ planuoja jį pateikti per „Azure Foundry“ programavimo sąsajas. Tai reikštų, kad kitos įmonės ar sveikatos priežiūros organizacijos ateityje galėtų jungti modelį prie savo programų ir paslaugų, jei bus priimti sprendimai dėl prieigos ir atitikties reikalavimams.

    „Tai geriausias įmanomas bendradarbiavimas, kuris padės paspartinti kelią į ateitį“, – sakė „Microsoft“ DI padalinio vadovas Mustafa Suleyman.

    Kol kas neatskleidžiama, kiek plačiai sprendimas naudojamas Mayo klinikoje, kokiose specializacijose jis testuojamas ir kada galėtų būti siūlomas kitoms gydymo įstaigoms. Sveikatos sektoriuje tokie projektai paprastai juda etapais: nuo ribotų pilotų iki platesnio diegimo, kai sukaupiama pakankamai įrodymų apie tikslumą, saugumą ir naudą.

    Sveikatos priežiūra laikoma viena perspektyviausių DI taikymo sričių, tačiau kartu ir viena jautriausių dėl galimų klaidų kainos. Medicininiai DI sprendimai turi susidoroti su sudėtingais paciento istorijos duomenimis, skirtingų tyrimų formatais ir situacijomis, kai net nedidelė paklaida gali lemti neteisingą klinikinį sprendimą.

    Augant DI įrankių populiarumui tarp pacientų, didėja ir rizikos: dalis žmonių sveikatos klausimais remiasi bendro pobūdžio pokalbių sistemomis ar socialinių tinklų turiniu. Tai skatina sveikatos organizacijas kurti labiau specializuotus, klinikinei aplinkai pritaikytus modelius, kuriuos būtų galima tikrinti pagal aiškius medicininius standartus.

    Europos Sąjungoje medicininės paskirties DI programinė įranga paprastai priskiriama didelės rizikos kategorijai. Tai reiškia griežtesnius reikalavimus rizikos valdymui, duomenų kokybei, skaidrumui, vartotojų informavimui ir žmogaus priežiūrai, kad technologija būtų naudojama kaip pagalbinė priemonė, o ne nekontroliuojamas sprendimų priėmėjas.