セキュリティとコンプライアンス
医療では、信頼そのものが製品です。私たちのプラットフォームは、データがどこにあり、 誰がアクセスでき、すべてのAI出力がどう生成されたかを、 機関が正確かつ検証可能に答えられるよう設計されています。
原則
ガバナンスは工学の一分野です
ガバナンスを後から重ねる書類作業ではなく、 最初のコミットから設計に組み込まれる技術的統制として扱います。
データ所在と管理
患者特定可能なデータは、機関が決定した場所 ― 自施設内または国内施設 ― でのみ処理されます。 マルチリージョンプラットフォームはスケジューラレベルで所在階層を強制し、 配置は約束ではなく統制です。
アーキテクチャによるプライバシー
モデルは機関の管理下の専用基盤で動作します。プロンプトや患者データが サードパーティのモデルAPIに送られることはなく、最も機微な環境向けに エアギャップ構成も可能です。
標準で監査可能
すべてのクエリ、応答、設定変更がログに記録されます。モデルバージョンは固定・文書化され、 あらゆる出力をそれを生成した正確なシステム状態まで遡及できます。
統制
すべての展開で実装すること
- 全プラットフォームコンポーネントでの転送時・保存時暗号化
- 機関のID基盤と統合されたロールベースアクセス制御
- 改ざん検知性のある保持を備えた包括的監査ログ
- モデルライフサイクルガバナンス：評価ゲート、バージョン固定、文書化された展開
- 根拠付き生成：承認済み機関ソースにアンカーされたエージェント応答
- 人間による監視：すべての機微ワークフローに臨床家レビューを組み込み
- 文書化されたインシデント対応・脆弱性管理プロセス
- ネットワーク分離、必要に応じた完全オフライン運用
多層防御
ガバナンス層
方針 · 審査会 · 説明責任
アプリケーション層
ガードレール · 根拠付け · 監査ログ
プラットフォーム層
アクセス制御 · 暗号化 · 監視
インフラ層
所在階層 · 分離 · レジリエンス
規制整合
日本の規制環境に対応した設計
私たちの展開パターンは、医療情報と個人データに関する日本の規制枠組みのもとでの 機関の義務を支援するよう設計されています。
| 個人情報保護 | 展開パターンは、目的外利用の制限、安全管理措置、委託先監督を含む、日本の個人情報の保護に関する法律（APPI）のもとでの機関の義務を支援します。 |
|---|---|
| 医療情報システムガイドライン | アーキテクチャは、関係省庁が整備する医療情報システムのセキュリティガイドライン ― 情報区分、アクセス管理、監査証跡、外部接続制御を含む ― に整合しています。 |
| 匿名化・非特定化処理 | 研究が拠点間の計算を必要とする場合、ワークロードは適切に匿名化・非特定化されたデータを使用し、機微度階層に応じて計算基盤に配置されます。 |
| 機関審査 | アーキテクチャ文書、データフロー図、評価記録をもって、倫理委員会・情報ガバナンスの審査プロセスを支援します。 |
本ページは私たちの設計アプローチを述べるものであり、法的助言ではありません。 最終的なコンプライアンス判断は各機関とその顧問に帰属します。