「VORリストを利用した、医療記録の作成を支援するAIの購入は任意です。 VORリストに掲載されていない製品も購入できます。」

出典：Supply Ontario Practice Hub（英語）

カナダ全土の数千人の医療従事者が、安心してHeidiを使い続けています。オンタリオ州のOHTやPCNから、モントリオールの救急部門、ユーコン準州の地方の医療チームまで、Heidiは医療が提供されるあらゆる場所で活用されています。

はい。 Heidiは、PIPEDA、PHIPA、FIPPA、PIPA、ケベック州の法律第25号、その他関連するすべての州の規制など、カナダのプライバシーおよびセキュリティに関する法令の要件に準拠した設計です。

いいえ。 Heidiは、非識別化されたデータを含め、患者のデータをモデルの学習、二次利用、AIの改善に一切使用しません。

はい。 Heidiは、カナダのユーザーのすべてのデータをカナダ国内で保存・処理しています。

Heidiの利用をやめる場合や、Heidiが製品の提供を終了する場合でも、お客様が困ることはありません。

医療従事者はいつでもデータをエクスポートできます。また、必要に応じて、別のツールへスムーズに移行できるようサポートします。データには常にアクセスでき、お客様ご自身で管理できます。また、サービスの停止からより広範な問題まで、予期しない障害に備えた事業継続・災害復旧計画を整備しています。

利用の継続を強いることはなく、Heidiから別のツールに移行しても、日々の診療業務に影響はありません。

はい。データの保持期間は医療従事者が決定でき、手動での削除のほか、自動削除も選択できます。データを削除すると、安全な消去方法で確実に破棄され、サーバーから復元することはできません。

Heidiは、セキュリティを最優先に構築されています。データを安全に保つため、次のような最新のツールや手法を活用しています：

また、「セキュリティ・バイ・デザイン」の考え方を採用しています。これは、セキュリティを後から追加するのではなく、最初から組み込むという考え方です。 Heidiの設計、開発、日々の運用のすべてに、セキュリティが組み込まれています。

はい。すべてが適切に機能し、データが安全に保たれていることを確認するため、セキュリティとプライバシーの評価を定期的に実施しています。

これには、独立したセキュリティ企業による年1回のペネトレーションテストや、インフラとプロセスの継続的な内部レビューが含まれます。また、特にシステムに大きな変更があった場合には、プライバシー影響評価と脅威リスク評価を実施しています。

コンプライアンス・セキュリティチームは、リアルタイムの監視ツールを使用し、定期的な監査を実施することで、問題を早期に発見してリスクを低減しています。こうした取り組みにより、先手を打って対策を講じ、Heidiを臨床現場で安全にお使いいただける状態を維持しています。

はい、取得しています。 Heidiは、次のような広く知られ信頼されている基準の認証を取得しています：

これらの認証は形だけのものではありません。製品開発からデータの取り扱い、インシデント対応まで、Heidiが実際にどのようにプラットフォームを運用しているかを反映しています。

また、オンタリオ州、ブリティッシュコロンビア州、ケベック州、ユーコン準州など、カナダ全土の主要な病院や医療ネットワークで利用が承認されています。

はい、対応しています。 Heidiのインフラは、障害への耐性とデータの完全性を重視して構築されています。すべての臨床データは、カナダ国内のデータセンターにある、暗号化された安全なストレージに自動的かつ継続的にバックアップされます。 Heidiの災害復旧・事業継続計画は、ハードウェアの障害からより広範なサービスの中断まで、あらゆる事態を対象としており、次の内容を含みます：

はい。 Heidiには、会話の一部が完全に処理または文字起こしされなかった場合にユーザーに通知する安全機能が組み込まれています。これにより、医療従事者は出力内容を利用する前に、欠落または不完全なデータに気付くことができます。