En esta pieza, vamos a explorar los métodos y procedimientos más eficaces para que sigas para elaborar tu aplicación médica desde el fondo sin riesgos, para que ahorres tiempo y dinero en retiros desperdiciados y reinicio del proyecto. You Want to Build a Healthcare Application? Start here ¿Quieres crear una aplicación de atención médica? empieza aquí El pensamiento principal detrás de esta sección de nuestra guía es mostrar no sólo cuál es el enfoque correcto para todo el proceso de desarrollo de aplicaciones móviles para el cuidado de la salud, sino también los errores y errores comunes.Esta forma de desarrollar algo fue, es y será la más productiva, ya que ver los errores de los demás y evitarlos hace que todo sea optimizado. Step 1: Understand the rules before you touch a line of code Antes de que usted incluso comience a considerar empujando al principal, usted debe tener una idea de qué minas legales y técnicas está entrando. , GDPR, HITECH y ISO 13485 no son acrónimos para estornudar a los inversores. hipo Dictan cómo debes gestionar PHI (Información de Salud Protegida) e instituir mejores prácticas como la minimización de datos, el registro de acceso y la notificación de violaciones.Al no hacer este paso, estás arriesgando más que un tiempo de inactividad - estás arriesgando demandas, sanciones y más papel que el DMV en un lunes. Trabajar con un especialista en cumplimiento inmediatamente. en serio. Es menos costoso que reescribir su arquitectura seis meses después. Paso 2: Construye en torno a la privacidad por diseño Una buena aplicación de atención médica no se sobrepone a la seguridad después del MVP - comienza con la seguridad y la privacidad en sus huesos. Esto significa que usted o la empresa de desarrollo de aplicaciones para el cuidado de la salud que elija debe construir en torno a principios como el privilegio mínimo, la confianza cero y la partición de datos - si necesita ayuda para identificar socios confiables, de proveedores verificados. Ver la lista completa Ver la lista completa Una arquitectura que nos gusta es un enfoque de microservicio con un servicio dedicado de PHI, envuelto detrás de su propia capa de API y reglas de IAM. Mantiene los datos sensibles aislados y cifrados (tanto en reposo como en tránsito), con una superficie limitada expuesta al resto de su pila. También hemos visto éxito en la implementación de capas de datos tokenizadas, donde PHI se sustituye por identificadores no sensibles a menos que sea absolutamente necesario. Paso 3: Elija su pila como su vida depende de ella (Porque alguien puede) No hay "mejor" pila para la telemedicina, pero definitivamente hay algunas opciones que harán su vida más fácil. o para el front-end - iteración rápida y soporte sólido cross-platform. Reacciones nativas Flutter Reacciones nativas Flotador Para el back-end, Node.js o Python (FastAPI o Django) son competidores fuertes, especialmente cuando se combinan con PostgreSQL, MongoDB o Google Cloud Healthcare API. Lo que importa más que sus preferencias de idioma, sin embargo, es cuán bien modulariza los servicios, ejecuta los contratos de API y monitora el rendimiento. Paso 4: Gestionar la autenticación como Fort Knox Los logins no son logins para las aplicaciones de atención médica, por lo que probablemente tendrá que acomodar MFA, OAuth 2.0, OpenID Connect, e incluso potencialmente Smart en FHIR para la integración de EHR. Diseñar su auth layer arriba y pensar por delante para el control de acceso basado en roles (RBAC), o incluso control de acceso basado en atributos (ABAC), si usted es ambicioso. Un truco: utilice proveedores de identidad como Auth0, Okta o Firebase Auth si se preocupa por eliminar el problema de tratar con tokens, su caducidad y sus registros de auditoría. No puedes procesar PHI a través de ellos sin uno. Sí. Es tan serio entre los servicios para desarrollar aplicaciones de atención médica que podrías recibir. Paso 5: Plan para la escala (Sí, incluso si usted es pre-venda) Es tan fácil cortar en la etapa de MVP. Hazlo — pero no en las opciones de escalabilidad dolorosas. Por ejemplo, no codifiques cosas como "siempre solo soportaremos una región" o "los usuarios nunca necesitarán actualizaciones en tiempo real". Diseño para la escalabilidad horizontal: servicios sin estado, arquitectura de no compartir nada, y lectura de réplicas o fragmentar cuando sea apropiado. Use herramientas de infraestructura como código como Terraform o Pulumi para mantener sus entornos reproducibles. Establecimiento de tuberías CI/CD (herramienta útil incluye GitHub Actions, GitLab CI o CircleCI) que proporcione para el desplegamiento automático del escenario y la producción se construye con la capacidad de revertir. Una de nuestras empresas anteriores involucró el desarrollo de una aplicación de atención médica personalizada que saltó de 500 a 30.000 usuarios por día en menos de dos meses debido a la adopción de una característica por parte de una compañía de seguros grande. Debido a que habíamos proporcionado adecuadamente nuestro balance de carga y nuestras colas de datos, conseguimos sobrevivir. Paso 6: Monitorizar todo (o arrepentirse de todo) Puede trabajar con una empresa de desarrollo de aplicaciones móviles de atención médica, con la organización que ofrece estos servicios para plataformas web o incluso si es su propia creación, pero siempre tenga en cuenta los registros, rastros, métricas y alertas, especialmente cuando las cosas se rompen en medio de la noche. Usamos Prometheus + Grafana, Datadog o New Relic para la observabilidad. Agregue Sentry o Rollbar para el seguimiento de errores en su front-end. Y sí, la redacción de registros importa. Si PHI termina en sus registros, usted está en violación, período. Utilice herramientas que le permitan raspar, obfuscar o excluir información sensible automáticamente. Paso 7: Construir confianza a través de UX y accesibilidad La seguridad y la escalabilidad son las apuestas de la mesa, pero si su UX se siente como si fuera diseñado por un sadista, los usuarios se rescatarán, especialmente en el cuidado de la salud, donde sus clientes finales pueden ser mayores, discapacitados o simplemente estresados. Siga las normas de accesibilidad de WCAG durante el desarrollo de la aplicación de atención médica, haga que los mensajes de error sean humanos y teste sus flujos para detectar sobrecargas cognitivas. Haga que sea fácil para aquellos que necesiten obtener soporte y verificar sus datos. Recuerde: la confianza no se construye en una sola pantalla de embarque, se construye a través de cada botón que hace lo que dice que hará. No lo hagas solo: por qué tu socio de desarrollo es clave para el éxito de la aplicación Es decir, incluso si está desarrollando una idea impresionante, la organización con la que va puede convertirte en un héroe o arrastrarte a un ciclo interminable de correcciones y errores. El equipo correcto hace mucho más que escribir aplicaciones; el equipo correcto también está dispuesto a desafiar los cursos de requisitos de cumplimiento, expectativas de tiempo de funcionamiento y preocupaciones de seguridad del paciente. Te desafiarán a pensar audazmente sobre las preguntas difíciles del frente, en relación con el manejo de PHI, los ensayos de auditoría, la recuperación de desastres y te desafiarán a pensar fuera de la caja más allá de simplemente "lanzar algo". Un buen ejemplo de encapsulación es la comunicación a lo largo del día, advertir de riesgos con antelación y ajustar las necesidades de cambio (si las reglas cambian) a un ritmo rápido. Y luego hay las capacidades de integración, ya sea que se trate de algunos sistemas de salud de la nación bastante datados o de alguna tecnología wearable de última generación, su pareja debe tener la facilidad de hacer que esto parezca sin esfuerzo. Cómo elegir una empresa de desarrollo de aplicaciones de atención médica (sin arrepentirse) Como se mencionó anteriormente, la selección del vendedor correcto no es algo que se pueda hacer sobre el café y una sensación intestinal. Es más de una selección de los co-pilotos para una misión a Marte porque una vez que hay un vuelo, estás atrapado con ellos hasta el final. Este socio debe poseer la proeza técnica y el conocimiento práctico en materia de atención médica. De lo contrario, se encontrará con una corrección de la cinta de conducto a las 2 de la mañana. 
 
 En primer lugar, evaluar su alfabetización de cumplimiento. El equipo competente no solo lanzará nombres como HIPAA o GDPR, sino que elaborará sobre la gestión clave: cómo se realizan las pistas de auditoría, cómo se obtiene el consentimiento del usuario y cómo se aplican las políticas de retención en las jurisdicciones pertinentes. Estas personas deben ser lo suficientemente inteligentes como para describir cómo aislan la Información de Salud Protegida (PHI) en entornos de desarrollo, puesta en escena y producción.Si responden "Usamos AWS" a cada pregunta sobre cómo ejecutan la conformidad con HIPAA, entonces podría ser el momento de sonreír educadamente y volver atrás. 
 
 Después de eso, hable de su base técnica. Las buenas aplicaciones de atención médica no se combinan con la esperanza y la oración, sino que se basan en principios probados y probados como la autenticación segura (OAuth 2.0, OpenID Connect), la seguridad de API multi-tierras, la encriptación end-to-end y los modelos RBAC resistentes a la escalada de privilegios. Para los escenarios de privacidad de datos, debe buscar empresas de desarrollo de aplicaciones de atención médica que realicen pruebas de unidades automatizadas. Se deben utilizar herramientas de pruebas de seguridad estática y dinámica (SAST/DAST). 
 
 En cuanto al tercer punto, considere la experiencia de la industria. Crear una aplicación de salud es significativamente diferente de construir una entrega de alimentos y pegar una icona de doc en ella.Los desarrolladores deben tener una comprensión real de los problemas del mundo real que incluyen la interoperabilidad de los datos de los pacientes, los trucos de la programación de cita e integraciones. Más aún, si tienen experiencia involucrando a un asesor médico en un proyecto o trabajando dentro de los ecosistemas de TI del hospital porque definitivamente sabrán que el diseño de UX real de la atención médica no implica simplemente hacer que los dashboards parezcan limpios. 
 
 Evaluar cómo se comunican y son transparentes. ¿Están listos para traer sus patrones de compromisos de seguridad temprano a la conversación? ¿Darán estimaciones honestas o tienden más hacia la consultoría de "sorriso y nudo"? La creación de software médico es como las maratones que son impredecibles: necesitas un equipo que sea honesto mientras el proyecto lucha y uno que pueda llamar proactivamente las cosas a tu atención, no uno que sólo se preocupe una vez que el paciente (tu aplicación) se fije. En resumen, el socio adecuado de la aplicación de atención médica desarrollada a medida hace más que simplemente "construir características"; piensa en dos pasos para proteger a los usuarios, mantener la confianza y mantenerlo en cumplimiento cuando los reguladores llegan a la puerta. Wrapping Up: el desarrollo de la aplicación de atención médica personalizada se hizo bien La construcción de una aplicación de atención médica segura que sea escalable para las próximas décadas no es un proyecto de fin de semana para ser arrojado junto con algunas bibliotecas de código abierto y algún pensamiento deseoso. Es más de un desafío de ingeniería con altas apuestas donde cada elección de diseño, cada línea de código y cada paso de prueba tomado o no tomado podría tener consecuencias tangibles como demandas de HIPAA, pérdida de confianza del paciente o fracaso completo del producto. Lo más importante que hay que aprender acerca de colaborar con las startups de telemedicina, incluso los fundadores que desean uberizar la telemedicina, es que la escalabilidad y la seguridad deben estar inherentes al software desde el principio, o bien estas son solo palabras buzzwords secundarias. Todo, incluyendo el ritmo, el crecimiento de los usuarios, e incluso la confianza de los inversores, caerá como un efecto dominó si las arquitecturas de privacidad, los datos inteligentes, un plan de infraestructura sólido y el cumplimiento se consideran bien desde el primer sprint. Un equipo experimentado que ha navegado por el campo minero de los reguladores antes (y sobrevivió para informar de su experiencia) puede identificar peligros de los que no soñarías en tus fantasías más salvajes. Con una estrategia sencilla y el conocimiento de todo lo que sucede, el logro es como la medicación prescrita por un médico: ¡no puedes escapar!

Hire Me

Este audio es producido en el idioma original de la historia!

Cómo construir una aplicación de atención médica escalable y segura (sin enloquecer)

About Author

COMENTARIOS

ETIQUETAS

ESTE ARTÍCULO FUE PRESENTADO EN

Related Stories

¿Quieres ganar un concurso de redacción de HackerNoon? Esto es lo que recomiendan los ganadores del concurso #crypto-api

Nómadas digitales escuchen: lo que necesitan saber sobre la nueva visa DTV de Tailandia

Las capas invisibles: por qué las entrevistas con los usuarios son un activo irremplazable

Telegram: el puente de Crypto Island hacia el continente

¿Quieres ganar un concurso de redacción de HackerNoon? Esto es lo que recomiendan los ganadores del concurso #crypto-api

Nómadas digitales escuchen: lo que necesitan saber sobre la nueva visa DTV de Tailandia

Las capas invisibles: por qué las entrevistas con los usuarios son un activo irremplazable

Telegram: el puente de Crypto Island hacia el continente

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps