Хэрхэн Scalable, аюулгүй эрүүл мэндийн апп үүсгэх вэ (Хэзээгүй бол)

Энэ хэсэгт, бид танд дараах хамгийн үр дүнтэй арга хэрэгсэл, үйл явцыг олж авахын тулд ризикгүй таны эмнэлгийн хэрэглээг үүсгэх хамгийн үр дүнтэй арга хэрэгслүүд болон үйл явцыг шинэчлэхэд танд цаг, мөнгө хэмнэх болно. Тиймээс бид энэ удаа үзнэ үү, энэ нь ихэвчлэн гайхамшигтай талаархи дэлгэрэнгүй. You Want to Build a Healthcare Application? Start here Та эрүүл мэндийн хэрэгслийг үүсгэхыг хүсч байна уу? Энд эхлэх Бидний гарын авлагад энэ хэсэг дээрх гол санаа нь эрүүл мэндийн хэрэглээнд зориулсан гар утасны програм хөгжүүлэх бүх үйл явц нь зөв арга замыг харуулсан биш боловч ихэвчлэн алдаа, алдааг харуулсан юм. Эдгээр арга замыг хөгжүүлэх хамгийн үр дүнтэй байсан, байна, мөн байх болно, гэхдээ өөрсдийн алдааг харах, тэднийг урьдчилан сэргийлэх нь бүх зүйл optimized байна. Step 1: Understand the rules before you touch a line of code Хэрэв та ихэвчлэн голчлол хийх талаар суралцаж эхэлнэ өмнө, та ямар ч эрх зүйн, техникийн газрын тосны мэдрэмж байх ёстой. , GDPR, HITECH болон ISO 13485 нь хөрөнгө оруулалтын ширээний хооронд ширээний хувилбар биш юм. Өнгөрсөн Тэд PHI (Protected Health Information) менежментийг хэрхэн удирдах ёстой, өгөгдлийн минимизаци, хандалтын жагсаалтыг болон хязгаарлалт мэдэгдэх зэрэг хамгийн шилдэг практикүүдийг тохируулж байна. Энэ шатанд хийхгүйгээр, та зүгээр л хязгаарлалттай илүү их ризиктай байна - Та гуравдугаар сард DMV-ээс илүү харьцуулалт, штраф, харьцуулалт ризиктай байна. Өнгөрсөн хугацаанд давуурын мэргэжилтэнтэй ажиллуулах. Ямар ч. Өнгөрсөн зургадугаар сарын дараа архитектурын шинэчлэхээс бага үнэтэй юм. Шаг 2: Дизайн дээрх насанд хүрэгчдэд бий болгох Сайн эрүүл мэндийн апп MVP-ийн дараа аюулгүй байдал дээр боодол биш юм - энэ нь аюулгүй байдал, аюулгүй байдалтай эхлэх юм. Энэ нь та, эсвэл таны сонгосон эрүүл мэндийн апп хөгжүүлэг компаниуд нь хамгийн бага чадварыг, нунтаг найдвартай, өгөгдлийн хуваалцлага гэх мэт принцип дээр суурилуулах ёстой. Хэрэв та найдвартай партнёрийг идентичлэхэд туслах хэрэгтэй бол Үйлчлэгдсэн нийлүүлэгчид Бүх жагсаалт үзнэ үү Бүх жагсаалт үзнэ үү Бид дуртай нэг архитектур нь өөрсдийн API хавтгай, IAM зохицуулалтыг хамарсан тусгай PHI үйлчилгээтэй микросервисын арга юм. Энэ нь мэдрэгчдэд өгөгдлийг тусгаарлагддаг, шифрлэдэг (баруун болон транзит хооронд хооронд), хязгаарлагдмал гадаргуугийн талбай нь таны сав баглаа боодолтай байдаг. Энэ нь дижитал хавтгай гэх мэт мэдрэгчдэд мэдэгддэг. Бид түүнчлэн токенизирован өгөгдлийн түвшний имплементийг гүйцэтгэх амжилттай үзсэн бөгөөд PHI-ийг хязгаарлагдмал идентичлэгчидтэй өөрчлөгдөж байгаагүйгээр. Шагналт: Энэ нь хэрэглэгчийн мэдээллийг хязгаарлагдмал хязгаарлагдмалгүйгээр ажиллахад таны хөгжүүлэгчийн орчинд аюулгүй болгодог. Шаг 3: Таны амьдрал нь энэ дээр суурилсан шиг таны тоног төхөөрөмж сонгоно уу (Хэдийгээр хэн нэгний магадгүй) Телемедицины хувьд "найдвартай" багц биш юм, Гэхдээ таны амьдрал хялбар болгодог зарим сонголт байдаг. Эрүүл мэндийн гар утасны апп-ын хөгжүүлэх үед бид ихэвчлэн эсвэл front-end - хурдан итеррацийг, тогтвортой хязгаарлагдмал дэмжлэг. Үнэгүй React Flutter Үнэгүй React Үнэлгээ Багц эцэст нь, Node.js эсвэл Python (FastAPI эсвэл Django) хүчтэй өрсөлдөгч юм, ялангуяа PostgreSQL, MongoDB эсвэл Google Cloud Healthcare API-тэй багтаасан үед. Гэсэн хэдий ч, таны хэлний тохиргооээс дээш чухал зүйл нь таны үйлчилгээг модулийг сайжруулдаг, API-ийн ач холбогдол, гүйцэтгэлийн хяналт хийх. Маш ачаалалтай, синхрон monoliths таны найдвартай эрэгтэй болж байна. Шаг 4: Форт Нокс гэх мэт автентичлал хийх Утасны хэрэглээний хэрэглээний хэрэглээ биш юм, Тиймээс та MFA, OAuth 2.0, OpenID Connect, EHR интеграцийг зориулсан FHIR-д Smart-д тохиромжтой байх ёстой. Таны авт хавтгай ширээстэй дизайн, role-based access control (RBAC) эсвэл атрибутын суурилсан access control (ABAC) -ийг урьдчилан сэргийлэх болно. Нэг хил: Auth0, Okta, Firebase Auth гэх мэт идентичностийн ханган нийлүүлэгчид ашиглахын тулд токенов, тэдний ачаалал, audit logs-ийн ачаалал ашиглахын тулд тусалдаг. Зөвхөн таны сонгох ямар ч зүйл нь HIPAA-д нийцтэй биш юм - бүх хөнгөн үйлчилгээ нь биш, бүх BAA (Business Associate Agreements) бүртгэгдсэн биш юм. Хэрэв та PHI-ийг ашиглаж чадахгүй байна. Үгүй. Хэрэв та хүлээн авах боломжтой эрүүл мэндийн апп-ийг хөгжүүлэх үйлчилгээний дунд энэ нь алдартай юм. Шаг 5: Scale-ийн төлөвлөгөө (Тавтай морилно уу, Хэрэв та урьдчилан зардал байгаа бол) Энэ нь MVP-ийн үе шаттай байх нь маш хялбар юм. Энэ нь хийх — гэхдээ хялбар чанарын сонголт дээр биш юм. Жишээ нь, "ямар ч нэг бүсэд дэмждэг" эсвэл "жишээ нь хэрэглэгчдэд тавтай морилноор шинэчлэлийг шаардлагагүй байх болно." Хоризонтал масштабид зориулсан загвар: Статулгүй үйлчилгээ, хуваалцажгүй архитектур, реплик унших, эсвэл хуваалцаж хэрэглэнэ. Terraform эсвэл Pulumi гэх мэт инфраструктур-нээр кодтай хэрэгсэл ашиглахын тулд таны орчинд хуваалцаж болно. CI / CD-ийн хоолой үүсгэх (GitHub Actions, GitLab CI, эсвэл CircleCI зэрэг ашигтай хэрэгсэл) автомашины суулгах, үйлдвэрлэлийн барилга хийх боломжийг олгодог. Бидний өмнөх аж ахуйн нэгжийн нэг нь 500-ээс өдөрт 30,000 хэрэглэгчидээс долоо хоногт хоёр долоо хоногийн дотор шинж чанарыг хэрэглэхэд туслах өөрчлөн эрүүл мэндийн хэрэглээг боловсруулсан юм. Бид багасгалын баланс, өгөгдлийн давхарга нь тохиромжтой байдлыг хангахын тулд бид байлгах боломжтой. Хэдийгээр. Гэхдээ энэ нь хэзээ ч байлгах. Шаг 6: Бүх зүйлсийг хянаж (Хэв ч бүх зүйлсийг харах) Энэ төрлийн хэрэглээ нь хяналтгүйгээр үйл ажиллагаа явуулж байгаа хирург шиг юм. Та эрүүл мэндийн гар утасны апп хөгжүүлэг компаниудтай ажиллуулж болно, вэб платформын хувьд эдгээр үйлчилгээг санал болгож буй аж ахуйн нэгжтай, эсвэл тэр ч байтугай өөрийн үүсгэх юм бол, хаана ч logs, хязгаарлалт, метрикууд, илрүүлэгчдэд мэдэгдэх болно. Бид Prometheus + Grafana, Datadog, эсвэл New Relic ашигладаг. Сэнтри, Rollbar-ийг таны фронт-ийн алдааны даралт хийхэд нэмнэ. Тэгээд да, бүртгэлийн редактийг байлгах. Хэрэв PHI-ийг таны бүртгэлийг харахын тулд, тавтай морилно уу, цаг хугацаатай байх болно. Автоматаар мэдрэгчтэй мэдээллийг чичиргээх, хамардаг эсвэл илрүүлэх боломжийг олгодог хэрэгсэл ашиглах. Шаг 7: UX болон хангамжийн дамжуулан итгэл бий болгох Аюулгүй байдал, тоног төхөөрөмж нь тавтай морилно уу - Харин таны UX нь садист боловсруулсан гэж мэдэж байгаа бол хэрэглэгчид тавтай морилно уу. Эцэст нь эрүүл мэндийн үйлчилгээнд, таны эцэст хэрэглэгчид хуучин, хязгаарлагдмал, эсвэл зүгээр л хязгаарлагдмал байж болох юм. WCAG-ийн тохиргоог тохиргоог боловсруулах үед WCAG-ийн тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог тохиргоог. Зөвлөгөө: Тавтай морилно уу: Тавтай морилно уу! Тавтай морилно уу! Тавтай морилно уу! Don't Go It Alone: Хэрэв таны Dev-ийн партнёр нь апп-ийн амжилт нь чухал юм Энэ нь хэдий ч та гайхамшигтай санаа боловсруулсан байгаа бол, танд ирж байгаа аж ахуйн нэгж таныг эрэгтэй болгож болно, эсвэл танд хязгааргүй тохиргооны болон буцах хоолойтай болно. Энд, харьцуулалт, итгэл гарчиг юм, та нартай хамтран ажиллахад сонгож байгаа нь сонголттай шаардлагагүй юм. Хамгийн сайн баг нь хэрэглээг хуваалцах илүү их хийж байна; Хамгийн сайн баг нь нийцлийн шаардлагыг, үйл ажиллагааны цаг хугацааны хүсэлтийг, пациент аюулгүй байдлын асуултуудын талаархи асуултуудтай байдаг. Тэд PHI хяналтын, аудитын туршилт, эрчим хүчний сайжруулах талаарх найдвартай асуултууд нь танд хязгаарлагддаг бөгөөд танд "ямар ч зүйлийг эхлүүлсэн" -аас дээш санаа зовохыг асуултуулдаг. Энэ нь ханган нийлүүлэгч нь эрүүл мэндийн хөгжлийн партнёрээс өөр өөр байдаг. Хамгийн сайн жишээ нь инкапсулаци нь өдөр тутмын харилцаа холбоо, урьдчилан сэргийлэх эрсдэл, өөрчлөх хэрэгцээг тохируулга (хэдийгээр эрх хуулиар хамгаалагдсан) хурдан хурдацтай байдаг. Эмэгтэйчүүдийн эмчилгээ нь динамик бөгөөд энэ газар дахь гар хэрэгцээг хөгжүүлэх нь ихэнх шинж чанарыг шаарддаг. Тэгээд дараа нь нэгтгэх боломжууд байдаг, энэ нь зарим нь харьцуулагдсан улс эрүүл мэндийн систем, эсвэл зарим high-end wearable технологи, таны партнёр нь энэ нь хялбар гэж үзэх хялбар байх ёстой. Эрүүл мэндийн апп-ын хөгжүүлэх компанийг сонгох вэ (Хэвгүй харахгүй) Өмнөх харьцуулахад, зөв борлуулагч сонгох нь кофе, зүрхний мэдрэмж дээр хийх боломжтой зүйл биш юм. Энэ нь Mars-д миссийг зориулсан цо-пилотын сонголт илүү юм. Энэ нь эрүүл мэндийн талаархи техникийн мэдлэг, практик мэдлэгтэй байх ёстой. Үнэндээ, та 2 цаг хүртэл хоолой хавтан фиксийг олж болно. Эхлээд, тэдний ач холбогдолтой алдартай байдлыг үнэлгээ аваарай. Ажлын баг нь HIPAA эсвэл GDPR зэрэг нэрээр зүгээр л хуваалцах биш, үндсэн удирдлагын талаар дэлгэрэнгүй байх болно: аудитын шугам хэрхэн гүйцэтгэдэг, хэрэглэгчийн зөвшөөрөл хэрхэн олж авах, холбоотой юрисдикцийг хооронд хадгалах бодлого хэрхэн хэрэглэж байна. Эдгээр хүмүүст HIPAA-ийн нийцлийн талаархи бүх асуултанд "Ми AWS-ийг ашиглаж байна" -ийг хариулахын тулд, Хэрэв та HIPAA-ийн нийцлийн талаархи асуултанд "Хэвлэх, үйлдвэрлэлийн орчинд" Хэвлэсэн эрүүл мэндийн мэдээллийг (PHI-ийг) өөрчилж байгаа эсэхийг тайлбарлахын тулд хялбар байх ёстой. Дараа нь тэдний техникийн суурилсан талаар хэлж байна. сайн эрүүл мэндийн програм хангамж нь найдвартай, анхааралтай биш юм. Үүнээс гадна, тэд аюулгүй автентичлэл (OAuth 2.0, OpenID Connect), олон түвшний API аюулгүй байдал, энд-аас энд шифрлэдэг, RBAC загварууд нь онцлог эскалацийг дагаж байна. Бүтээгдэхүүний талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаархи талаар Үүнээс гадна, аж үйлдвэрийн мэргэжилтнүүдийн талаар дэлгэрэнгүй үзнэ үү. Эрүүл мэндийн апп үүсгэх нь хоол хүнс тавтай морилноос үүсгэх, энэ дээр докторын хавтан байршуулах нь маш янз бүрийн юм. Үйлдвэрлэгчид хэрэглэгчийн өгөгдлийн интерактив байдал, оюутны төлөвлөгөөний гайхамшиг, интеграцийг агуулсан бодит дэлхий даяар асуултуудтай байх ёстой. Үүнээс гадна, тэдний үйл явдлын талаархи эмнэлгийн зөвлөгөөний талаархи туршлагатай бол, эсвэл эмнэлгийн IT-ийн байгаль орчинд ажиллаж байгаа бол тэд зөв эрүүл мэндийн UX дизайн нь зүгээр л тавилгаг чийг харахын тулд биш юм гэж мэдэж болно. Ихэнх хэлбэрийн талаар суралцаж, транспарент байна. Тэд таны аюулгүй байдлын компромисс загварууд эхлэхэд тохиромжтой байна уу? Тэд тавтай морилно уу, эсвэл тэд "хөнгөн-нэг" консултуудтай байхыг хүсч байна уу? Эрүүл мэндийн програм хангамжийн үүсгэх нь урьдчилан сэргийлгүй маратон шиг байна: Хэрэв та үйл явцад найдвартай байх үед тавтай морилно уу, үйл явцад үйл ажиллагаа явуулж чадна, пациент (ийний апп) хавтгайж байгаа үед зүгээр л сонирхолтой биш юм. Нийтэлсэн хэдий ч, тохиромжтой боловсруулсан эрүүл мэндийн апп-ийн партнёр нь зүгээр л "функцийг бий болгох" -ээс дээш байна; Энэ нь хэрэглэгчдэд хамгаалах, итгэмжлэгдсэн байлгах, хяналтын эрхлэгчдэд харуулсан үед танд хандах болно. Wrapping Up: Custom Healthcare App Development нь зөв хийж байна Дараагийн хэд хэдэн долоо хоногт масштабируулсан аюулгүй эрүүл мэндийн програм хангамж бий болгох нь зарим нь нээлттэй эх сурвалжаас, зарим нь дуртай мэдрэмжийг хамарсан урт хугацааны төсөл биш юм. Энэ нь өндөр түвшинд инженерийн шийдэл юм, ямар ч дизайны сонголт, кодны бүтэц, ашиглаж байгаа эсвэл ашиглажгүй байгаа бүх туршилт нь HIPAA-ийн асуултууд, хэрэглэгчийн итгэл үхэх, эсвэл бүтээгдэхүүний бүрэн хязгаарлалт зэрэг хатуу үр дүнтэй байж болно. Телемедицины эх үүсвэрүүдтэй хамтран ажиллах талаар суралцах хамгийн чухал зүйл, телемедицины оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюутнуудыг оюут Бүх зүйл, хэрэглэгчийн хурд, хэрэглэгчдийн итгэл, тэр ч байтугай хөрөнгө оруулагчдийн итгэл, домино үр нөлөө шиг хамаарах болно, аюулгүй байдлын архитектур, ухаалаг өгөгдөл, тогтвортой инфраструктур төлөвлөгөө, тохиргоог анхны sprint-аас маш сайн мэдэгдэж байгаа бол. Барилганы хоёр дахь хэсэг нь зөв хөгжүүлэг компанийн хандлагатай байх болно. Өнгөрсөн ажилчид (ийг өөрийн туршлага талаар дэлгэрэнгүй өгүүлнэ үү) хамгийн алдартай фантазид танд сонсож чадахгүй байгаа хязгаарлалт мэдэгдэж болно. Хязгаарлагдмал стратеги, бүх үйл явдлын мэдлэгтэй, гүйцэтгэл нь докторын эмчилгээний талаархи эмчилгээний талаархи - Та үүнийг олж чадахгүй байна!