Медичні застосунки, створені так, ніби дані в них важливі

Ми враховуємо обидва режими під час розробки, але хочемо бути точними щодо того, що це означає. HIPAA не має офіційної сертифікації, і жодна агенція — включно з нами — не може юридично заявити, що продукт "відповідає GDPR"; це визначення належить вашим юристам або акредитованому аудитору. Що ми справді робимо — вбудовуємо технічні запобіжники, яких вимагають обидва режими: контроль доступу, шифрування, журналювання аудиту, мінімізацію даних, зберігання та видалення — і пропонуємо окрему послугу інженерного аналізу прогалин, якщо потрібна формальна перевірка наявного продукту за обома стандартами.

Діють ті самі три діапазони, що й для будь-якого проєкту Applefy: 3-6 тижнів для простої розробки ($20 000-$40 000), 2-4 місяці для продукту середньої складності ($40 000-$100 000) та 4-8 місяців для складної розробки ($100 000-$250 000+). Медичні продукти зазвичай мають достатньо роботи з обробкою даних та інтеграціями, щоб потрапити в середній діапазон або вище, але ми визначаємо конкретний випадок на дзвінку, а не вгадуємо.

Та сама шкала: $20 000-$40 000 за прості проєкти (3-6 тижнів), $40 000-$100 000 за продукти середньої складності (2-4 місяці), $100 000-$250 000+ за складні розробки (4-8 місяців). Вартість медичного продукту зазвичай залежить більше від архітектури даних і потреб у перевірці відповідності, ніж від кількості екранів.

Як із найскладнішою частиною розробки, а не як із чимось другорядним. Це означає мінімізацію зібраних даних, їх шифрування під час передачі та зберігання, рольовий контроль доступу, журналювання того, хто й до чого звертався, а також вбудовані з самого початку шляхи видалення та експорту — ті самі запобіжники, які перевіряє наша послуга HIPAA/GDPR на наявних продуктах.

Ні — і ми прямо скажемо про це будь-кому, хто натякатиме, що агенція з розробки застосунків може це робити. Клінічна валідація та регуляторне схвалення (FDA, маркування CE тощо) — робота спеціаліста: регуляторного консультанта, організації клінічних досліджень або кваліфікованих юристів. Наша частина — створювати програмне забезпечення за стандартом, який не заважає цьому процесу: надійне, добре задокументоване, безпечне для даних. Mellow — гарний приклад того, як триматися в цих межах: він сповіщає контакти екстреної допомоги про можливий напад, але не діагностує, не передбачає кожен напад і не має клінічного схвалення.

Так — це одна з наших найбільш безпосередньо релевантних робіт у сфері медицини. Mellow працює на iPhone та Apple Watch, використовуючи дані сенсора руху для розпізнавання рухів, схожих на напад, і сповіщення контактів екстреної допомоги. Ми також розробляємо застосунки для watchOS загалом — із HealthKit, даними тренувань і активності та функціями на основі сенсорів, нативними для зап’ястя.