医療機関向けのデータ・AI・セキュリティを、患者データを守りながら
患者データは国内に保持し、医療機器には外部から触れさせず、監査には記録で応える。医療機関が守るべきこの要件を軸に、ストラテジーコアは世界の有力な技術と厳選したオープンソースを設計し、運用体制の構築まで日本語で整えます。
// 課題
日本の医療機関が直面する課題
医療機器とIoMTのセキュリティ
画像診断装置やモニター、接続医療機器は、エージェントを導入できず、ダウンタイムも許容されない環境で稼働いたします。機器に一切触れないエージェントレスのリスク可視化が必要です。
患者データの国内保持とガバナンス
患者データは、個人情報保護法と医療情報ガイドラインのもとで国内に保持する必要があります。院内で管理できるオンプレミス、または主権型の構成が前提になります。
臨床データのリアルタイム処理
モニタリングや診断、臨床システムは、継続的にデータを生み出します。リアルタイム基盤により、バッチ遅延なく運用と分析を1つのエンジンで支えます。
レガシー機器のファームウェアリスク
臨床現場には、保守期限を過ぎた機器や、脆弱性情報を公開しないベンダーの機器が残ります。ファームウェアのライフサイクルをリスク順に可視化いたします。
規制当局の監査に耐えるガバナンス
患者データに対するすべての操作を、医療の規制当局が受け入れる水準で記録し、同意の取得と管理の連鎖を監査で示せるようにいたします。
画像処理の負荷に応じたインフラ
画像診断やAI診断は、GPUとストレージに大きな負荷をかけます。インフラはワークロードに応じて拡張し、需要を先読みする必要がございます。
// ソリューション
課題に対応する、ベンダー技術とオープンソース
医療機器リスクの可視化
DeviceTotalのエージェントレス調査で、画像診断・モニタリング・接続医療機器を、ベンダーアドバイザリやファームウェアのライフサイクル情報と照合し、機器に触れることなくリスク順に把握いたします。
記録系システムからの取り込み
SingleStoreの一部になったノーコードのCDC・バッチエンジン「SingleStore Flow」が、SAPやOracle、レガシーの記録系システムから、スケジュール実行または変更データキャプチャでデータを分析基盤に取り込みます。
匿名化を伴うストリーミング取り込み
Striimが、電子カルテ・検査・医療機器の各システムから変更をリアルタイムに取り込み、患者識別情報を転送中にマスキングします。保護すべき医療データは、分析基盤に到達する前に匿名化されます。オープンソースで構成する場合は、DebeziumとKafkaを用います。
臨床データのリアルタイム基盤
SingleStoreにより、臨床と運用の分析をミリ秒単位で実現いたします。ポータビリティを重視される場合は、PostgreSQLやClickHouseもあわせてご提案いたします。
主権型AIとモデルルーティング
画像診断は画像認識モデルとして、患者情報は院内でホストするLLM上で、いずれも医療情報ガイドラインの下で処理し、匿名化済みのデータや事務系の業務のみをフロンティアAPIで扱います。
AIOpsとGPU拡張
ProphetStorにより、画像処理やAI診断のワークロードに応じたGPU・インフラの拡張を、需要を先読みしながら実現いたします。
監査に耐えるガバナンス
患者データに関するモデルの判断とデータの移動を記録し、確認できる状態にすることで、国内保持と来歴を規制当局にご提示いただけます。
ポータブルな臨床データ基盤
臨床・機器データを拠点全体でポータブルに保つことで、特定ベンダーへの固定を避け、御院の管理下でデータを移行いただけます。
// アーキテクチャ
医療向けリファレンスアーキテクチャ
病院・医療機関・医療機器メーカーの環境に、ベンダー技術とオープンソースをどのように配置するかをご覧いただけます。
これは確定した設計図ではなく、参考としてのアーキテクチャ例です。記載の構成要素は一例で、実際の構成は各社が採用するベンダーやシステムによって変わり、拡張も変更もできます。
記録系システムとデータフィード
既存の臨床システムはそのまま活用。電子カルテ、画像、医療機器テレメトリ、検査システムを刷新なしで連携します。
電子カルテ
src.emr
PACS / DICOM画像
src.pacs+dicom
医療機器テレメトリ
src.device-telemetry
検査 / LISシステム
src.lab+lis
HL7 / FHIRフィード
src.hl7+fhir
データ取り込み
即時性が求められる臨床イベントはサブ秒のストリームで取り込み、電子カルテやHL7の履歴データはノーコードのバッチCDC（変更データキャプチャ）で定期的に取り込みます。取り込み時点で非識別化を行い、生の識別子を下流に残しません。
リアルタイム臨床イベントストリーム
stream.emr+hl7 · sub-second
Striim電子カルテ・HL7のバッチCDC
flow.hl7+emr · no-code batch cdc
SingleStore Flow取り込み時の非識別化
svc.deid-at-ingest
HL7 / FHIRフィード処理
feed.hl7+fhir
トランザクションデータ基盤
1つのHTAPストアで臨床のライブデータと分析データを同居。画像に対するベクトル検索と、モデル用の統制された患者特徴量ストアを備えます。
HTAP臨床ストア
store.htap · row+column
SingleStore画像ベクトルインデックス
index.vector · imaging
SingleStore患者特徴量ストア
store.features · patient
SingleStoreAIとリアルタイム推論
診断画像支援と臨床意思決定支援をライブデータに対して実行。自己ホスト型の日本語LLMが臨床テキストを地域内に保持し、承認済みガイドラインに基づいて回答します。
診断画像AI
ai.imaging-dx
臨床意思決定支援
ai.clinical-decision-support
GPU学習・チューニング
gpu.train+tune
ProphetStor主権型LLM（日本語）
llm.sovereign · self-hosted
臨床ガイドラインRAG
rag.clinical-guidelines
SingleStoreモデル非依存のインテリジェンス
AI活用を継続的なものにするレイヤー。業務ごとに最適なモデルへ振り分け、意思決定の状態を保持し、結果から学習。知見をベンダーに縛られず可搬に保ちます。
モデルルーター（任意LLM）
svc.model-router · any-llm
意思決定ステート
intel.state-store
クローズド学習ループ
svc.learn-loop · closed
意思決定プロベナンス
svc.provenance · federated
個人情報保護法・次世代医療基盤法ガバナンス
個人情報保護法と次世代医療基盤法、厚生労働省の安全管理ガイドライン、非識別化、同意管理、意思決定の監査証跡を担保。医療機器のセキュリティ状態を継続的に把握します。
個人情報保護法・次世代医療基盤法
gov.appi+med-infra-act
厚労省 安全管理ガイドライン
gov.mhlw-safety-mgmt
非識別化・同意管理
gov.deid+consent
意思決定の監査証跡
gov.audit-trail
医療機器セキュリティ状態
gov.device-posture
DeviceTotal地域内での提供
病院の地域内にオンプレミスで導入し、患者データが境界外に出ないようにします。統制されたAPIで臨床判断を電子カルテのワークフローに連携し、臨床現場に分析を組み込みます。
病院オンプレミス（地域内）
deploy.onprem+region
臨床 / 電子カルテ意思決定API
api.clinical+emr
組み込み分析
ui.embedded-analytics
// データ主権とコンプライアンス
この分野で満たすべき主な規制
この分野の事業者が従う主な規制と要件です。ストラテジーコアは、これらを満たす形での国内導入までを担います。
医療情報の3省2ガイドライン
医療情報システムを、管理された多くは国内のホスティングへ導く安全管理ガイドラインです。
個人情報保護法 要配慮個人情報
病歴、健康診断等の結果、診療・調剤の記録は要配慮個人情報にあたり、取得には原則として本人の同意が必要で、オプトアウトによる第三者提供もできません。
個人情報保護法 第28条
個人データの越境移転には、同意または十分性認定・相当措置が必要です。
個人データは共通して個人情報保護法 第28条と個人情報保護委員会（PPC）の規律を受け、EU関連のデータには日EU相互十分性認定が適用されます。本記載は調達上の概要であり、法的助言を構成するものではありません。
// パートナー
この業界向けの主なベンダー
// 導入実績
主要ベンダーが世界で実証した導入実績
// 業界の主要企業
この分野を代表する医療機関・企業
この業界を代表する企業の例です。
// 関連ソリューション
この業界を支えるソリューション領域
最終更新: