Construit selon la norme que la LPRPS exige d’un dépositaire.

La couche intermédiaire

MedUnity est l’infrastructure de confiance entre les dépositaires de renseignements sur la santé du Canada et les patients dont ils détiennent les dossiers. C’est la couche de propriété canadienne qui permet à une personne de réunir les fragments et de décider qui voit quoi, pendant combien de temps, et pourquoi.

Tout accès est refusé à moins que le patient ne l’ait permis, et chaque accès est inscrit dans un registre que personne — MedUnity comprise — ne peut modifier.

Pas un dossier concurrent. Pas un autre silo. Les rails, le consentement et la preuve.

Qui est responsable, et à quel moment

MedUnity est une infrastructure d’interopérabilité entre dépositaires de renseignements sur la santé. Elle ne conservera aucun renseignement sur la santé tant qu’un dépositaire nommé et responsable n’en répondra pas.

La responsabilité de dépositaire est modélisée comme quelque chose qui peut être transféré, et elle est consignée dans le temps — de sorte que la question « qui répond de ce dossier, en ce moment » a toujours une réponse, tout comme la même question posée au sujet d’une date d’il y a deux ans.

Savoir si MedUnity est elle-même un dépositaire, un mandataire ou un fournisseur de réseau demeure une question juridique ouverte. Nous l’avons circonscrite et nous la réglons, et entre-temps nous avons bâti selon l’interprétation la plus stricte, parce qu’aucune réponse ne rendrait ce travail inutile.

Les engagements

• Nous faisons

  FHIR R4 natif dès le premier commit

  Avec CA Core+ comme profil visé. Un profil visé n’est pas une déclaration de conformité, et nous ne l’écrivons pas comme telle.

• Nous faisons

  Une surface d’intégration ouverte

  Le modèle SMART on FHIR : une façon normalisée pour les applications autorisées de se connecter, afin que le choix de logiciel d’un patient ne soit pas la décision d’un fournisseur.

• Nous faisons

  Aucun blocage de données

  Un dossier qui peut être transmis est transmis. La pratique que le projet de loi S-5 vise à interdire n’est pas une pratique dont nous tirons un revenu.

• Nous faisons

  Gouvernance par un organisme sans but lucratif indépendant

  La couche de consentement et de vérification doit être gouvernée par un organisme sans but lucratif indépendant, afin que les règles d’accès n’appartiennent pas à l’entreprise qui profite de l’accès.

• Nous faisons

  Propriété canadienne et résidence canadienne

  De propriété canadienne, et chaque octet de renseignements sur la santé dans des régions canadiennes, imposé par une politique à l’échelle de l’organisation plutôt que par convention.

• Nous faisons

  WCAG 2.2 niveau AA, vérifié à chaque build

  La LAPHO en fait une obligation légale en Ontario. C’est une vérification bloquante en intégration continue, sur ce site comme dans l’application.

Ce que « construit selon la norme » veut dire, précisément

Cela veut dire que les contrôles exigés d’un dépositaire de renseignements sur la santé sont les contrôles que nous avons construits, et que nous n’avons pas attendu qu’une classification juridique nous dise lesquels s’appliquaient.

Cela ne veut pas dire que nous avons été certifiés ou agréés, ni que quiconque a déterminé que nous étions conformes. Personne n’a rendu cette décision, et une entreprise qui l’affirme avant qu’elle soit rendue mérite d’être lue attentivement.

Les détails

Cette page énonce la position. La suivante énonce ce qui a été construit, ce qui a été démontré et ce qui ne l’a pas été.