Apple CareKit משתלב עם Tresorit ZeroKit כדי לאבטח את נתוני המטופלים בענן

אפל הודיעה ביום שלישי על מסגרת הפיתוח שלה CareKit, שנועדה ליצור אפליקציות המאפשרות לאנשי מקצוע בתחום הבריאות להמשיך בטיפול במטופלים, משולבת כעת עם ZeroKit של Tresorit, המספקת הצפנה מקצה לקצה של אישורי חשבון המשתמשים ונתוני הבריאות שלהם לענן. .

אפל הכריזה על CareKit באביב שעבר כהרחבה של ResearchKit. בְּעוֹדResearchKitנועד לעזור ליצור אפליקציות שאפשרו לחוקרים רפואיים לאסוף ולנתח נתונים הקשורים לבריאות ממשתתפי המחקר, CareKit - בתגובה לבקשות של מתרגלים - נוצרה כדי לעזור לאנשים לנהל טוב יותר את המצב הרפואי שלהם.

אפליקציות מבוססות CareKit מאפשרות למשתמשים לעקוב אחר הסימפטומים, הפעילות והתרופות שלהם. לדוגמה, אפליקציה חדשה אחת בפיתוח במרכז הרפואי טקסס מתמקדת בטיפול לאחר ניתוח, מעקב אחר רמות הכאב של המטופלים, הטמפרטורה, טווח הניידות והתרופות שהם נוטלים. נתונים אלה מוצפנים לאחסון מאובטח באייפון של המשתמשים, אך אפליקציות רבות גם עושות שימוש בנתונים משותפים עם צוותי הטיפול שלהם.

אפליקציות CareKit אחרות מתמקדות בניהול מצבים כרוניים או מחלות כמו סוכרת הדורשות מעקב אחר תסמינים כמו כאב, רעב וסחרחורת וכן ניטור רמות הגלוקוז.

CareKit עצמה לא מטפלת בהצפנה לשרתי מפתחי האפליקציה, מה שמצריך עבודה נפרדת של מפתחים. Tresorit כבר פיתחה הצפנה מקצה לקצה עבור אפליקציית סנכרון ושיתוף הקבצים שלה. זה משמש כבסיס לזו של החברהZeroKitמסגרת, שנועדה להקל על הגנה על סיסמאות משתמשים ועל הרשומות הרפואיות שלהם.

כפי שצוין במהדורה היום של אפלהבלוג של CareKit, ZeroKit משתלב עם CareKit של אפל כדי לספק גם אימות משתמש מאובטח, "הוכחת אפס ידע" כדי להגן על סיסמאות משתמשים מפני הפרות, כמו גם לעזור למפתחים לאחסן מידע בריאותי מוגן (PHI) של חולים בענן עם הצפנה מקצה לקצה על מנת לעמוד בדרישות HIPAA של ארה"ב הנדרשות על פי חוק הניידות והאחריות של ביטוח הבריאות.

בהודעה לעיתונות, Tresorit הסבירה כי ZeroKit "משלבת מתודולוגיה של אפס ידע והצפנה מקצה לקצה", כך שסיסמאות משתמשים ונתוני מטופלים כגון דוחות רפואיים "לעולם לא יגיעו לשרתים בטקסט רגיל".

מכיוון שכל ההצפנה וההמרת סיסמאות מתרחשות במכשירים של המשתמשים והפורמטים הניתנים לקריאה לעולם לא עוזבים אותם, "נתוני משתמשים לא יכולים להיקרא על ידי אנשים לא מורשים", ציינה החברה. "גם במקרה של פריצת נתונים בשרת, האקרים ימצאו רק נתונים בלתי קריאים."

המייסד והמנכ"ל של החברה, איסטבן לאם, הצהיר, "המשימה שלנו היא לעזור לאנשים להישאר מאובטחים ולהגן על הפרטיות שלהם. עם ZeroKit, המטרה שלנו היא להפוך את טכנולוגיית הליבה שלנו להצפנה מקצה לקצה לזמינה לכל המפתחים ולאפשר להם לבנות כלי בריאות דיגיטליים מאובטחים."

לאם הוסיף, "אימות מאובטח הולך יד ביד עם הצפנה מקצה לקצה של נתונים: בלי זה, הצפנה מקצה לקצה היא כמעט חסרת תועלת. ZeroKit הוא פתרון מחוץ לקופסה לכך."

ZeroKit של Tresorit כבר נמצא בשימוש על ידי אפליקציות בריאות כולל היומןCarePro, כלי לאוטומציה של תיאום טיפול, וDrNearMe, שירות לחיבור מטופלים לספקי בריאות.