La juridiction
Les données ne quittent jamais l'hôpital.
LUMEN fonctionne entièrement à l'intérieur de l'hôpital, sur du matériel que l'hôpital possède, dans la propre juridiction de l'hôpital. Le modèle, le dossier, les clés et la chaîne d'audit vivent dans le bâtiment. Rien de ce qui est sur le chemin des soins ne franchit une frontière.
Manifeste des transferts sortants
Le registre du mur
Un côté contient tout. L'autre ne contient rien.
Reste à l'intérieur de l'hôpital
- Le modèleL'actif propre de l'hôpital, tournant dans sa propre salle des serveurs, adapté à ses propres lignes directrices sur sa propre infrastructure.
- Le dossier du patientSur du matériel appartenant à l'hôpital, sous des clés détenues par l'hôpital, dans la juridiction légale de l'hôpital.
- Les clésLiées au matériel et détenues par l'hôpital. Aucun fournisseur, nous compris, ne détient les clés du cerveau de l'hôpital.
- La chaîne d'auditEn ajout seul et portable, pour que l'hôpital puisse prouver ce qui s'est passé, à un régulateur ou à une famille, sans demander à un fournisseur.
- Chaque session de cloneLe clone de chaque clinicien raisonne sur le Core, dans le bâtiment, sur le réseau privé de l'hôpital.
Franchit la frontière
Rien.
Aucun dossier de patient, aucun modèle, aucune clé et aucune entrée d'audit ne quitte le bâtiment. Il n'y a aucun processeur étranger sur le chemin d'un dossier de patient, par architecture et non par politique : le système n'a aucune dépendance de ce type à désactiver.
Coupez la liaison et rien sur le chemin des soins ne s'arrête, parce que rien sur le chemin des soins n'était de l'autre côté. Le premier site de référence est là où cette propriété sera montrée en fonctionnement.
La loi du pays
La lecture la plus stricte de la loi la plus stricte est le cas facile.
Le droit de la résidence des données encadre ce qui franchit la frontière. Une architecture qui n'y fait rien franchir transforme le chapitre le plus difficile d'un examen de conformité en le plus court.
La loi saoudienne sur la protection des données personnelles impose un fardeau d'approbation de transfert et de garanties à toute architecture qui déplace des données personnelles à l'étranger. Une architecture qui garde le dossier à l'intérieur de l'hôpital ne déclenche jamais la question. Vérifié contre le manuel de protection des données d'un cabinet d'avocats mondial, et présenté comme une lecture du paysage juridique, pas comme un avis juridique.
L'architecture est cartographiée contre ces cadres, et cartographiée veut dire cartographiée : la certification se poursuit par déploiement, et nous ne revendiquons aucun certificat que nous ne détenons pas.
La structure
L'entreprise a la forme des données.
Trois couches, chacune gardant ce qui lui appartient : la propriété intellectuelle vit au Canada, le travail du Royaume vit dans le Royaume, et le dossier ne quitte jamais l'hôpital.
La société canadienne
LUMEN, une société PulsarOS Intelligence. Elle détient la technologie et la propriété intellectuelle, dans le monde entier, sous le droit canadien.
La filiale saoudienne
Le pôle d'ingénierie du Royaume : déploiement, travail sur la langue clinique arabe, intégration avec les plateformes de santé du Royaume, validation clinique et embauches saoudiennes, au service de la transformation de la santé du Royaume.
L'hôpital
Il possède le matériel, le modèle qui y tourne, le dossier, les clés et la chaîne d'audit. Si le fournisseur disparaissait demain, l'hôpital garde les cinq.
Mesuré, avec ses réserves
Pourquoi des modèles frontière tiennent dans un hôpital.
L'inférence possédée par l'hôpital n'est souveraine que si des modèles d'échelle frontière tiennent sur des machines que l'hôpital possède. La compression est ce qui les fait tenir. Un résultat est mesuré aujourd'hui, publié avec ses réserves, et ses deux paliers restent séparés.
de compression mesurée sur le palier INT2 avec perte d'un vrai modèle de 31 milliards de paramètres, de 58,25 Go à 5,92 Go, sur du matériel de référence, pas sur le silicium embarqué cible. Ce chiffre appartient au seul palier avec perte et n'est jamais attaché au mot sans perte.
tenseurs identiques au bit près dans la passe sans perte distincte sur le même modèle, vérifiés tenseur par tenseur. Sans perte veut dire exactement cela, et cette passe ne porte aucun ratio de compression du palier avec perte.
La souveraineté est le produit, pas une fonctionnalité.
Une seule frontière tient tout : l'hôpital garde les clés, le modèle, le dossier et l'audit. C'est toute la thèse, et chaque page de ce site en découle.