الذكاء الاصطناعي المتوافق مع HIPAA في التصوير الطبي: ما الذي تغطيه اتفاقية BAA وكيفية التدريب على بيانات المرضى

أكملت Ultralytics تقييمًا ذاتيًا لقاعدة الأمان في HIPAA يشمل Ultralytics Platform وUltralytics YOLO، وأصبحت Ultralytics Platform تقدم الآن اتفاقية شريك تجاري (BAA) لعملاء Enterprise المؤهلين. لا تمنح HIPAA شهادة رسمية، لذا فإن ما يتحقق منه مراجع الأمن في المستشفى فعليًا هو توقيع اتفاقية BAA ووجود برنامج أمني فعال.

بالنسبة إلى فرق الأشعة أو علم الأمراض أو الأجهزة الطبية، يغيّر ذلك ما يمكنكم فعله بالصور المعرّفة للهوية. استخدموا PHI فقط في الخدمات والإعدادات التي تغطيها اتفاقية BAA الموقعة، وأبقوا ضماناتكم الخاصة قائمة لكل ما عدا ذلك. فيما يلي توضيح لما يشمله التقييم الذاتي واتفاقية BAA، وكيفية شرح الصور الطبية ونمذجة بياناتها ونشر نماذجها ضمن ذلك النطاق، وكيف يختلف ذلك عن إبقاء كل بكسل داخل المؤسسة باستخدام Ultralytics YOLO المستضاف ذاتيًا.

«الذكاء الاصطناعي المتوافق مع HIPAA» يعني اتفاقية BAA موقعة، إلى جانب ضوابطكم الخاصة#

تتألف HIPAA من ثلاثة أجزاء رئيسية: قاعدة الأمان، وقاعدة الخصوصية، وقاعدة الإخطار بالاختراقات. ولا يتيح أي منها لمنتج اجتياز اختبار وعرض شارة اعتماد. وتوضح صفحة Google Cloud الخاصة بـHIPAA الأمر بجلاء: فوزارة الصحة والخدمات الإنسانية الأمريكية (HHS) «لا تقدم برنامج اعتماد للامتثال لـHIPAA»، والامتثال مسؤولية مشتركة بين المورّد والعميل.

الآلية العملية هي اتفاقية BAA. ففي إرشاداتها بشأن HIPAA والحوسبة السحابية، توضح HHS أن الكيان المشمول يمكنه استخدام خدمة سحابية لتخزين المعلومات الصحية المحمية إلكترونيًا (ePHI) أو معالجتها، شريطة توقيع اتفاقية BAA متوافقة مع HIPAA مع المزوّد والالتزام بقواعد HIPAA الأخرى. وتهم فرق الذكاء الاصطناعي للرؤية ثلاث نقاط من تلك الإرشادات:

• تتحدد الصفة بحسب الخدمة، لا بالأوراق. يُعدّ موفّر الخدمة السحابية شريكًا تجاريًا إذا أنشأ معلومات ePHI لكيان مشمول أو تلقاها أو احتفظ بها أو نقلها نيابةً عنه، حتى لو كانت البيانات مشفّرة ولم يكن لدى الموفّر أي مفتاح.
• عدم توقيع اتفاقية BAA هو المخالفة. يخالف الكيان المشمول قواعد HIPAA إذا عهد إلى موفّر بالاحتفاظ بمعلومات ePHI دون وجود اتفاقية BAA.
• لا تمنح اتفاقية BAA الإذن بكل استخدام. لا يجوز للشريك التجاري استخدام PHI إلا على النحو الذي يسمح به العقد، كما يجب أن يكون الكيان المشمول نفسه مخولًا بإجراء ذلك الاستخدام أو الإفصاح، وفقًا لما توضحه إرشادات HHS بشأن الشركاء التجاريين. وتدريب نموذج على سجلات المرضى استخدام يجب على مؤسستكم تقييمه وفق ظروفها الخاصة.

بالنسبة إلى فريق تحليل الصور الطبية، يعني «الذكاء الاصطناعي المتوافق مع HIPAA» عمليًا ثلاثة أمور: أن يوقّع المورّد اتفاقية BAA قبل وصول أي PHI، وأن يدير المورّد برنامجًا أمنيًا يستوفي متطلبات قاعدة الأمان، وأن يظل فريقكم مسؤولًا عن إدارة الوصول وإزالة الهوية وإجراء تحليل المخاطر الخاص به.

ما الذي يشمله فعليًا التقييم الذاتي واتفاقية BAA لدى Ultralytics#

تعرض صفحة الثقة والأمان لدينا عدة أنواع من أدلة الأمان. وتختلف هذه الأدلة من حيث الجهة التي تحققت من الضوابط وكيفية تحققها منها، وسيسأل مراجع المستشفى عن كل منها على حدة.

يوضح التقييم الذاتي البرنامج، لا الشهادة#

تذكر الأسئلة الشائعة في مركز الثقة لدى Ultralytics أننا أكملنا التقييم الذاتي لقاعدة الأمان في HIPAA باستخدام NIST SP 800-66 Rev. 2، وهو دليل NIST لتطبيق قاعدة الأمان. ويشمل التقييم Ultralytics Platform وUltralytics YOLO، ويستند إلى نظام إدارة أمن المعلومات (ISMS) المعتمد وفق ISO/IEC 27001:2022 وتقرير SOC 2 الخاص بنا. ويسجل دليل فريق الأمن في Ultralytics اكتماله في أكتوبر 2026. وهذا تقييم ذاتي، وليس تدقيقًا مستقلًا.

تنطبق الضوابط الداعمة له على جميع باقات Platform: التشفير أثناء التخزين والنقل، وفرض المصادقة متعددة العوامل (MFA)، وإدارة الهوية والوصول (IAM) وفق مبدأ أقل الامتيازات، واختبارات الاختراق السنوية. وتتوفر الشهادات وتقارير التدقيق والسياسات عبر مركز الثقة، كما توضح وثائق سياسة الأمان لدينا.

تحدد اتفاقية BAA الاستخدامات المسموح بها لـPHI وواجبات الحماية#

توضح بنود اتفاقية الشريك التجاري النموذجية لدى HHS المسائل التي يجب أن تتناولها أي اتفاقية BAA. وهذه هي الأحكام العامة التي تتطلبها HIPAA، وليست بنودًا مقتبسة من اتفاقية لدى Ultralytics:

• الاستخدامات والإفصاحات المسموح بها. لا يجوز للشريك التجاري استخدام PHI أو الإفصاح عنها إلا وفق ما يسمح به العقد أو ما يفرضه القانون.
• الضمانات. يجب عليه تطبيق ضمانات مناسبة، تشمل تدابير الحماية الخاصة بقاعدة الأمان لمعلومات ePHI.
• الإبلاغ. يجب عليه الإبلاغ عن الاستخدامات أو الإفصاحات التي لا يسمح بها العقد، بما فيها اختراقات PHI غير المؤمّنة والحوادث الأمنية.
• المتعاقدون من الباطن. يجب أن يوافق أي متعاقد من الباطن يتعامل مع PHI على الالتزام بالقيود نفسها.
• إنهاء الاتفاقية. يجب عليه إعادة PHI أو إتلافها عند انتهاء الاتفاقية، متى كان ذلك ممكنًا.

يحدد القسم 3.5 من شروط خدمة Ultralytics كيفية تطبيق ذلك على Platform:

• لا تُحمّلوا PHI دون اتفاقية BAA. يُحظر تحميل PHI ما لم تكن اتفاقية BAA سارية المفعول.
• لعملاء Enterprise فقط. قد يكون عملاء Enterprise مؤهلين للحصول على اتفاقية BAA؛ ولا يمكن لأي باقة أخرى الحصول عليها. وهي اتفاقية منفصلة لا تدخل حيز التنفيذ إلا بعد توقيع الطرفين.
• يُحدد النطاق في العقد. يجوز لـUltralytics قصر اتفاقية BAA على خدمات أو إعدادات محددة. تحقّقوا من النطاق الدقيق أثناء التعاقد، قبل تصميم سير العمل على أساسه.
• تظل التزاماتكم مسؤوليتكم. أنتم من يحدد ما إذا كنتم كيانًا مشمولًا أو شريكًا تجاريًا، وتتحملون مسؤولية امتثالكم لـHIPAA، بما في ذلك أي إزالة للهوية بموجب 45 C.F.R. § 164.514.

يوضح مركز الثقة ما يظل مسؤوليتكم بعد التوقيع: تصنيف البيانات التي تحمّلونها، وإدارة وصول المستخدمين، وتأمين محطات العمل التي يستخدمها فريقكم. وتدرج مستندات الفوترة في Platform اتفاقية BAA الخاصة بـHIPAA ضمن ميزات Enterprise المتاحة للعملاء المؤهلين، إلى جانب SSO/SAML والبيانات والحوسبة داخل الموقع.

الصور المجرّدة من الهوية لا تحتاج إلى اتفاقية BAA#

ليست كل صورة طبية من PHI. وتشير صفحة حلول الرعاية الصحية لدينا إلى أن البيانات المجرّدة من الهوية ليست PHI، لذا يمكن تحميل مجموعات البيانات التي أُزيلت هويتها على نحو سليم إلى Platform ضمن أي باقة.

تصف إرشادات HHS بشأن إزالة الهوية طريقتين. تزيل طريقة الملاذ الآمن أنواع المعرّفات الثمانية عشر المدرجة في 45 C.F.R. § 164.514(b)(2)، وتشترط عدم وجود معرفة فعلية بأن المعلومات المتبقية قد تكشف هوية شخص ما؛ وتسمح برمز مؤهل لإعادة تحديد الهوية. أما طريقة التحديد بواسطة خبير، فتستعين بخبير مؤهل يوثّق أن مخاطر إعادة تحديد الهوية ضئيلة جدًا، ما قد يسمح بالاحتفاظ ببيانات مثل التواريخ عندما يدعم تحليل الخبير ذلك. وللتصوير الطبي مخاطره الخاصة: إذ تتضمن ترويسات DICOM معرّفات المرضى، وتُعد صور الوجه الكامل أحد المعرّفات الثمانية عشر، كما يجب التحقق من النص المحروق في البكسلات إلى جانب البيانات الوصفية.

إذا لم تستوفِ مجموعة البيانات متطلبات الملاذ الآمن أو التحديد بواسطة خبير، فعاملوها على أنها PHI. وعندئذٍ تبقى ثلاثة مسارات:

شرح الصور وتدريب النماذج ونشرها بموجب اتفاقية BAA موقعة#

استخدموا PHI فقط في الخدمات والإعدادات التي تغطيها اتفاقية BAA الموقعة. وضمن هذا النطاق، هذه هي القرارات المطلوب اتخاذها في كل خطوة.

1. إعداد صور جاهزة للنماذج محليًا#

جهّزوا صور PNG أو TIFF الجاهزة للنماذج محليًا، وافحصوا البيانات الوصفية والمعرّفات المحروقة في الصور، وعاينوا الصور المحوّلة قبل تحميلها. تقبل Platform تنسيقات الصور الشائعة المدرجة ضمن تنسيقات التحميل المدعومة، لذا حوّلوا دراسات DICOM إلى أحدها ضمن مسار المعالجة الخاص بكم، واحفظوا نص التحويل البرمجي في نظام للتحكم بالإصدارات. ولا تؤدي عملية التحويل وحدها إلى إزالة الهوية: فالترويسة التي تُحذف تختفي، لكن النص المحروق في الإطار ينتقل مع البكسلات.

2. إعداد مساحة العمل قبل أول عملية تحميل#

اختاروا منطقة البيانات أثناء الإعداد الأولي. ووفقًا لوثائق Platform، تبقى مجموعات البيانات والنماذج وبيانات التدريب المُدارة في منطقتكم: الولايات المتحدة (آيوا)، أو الاتحاد الأوروبي (بلجيكا)، أو آسيا والمحيط الهادئ (تايوان). ولا يمكنكم تغيير المنطقة بأنفسكم لاحقًا؛ إذ يتطلب نقل البيانات تقديم طلب دعم. أما بيانات الحساب، مثل الملف الشخصي وسجلات الفوترة، فتُعالج عالميًا، كما يوضح اتفاقية معالجة البيانات.

تكون إعدادات Enterprise على الوضع الخاص افتراضيًا إلى أن يغيّرها مالك أو مسؤول؛ تحقّقوا من أن كل مجموعة بيانات ومشروع مضبوط على الوضع الخاص قبل تحميل PHI. ويمكن تهيئة إعداد الرؤية الافتراضي، كما يمكن تغيير مستوى رؤية الموارد الفردية لاحقًا.

استخدموا أدوار الفريق الأربعة (المالك، والمسؤول، والمحرر، والمشاهد) لتطبيق مبدأ أقل الامتيازات. يتيح دور المشاهد الاطلاع للقراءة فقط؛ أما الأطباء الذين يصححون التسميات ويحفظونها فيحتاجون إلى دور المحرر أو أعلى. فعّلوا SSO/SAML كي يتبع الوصول موفّر الهوية لديكم.

3. الشرح ضمن نطاق اتفاقية BAA#

يوفر محرر الشروح أدوات يدوية للكشف والتجزئة والتصنيف وتقدير الوضعية وOBB. كما يدعم SAM 3.1 لتحديد أجزاء الصورة بالنقر، ونماذج YOLO التي درّبتموها بأنفسكم، ونماذج تعتمد على مطالبات الفئات لإسناد تسميات فئات مجموعة البيانات إلى الصورة بأكملها. وتستضيف Platform عشرة نماذج تعتمد على مطالبات الفئات، منها Moondream 3.1 وQwen3.8 27B وSAM 3.1 Text. وعبارة «لا حاجة إلى مفتاح المزوّد» تتعلق بالفوترة، لا بتغطية اتفاقية BAA، لذا تحقّقوا من أن أي نموذج مستضاف تستخدمونه مع PHI يقع ضمن نطاق اتفاقية BAA.

تعمل النماذج المدفوعة من OpenAI وAnthropic وGoogle وغيرها باستخدام مفتاح API الخاص بكم لدى المزوّد، وتُرسل كل صورة إلى ذلك المزوّد عبر حسابكم. تعاملوا مع المزوّد بوصفه قرارًا منفصلًا بشأن اختيار المورّد: يجب أن تغطي اتفاقية BAA الخاصة به واجهة API والنموذج والإعدادات المستخدمة تحديدًا في Platform. وتُعد Google مثالًا واضحًا على ذلك. إذ يستخدم تكامل Gemini في Platform مفتاح API من AI Studio، وتحكمه شروط Gemini API، بينما تغطي اتفاقية BAA لدى Google Cloud خدمات Google Cloud المدرجة ضمن نطاق HIPAA لديها. ولم يُتحقق من أهلية تكامل Gemini في Platform لاستخدام PHI، لذا لا تستخدموه مع PHI.

أيًا كانت الأداة التي تقترح الصناديق، ينبغي للأطباء مراجعتها وتصحيحها واعتمادها. إن الشرح بمشاركة الإنسان ضمن الحلقة هو ما يجعل مسار وسم البيانات قابلًا للدفاع عنه سريريًا.

4. تدريب YOLO26 في منطقتكم#

يبدأ التدريب السحابي من صفحة المشروع. اختاروا إصدار مجموعة البيانات، ونموذج Ultralytics YOLO26، ووحدة GPU؛ وستعرض Platform المقاييس ومخرجات وحدة التحكم وأفضل نقطة تحقق أثناء تشغيل العملية. احفظوا إصدارًا من مجموعة البيانات لكل عملية تدريب: فعندما يسأل المدقق عن التسميات التي أنتجت النموذج المستخدم في بيئة الإنتاج، يكون إصدار مجموعة البيانات هو الإجابة.

تضمن منطقة البيانات موقع التخزين. وإذا كان العقد يقيّد أيضًا مكان إجراء المعالجة، فتحقّقوا من مواقع وحدات GPU وتغطية اتفاقية BAA مع Ultralytics قبل التدريب.

5. النشر على نقطة نهاية مخصصة لمستأجر واحد أو التصدير#

تعمل نقاط النهاية المخصصة في 42 منطقة، منها 9 في الولايات المتحدة. وكل نقطة منها خدمة مخصصة لمستأجر واحد، لها عنوان URL خاص بها وربط بمفتاح API خاص بها، بحيث لا يمكن استدعاؤها إلا باستخدام ذلك المفتاح. ولا يؤدي حذف المفتاح المرتبط أو إلغاء تنشيطه إلى إبطال الوصول المباشر إلى نقطة النهاية. أوقفوا النشر أو احذفوه، ثم أنشئوه مجددًا بعد تدوير المفتاح.

تختلف منطقة نقطة النهاية عن منطقة البيانات، وتُعالج كل صورة في الطلب في موقع تشغيل نقطة النهاية، لذا اختاروا منطقة يسمح بها اتفاقكم. ولا يحتفظ رصد نقطة النهاية بالصور النموذجية إلا في ذاكرة مثيل الخدمة، ويمكن أن يؤدي إيقاف الخدمة أو إعادة نشرها إلى مسحها. وإذا كان الاستدلال يجب أن يجري داخل المستشفى، فصدّروا النموذج إلى تنسيقات مثل ONNX أو TensorRT أو OpenVINO وشغّلوه على خوادمكم أو أجهزتكم.

إبقاء بيانات المرضى داخل المؤسسة باستخدام YOLO المستضاف ذاتيًا#

تقرر بعض المؤسسات ألا تغادر بكسلات المرضى شبكتها مطلقًا، مهما كان العقد المعمول به. وتدعم Ultralytics ذلك بخيارين يحددان الحدود بطرق مختلفة.

يحافظ Platform On Premise على بقاء البكسلات في أجهزتك#

يربط تكامل On Premise جهاز كمبيوتر يعمل بنظام Linux أو macOS أو Windows بمساحة عمل Enterprise باستخدام أمر تثبيت واحد. وتبقى بكسلات مجموعات البيانات المصدر والمشتقة على ذلك الكمبيوتر عند استيرادها ومعاينتها وتدريبها. ويحمّل متصفحك المعاينات مباشرةً من الجهاز المتصل، لذا افتح Platform في متصفح على ذلك الكمبيوتر. ويُحمَّل مجلد مجموعة البيانات بصلاحية القراءة فقط، ويُجرى التدريب محليًا على CPU أو على وحدة معالجة رسومات NVIDIA، من دون إرسال أي بيانات إلى الحوسبة السحابية.

اقرأ حدود هذا الإعداد بعناية. تُخزَّن الفئات والتسميات والشروح التوضيحية في Platform، كما تُرفع إليها مقاييس التدريب وأفضل نقطة تحقق. وتحذّر الوثائق من أن الأوزان والتسميات والمقاييس قد تتضمن معلومات تعلّمها النموذج من صورك، لذا فإن البكسلات وحدها هي ما يبقى محليًا بشكل صارم. وتوضح الأبحاث المتعلقة بـعكس النموذج سبب إدراج نقطة التحقق في تحليل المخاطر، وسبب ضرورة أن يندرج استخدام On Premise مع التسميات المشتقة من PHI ضمن نطاق BAA الخاص بك. ولأن الصور لا تغادر جهازك المضيف مطلقًا، فإن التعليق التوضيحي الذكي والتعليق التوضيحي التلقائي والتدريب السحابي في Platform لا تعمل على مجموعات بيانات On Premise.

يُبقي YOLO المستضاف ذاتيًا الصور داخل شبكتك#

يؤدي تشغيل حزمة Python المسماة ultralytics على خوادمك إلى إبقاء صور التدريب والاستدلال داخل شبكتك. ويذكر قسم الأسئلة الشائعة حول الأمان أنه عندما يعمل YOLO خارج Platform، لا تعالج Ultralytics بيانات الاستدلال ولا تخزنها، كما تنص شروط الخدمة على أن اتفاقية معالجة البيانات (DPA) لا تنطبق في هذه الحالة، وأنك تتحمل مسؤولية HIPAA حيثما ينطبق. وتكون التحليلات المجهولة في الحزمة مفعّلة افتراضيًا ولا تتضمن صورًا مطلقًا، وفقًا لـوثائق جمع البيانات. ويؤدي تعيين sync=False في إعدادات Ultralytics إلى إيقاف التحليلات وتقارير الأعطال.

لا يمنع هذا الإعداد عمليات التنزيل. ففي أول استخدام، تُنزَّل الأوزان والخطوط والتبعيات الناقصة عبر عمليات التحقق من التنزيل والتبعيات الخاصة بالحزمة. وللاستخدام في بيئة معزولة عن الشبكة، ثبّت التبعيات والأوزان والخطوط مسبقًا، وعطّل عمليات التكامل الخاصة بالتسجيل الخارجي، واحظر حركة المرور الصادرة.

إليك مثالًا على التدريب والتحقق والتصدير محليًا مع تعطيل التحليلات:

from ultralytics import YOLO, settings

# Turn off anonymous analytics and crash reports on this machine
settings.update({"sync": False})

# On an air-gapped server, copy yolo26n.pt in beforehand
model = YOLO("yolo26n.pt")

# Train on a local dataset in YOLO format
model.train(data="path/to/your_dataset.yaml", epochs=100, imgsz=640)

# Validate, then export for on-site inference
metrics = model.val()
print(f"mAP50-95: {metrics.box.map:.3f}")
model.export(format="onnx")

قبل إدخال بيانات المرضى إلى مسار العمل، اختبره على جهاز تطوير متصل باستخدام مجموعة بيانات أورام الدماغ العامة (1,116 صورة بالرنين المغناطيسي والتصوير المقطعي المحوسب، وفئتان). يؤدي تمرير data="brain-tumor.yaml" إلى تنزيلها تلقائيًا، لذا أجرِ هذا الاختبار خارج البيئة المعزولة عن الشبكة.

المقابل هو عبء التشغيل. إذ يتولى فريقك إدارة وحدات GPU وأداة وضع التسميات والإصدارات والنشر والمراقبة، وهي مهام تتولاها Platform بخلاف ذلك. ويوضح تحليلنا لـالرؤية الحاسوبية السحابية المُدارة والمستضافة ذاتيًا تفاصيل هذه التكاليف.

أي المسارين يناسب فريقك؟#

اختر Platform بموجب BAA إذا كانت مؤسستك تقبل التعامل مع شريك أعمال سحابي وكانت الخدمات التي تحتاج إليها مشمولة في اتفاقية BAA الموقعة. يجمع هذا الخيار التعليق التوضيحي والتدريب والنشر في مساحة عمل واحدة، مع إمكانات مدمجة لإدارة الإصدارات والتحكم في الوصول.

اختر Platform On Premise إذا كانت سياستك تقتضي بقاء البكسلات داخل المبنى، لكنك ما زلت تريد وضع التسميات يدويًا على الكمبيوتر المتصل، وتتبع التجارب وإدارة النماذج. أدرج التسميات ونقاط التحقق التي تُرفع إلى الخدمة ضمن تحليل المخاطر ونطاق BAA الخاص بك.

اختر YOLO المستضاف ذاتيًا إذا كان يُحظر خروج أي شيء مشتق من بيانات المرضى من شبكتك، أو إذا كان لا بد من تشغيل الاستدلال على أجهزة بجوار الماسح الضوئي. ستحصل على نماذج YOLO26 نفسها وعلى أقصى قدر من التحكم، بينما يتولى فريقك إدارة البنية التحتية.

في جميع المسارات، يُستخدم النموذج أداةً مساعدةً لاتخاذ القرار. ويظل اعتماد التشخيص مسؤولية الطبيب، وفقًا لما يتطلبه استخدامك من موافقات تنظيمية. ويتناول عرضنا العام حول الذكاء الاصطناعي في الأشعة مواضع ملاءمة هذه النماذج في مسارات العمل السريرية، كما يساعد دليل المشتريات المؤسسية فرق الأمن على الاستعداد لمراجعة المورّدين. لبدء إجراءات BAA، تواصل مع ممثل حسابك لدى Ultralytics أو اطلب عرضًا توضيحيًا لـ Enterprise من صفحة الأسعار. وسيؤكد الممثل أهليتك، ويتفق معك على النطاق، ويبرم اتفاقية BAA قبل تحميل أي PHI. ويشمل ذلك عملاء YOLO المستضاف ذاتيًا الذين قد تصل إلينا بيانات PHI الخاصة بهم عبر طلبات الدعم أو أعمال الخدمات المهنية.