Software
Was lief
Pipeline, Version und Konfiguration sind inhaltsadressiert und signiert. Ändert sich ein einziges Byte an Code oder Einstellungen, ändert sich der Fingerabdruck – „die freigegebene Version“ wird zu einer überprüfbaren Tatsache.
Vertrauensebene · mit EQTY Lab
Jedes Ergebnis, rückverfolgbar bis zur Quelle
Medlea versieht jede funktionelle Lungenanalyse mit einem kryptografischen Nachweis: welche Daten hineingingen, welche Software sie verarbeitet hat, auf welcher Hardware, und was herauskam. Ihr Datenschutzbeauftragter erhält Aufzeichnungen zum Prüfen, keine Versprechen zum Glauben.
Wenn ein Krankenhaus KI einführt, stellt der Datenschutzbeauftragte zuerst immer dieselbe Frage: Können Sie zeigen, was mit den Daten dieses Patienten geschehen ist? Medlea beantwortet sie Fall für Fall, mit einem signierten Herkunftsmanifest, das innerhalb der Infrastruktur des Krankenhauses entsteht.
Drei Dinge attestiert, bei jedem Lauf
Hardware
Wo es lief
Unterstützt die Rechenplattform Confidential Computing, enthält der Nachweis Hardware-Belege von CPU, GPU und TPM, geprüft gegen die Vertrauensanker der Hersteller. Software-Integrität und Hardware-Attestierung werden getrennt ausgewiesen, jeweils mit eigenem Geltungsbereich.
Daten
Was verarbeitet wurde
Ein- und Ausgaben erhalten in jeder Stufe einen Fingerabdruck, und die Ausgabe einer Stufe muss der deklarierten Eingabe der nächsten entsprechen. Wird eine Datei verändert, bricht die Kette sichtbar. Das Manifest enthält Hashes und Kennungen, niemals Patientendaten.
Was Ihr Datenschutzbeauftragter davon hat
Rechenschaftspflicht nach DSGVO heißt, Konformität nachweisen zu können, nicht nur sie zu behaupten. Die Attestierung macht aus der Verarbeitung jedes Falls einen eigenständigen Nachweis.
- ● Verarbeitungsnachweise pro Fall: Eingaben, Verarbeitungsschritte und Ausgaben mit Zeitstempeln, jeweils mit ihrer Quelle verknüpft.
- ● Unabhängige Prüfung: Das Manifest wird mit offenen Werkzeugen und öffentlichen Schlüsseln geprüft, ohne Zugang zu Medlea-Systemen.
- ● Manipulationsnachweis: Eine veränderte Eingabe, ein verändertes Modell oder Ergebnis wird erkannt und benannt, nie stillschweigend übergangen.
- ● Datenminimierung by Design: Die Verarbeitung bleibt on-premise und der Nachweis enthält keine Patientendaten – er kann an Prüfer weitergegeben werden.
- ● Audit-fertige Pakete: Freigaben, Übermittlungen und Verarbeitungsschritte eines Falls zur Prüfung gebündelt, offene Fragen markiert statt verborgen.
- ● Material für Ihre DSFA und für die Aufzeichnungs- und Rückverfolgbarkeitsanforderungen des EU AI Act.
Partnerschaft
Entwickelt mit EQTY Lab
EQTY Lab entwickelt Technologien für verifizierbares Rechnen und KI-Governance: Sie zeichnen auf, was ein KI-System getan hat, und machen es für jeden überprüfbar. Medlea integriert das EQTY-Lab-SDK um die LeaFlow-Pipeline als rein beobachtende Schicht, die jeden Schritt aufzeichnet, ohne die klinische Berechnung zu verändern. Die so entstehende Lineage lässt sich im Lineage Explorer von EQTY Lab öffnen – vom Ergebnis zurück zu jeder aufgezeichneten Eingabe, jedem Modell und jedem Verarbeitungsschritt.
EQTY Lab besuchen ↗Der ganze Ablauf
Von der klinischen Frage bis zur Audit-Prüfung: CT-Bilder werden zum Lungenmodell, die Simulation läuft auf beschleunigter Hardware, der Agent arbeitet in einer kontrollierten Laufzeitumgebung, der Lineage Explorer verfolgt das Ergebnis zurück, und ein Datenschutzbeauftragter stellt das Nachweispaket für einen einzelnen Fall zusammen.
Illustrativer Zusammenschnitt der Demo-Umgebung, keine Live-Aufnahme. Sprecher auf Englisch, mit Untertiteln.
Was die Attestierung beweist – und was nicht
- ● Sie beweist, welche Daten, Software und Hardware ein Ergebnis erzeugt haben und dass sich danach nichts geändert hat.
- ● Sie belegt keine klinische Validität. Das bleibt Aufgabe der klinischen Bewertung des Produkts und des ärztlichen Urteils.
- ● Sie zeichnet auf, was der KI-Assistent getan hat. Sie entscheidet nicht an Stelle des Arztes und erklärt keine Konformität in Ihrem Namen.
- ● Jeder Bericht benennt die Grenzen seiner eigenen Prüfungen, einschließlich dessen, was nicht geprüft wurde.
Attestierung für Ihr Krankenhaus
Wir führen Proof-of-Concept-Installationen mit EQTY Lab durch. Wenn Ihr Datenschutzbeauftragter oder Ihr IT-Sicherheitsteam sehen möchte, wie ein Manifest entsteht und geprüft wird, melden Sie sich.
Kontakt →