Sanità
Intelligenza artificiale sui documenti sanitari, dentro la rete della struttura
Protocolli, linee guida, procedure interne e documentazione clinica interrogabili in linguaggio naturale, su infrastruttura della struttura sanitaria — senza trasferimenti verso fornitori esterni.
I dati sanitari sono una categoria particolare ai sensi dell'art. 9 GDPR: il livello di tutela richiesto è più alto, e ogni trasferimento va retto e documentato. Tenere l'elaborazione dentro la struttura è il modo più semplice per non aprire quel capitolo.
Il primo caso d'uso non è quello clinico
Il valore immediato di un sistema del genere in una struttura sanitaria non è il supporto alla diagnosi: è la documentazione organizzativa, che è enorme, cambia in continuazione e va consultata sotto pressione.
Protocolli operativi, procedure di reparto, linee guida recepite, note informative sui farmaci, capitolati di fornitura, procedure di sicurezza. Materiale che esiste, è formalmente in vigore, e che nel momento in cui serve non si trova.
Rispondere a «qual è la procedura vigente in questo caso» citando il documento in vigore, e non quello sostituito due revisioni fa, è un problema di gestione documentale prima che di intelligenza artificiale. È anche il punto in cui un sistema di recupero con citazione delle fonti dà il risultato più netto.
Perché il perimetro chiuso semplifica le valutazioni
- Nessun trasferimento verso un fornitore esterno significa nessun responsabile del trattamento da nominare per questa finalità e nessuna catena di sub-responsabili da mappare.
- Dopo il primo avvio il motore funziona senza rete: può stare su segmenti isolati, dove un servizio esterno non sarebbe comunque raggiungibile.
- I ruoli e il filtro applicato prima della generazione impediscono che una risposta venga costruita su documenti che chi chiede non potrebbe aprire.
- Il backup giornaliero tiene insieme database applicativo e snapshot dell'indice, così un ripristino riporta il sistema a uno stato coerente e non a due metà disallineate.
Il software riduce il numero di questioni da valutare, non le elimina: valutazione d'impatto, base giuridica, misure di sicurezza e minimizzazione restano responsabilità della struttura. Su questo lavoriamo insieme in fase di analisi, senza vendere certificazioni che non abbiamo.
Applicazioni realistiche
- Consultazione di protocolli e procedure con citazione della revisione in vigore.
- Ricerca dentro linee guida e letteratura recepita dalla struttura, in italiano e in inglese.
- Documentazione tecnica di apparecchiature e dispositivi, spesso lunga e disponibile solo in inglese.
- Documentazione amministrativa e di acquisto: capitolati, contratti di manutenzione, condizioni di fornitura.
- Formazione e inserimento del personale, con un punto unico dove verificare la procedura corrente.
Domande frequenti
- Si può usare su dati sanitari?
- Dal punto di vista tecnico sì, e il fatto che l'elaborazione resti sull'infrastruttura della struttura elimina la questione del trasferimento a terzi. Dal punto di vista giuridico i dati sanitari restano una categoria particolare ai sensi dell'art. 9 GDPR: servono base giuridica, valutazione d'impatto e misure adeguate, che il software agevola ma non sostituisce.
- Può funzionare su una rete isolata?
- Sì. Il primo avvio scarica e verifica i componenti; da lì in poi il motore non ha bisogno di connessione. È l'assetto previsto per i segmenti di rete separati dall'esterno.
- Il sistema può essere usato per supportare decisioni cliniche?
- Non è ciò per cui lo proponiamo. Restituisce passaggi con la loro provenienza da documentazione che avete fornito voi: è uno strumento di consultazione documentale. Qualunque uso a supporto di decisioni cliniche ricadrebbe in un quadro normativo diverso e va valutato separatamente, prima e non dopo.
- Come si tiene allineato l'archivio quando le procedure cambiano?
- Reindicizzare un documento aggiornato costa minuti, non un riaddestramento. Il punto critico non è tecnico ma organizzativo: se in archivio restano anche le revisioni superate, il sistema può citarle. La governance delle versioni resta il presupposto perché le risposte siano affidabili.
Pronto a far girare RAG sulla tua infrastruttura?
Parti dall'edizione Community open-source, oppure parla con noi di Pro con estrazione strutturata, SSO, audit log e SLA.