Programvareutvikling innen helseteknologi hos Startup House: compliance-first-prosjekter og resultater

Nøkkelfakta i korte trekk

• Rammeverk for etterlevelse vi bygger etter: HIPAA, GDPR, ISO 27001 (etterlevelse)
• Flaggskipkunde innen helse: Siemens Healthineers, med en salgsplattform aktiv i over 60 land, som støtter 5 000+ salgsrepresentanter
• Helse-MVP: Simon Care Management, en testklar mobilapp for demensomsorg, bygget sammen med pasienter og pårørende
• AI i kliniske miljøer: alle våre AI-produkter bruker RAG-arkitektur og svarer kun fra kundens godkjente data, med hvert svar sporbar til et kildedokument
• Datapolicy: pasientdata brukes aldri til å trene AI-modeller

Hva compliance-first faktisk betyr

I helseprogramvare er compliance enten et arkitekturvalg eller en etterkonstruksjon. Vi bygger det inn fra dag én: full datakryptering i ro og under overføring, rollebaserte tilgangskontroller, revisjonslogging og SSO-integrasjon er del av den innledende designen – ikke en sikkerhetsforsterkning rett før lansering. Startup House er ISO 27001 compliant, og for regulerte helseprosjekter tilpasser vi oss dine HIPAA- og GDPR-krav avhengig av brukstilfelle.

Denne tilnærmingen ser forskjellig ut i hvert prosjekt. Slik så det ut i praksis.

Siemens Healthineers: en global salgsplattform i 60+ land

Kunden: Siemens Healthineers AG, med hovedkontor i Erlangen, Tyskland, en leder innen medisinsk utstyr. Partnerskap startet i mai 2020 og har vart i over 6 år.

Utfordringen: Støtte Digital Sales Companion for mer enn 5 000 salgsrepresentanter globalt. Produktet måtte hente data fra flere interne kilder og integreres tett med eksisterende bedriftsapplikasjoner fra dag én.

Hva vi bygde: Mobil- og webapplikasjoner som støtter den globale salgsstyrkens daglige arbeid, bygget av et team på 30 personer fra Startup House. Arkitekturen bruker TypeScript, mikrotjenester for global skalerbarhet, GraphQL og Elasticsearch for raskt, skalerbart søk. Et proof of concept (PoC) med Neo4j-grafdatabase ga 10–100x raskere responser enn den tidligere PostgreSQL-løsningen.

Resultatene: Produktet er aktivt i mer enn 60 land. I sin vurdering fremhevet Program Manager Holger Rohden leveranser til tiden, at omfanget ble holdt, og kvalitet over forventningene.

Les case-studien om Siemens Healthineers

Simon Care Management: en MVP for demensomsorg testet med pasienter og pårørende

Kunden: Simon Care Management (USA/UK), en applikasjon som støtter personer med demens og deres pårørende. Samarbeid fra april 2023.

Utfordringen: Levere en fungerende MVP med fokus på kjernefunksjoner, med et grensesnitt tilpasset behovene til personer med demens. Tilgjengelighet var ikke et punkt på en sjekkliste – det var selve produktkravet.

Hva vi bygde: En tredelt smidig prosess: avgrensning med brukertesting og estimater, MVP-utvikling, deretter utvidelser inkludert et varslingssystem. Tallene bak byggingen: 8 utviklingssprinter, 7 brukertestøkter med pasienter og pårørende, og 2 detaljerte prototyper – én for pårørende og én for pasienter. Stacken: TypeScript, React Native og MobX på frontend, et Node.js REST-API på backend, kjørt på Google Cloud Platform, med Google Places Autocomplete og posisjonssporing i sanntid.

Resultatene: En testklar MVP-mobilapp, distribuert til betatestere via TestFlight, med produktinnsikt samlet gjennom Amplitude.

Les case-studien om Simon Care

Doogie: demonstrerte HIPAA-nivå AI-arkitektur på 2 måneder

Doogie skiller seg fra prosjektene over: Det er en intern demonstrasjonsapp vi bygde for å vise hvordan compliance-first AI-utvikling ser ut i praksis, ikke et kommersielt produkt. På 2 måneder fra oppstart leverte et team på 12 personer en fungerende AI-helseveileder med 0,1 sekunders svartid, bygget rundt ChatGPT-integrasjon.

Poenget er arkitekturen: HIPAA- og HITRUST-tilpasset design, Kubernetes RBAC for tilgangsstyring, tofaktorautentisering, flerårig loggbevaring for revisjon, kontinuerlig penetrasjonstesting, kryptering i ro og under overføring, og automatiske sikkerhetskopier med point-in-time recovery, på et sky-agnostisk oppsett som også støtter bare metal.

Les case-studien om Doogie

AI i helse uten hallusinasjoner

Generativ AI i kliniske miljøer har ett ufravikelig krav: Systemet kan ikke finne på svar. Hver eneste AI-løsning vi leverer i helse bruker Retrieval-Augmented Generation (RAG). AI-en svarer kun ved å bruke kundens godkjente kliniske data, dokumentasjon og verifiserte datasett – aldri offentlige kilder på internett. Hvert svar er sporbar tilbake til et konkret kildedokument.

Vårt AI-verktøysett for helse inkluderer:

• KnowHub, en AI-drevet kunnskapsportal som gjør institusjonell kunnskap om til en sikker assistent for ansatte og pasienter, som svarer døgnet rundt kun basert på verifiserte dokumenter – på alle språk.
• SmartSearch, semantisk søk som forstår medisinsk intensjon i stedet for å matche nøkkelord, og returnerer kildedokumentasjon for hvert treff.
• InProduct AI, en copilot for MedTech SaaS-selskaper som integreres med kodebasen og genererer teknisk dokumentasjon i sanntid.
• Modernisering av legacy-systemer, et konversasjonelt AI-lag oppå eksisterende kliniske systemer, slik at leger og sykepleiere kan spørre etter data i naturlig språk mens den underliggende kliniske logikken forblir intakt.

To prinsipper gjelder for alle: Pasientdata brukes aldri til å trene AI-modeller, og all AI-behandling skjer i kundens sikre miljø, styrt av eksisterende tilgangspolicyer og SSO.

Hvor lang tid tar det å bygge helseprogramvare?

Basert på vår leveransepraksis: MVP-tidslinjer avhenger av omfang og mengden brukertesting. AI-produkter som KnowHub eller SmartSearch kan gå live på så lite som 2 uker når dataene er klargjort. Tidsrammer fastsettes presist etter en kartleggingssamtale.

Om Startup House

Startup House er et tverrfaglig programvareteam på 50 personer med base i Warszawa, Polen, etablert i 2016, med 100+ lanserte produkter, en kunde-NPS på 75 og kunder på 5 kontinenter. Vi bygger helseprogramvare for MedTech-selskaper og helse-SaaS-plattformer.

Bygger du innen helse? Bestill en 30-minutters samtale.

FAQ

Hvordan håndterer Startup House HIPAA- og GDPR-etterlevelse i helseprogramvare?

Etterlevelse bygges inn i arkitekturen fra dag én: full datakryptering i ro og under overføring, rollebaserte tilgangskontroller, revisjonslogging og SSO-integrasjon. Startup House er ISO 27001 compliant. Vår Doogie-demonstrator viser en HIPAA- og HITRUST-kompatibel arkitektur, og i kundeprosjekter tilpasser vi oss dine HIPAA- og GDPR-krav avhengig av brukstilfelle.

Hvordan hindrer Startup House at AI gir feil svar i kliniske miljøer?

Alle helse-AI-produkter bygges på RAG (Retrieval-Augmented Generation). AI-en svarer kun fra kundens godkjente kliniske data og verifiserte dokumenter, aldri fra offentlige kilder på internett, og hvert svar er sporbar til et spesifikt kildedokument.

Brukes pasientdata til å trene AI-modeller?

Aldri. Egendata og pasientjournaler brukes ikke til å trene offentlige eller delte AI-modeller. All AI-behandling skjer i kundens sikre miljø under eksisterende tilgangspolicyer.

Hvor lang tid tar det å bygge en helseapplikasjon?

AI-produkter som KnowHub eller SmartSearch kan gå live på så lite som 2 uker når dataene er klargjort. Tidslinjer for skreddersydde helseapplikasjoner avhenger av omfang og settes etter en kartleggingssamtale.