CN116266485A

CN116266485A - 用于提供医学洞察的医疗保健系统

Info

Publication number: CN116266485A
Application number: CN202211635889.1A
Authority: CN
Inventors: A·克莱恩鲁格; P·克劳奇
Original assignee: F Hoffmann La Roche AG
Current assignee: F Hoffmann La Roche AG
Priority date: 2021-12-17
Filing date: 2022-12-16
Publication date: 2023-06-20
Also published as: EP4198723A1; JP2023090696A; US20230197288A1

Abstract

用于提供医学洞察的医疗保健系统。本发明提供了一种医疗保健系统(1)，其用于通过接收医学相关数据(MRD)并且使用所述医学相关数据(MRD)提供医学算法的结果来提供医学洞察，所述医学相关数据(MRD)包含基于至少一种诊断测量方法所创建的定量医学数据，其中所述医疗保健系统(1)包含两个或更多个医学算法模块(3)以及服务模块(2)，并且在所述医学算法模块(3)和所述服务模块(2)之间，功能性是分离的。

Description

用于提供医学洞察的医疗保健系统

技术领域

本发明涉及用于提供医学洞察的医疗保健系统的领域。

背景技术

医学算法能够组合和分析医学相关数据，特别是基于至少一种诊断测量方法所创建的定量医学数据，并且医学算法的结果能够支持制定医学决策和/或指导医学工作流程。由医学算法提供的医学洞察能够显著改善患者护理和医学结果。因此，提供一种能够安全使用医学算法的医疗保健系统是有利的。

发明内容

本发明的目的是提供扩展当前技术水平的系统、组合、模块、方法和装置。为此，提出了根据独立权利要求的系统、组合、模块、方法和装置，并且在从属权利要求中阐述了本发明的特定实施例。

提出了一种医疗保健系统，该医疗保健系统用于通过接收医学相关数据并且使用该医学相关数据提供医学算法的结果来提供医学洞察，该医学相关数据包括基于至少一种诊断测量方法所创建的定量医学数据，

-其中医疗保健系统包含两个或更多个医学算法模块以及服务模块；

-其中医学算法模块

○ 各自包含医学算法，该医学算法被设计用于使用医学相关数据通过算法创建结果，

○ 各自托管在用于其医学算法的独立运行时环境中，

○ 各自包含医学算法应用程序编程接口，该医学算法应用程序编程接口被设计用于允许

■ 接收来自医学算法模块外部的医学相关数据并且将医学相关数据提供给医学算法模块的医学算法，以及

■ 将来自医学算法的结果提供给医学算法模块的外部；

-其中服务模块包含服务应用程序编程接口，

○ 该服务应用程序编程接口被设计用于与医学算法应用程序编程接口交互，以允许

■ 将医学相关数据提供给医学算法模块，以及

■ 接收来自医学算法模块的医学算法的结果，

○ 该服务应用程序编程接口被设计用于与（一个或多个）集成模块交互，以允许

■ 接收来自（一个或多个）集成模块的医学相关数据，

■ 将医学算法的结果提供给（所述一个或多个）集成模块，以及

■ 接收来自（所述一个或多个）集成模块的服务数据；并且

-其中服务模块包含

○ 加密模块，其被设计用于解密和/或加密数据，

○ 安全模块，其被设计用于针对医学算法监视可能的安全风险，

○ 授权模块，其被设计用于使用接收的服务数据授权使用医学算法中的至少一者，以及

○ 活动跟踪模块，其被设计用于记录医学算法的上下文中的至少一些活动。

根据一些实施例，独立运行时环境基于不可变的医学算法容器映像。

根据一些实施例，医疗保健系统的两个或更多个医学算法模块的医学算法被设计用于处理定量医学数据。

根据一些实施例，医学算法模块无一包含加密/解密功能性、安全功能性、授权功能性或活动跟踪功能性。

根据一些实施例，医学算法模块中的每一者均包含医学算法图形用户界面，该医学算法图形用户界面被设计用于允许

-用户将医学相关数据输入医学算法模块中并且将该医学相关数据提供给医学算法模块的医学算法，以及

-显示来自医学算法的结果。

根据一些实施例，医学算法模块中的每一者包含输入验证模块，该输入验证模块被设计用于验证提供给医学算法模块的医学相关数据并且仅在医学相关数据经过验证的情况下将医学相关数据提供给医学算法。

根据一些实施例，医学算法应用程序编程接口中的每一者包含以下接口模块中的一者或多者：

-标记信息模块，其被设计用于提供标记信息；

-元模块，其被设计用于提供有关医学算法及其输入和输出的结构化定义的信息；

-就绪模块，其被设计用于提供信息以指示医学算法模块的医学算法已准备好服务请求；以及

-活动模块，其被设计用于提供信息以指示医学算法模块的医学算法正在运行。

根据一些实施例，服务模块包括至少一个附加服务子模块，所述至少一个附加服务子模块为以下中的一者或多者：

-医学算法目录数据库，其被设计用于提供与经由医疗保健系统可用的医学算法相关的信息；

-医学算法搜索模块，其被设计用于搜索经由医疗保健系统可用的医学算法；

-产品标记信息模块，其被设计用于提供有关经由医疗保健系统可用的医学算法的相应制造商的产品标记信息和/或通过相应制造商得到的产品标记信息；

-用户管理模块，其被设计用于管理用户对经由医疗保健系统可用的医学算法的访问；

-计费模块，其被设计用于管理有关对经由医疗保健系统可用的医学算法中的至少一者的使用的计费信息；

-订阅模块，其被设计用于管理对使用经由医疗保健系统可用的医学算法中的至少一者的订阅；

-使用情况统计模块，其被设计用于提供使用情况统计；

-资源管理模块，其被设计用于将计算和/或网络资源分配给医疗保健系统的组件；

-资源监视模块，其被设计用于监视医疗保健系统内的计算和/或网络资源；

-使用情况预测模块，其被设计用于预测对医学算法模块的即将到来的使用情况并且根据对即将到来的使用情况的预测来启动和/或终止医学算法模块；

-通用输入验证模块，其被设计用于对提供给医疗保健系统的医学相关数据进行通用验证；

-数据转换模块，其用于转换数据，例如，用于在将医学相关数据提供给医学算法模块之前转换医学相关数据和/或用于在将结果提供给集成模块之前转换医学算法的结果；

-签名模块，其用于（以数字方式）对医学算法的结果中的至少一部分进行签名；以及

-数据关联模块，其用于关联数据，例如，用于关联与同一患者相关的数据。

根据一些实施例，服务模块被设计用于处理医学相关数据和医学算法的结果而不增加医学相关数据或结果的医学价值。

根据一些实施例，服务应用程序编程接口被进一步设计用于与一个或多个集成模块交互，以允许

-将服务数据提供给一个或多个集成模块。

根据一些实施例，医疗保健系统被设计为使得医学算法模块的独立运行时环境无法直接访问任何其他医学算法模块的独立运行时环境的计算和/或网络资源。根据一些具体实施例，医疗保健系统被进一步设计为使得医学算法模块的独立运行时环境无法直接访问服务模块或其任何组件的独立运行时环境的计算和/或网络资源。

根据一些实施例，医疗保健系统被设计为使得医学算法模块可以经由服务模块彼此通信。

根据一些实施例，医疗保健系统包含至少一个医学算法适配器，所述至少一个医学算法适配器被设计用于与外部应用程序中包含的外部医学算法连接，该医学算法适配器包含适配器应用程序编程接口，该适配器应用程序编程接口被设计用于允许

-接收来自服务模块的医学相关数据，

-将医学相关数据提供给外部应用程序，

-接收来自外部应用程序的外部医学算法的结果，以及

-将外部医学算法的结果提供给服务模块。

提出一种根据所提出的医疗保健系统中的一者以及集成模块的医疗保健系统组合，其中集成模块包含集成模块接口，该集成模块接口被设计用于

-将医学相关数据提供给医疗保健系统，

-接收来自医疗保健系统的医学算法的结果，

-将服务数据提供给医疗保健系统。

根据一些实施例，集成模块包含门户。

根据一些实施例，医疗保健系统和集成模块在共享的受保护的网络中。

根据一些实施例，医疗保健系统在第一受保护的网络中并且集成模块在第二受保护的网络中。

根据一些实施例，集成模块接口包含集成应用程序编程接口，该集成应用程序编程接口被设计用于与服务应用程序编程接口交互，以允许

-将来自集成模块的医学相关数据和服务数据提供给服务模块，以及

-接收来自服务模块到集成模块的医学算法的结果。

根据一些实施例，集成模块接口包含集成图形用户界面，该集成图形用户界面被设计用于允许用户输入和接收数据，以允许

-用户输入医疗保健系统的医学算法结果的命令，以及

-向用户显示来自医学算法的结果。

根据一些具体实施例，集成图形用户界面包含仪表板，该仪表板被设计用于显示与医学算法相关的信息。

根据一些实施例，集成模块接口被进一步设计用于接收来自医疗保健系统的服务数据。

根据一些实施例，集成模块包含、包含在和/或连接到实验室信息系统 (LIS)、医院信息系统 (HIS)、实验室中间件、医院中间件和/或电子医学病历 (EMR)。

提出了一种医学算法模块，该医学算法模块被设计为所提出的医疗保健系统中的一者或所提出的医疗保健系统组合中的一者的两个或更多个医学算法模块中的一者。

提出了一种操作所提出的医疗保健系统中的一者的方法，

该方法包括以下步骤：

-通过服务应用程序编程接口接收加密的医学相关数据和服务数据，该服务数据包含基于医学相关数据的医疗保健系统的医学算法的结果被预订的指示，该医学算法被称为预订的医学算法；

-通过加密模块解密所接收的加密医学相关数据；

- 通过安全模块监视至少预订的医学算法的可能的安全风险；

- 通过授权模块并且使用所接收的服务数据授权使用预订的医学算法；

- 通过服务应用程序编程接口向包含预订的医学算法的至少一个医学算法模块的医学算法应用程序编程接口提供所接收的医学相关数据，该医学算法模块被称为选出的医学算法模块；

- 通过选出的医学算法模块的医学算法应用程序编程接口向医学算法模块的医学算法）提供所接收的医学相关数据；

- 通过选出的医学算法模块的预订的医学算法并且使用所接收的医学相关数据通过算法创建结果，该结果被称为预订的结果；

- 通过选出的医学算法模块的预订的医学算法向选出的医学算法模块的医学算法应用程序编程接口提供预订的结果；

- 通过选出的医学算法模块的医学算法应用程序编程接口向服务应用程序编程接口提供预订的结果；

- 通过活动跟踪模块记录预定的医学算法的上下文中的至少一些活动。

根据一些变型，该方法进一步包括以下步骤：

- 通过加密模块加密预订的结果；以及

- 向集成模块提供加密的预订的结果。

提出了一种计算机可读存储介质，其包含指令，当这些指令被执行时，引起计算机执行所提出的用于操作医疗保健系统的方法中的一者的方法。

附图说明

下面参照附图描述本发明的具体实施例，这些附图是为了说明本发明的当前具体实施例，而不是限制本发明。在附图中，

图 1 显示了医疗保健系统和与之连接的系统，

图 2 显示了医疗保健系统和与之连接的附加系统，

图 3 显示了集成模块与医学算法模块之间的直接交互，

图 4 显示了集成模块与医学算法模块之间直接交互的多种变型，

图 5 显示了使用医学算法适配器 6 连接到外部医学算法的医疗保健系统，

图 6 显示了附加服务子模块，

图 7 显示了各种接口模块，

图 8 显示了部署在单个受保护的网络中的医疗保健系统组合，并且

图 9 显示了部署在不同受保护的网络中的医疗保健系统组合。

具体实施方式

提出了一种医疗保健系统 1，其用于接收医学相关数据 MRD，并且使用医学相关数据 MRD 提供医学算法的结果，该结果可例如使医疗保健系统 1 能够提供医学洞察。

医学相关数据 MRD 包含基于至少一种诊断测量方法例如体外诊断 ("IVD") 测量方法（例如，通过使用 IVD 实验室仪器和/或 IVD 即时仪器对样品进行）和/或使用体内测量方法（例如，使用温度计和/或血压监测仪对患者进行）所创建的定量医学数据。根据一些实施例，医学相关数据 MRD 还包含定性医学数据例如医师的定性评估（例如，患者存在某种症状，诸如皮疹或咳嗽）。根据一些实施例，医学相关数据 MRD 包含关于患者的数据，例如关于患者病史的数据（例如，早期诊断）、关于患者用药史的数据、关于患者家族病史的数据、关于患者生活方式的数据（例如，吸烟者（非吸烟者））和/或关于患者人口统计特征的数据（例如，性别、年龄）。定量医学相关数据 MRD 可为数值或范围的形式。

所提出的医疗保健系统 1 包含两个或更多个医学算法模块 3。

医学算法模块 3 中的每一者包含医学算法 33，该医学算法被设计用于使用医学相关数据 MRD 通过算法创建结果，例如，其中当使用相同的医学相关数据 MRD 作为输入时，医学算法 33 输出相同的结果。医学算法 33 可包含若干个子算法。医学算法 33 可被设计用于执行多个计算。结果可为例如数值（例如，"80mg/cm³"）、范围（例如，"80-120 mg/cm³"）、定性指示（例如，“是”或“否”）和/或文本。根据一个实例，结果为数值和文本，其中文本的内容取决于数值，例如指示基于数值的指导信息（例如，治疗建议）。

根据一些实施例，医疗保健系统 1 包含至少两个医学算法模块 3，每个医学算法模块包含医学算法 33，该医学算法需要包含使用至少一种诊断测量方法所创建的定量医学数据的医学相关数据 MRD。根据一些具体实施例，医疗保健系统 1 还可包括医学算法模块 3，该医学算法模块包含医学算法 33，该医学算法不需要包含使用至少一种诊断测量方法所创建的定量医学数据的医学相关数据 MRD，例如其中医学算法 33 只需要定性医学数据。

医学算法模块 3 中的每一者托管在（例如，包含在）用于其医学算法 33 的独立运行时环境中。

根据一些实施例，独立运行时环境包含基于不可变的医学算法容器映像的容器（实例）。使用不可变的医学算法容器映像可允许在每次创建医学算法模块 3 的实例时创建相同的定义明确的医学算法模块 3；这能够增加医学算法 33 按预期工作的概率，其具有更高的重要性，因为医学算法模块 3 的结果可能对患者未来的医学治疗产生决定性影响。医疗保健系统 1 可包含多个医学算法模块 3，这些医学算法模块基于相同的不可变的医学算法容器映像，例如其中相同的医学算法 33 将并行使用。

根据一些实施例，独立运行时环境包含虚拟机，其可以例如基于不可变的安装程序（例如，ISO 文件）。

根据一些实施例，独立运行时环境包含物理隔离的机器。

根据一些实施例，每个独立运行时环境提供其自身的处理能力、易失性存储器、非易失性存储器和网络资源。每个独立运行时环境均可例如通过使用一个或多个单独的内核命名空间、单独的虚拟机和/或单独的物理机来实现。根据一些实施例，医学算法模块 3 的运行时环境在这样的意义上是独立的，医学算法模块 3 无一可以直接访问其他医学算法模块 3 中的任一者的处理能力、易失性存储器、非易失性存储器和网络资源，其能够防止医学算法模块 3 相互影响，从而增加医学算法 33 按预期工作的概率。根据一个实例，隔离能够防止医学算法模块 3 与第二医学算法模块 3 使用的存储器错误交互，从而能够防止由第二医学算法模块 3 的医学算法 33 产生错误结果，特别是其中第一医学算法模块3 和第二医学算法模块 3 基于相同的不可变的医学算法容器映像和/或使用全局变量。

每个医学算法模块 3 包含医学算法应用程序编程接口 30，该医学算法应用程序编程接口 30 被设计用于允许接收来自医学算法模块 3 的外部的医学相关数据 MRD 并且将该医学相关数据 MRD 提供给医学算法模块 3 的医学算法 33，并且将来自医学算法33 的结果提供（并且在这个意义上为输出）给医学算法模块 3 的外部。特别地，医学算法应用程序编程接口 30 可被设计用于接收来自医学算法 33 的结果并且将所接收的结果提供给医学算法模块 3 的外部。

根据一些实施例，医学算法应用程序编程接口 30 被设计用于接收医学算法 33的输入、将该输入提供给医学算法 33、接收医学算法 33 的输出（例如，结果）并且将医学算法 33 的输出提供给医学算法模块 3 的外部。

所提出的医疗保健系统 1 包含服务模块 2。医疗保健系统 1 可以被设计用于使用服务模块 2 的功能，用于医疗保健系统 1 的多个（例如，全部）医学算法模块 3。

服务模块 2 包含服务应用程序编程接口 20，该服务应用程序编程接口被设计用于与医学算法应用程序编程接口 30 交互，以允许

- 将医学相关数据 MRD 提供给医学算法模块 3，例如，从服务应用程序编程接口20 到相应的医学算法应用程序编程接口 30；以及

- 接收来自医学算法模块 3 的医学算法的结果，例如，从相应的医学算法应用程序编程接口 30 到服务应用程序编程接口 20。

服务应用程序编程接口 20 被进一步设计用于与一个或多个集成模块 4 交互，以允许

- 接收来自一个或多个集成模块 4 的医学相关数据 MRD，

- 将医学算法的结果提供给一个或多个集成模块 4，以及

- 接收来自一个或多个集成模块 4 的服务数据 SD。

根据一些实施例，集成模块 4 包含用户门户（例如，网页、应用程序），该用户门户允许用户与医疗保健系统 1 进行交互，例如允许用户将医学相关数据 MRD 和/或服务数据 SD发送给医疗保健系统 1，和/或允许用户接收来自医疗保健系统 1 的医学算法的一个或多个结果。

根据一些实施例，集成模块 4 包含、包含在和/或连接到实验室信息系统 (LIS)、医院信息系统 (HIS)、实验室中间件、医院中间件和/或电子医学病历 (EMR)。

根据一些实施例，集成模块 4 未包含在医疗保健系统 1 中。

服务应用程序编程接口 20 可允许与集成模块 4 以及与医学算法模块 3 交换数据；这可以例如允许集成模块 4 的用户预订和/或接收医疗保健系统 1 中可用的医学算法 33 的结果。

根据一些实施例，服务数据 SD 不包含医学相关数据，特别地不包含医学数据。根据一些具体实施例，服务数据 SD 不包含医学相关数据，特别地不包含医学数据。服务数据SD 可例如包含订单数据（例如，指示来自医学算法 33 的结果被预订）、身份验证数据（例如，用户 ID 和/或密码和/或相关信息）、与医疗保健系统 1 的医学算法 33 的标记信息有关的数据（例如，指示有关医疗保健系统 1 中特定医学算法 33 的预期用途的信息被请求）。

根据一些实施例，服务应用程序编程接口 20 被进一步设计用于与一个或多个集成模块 4 交互，以允许将服务数据 SD 提供给一个或多个集成模块 4；例如，这可以允许将标记信息提供给一个或多个集成模块 4。

根据一些实施例，其中医疗保健系统 1 被设计为使得医学算法模块 3 的独立运行时环境无法直接访问任何其他医学算法模块 3 的独立运行时环境的计算和/或网络资源。

根据一些实施例，服务模块 2 或其组件（例如，服务子模块）中的一部分或每一个托管在（例如，包含在）独立运行时环境中。根据一些具体实施例，独立运行时环境基于不可变的医学算法容器映像。这可以允许增加服务模块 2 并且由此增加医疗保健系统 1 并且由此特别地增加医学算法 33 按预期工作的概率。

根据一些具体实施例，医疗保健系统 1 被设计为使得医学算法模块 3 的独立运行时环境无法直接访问服务模块 2 或其任何组件的独立运行时环境的计算和/或网络资源。

根据一些具体实施例，医疗保健系统 1 被设计为使得服务模块 2 或其任何组件的独立运行时环境无法直接访问医学算法模块 3 的独立运行时环境的计算和/或网络资源。

根据一些实施例，医疗保健系统 1 被设计为使得医学算法模块 3 可以经由服务模块 2 彼此通信，例如通过将数据从第一医学算法模块 3 的医学算法应用程序编程接口30 传输到服务应用程序编程接口 20 并且将数据从服务应用程序编程接口 20（数据可能经过转换，例如重新格式化）传输到第二医学算法模块 3 的医学算法应用程序编程接口30 来实现。这可以例如允许第二医学算法 33 使用第一医学算法 33 的输出作为输入。

根据一些实施例，服务模块 2 被设计用于处理医学相关数据 MRD 和医学算法的结果而不增加医学相关数据 MRD 或结果的医学价值。服务模块 2 可以被设计用于处理医学相关数据 MRD，而不增加医学价值（例如，加密/解密医学相关数据 MRD，重新格式化医学相关数据 MRD，和/或调整医学相关数据 MRD，使其能够与医疗保健系统 1 中可用的一种或多种医学算法 33 一起使用）。

所提出的医疗保健系统 1 可允许在服务模块 2 与医学算法模块 3 之间提供一个或多个结果的上下文中将功能分离。服务模块 2 可例如提供可能用于多个或甚至所有医学算法模块 3 的上下文中的服务功能，诸如关于加密、（网络）安全、授权和/或活动跟踪的服务功能。服务模块 2 可包含一个或多个用于提供服务功能性的服务子模块 21、22、23、24、25。根据一些实施例，医疗保健系统 1 被设计为使得服务模块 2 和/或其服务子模块 21、22、23、24、25 可独立于医学算法模块 3 而被启动/终止/更新。根据一些实施例，医疗保健系统 1 被设计为使得医学算法模块 3 可彼此独立地启动/终止/更新。

根据一些实施例，服务模块 2 包括呈加密模块 21 形式的服务子模块，该加密模块被设计用于解密和/或加密数据，例如用于与集成模块 4 交换数据。根据一些具体实施例，加密模块 21 被设计用于加密和/或解密医学相关数据 MRD、医学算法 33 的结果和/或服务数据 SD。根据一些更具体的实施例，加密模块 21 被设计用于解密所接收的医学相关数据 MRD 并且加密医学算法 33 的结果。加密/解密可应用于医疗保健系统 1 中数据处理的各个阶段，例如，当在医疗保健系统 1 中首次接收数据时解密数据和/或在数据离开医疗保健系统 1 和/或存储之前加密数据。加密可用于与医疗保健系统 1 外部的模块和/或医疗保健系统 1 内的模块之间进行通信。可使用证书执行加密/解密。根据一些具体实施例，医学算法模块 3 无一包含加密/解密功能性。专用于具体医学算法模块 3 的加密/解密功能性可通过使用专用模块（例如，所谓的 sidecar）来提供（在医疗保健系统 1中）。

根据一些实施例，服务模块 2 包含呈安全模块 22形式的服务子模块，该安全模块被设计用于针对医疗保健系统 1 并且特别是医学算法 33 监视可能的安全风险。安全模块 22 可以例如被设计用于在检测到可能的安全风险时发出警报。根据一些具体实施例，安全模块 22 被设计用于控制医疗保健系统 1 的网络流量，特别是传入网络流量。安全模块 22 可以被设计用于提供防火墙功能性。安全模块 22 可以例如被设计用于对网络流量执行一组预定义的规则（例如，用于试图防止拒绝服务攻击）。可使用所接收到服务数据 SD（例如，关于集成模块 4 的网络流量信息）来执行监视/控制。根据一些具体实施例，医学算法模块 3 无一包含安全功能性。

根据一些实施例，服务模块 2 包含呈授权模块 23形式的服务子模块，该授权模块被设计用于使用所接收的服务数据 SD 授权使用医学算法 33 中的至少一者。授权模块23 可以包含和/或可以连接到包含授权服务器的集成模块 4；该授权服务器可以被设计用于提供 SSO 功能性或 OpenID 功能性。根据一些具体实施例，授权模块 23 可以包含身份验证模块，该身份验证模块被设计用于使用所接收的服务数据 SD 对用户（或用户的组织）进行身份验证。授权模块 23（例如，由其身份验证模块）所使用的服务数据 SD 可以例如包含用户 ID、密码、令牌（例如，访问令牌）和/或用户被授权使用具体医学算法 33 的指示（其中此类指示由例如身份验证服务器提供）。授权模块 23 可被设计用于基于对请求所述使用的用户的身份验证来授权使用医学算法 33。根据一些具体实施例，医学算法模块 3无一包含授权功能性。

根据一些实施例，服务模块 2 包含呈活动跟踪模块 24 形式的服务子模块，该活动跟踪模块被设计用于记录医学算法 33 的上下文中的至少一些活动，例如，医学算法 33被执行和/或医学算法 33 可用。所记录的数据可例如包含基于医学相关数据 MRD 的数据以及使用该医学相关数据 MRD 执行的医学算法 33 的版本；这可以例如允许重新执行医学算法 33 或执行更新版本的医学算法 33，例如当已经检测到原始结果的可能的错误时。所记录的数据可包含日志文件，特别是关于在医疗保健系统 1 内已经发生的问题（特别是已经发生的与医学算法模块 3/医学算法 33 相关的问题）的日志文件。所记录的数据可例如允许改善和/或记录医学算法 33 的结果的质量。所记录的数据可例如包含关于医疗保健系统 1 所使用的资源（特别是医疗保健系统 1 的医学算法模块 3 所使用的资源）的数据。所记录的数据可例如允许改善医疗保健系统 1 的内部功能。所记录的数据可以存储在医疗保健系统 1 内部和/或医疗保健系统 1 外部（例如，在专用的外部服务器上）。根据一些具体实施例，医学算法模块 3 无一包含活动跟踪功能性。

根据一些实施例，医学算法模块 3 无一包含安全功能性、授权功能性或活动跟踪功能性；相反，此类功能性可以由服务模块 2 提供。

医学算法 33 可以例如被设计用于充实基于至少一种诊断测量方法（例如，体外诊断实验室测量结果）所创建的定量医学数据。医学算法 33 可以例如包含使用（可能是众所周知的）数学公式计算的风险评分。

医学算法 33 可以例如包含经过训练的人工智能。

在医学算法模块 3 基于不可变的医学算法容器映像的情况下，医学算法 33 无法被改变，因此医学算法 33 可能不包含被设计用于自主学习的人工智能。但是，包含经过训练的人工智能的医学算法容器映像可以被包含该经过训练的人工智能的改进（例如，经过进一步和/或不同的训练）版本的医学算法容器映像替换，并且新创建的医学算法模块 3可以基于该替换医学算法容器映像。此外，医疗保健系统 1 可以包含除两个或更多个医学算法模块 3 以外的附加模块，并且这些附加模块（例如，附加医学模块）可包含被设计用于自主学习的人工智能。设计用于自主学习的人工智能可以例如用于服务模块 2 的使用情况预测模块 25j 中。

医学算法的结果可以被视为医学洞察，并且可例如用于预防、诊断、治疗和/或监测患者的医学问题。根据相应的细节，医学算法 33 可以增加医学相关数据 MRD 的医学价值，使得有关当局将其归类为某种医学装置。医疗保健系统 1 可例如允许支持医师在其日常工作中使用医学算法来支持他们的医学决策制定（例如，计划治疗、手术、后续检查）。

根据一些实施例，医疗保健系统 1 的两个或更多个医学算法模块 3 的医学算法33 非图像处理类型，即，并非设计用于通过使用图像（例如，X 射线图像或 MRI 图像）来创建结果。

根据一些实施例，医疗保健系统 1 的两个或更多个医学算法模块 3 中医学算法33 中的每一者被设计用于处理包含定量医学数据的医学相关数据 MRD，即，被设计用于通过使用至少定量医学数据（可能与进一步的医学相关数据 MRD 一起）来创建结果。但是，医疗保健系统 1 可包含附加模块，这些附加模块包含并非设计用于处理定量医学数据的医学算法，例如设计用于处理定性医学数据以及关于患者的数据而不处理定量医学数据的医学算法。

图 1 示出所提出的医疗保健系统 1 的一种可能的实施方式，该医疗保健系统用于通过接收医学相关数据 (MRD) 并且使用该医学相关数据 MRD 提供医学算法的结果来提供医学洞察，该医学相关数据 MRD 包括基于至少一种诊断测量方法所创建的定量医学数据，

- 其中医疗保健系统 1 包含两个或更多个医学算法模块 3 以及服务模块 2；

- 其中医学算法模块 3

○ 各自包含医学算法 33，该医学算法 33 被设计用于使用医学相关数据 MRD通过算法创建结果，

○ 各自托管在（例如，包含在）用于其医学算法 33 的独立运行时环境中（其例如可基于不可变的医学算法容器映像），

○ 各自包含医学算法应用程序编程接口 30，该医学算法应用程序编程接口 30被设计用于允许

■ 接收来自医学算法模块 3 外部的医学相关数据 MRD 并且将该医学相关数据MRD 提供给医学算法模块 3 的医学算法 33，以及

■ 将来自医学算法 33 的结果提供给医学算法模块 3 的外部；

-其中服务模块 2 包含服务应用程序编程接口 20，

○ 服务应用程序编程接口 20 被设计用于与医学算法应用程序编程接口 30 交互，以允许

■ 将医学相关数据 MRD 提供给医学算法模块 3，以及

■ 接收来自医学算法模块 3 的医学算法的结果，

○ 服务应用程序编程接口 20 被设计用于与一个或多个集成模块 4 交互，以允许

■ 接收来自一个或多个集成模块 4 的医学相关数据 MRD，

■ 将医学算法的结果提供给一个或多个集成模块 4，以及

■ 接收来自一个或多个集成模块 4 的服务数据 SD；并且

-其中服务模块 2 包含

○ 加密模块 21，其被设计用于解密和/或加密数据，

○ 安全模块 22，其被设计用于针对医学算法 33 监视可能的安全风险，

○ 授权模块 23，其被设计用于使用接收的服务数据 SD 授权使用医学算法 33中的至少一者，以及

○ 活动跟踪模块 24，其被设计用于记录医学算法 33 的上下文中的至少一些活动。

医学算法可理解为产生可用于医学诊断领域（特别地用于预防、诊断、治疗和/或监测患者的医学问题的目的）的结果的算法。医学算法可例如理解为可用于医疗保健中的计算方法、公式、统计调查、列线图或查找表。特别地，医学算法可以是用包含医学相关数据的训练数据进行训练的人工机器学习算法。医学算法可例如按以下所述来理解：

。

医学洞察可理解为医师可用于医学目的（特别地用于预防、诊断、治疗和/或监测患者的医学问题的目的）的信息。医学洞察可例如为医学算法的结果（可能与用于获得该结果的医学相关数据相结合）和/或基于医学算法结果的发现（可能与用于获得该结果的医学相关数据相结合）。

如图 1 所示，用户可具有医学相关数据 MRD，该医学相关数据 MRD 包含基于至少一种诊断测量方法（例如，使用一种或多种体外诊断分析仪器 9）所创建的定量医学数据。用户可以经由集成模块 4（例如，基于浏览器的门户）将医学相关数据 MRD 和服务数据SD（例如，身份验证数据和指示被预订的医学算法的结果）传输至医疗保健系统 1，并且由此基于所传输的医学相关数据 MRD 预订所指示的医学算法 33 的结果。用户可以使用集成模块 4 的集成图形用户界面 48 与集成模块 4 交互，并且集成模块 4 可以经由集成模块 4 的集成应用程序编程接口 40 将医学相关数据 MRD 和服务数据 SD 传输至服务模块 2 的服务应用程序编程接口 20。服务模块 2 可以执行与该请求的执行相关的某些服务功能，例如，关于解密/加密、安全、授权和活动跟踪的服务功能。服务模块 2，同样经由其服务应用程序编程接口 20，可以将可能经过调整（例如，解密和/或重新格式化）的医学相关数据 MRD 转发给包含预订的医学算法 33 的医学算法模块 3 中的一者的医学算法应用程序编程接口 30，从中该医学相关数据 MRD 可以提供给医学算法 33。在使用所提供的医学相关数据 MRD 计算结果后，该结果可以从医学算法 33 提供给医学算法应用程序编程接口 30，from 医学算法应用程序编程接口 30 提供给服务应用程序编程接口 20，从服务应用程序编程接口 20 提供给集成应用程序编程接口 40，从集成应用程序编程接口40 提供给集成图形用户界面 48，从中其可以向用户显示（并且由此输出）。

医疗保健系统 1 被设计为使得外部通信可经由服务模块 2 执行，该服务模块可例如允许将医疗保健系统 1 设计为使得医学算法模块 3 不直接暴露于集成模块 4 或在医疗保健系统 1 外部的任何其他系统，其继而可以例如支持保护医学算法 33 的完整性。

医疗保健系统 1 被设计为使得用于处理医学算法 33 的订单的某些服务可能不是单个医学算法模块 3 的一部分，但可以共享服务模块 2 的一部分。这能够例如减少暴露于潜在漏洞的机会，改善医疗保健系统 1 的稳定性，和/或改善医疗保健系统 1 内的使用效率。医学算法 33 的开发者可能不必处理服务功能，而是例如依赖于定义的接口。医学算法模块 3 和服务模块 2（或其子模块）可以彼此独立地更新，这能够例如减少停机时间和/或减少错误。

根据一些实施例，医疗保健系统 1 被设计为使得医学算法模块 3 中的一部分（例如，每一个）无法从互联网直接访问（例如，其中未向医学算法模块 3 分配公共 IP 地址）。

图 2 示出所提出的医疗保健系统 1 的另一种可能的实施方式。如图 2 所示，医学相关数据 MRD 可包含来源于体外诊断分析仪器 9 以外的数据源的数据，所述其他数据源例如为数据库 99。该数据库可以例如包含医学数据（例如，定量体内医学数据和/或定性医学数据）和/或关于患者的数据。

如图 2 中进一步所示，两个或更多个集成模块 4 可以连接到医疗保健系统 1，例如被设计用于与该医疗保健系统交换数据。第一集成模块 4 可以例如由用户用于预订某种医学算法 33 的结果，其中医学相关数据 MRD 和/或服务数据 SD 中的至少一部分由第二集成模块 4' 提供和/或将结果提供给第二集成模块 4'。根据一个示例，用户使用第一集成模块 4 预订结果，其所有医学相关数据 MRD 由第二集成模块 4' 提供；包含订单的指示和用户身份的服务数据 SD 从第一集成模块 4 传送到服务模块 2；医学相关数据MRD 和包含指示医学相关数据 MRD 传送自可靠来源（例如，使用证书）的服务数据 SD 从第二集成模块 4' 传送到服务模块 2；服务模块 2 处理服务数据 SD，并且将医学相关数据 MRD（例如，已被服务模块 2 解密和重新格式化）传送到医学算法模块 3，并且作为交换，接收来自医学算法模块 3 的医学算法 33 结果，然后服务模块 2 将结果（例如，已被服务模块 2 重新格式化和加密）传送到第一集成模块 4，其中结果可被输出给用户。

根据一些实施例，医学算法模块 3 中的一部分（例如，每一个）被设计为能够独立于服务模块 2 使用。这能够例如以两种不同的方式使用医学算法模块 3：首先使用服务模块 2，其次不使用服务模块 2。特别地，医学算法模块 3 中的一部分（例如，每一个）被设计用于接收医学相关数据 MRD 并且提供其医学算法 33 的结果。

根据一些实施例，医学算法模块 3 中的一部分（例如，每一个）包含医学算法图形用户界面 38，该医学算法图形用户界面 38 被设计用于允许

- 例如由用户将医学相关数据 MRD 输入医学算法模块 3 中并且将医学相关数据 MRD 提供给医学算法模块 3 的医学算法 33，以及

- 例如向用户显示来自医学算法 33 的结果。

根据一些实施例，医学算法模块 3 中的一部分（例如，每一个）包含输入验证模块36，该输入验证模块被设计用于验证提供给医学算法模块 3 的医学相关数据 MRD；输入验证模块 36 可进一步被设计用于仅在医学相关数据 MRD 经过验证的情况下将医学相关数据 MRD 提供给医学算法 33。验证可例如基于所提供的医学相关数据 MRD 满足定义的输入标准（例如，定量数据的允许范围、允许的格式等）。

图 3 示出集成模块 4 如何能够独立于服务模块 2 而直接与医学算法模块 3交互的一个实例。在该实例中，集成模块 4 的集成应用程序编程接口 40 直接与医学算法模块 3 的医学算法图形用户界面 38 交互，例如用于输入医学相关数据 MRD。输入验证模块 36 可用于在医学算法 33 处理医学相关 MRD 之前验证所输入的医学相关数据 MRD。使用医学算法应用程序编程接口 30 代替医学算法图形用户界面 38 输入数据能够例如降低与手动输入相关的错误的风险。但是，提供除医学算法应用程序编程接口 30 以外的医学算法图形用户界面 38 之外可能是有益的，例如，对于具有辅助/备用输入选项而言。

图 4 示出集成模块 4 如何在不使用服务模块 2 的情况下直接与医学算法模块3 交互的若干实例。图 4a 的实例对应于图 3 的实例，其中集成模块 4 的集成应用程序编程接口 40 与医学算法模块 3 的医学算法应用程序编程接口 30 通信。在图 4b 的实例中，集成模块 4 的集成图形用户界面 48 与医学算法模块 3 的医学算法图形用户界面38 通信。在图 4c 的实例中，集成模块 4 的集成图形用户界面 48 与医学算法模块 3 的医学算法应用程序编程接口 30 通信。在图 4d 的实例中，集成模块 4 的集成应用程序编程接口 40 与医学算法模块 3 的医学算法图形用户界面 38 通信。通信模型可依赖于集成模块 4 的细节，并且对于不同的任务可能是不同的。

根据一些实施例，医疗保健系统 1 包含至少一个医学算法适配器 6，所述至少一个医学算法适配器被设计用于与外部应用程序 7 中包含的外部医学算法 73 连接，该医学算法适配器 6 包含适配器应用程序编程接口 60，该适配器应用程序编程接口被设计用于允许

- 接收来自服务模块 2 的医学相关数据 MRD，例如经由服务应用程序编程接口20 来接收，

- 将（所接收的）医学相关数据 MRD 提供给外部应用程序 7，例如经由外部应用程序 7 的外部应用程序编程接口 70 来提供，

- 接收来自外部应用程序 7 的外部医学算法 73 的结果，以及

- 将（所接收的）外部医学算法 73 的结果提供给服务模块 2，例如经由服务应用程序编程接口 20 来提供。

根据一些具体实施例，所述至少一个医学算法适配器 6 托管在（例如包含在）独立运行时环境中（其能够例如基于不可变的医学算法适配器容器映像）。

图 5 示出包含医学算法适配器 6 的医疗保健系统 1 的一个实例。如图所示，此类外部医学算法 73 可经由集成模块 4 预订；医学相关数据 MRD 和服务数据 SD 可以从集成模块 4 传送到服务模块 2，服务模块 2 可以处理服务数据 SD 并且将医学相关数据MRD 传输到医学算法适配器 6；医学算法适配器 6 可以将医学相关数据 MRD 传送到包含预订的外部医学算法 73 的外部应用程序 7；外部医学算法 73 可以使用医学相关数据MRD 创建结果；外部应用程序 7 可以将结果传送到医学算法适配器 6；医学算法适配器 6可以将结果传送到服务模块 2；并且服务模块 2 可以传送到集成模块 4。

从集成模块 4 和服务模块 2 的角度来看，用于执行外部医学算法 73 的过程可能看起来就像处理内部医学算法 33 一样。医学算法适配器 6 可允许与医疗保健系统 1一起使用并非设计用于与医疗保健系统 1 兼容的医学算法。由于从其他组件的角度来看，医学算法适配器 6 或外部医学算法 73 可发挥与医学算法模块 3 或医学算法 33 相同或至少相似的作用，解决医学算法模块 3 或医学算法 33 的实施例和特征也可以（如果兼容，以及如果在一定程度上兼容和/或必要/有利的调整）与医学算法适配器 6 或外部医学算法 73 结合实现/使用。

如图 5 所示，医疗保健系统 1 和外部应用程序 7 可以在不同的受保护的网络中，例如，医疗保健系统 1 在第一受保护的网络 11 中，并且外部应用程序 7 在第三受保护的网络 71 中。在图 5 所示的实例中，集成模块 4 包括在又一个受保护的网络中，例如在第二受保护的网络 41 中。

受保护的网络可以为（计算机）网络，在其与一个或多个外部网络（例如，互联网）之间具有屏障。受保护的网络可以被视为受信任的安全内部网络，而其他一个或多个外部网络可以被认为不安全或不受信任。受保护的网络可以例如由防火墙或其他网络保护方式保护。

图 6 示出服务模块 2 的多个可能的附加服务子模块 25。服务子模块可以例如提供并非特定于单个医学算法模块 3 的各种功能，但是例如涉及多个医学算法模块 3，诸如与管理、基础设施或功能服务相关的方面。

根据一些实施例，服务模块 2 包含医学算法目录数据库 25a，其医学算法目录数据库被设计用于提供与经由医疗保健系统 1（例如，医学算法 33 和外部医学算法 73）可用的医学算法相关的信息。医学算法目录数据库 25a 可以例如被设计用于

- 提供可用医学算法的概述，可能包括有关相应医学算法的信息；

- 提供和/或链接到与医学算法相关的补充信息（例如，文章、论文、研究/研究数据等）；

- 作为医学算法的市场（例如，允许启动医学算法容器映像的部署和/或访问医学算法；提供有关计费/订阅模式的信息）；和/或

- 仅提供与相应用户可用的医学算法相关的信息（例如，仅与已获得用户所在地区的有关当局批准的医学算法相关）。

根据一些实施例，服务模块 2 包含医学算法搜索模块 25b，该医学算法搜索模块被设计用于搜索经由医疗保健系统 1 可用的医学算法。医学算法搜索模块 25b 可以例如被进一步设计用于将医学算法分成小组（例如，针对不同疾病类型/区域），其可以例如被进一步设计用于筛选医学算法（例如，根据不同的疾病类型/区域）。医学算法搜索模块 25b可例如包含在医学算法目录数据库 25a 中，并且为医学算法目录数据库 25a 提供搜索功能性。

根据一些实施例，服务模块 2 包含产品标记信息模块 25c，该产品标记信息模块被设计用于提供有关经由医疗保健系统 1 可用的医学算法的相应制造商的产品标记信息和/或通过所述相应制造商得到的产品标记信息。产品标记信息可以例如包含有关预期用途的信息、市场批准信息（诸如 CE 标志）、医学装置的全球注册号、版本等。产品标记信息模块 25c 可例如包含在医学算法目录数据库 25a 中。

根据一些实施例，服务模块 2 包含用户管理模块 25d，该用户管理模块被设计用于管理用户对经由医疗保健系统 1 可用的医学算法的访问。

根据一些实施例，服务模块 2 包含计费模块 25e，该计费模块被设计用于管理有关对经由医疗保健系统 1 可用的医学算法中的至少一者的使用的计费信息。计费模块25e 可例如包含在用户管理模块 25d 中。

根据一些实施例，服务模块 2 包含订阅模块 25f，该订阅模块被设计用于管理对使用经由医疗保健系统 1 可用的医学算法中的至少一者的订阅。订阅模块 25f 可例如包含在用户管理模块 25d 中。

根据一些实施例，服务模块 2 包含使用情况统计模块 25g，该使用情况统计模块被设计为提供使用情况统计，例如基于所跟踪的使用活动。使用情况统计模块 25g 可例如包含在用户管理模块 25d 中。

根据一些实施例，服务模块 2 包含资源管理模块 25h，该资源管理模块被设计用于将计算和/或网络资源分配给医疗保健系统 1 的组件，特别地分配给医学算法模块 3。资源管理模块 25h 可以被设计用于实例管理，例如用于（重新）启动实例、健康检查、处理器分配、内存分配、服务器分配、网络服务（诸如 IP 地址路由、服务器解析和/或 DNS 服务等）。

根据一些实施例，服务模块 2 包含资源监视模块 25i，该资源监视模块被设计用于监视医疗保健系统 1 内的计算和/或网络资源。资源监视模块 25i 可以例如被设计用于监视运行时统计，诸如处理器使用情况和/或内存使用情况。资源监测模块 25i 可例如包含在资源管理模块 25h 中。

根据一些实施例，服务模块 2 包含使用情况预测模块 25j，该使用情况预测模块被设计用于预测对医疗保健系统 1、特别是医学算法模块 3 的组件（例如，容器实例）的即将到来的使用情况，以及用于根据对即将到来的使用情况的预测启动和/或结束医疗保健系统 1、特别是医学算法模块 3 的组件（例如，容器实例）。使用情况预测模块 25j 可以例如使用人工智能；人工智能可以例如使用历史数据进行训练；人工智能可以例如被设计用于自主学习（例如，基于医疗保健系统 1 内的实际使用情况）。使用情况预测模块 25j 可例如允许改善医疗保健系统 1 的响应时间和/或稳定性。使用情况预测模块 25j 可例如包含在资源管理模块 25h 中。

根据一些实施例，服务模块 2 包含输入验证服务模块 25k，该输入验证服务模块被设计用于在服务水平上验证提供给医疗保健系统 1 的医学相关数据 MRD。该验证可以例如包含一个或多个虚拟检查、检查医学相关数据 MRD 是否满足最低要求的一个或多个最低检查（例如，医疗保健系统 1 中可用的所有医学算法的共同要求）和/或一种或多种算法特定检查（例如，特定医学算法的部分或全部验证标准）；该标准可以经由一种或多种医学算法的一个或多个元模块提供给输入验证服务模块 25k）。服务模块 2 可以被设计用于仅在相应的医学相关数据 MRD 的验证已经成功的情况下将医学相关数据 MRD 提供给医学算法模块 3。

一个另外的子模块 25 可例如为数据转换模块，其用于转换数据，例如，用于在将医学相关数据提供给医学算法模块之前转换医学相关数据和/或用于在将结果提供给集成模块之前转换医学算法的结果。数据转换模块可被设计用于通过（重新）格式化数据来转换数据，例如，通过将数据从第一数据格式转换为第二数据格式（例如，可将具有 CSV 值的文件转换为 XML 文件）、特别地转换为某些特定医学算法模块或某些特定集成模块所需的第二数据格式来转换数据。数据转换模块可被设计用于通过改变数值的精度来转换数据，例如，修约至不同的十进制数字，或者将由代表天、月和年的值表示的出生日期转换为仅代表年的值。数据转换模块可被设计用于将数据从数值数据（例如，出生日期）转换为类别数据（例如，成人、青少年、婴儿）。数据转换模块可使用转换规则来转换数据，使得这些数据可以是针对预期接收方（例如，医学算法和/或集成模块）的合适的输入数据。服务模块可包含用于存储规则的存储系统。每个存储的规则可分配给选定的接收者，例如一个或多个医学算法模块和/或一个或多个集成模块。作为服务模块的一部分（例如，作为数据转换模块的一部分）和/或作为集成模块的一部分的规则生成模块可支持用户为特定医学算法创建规则。规则生成模块可包含已使用合适的输入和输出数据（例如，某些特定集成模块需要/提供的数据和/或某些特定医疗算法模块需要/提供的数据）训练的机器学习算法。

一个另外的子模块 25 可例如为签名模块，其用于（以数字方式）对医学算法的结果中的至少一部分进行签名。签名模块可被设计用于（以数字方式）对至少一种医学算法的至少一个结果进行签名，从而允许验证所述一个或多个结果是否未经篡改。签名模块可被设计用于创建签名数据包，该签名数据包包含结果和签名组件。签名组件可例如为加密文件，其中该文件使用非对称密钥对的（私）钥进行加密；随后该加密文件可使用非对称密钥对的（公）钥进行解密。该文件可例如包含结果或使用结果所创建的数据，例如，输入到单向函数（诸如哈希函数）的结果的输出值。

一个另外的子模块 25 可例如为数据关联模块，其用于关联数据，例如，用于关联与同一患者相关的数据。这可以允许鉴别与同一患者相关的多组医学相关数据和/或医学结果。根据一些实例，数据关联模块存储数据和相应的患者 ID，并且关联与同一患者 ID相关的数据；根据一些具体实施例，患者 ID 本身不能用于鉴别患者。关联与同一患者相关的数据可创建其中同一人的多个数据条目彼此关联的数据集；此类数据集可例如用于研究（例如，用于发现新的医学知识和/或训练医学机器学习算法）和/或作为医学算法模块的输入。

医疗保健系统 1 可被设计用于允许用户输入另外的信息，例如，反馈、诊断和/或有关患者长期发展的信息，并且数据关联模块可被设计用于将这些另外的信息与其他数据（例如，与同一患者相关联的医学相关数据和/或医学结果）相关联。这些另外的信息可例如使用集成模块 4 输入。

图 7 示出医学算法模块 3 的多个可能的接口模块 35。

根据一些实施例，医学算法模块 3 中的一部分（例如，每一个），特别是相应的医学算法应用程序编程接口 30 和/或医学算法图形用户界面 38，包含标记信息模块 35a，该标记信息模块被设计用于提供标记信息。标记信息可包含法规要求随特定类型的医学装置提供的信息。标记信息可例如包含有关医学算法的名称、合法制造商、预期用途、序列号和/或版本号的信息的图形表示。标记信息可包含一个或多个图标（诸如 CE 标志或 IVD符号）。

根据一些实施例，医学算法模块 3 中的一部分（例如，每一个），特别是相应的医学算法应用程序编程接口 30 和/或医学算法图形用户界面 38，包含元模块 35b，该元模块被设计用于提供有关医学算法 33 及其输入和输出的结构化定义的信息；该信息可例如包含输入必须为输入员和/或输入的输出的格式和/或单位、和/或验证标准。

根据一些实施例，医学算法模块 3 中的一部分（例如，每一个），特别是相应的医学算法应用程序编程接口 30 和/或医学算法图形用户界面 38，包含就绪模块 35c，该就绪模块被设计用于提供信息以指示医学算法模块 3 的医学算法 33 已准备好服务请求。

根据一些实施例，医学算法模块 3 中的一部分（例如，每一个），特别是相应的医学算法应用程序编程接口 30和/或医学算法图形用户界面 38，包含活动模块 35d，该活动模块被设计用于提供信息以指示医学算法模块 3 的医学算法 33 正在运行。

医疗保健系统 1 的模块（例如，医学算法模块 3、服务模块 2、医学算法适配器 6或其相应的子模块）可以为基于不可变的容器映像的容器实例（也称为容器模块），例如根据开放容器计划映像格式规范所创建的容器映像。容器可以例如部署在（虚拟）机器集群（例如，云系统诸如 Amazon Web Service）中，这些集群可能由容器业务流程协调程序诸如Kubernetes 管理。两个模块可以基于相同的不可变的容器映像，例如两个医学算法模块 3或服务模块 2 的两个子模块，例如多个实例被认为有用或有效的。容器实例可包含其自身的文件系统，并且如果映像不可变，则当容器实例终止时，存储在所述文件系统中的任何临时数据都将丢失。每个容器实例都可以使用其自身的库，这些库与其他容器实例的库是分离的。

进一步提出了一种根据所提出的医疗保健系统 1 以及集成模块 4 的医疗保健系统组合 100，其中集成模块 4 包含集成模块接口 40、48，该集成模块接口被设计用于

- 将医学相关数据 MRD 提供给医疗保健系统 1（例如，经由服务应用程序编程接口 20），

- 接收来自医疗保健系统 1 的医学算法的结果（例如，经由服务应用程序编程接口 20），

- 将服务数据 SD 提供给医疗保健系统 1（例如，经由服务应用程序编程接口20）。

根据一些实施例，集成模块接口 40、48 进一步被设计用于接收来自医疗保健系统 1 的服务数据 SD（例如，经由服务应用程序编程接口 20）；服务数据 SD 可例如包含由于无法针对预订的医学算法验证所提供的医学相关数据 MRD 而无法交付预订的结果的指示。

根据一些实施例，集成模块 4 包含门户，例如使用应用程序或网页/浏览器实现。

根据一些实施例，集成模块 4 包含、包含在和/或连接到实验室信息系统 (LIS)、医院信息系统 (HIS)、实验室中间件、医院中间件和/或电子医学病历 (EMR)。这能够例如将医疗保健系统 1 集成到相应的 IT 系统中，例如用于集成自动工作流程。根据一个实例，实验室中间件被设计用于在某些情况下（例如，取决于相应的工作订单）自动请求医学算法的结果，并且在实验室结果已变得可用后以实验室结果的形式提供包含定量医学数据的相应的医学相关数据 MRD，然后使用医学算法的结果来增强实验室结果，并且将增强的实验室结果提供给 LIS 和/或 EMR。

根据一些实施例，集成模块 4 包含用于调整（例如，重新格式化）要传输至和/或接收自医疗保健系统 1 的数据。调整单元可支持医疗保健系统 1 与另一个 IT 系统的集成。

根据一些实施例，集成模块接口 40、48 包含集成应用程序编程接口 40，该集成应用程序编程接口被设计用于与服务应用程序编程接口 20 交互，以允许

- 将来自集成模块 4 的医学相关数据 MRD 和服务数据 SD 提供给服务模块 2，以及

- 接收来自服务模块 2 到集成模块 4 的医学算法的结果。

根据一些实施例，集成模块接口 40、48 包含集成图形用户界面 48，该集成图形用户界面被设计用于允许用户输入和接收数据，特别地以允许

- 用户输入医疗保健系统 1 的医学算法 33 的结果（以及任选地医学相关数据MRD 和/或服务数据 SD）的订单，以及

- 向用户显示来自医学算法 33 的结果。

根据一些实施例，集成模块 4 包含自动填充模块，该自动填充模块用于自动填充用于预订医学算法的结果的至少一部分字段。集成模块可被设计用于监视集成图形用户界面，并且基于观测的输入确定要自动填充的输入。根据一个实例，用户将患者 ID 输入集成图形用户界面的第一字段中，并且自动填充模块自动填充集成图形用户界面的其他字段，例如与该患者 ID 相关联的医学相关数据。根据一些实施例，自动填充的数据的版式（至少在最初）不同于手动输入的数据的版式。根据一些实施例，自动填充模块连接到数据源，例如电子医学病历 (EMR)、实验室信息系统 (LIS) 和/或医院信息系统 (HIS)；根据一些具体实施例，自动填充的输入源自（例如，读取自）EMR、LIS、HIS 和/或其他来源。自动填写数据（尤其是医学相关数据）不仅能够以更快速且更方便的方式使用系统，而且能够降低错误输入的风险。

图 8 示出所提出的医疗保健系统组合 100 的一种可能的实施方式。在示出的实例中，集成模块 4 包含集成应用程序编程接口 40 和集成图形用户界面 48 两者，例如，其中集成应用程序编程接口 40 用于与医疗保健系统 1（例如，其服务应用程序编程接口20）通信，并且集成图形用户界面 48 用于与用户通信。

根据一些实施例，集成图形用户界面 48 包含仪表板，该仪表板被设计用于显示与经由医疗保健系统 1 可用的医学算法相关的信息。仪表板可以例如被设计用于显示患者信息（例如，姓名）和该患者的医学算法的结果。

根据一些实施例，医疗保健系统 1 和集成模块 4 在共享的受保护的网络 11中，其一个实例如图 8 所示。这可能是例如其中医疗保健系统 1 和集成模块 4 由同一实体管理的情况。

根据一些实施例，医疗保健系统 1 在第一受保护的网络 11 中并且集成模块 4在第二受保护的网络 41 中，该第一受保护的网络 11 不同于该第二受保护的网络 41。其一个实例如图 9 所示。这可能是例如其中医疗保健系统 1 和集成模块 4 由不同实体管理的情况。

根据一些实施例，医疗保健系统组合 100 可包含两个（或更多个）医疗保健系统1，例如第一医疗保健系统 1 作为（具体）集成模块 4 在不同的受保护的网络中，并且第二医疗保健系统 1 作为该（具体）集成模块 4 在同一受保护的网络中。

根据一些实施例，医疗保健系统组合 100 可包含两个（或更多个）集成模块4，例如第一集成模块 4 作为（具体）医疗保健系统 1 在不同的受保护的网络中，并且第二集成模块 4 作为该（具体）医疗保健系统 1 在同一受保护的网络中。

进一步提出了一种医学算法模块 3，该医学算法模块被设计用作所提出的医疗保健系统 1 或所提出的医疗保健系统组合 100 的两个或更多个医学算法模块 3 中的一者。医学算法模块 3（例如，它们所基于的容器映像）可例如使用医疗保健系统 1 的规范、特别是与服务应用程序编程接口 20 相关的规范来创建。医学算法模块 3（例如，它们所基于的容器映像）可例如使用适于医疗保健系统 1、特别是适于服务应用程序编程接口 20的软件开发工具包来创建。

进一步提出了一种操作所提出的医疗保健系统 1 中的一者和/或所提出的医疗保健系统组合 100 中的一者的方法，该方法包括以下步骤：

- 通过服务应用程序编程接口 20 接收（并且例如来自集成模块 4）加密的医学相关数据 MRD 和服务数据 SD，该服务数据 SD 包含基于医学相关数据 MRD 的医疗保健系统 1 的医学算法 33 的结果被预订的指示，该医学算法 33 被称为预订的医学算法33；

- 通过加密模块 21 解密所接收的加密医学相关数据 MRD；

- 通过安全模块 22 监视至少预订的医学算法 33 的可能的安全风险，例如通过使用所接收的服务数据 SD 来进行；

- 通过授权模块 23 并且使用所接收的服务数据 SD 授权使用预订的医学算法33（例如，由下单人进行）；

- 通过服务应用程序编程接口 20 向包含预订的医学算法 33 的至少一个医学算法模块 3 的医学算法应用程序编程接口 30 提供所接收的医学相关数据 MRD，该医学算法模块 3 被称为选出的医学算法模块 3；

- 通过选出的医学算法模块 3 的医学算法应用程序编程接口 30 向选出的医学算法模块 3 的医学算法 33 提供所接收的医学相关数据 MRD；

- 通过选出的医学算法模块 3 的预订的医学算法 33 并且使用所接收的医学相关数据 MRD 通过算法创建结果，该结果被称为预订的结果；

- 通过选出的医学算法模块 3 的预订的医学算法 33 向选出的医学算法模块 3的医学算法应用程序编程接口 30 提供预订的结果；

- 通过选出的医学算法模块 3 的医学算法应用程序编程接口 30 向服务应用程序编程接口 20 提供预订的结果；

- 通过活动跟踪模块 24 记录医学算法的上下文中的至少一些活动，例如预订的医学算法的上下文中的至少一些活动。

所提出的方法的步骤不一定按所述顺序进行处理，例如，由安全模块 22 监视所提出的方法的多个步骤处和/或之间可能的安全风险。

根据一些变型，所接收的服务数据 SD 也被加密，并且该方法进一步包括以下步骤

- 通过加密模块 21 解密所接收的加密服务数据 SD。

根据一些变型，该方法进一步包括以下步骤：

- 通过加密模块 21 加密预订的结果和（任选地）服务数据 SD，以及

- 向集成模块 4 提供加密的预订的结果以及（任选地）可能加密的服务数据 SD（例如，包含计费信息）。

根据一些具体变型，包括以下步骤：

- 通过安全模块 22 监视至少预订的医学算法 33 的可能的安全风险

包括

- 通过安全模块 22 控制网络流量，特别是传入医疗保健系统 1 的网络流量。

进一步提出了通过所提出的医疗保健系统或医疗保健系统组合中的任一者所实施的方法。

进一步提出了计算机可读存储介质，其包含指令，当这些指令被执行时，引起计算机执行所提出的方法中的一者。

以下公开了一些提案：

1. 提案

一种医疗保健系统 1，其用于通过接收医学相关数据 (MRD) 并且使用所述医学相关数据 (MRD) 提供医学算法的结果来提供医学洞察，所述医学相关数据 (MRD) 包括基于至少一种诊断测量方法所创建的定量医学数据，

- 其中每个医学算法模块 3

○ 包含医学算法 33，该医学算法 33 被设计用于使用医学相关数据 (MRD) 通过算法创建结果，

○ 托管在用于其医学算法 33 的独立运行时环境中，

○ 包含医学算法应用程序编程接口 30，该医学算法应用程序编程接口 30 被设计用于允许

■ 接收来自医学算法模块 3 外部的医学相关数据 (MRD) 并且将该医学相关数据 (MRD) 提供给医学算法模块 3 的医学算法 33，以及

- 其中服务模块 2 包含服务应用程序编程接口 20，

■ 将医学相关数据 (MRD) 提供给医学算法模块 3，以及

■ 接收来自医学算法模块 3 的医学算法的结果，

○ 该服务应用程序编程接口 20 被设计用于与一个或多个集成模块 4 交互，以允许

■ 接收来自所述一个或多个集成模块 4 的医学相关数据 (MRD)，

■ 将医学算法的结果提供给所述一个或多个集成模块 4，以及

■ 接收来自所述一个或多个集成模块 4 的服务数据 (SD)；并且

- 其中服务模块 2 包含

○ 加密模块 21，其被设计用于解密和/或加密数据，

○ 授权模块 23，其被设计用于使用接收的服务数据 (SD) 授权使用医学算法33 中的至少一者，以及

2. 提案

根据提案 1 所述的医疗保健系统 1，其中医疗保健系统 1 的所述两个或更多个医学算法模块 3 的医学算法 33 被设计用于处理定量医学数据。

3. 提案

根据前述提案中的一项所述的医疗保健系统 1，其中医学算法模块 3 无一包含加密/解密功能性、安全功能性、授权功能性或活动跟踪功能性。

4. 提案

根据前述提案中的一项所述的医疗保健系统 1，其中医学算法模块 3 中的每一者均包含医学算法图形用户界面 38，该医学算法图形用户界面 38 被设计用于允许

- 用户将医学相关数据 (MRD) 输入医学算法模块 3 中并且将医学相关数据(MRD) 提供给医学算法模块 3 的医学算法 33，以及

- 显示来自医学算法 33 的结果。

5. 提案

根据前述提案中的一项所述的医疗保健系统 1，其中服务模块 2 包括至少一个附加服务子模块 25，所述至少一个附加服务子模块 25 为以下中的一者或多者：

- 医学算法目录数据库 25a，其被设计用于提供与经由医疗保健系统 1 可用的医学算法相关的信息；

- 医学算法搜索模块 25b，其被设计用于搜索经由医疗保健系统 1 可用的所述医学算法；

- 产品标记信息模块 25c，其被设计用于提供有关经由医疗保健系统 1 可用的医学算法的相应制造商的产品标记信息和/或通过相应制造商得到的产品标记信息；

- 用户管理模块 25d，其被设计用于管理用户对经由医疗保健系统 1 可用的医学算法的访问；

- 计费模块 25e，其被设计用于管理有关对经由医疗保健系统 1 可用的医学算法中的至少一者的使用的计费信息；

- 订阅模块 25F，其被设计用于管理对使用经由医疗保健系统 1 可用的医学算法中的至少一者的订阅；

- 使用情况统计模块 25g，其被设计用于提供使用情况统计；

- 资源管理模块 25h，其被设计用于将计算和/或网络资源分配给医疗保健系统1 的组件；

- 资源监视模块 25i，其被设计用于监视医疗保健系统 1 内的计算和/或网络资源；

- 使用情况预测模块 25j，其被设计用于预测对医学算法模块 3 的即将到来的使用情况并且根据对即将到来的使用情况的预测来启动和/或终止医学算法模块 3；以及

- 通用输入验证模块 25k，其被设计用于对提供给医疗保健系统 1 的医学相关数据 (MRD) 进行通用验证。

6. 提案

根据前述提案中的一项所述的医疗保健系统 1，其中服务模块 2 被设计用于处理医学相关数据 (MRD) 和医学算法的所述结果而不增加医学相关数据 (MRD) 或结果的医学价值。

7. 提案

根据前述提案中的一项所述的医疗保健系统 1，其中医疗保健系统 1 被设计为使得医学算法模块 3 的独立运行时环境无法直接访问任何其他医学算法模块 3 的独立运行时环境的所述计算和/或网络资源。

8. 提案

根据前述提案中的一项所述的医疗保健系统 1，其中医疗保健系统 1 被设计为使得医学算法模块 3 可以经由服务模块 2 彼此通信。

9. 提案

根据前述提案中的一项所述的医疗保健系统 1，其中医疗保健系统 1 包含至少一个医学算法适配器 6，所述至少一个医学算法适配器被设计用于与外部应用程序 7 中包含的外部医学算法 73 连接，该医学算法适配器 6 包含适配器应用程序编程接口 60，该适配器应用程序编程接口被设计用于允许

- 接收来自服务模块 2 的医学相关数据 (MRD)，

- 将医学相关数据 (MRD) 提供给外部应用程序 7，

- 接收来自外部应用程序 7 的外部医学算法 73 的结果，以及

- 将外部医学算法 73 的结果提供给服务模块 2。

10. 提案

一种

- 根据前述提案中的一项所述的医疗保健系统 1 以及

- 集成模块 4 的医疗保健系统组合 100，

其中集成模块 4 包含集成模块接口 40、48，该集成模块接口被设计用于

- 将医学相关数据 (MRD) 提供给医疗保健系统 1，

- 接收来自医疗保健系统 1 的医学算法的结果，

- 将服务数据 (SD) 提供给医疗保健系统 1。

11. 提案

根据关于医疗保健系统组合 100 的前述提案中的一项所述的医疗保健系统组合100，其中医疗保健系统 1 和集成模块 4 在共享的受保护的网络 11 中。

12. 提案

根据关于医疗保健系统组合 100 的前述提案中的一项所述的医疗保健系统组合100，其中医疗保健系统 1 在第一受保护的网络 11 中并且集成模块 4 在第二受保护的网络 41 中。

13. 提案

一种医学算法模块 3，其被设计为根据前述提案中的一项所述的医疗保健系统 1或医疗保健系统组合 100 的所述两个或更多个医学算法模块 3 中的一者。

14. 提案

一种用于操作

- 根据关于医疗保健系统 1 的前述提案中的一项所述的医疗保健系统 1，或

- 根据关于医疗保健系统组合 100 的前述提案所述的医疗保健系统组合 100中的一者的方法；

该方法包括以下步骤：

- 通过服务应用程序编程接口 20 接收加密的医学相关数据 (MRD) 和服务数据(SD)，该服务数据 (SD) 包含基于医学相关数据 (MRD) 的医疗保健系统 1 的医学算法33 的结果被预订的指示，该医学算法 33 被称为预订的医学算法 33；

- 通过加密模块 21 解密所接收的加密医学相关数据 (MRD)；

- 通过安全模块 22 监视至少预订的医学算法 33 的可能的安全风险；

- 通过授权模块 23 并且使用所接收的服务数据 (SD) 授权使用所述预订的医学算法 33；

- 通过服务应用程序编程接口 20 向包含预订的医学算法 33 的至少一个医学算法模块 3 的医学算法应用程序编程接口 30 提供所接收的医学相关数据 (MRD)，该医学算法模块 3 被称为选出的医学算法模块 3；

- 通过选出的医学算法模块 3 的医学算法应用程序编程接口 30 向选出的医学算法模块 3 的医学算法 33 提供所接收的医学相关数据 (MRD)；

- 通过选出的医学算法模块 3 的所述预订的医学算法 33 并且使用所接收的医学相关数据 (MRD) 通过算法创建结果，该结果被称为预订的结果；

- 通过活动跟踪模块 24 记录所预定的医学算法的上下文中的至少一些活动。

15. 提案

根据前述提案所述的用于操作医疗保健系统 1 的方法，

该方法进一步包括以下步骤：

- 通过加密模块 21 加密预订的结果；

- 向集成模块 4 提供加密的预订的结果。

16. 提案

一种医疗保健系统 1，其用于通过接收输入数据、特别是医学相关数据 (MRD) 并且使用该输入数据提供医学算法的结果来提供（医学）洞察，该输入数据包括优选使用至少一种诊断测量方法所创建的定量（医学）数据，

- 其中每个（医学）算法模块 3

○ 包含（医学）算法 33，该算法 33 被设计用于使用输入数据通过算法创建结果，

○ 托管在用于其算法 33 的独立运行时环境中，

○ 包含（医学）算法应用程序编程接口 30，该算法应用程序编程接口 30 被设计用于允许

■ 接收来自医学算法模块 3 外部的输入数据并且将该医学相关数据 (MRD) 提供给算法模块 3 的医学算法 33，以及

■ 将来自算法 33 的结果提供给算法模块 3 的外部；

- 其中服务模块 2 包含服务应用程序编程接口 20，

○ 服务应用程序编程接口 20 被设计用于与算法应用程序编程接口 30 交互，以允许

■将输入数据提供给算法模块3，以及

■接收来自算法模块3的算法的结果，

○服务应用程序编程接口20，其优选地被设计用于

■接收来自所述一个或多个集成模块4的输入数据，

■将算法的结果提供给所述一个或多个集成模块4，以及

■接收来自所述一个或多个集成模块4的服务数据(SD)；并且

- 其中服务模块 2 包含

○加密模块21，其被设计用于解密和/或加密数据，

○安全模块22，其被设计用于针对算法33监视可能的安全风险，

○授权模块23，其被设计用于使用接收的服务数据SD授权使用算法33中的至少一者，以及

○ 活动跟踪模块 24，其被设计用于记录算法 33 的上下文中的至少一些活动。

17. 提案

根据前述提案所述的医疗保健系统 1，其中医疗保健系统 1 的所述两个或更多个算法模块 3 的算法 33 被设计用于处理定量医学数据。

18. 提案

根据前述提案中的一项所述的医疗保健系统 1，其中算法模块 3 无一包含加密/解密功能性、安全功能性、授权功能性或活动跟踪功能性。

19. 提案

根据前述提案中的一项所述的医疗保健系统 1，其中算法模块 3 中的每一个均包含（医学）算法图形用户界面 38，该医学算法图形用户界面 38 被设计用于允许

- 用户将输入数据输入算法模块 3 中并且将输入数据提供给医学算法模块 3的医学算法 33，以及

- 显示来自医学算法 33 的结果。

20. 提案

- （医学）算法目录数据库 25a，其被设计用于提供与经由医疗保健系统 1 可用的医学算法相关的信息；

- 医学算法搜索模块 25b，其被设计用于搜索经由医疗保健系统 1 可用的算法；

- 产品标记信息模块 25c，其被设计用于提供有关经由医疗保健系统 1 可用的算法的相应制造商的产品标记信息和/或通过相应制造商得到的产品标记信息；

- 用户管理模块 25d，其被设计用于管理用户对经由医疗保健系统 1 可用的算法的访问；

- 计费模块 25e，其被设计用于管理有关对经由医疗保健系统 1 可用的算法中的至少一者的使用的计费信息；

- 订阅模块 25F，其被设计用于管理对使用经由医疗保健系统 1 可用的算法中的至少一者的订阅；

- 使用情况统计模块 25g，其被设计用于提供使用情况统计；

- 使用情况预测模块 25j，其被设计用于预测对算法模块 3 的即将到来的使用情况并且根据对即将到来的使用情况的预测来启动和/或终止算法模块 3；以及

- 通用输入验证模块 25k，其被设计用于对提供给医疗保健系统 1 的输入数据进行通用验证。

21. 提案

根据前述提案中的一项所述的医疗保健系统 1，其中医疗保健系统 1 被设计为使得（医学）算法模块 3 的独立运行时环境无法直接访问任何其他（医学）算法模块 3 的独立运行时环境的计算和/或网络资源。

22. 提案

根据前述提案中的一项所述的医疗保健系统 1，其中医疗保健系统 1 被设计为使得算法模块 3 可以经由服务模块 2 彼此通信。

23. 提案

根据前述提案中的一项所述的医疗保健系统 1，其中医疗保健系统 1 包含至少一个（医学）算法适配器 6，所述至少一个（医学）算法适配器被设计用于与外部应用程序 7中包含的外部（医学）算法 73 连接，该医学算法适配器 6 包含适配器应用程序编程接口60，该适配器应用程序编程接口被设计用于允许

- 接收来自服务模块 2 的输入数据，

- 将输入数据提供给外部应用程序 7，

- 接收来自外部应用程序 7 的外部算法 73 的结果，以及

- 将外部算法 73 的结果提供给服务模块 2。

24. 提案

一种

- 根据前述提案中的一项所述的医疗保健系统 1 以及

- 集成模块 4 的医疗保健系统组合 100，

- 将输入数据提供给医疗保健系统 1，

- 接收来自医疗保健系统 1 的算法的结果，

- 将服务数据 (SD) 提供给所述医疗保健系统 1，

其中服务应用程序编程接口 20 优选地被设计用于

■ 接收来自集成模块 4 的输入数据，

■ 将算法的结果提供给集成模块 4，以及

■ 接收来自集成模块 4 的服务数据 (SD)。

25. 提案

26. 提案

27. 提案

一种（医学）算法模块 3，其被设计为根据前述提案中的一项所述的医疗保健系统1 或医疗保健系统组合 100 的所述两个或更多个算法模块 3 中的一者。

28. 提案

一种用于操作医疗保健系统 1 或医疗保健系统组合（优选根据关于医疗保健系统 1 的前述提案中的一项所述的医疗保健系统 1，或关于医疗保健系统组合 100 的前述提案所述的医疗保健系统组合 100 中的一者）的方法，

该方法包括以下步骤：

- 通过服务应用程序编程接口 20 接收加密的输入数据和服务数据 (SD)，该服务数据 (SD) 包含基于输入数据的医疗保健系统 1 的算法 33 的结果被预订的指示，该算法 33 被称为预订的算法 33；

- 通过加密模块 21 解密所接收的加密输入数据；

- 通过安全模块 22 监视至少预订的算法 33 的可能的安全风险；

- 通过授权模块 23 并且使用所接收的服务数据 (SD) 授权使用预订的算法33；

- 通过服务应用程序编程接口 20 向包含预订的算法 33 的至少一个算法模块3 的算法应用程序编程接口 30 提供所接收的输入数据，该算法模块 3 被称为选出的算法模块 3；

- 通过选出的算法模块 3 的算法应用程序编程接口 30 向选出的算法模块 3的算法 33 提供所接收的输入数据；

- 通过选出的算法模块 3 的预订的算法 33 并且使用所接收的输入数据通过算法创建结果，该结果被称为预订的结果；

- 通过选出的算法模块 3 的预订的算法 33 向选出的算法模块 3 的算法应用程序编程接口 30 提供预订的结果；

- 通过选出的算法模块 3 的算法应用程序编程接口 30 向服务应用程序编程接口 20 提供预订的结果；

- 通过活动跟踪模块 24 记录预定的算法的上下文中的至少一些活动。

29. 提案

根据前述提案所述的用于操作医疗保健系统 1 的方法，

该方法进一步包括以下步骤：

- 通过加密模块 21 加密预订的结果；

- 向集成模块 4 提供加密的预订的结果。

30. 提案

一种医疗保健系统 1，其用于使用基于至少一种诊断测量方法所创建的至少定量医学数据提供医学算法的结果，

- 其中医学算法模块 3 中的至少一者

○ 包含医学算法 33，该医学算法 33 被设计用于使用至少定量医学数据通过算法创建结果，

○ 托管在用于其医学算法 33 的独立运行时环境中，

■ 接收来自医学算法模块 3 的外部的定量医学数据并且将该定量医学数据提供给所述至少一个医学算法模块 3 的医学算法 33，以及

■ 将来自医学算法 33 的结果提供给所述至少一个医学算法模块 3 的外部；

-其中服务模块 2 包含服务应用程序编程接口 20，

○ 服务应用程序编程接口 20 被设计用于与医学算法应用程序编程接口 (30)交互，以允许

■ 将定量医学数据提供给所述至少一个医学算法模块 3，以及

■ 接收来自所述至少一个医学算法模块 3 的医学算法的结果，

○ 服务应用程序编程接口 20 被设计用于与一个或多个集成模块 4 交互并且被设计用于允许：

■ 接收来自所述一个或多个集成模块 4 的定量医学数据，

-其中服务模块 2 包含

○ 加密模块 21，其被设计用于解密和/或加密数据，

31. 提案

32. 提案

- 用户将至少定量医学数据输入医学算法模块 3 中并且将该定量医学数据提供给所述至少一个医学算法模块 3 的医学算法 33，以及

- 显示来自医学算法 33 的结果。

33. 提案

- 使用情况统计模块 25g，其被设计用于提供使用情况统计；

- 通用输入验证模块 25k，其被设计用于对提供给医疗保健系统 1 的定量医学数据进行通用验证。

34. 提案

35. 提案

36. 提案

- 接收来自服务模块 2 的至少定量医学数据，

- 将至少定量医学数据提供给外部应用程序 7，

- 接收来自外部应用程序 7 的外部医学算法 73 的结果，以及

- 将外部医学算法 73 的结果提供给服务模块 2。

本文使用了术语“根据一些实施例”和“根据一些变型”，其中“一些”可意指先前或之后提及的实施例或实施例的组合。

以上讨论的实施例或提案中的任一者可彼此组合，以形成新的技术上可行的实施例。

附图标记列表

1 医疗保健系统

11 第一受保护的网络

100 医疗保健系统组合

2 服务模块

20 服务应用程序编程接口

21 加密模块

22 安全模块

23 授权模块

24 活动跟踪模块

25 附加服务子模块

3 医学算法模块

30 医学算法应用程序编程接口

33 医学算法

35 接口模块

36 输入验证模块

38 医学算法图形用户界面

4 集成模块

40 集成应用程序编程接口

41 第二受保护的网络

48 集成图形用户界面

6 医学算法适配器

60 适配器应用程序编程接口

7 外部应用程序

70 外部应用程序编程接口

71 第三受保护的网络

73 外部医学算法

9 诊断测量仪

99 数据库

100 医疗保健系统组合

MRD 医学相关数据

SD 服务数据。

Claims

1.一种医疗保健系统 (1)，其用于通过接收医学相关数据 (MRD) 并且使用所述医学相关数据 (MRD) 提供医学算法的结果来提供医学洞察，所述医学相关数据 (MRD) 包括基于至少一种诊断测量方法所创建的定量医学数据，

- 其中所述医疗保健系统 (1) 包含两个或更多个医学算法模块 (3) 以及服务模块(2)；

- 其中所述医学算法模块 (3)

○ 各自包含医学算法 (33)，所述医学算法 (33) 被设计用于使用医学相关数据(MRD) 通过算法创建结果，

○ 各自托管在用于其医学算法 (33) 的独立运行时环境中，

○ 各自包含医学算法应用编程接口 (30)，所述医学算法应用编程接口 (30) 被设计用于允许

■ 接收来自所述医学算法模块 (3) 外部的医学相关数据 (MRD) 并且将所述医学相关数据 (MRD) 提供给所述医学算法模块 (3) 的所述医学算法 (33)，以及

■ 将来自所述医学算法 (33) 的结果提供到所述医学算法模块 (3) 的外部；

- 其中所述服务模块 (2) 包含服务应用编程接口 (20)，

○ 所述服务应用编程接口 (20) 被设计用于与所述医学算法应用编程接口 (30) 交互，以允许

■ 将医学相关数据 (MRD) 提供给所述医学算法模块 (3)，以及

■ 接收来自所述医学算法模块 (3) 的医学算法的结果，

○ 所述服务应用编程接口 (20) 被设计用于与一个或多个集成模块 (4) 交互并且被设计用于允许

■ 接收来自所述一个或多个集成模块 (4) 的医学相关数据 (MRD)，

■ 将医学算法的结果提供给所述一个或多个集成模块 (4)，以及

■ 接收来自所述一个或多个集成模块 (4) 的服务数据 (SD)；并且

- 其中所述服务模块 (2) 包含

○ 加密模块 (21)，其被设计用于解密和/或加密数据，

○ 安全模块 (22)，其被设计用于针对所述医学算法 (33) 监视可能的安全风险，

○ 授权模块 (23)，其被设计用于使用接收的服务数据 (SD) 授权使用所述医学算法(33) 中的至少一者，以及

○ 活动跟踪模块 (24)，其被设计用于记录所述医学算法 (33) 的上下文中的至少一些活动。

2.根据前述权利要求所述的医疗保健系统 (1)，其中所述医疗保健系统 (1) 的所述两个或更多个医学算法模块 (3) 的所述医学算法 (33) 被设计用于处理定量医学数据。

3.根据前述权利要求中的一项所述的医疗保健系统 (1)，其中所述医学算法模块 (3)无一包含加密/解密功能性、安全功能性、授权功能性或活动跟踪功能性。

4.根据前述权利要求中的一项所述的医疗保健系统 (1)，其中所述医学算法模块 (3)中的每一者均包含医学算法图形用户界面 (38)，所述医学算法图形用户界面 (38) 被设计用于允许

- 用户将医学相关数据 (MRD) 输入到所述医学算法模块 (3) 并且将所述医学相关数据 (MRD) 提供给所述医学算法模块 (3) 的所述医学算法 (33)，以及

- 显示来自所述医学算法 (33) 的结果。

5.根据前述权利要求中的一项所述的医疗保健系统 (1)，其中所述服务模块 (2) 包括至少一个附加服务子模块 (25)，所述至少一个附加服务子模块 (25) 为以下各项中的一者或多者：

- 医学算法目录数据库 (25a)，其被设计用于提供与经由所述医疗保健系统 (1) 可用的所述医学算法相关的信息；

- 医学算法搜索模块 (25b)，其被设计用于搜索经由所述医疗保健系统 (1) 可用的所述医学算法；

- 产品标记信息模块 (25c)，其被设计用于提供关于经由所述医疗保健系统 (1) 可用的所述医学算法的相应制造商的产品标记信息和/或通过所述相应制造商提供产品标记信息；

- 用户管理模块 (25d)，其被设计用于管理用户对经由所述医疗保健系统 (1) 可用的所述医学算法的访问；

- 计费模块 (25e)，其被设计用于管理关于对经由所述医疗保健系统 (1) 可用的所述医学算法中的至少一者的使用的计费信息；

- 订阅模块 (25f)，其被设计用于管理对使用经由所述医疗保健系统 (1) 可用的所述医学算法中的至少一者的订阅；

- 使用情况统计模块 (25g)，其被设计用于提供使用情况统计；

- 资源管理模块 (25h)，其被设计用于将计算和/或联网资源分配给所述医疗保健系统 (1) 的组件；

- 资源监视模块 (25i)，其被设计用于监视所述医疗保健系统 (1) 内的计算和/或联网资源；

- 使用情况预测模块 (25j)，其被设计用于预测对医学算法模块 (3) 的即将到来的使用情况并且根据对所述即将到来的使用情况的预测来启动和/或终止医学算法模块(3)；以及

- 通用输入验证模块 (25k)，其被设计用于对提供给所述医疗保健系统 (1) 的所述医学相关数据 (MRD) 进行通用验证。

6.根据前述权利要求中的一项所述的医疗保健系统 (1)，其中所述服务模块 (2) 被设计用于处理所述医学相关数据 (MRD) 和所述医学算法的所述结果而不增加所述医学相关数据 (MRD) 或所述结果的医学价值。

7.根据前述权利要求中的一项所述的医疗保健系统 (1)，其中所述医疗保健系统 (1)被设计为使得医学算法模块 (3) 的所述独立运行时环境无法直接访问任何其他医学算法模块 (3) 的独立运行时环境的计算和/或网络资源。

8.根据前述权利要求中的一项所述的医疗保健系统 (1)，其中所述医疗保健系统 (1)被设计为使得所述医学算法模块 (3) 能够经由所述服务模块 (2) 彼此通信。

9.根据前述权利要求中的一项所述的医疗保健系统 (1)，其中所述医疗保健系统 (1)包含至少一个医学算法适配器 (6)，所述至少一个医学算法适配器被设计用于与外部应用(7) 中所包含的外部医学算法 (73) 连接，所述医学算法适配器 (6) 包含适配器应用编程接口 (60)，所述适配器应用编程接口被设计用于允许

- 接收来自所述服务模块 (2) 的医学相关数据 (MRD)，

- 将医学相关数据 (MRD) 提供给所述外部应用 (7)，

- 接收来自所述外部应用 (7) 的所述外部医学算法 (73) 的结果，以及

- 将所述外部医学算法 (73) 的结果提供给所述服务模块 (2)。

10.一种医疗保健系统组合 (100)，其包括

- 根据前述权利要求中的一项所述的医疗保健系统 (1)，和

- 集成模块 (4)，

其中所述集成模块 (4) 包含集成模块接口（40，48），所述集成模块接口被设计用于

- 将医学相关数据 (MRD) 提供给所述医疗保健系统 (1)，

- 接收来自所述医疗保健系统 (1) 的医学算法的结果，

将服务数据 (SD) 提供给所述医疗保健系统 (1)。

11.根据要求保护一种医疗保健系统组合 (100) 的前述权利要求中的一项所述的医疗保健系统组合 (100)，其中所述医疗保健系统 (1) 和所述集成模块 (4) 在共享的受保护的网络 (11) 中。

12.根据要求保护一种医疗保健系统组合 (100) 的前述权利要求中的一项所述的医疗保健系统组合 (100)，其中所述医疗保健系统 (1) 在第一受保护的网络 (11) 中并且所述集成模块 (4) 在第二受保护的网络 (41) 中。

13.一种医学算法模块 (3)，其被设计为根据前述权利要求中的一项所述的医疗保健系统 (1) 或医疗保健系统组合 (100) 的所述两个或更多个医学算法模块 (3) 中的一者。

14.一种方法，其用于操作

- 根据要求保护一种医疗保健系统 (1) 的前述权利要求中的一项所述的医疗保健系统 (1)，或

- 根据要求保护一种医疗保健系统组合 (100) 的前述权利要求所述的医疗保健系统组合 (100) 中的一者的医疗保健系统 (1)；

所述方法包括以下步骤：

- 通过所述服务应用编程接口 (20) 接收加密的医学相关数据 (MRD) 和服务数据(SD)，所述服务数据 (SD) 包含基于所述医学相关数据 (MRD) 的所述医疗保健系统 (1)的医学算法 (33) 的结果被预订的指示，该医学算法 (33) 被称为预订的医学算法 (33)；

- 通过所述加密模块 (21) 解密所接收的加密的医学相关数据 (MRD)；

- 通过所述安全模块 (22) 至少针对所述预订的医学算法 (33) 监视可能的安全风险；

- 通过所述授权模块 (23) 并且使用所述接收的服务数据 (SD) 授权使用所述预订的医学算法 (33)；

- 通过所述服务应用编程接口 (20) 向包含所述预订的医学算法 (33) 的至少一个医学算法模块 (3) 的所述医学算法应用编程接口 (30) 提供接收的医学相关数据(MRD)，该医学算法模块 (3) 被称为选出的医学算法模块 (3)；

- 通过所述选出的医学算法模块 (3) 的所述医学算法应用编程接口 (30) 向所述选出的医学算法模块 (3) 的所述医学算法 (33) 提供所述接收的医学相关数据 (MRD)；

- 通过所述选出的医学算法模块 (3) 的所述预订的医学算法 (33) 并且使用所述接收的医学相关数据 (MRD) 通过算法创建结果，该结果被称为预订的结果；

- 通过所述选出的医学算法模块 (3) 的所述预订的医学算法 (33) 向所述选出的医学算法模块 (3) 的所述医学算法应用编程接口 (30) 提供所述预订的结果；

- 通过所述选出的医学算法模块 (3) 的所述医学算法应用编程接口 (30) 向所述服务应用编程接口 (20) 提供所述预订的结果；

- 通过所述活动跟踪模块 (24) 记录所述预定的医学算法的上下文中的至少一些活动。

15.根据前述权利要求所述的用于操作所述医疗保健系统 (1) 的方法，

所述方法进一步包括以下步骤：

- 通过所述加密模块 (21) 加密所述预订的结果；

- 向集成模块 (4) 提供加密的预订的结果。