Hvorfor sundhedsdata ikke kan flyttes: ROSE og lokale inference

Hvert hospital IT-afdeling kører samme sæt af arbejdslaster for første gang: realtids-triagemodeller på akutafdelingsbilleder, ambientdokumentationsværktøjer placeret inde i undersøgelsesrummet, og andenmeningsinference på radiologilæsninger, der tidligere blev sendt overnat til en fjern læser. Værdien af hver af disse arbejdslaster er proportional med, hvor hurtigt resultatet kommer tilbage til klinikerne. Den regulerende holdning er proportional med, hvor langt den underliggende data rejser.

De to kræfter har begyndt at trække i modsatte retninger.

Den regulerende billed er ved at blive strammere.

2026 har været det højeste år på rekord for U.S. sundhedsdata-tilsyn. HHS Office for Civil Rights har fortsat med at udgive rekord HIPAA-afregninger, og flere stater (ledet af Washington's My Health My Data Act, Nevada's sundhedsprivatlove, og Connecticut's Personal Data Privacy and Online Monitoring Act) har lagt på bolig, samtykke og overførselrestriktioner, der går ud over den føderale bundlinje. Forsikringsselskaber prissætter cyber-politikker mod et hospitals data-egress-fodaftryk. Generaldirektørkontorer er stadig mere uvillige til at godkende nogen arkitektur, der sender identificerbar PHI uden for statens grænser, lad være til en delt cloud-region tre tidszoner væk.

"Den sikreste byte af PHI er den byte, der aldrig forlader bygningen. Den næstsikreste er den byte, der aldrig forlader campus."

Mens den kliniske efterspørgselskurve for AI-inference ikke bremser ned. Ambiente skribenter bliver udplaceret ved den primære behandling. Billedeprælæsninger bliver bedt om på tidspunktet for opnåelse, ikke om natten. Prædiktive forringelsesscores bliver indarbejdet i EMR ved sengen. Hver eneste af disse arbejdsbelastninger ønsker en millisekund-klasse rundtur og en overholdelseshistorie, der passer på en side.

Hvad "on-premises AI" faktisk behøver

Frasen bruges løst. I praksis ser en on-premises inference-fodaftryk, som et hospitals IT-team faktisk kan køre, sådan ud:

• Beregningsdensitet, der passer inden for en eksisterende bygningsskal, uden et nyt mekanisk rum eller en ny forbindelse.
• En kølearkitektur, der ikke kræver en køleanlægsombygning eller en ny rørledning gennem loftet.
• Fysiske adgangskontroller, som et sundhedsfacilitets team allerede ved, hvordan man vedligeholder (badge, kamera, nøgle).
• En serviceberetning, der giver mulighed for biomedicinsk ingeniørarbejde til at udskifte en fejlet kassette uden at lukke hele gulvet.
• En energifodaftryk, der ikke får bygningen til at overskride sin grænse for forbindelse med el-leverandøren.

Traditionelle rack-baserede datacenter-udrulninger opfylder ikke en eneste af disse begrænsninger inden for et fungerende hospital. Det er derfor, sundhedssektoren historisk set har været en af de langsommeste vertikale til at flytte inference på stedet: bygningen var ikke designet til det.

Hvordan ROSE passer

ROSE-arkitekturen, der er offentliggjort i den amerikanske midlertidige ansøgning 64/124,031 (indgivet den 14. maj 2026), behandler bygningens egen ydre område som beregningsstedet. Paneler sidder på taget, facaden, gangbroen, porte-cochèren, jordplanet, i gulvets forstærkede områder, indvendige vægge, ydre vægge eller kanten af en parkeringsdækket. Den midlertidige ansøgning specificerer 35 aspekter på tværs af apparat, system, metode og leverandørneutrale spor, og dækker kølemiddelvalg udtrykkeligt: luft, vand-glykol, kølemiddel, enkeltfase dielektrikum og tofase dielektrikum. Kølemiddelgrænsefladen kan være en luftstrømkanal, en gennemstrømmende væskekanal, en kontaktflade, en underdomningssø inden for panelets område eller en tofase fordampningsanlæg. Intet i arkitekturen kræver, at man river åbne færdige rum i et levende hospital.

For et sundhedssystem, oversætter det sig til en specifik indkøbsvej. En radiologisk afdeling kan hoste inference til sine egne scannere på taget lige over læsesalen. En afdeling for akutmedicin kan sætte en beregningspanelmatrix på ambulancebådens tag. En kræftcenter kan reservere porte-cochèrens tag til de arbejdslaster, der understøtter dets tværfaglige konference. I alle disse tilfælde forlader data aldrig campusnetværket, beregningen ejes og kontrolleres fysisk af sundhedssystemet, og revisionsstien er en enkelt facilities-arbejdsordre plus en BAA.

Den mekaniske arbejde er indeholdt. Den kompliancearbejde er indeholdt. Den kliniske latenthed måles i gangen fra undersøgelsesrummet til parkeringsdæksranden.