Waarom gezondheidsgegevens niet kunnen verplaatsen: ROSE en on-premises inferentie

Elke ziekenhuis IT-afdeling draait voor het eerst dezelfde set workloads: real-time triage-modellen op de beeldvorming van de spoedeisende hulp, ambient documentatietools die zich in de examenkamer bevinden, en second-opinion inferentie op radiologie-lezingen die ooit 's nachts naar een verre lezer werden verzonden. De waarde van elke van deze workloads is evenredig met hoe snel het resultaat terugkeert naar de arts. De regelgevende houding is evenredig met hoe ver de onderliggende data reist.

Deze twee krachten beginnen in tegengestelde richtingen te trekken.

Het regelgevingskader wordt steeds strenger

2026 is tot nu toe het meest lawaaiige jaar ooit voor de handhaving van de bescherming van gezondheidsgegevens in de VS. Het HHS Office for Civil Rights blijft recordbedragen voor HIPAA-afspraken publiceren, en meerdere staten (voorgaan door Washingtons My Health My Data Act, Nevadas wet op de gezondheidsprivacy en Connecticuts Personal Data Privacy and Online Monitoring Act) hebben beperkingen opgelegd op residentie, toestemming en overdracht die verder gaan dan de federale minimumnorm. Verzekeraars prijzen cyberpolissen op basis van het data-uitstroomprofiel van een ziekenhuis. Juridische afdelingen zijn steeds minder bereid akkoord te gaan met een architectuur die identificeerbare PHI buiten de staatsgrens stuurt, laat staan naar een gedeelde cloudregio op drie tijdzones afstand.

“De veiligste byte PHI is de byte die het gebouw nooit verlaat. De op één na veiligste is de byte die de campus nooit verlaat.”

Tegelijkertijd vertraagt de klinische vraag naar AI-inferentie niet. Ambient scribes worden ingezet tijdens de huisartsenbezoek. Voorafgaande beoordeelingen van beelden worden gevraagd op het moment van acquisitie, niet 's nachts. Voorspellende scores voor klinische verslechtering worden aangesloten op het EMR aan het bed. Elke van deze werkbelastingen vraagt om een milliseconde-klasse rondtrip en een compliance-verhaal dat op één pagina past.

Wat “on-premises AI” daadwerkelijk nodig heeft

De term wordt losjes gebruikt. In de praktijk ziet een on-premises inferentievoetafdruk die een ziekenhuis-IT-team daadwerkelijk kan draaien er zo uit:

• Berekeningsdichtheid die past binnen een bestaand gebouw, zonder een nieuwe machinekamer of een nieuwe interconnect.
• Een koelarchitectuur die geen retrofit van een chillerplant of een nieuwe leidingenlus door het afgewerkte plafond vereist.
• Fysieke toegangscontroles die een team voor gezondheidszorgfaciliteiten al weet te onderhouden (badge, camera, sleutel).
• Een serviceability-verhaal dat biomedisch engineering in staat stelt een defecte cassette te vervangen zonder de vloer uit te schakelen.
• Een energievoetafdruk die het gebouw niet boven de interconnect-maximum van de nutsvoorziening duwt.

Traditionele rack-gebaseerde datacenterimplementaties voldoen in een werkend ziekenhuis niet aan deze beperkingen. Daarom is de gezondheidszorg historisch gezien een van de traagste sectoren om inferentie on-premises te implementeren: het gebouw is er niet voor ontworpen.

Hoe ROSE past

De ROSE-architectuur, bekendgemaakt in de Amerikaanse provisional 64/124.031 (ingediend op 14 mei 2026), behandelt de buitenste omhulsel van het gebouw als de rekenlocatie. Panels bevinden zich op het dak, de gevel, de loopbrug, de porte-cochère, de grondvlakte, de versterkte vloeronderdelen, de binnenmuren, de buitenmuren of de rand van een parkeerdeck. De provisional specificeert 35 aspecten over apparaat, systeem, methode en vendor-neutrale tracks, en behandelt koelopties expliciet: lucht, water-glycol, koelmiddel, enkelvoudig-dielectrisch en tweefasig-dielectrisch. De koelinterface kan een luchtstroomkanaal, een vloeistofdoorvoerkanaal, een koudplaatcontactoppervlak, een onderdompelingpool binnen het panelomhulsel of een tweefasige verdampingsunit zijn. Er staat niets in de architectuur dat vereist dat de afwerking van een actief ziekenhuis wordt geopend.

Voor een gezondheidssysteem vertaalt dit zich naar een specifieke inkooproute. Een radiologie-suite kan inferentie voor zijn eigen scanners op het dak boven de leesruimte hosten. Een spoedeisende hulp kan een rekenpanelarray op de ambulance-bay-enkap plaatsen. Een kankercentrum kan het porte-cochère-dak reserveren voor de workloads die zijn multidisciplinaire conferentie ondersteunen. In elk van die gevallen verlaat de data het campusnetwerk nooit, de rekenkracht is fysiek eigendom en gecontroleerd door het gezondheidssysteem, en de audit trail is een enkele faciliteitenwerkorder plus één BAA.

Het mechanische werk is afgerond. Het compliance-werk is afgerond. De klinische latentie wordt gemeten aan de loopafstand van de onderzoekskamer naar de rand van de parkeergarage.