软件成为医疗器械
影响诊断或治疗选择的程序，不再只是工具，而是成为医疗器械：有风险等级、技术文档，以及上市后的监管。此时，版本发布的节奏由监管流程决定，而不是由团队计划决定。
医疗健康与医疗科技
在这个行业，软件有时就是医疗器械，与硬件适用同样的监管制度。
医疗健康和医疗科技是两个领域，但面临同样的利害：一方是医疗机构和支付方，它们的系统必须不间断运行并保护健康数据；另一方是制造商，对它们来说，软件有时就是经过认证的医疗器械。在这两个领域，系统出错的后果都由并未选择该系统的患者承担。
在这个行业，我们有一个案例，并完整呈现：面向体外受精领域的AI平台，按照FDA、CE和MDR医疗器械监管要求开发，覆盖欧盟和美国市场。这个项目汇集了我们在系统建设、数据与人工智能以及合规与风险方面的业务领域，属于“经得起审计的AI”这一议题。
行业主要挑战
健康数据有自己的规则
健康状况信息是最敏感的数据类别之一：必须随时能说明它存放在哪里、谁看过、出于什么目的。每一次二次使用都需要单独的法律依据，而复制到分析环境的数据通常并不具备这种依据。
一位患者同时存在于多个系统中
挂号、检验科、影像、药房和结算各自使用独立的系统，每个系统只保存患者病史的一部分。数据交换标准是有的，但每家供应商的实现方式各不相同，因此完整的诊疗情况只能靠手工拼合。
算法提供建议，医生承担责任
提示诊断或按紧急程度为患者排序的模型，进入的是一个由人对决定负责的流程。因此，它必须说明结果的依据，并在部署后持续接受观察：科室数据的变化比模型更快。
系统没有维护窗口
急诊科没有夜晚和周末，因此不存在停机而不影响任何人的时段。同一网络中还有一些设备，未经制造商同意不得改动其软件，业务连续性必须围绕这些设备来设计。
我们如何提供帮助
投资之前先做诊断
我们从现状（as-is）审计入手：哪些系统真正在发挥作用，数据存放在哪里，维持现状需要多少成本。成果是一份附有预算量级的路线图，而不是一份关于转型的演示文稿。讨论首先关注哪些事项可以推迟或简化，而不只是哪些值得购买。
技术咨询分散系统的集成
计费结算、资产台账、空间信息系统和控制系统之间，如果没有中间层，很少能够互通。我们构建集成和运营门户，把这些数据源汇聚成运营团队可用的统一视图。集成层的设计确保即使没有我们，也能对其进行运维。
系统建设基于企业知识的人工智能
语言模型基于法规、文档和工单历史数据库运行，信息来源可控，每个答案都可追溯出处。这正是我们目前为一家大型能源集团提供服务的方式。无法核查、无法说明依据的模型，不会进入生产流程。
数据与人工智能内置于系统的合规
KSC审计准备、信息安全管理体系（ISMS）建设和内部制度制定，均与技术团队协同推进。各项要求作为验收标准列入待办事项（backlog），而不是写进单独的文档。审计轨迹在系统运行过程中生成，而不是事后补做。
合规与风险云或自有机房
部分数据不能离开客户的基础设施，这是出发点，而不是例外。我们在设计架构时，确保数据留在法规要求的位置：欧盟境内，或客户的基础设施内。无论目标环境如何，都使用同一套代码和同一套变更发布流程。
云与基础设施我们在该行业的项目经历
来自该行业
为该行业客户完成的一个案例，完整呈现。
按医疗器械监管要求开发的AI平台
一个支持不孕症治疗的平台，从一开始就按照FDA、CE和MDR的要求面向欧盟和美国市场构建。
医疗健康与医疗科技系统与集成自动化与人工智能KSC与NIS2
其他行业的项目经历
我们可迁移到这里的能力
来自其他行业的项目，其核心是技术而非行业领域。每个项目都标注了来源行业。
来源制造与贸易
企业内网与知识管理
一家制造和贸易企业有了集中管理知识、文档和内部沟通的统一入口。
系统与集成
来源银行、金融与债务催收
ERP、CRM、OCR与催收自动化
一家催收企业自动处理案件：系统识别文档，并打通ERP和CRM的数据。
系统与集成自动化与人工智能
来源公共部门
JIRA定制与人力资源、IT及法务流程自动化
一家公共机构用一套贴合其工作方式的工具处理人事、IT和法律事务。
系统与集成
来源电信
面向可扩展性的基础设施监控重构
一家美国互联网服务商用能跟上网络增长的系统监控基础设施。
系统与集成云与基础设施
来源银行、金融与债务催收
客户与营销活动数据整合
一家欧洲金融机构在同一处查看客户和营销活动数据，而不是分散在多个来源。
自动化与人工智能
来源银行、金融与债务催收
集团内JIRA的全球部署与标准化
一个多元化银行集团的各公司使用同一工具、遵循同一标准，而不是各自为政。
技术咨询系统与集成
来源未归入行业
实时遥测与网络ETL
一家美国云和安全企业实时分析网络流量，而不是事后处理。
自动化与人工智能云与基础设施
来源未归入行业
Azure上的工作流系统迁移与自动化
一家欧洲企业在Azure云中运行案件流转，系统运维不再需要人工。
云与基础设施系统与集成
来源银行、金融与债务催收
Web应用的DevOps与CI/CD自动化
一家欧洲银行自动发布应用更新，无需人工构建和发布版本。
云与基础设施系统与集成