文章重点

• 三项国际认证：通过 ISO 9001、ISO/IEC 27001、ISO/IEC 27701 三项国际管理体系认证。
• 产品隐私评估：医疗多模态大模型 WiseDiag 完成个人信息保护影响评估（PIA）。
• 完善安全体系：持续强化质量管理、信息安全与隐私保护能力。
• 夯实落地基础：为医疗 AI 在多元产业场景中的应用提供安全合规保障。

导读：智诊科技通过 ISO 9001、ISO/IEC 27001、ISO/IEC 27701 三项国际管理体系认证，旗下医疗多模态大模型 WiseDiag 同步完成个人信息保护影响评估（PIA）。从质量管理、信息安全到隐私保护与个人信息风险评估，智诊科技持续完善多层次安全合规体系，为医疗 AI 在真实业务场景中的应用与长期发展夯实基础。

近日，智诊科技通过“ISO 9001质量管理体系认证、ISO/IEC 27001信息安全管理体系认证、ISO/IEC 27701隐私信息管理体系认证”。

与此同时，智诊科技旗下“ 医疗多模态大模型 WiseDiag 完成个人信息保护影响评估（PIA）”。

多项体系认证及评估工作的落地，进一步完善了智诊科技在质量管理、信息安全、隐私保护及个人信息合规等方面的体系建设。

也为医疗AI进入医院、药企、体检、保险、健康管理等真实业务场景，提供更扎实的安全与合规基础。

三项国际认证，夯实质量与安全底座

此次通过的三项体系认证，分别对应医疗AI企业在质量管理、信息安全和隐私保护方面的重要能力。

“ISO 9001质量管理体系认证”是全球广泛采用的质量管理体系标准，重点关注企业在产品研发、服务交付、流程管理和持续改进等方面的规范化能力。

智诊科技此次认证范围明确覆盖“AI医疗大模型算法（健康管理服务）”，进一步体现核心医疗AI业务在质量管理方面的标准化建设。

“ISO/IEC 27001信息安全管理体系认证”是国际主流的信息安全管理体系标准之一，覆盖信息资产管理、访问控制、安全风险管理、信息安全事件响应等关键环节。对于医疗AI企业而言，数据安全与系统安全是进入真实业务场景的重要前提。

智诊科技此次认证范围同样覆盖与“AI医疗大模型算法（健康管理服务）相关的信息安全管理活动”。

“ISO/IEC 27701隐私信息管理体系认证”则进一步聚焦个人信息与隐私保护，是信息安全管理体系在隐私管理领域的重要延伸。

医疗健康业务涉及大量个人健康相关信息，对隐私保护和数据管理提出了更高要求，该认证进一步强化了智诊科技在个人信息管理方面的规范化能力。

隐私安全体系持续完善

除企业管理体系认证外，智诊科技核心产品“医疗多模态大模型 WiseDiag ”还完成了个人信息保护影响评估。

此项评估主要针对产品和业务中的个人信息处理活动进行系统性审视，包括处理目的、处理方式、信息类型、潜在风险、安全保护措施，以及相关活动可能对个人权益产生的影响。

对于医疗AI而言，健康数据具有较强的敏感属性。开展个人信息保护影响评估，有助于进一步识别产品在个人信息处理过程中的潜在风险，并持续完善数据保护与风险控制机制。

这意味着，智诊科技在企业层面持续建设信息安全与隐私保护体系的同时，也在进一步将相关要求落实到 WiseDiag 核心产品及实际业务场景中。

以安全合规，筑牢医疗AI落地基础

随着医疗AI从模型能力验证逐步走向产业应用，企业面对的要求也在不断提升。

对于医院、药企、体检、保险及大健康企业而言，衡量一家医疗AI企业，除了评估模型能力外，还会重点关注“数据是否安全、个人信息如何保护、系统是否稳定、产品和服务是否具备规范化管理能力”。

因此，ISO 9001、ISO/IEC 27001、ISO/IEC 27701以及个人信息保护影响评估，覆盖了“质量管理、信息安全、隐私保护和产品个人信息风险评估”等不同维度，共同构成医疗AI进入真实产业场景的重要基础。

结合智诊此前已取得的“国家级算法备案、网络安全等级保护三级、中国信通院相关可信安全认证”等资质，公司正在持续构建覆盖“算法合规、系统安全、信息安全、隐私保护、个人信息风险评估与质量管理”的多层次安全合规体系。

未来，智诊科技将继续把安全、合规与隐私保护贯穿产品研发、技术应用与业务落地全过程，为医疗AI规模化、长期化应用构建更加可靠的基础。