Юнилаб — приложение для медлабораторий: кейс

Юнилаб — сеть клинико-диагностических лабораторий, которая обслуживает поток пациентов на запись, сдачу анализов и выдачу результатов. До приложения весь этот процесс держался на ручной работе администраторов: заявки с сайта обрабатывались вручную, запись шла по телефону, а готовые результаты рассылались по электронной почте.

Мы спроектировали и разработали нативное мобильное приложение, которое переносит эти сценарии в смартфон пациента. Человек авторизуется, заводит личный кабинет, записывается на приём с выбором даты, времени и конкретного кабинета, а затем получает результаты анализов прямо в приложении — с историей исследований, каталогом услуг и картой лабораторий.

Клиент нуждался в мобильном приложении для упрощения процесса записи пациентов и выдачи результатов анализов. На момент обращения администраторы вручную обрабатывали заявки с сайта, принимали звонки и рассылали результаты по электронной почте.

Такая схема плохо масштабировалась: она нагружала персонал рутиной, замедляла выдачу результатов и не давала пациенту единой точки, где можно записаться, следить за заказами и хранить историю анализов. Требовалось решение, которое автоматизирует запись и доставку результатов и при этом соответствует требованиям к защите медицинских персональных данных.

Множество интеграций — главная сложность проекта: приложение нужно было связать с системой записи на приём, программой 1С и другим ПО лаборатории, чтобы данные о заказах, услугах и результатах приходили в кабинет пациента автоматически.

Нативный стек — iOS на Swift и Android на Kotlin — выбран ради прямого доступа к системным механизмам безопасности платформ: биометрической аутентификации и аппаратному шифрованию, что критично для работы с медицинскими данными.

Мы сделали ставку на нативную разработку под каждую платформу: iOS на Swift и Android на Kotlin с единым бэкендом на PHP Symfony. Нативный стек дал прямой доступ к биометрии и аппаратному шифрованию устройства, а общий бэкенд — единый источник данных о заказах, услугах и результатах для обоих приложений.

Основная инженерная работа пришлась на интеграции: связка с системой записи, программой 1С и внутренним ПО лаборатории, чтобы запись, каталог услуг и готовые результаты подтягивались в кабинет пациента без ручного участия администраторов. Обработка персональных данных построена с учётом требований 152-ФЗ.

Медицинские данные относятся к специальной категории персональных данных (ст. 10 152-ФЗ). Нативные приложения на Swift и Kotlin дают прямой доступ к системным механизмам безопасности платформ: биометрическая аутентификация (Face ID / Touch ID на iOS, BiometricPrompt на Android), защищённое хранилище ключей (Keychain / Keystore), аппаратное шифрование данных в покое.

Кросс-платформенные фреймворки (Flutter, React Native) рассматривались — они ускоряют поставку, но добавляют промежуточный слой над нативными API безопасности: часть возможностей требует отдельных плагинов с переменной поддержкой. Для медицинских данных с высокими требованиями к шифрованию и аудиту предпочтение отдано нативу: меньше зависимостей, прозрачнее контур.

Бэкенд реализован на Symfony (PHP). Взаимодействие клиент-сервер — по HTTPS; медданные передаются только по зашифрованному каналу. Результаты исследований хранятся в защищённом контуре и не передаются третьим сторонам сверх необходимого для исполнения интеграций.

Соответствие: 152-ФЗ, оператор ПДн в реестре РКН, ИСО 27001 (внедрение), локализация персональных данных. Медицинские данные обрабатываются как специальная категория ПДн по 152-ФЗ; статус оператора проверяется в реестре операторов ПДн РКН.