Облачные системы EHR: обеспечение безопасности и успех миграции

Избыточность и отказоустойчивость, обеспечиваемые облаком, имеют решающее значение для непрерывность бизнеса и аварийное восстановлениепо словам Кристиана.

«Мы действительно устойчивы с точки зрения минимизация времени простоя и влияние на наших конечных пользователей», — говорит Бхат, отмечая, что облачные EHR также предоставляют ему доступ к информационным панелям и отчетам, показывающим соответствие HIPAA и системы безопасности, например, разработанные Национальным институтом стандартов и технологий и Международной организацией по стандартизации.

Бхат советует медицинским организациям рассмотреть возможность Миграции ЭМК «сделать безопасность основным требованием».

«Если вы сделаете безопасность частью первоначальной сборки и имеете соответствующую сегментацию и средства контроля, после завершения миграции вы окажетесь в гораздо более безопасной среде», — говорит он.

Кристиан сравнивает проектирование безопасности в облаке к строительству дома: «Вы не ждете, пока дом будет готов, чтобы проложить проводку — вы делаете и то, и другое вместе».

Меры безопасности ЭМК: определение обязанностей

«Защита личных данных пациентов — самая важная обязанность медицинского учреждения», — говорит Ахумада.

Облачные EHR помогают медицинским организациям выполнять эту обязанность.

Всего один сотрудник нажмет на вложение в фишинговое письмо может создать каскад проблем для всей организации. Каждое взаимодействие сотрудника с каждой системой представляет собой потенциальную уязвимость. Однако при использовании облачных EHR безопасность управляется централизованно, говорит Ахумада.

Но это преимущество также сопряжено с риском. «Эта центральная точка становится единственной точкой отказа», — говорит он. Если этот пункт будет нарушен, злоумышленники могут получить широкий доступ к конфиденциальным данным пациентов и организаций.

Чтобы воспользоваться преимуществами облачных EHR одновременно снижая рискиМедицинские организации должны тщательно продумать меры безопасности как поставщиков программного обеспечения EHR, так и своих облачных платформ, а также тщательно указать обязанности каждой стороны по обеспечению безопасности в своих деловых соглашениях.

«Мы ожидаем от наших поставщиков самых высоких стандартов, а это предполагает тщательное планирование, тестирование и пилотирование перед переходом в облако», — говорит Ахумада о миграции Epic компании Johns Hopkins, этап планирования которой начался около двух лет назад и завершится примерно через год. «Безопасность — это общая ответственность между поставщиками и организацией здравоохранения».