Понимание Low Code Отсутствие кода для приложений здравоохранения, соответствующих требованиям HIPAA

Рамки соответствия и последствия для безопасности LCNC

Технология LCNC для медицинских устройств позволяет организациям здравоохранения повысить соответствие HIPAA с теми же гарантиями, что и традиционное кодирование, объясняет Улияр из Oracle. К ним относятся сквозное шифрование, контрольные журналы и соблюдение политик.

«Они также полагаются на такие стандарты, как FHIR и SMART. [Substitutable Medical Applications, Reusable Technologies] на FHIR, которые делают приложения портативными, управляемыми и простыми для аудита, — говорит Улияр. — Это позволяет организациям быстро внедрять инновации, сохраняя при этом возможность соблюдать HIPAA, Общие правила защиты данных и региональные требования».

При создании приложений LCNC организациям следует проводить теневое тестирование и использовать «контрольные точки с участием человека», советует Улияр. Он также рекомендует поэтапное внедрение и постоянный мониторинг.

Платформа Microsoft Power Platform, обеспечивающая работу LCNC, включает в себя такие функции безопасности, как шифрование данныхдоступ на основе ролей и инфраструктура, соответствующая требованиям HIPAA», — говорит Харпер.

«HIPAA требует детального доступа пользователей, а платформы LCNC обеспечивают это посредством контроля доступа на основе ролей. модели многофакторной аутентификации и привилегированного доступа— говорит Пурушотаман. — Автоматизированные рабочие процессы динамически управляют разрешениями, снижая риск несанкционированного доступа».

Он добавляет: «Благодаря шифрованию, строгому контролю доступа, непрерывному мониторингу и готовности к аудиту платформы LCNC могут соответствовать, а зачастую и превосходить стандарты безопасности, необходимые поставщикам медицинских услуг для защита частной медицинской информации».

Дорожная карта внедрения LCNC в сфере здравоохранения

По словам Улияра, по сравнению с традиционным индивидуальным рабочим процессом EHR, реализация которого может занять от шести до 12 месяцев, разработка LCNC происходит быстрее — от четырех до восьми недель. По его словам, разъемы на основе стандартов, компоненты многократного использования и визуальные потоки могут позволить организациям здравоохранения перейти от идеи к пилотному проекту за четыре-восемь недель.

По словам Харпера, этапы реализации low-code или no-code начинаются с управления. Это включает в себя настройку политик предотвращения потери данных и контроля доступа, а также обеспечение поддержки руководства. Этот этап может также включать создание центра передового опыта для руководства развертыванием и поддержки внутренних создателей приложений, добавляет он, отмечая, как Детская больница Техаса использовала модель CoE для привлечения новых разработчиков и обеспечения качества и безопасности своих Power Apps.

Затем организациям следует принять участие в пилотном проекте с высокой отдачей, советует Харпер; например, оцифровка формы приема документов или автоматизация рабочего процесса отдела кадров.

«Такой поэтапный подход позволяет организациям здравоохранения безопасно внедрять инновации, сохраняя при этом контроль и соблюдение требований», — говорит он.

Анализ рентабельности инвестиций: скорость разработки и инвестиции в безопасность

При внедрении инструментов LCNC организациям здравоохранения следует провести надежный анализ рентабельности инвестиций.

«Когда системы здравоохранения оценивают платформы с низким кодированием, окупаемость инвестиций обычно зависит от скорости разработки, экономии затрат и обеспечения безопасности», — говорит Харпер. По его словам, с помощью платформы Microsoft Power Platform анализ рентабельности инвестиций учитывает стоимость соблюдения требований HIPAA с самого начала.

«Надежный анализ рентабельности инвестиций учитывает снижение затрат на разработку и обслуживание, ускорение окупаемости и снижение рисков», — говорит Харпер. «Для большинства организаций выгоды намного перевешивают затраты, особенно когда безопасность обеспечивается самой платформой».

Он также рекомендует уделять приоритетное внимание управлению, когда дело доходит до разработки программного обеспечения с минимальным кодированием и без него.

“При правильном управлении платформы low-code позволяют сотрудникам, работающим на передовой линии, решать проблемы, которые они лучше всего понимают, в то время как ИТ-отделы сохраняют прозрачность и контроль. Речь идет не о замене традиционной разработки; речь идет о дополнении ее безопасным и масштабируемым способом более быстрого внедрения инноваций”, – говорит Харпер.