Соблюдение требований: почему поставщик вашего поставщика представляет собой риск роста

Цифровое будущее здравоохранения строится сложной и практически невидимой сетью поставщиков. Диагностика с помощью искусственного интеллекта, записи на основе блокчейна и помощь с использованием Интернета вещей — все они полагаются на уровни сторонних и четвертых поставщиков, о которых большинство систем здравоохранения не подозревают. Тем не менее, в соответствии с такими правилами, как HIPAA, поставщики несут ответственность за все из них. Основная задача лидерства — это уже не просто управление прямыми поставщиками; это каскадный риск поставщика «n-й стороны».

Расширяющаяся цепочка ответственности

Допустим, больница хочет запустить диагностический инструмент с поддержкой искусственного интеллекта, который мог бы улучшить результаты лечения пациентов. Их проблемы выходят за рамки оценки только поставщика ИИ. Команда больницы по управлению, рискам и соблюдению требований (GRC) должна убедиться, что платформы поставщика — такие как поставщик облачной инфраструктуры или платформа управления взаимоотношениями с клиентами (CRM) — проверены и соответствуют как глобальным, так и местным нормам. Это требует не только технической проверки, но и глубокого понимания того, как эти системы изучают, хранят и распространяют данные.

Для поставщика медицинских услуг каждое звено в этой цепочке влияет на защищенную медицинскую информацию (PHI) и представляет собой потенциальную ответственность. Большинство провайдеров используют внешних поставщиков для управления своими системами электронных медицинских записей, службами выставления счетов, управления устройствами и услугами телемедицины, а также облачным хостингом и услугами SaaS.

Однако каждое из этих отношений представляет собой еще один уровень воздействия. Нарушение с участием стороннего поставщика (по сути, поставщика поставщика) может поставить под угрозу конфиденциальные данные о состоянии здоровья, даже если поставщик не имеет прямых отношений со скомпрометированной организацией.

Такое распыление ответственности создает новый класс системных рисков, для устранения которых традиционные оценки поставщиков никогда не были предназначены.

Это вызовы сегодняшнего дня. Перенесемся в 2030 год, и проверка соответствия в еще более сложной сети поставщиков будет похожа на оркестровку симфонии. Новые нишевые поставщики появятся в таких областях, как доставка генной терапии, имплантаты с 3D-печатью и аудит искусственного интеллекта. Больнице, которая когда-то управляла 50 ключевыми поставщиками, вскоре придется манипулировать значительно большим количеством поставщиков. В этом будущем соблюдение требований будет поддерживать не только операции; это станет неотъемлемой оперативной способностью.

Скрытый налог на рост

Эта сложность незаметно замедляет рост. Когда вы не видите, куда идут данные, новые инструменты цифрового здравоохранения становятся юридически рискованными, а пробелы в соблюдении требований поставщиками могут задержать запуск или снизить стоимость сделки по приобретению или слиянию и поглощению. Это «скрытый налог на рост» из стоимости застопорившихся проектов, дополнительной работы и упущенных возможностей просто потому, что сеть поставщиков слишком сложна или слишком медленна для проверки.

Сколько хороших идей оказывается отложенным из-за того, что кажется невозможным вовремя справиться с рабочей нагрузкой по соблюдению требований во всей цепочке поставок?

За пределами финансового реестра: цена подорванного доверия

Ставки огромны и выходят далеко за рамки нормативных штрафов. Хотя финансовые затраты на утечку медицинских данных прогнозируются в среднем более 10 миллионов долларовреальный ущерб измеряется человеческими показателями и подорвал доверие.

Отчет опубликовано в Исследования служб здравоохранения обнаружили прямую корреляцию между усилиями по устранению утечки данных и качеством больничной помощи. Фактически, после крупных утечек больничных данных, 30-дневная смертность пациентов с сердечным приступом увеличилась на целых 0,36 процентных пункта.

Суровая реальность такова, что организации здравоохранения обычно обнаруживают, что что-то пошло не так, только постфактум. Кроме того, возникающая в результате негативная пресса и потеря доверия потребителей могут быть более разрушительными, чем штраф регулирующих органов или потенциальный судебный иск. Этот тип «теневой цепочки поставок», связанный с данными в экосистемах здравоохранения, становится все более распространенным и представляет значительную опасность.

От бумажного доверия к сомнительной гарантии

В прошлом безопасность и соответствие требованиям рассматривались как периодические транзакции, основанные на оформлении документов, а доверие устанавливалось посредством документации. Однако сегодня корпоративные покупатели хотят получить доказательства того, что системы безопасности являются зрелыми, эффективными и постоянно совершенствуются. В настоящее время существует технология, позволяющая реализовать этот процесс и автоматизировать сбор доказательств в системах первой, третьей, четвертой и пятой сторон. Запрашиваемое доверие означает, что поставщики, потоки данных и элементы управления могут быть запрошены в режиме реального времени, а ИИ может отслеживать данные пациентов по всей цепочке поставок, постоянно обновляя реестры доверия.

В результате можно проверить поставщика или поставщика поставщика за секунды, а не за недели или даже месяцы. Соблюдение требований становится невидимой инфраструктурой: вещью, которая ускоряет рост, а не препятствует ему. В конечном счете, конкурентное преимущество не будет зависеть от того, у кого самый крупный отдел обеспечения соответствия; Победителями станут организации, которые смогут проверять свои данные в режиме реального времени во всех экосистемах. В секторе, построенном на доверии, не что иное, как полная прозрачность сможет поддержать доверие, от которого зависит современное здравоохранение.

Фото: Фатидо, Getty Images

Это сообщение появляется через Влиятельные лица MedCity программа. Любой может опубликовать свой взгляд на бизнес и инновации в здравоохранении в MedCity News через влиятельных лиц MedCity. Нажмите здесь, чтобы узнать, как.