Sektoriai / Sveikatos priežiūra

Prijungti įrenginiai, atitinkantys reikalavimus.

Sveikatos priežiūra kelia aukštesnius dokumentacijos, saugumo ir atsekamumo reikalavimus. Kuriame prijungtus įrenginius ir duomenų srautus, kurie juos atitinka ir gali tai įrodyti – nuo programinės aparatinės įrangos iki debesies.

Mandatas

Reikia įrodyti, o ne tik padaryti.

Sveikatos priežiūroje sauga ir atsekamumas nėra funkcijos — tai leidimas veikti. Įrenginys ar duomenų srautas, kuris negali parodyti, iš kur atsirado rodmuo, kas jį lietė ir kaip jis buvo apsaugotas, nėra beveik baigtas — jis net negali startuoti.

Todėl kuriame taip, kad įrodymai atsirastų nuo pirmo commit. Kiekvienas rodmuo priskirtinas šaltiniui, kiekvienas priėjimas registruojamas, o duomenys šifruojami perduodant ir saugant pagal numatytuosius nustatymus, o ne papildomu saugumo etapu.

O tai įrodanti dokumentacija kuriama kartu su sprendimu — kad atėjus atitikties patikrai atsakymas būtų aplankas, o ne skubotas bėgiojimas.

100%Atsekama nuo įrenginio iki įrašo
ŠifruotaPerduodant ir saugant
1 komandaNuo programinės įrangos iki debesies

Įrodymai

Įrodymai, kuriuos sukuriame kurdami.

Ne sudėlioti savaitę prieš auditą — kuriami nuolat, kaip darbo dalis.

Atsekamumas nuo įrenginio iki įrašo
Prieigos žurnalai ir sutikimų fiksavimas
Šifravimas perduodant ir saugant
Sąveika per HL7 / FHIR
Grėsmių modelis ir saugumo peržiūra
Dokumentacija, suderinta su standartu

Kaip to imamės

Atsekama nuo įrenginio iki įrašo.

Grandinė nuo įrenginio jutiklio iki klinikinio įrašo eilutės — vieta, kur pasitikėjimas laimimas arba prarandamas. Kiekvieną grandį padarome priskirtiną, o kiekvieną perdavimą registruojame, kad rodmenį visada būtų galima atsekti iki šaltinio — o jo apsaugą būtų galima įrodyti, ne tik deklaruoti.

  1. 01Priskirtini rodmenys nuo pradžios iki galo
  2. 02Sauga ir šifravimas numatyti nuo pat pradžių
  3. 03Sutikimas ir prieigos kontrolė kiekviename duomenų kelyje
  4. 04Dokumentacija, nuolat kuriama kaip įrodymas
Naršyklės maketas: sveikatos priežiūros prietaisų parko atitikties konsolė išgalvotai įmonei Livada Medical. Rodikliai: 100 % atsekamų rodmenų, 342 iš 342 prietaisų užšifruoti, 1 208 įrodymų įrašai ir 2 atviros pastabos. Prietaisų lentelėje – gyvybinių rodiklių monitoriai, infuzijų telemetrija ir namų šliuzai su programinės įrangos bei šifravimo būsena, o šone – nuolat generuojamų įrodymų sąrašas, pavyzdžiui, atsekamumo patikros ir pasirašyti prieigos žurnalų eksportai.

Kaip dirbame

Nuo įrenginio iki apginamo įrašo.

  1. 01

    Apimtis

    Susidėliojame duomenis, reguliacinį kontūrą ir ką čia turi reikšti „atsekamumas“ bei „saugumas“.

  2. 02

    Kūrimas

    Programinė įranga ir duomenų srautai, nuo pirmojo commit sukurti šifruoti, atsekami ir dokumentuoti.

  3. 03

    Užtikrinimas

    Saugumo peržiūra, atsekamumo patikros ir įrodymų paketas, kurio reikia atitikties peržiūrai.

  4. 04

    Eksploatacija

    Stebėsena, saugūs atnaujinimai ir nuolat prižiūrima dokumentacija — perduodame arba valdome kartu su jumis.

Kasdienybėje

342 prietaisai, 100 % atsekamų rodmenų, šifravimas perduodant ir saugant — o įrodymai generuojami parkui veikiant.
Vienas rodmuo, penkios grandys, 1,5 sekundės — nuo prietaiso iki FHIR įrašo, kiekvienas žingsnis pasirašytas ir patikrintas maiša, kiekviena prieiga užfiksuota.
Skyriaus gyvybiniai rodikliai su kilme — kuris prietaisas juos užfiksavo, kaip jie buvo užšifruoti ir koks įrašas sukurtas.
Audito pėdsakas paciento akimis: sutikimas kiekvienam duomenų keliui ir vardinis žurnalas su laiko žymomis apie kiekvieną, kas lietė duomenis.

Rezultatai

Kaip kuriame, kad atitiktume reikalavimus.

Disciplina, būdinga kiekvienam sveikatos priežiūros projektui.

100%
Atsekama nuo įrenginio iki įrašo
Saugu
Pagal projektą
Auditas
Įrodymai – nuolat
1 komanda
Nuo programinės įrangos iki debesies

Klausimai

Ko mūsų klausia sveikatos priežiūros komandos.

  • Kuriame pagal dokumentacijos, saugumo ir atsekamumo lygį, kurio reikalauja standartas, o įrodymus generuojame pakeliui — kad peržiūra liktų peržiūra, o ne perdarymu.

  • Šifravimas perduodant ir saugant — numatytasis, o kiekvienam duomenų keliui taikoma prieigos kontrolė, sutikimų fiksavimas ir audito žurnalas.

  • Taip — kuriame pagal sąveikumo standartus, tokius kaip HL7 ir FHIR, kad duomenys patektų į sistemas, kuriomis gydytojai jau naudojasi.

  • Jums. Atsekamumo įrašai, saugumo peržiūros ir architektūros dokumentai yra rezultato dalis ir atnaujinami sistemai tobulėjant.

Kuriate vieną iš šių sprendimų?

Papasakokite apie apribojimus – veikimo laiką, atitiktį, darbo sąlygas. Grįšime su jums tinkama architektūra.