クラウドベースの EHR システム: セキュリティと移行の成功を達成する

クラウドが提供する冗長性と復元力は、 事業継続と災害復旧、クリスチャンによれば。

「私たちは、次の点で非常に回復力があります。 ダウンタイムを最小限に抑える エンドユーザーへの影響も考えられます」とバット氏は言い、クラウド EHR ではダッシュボードやレポートへのアクセスも可能であることに言及しました。 HIPAA への準拠 また、国立標準技術研究所や国際標準化機構などのセキュリティ フレームワークも含まれます。

Bhatは医療機関に対し、次のことを検討するようアドバイスしています。 EHR の移行 「セキュリティを中核要件にする」ことです。

「最初のビルドにセキュリティを組み込んで適切なセグメンテーションと制御を行っていれば、移行完了後はより安全な環境が得られます」と彼は言います。

クリスチャンは比較します クラウドでのセキュリティの設計 家を建てるとき：「家が完成するまで配線を引くのを待つ必要はありません。両方を一緒に行います。」

EHR セキュリティ対策: 責任の定義

「患者の個人データを保護することは、医療機関にとって最も重要な責任です」とアフマダ氏は言います。

クラウドベースの EHR は、医療機関がその責任を果たすのに役立ちます。

たった 1 人の従業員が添付ファイルをクリックしただけです フィッシングメール 組織全体に一連の問題を引き起こす可能性があります。従業員による各システムとのやり取りは、潜在的な脆弱性を表します。しかし、クラウドベースの EHR では、セキュリティは一元管理されるとアフマダ氏は言います。

しかし、その利点にはリスクも伴います。 「その中心点が単一障害点になります」と彼は言います。このポイントが侵害されると、悪意のある者が患者や組織の機密データに広範囲にアクセスできるようになります。

クラウドベースの EHR のメリットを得るには リスクを軽減しながら、医療機関は、EHR ソフトウェア ベンダーとクラウド プラットフォームの両方のセキュリティ対策を慎重に検討し、ビジネス契約で各当事者のセキュリティ責任を慎重に指定する必要があります。

「私たちはベンダーに最高の基準を期待しています。それには、クラウドに移行する前に多くの計画、テスト、試験運用が必要です」とアフマダ氏は、約 2 年前に計画段階を開始し、約 1 年で完了する予定のジョンズ・ホプキンス大学のエピック移行について語ります。 「セキュリティはベンダーと医療機関の共同責任です。」