財務およびデータの回復力へのロードマップ

気象学者はストームセルを追跡することで、災害を軽減する時間を与えてくれます。 同様に、私たち医療従事者は次のような「嵐の監視」を行っています。 潜在的な災害や緊急事態、運用の回復力に影響を与える可能性のあるあらゆる状況に備えることができます。

今年、業界で発生した大規模なサイバー ストームは、別の壊滅的なサイバー インシデントが発生する前に緊急事態への備えを強化する差し迫った必要性を私たち全員に警告しました。 どうすれば戦略的に対応し、サイバーやその他の混乱に耐える組織の能力を強化し、迅速に回復できるでしょうか?

準備は複雑で、多面的なアプローチが必要です。 それに加えて、たとえ前回の災害からまだ復旧モードにあるとしても、同時に次の災害に備える必要があります。 それを念頭に置いて、私たちはこのガイドを作成しました。このガイドは、災害に関係なく、財務とデータの回復力に向けた準備への道筋を示したロードマップです。

一時停止してリスクを評価する

あなたの旅は事実調査のミッションから始まります。 組織にどのような変更を加える必要があるかを知るには、まずすべての情報を 1 か所に集める必要があります。 このステップには 2 つのマイルストーンがあります。

システムとデータを評価します。 まずは監査から始めましょう。どのシステムがデータにアクセスしているか? データはどこにありますか? わかったら、リスクと脅威の絶えず変化する性質を考慮して、定期的なリスク評価をスケジュールして、潜在的な脅威と脆弱性を特定し、緊急計画を更新します。

考えられるあらゆる緊急事態のシナリオを特定します。 リスクを判断するときは、大規模な自然災害から洪水や火災などの局所的な出来事に至るまで、あらゆることを念頭に置いてください。 データ、財務、記録を麻痺させる可能性のある悪意のある人物やサイバーインシデントにも注意してください。 リスクの完全なリストがあれば、あらゆるシナリオに対するインシデント対応プロトコルの開発を開始できます。 このステップにも定期的な再評価を含めます。

データへのアクセス性を確保する

現状を理解したら、密接に関連するキャッシュ フローとデータ保護に関する計画の作成または修正を開始できます。 緊急時には、重要なデータへのアクセスが遅れると、医療請求の処理や収益サイクルが大幅に妨げられる可能性がありますが、次の手順を実行してデータの回復力を強化することができます。

標準のデータ形式を使用します。 ロードマップの最初のステップで以前に行った監査から、請求に独自のデータ形式または非標準のデータ形式が使用されているかどうかがわかります。 代替システムやベンダーにシームレスに移行できないと、すぐに運用の中断や経済的損失が発生する可能性があります。 このため、医療請求、患者記録、その他のミッションクリティカルなデータには業界標準のデータ形式 (X12、HL7 など) を使用することが最善です。

ミッションクリティカルな情報を手元に置いておけます。 バックアップ クリアリングハウスに登録するための重要な情報に常にすぐにアクセスできるようにしてください。 あらゆるプラットフォームでデータを利用できるため、医療機関は重大な緊急事態の際にも簡単に切り替えることができます。 これにより相互運用性が促進され、新しいシステムへのスムーズな移行が可能になり、収益サイクルや患者ケアへの影響を最小限に抑えることができます。

堅牢なバックアップ計画を作成する

データにアクセスできるようになったので、緊急時でも請求やビジネスは通常どおりに行われます。 多分。 ロードマップ上のこのステップは、残る脆弱性を特定して軽減するのに役立ちます。

データのバックアップとリカバリのためのフェイルオーバー システムを作成します。 プライマリ システムに障害が発生した場合、信頼性の高いフェイルオーバー システムにより、重要なデータへの中断のないアクセスが保証され、ダウンタイムが最小限に抑えられます。

冗長インターネット サービス プロバイダー (ISP) を実装します。 ISP に障害が発生した場合でも、引き続き請求を送信できる必要があります。 緊急時には、2 番目の ISP を利用できるため、中断のない接続が提供されます。

複数の決済機関に登録します。 この動きは、データへのアクセス性を確保するだけではありません。 ここでも冗長性を確保することは賢明であり、通常の業務の一環として複数の決済機関を使用することもできます。 そうすれば、障害やサイバー インシデントが発生したときに、別のクリアリングハウス接続に切り替えて中断を軽減できます。

手順を強化する。 計画に冗長性があるのは素晴らしいことですが、それをいつ使用するかを知っておく必要もあります。 したがって、適切な担当者がいつバックアップ システムや代替プロバイダに移行し、また元に戻すかを判断できる手順を開発してください。

継続的な改善に取り組む

長い道のりを歩んできました。 しかし、緊急時への備えは、一度設定しておけば忘れられるものではありません。 変化は業界、気候、サイバー脅威の深刻さと蔓延に起こります。 したがって、ロードマップのこのステップ全体にわたる計画も進化し続ける必要があります。

最高のものから学びましょう。 他の組織は、自らを保護し、運用の回復力を高めるために何を行っていますか? 現実世界の事件や業界リーダーから学んだ教訓を組み込むことができます。

計画を定期的に確認、テスト、更新します。 包括的なバックアップ計画を作成するのと同じくらい重要なのは、それを定期的に確認してテストすることです。 シミュレーションと訓練を実施して、緊急プロトコルの耐圧テストを行います。 これにより、計画を最新の状態に保ち、新たなリスクに先んじて対処するために必要なフィードバックが得られます。

備えと回復力の文化を育みます。 リーダーは組織の調子を決めます。 備えを促進するあなたの態度と行動は、チーム全体が緊急事態をうまく予測し、対処するのに役立ちます。

あなたの目的地

病院や医療システムにとって、堅牢な緊急プロトコルを確保することは非常に重要です。 もちろん、回避できる災害もあれば、軽減することしかできない災害もありますが、このロードマップに従えば、可能な限り最高の回復力という目的地に到達することができます。 役割、責任、手順を概説した包括的な災害復旧計画を作成すれば、あらゆる状況に備えることができます。

準備の中心となるのは、データに常にアクセスできるようにすることです。これは、システムや決済機関がダウンした場合でも、キャッシュ フローを維持するのに役立ちます。 Office Ally は、3,000 を超える支払者と接続されている全支払者クリアリングハウス プラットフォームを利用して、予期せぬ事態に備えることができ、緊急時であっても医療請求と収益の中断のない流れを確保します。 今すぐお問い合わせください お客様の組織が運用上の回復力を達成する際に安心感を得ることができるよう、当社がどのように支援できるかについて詳しくご覧ください。