小規模で田舎の医療機関は、彼らの大規模なカウンターパートがしばしばナビゲートできることが多いという多くの課題に真剣に取り組む必要があります。そうしないことは、閉鎖を危険にさらす可能性があります。
もちろん、補償されていないケアは大きなものです。より高い運用コストと組み合わせて、 払い戻しの減少 多くの農村部の医療システムと病院は、薄い金融の氷の上でスケートをし、 閉鎖の瀬戸際。
別の課題はサイバーセキュリティです。費用のかかるデータ侵害は、一部の施設に潜在的に実存的なリスクをもたらす可能性があります。さらに悪いことに、小さな病院はしばしばです サイバー犯罪者のトップターゲット。それは多くのことができる挑戦ではありません 自分で顔をします。
この悪循環を考えてみましょう：
- 労働力の不足および/または人件費の増加は、全体的な運用コストを制御するテクノロジーに投資する必要性を促進します。
- しかし、追加されたソフトウェアと新しいITプラットフォームは、新しいネットワークセキュリティリスクを導入し、身代金のサービスを無効にしたり保護されたデータを保持しようとする不良俳優から組織を保護するためにサイバーセキュリティへのさらなる投資を必要とします。
- サイバー攻撃が成功した場合、事件は新しい回復コストを提起し、患者データを保護するための失敗のために規制機関と和解するために高価な罰金を科される可能性があります。
これらは、小規模なプロバイダーにとって潜在的に大きな問題であり、すでに対処している労働力とリソースの課題のみを悪化させるだけです。
しかし、いくつかの手頃な価格で管理しやすいテクノロジー戦略は、これらの脆弱性に対処し、プロバイダーを稼働させ、質の高い患者ケアを提供し、データを保護するのに役立ちます。
私たちは最近、CuraeのCEOであるChris Stengleinと話をしました。Curaeは、ヘルスケアファイナンステクノロジーやその他のツールを開発しています。彼は、農村部の医療提供者が収益性を維持しながらこれらの課題をどのように管理できるかについて議論しました。
また、セキュリティサービス会社Intraprise HealthのCEOであるGeorge Pappasと、小規模な医療システムがどのようにサイバーレジリエンスを高め、セキュリティリソースを集合的に購入し、低コストの仮想セキュリティ担当者と契約することでサイバー回復力を高める方法について話しました。
どちらの専門家も、小規模および農村部のプロバイダーが、費用効率とサイバーセキュリティに対する慎重かつ協力的なアプローチの恩恵を受けることができると言います。
手頃な価格のギャップ
Pappas氏によると、金融闘争は、批判的なアクセス病院（25ベッド以下）と同じ明確な連邦援助を受けていない農村部の緊急病院（25〜50ベッド）にとって特に深刻です。
メディケイドがケアへのアクセスに影響を与えると、農村部やサービスの行き届いていないコミュニティにサービスを提供するプロバイダーが、補償されていないケアに対処するための他の方法を検討するように動機付けている、とStinglenは別の会話で述べた。
州のメディケイド規制は、農村部の財政的安定性をさらに複雑にしています。高い適格性のしきい値は、患者の大部分の払い戻しを大幅に減らすことができるためです。
その結果、患者はヘルスケアで最大の単一支払人になった、とSteinglen氏は述べた。
「エグゼクティブCFO、CEO、収益サイクルマネージャー、さらには患者アクセスコーディネーターから聞いたこと [is that] 患者はケアを延期し続けている」と彼は言った。
Covid-19によって悪化したこの手頃な価格のギャップにより、病院は患者を支払い源と結びつけ、プロバイダーがケアサービスに資金を提供し続けるよう支援しました。
しかし、農村の医療システムの補償されていないケアレベルを10〜20％下げると、ドアを永久に閉めることを避けることができます、とStenglein氏は言います。
Curaeのコスト回収と連邦政府の資格のある保健センターと急性ケア提供者向けの封じ込めプラットフォームは、患者を潜在的な支払い機会と結びつけるために多数のデータソースを活用し、組織の請求通信を自動化します。
コストコンテンメントの負担
Stenglein氏は、プラットフォームが適格性のすべての手段を検索し、被保険者の患者を誤って自己支払いと分類し、メディケイドの適格性チェックを実行し、慈善および慈善の資金調達源へのアクセスを簡素化し、自己支払いの資金調達オプションを提供すると述べました。
承認され、承認される「銀行のない文書化されていない個人」が承認されますが、プロバイダーの顧客は、補償されていないケアレベルの10％から30％の範囲のリターンを達成しました。
全体として、2年間の無利子計画または5年間の利息を支える計画のいずれかを申請する患者の場合、平均80〜94％が承認されています。
Stengleinは、90,000人の申請者から2年以上にわたって数十の農村病院を運営する1つの複数州の医療システムが、93％が承認された93％から2年以上にわたって1億ドル以上の取引を獲得したと述べました。
「患者がバランスを削減するにつれて、彼らは私たちの急性および外来サービスのほとんどにわたって残りの信用限度範囲を使用することができます」と、組織の患者管理支援スペシャリストは、共有された声明で述べました。 ヘルスケアITニュース。
Stengleinは、手頃な価格のギャップを埋め、必要に応じてより多くの患者にケアを求めるよう奨励すると、慈善ケア、慈善的リソース、無料の薬物プログラムの複雑なプロセスを簡素化するためにデータエンジンが必要になると述べました。
彼らは「古風で紙ベース」であると彼は言った。
患者を医療支払いリソースに結び付け、無保険の患者が手頃な価格の保険プログラムを見つけるのを支援する自動化されたプラットフォームにより、プロバイダーは人件費や負担を追加することを避けることができます。
数の安全
多くの小規模な病院は、特権アカウントの管理、多要素認証の制定、定期的な脆弱性のスキャンとタイムリーなパッチングなどの基本的なサイバーセキュリティプラクティスを実行していません、とPappasは言いました。
小規模な電子的健康記録システムで運営されているコミュニティ病院は、しばしばこれらの問題に遭遇すると彼は言った。
「私はこれを直接見ました」とパパスは言いました。 「クラウドコンピューティングはしばらくの間存在しているため、共通のインスタンスを共有しています。それはどれほど安全ですか？パーティション化とユーザーの責任はどれほどエレガントですか？」
比較的小さな投資では、基本的な進歩を遂げることができます。 Microsoftやその他のBig Techなどの連邦プログラム アウトリーチイニシアチブ、これが真実であることを示した、と彼は付け加えた。
しかし、多くの人はより良い評価と修復製品への一時的な割引アクセスを提供しますが、脆弱性を修正するための長期的な持続可能性と一貫した監視は依然として農村部のプロバイダーにとって課題となります、と彼は言いました。
Pappasは、ヘルスケア管理ネットワークのような共同作家に参加することが生存することが重要であると述べました。
これらのグループは、EHRの採用、データ共有の改善をサポートし、共通のインフラサービスを含むメンバーに共有ライセンスと運用サポートを提供しました。
「FQHCSとHCCNSの背後にある概念は、小規模な医療提供者が、フロントオフィスおよびバックオフィスの両方の運用のために高品質で高資源のサポートにアクセスできるようにすることです。
32州で100を超えるヘルスセンターにサービスを提供するOSISは、「このモデルを例示する」HCCNであると彼は言いました。
Papasが提供しているケーススタディによると、HIPAAプライバシー法のコンプライアンスを確保するためのメンバーの年間セキュリティリスク分析をサポートするために、OSSはSRAの完了を増やすためにHIPAA Oneと呼ばれる自動化されたツールを実装しました。
初年度には、共有ツールはSRAの完了に83.9％の改善を達成し、SRASを完了するOSISメンバーが11.5％の年の増加を達成しました。
改善率は、「OSISのような組織やHipaaoneなどのツールからの集中的なサポートがなければ、個々の医療行為がSRAを完了するのに苦労することが多い」ことを示しています。 「多くの人は、理解、時間、または財源が限られているため、それらを完全にスキップするか、途中でプロセスを放棄します。」
共有ツールは、OSISメンバーがセキュリティの問題を特定して対処するのに役立つだけでなく、コンプライアンス時間を節約しました。 Hipaaoneプラットフォームを通じて多くのSRAの質問が回答されているため、「ヘルスセンターがローカルバージョンにログインすると、質問の半分以上がすでに事前に入力されています」と彼は言いました。
Osisには進捗状況が集中化されているため、メンバーシップ全体でサポートが必要な場所に優先順位を付けることができ、最高のリスクに対処するためのリソースを提供できます。
「最終的に、これにより、セキュリティは年に1回のコンプライアンスエクササイズから進行中の会話に変わります」とパパスは言いました。
個々の病院は最終的にセキュリティ姿勢について責任を負いますが、HCCNモデルは、セキュリティオペレーションセンターを共有するためのリソースをプールすること、浸透テストを購入し、プロバイダーのセキュリティオペレーションの負担を軽減するその他のツールを購入することを可能にします。
VCISOの紹介
パパス氏によると、農村部のプロバイダー向けのもう1つの重要なサイバーセキュリティの手頃な価格戦略は、仮想チーフ情報セキュリティ責任者の実施です。 Intrapriseは、VCISOを含む一連のサイバーセキュリティサービスを提供しています。
このモデルでは、訓練されたサイバーセキュリティの専門家は、複数の病院や医療システムのセキュリティ慣行とプロトコルを監督するのに役立ちます。リモートの説明責任により、セキュリティプログラムを育て、修正を優先することができます。
その間 マイクロソフトの農村部の脆弱性評価プログラム 「非営利プログラムのように、より永続的なベースでこれらすべての高度な機能を利用できるようにしないのはなぜですか？」パパスは提案した。
医療機関がMicrosoftプログラムの評価と、必要なシステム修復を特定するのに役立つセキュリティ製品の1年間の75％の割引を利用することを選択した後、「誰かが修正を監督する必要がある」と彼は言いました。
「どのようにそれをより持続的に利用できるようにすることができますか？それは、業界が直面すると思います。 [the assessment and discount program] 風が吹きます。」
自動化および人工知能技術は、時代遅れの技術とレガシーシステムに起因する大きな脆弱性を備えた農村病院のエンドポイント検出と修復機能を改善することができますが、AIはサイバー衛生だけを管理する準備ができていません。
「修復追跡は自動化するだけではありません」とPappas氏は述べています。 「あなたはまだ、その組織に何らかの説明責任を持っている人が、修正する必要があるそれらの傑出したものを見ていることを必要としています。」
VCISOは維持するのに役立ちます サイバーセキュリティ防御 他の方法でサイバーの脅威を検出および防止することに加えて、組織のリーダーシップの中で最高です。
「そこに住んでいない人はわずかであり、この仕事の多くをリモートで行うことができます」と彼は言いました。
農村組織が仮想CISOやHCCNなどのリソースを利用してセキュリティの姿勢や運用を改善する場合、おそらく閉鎖を避けるだけでなく、マージンを増やし、より多くの患者を引き付け、健康結果を改善できることに気付くかもしれません。
Andrea Foxは、Healthcare IT Newsの上級編集者です。
メール： [email protected]
Healthcare IT NewsはHIMSSメディアの出版物です。