Obsoleto. Inefficiente. Difficoltà nell’integrazione.
Queste sono le parole e le espressioni che ho sentito utilizzare da dirigenti del settore sanitario, solitamente ottimisti, sia nel campo degli affari che in quello dell’informatica, per descrivere le pratiche di gestione dei dati del settore, tristemente obsolete.
Si consideri l’impatto che ciò ha sull’assistenza ai pazienti, sulla produttività e sul carico di lavoro degli operatori sanitari: i radiologi e i patologi che operano fuori sede devono talvolta recarsi in ospedale per esaminare le immagini. Gli operatori sanitari oberati di lavoro che intendono trasferire le cartelle cliniche dei pazienti devono inviare per posta copie digitali masterizzate su CD oppure inviarle via fax. Oppure, talvolta, non riescono ad accedere nemmeno ai propri file perché i server in loco, spesso sovraccarichi, possono andare in crash o essere soggetti a vincoli legali, mettendo il personale medico in difficoltà quando tali dati sono urgentemente necessari.
Mentre il resto del mondo continua a procedere a grandi passi verso una trasformazion e digitale, il settore sanitario, in cui ho trascorso l’intera mia carriera, sia nell’ambito dell’informatica che in quello tecnologico, opera ancora come ai tempi delle carrozze a cavalli. Devono scrollarsi di dosso la ruggine e passare a soluzioni di archiviazione, gestione e analisi dei dati orientate ai servizi — in altre parole, a un’infrastruttura cloud.
I requisiti federali, le moderne esigenze di comunicazione, la pressione degli investitori, i risultati clinici e le richieste di telemedicina generate dalla pandemia di COVID-19 hanno messo in evidenza questo aspetto. Non è che i dirigenti del settore sanitario non siano consapevoli della necessità di adottare il cloud. È solo che il ritmo con cui è stata adottata è stato lento come quello di una lumaca. Sotto molti aspetti, il settore sanitario si trova in prima linea per quanto riguarda la migrazione al cloud, la sua implementazione e la sua gestione.
Gli studi di settore, così come le mie conversazioni con oltre una dozzina di CIO e CTO, confermano quanto segue: circa il 30%– 40% delle organizzazioni del settore sanitario si considera esperto nella realizzazione e nell’utilizzo di servizi cloud, rispetto a circa il 60% delle aziende operanti nei settori dei servizi finanziari e della vendita al dettaglio.
Mentre settori quali quello bancario hanno tratto vantaggio dall’adozione del cloud nel corso di circa un decennio, il settore sanitario si è dimostrato molto riluttante ad abbracciare strategie digitali. Ormai le ragioni sono ben note: le preoccupazioni relative alla sicurezza e alla privacy dei pazienti, aggravate dalla vigilanza normativa. La responsabilità principale degli operatori sanitari, oltre alla cura dei pazienti, consiste nel rispettare le varie normative, tra cui l’Health Insurance Portability and Accountability Act (HIPAA).
[Legga anche: Come gli operatori sanitari possono proteggersi dal ransomware]
E poiché spesso si trovano a dover prendere decisioni di vita o di morte, gli operatori sanitari temono di trasferire i propri dati sul cloud. Chiedono: “ ” È sicuro? Quanto tempo ci vorrà? Ciò comporterà un’interruzione dell’assistenza ai nostri pazienti? Riuscirò ad accedere a ciò di cui ho bisogno? Sono tutte domande legittime. E nella maggior parte dei casi, tali problemi possono essere risolti adottando buone pratiche in materia di IT nel cloud, gestione dei rischi e governance.
Risposte di ieri
La pandemia ha proiettato il settore sanitario in un nuovo secolo. A causa della forte espansione della telemedicina e di altre applicazioni di assistenza sanitaria virtuale, il 75% delle organizzazioni sanitarie prevede di investire nella telemedicina quest’anno, secondo il sondaggio “ ” 2021 Healthcare Digital Transformation Survey condotto dalla società di consulenza aziendale BDO. Si tratta di un aumento rispetto al 42% registrato nel 2019. Un ulteriore 64% intende investire in sistemi di cartelle cliniche elettroniche (in calo rispetto al 43%), mentre il 56% intende investire in portali per i pazienti e altri sistemi di messaggistica digitale (in calo rispetto al 50%).
Il governo federale ha contribuito a promuovere questa iniziativa, erogando 27 miliardi di dollari in incentivi attraverso la legge 2009 “Health Information Technology for Economic and Clinical Health Act” (HITECH), che faceva parte dell’“American Recovery and Reinvestment Act”. La legge HITECH è riuscita a incoraggiare gli operatori sanitari ad adottare le cartelle cliniche elettroniche e ha migliorato le misure di tutela della privacy e della sicurezza dei dati sanitari. Oggi abbiamo bisogno di un fondo di stimolo simile.
Un programma di questo tipo potrebbe rappresentare il motore in grado di accelerare l’adozione del digitale e del cloud. Prima della pandemia, le organizzazioni sanitarie stavano muovendo i primi passi nel mondo dei dati digitali. Attualmente, si stanno concentrando molto di più sulla migrazione delle vecchie tecnologie sul cloud e sulla trasformazione dei dati e delle applicazioni. Alcuni Il 66% dei CIO del settore sanitario intervistati da Accenture afferma di essere in fase di transizione verso un modello di servizi cloud, tramite la migrazione delle applicazioni esistenti o lo sviluppo su nuove piattaforme cloud.
[Leggi anche: 4 settori pronti per il futuro]
I responsabili informatici del settore sanitario con cui parlo riconoscono ormai che le tecnologie cloud sono, sotto molti aspetti, più sicure rispetto ai data center in co-locazione o on-premise. Infatti, mentre un tempo la sicurezza rappresentava un ostacolo all’adozione del cloud, questi CIO indicano ora la sicurezza e la protezione dei dati come il loro obiettivo principale nell’adozione della tecnologia cloud. Si tratta di un cambiamento positivo e promettente.
La sfida più grande che tali CIO devono affrontare attualmente è di natura interna: convincere i vertici aziendali di questa caratteristica. Fortunatamente, dispongono di dati a sostegno delle loro affermazioni. Gli esperti affermano che il 60% delle imprese che implementano misure di sicurezza nel cloud pubblico registrerà un terzo in meno di falle di sicurezza, secondo una ricerca citata da Accenture nel proprio rapporto intitolato “ : The Healthcare Cloud Security Paradox”.
«I responsabili informatici del settore sanitario con cui parlo riconoscono ormai che le tecnologie cloud sono, sotto molti aspetti, più sicure dei data center in co-locazione o on-premise.»
Naturalmente, i dirigenti aziendali e i responsabili IT devono operare una scelta oculata, prestando particolare attenzione al corretto rispetto delle norme di sicurezza informatica. Data la grande quantità di fornitori di servizi cloud presenti sul mercato, è fondamentale effettuare la scelta giusta e individuare quello in grado di soddisfare i requisiti tecnici specifici di un’organizzazione sanitaria.
Alcuni altri aspetti da tenere in considerazione:
- Fornitori: Spesso le falle nella sicurezza si verificano perché i fornitori esterni o altri partner commerciali non sono adeguatamente protetti, consentendo così attacchi informatici attraverso canali secondari vulnerabili. Le organizzazioni sanitarie devono valutare in che modo i fornitori di servizi cloud si avvalgano di soggetti terzi e partner commerciali, mentre i dipartimenti IT devono garantire che gli standard di sicurezza siano applicati a chiunque abbia accesso alla rete cloud o possa accedere alle strutture di archiviazione.
- Igiene informatica: Con il progressivo passaggio al cloud, i reparti IT devono adottare buone pratiche di igiene informatica , assicurandosi che il software sia aggiornato e dotato delle patch necessarie, che la disponibilità della rete sia garantita e che venga istituita una solida routine di backup. Se non si seguono questi passaggi, si rischia di perdere i dati.
- Ritmo della migrazione: Non è possibile migrare tutte le informazioni in una sola volta. Molti sistemi non sono in grado di trasferire grandi quantità di dati contemporaneamente a causa di limitazioni legate all’hardware e alla rete. Prima di definire un piano di migrazione, stabilisca quali elementi devono essere trasferiti e in quale momento.
- Gestione degli endpoint: Quanto più un’organizzazione sanitaria gestisce in modo efficiente i propri endpoint, dai laptop e dai PC ai tablet e alle stampanti, tanto più agevole risulterà la migrazione al cloud. Una piattaforma di gestione " endpoint " fornisce informazioni fondamentali e garantisce la sicurezza.
- Cosa tralasciare: La migrazione al cloud non è un processo che si svolge secondo il principio “tutto o niente”. Alcuni aspetti dei dati sanitari, come le sperimentazioni cliniche, potrebbero essere gestiti in modo più efficace se trasmessi in modo sicuro tra i dispositivi terminali e i server in loco. I dati e le applicazioni relativi ad altre funzioni non critiche, quali la finanza e l’amministrazione, potrebbero essere particolarmente adatti all’archiviazione online.
In definitiva, il cloud computing è fondamentale per il futuro del nostro settore sanitario. Il cloud, se dotato delle giuste misure di sicurezza, offre ai professionisti una moltitudine di opportunità derivanti dalla possibilità di addestrare enormi set di dati. In passato, questo tipo di collaborazione veniva impiegata per progetti di ricerca poco noti. Ma oggi è fondamentale per affrontare le sfide sanitarie a livello globale.
