Еще несколько лет назад электронные медицинские карты воспринимались с определенным скепсисом. Сейчас цифровые технологии становятся неотъемлемой частью системы здравоохранения. Онлайн запись к врачу, электронный доступ к результатам лабораторных исследований и истории болезни пациентов, оперативный обмен данными между медицинскими организациями, телемедицина и дистанционные консультации – все эти новшества в системе здравоохранения стали доступны благодаря современным цифровым технологиям.
Немаловажную роль в цифровизации здравоохранения в нашей стране играют облачные платформы обмена данными между участниками системы – медицинскими учреждениями, лабораториями, страховыми компаниями, государством. Такой платформой является N3.Health, интеграционная платформа обмена медицинскими данными, специально созданная для сегмента частной медицины.
Однако, стоит отметить, что построение и размещение таких ИТ-систем всегда сопряжено с трудностями. Платформы для обмена медицинскими сведениями обрабатывают персональные данные пациентов, поэтому и требования к уровню защищенности ИТ-инфраструктуры у них высоки.
Сегодня мы расскажем, как «Нетрика Медицина» искала облачную площадку для размещения платформы N3.Health и почему специалисты компании сделали выбор в пользу защищенного облачного сегмента MWS в рамках партнерской программы облачного провайдера.
О компании и платформе
«Нетрика Медицина» — петербургская ИТ-компания, разрабатывающая и интегрирующая решения для государственного и частного здравоохранения. Компания специализируется на интеграции медицинских информационных систем и создаёт полезные сервисы для пациентов, врачей и организаторов здравоохранения.
Компания включена в список аккредитованных Министерством цифрового развития, связи и массовых коммуникаций РФ организаций. Сегодня «Нетрика Медицина» - важнейший участник российского ИКТ-рынка и один из лидеров в разработке и внедрении инновационных решений в области цифровизации здравоохранения.
Интеграционная платформа N3.Health, специально разработанная для сегмента частной медицины, - это облачный сервис для обмена информацией о здоровье. С его помощью участники рынка коммерческой медицины могут обмениваться данными как между собой, так и с государственными информационными системами. К N3.Health могут подключиться частные и ведомственные медицинские организации, клинические лаборатории, страховые компании, разработчики медицинских информационных систем и медицинских онлайн-сервисов.
Ключевая функция платформы N3.Health – обеспечение интеграции частных клиник с системой ЕГИСЗ МЗ РФ (Единая государственная информационная система в сфере здравоохранения) с возможностью мгновенной передачи и обмена данными.
С 1 сентября 2021 года в силу вступило новое Постановление о лицензировании медицинской деятельности, согласно которому уклонение от передачи данных в ЕГИСЗ МЗ РФ становится нарушением лицензионных требований и преследуется по закону.
Возможности N3.Health
Платформа N3.Health помогает частным медицинским клиникам оперативно передавать данные в ЕГИСЗ МЗ РФ и соблюдать установленные законодательством предписания. Кроме того, платформа N3.Health позволяет частным клиникам существенно расширить свои возможности и предлагать клиентам дополнительные сервисы:
Онлайн-запись к врачу
Сервис обеспечивает запись на приём из личного кабинета, мобильного приложения, через личные кабинеты страховых компаний или через портал Госуслуг.
Интегрированная электронная медицинская карта
Сотрудник медицинского учреждения, подключенного к платформе, имеет доступ ко всем медицинским данным пациента — из всех филиалов клиники, стационарного отделения и лабораторий. Пациент, в свою очередь, получает доступ к своей истории болезни. Цифровые данные защищаются от потерь и утечек.
Обмен данными лабораторных исследований
N3.Health обеспечивает электронный обмен данными между клиниками и лабораторными службами, благодаря чему и врачи, и пациенты получают результаты анализов без задержек.
Обмен данными инструментальных исследований
Сервис дает возможность быстро обмениваться снимками, направлениями на исследования, обеспечивает возможность удаленной расшифровки результатов исследований.
Облако для проверки гипотезы
Технический парк компании «Нетрика Медицина» насчитывает огромное количество вычислительных мощностей — как собственных, так и арендованных. Тем не менее, при реализации проекта N3.Health, ориентированного на медицинский B2B-рынок, возникла потребность в инфраструктуре с высоким уровнем и классом защищенности — УЗ-2 и К2. Несмотря на наличие экспертизы в построении ЦОД, на этапе проверки гипотезы создание собственной площадки было нецелесообразным с точки зрения единовременных капитальных затрат. В итоге специалисты компании решили обратить внимание на услуги облачных провайдеров.
Однако сложности возникли уже на этапе выбора поставщика. Клиенту пришлось неоднократно столкнуться с тем, что ЦОД, подходящие для размещения информационных систем персональных данных (ИСПДн) УЗ-2 К2, либо не предоставляются в аренду, либо не подходят по причине низкой производительности.
Поиск провайдера осложнялся еще одним фактором. Для подключения к государственным информационным системам клиенту было необходимо пройти процедуру аттестации собственной ИСПДн. Соответственно, для размещения сервиса подходили только аттестованные площадки.
В результате специалисты «Нетрика Медицина» сделали выбор в пользу защищенного облачного сегмента MWS.
«MWS — это единственный провайдер, у которого было защищенное облако с нужной категорией. При развертывании платформы нам потребовалось стать оператором персональных данных, поэтому мы искали защищенный ЦОД, причем по высокой категории — УЗ-2 и К2. ЦОД, удовлетворяющий нашим требованиям к безопасности и производительности, мы нашли только в MWS.», - Владимир Соловьев, эксперт компании «Нетрика Медицина».
IaaS 152-ФЗ
IaaS 152-ФЗ от MWS — это защищенная виртуальная инфраструктура на базе технологий VMware, соответствующая требованиям российского законодательства в части размещения информационных систем персональных данных клиента.
В основе сервиса лежит выделенный сегмент облака MWS, который аттестован согласно требованиям ФСТЭК и подходит для размещения персональных данных со второго по четвертый уровень защищенности.
Как организована защита данных в облаке
Для размещения ИСПДн используется дата-центр, соответствующий уровню Tier III и требованиям законодательства к мероприятиям по физической защите ИСПДн.
Каждая ИСПДн размещается в защищенной по требованиям ФСТЭК изолированной виртуальной среде, построенной на базе решений VMware.
- Комплекс мер по обеспечению физической и информационной безопасности гарантирует полное соответствие требованиям ФСТЭК и ФСБ.
- Применяются сертифицированные ФСТЭК программно-аппаратные средства защиты информации.
Результаты сотрудничества
На первом этапе сотрудничества MWS предоставил компании «Нетрика Медицина» тестовый период. Это потребовалось, чтобы заказчик мог убедиться в соответствии фактических мощностей заявленным, а также испытать IaaS 152-ФЗ на реальных задачах. После успешного тестирования виртуальных ресурсов проект N3.Health был успешно запущен в облаке MWS. Развертывание специалисты компании «Нетрика Медицина» осуществляли «с нуля», поэтому никакой помощи со стороны проектной команды не потребовалось.
Помимо полностью готовой инфраструктуры для размещения ИС клиент получил:
- Соответствие требованиям законодательства
Размещение платформы на защищенной облачной площадке MWS позволяет безопасно обрабатывать персональные данные пациентов частных и государственных клиник в соответствии с требованиями регуляторов и законодательства.
- Снижение издержек на эксплуатацию и обслуживание собственной инфраструктуры
Благодаря выбору виртуальной инфраструктуры провайдера компания смогла отказаться от капитальных затрат на строительство собственного защищенного ЦОД и регулярных расходов на его модернизацию. Услуга «IaaS 152-ФЗ» от MWS позволяет клиенту при необходимости оперативно масштабировать вычислительные мощности и обеспечивает бесперебойную работу размещенных сервисов.
- Отсутствие капитальных затрат на проектирование и закупку средств информационной безопасности
Все необходимые средства защиты уже интегрированы в защищенное по 152-ФЗ облако.
- Высокий уровень доступности сервиса
Для размещения ИСПДн используется отказоустойчивая виртуальная платформа, доступность услуги закрепляется в SLA на уровне 99,95%.
- Возможность оперативного масштабирования
Эластичность виртуальной инфраструктуры позволяет быстро увеличивать объем доступных вычислительных ресурсов без инвестиций в закупку дополнительного оборудования со стороны клиента.
