De inzet van ICT verbetert en versnelt de uitwisseling van informatie in de zorg, wat weer ten goede komt aan de patiënt. Cloudtechnologie in de zorg lijkt een veilige optie. Klopt dat?
Cloudtechnologie in de zorg, of Cloud Computing, is een model voor het snel beschikbaar stellen van netwerktoegang tot een gedeelde pool van netwerken, servers, opslag, applicaties en diensten.
3 verschillende soorten clouds
Er zijn drie soorten clouds:
- Public clouds: gedeelde gedeelde fysieke hardware die eigendom is van en geëxporteerd wordt door externe providers.
- Private clouds: een infrastructuur die speciaal voor de organisatie ontwikkeld en binnen de organisatie is of in het datacenter van de service provider wordt gehost.
- Hybrid clouds: een cloud die de kenmerken van de public cloud combineert met die van de private cloud of met dedicated hosting (verhuren van server aan organisatie, waarbij schijfruimte en verkeerscapaciteit niet worden gedeeld met andere huurders).
Zorg gebruikt private cloud
Maar wat is dan de zorgcloud? Brian Sanderse, informatie architect in het Maasstad Ziekenhuis: “Zie dat als een private cloud speciaal voor de patiënten, waarin bijvoorbeeld persoonlijke gezondheidsdossiers (PGD’s) gedeeld kunnen worden. De patiënt verzamelt in de PGD zijn eigen medische gegevens vanuit meerdere zorgverleners. De patiënt bepaalt zelf wie toegang heeft tot zijn eigen PGD.”
Hoe veilig is cloudtechnologie in de zorg?
De grote vraag: hoe veilig is een cloud? Sanderse: “Vaak maken instellingen gebruik van een hybride cloud, zoals hosting. Waarom we dit zo inrichten? Dat heeft alles met veiligheid te maken. Denk aan de Patriot Act, een Amerikaanse wet die meer mogelijkheden geeft om informatie te vergaren, bijvoorbeeld om tegen terrorisme op te treden. Stel dat je data in de USA komt te staan, de overheid mag er dan inkijken. Nu kennen we wel Safe Harbour, een verdrag dat bedrijven in de VS zegt te moeten voldoen aan de Europese richtlijn 95/46/EG met betrekking tot persoonsgegevens. Echter, het Europees Hof van Justitie oordeelde dat dit verdrag onvoldoende garanties biedt. Vanaf 1 januari 2016 van dit jaar kent Nederland de Meldplicht Datalekken, van toepassing op alle bedrijven en instellingen die persoonsgegevens verwerken. Komt er data op straat te liggen of data is zoek, dan kunnen boetes opgelegd worden tot 820.000 euro. Dus ja, om een EPD in de openbaarheid te plaatsen in een cloud, daar kunnen risico’s aan zitten. Wat we veel zien, is dat logistieke, facilitaire zaken in een public cloud worden gezet.”
’80 procent van de applicaties in de cloud’
Een paar jaar geleden besloot Parlan Jeugdhulp, organisatie voor Jeugd & Opvoedhulp, de IT in de public cloud te zetten. Momenteel heeft Parlan 80 procent van alle applicaties in de public cloud. Ron Ploeg over leerpunten en voordelen: “Eindgebruikersadoptie is uitermate belangrijk. Een dergelijk traject lijkt simpel, maar dat is het niet. Eindgebruikers moeten de tijd en ruimte hebben de nieuwe vaardigheden te leren. Pas dan levert het toegevoegde waarde op.”
‘Werken in public cloud dwingt standaardisatie af’
Wat we zien als voordelen? Ploeg: “Het werken in de public cloud dwingt standaardisatie af; manier van opslag van gegevens, van inloggen et cetera. We werken hoofdzakelijk met Microsoft-producten, die vrijwel naadloos op elkaar aansluiten. We geloven dus in standaardisatie en integratie. Ander voordeel heb ik al genoemd; we kunnen ons 100 procent richten op onze echte taak, de zorg voor onze cliënt. Technisch beheer van ICT is niet meer nodig en ook op onderhoud en aanschaf van hardware kan flink bezuinigd worden. We bezuinigen op personeel. De telefooncentrales per afdeling zijn afgeschaft. We hebben een centrale frontdesk. Medewerkers hebben nu zelf direct contact met de cliënt. Wat die cliënt ten goede komt. Omdat we door de verkregen mobiliteit nu minder gebouwen nodig hebben, kunnen we deze afstoten en het vrij gekomen geld inzetten voor digitale projecten, wederom ten gunste van de cliënt.” (Bron: ZORGinstellingen)
> Lees ook Hoe krijg je informatieveiligheid in de dagelijkse routine?