Gezondheidsgegevens zijn geen persoonsgegevens zoals alle andere. De wetgever heeft ervoor gezorgd dat de regels met betrekking tot de hosting ervan zijn geregeld. HDS-hosting, d.w.z. hosting die gecertificeerd is om gezondheidsgegevens te kunnen hosten, is sinds 2018 verplicht in alle informatiesystemen die verband houden met de medische sector.
Hier is een artikel voor meer informatie over gezondheidsgegevens en de RGPD.
Onder druk van de wet op de modernisering van het zorgstelsel zijn de instellingen tegelijkertijd geneigd zich te groeperen in GHT's (groupements hospitaliers de territoire) om hun middelen te bundelen en de patiënt centraal te stellen in de organisatie van de zorg. De digitale transformatie die met deze groeperingen gepaard gaat, kan complex zijn, met name wat betreft de eenmaking van de informatiesystemen en hun architectuur.
cloud computing biedt een oplossing voor infrastructuren; de voordelen worden zelfs versterkt door het gebruik van toepassingen op afstand. Maar gezondheidsinformatie gaat gepaard met verhoogde beperkingen voor gegevensbescherming. Projecten voor migratie naar diensten Cloud vereisen gespecialiseerde bedrijfsexpertise.
Als houder van het Microsoft-dienstencontract voor de CAIH (aankoopcentrale voor ziekenhuis-IT) heeft Blue Soft Empower een solide expertise ontwikkeld in Azure-projecten voor grote spelers in de gezondheidszorg. Een recent voorbeeld hiervan is de migratie naar Cloud van de instellingen die deel uitmaken van het Grand-Paris Nord Est GHT, waardoor nieuwe samenwerkingsmogelijkheden ontstaan voor de administratieve en medische diensten van de groep.
Waarom certificering? Wat het HDS decreet zegt
Het HDS-decreet, dat op 28 februari 2018 is gepubliceerd, wijzigt de wet op de volksgezondheid om de verwerking van gezondheidsgegevens te regelen. Sinds 31 maart 2018 is het niet meer mogelijk om aanvragen ter goedkeuring in te dienen. Kandidaten voor het hosten van persoonlijke gezondheidsgegevens moeten nu een "HDS-certificeringsprocedure" volgen die de betrouwbaarheid van het hosten moet garanderen.
Deze overgang is bedoeld om de gegevensbeveiliging verder te versterken, in een context van toenemende risico's: er gaat geen maand voorbij zonder dat ziekenhuizen het doelwit zijn van cyberaanvallen. De gevolgen zijn soms ernstig, zoals in het geval van het universitair ziekenhuis van Rouen, waar in 2019 6 000 computers meer dan een week lang zwegen.
De verplichting geldt voor elke entiteit die een hostingdienst aanbiedt met betrekking tot gegevens die zijn verzameld in het kader van preventie, diagnose, zorg of sociale en medico-sociale monitoringactiviteiten. GHT-aanbieders vallen uiteraard onder dit toepassingsgebied.
Cloud en HDS, de nieuwe onberekenbaarheden van GHT
De GHT GPNE is een schoolvoorbeeld van de migratie van ziekenhuisinfrastructuren naar Cloud. De convergentie van de infrastructuren van de drie instellingen die zij samenbrengt (het CHI Robert Ballanger in Aulnay-sous-Bois, de intercommunale ziekenhuisgroep Le Raincy-Montfermeil en het CHI André Grégoire in Montreuil) staat centraal in de strategie van de GHT.
Om de uitwisseling van administratieve en medische gegevens te vergemakkelijken werd één enkele, multifunctionele IT-afdeling opgezet. Deze ontwikkeling vereiste het gebruik van een robuuste en veilige Cloud , die uiteraard HDS-hosting biedt.
Geïnteresseerd in dit onderwerp? Lees meer over de stappen die u moet nemen om uw migratie tot een succes te maken.
Toegankelijke en gedeelde toepassingen in een beveiligde omgeving
Het GHT GPNE koos voor Azure en Office 365 vanwege hun openheid naar de bestaande platformen en applicaties in hun omgeving. De migratie is relatief snel uitgevoerd en de administratieve diensten hebben als eerste nieuwe gewoonten aangenomen, met name met Teams, maar ook met specifieke toepassingen voor de medische sector, zoals het beveiligde berichtensysteem MSSanté. Deze stap bleek essentieel tijdens de lockdown en stelde het personeel in staat comfortabel te telewerken.
Blue Soft EmpowerHet GHT, dat de verandering van de teams begeleidde, kon op dat moment wendbare, snelle en doeltreffende strategieën invoeren, zodat de continuïteit van de dienstverlening kon worden gewaarborgd. De gezondheidscrisis bracht ook aan het licht dat de middelen van het platform moesten kunnen worden aangepast aan de activiteit van de GHT en aan de vraag van de gebruikers.
Over hetzelfde onderwerp, ontdek het succesverhaal van de Vaucluse GHT.
Misschien bent u ook geïnteresseerd in ons artikel over Innoveren en bouwen aan het ziekenhuis van morgen of download onze whitepaper over Het ziekenhuis van morgen bouwen met Microsoft-oplossingen.
De Cloud Azure is bijzonder geschikt voor zorginstellingen.
De Cloud Azure maakt het mogelijk om alle problemen op te lossen waar de IT-afdeling van zorginstellingen tegenaan kan lopen. De hosting van medische gegevens en toepassingen vereist de HDS-standaard, en Microsoft heeft deze certificering in 2018 verkregen voor Azure. Het HDS-besluit heeft ook aanleiding gegeven tot een aantal beperkingen op het gebied van kantoorautomatisering waaraan de oplossing perfect voldoet.
Bovendien heeft Microsoft specifieke tarieven toegekend aan zorginstellingen als onderdeel van de CAIH-overeenkomst, waardoor het een zeer concurrerend platform is en technisch gezien het meest voor de hand ligt voor degenen die al met Microsoft- of Office-omgevingen werken.
De noodzaak om gebruik te maken van een HDS-gecertificeerde hostingprovider is niet alleen een wettelijke verplichting. De gevoeligheid van medische gegevens moet worden bekeken vanuit het oogpunt van de bescherming van het privéleven en van de soliditeit van de gezondheidszorg, die net als andere strategische sectoren gebaseerd is op de toenemende digitalisering van haar stromen. De zorgtrajecten van patiënten, een belangrijk volksgezondheidsprobleem, zijn nu grotendeels afhankelijk van IT. Het is van essentieel belang dat met deze kwesties rekening wordt gehouden bij de transformatie van een informatiesysteem. Daarom heeft Blue Soft Empower heeft zich met name in deze sector gespecialiseerd en is nu een van de erkende aanbieders van de CAIH. Onze dochteronderneming heeft deze expertise vertaald in een gids voor GHT's, waardoor alle uitdagingen van Cloud voor zorginstellingen kunnen worden begrepen.
