PER i PiCCOli PaziENti - Azienda ULSS 8

10 · DICEMBRE 2011 attualità n salute ulss 8
L'Ulss 8 si fa
promotrice del cloud
computing in sanità
attraverso la Carta di
Castelfranco Veneto.
U
n vademecum per approcciare
il cloud computing in sanità.
Dodici punti chiari per altrettante
raccomandazioni rivolte a disciplinare il
cloud computing nella sanità digitale.
E’ quanto contenuto nella “Carta cloud di
Castelfranco Veneto” pensata e realizzata
in occasione del Convegno internazionale
che si è svolto nella città del Giorgione lo
scorso 18 ottobre e presentata ufficialmente
lo scorso 30 novembre presso l’aula magna
della John Cabot University a Roma.
La presenza al primo convegno sul cloud
computing in sanità dei rappresentanti
delle istituzioni sanitarie italiane, nonché di
esperti internazionali ed aziende fornitrici
di tecnologia provenienti da tutto il
mondo, è stata l’occasione per formulare
questo documento che riassume
i punti caldi - come la connettività,
l’interoperabilità, la conservazione
dei dati, le responsabilità e la privacy
- di un tema che rappresenta senza
dubbio un’opportunità per gli enti della
Pubblica amministrazione e per le
aziende sanitarie in particolare.
Numerosi i punti di forza che
spingono la sanità verso una migrazione
al cloud computing a cominciare da una
maggiore efficacia, efficienza e flessibilità
nella gestione dei dati clinici che, per
loro natura, sono di difficile trattamento
essendo in continua crescita. Dal punto
di vista tecnologico il passaggio al cloud
computing consente anche di avere a
disposizione servizi sempre aggiornati che
permettono all'azienda sanitaria di essere
all'avanguardia senza bisogno di reinvestire
continuamente. Una transizione che potrà
QuANdo I dATI SANITARI
FINIScoNo NellA NuVolA
rivelarsi positiva tanto per le aziende
sanitarie già tecnologicamente mature tanto
per quelle che stanno incrementando il loro
impegno tecnologico.
Significativi possono rivelarsi anche i
benefici in termini economici, anche se non
in senso stretto, in quanto la migrazione
richiede comunque volontà e capacità di
investire in nuove tecnologie, ma permette,
nel medio periodo, di liberare risorse da
reinvestire nelle applicazioni o nel circuito
delle innovazioni.
“Di fronte ad uno scenario così promettente
- commenta il direttore amministrativo
dell’Ulss 8, Mario Po’ - frenato solo da
alcune questioni ancora aperte sul fronte
Alcuni relatori del convegno che si è svolto a Castelfranco
Veneto lo scorso 18 ottobre.
della sicurezza dei dati e del trattamento
dei dati personali, un documento che fosse
capace di sintetizzare le raccomandazioni
più importanti per quelle aziende sanitarie
che, come la nostra, vogliono avvicinarsi
al mondo del cloud è sembrato quanto mai
necessario”.
Un documento che mette nero su bianco
alcune indicazioni - sia di ordine tecnologico,
che economico e legale - utili per sfruttare
al meglio le potenzialità della “nuvola
tecnologica” anche in sanità.
SALUTEULSS8
I PuNTI dellA cARTA
dI cASTelFRANco VeNeTo
1 Operare con una rete a banda larga
ridondata, per la connessione tra strutture
ospedaliere, medici, cittadini e provider.
2 Accertare preliminarmente l’utilizzabilità del
“private cloud”, prima di convenire di
avvalersi di un “public cloud”.
3 Predisporre una road map per portare al
cloud computing i sistemi ospedalieri
disponibili, secondo condizioni sostenibili di
tipo economico, gestionale e di sicurezza.
4 Richiedere ai provider garanzie di:
- interoperabilità tra sistemi ospedalieri
intra-cloud, inter-cloud e sistemi cloud
con no-cloud;
- portabilità dei dati nei casi di passaggio
ad altro fornitore.
5 Accettare la conservazione dei dati clinici in
data center situati in un Paese U.E., con
garanzia di applicazione delle norme e della
giurisdizione italiane.
6 Richiedere ai provider garanzie di continuità
operativa permanente dei sistemi in cloud
computing.
7 Specificare la policy di gestione del
fornitore per l’attività di salvataggio/backup
dei dati clinici on the cloud.
8 Monitorare l’esclusione di ingerenze esterne
nei dati clinici cloud, consentendo sempre
l’accesso ai sistemi da parte delle autorità
preposte.
9 Formalizzare la responsabilità del provider
nelle ipotesi di smarrimento, perdita e
sottrazione dei dati clinici, sospensione della
continuità operativa, crisi di interoperabilità.
10 Disporre l’evoluzione della struttura ICT
ospedaliera verso competenze service
management.
11 Verificare la confidenza dei provider rispetto
ai processi clinici e all’organizzazione
ospedaliera.
12 Istituire un “Privacy and risk manager
ospedaliero” per la protezione, gestione,
sicurezza dei dati clinici.