The Cloud in Practice EPD in the cloud Reasons for choice- key technical and organizational aspects

Transcriptie

1 The Cloud in Practice EPD in the cloud Reasons for choice- key technical and organizational aspects Jef Poffyn Sectormanager Geestelijke Gezondheidszorg en Welzijn Marc Rosseau Informatieveiligheidsconsulent vzw Emmaüs

2 vzw Emmaüs Raad van bestuur Dagelijks bestuur Algemene Ziekenhuizen #2 Geestelijke Gezondheids- Zorg # 3 Ouderen- Zorg #4 Zorg voor personen met een Beperking #2 Zorg voor kind, jeugd en gezin #5 Ziekenhuizen Sector Welzijn

3 Samenwerkingsverband Voorziening Zkh PVT P.C. SINT-AMANDUS BEERNEM U.P.C. SINT-KAMILLUS BIERBEEK P.C. BROEDERS ALEXIANEN BOECHOUT P.C. SINT-ANNENDAEL DIEST PZ Duffel DUFFEL P.C. SINT-JAN EEKLO P.C. DR. GUISLAIN GENT P.C. SINT-ALEXIUS GRIMBERGEN P.Z. ZOETE NOOD GODS LEDE PSYCHO-SOCIAAL CENTRUM LEUVEN P.C. SINT-AMEDEUS MORTSEL OPZC REKEM LANAKEN P.C. SINT-LUCIA SINT-NIKLAAS P.C. ASSTER SINT-TRUIDEN P.C. BROEDERS ALEXIANEN TIENEN P.Z. SINT-FRANCISCUS VELZEKE P.C. SINT-JAN-BAPTIST ZELZATE P.C. BETHANIE ZOERSEL TOTAL BEDDEN PROJECT VLAAND C.P. SAINT-MARTIN DAVE C.P. SAINT-BERNARD MANAGE TOTAL BEDDEN PROJECT WALLON TOTAL BEDDEN BELGIË IN PROJECT TOTAL AANTAL ERKENDE BEDDEN BELGIË DEKKINGSGRAAD V/H PROJECT IN BELGIË 40,3% 49,4%

4 Een zeer minimalistische uitspraak: We migreren het EPD naar een andere fysieke locatie, zorgen voor een veilige verbinding naar deze nieuwe locatie en we zijn klaar.

5 De realiteit

6 Eerste presentatie door de leverancier van het concept SAAS. Veel cijfers en nog meer vragen bij de klant. Hoe ontwarren we het kluwen en waar beginnen we? Opsplitsen van de vragen in verschillende deelgebieden. Wat met de Ziekenhuiswetgeving?

7 Volgende deelgebieden werden geïdentificeerd. Architectuur Connectiviteit STOA SLA

8 Ziekenhuiswetgeving Volgens de ingewonnen adviezen en de diverse interpretaties van de wetgeving is de stellingname dat hosting buiten het ziekenhuis niet kan en niet wettelijk is. Hosting in Nederland is bijkomend probleem? Noodprocedures

9 Architectuur Voorstelling architectuur shared hardware shared software platform private datacyclinders Voorstelling hosting partner Wegens ziekenhuiswetgeving onderzoek naar het bouwen van een eigen omgeving

10 Connectiviteit Connectiviteit : Haalbaarheid van connectiviteit op basis van bandbreedte verbruik aangeleverd door de leverancier. Veiligheid van communicatie garanderen. De gegevens die vroeger werden overgedragen over het privaat netwerk van de VZW moeten nu overgedragen worden over een publiek netwerk. Keuze van verbinding : Internet : HTTPS / VPN Dedicated verbinding Volledig privaat Shared

11 Connectiviteit Technische implementatie connectiviteit hosting partner Redundantie? Keuze tussen private cloud versus public cloud Toegang van andere zorgverstrekkers en de patiënt Communicatie met externe partijen (e-health, hub) Communicatie met interne partijen (andere applicaties, HIS) Rapportering

12 STOA State of Applicability Vertrokken van een basis spreadsheet. Prioriteiten vastgelegd Behoefte verduidelijking leverancier ISMS ISO Audit

13 SLA Samenwerkingstraject Werken naar 1 document dat aanvaardbaar is voor beide partijen Basis boek : Cloud SLA - Bart de Best & Pascal Huijbers Noodprocedures Uitstap mogelijkheid