GOEDE ZORG VOOR ONDERZOEKSDATA.

Transcriptie

1 GOEDE ZORG VOOR ONDERZOEKSDATA. Ziekenhuislaboratorium LabWest vertrouwt IT-infrastructuur toe aan Sentia Sinds 2011 werken verschillende ziekenhuizen in en rondom Den Haag met een gezamenlijke laboratoriumorganisatie. Hier analyseren 300 medewerkers jaarlijks bijna 1 miljoen monsters. Jeroen Simonis is Manager Support Office bij LabWest en verantwoordelijk voor de IT-infrastructuur van het ziekenhuislaboratorium: Het veilig & robuust beheren van veel gevoelige data binnen een complexe IT infrastructuur is een vak apart. Door onze IT uit te besteden, creëerde ik voor mijzelf een regierol en kwam er tijd vrij om mijn collega s te ondersteunen. BOUWEN OP EEN STERK FUNDAMENT Een gedeeld ziekenhuislaboratorium voor een grote regio vraagt om een bijzonder veilige netwerkverbinding: vertrouwelijke gegevens worden immers op verschillende locaties opgevraagd en bewerkt. Maar het opzetten en beheren van een goed beveiligd netwerk en bijbehorend datacenter is niet eenvoudig.

2 Daarbij komt dat de data binnen onze omgeving en onze missie kritische applicaties 24/7 beschikbaar moeten zijn. Wanneer onderzoeksgegevens tijdelijk niet kunnen worden gedeeld met medisch personeel of wanneer applicaties om tests te verwerken tijdelijk niet beschikbaar zijn, staakt het zorgproces. En dat is ondenkbaar, helemaal als het gaat om bloedtests voor spoedeisend medisch handelen waarvan de resultaten binnen een half uur bekend moeten zijn. Jeroen Simonis ging daarom in 2012 op zoek naar een IT-dienstverlener om alle IT-infrastructuur uit handen te geven: 24/7 beschikbaar zijn, dat vraagt om een grote IT-afdeling en daar ligt natuurlijk niet onze corebusiness. Sentia beschikt wel over voldoende gekwalificeerde specialisten die voor ons altijd bereikbaar zijn. Voor LabWest verzorgt Sentia het end-to-end support van de benodigde IT-infrastructuur. Zij beheert de servers en applicaties en bewaakt de veiligheid van systemen. FLEXIBELE DESKTOP VOOR MEDISCH PERSONEEL Om de veiligheid van patiëntdata beter te kunnen borgen, ontwikkelde Sentia de LabWest desktop. Deze nieuwe desktop geeft iedere eindgebruiker toegang tot zijn of haar eigen werkomgeving met daarop een vooraf goedgekeurde set aan applicaties. Wanneer het medisch personeel inlogt, wordt de desktop automatisch afgestemd op de werklocatie, het werken op mobiele devices en de toegewezen rechten van ieder individu op het netwerk. Zo kan een medewerker die onderweg is en via een mobiel device zoekt naar specifieke meetresultaat data, niet alle beschikbare informatie bekijken. Wanneer hij weer inlogt op het beveiligde netwerk van LabWest, zal de benodigde informatie wel zichtbaar worden, mits hij of zij daar de rechten toe heeft. Wesley Niels, verantwoordelijk voor de LabWest desktop bij Sentia: Samen met LabWest hebben wij vooraf een aantal applicaties goedgekeurd. Deze worden nu door ons vanaf een centrale locatie beheerd. Zo werkt iedereen met dezelfde software die altijd up-to-date is.

3 Alle applicaties worden vooraf grondig onderzocht op bepaalde veiligheidseisen. Zo is het ziekenhuislaboratorium er van verzekerd dat vertrouwelijke medische data ook daadwerkelijk binnen de digitale grenzen van het laboratorium en de op het netwerk aangesloten ziekenhuizen blijft. Medisch personeel kan nieuwe applicaties aanvragen. Medewerkers die zelf informatie versturen via bijvoorbeeld Dropbox of het zelfstandig implementeren van vernieuwde online tooling is er niet meer bij. Dat lijkt misschien strikt maar alleen zo kunnen we schaduw-it tegen gaan en optimale veiligheid garanderen. concludeert Wesley Niels. INTEGRATIE NIEUWE WETGEVING OMTRENT DATA SECURITY Nu de IT-omgeving en de daarop draaiende applicaties zijn uitbesteed, betekent dat niet dat er niets meer veranderd. Zo is bijvoorbeeld per 1 januari 2016 de meldplicht datalekken van kracht. Alle bedrijven en organisaties die persoonsgegevens verliezen of onrechtmatige bewerkingen op persoonsgegevens uitvoeren, zijn wettelijk verplicht dit te melden bij de Autoriteit Persoonsgegevens (AP). LabWest werkt dagelijks met data die te herleiden zijn tot persoonsgegevens. Het is dus heel belangrijk dat duidelijk is welke stappen genomen moeten worden als data in verkeerde handen terecht komt door een lek op het netwerk of als een medewerker per ongeluk een USB-stick met deze gevoelige informatie kwijtraakt. Sentia werkte samen met LabWest aan een goede security standaard en stelde een security office op dat zich ontfermt over het beveiligingsbeleid samen met LabWest. Alle afspraken en verantwoordelijkheden alsmede de gekozen security strategie voor het netwerk, infrastructuur, data, de gekozen firewalls en het spam-beleid worden

4 vastgelegd. Mocht er onverhoopt toch iets misgaan, dan kan direct worden gehandeld vanuit een sterk protocol. Simonis: Juist omdat Sentia alle IT-infrastructuur en werkplekken beheert, hebben zij al heel wat security vraagstukken ondervangen. Zo kunnen medewerkers niet zomaar bij publieke clouddiensten als Dropbox en bestaat er geen kans dat data onbedoeld lekt. Met het samenstellen van het security office is onze beveiliging compleet. WEDERZIJDS VERTROUWEN Simonis: Sentia richt zich op het dagelijkse beheer van onze IT-infrastructuur en ondersteunt ons op hoog niveau. Ze geven feedback over de werking van onze systemen als dat nodig is, omdat de kwaliteit en betrouwbaarheid van onze platforms hun corebusiness is. Door continu mee te denken over de infrastructuur, applicaties en de benodigde beveiliging voor nu en in de toekomst heeft Sentia bewezen de juiste partner te zijn voor een zorginstelling als LabWest. Wij kunnen 24/7 rekenen op onze systemen. Dat is precies het type hoogwaardige service dat een zorginstelling nodig heeft. concludeert Simonis. OVER SENTIA Al meer dan 15 jaar is Sentia één van de toonaangevende bedrijven in de Benelux op het gebied van IT-Outsourcing en Managed Services. Sentia heeft in Nederland en België ruim 175 medewerkers en richt zich met zijn Managed Application Continuity op de nationale top van uitgeverijen, digital agencies, banken & verzekeraars, mediabedrijven, de not-for-profit-sector, de zorgsector en retailondernemingen. Met een 94% Outsourcing Recommendation Score bij Giarte geven deze klanten aan dat onze aanpak werkt. Belangrijke applicaties van klanten als Achmea, Triodos Bank, Consumentenbond, Univé, Centralpoint, Deloitte Digital, FocusCura, het CBS en ThiemeMeulenhoff worden door Sentia bewaakt en beheerd op zowel private, public als hybrid cloudplatformen. Sentia werkt al vele jaren aan de verfijning en optimalisatie van zijn eigen private cloud, de Sentia Cloud. Deze is ontworpen voor bedrijfskritische toepassingen en volledig gesitueerd in Tier3 datacenters. Als Managed Service Program Partner van Amazon Web Services is Sentia ook binnen public cloud één van de belangrijkste spelers in de Benelux. Sentia is ISO 27001, 14001, 9001 en NEN 7510 gecertificeerd en beschikt daarnaast over een ISAE 3402 Type II verklaring. DRIVEN BY CONTINUITY.

5 OVER LABWEST LabWest is de laboratoriumorganisatie die werkt voor ziekenhuizen in Den Haag. Ruim 300 medewerkers verwerken daar jaarlijks bijna 1 miljoen orders, meer dan acht miljoen analyses omvattend. De totale infrastructuur van LabWest wordt beheerd door Sentia. Dat zijn niet alleen bedrijfskritische systemen, maar ook platforms die voor patiënten kritiek zijn in het geval van spoedeisende analyses: de analysedata en de applicaties van LabWest moeten 24/7 beschikbaar zijn. Sentia beheert voor LabWest de servers en applicaties, verzorgt end-to-end support van de vereiste infrastructuur en bewaakt de veiligheid. Niet alleen het dagelijks desk-werk wordt ondersteund, maar ook de middleware en analyseapparatuur zijn aangesloten. Ook de online werkplek van het medisch personeel komt uit de Sentia-cloud; iedereen heeft toegang tot zijn eigen werkomgeving. Oplossingen Sentia werkt met een gecombineerde omgeving die is gebaseerd op VMWare, Citrix, Microsoft en Cisco. Voor het netwerk maakt Sentia gebruik van Eurofiber MPLS connectivity. Voor de LabWest desktop werd gebruik gemaakt van Citrix XenApp technologie. Contact Sentia +31(0) [email protected] DRIVEN BY CONTINUITY.