Gesundheitssektor

Informatik für Kliniken und Gesundheitseinrichtungen

In einer Klinik ist ein ausfallendes System keine administrative Unannehmlichkeit – es ist ein volles Wartezimmer und ein Terminplan, der sich nicht mehr fängt. DataRoad sorgt dafür, dass die Kliniksoftware, das Netzwerk und die Geräte verfügbar sind, wenn sie gebraucht werden, und dass die Patientendaten so geschützt sind, wie es das Gesetz verlangt.

Was eine Klinik von einem Büro unterscheidet

Die Technologie ist ähnlich. Der Kontext ist es nicht. In einem Büro lässt sich eine halbe Stunde ohne System mit einem Kaffee überbrücken; in einer Klinik sind das verschobene Sprechstunden, nicht erfasste Untersuchungen und Patienten, die auf eine Antwort warten, die niemand geben kann.

Die Segmentierung ist das, was ein Netzwerk von Kliniken von einem beliebigen Netzwerk unterscheidet

Die meisten Kliniken wachsen mit einem einzigen Netzwerk: Das WLAN der Patienten, die Verwaltungsbüros und die medizinischen Geräte befinden sich alle im selben Raum. Es reicht schon ein infizierter Laptop im Wartezimmer, damit das Problem dort landet, wo es nichts zu suchen hat.

Wir haben den Datenverkehr auf verschiedene Netzwerke aufgeteilt, zwischen denen Firewall-Regeln gelten, und den Zugriff auf die alte Anlage nur noch denjenigen gestattet, die darauf zugreifen müssen. Das ist eine Änderung der Konfiguration, keine budgetäre Maßnahme – und sie verändert das Risikoprofil grundlegend.

Was wir in einer Praxis tun

Strukturierte Verkabelung in Kliniken: Das Netz, das die Segmentierung erfordert

Die Trennung medizinischer Geräte vom administrativen Netzwerk und beider vom Gastnetzwerk ist nur dann möglich, wenn ausreichend und gut dokumentierte Netzwerkanschlüsse vorhanden sind. In einer unterverkabelten Klinik läuft die Segmentierung letztlich immer auf eine Improvisation hinaus – und eine improvisierte VLAN ist ein VLAN, das beim ersten Notfall von irgendjemandem wieder aufgelöst wird.

Die Dienststellen nach dem schlechtesten Tag zählen, nicht nach dem normalen Tag

Eine Klinik mit zwölf Sprechzimmern braucht keine zwölf Anschlüsse. Sie braucht die Arbeitsplätze, die Bildgebungsgeräte, die Etikettendrucker, die Anmeldeterminals, die Access Points, die Kameras und die Zugangskontrolle – und Puffer für das Sprechzimmer, das nächstes Jahr eröffnet wird.

• Behandlungszimmer — Sanitätsstation, Diagnosegerät und Drucker, jeweils an ihrem eigenen Standort.
• Bild — Röntgenaufnahmen, Ultraschall und andere Geräte, die über Kabel und niemals über WLAN angeschlossen sind.
• Zulassung und Empfang — Tankstellen, Kioske und Zahlungsterminals.
• Infrastruktur — Access Points, Kameras, Zutrittskontrolle und der Rack.

Medizinische Geräte verzeihen kein improvisiertes Netzwerk

Ein Bildgebungssystem, das während einer Untersuchung die Verbindung verliert, gibt keine Warnung aus: Es liefert eine fehlgeschlagene Untersuchung und einen Patienten, der sie wiederholen muss. Deshalb verbinden wir medizinische Geräte mit Kapitänleutnant, in einem eigenen VLAN, und wir überlassen das WLAN demjenigen, was folgenlos die Verbindung wiederherstellen kann.

Bauarbeiten in einer laufenden Klinik

Wir arbeiten am Tagesende und am Wochenende, Zimmer für Zimmer, während das klinische System während der gesamten Arbeiten in Betrieb bleibt. Wegen uns wird kein Termin abgesagt. Jeder Punkt wird etikettiert und kartiert, damit Diagnostizieren aufhört ein Rätselraten zu sein.

Dokumentation, da es sich um Daten einer besonderen Kategorie handelt

Wir liefern den Netzplan, den Fluke-Zertifizierungsbericht für jeden Anschlusspunkt und den VLAN-Plan. In einer Gesundheitseinrichtung ist das keine Bürokratie: Es ist das, was es ermöglicht, gegenüber der DSGVO nachzuweisen, dass die Trennung zwischen klinischen Daten und dem Rest des Netzes tatsächlich und nicht nur in der Absicht existiert. Wir haben das Thema erklärt in Warum die Netzwerkzertifizierung nicht optional ist.

Verkabelungsprojekte in Gesundheitseinrichtungen

• Clínica Mulher, Twin Towers — 192 Netzwerktepunkte, Wi-Fi 7 und Firewall.
• Klinik Lambert, Corroios — Unternehmensnetzwerk, WLAN und IT Unlimited.
• WLAN in Kliniken — schnell für das Team, sicher für die Patientendaten.

WLAN in Kliniken: Drei Zielgruppen im selben Netz

Fachpersonal, Patientinnen und Patienten sowie Geräte dürfen kein Netzwerk teilen

Das WLAN einer Klinik bedient drei Gruppen mit gegensätzlichen Bedürfnissen.

• Die Fachleute Sie benötigen Zugriff auf die Patientenverwaltungssoftware und die internen Systeme.
• Die Benutzer Sie brauchen Internet im Warteraum und sonst nichts.
• Die Ausrüstung — Ultraschallgeräte, Etikettendrucker, Anmeldetermineals, Triage-Tablets — benötigen eine stabile Verbindung und müssen für niemanden erreichbar sein.

Wir installieren unternehmens-WLAN-Netzwerke Mit diesen drei auf Netzebene getrennten Netzwerken, nicht nur mit unterschiedlichen Passwörtern: Jedes in seinem eigenen VLAN, mit eigenen Regeln darüber, was erreicht werden kann und was nicht.

Roaming, weil das Gerät die Leute begleitet

In einer Klinik sitzt niemand am selben Platz. Ein Profi, der mit aufgeklapptem Laptop das Sprechzimmer in den Behandlungsraum verlässt, darf die Sitzung nicht mitten im Flur verlieren.

Genau das unterscheidet eine professionelle Installation von mehreren unkoordinierten Routern: Die Access Points werden als ein einziges System verwaltet, und die Endgeräte wechseln den Punkt, ohne dass die Verbindung abbricht. Wo die Klinik Telefonie über WLAN nutzt, ist diese Kontinuität kein Komfort mehr, sondern eine Voraussetzung.

Das Wartezimmer ist ein Dichteproblem, kein Reichweitenproblem.

Zwanzig Personen, die im selben Raum sitzen und jeweils ein Mobiltelefon nutzen, belasten das Netz stärker als eine ganze Etage mit Büros. Der übliche Fehler besteht darin, darauf mit mehr Leistung zu reagieren, während die richtige Antwort mehr Zugangspunkte mit geringerer Leistung und auf gut verteilten Kanälen sind.

Wir führen eine Abdeckungsanalyse vor Ort durch, messen nach Zonen und dimensionieren nach der Anzahl der Geräte, die sich dort befinden werden — nicht nach Quadratmetern. Wähle zwischen Wi-Fi 6, 6E und 7 Man entscheidet sich für genau dasselbe Konto.

WLAN-Projekte in Gesundheitseinrichtungen

Na Clínica Mulher in Sete Rios, wir haben 192 Netzwerkpunkte und Wi-Fi 7 in einer neuen Einheit installiert. In der Klinik Lambert in Corroios, wurden das Netzwerk und das Unternehmens-WLAN in Zusammenarbeit mit dem IT-Unlimited-Support implementiert. Über die Logik der Trennung zwischen dem klinischen Netzwerk und dem Patientennetzwerk schreiben wir im Detail im Artikel WLAN in Kliniken und Patientendatenschutz.

Videoüberwachung in Kliniken: Das Projekt beginnt dort, wo es keine Kamera geben darf

In einer Klinik ist Videoüberwachung aus denselben Gründen nützlich wie in jedem öffentlich zugänglichen Gebäude – Rezeption, Eingänge, Zugangsflure, Lager für Verbrauchsmaterialien und Medikamente, Parkplatz –, aber die Konzeption des Systems beginnt nicht bei der Abdeckung. Sie beginnt beim Ausschluss. Ein Bild, das in einem Behandlungszimmer oder Sprechzimmer aufgenommen wird, ist keine Frage der Sicherheit mehr, sondern eine Verarbeitung von Gesundheitsdaten, mit allem, was das mit sich bringt.

Deshalb behandeln wir das Betriebliche Videovigilanz in einer Gesundheitseinrichtung als Teil des Netzprojekt und nicht als ein im Katalog gekauftes Extra.

Zuerst die Liste dessen, was draußen bleibt

Behandlungszimmer, Behandlungs- und Untersuchungsräume, Badezimmer, Umkleideräume und Personalruhezonen dürfen nicht überwacht werden, und die Erfassung darf sich nicht auf den öffentlichen Raum erstrecken. Der Wartesaal erfordert Fingerspitzengefühl: Es wird der Zugang gefilmt, nicht die Personen, die sitzen und darauf warten, aufgerufen zu werden.

Es bleiben die Punkte, an denen die Kammer tatsächlich etwas löst:

• der Eingang;
• der Schalter;
• die Zugänge zu den Sperrgebieten;
• der Medikamentenschrank;
• der Park.

Sobald diese Liste feststeht, ist der Rest des Projekts technischer Natur.

Beschilderung, Aufbewahrung und Protokollierung von Zugriffen

Die Verpflichtungen sind konkret und überprüfbar:

• gut sichtbare Beschilderung vor jeder überwachten Zone;
• festgelegte und eingehaltene Aufbewahrungsfrist – unbegrenztes Speichern ist keine Option;
• Bildzugriffskontrolle mit Protokollierung, wer was angesehen hat;
• Dokumentation der Verarbeitung im Datenschutzverzeichnis der Einrichtung.

Die Mitarbeitenden müssen informiert werden, und der Zweck darf nicht die Überwachung ihrer Leistung sein. In einer Klinik, in der es sich ohnehin um Daten besonderer Kategorien handelt, müssen diese Besonderheiten durch eine rechtliche Beratung validiert werden – wir liefern das technische Dossier zur Systemkonformität, damit diese Validierung eine Grundlage hat.

Die Kameras dürfen nicht das Netzwerk der medizinischen Geräte nutzen.

Eine IP-Kamera ist ein netzwerkgebundener Computer, der über das Kabel selbst mit Strom versorgt wird. Das erfordert zwei Dinge, über die in der Verkabelungsphase entschieden wird: Switches mit PoE-Stromungsbudget für alle Kameras – ohne diesen Spielraum kommt es zu zufälligen Neustarts, die niemand diagnostizieren kann – und eine Dedizierte VLAN, getrennt von den klinischen Stationen, der Patientenverwaltungssoftware und den Bildgebungsgeräten.

Das Video zeigt einen kontinuierlichen und starken Datenverkehr, und Rekorder und Kameras gehören zu den Geräten, die am seltensten aktualisiert werden. In einem flachen Netzwerk wird die Flurbeleuchtung (or: Flurkamera) zum kürzesten Weg zum klinischen Prozess.

Wer die Bilder sieht und wie lange

Der Bildzugriff erfolgt über ein Benutzerprofil und nicht über ein gemeinsames Passwort für alle Personen an der Theke. Wir installieren NVR-Rekorder mit verschlüsselter Speicherung, konfigurierter Aufbewahrungsdauer und Sicherung kritischer Aufnahmen sowie einer benutzerbezogenen Remote-Ansicht auf Mobiltelefonen und Computern.

Die Dimensionierung des Rekorders geht von einer einzigen Frage aus – wie viele Tage Sie zurückgehen können müssen –, multipliziert mit der Anzahl der Kameras und der Bildqualität. Genau hier versagen Systeme von der Stange und löschen exakt den Zeitraum, den man gebraucht hätte.

Wie verbindet sich das mit dem Rest der Infrastruktur

Videoüberwachung ist kein isoliertes System: Sie nutzt dieselbe strukturierte Verkabelung, dieselbe Switches und dieselbe Segmentierungsrichtlinie, die das klinische Netz vom Verwaltungsnetz und dem Gastnetz trennen. So haben wir gearbeitet in Clínica Mulher in Sete Rios, e na Klinik Lambert in Corroios, wo das Netzwerk so konzipiert wurde, dass es Kameras, Access Points und Zutrittskontrolle aufnimmt, ohne dass eines dieser Systeme die anderen sieht.

Um die Entscheidungen zu verstehen, die bestimmen, ob die Bilder geeignet sind, lesen Sie unseren Leitfaden zu IP-Videoüberwachungsprojekt für Unternehmen; zum Netzwerk selbst, der Artikel WLAN in Kliniken und Patientendatenschutz Deckt dieselbe Trennungslogik ab.

Wie alles begann

Fallbeispiele

Alle Projekte und Neuigkeiten von DataRoad anzeigen

Häufig gestellte Fragen

Andere Sektoren, die wir beobachten

• Informatik im Hotelwesen
• Informatik für Büros und Multinaconals
• Informatik für den öffentlichen Sektor
• Informatik für Botschaften und internationale Organisationen
• Informatik für Schulen, Kollegs und Universitäten