Setor da saúde

Informática para Clínicas e Unidades de Saúde

Numa clínica, um sistema em baixo não é um incómodo administrativo — é uma sala de espera cheia e uma agenda que não se recupera. A DataRoad garante que o software clínico, a rede e os equipamentos estão disponíveis quando são precisos, e que os dados dos utentes estão protegidos como a lei exige.

O que torna uma clínica diferente de um escritório

A tecnologia é semelhante. O contexto não é. Num escritório, meia hora sem sistema resolve-se com um café; numa clínica, são consultas adiadas, exames por lançar e utentes à espera de uma resposta que ninguém consegue dar.

A segmentação é o que separa uma rede de clínica de uma rede qualquer

A maioria das clínicas cresce com uma rede única: o Wi-Fi dos utentes, os postos administrativos e o equipamento clínico partilham o mesmo espaço. Basta um portátil infetado na sala de espera para o problema chegar onde não devia.

Separamos o tráfego em redes distintas, com regras de firewall entre elas, e deixamos o equipamento antigo acessível apenas a quem tem de lhe aceder. É uma alteração de configuração, não de orçamento — e muda o perfil de risco por completo.

O que fazemos numa clínica

Cablagem estruturada em clínicas: a rede que a segmentação exige

Separar o equipamento médico da rede administrativa, e ambos da rede de visitantes, só é possível se houver pontos de rede suficientes e bem documentados. Numa clínica sub-cablada, a segmentação acaba sempre por ser improvisada — e uma VLAN improvisada é uma VLAN que alguém desfaz na primeira urgência.

Contar os postos pelo pior dia, não pelo dia normal

Uma clínica com doze gabinetes não precisa de doze pontos. Precisa dos postos de trabalho, dos equipamentos de imagem, das impressoras de etiquetas, dos quiosques de admissão, dos access points, das câmaras e do controlo de acessos — e de folga para o gabinete que vai abrir para o ano.

• Gabinetes clínicos — posto médico, equipamento de diagnóstico e impressora, cada um no seu ponto.
• Imagem — raio-X, ecografia e outros equipamentos ligados por cabo, nunca por Wi-Fi.
• Admissão e receção — postos, quiosques e terminais de pagamento.
• Infraestrutura — access points, câmaras, controlo de acessos e o bastidor.

O equipamento médico não perdoa uma rede improvisada

Um sistema de imagem que perde a ligação a meio de um exame não dá um aviso: dá um exame perdido e um doente a repetir. Por isso ligamos equipamento médico por cabo certificado, em VLAN própria, e deixamos o Wi-Fi para aquilo que pode reconectar sem consequência.

Obra numa clínica em funcionamento

Trabalhamos ao fim do dia e ao fim de semana, gabinete a gabinete, com o sistema clínico a funcionar durante toda a obra. Nenhuma consulta é desmarcada por nossa causa. Cada ponto fica etiquetado e mapeado, para que diagnosticar deixe de ser adivinhar.

Documentação, porque os dados são de categoria especial

Entregamos o mapa da rede, o relatório de certificação Fluke de cada ponto e o esquema de VLAN. Numa unidade de saúde isto não é burocracia: é o que permite demonstrar, perante o RGPD, que a separação entre dados clínicos e o resto da rede existe de facto e não apenas na intenção. Explicámos o tema em porque certificar a rede não é opcional.

Projetos de cablagem em unidades de saúde

• Clínica Mulher, Twin Towers — 192 pontos de rede, Wi-Fi 7 e firewall.
• Clínica Lambert, Corroios — rede, wireless empresarial e IT Unlimited.
• Wi-Fi em clínicas — rápido para a equipa, seguro para os dados dos pacientes.

Redes wireless em clínicas: três públicos na mesma cobertura

Profissionais, utentes e equipamentos não podem partilhar rede

O Wi-Fi de uma clínica serve três grupos com necessidades opostas.

• Os profissionais precisam de acesso ao software de gestão de pacientes e aos sistemas internos.
• Os utentes precisam de internet na sala de espera e nada mais.
• Os equipamentos — ecógrafos, impressoras de etiquetas, quiosques de admissão, tablets de triagem — precisam de ligação estável e de não estar ao alcance de ninguém.

Instalamos redes wireless empresariais com essas três redes separadas ao nível da rede, não apenas com senhas diferentes: cada uma na sua VLAN, com regras próprias sobre o que pode ou não alcançar.

Roaming, porque o equipamento anda com as pessoas

Numa clínica ninguém fica sentado no mesmo sítio. Um profissional que sai do gabinete para a sala de tratamento com o portátil aberto não pode perder a sessão a meio do corredor.

É isso que distingue uma instalação profissional de vários routers pendurados: os pontos de acesso são geridos como um sistema único e o equipamento muda de ponto sem quebrar a ligação. Onde a clínica usa telefonia sobre Wi-Fi, essa continuidade deixa de ser conforto e passa a ser requisito.

A sala de espera é um problema de densidade, não de alcance

Vinte pessoas sentadas na mesma sala, cada uma com telemóvel, colocam mais carga na rede do que um piso inteiro de gabinetes. O erro habitual é responder a isso com mais potência, quando a resposta certa é mais pontos de acesso a potência menor e em canais bem distribuídos.

Fazemos o levantamento de cobertura no local, medindo por zona, e dimensionamos pelo número de equipamentos que ali vão estar — não pelos metros quadrados. A escolha entre Wi-Fi 6, 6E e 7 decide-se por essa mesma conta.

Projetos de rede wireless em unidades de saúde

Na Clínica Mulher, em Sete Rios, instalámos 192 pontos de rede e Wi-Fi 7 numa unidade nova. Na Clínica Lambert, em Corroios, a rede e a wireless empresarial foram executadas em conjunto com o suporte IT Unlimited. Sobre a lógica de separação entre a rede clínica e a rede de utentes, escrevemos em detalhe no artigo Wi-Fi em clínicas e segurança dos dados de pacientes.

Videovigilância em clínicas: o projeto começa por onde não pode haver câmara

Numa clínica, a videovigilância é útil pelas mesmas razões que em qualquer edifício com público — receção, entradas, corredores de acesso, armazém de consumíveis e medicação, estacionamento — mas o desenho do sistema não começa pela cobertura. Começa pela exclusão. Uma imagem captada dentro de um gabinete ou de uma sala de tratamento deixa de ser uma questão de segurança e passa a ser tratamento de dados de saúde, com tudo o que isso implica.

É por isso que tratamos a videovigilância empresarial numa unidade de saúde como parte do projeto de rede, e não como um extra comprado por catálogo.

Primeiro a lista do que fica de fora

Gabinetes de consulta, salas de tratamento e de exames, casas de banho, vestiários e zonas de descanso do pessoal não são vigiáveis, e a captação não pode estender-se à via pública. A sala de espera exige critério: filma-se o acesso, não as pessoas sentadas à espera de serem chamadas.

Sobram os pontos onde a câmara resolve mesmo alguma coisa:

• a entrada;
• o balcão de atendimento;
• os acessos a áreas reservadas;
• o armário de medicação;
• o parque.

Definida essa lista, o resto do projeto é técnico.

Sinalização, retenção e registo de acessos

As obrigações são concretas e verificáveis:

• sinalização visível antes de cada zona vigiada;
• prazo de conservação definido e cumprido — guardar indefinidamente não é opção;
• controlo de acessos às imagens, com registo de quem consultou o quê;
• registo do tratamento na documentação de proteção de dados da unidade.

Os colaboradores têm de ser informados, e a finalidade não pode ser o controlo do seu desempenho. Numa clínica, em que os dados já são de categoria especial, estas especificidades devem ser validadas com aconselhamento jurídico — nós entregamos o dossier técnico de conformidade com o sistema para que essa validação tenha por onde se fazer.

As câmaras não podem partilhar a rede dos equipamentos clínicos

Uma câmara IP é um computador ligado à rede, alimentado pelo próprio cabo. Isso obriga a duas coisas que se decidem na fase de cablagem: switches com margem de alimentação PoE para todas as câmaras — sem essa folga aparecem reinícios aleatórios que ninguém consegue diagnosticar — e uma VLAN dedicada, separada dos postos clínicos, do software de gestão de pacientes e dos equipamentos de imagem.

O vídeo é tráfego contínuo e pesado, e os gravadores e câmaras estão entre os equipamentos que menos atualizações recebem. Numa rede plana, a câmara do corredor passa a ser o caminho mais curto até ao processo clínico.

Quem vê as imagens, e durante quanto tempo

O acesso às imagens é um perfil, não uma senha partilhada entre quem estiver ao balcão. Instalamos gravadores NVR com armazenamento cifrado, retenção configurada e cópia das imagens críticas, com visualização remota no telemóvel e no computador atribuída por utilizador.

O dimensionamento do gravador sai de uma única pergunta — quantos dias precisa de conseguir recuar —, multiplicada pelo número de câmaras e pela qualidade de imagem. É aí que os sistemas comprados a metro ficam curtos, apagando exatamente o período que fazia falta.

Como isto se liga ao resto da infraestrutura

A videovigilância não é um sistema à parte: usa a mesma cablagem estruturada, os mesmos switches e a mesma política de segmentação que separam a rede clínica da rede administrativa e da rede de visitas. Foi assim que trabalhámos na Clínica Mulher, em Sete Rios, e na Clínica Lambert, em Corroios, onde a rede foi desenhada para receber câmaras, access points e controlo de acessos sem que nenhum destes sistemas veja os outros.

Para perceber as decisões que determinam se as imagens vão servir, leia o nosso guia sobre projeto de videovigilância IP para empresas; sobre a rede em si, o artigo Wi-Fi em clínicas e segurança dos dados de pacientes cobre a mesma lógica de separação.

Como começamos

Casos reais

Ver todos os projetos e notícias da DataRoad

Perguntas frequentes

Outros setores que acompanhamos

• Informática para Hotelaria
• Informática para Escritórios e Multinacionais
• Informática para o Setor Público
• Informática para Embaixadas e Organismos Internacionais
• Informática para Escolas, Colégios e Universidades