As organizações de saúde devem priorizar a resiliência dos cuidados clínicos

Um cenário tumultuado de segurança cibernética na área da saúde

As organizações devem priorizar a resiliência do atendimento clínico à medida que os ataques cibernéticos crescem com mais intensidade e os sistemas de saúde dependem mais de serviços que oferecem menos controle de segurança direto, mas que lhes permitem desenvolver capacidades para escalar.

A sabedoria anterior em TI para a saúde era possuir e gerenciar sua infraestrutura , mas, como muitas organizações aprenderam, suas principais competências não se resumiam à manutenção de servidores e à atualização de data centers. Suas principais competências estão em fornecer atendimento de alta qualidade aos pacientes.

Portanto, fazia sentido contar com parceiros de tecnologia que pudessem lidar melhor com a nuvem, por exemplo, ou implementar soluções de Software como Serviço que também fossem econômicas. Essas empresas também tinham maior probabilidade de ter a equipe necessária para dar suporte a uma nova solução, em comparação com sistemas de saúde menores com departamentos de TI limitados.

E embora muitos desses parceiros pudessem fazer investimentos muito maiores para proteger seus produtos e serviços, isso não significava que as organizações de saúde estivessem livres de responsabilidades em termos de proteção. Esses sistemas se tornaram tão complexos e conectados que as organizações precisam redobrar seus esforços de segurança.

LEIA MAIS : Como os sistemas de saúde estão gerenciando a segurança na nuvem?

Dando os primeiros passos em direção à resiliência no atendimento clínico

O que acontece quando uma aplicação crítica fica indisponível? É tão simples quanto migrar para processos manuais e em papel? Como isso afeta a comunicação entre os departamentos?

Para que as organizações de saúde deem os primeiros passos na melhoria da resiliência em seus cuidados clínicos, elas precisam concordar com algumas condições básicas. Primeiro, é preciso entender por que a resiliência em cuidados clínicos é importante e quem será o responsável por ela, pois fomentar um senso de responsabilidade ajudará a solidificar sua necessidade em toda a organização.

Além disso, busque aconselhamento e parcerias com profissionais do setor que possam compartilhar suas experiências e conhecimentos com você. Muito conhecimento médico é compartilhado, e esse mesmo espírito deve nortear a melhoria da resiliência do atendimento clínico.

Com o tempo, essa abordagem de resiliência deve se tornar algo natural para as organizações de saúde. Como setor, espera-se que estejamos sempre atualizados em termos de tecnologia. Não façamos isso com a resiliência nos cuidados clínicos. Não esperemos três anos para atingir um padrão anterior. Vamos garantir que isso faça parte dos nossos processos de governança agora.

Um Esboço para Alcançar a Resiliência no Cuidado Clínico

Então, você tem interesse em desenvolver sua resiliência em cuidados clínicos? Qual seria uma abordagem útil?

EXPLORE : Uma migração bem-sucedida para a nuvem começa com uma avaliação da infraestrutura de TI.

Um parceiro do setor pode ajudar a elaborar sua estratégia. Geralmente, o parceiro pode oferecer:

• Avaliação e recomendações , reunindo-se com diferentes departamentos, como pronto-socorro, clínica médica e cirúrgica, departamentos auxiliares, ambulatórios e financeiro, para entender como cada departamento lida com uma interrupção de TI. Um parceiro também pode buscar uma linha de base atual em resiliência por departamento, identificar lacunas e semelhanças e oferecer recomendações.
• Remediação , orientando organizações sobre como lidar com várias durações de interrupções sem tecnologia, alinhadas aos padrões da indústria e garantindo os materiais necessários para o tempo de inatividade
• Simulação , observando como uma organização opera com os procedimentos atuais de tempo de inatividade
• Cenários reais que testam procedimentos de inatividade prolongada. Você consegue continuar internando pacientes por um mês? Você consegue fazer a folha de pagamento por uma semana? O que acontece quando este aplicativo não estiver mais disponível para você?

Embora um evento de segurança cibernética possa ser um motivador para avançar em direção à resiliência do atendimento clínico, há uma série de situações que podem estimular a necessidade de procedimentos de inatividade, e as organizações de saúde devem estar preparadas para isso.

Este artigo faz parte da série de blogs MonITor da HealthTech .