Zatekajúca serverovňa či preťažená sieť. Ako (ne)má vyzerať IT v zdravotníctve.

IT expert Soitronu: Niektoré nemocnice samé otvárajú dvierka hackerom.

O tom, ako by malo vyzerať moderné IT v nemocnici a ako ho vybudovať aj s obmedzeným rozpočtom sme sa porozprávali s IT expertom spoločnosti Soitron Martinom Čaprnkom.

Mnohé nemocnice dnes bojujú s nedostatkom ľudí či rozpadávajúcimi sa budovami. Ako sú na tom IT problémy v porovnaní s týmito starosťami?

Veľmi podobne. Keď vidíte staré nevyhovujúce budovy, v ktorých často sídlia, tak v podobnom stave je aj ich komunikačná infraštruktúra. Často to vyzerá ako 20-30 rokov dozadu. Problémy sa len látajú; personál nemá čas alebo peniaze na to, aby spravil celkovú obnovu, ktorú by si komunikačná infraštruktúra zaslúžila.

Ako teda vyzerá IT infraštruktúra v typickej slovenskej nemocnici?

Videl som ich niekoľko. Niektoré boli v dosť žalostnom stave. Zažil som, že kotolňa bola krajšia ako miestnosť, v ktorej boli umiestnené dátové a telekomunikačné zariadenia. Zaplesnená, zatekalo do nej, takže bezvýpadkovosť tam nemohla byť zaručená. Majú často poddimenzované rozvody – či už elektrické alebo dátové. Bol som v jednej nemocnici, kde, ak by sme chceli umiestniť ďalší bezdrôtový prístupový bod, museli by sme rozsekať pol nemocnice.

Predstavme si, že som riaditeľ a rozhodujem sa, na čo dám peniaze. Aký prínos má investícia do IT infraštruktúry v porovnaní, napríklad, so školením ľudí, obnovou priestorov a podobne?

Dá sa na to pozerať z viacerých strán. Prvou je, čo potrebujem zabezpečiť pre pacientov a lekárov – napríklad mám prenosný röntgen a chcem hotovú snímku niekam poslať, alebo potrebujem evidovať pacientov, ukladať informácie a podobne. To sú služby, ktoré chcú nemocnice poskytovať.

Druhou rovinou je udržanie zariadenia v chode. S tým musím celú infraštruktúru aj stavať. Ak dôjde k nejakému výpadku, musím vedieť udržať v prevádzke aspoň kritické systémy, ktorých funkčnosť môže byť závislá od infraštruktúry – napríklad monitorovanie pacientov.

No a nakoniec bezpečnosť. Kyberútoky sa nevyhýbajú ani nemocniciam. Sieť by preto mala byť od základu vybudovaná tak, aby bola bezpečná. Samozrejme, že problematika je komplexnejšia a bezpečnosť sa nemá riešiť len na tejto „vrstve“. Čím viac sa ale v tomto smere zanedbá, tým jednoduchší bude útok – komunikačná infraštruktúra je totiž základom pre všetky ostatné systémy.

Už dnes majú niektoré nemocnice WiFi. Sú dáta pacientov v bezpečí?

Niektoré nemocnice sú v tomto popredu, majú nasadenú segmentáciu a používajú zabezpečené samostatné siete – tú, do ktorej sa môže návšteva alebo pacient pripojiť a tú, do ktorej sa bežný človek nedostane, aby boli citlivé dáta chránené.

Samozrejme, niekde je to naopak. Viaceré strediská používajú zariadenia, ktoré kúpite bežne v supermarketoch. Také by som si ja ani len domov nedal. Záplaty sa na ne buď nevydávajú, alebo sa vydávajú až po roku. Takýmto spôsobom sami otvárajú dvierka potencionálnym útočníkom. Nehovoriac o tom, že ak je WiFi navrhnutá a nainštalovaná neodborne, vôbec neslúži svojmu účelu. Bežne sa preto stáva, že hoci v nemocnici WiFi je, neviete sa na ňu pripojiť, pretože ju nikto neprispôsobil na veľký počet užívateľov.

Môžu na WiFi fungovať aj medicínske prístroje?

Väčšia istota je spájať ich káblom. Avšak zariadenia, ktoré napríklad nemonitorujú pacientov, určite môžu bežať aj na bezdrôtovej sieti. Napríklad tie, ktoré pomáhajú pri obslužných prácach ako je automatický podávač liekov. V tomto prípade zariadenie vďaka pripojeniu na WiFi sleduje, aké lieky pacient berie a sám mu ich nachystá. Ak by tento systém aj vypadol, nie je to kritické. Personálu však urýchľuje prácu.

Typickým príkladom využitia WiFi môže byť lokalizácia prenosných prístrojov ako röntgen, sonograf a podobne. Vďaka nemu vie personál rýchlo zistiť, kde sa ktorý prístroj nachádza, a ako ho čo najrýchlejšie dostať tam, kam treba. Opäť to šetrí čas.

S akými najčastejšími IT problémami sa stretávate?

Poddimenzovanie siete, prenosovej kapacity; teda prípady, kedy nové zariadenie ani nebolo kam pripojiť. Druhým veľkým problémom je spomínaná bezpečnosť. Pri budovaní systémov často chýba kontinuita – ak raz hlavný IT-čkar odíde, nikto ani len netuší, ako je to celé vybudované. Častým problémom býva aj chýbajúce zdvojovanie – pri kritických prvkoch, na ktorých je závislá celá komunikácia, nie sú inštalované dva zdroje alebo tam nie sú vybudované dve fyzické cesty, takže to v prípade výpadku celé spadne.

Vie zásadne zlepšiť IT infraštruktúru aj nemocnica s obmedzeným rozpočtom?

V štátnych nemocniciach je to asi ťažké, ale v tých súkromných sa s tým počíta; samé sa chcú odlíšiť od toho, ako to tu roky fungovalo a postaviť nemocnicu moderne. Aj IT infraštruktúra sa dá vybudovať za rozumné peniaze. Vidíme to hlavne na súkromných nemocniciach, s ktorými sme spolupracovali.

Ak som riaditeľ, ktorý to chce. Čím by som mal začať?

Auditom. Najskôr sa treba pozrieť na budovu – či mám vyhovujúce priestory. Potom treba riešiť, čo vlastne v nemocnici poskytujem – ako mám rozdelené jednotlivé oddelenia, ako potrebujem, aby spolu komunikovali, aké všetky služby pacientovi zabezpečujem a kde do tohto celého vstupuje dátová komunikácia. Po zmapovaní celej nemocnice nasleduje plán budovania infraštruktúry od nuly až po konečný stav, a potom ju už môžem začať stavať ako kocky.

Dá sa to robiť aj po častiach?

Určite áno, ono sa to tak väčšinou aj deje. Ideálne je, mať to celé naraz, ale zvyčajne si nemocnica určí, ktoré časti sú kritické, a ktorými sa tým pádom začne. Niekedy sú to investície aj na 5 rokov, ale pokiaľ sa chce niekam dostať, musí raz začať. Koniec koncov, ak už raz poriadne vyriešite nevyhovujúce priestory či štruktúrovanú kabeláž, tieto budú fungovať hneď, no súčasne budete mať pripravenú pôdu aj do budúcnosti.

Kde na Slovensku nájdeme príklad nemocnice s dobrou IT infraštruktúrou?

Veľmi dobrým príkladom sú nové súkromné nemocnice. Keďže sú prešpikované technológiami, museli sme tam vybudovať mimoriadne stabilnú a bezpečnú sieť – bolo to tak napríklad v Nemocnici novej generácie v Michalovciach.

Dobrý príklad však nájdeme aj pri niektorých štátnych nemocniciach, ktoré urobili viacero investícií. Prešli rekonštrukciami a niekde vyrástli aj kompletne nové oddelenia, ktoré vyzerajú ako zo seriálu Dr. House. A veľmi rád konštatujem, že sa tak deje po celom Slovensku.