Proteggere le soluzioni di sicurezza e backup dei dati di imaging dei pazienti

L'imaging medico è completamente passato al regno digitale. Molte strutture sanitarie ora non stampano abitualmente film o li conservano fisicamente. Al contrario, tutte le immagini mediche vengono acquisite in un formato digitale specifico per l'imaging medico, chiamato standard DICOM. I file di imaging DICOM necessitano di una propria forma di archiviazione elettronica da cui possono essere recuperati e visualizzati quando necessario. È qui che entra in gioco il PACS. Le strutture sanitarie che si occupano di immagini mediche comprendono che hanno bisogno di un server PACS sicuro per garantire la sicurezza dei dati memorizzati. Due caratteristiche essenziali di qualsiasi sistema PACS affidabile sono la sicurezza dei dati e il backup.

Che cos'è esattamente un PACS? Che tipo di dati sono memorizzati in un PACS?

Le strutture sanitarie utilizzano un sistema di tecnologia di imaging medicale chiamato PACS per archiviare i propri file DICOM. PACS sta per Picture Archiving and Communications System. La tecnologia sostituisce la necessità di film cartacei e archivi cinematografici. PACS è costituito da un server centrale che ospita tutti i file di immagini. Quando le immagini vengono acquisite dalla fonte, possono essere salvate direttamente nel sistema di archiviazione dati PACS. I file possono essere recuperati dal PACS, modificati secondo necessità e archiviati di nuovo. Il PACS memorizza non solo le immagini DICOM, ma anche le informazioni sui pazienti, come il nome, l'età e lo stato medico. A volte può essere integrato con la cartella clinica elettronica (EMR) del paziente. Il PACS viene solitamente installato come software autonomo nella workstation DICOM, situata principalmente nel reparto di radiologia di una struttura sanitaria.

Recentemente, c'è stato un aumento dei server PACS basati su cloud. «Cloud» si riferisce a server basati su Internet. I sistemi di archiviazione dati Cloud PACS non sono fisicamente localizzati in loco. Invece, si trovano virtualmente su Internet e i file DICOM sono archiviati nel cloud. Un sistema PACS basato su cloud presenta diversi vantaggi rispetto ai sistemi PACS tradizionali. Ad esempio, risparmi sui costi e sui requisiti di spazio per l'hardware. Non è necessario installare software PACS specializzati. Invece, puoi semplicemente aprire il tuo browser Web e accedere al sito Web che ospita il server PACS. Ciò consente di accedere ai file di immagini DICOM da qualsiasi dispositivo in qualsiasi momento.

Il sistema PACS basato su cloud consente di aumentare o diminuire comodamente lo spazio di archiviazione in base alle esigenze. Ad esempio, con la soluzione PACS avanzata basata su cloud di PostDICOM, puoi iniziare con 100 GB di spazio di archiviazione cloud sicuro di base. Da lì, l'archiviazione cloud può essere estesa a 500 GB per $99,99 al mese e fino a 2.000 GB per soli $499.99 al mese.

Come faccio a proteggere i dati dei pazienti su PACS?

La memorizzazione di immagini mediche che appartengono ai pazienti è un processo estremamente delicato. Le immagini mediche rientrano nella categoria delle informazioni sanitarie protette (PHI), che devono essere mantenute riservate e protette da accessi non autorizzati. Con i server PACS locali, solo gli utenti autorizzati possono accedere all'hardware che ospita il PACS. Inoltre, l'utente avrà bisogno di credenziali specifiche per accedere al sistema e accedere alle immagini mediche dal PACS.

Spesso si presume che un PACS basato su cloud sia meno sicuro, considerando che le informazioni sono archiviate via Internet. Tuttavia, non è così. In primo luogo, sia i PACS on-premise che quelli basati su cloud sono ugualmente vulnerabili all'hacking e, pertanto, presentano la stessa quantità di minacce alla sicurezza. In secondo luogo, le applicazioni basate su cloud offrono generalmente più funzionalità di sicurezza PACS rispetto ai PACS locali. Alcune delle funzionalità di sicurezza PACS disponibili nei sistemi basati su cloud includono

• Crittografia: La crittografia è un processo mediante il quale i dati vengono codificati o «criptati», in modo che non siano più leggibili se visualizzati da persone non autorizzate. Solo gli utenti con credenziali appropriate saranno in grado di sbloccare la chiave e trasferire nuovamente i dati in un formato leggibile. La crittografia viene eseguita in modo casuale utilizzando algoritmi complessi, quindi non è possibile decifrare i dati semplicemente indovinando. Ad esempio, qualsiasi dato medico archiviato nel PACS cloud di PostDICOM viene prima crittografato per impostazione predefinita utilizzando la crittografia AES 256.

• Sicurezza delle sessioni e del trasferimento dei dati: è simile al sistema utilizzato dalle piattaforme bancarie online. Il tuo browser non «ricorderà» i dati di una sessione e la sessione scenderà automaticamente se dimentichi di disconnetterti o non utilizzi il sistema per un periodo di tempo specifico.

• Protezione tramite password: la maggior parte dei server PACS basati su cloud sono protetti da password. Applicazioni come i PACS cloud di PostDICOM richiedono password complesse, che devono includere caratteri minuscoli e maiuscoli e caratteri speciali.

Oltre alle funzionalità di cui sopra, PostDICOM offre anche la possibilità di anonimizzare i dati di imaging del paziente prima della memorizzazione. Ciò è utile se i dati di imaging devono essere utilizzati in ricerche, pubblicazioni o per scopi didattici, dove è imperativo che il paziente non venga identificato.

Perché è necessario il backup PACS?

Oltre a garantire che le funzionalità di sicurezza PACS mantengano i dati di imaging dei pazienti sicuri e riservati, è importante che le informazioni memorizzate in PACS siano affidabili e recuperabili. Quando le immagini vengono acquisite da un paziente, diventano parte della cartella clinica, che deve essere mantenuta dall'ospedale. Pertanto, la tua struttura sanitaria è completamente responsabile dei dati di imaging medico archiviati nel PACS. Nel caso in cui succeda qualcosa che comporti la perdita di dati, le informazioni mediche importanti relative al paziente andrebbero perse. Di seguito sono riportate alcune delle minacce che potrebbero comportare la perdita di tutti i dati di imaging dal server PACS:

• Errore di sistema: l'abbiamo sperimentato tutti: il tuo computer può bloccarsi improvvisamente e inspiegabilmente e, quando lo fa, porta con sé tutti i tuoi dati. Se questo guasto del sistema si verificasse con l'hardware che ospita il server PACS, i dati medici andrebbero persi.

• Catastrofi naturali o catastrofi: la tua struttura sanitaria potrebbe trovarsi in un'area soggetta a catastrofi naturali, come terremoti, inondazioni o uragani. Potresti anche essere vulnerabile alla perdita di dati a causa di catastrofi come gli incendi. In questi casi, se il server PACS si trova in loco, potrebbe essere distrutto e si perderebbe l'accesso ai dati.

• Minacce alla sicurezza informatica: la tua struttura sanitaria potrebbe ricevere minacce alla sicurezza informatica. Ci sono stati casi in cui gli hacker si sono infiltrati nel server PACS e hanno tenuto dati medici a riscatto fino a quando l'ospedale non ha accettato di pagare. Se ciò dovesse accadere e si disponesse di un backup decente, sarebbe pratico abbandonare semplicemente i dati medici (che dovrebbero essere crittografati) e passare all'utilizzo dei dati di backup.

Il backup è come un'assicurazione: potresti non incontrare sempre uno scenario «peggiore», ma vale la pena dedicare tempo e denaro per creare un piano nel caso in cui ciò accada. Se si verificasse uno degli scenari precedenti, potrebbe essere necessario acquisire nuove immagini. Ciò costerebbe tempo e denaro. Inoltre esporrebbe i pazienti a radiazioni non necessarie. Lo scenario peggiore sarebbe che la perdita di dati di imaging comprometta la diagnosi e la gestione del paziente, portando a esiti negativi sulla salute. Inutile dire che se i dati di imaging del PACS vengono persi, il tuo studio potrebbe perdere la sua reputazione e persino essere costretto a chiudere. Ecco perché ogni struttura sanitaria deve disporre di un backup valido e affidabile di tutte le informazioni archiviate nel PACS.

Quali sono le opzioni per il backup PACS?

Proprio come il PACS standalone e il PACS cloud, sono disponibili due metodi di backup PACS: il backup su uno spazio su disco fisico o il backup sul cloud. Il backup su un altro disco fisico può essere eseguito utilizzando una delle due opzioni seguenti:

Un disco rigido esterno: il disco rigido esterno dovrebbe idealmente trovarsi in una posizione completamente diversa dal PACS. Se si utilizza questo metodo, sarà necessario eseguire manualmente il backup dei file di imaging medicale. Il backup può essere effettuato una volta al mese o più frequentemente, a seconda del volume di immagini mediche generate dalla struttura sanitaria. Ci sono due sfide principali con questo metodo di backup. In primo luogo, è necessario un individuo responsabile che esegua diligentemente il backup in base alla pianificazione senza errori. In secondo luogo, se si verifica un disastro tra due pianificazioni di backup, potrebbero esserci ancora immagini acquisite ma non sottoposte a backup e queste immagini andranno perse.

Redundant Array of Independent Disks (RAID): RAID è costituito da un numero multiplo di dischi o unità disco che sono fisicamente separati l'uno dall'altro, ma che possono essere logicamente integrati in una singola unità. Fondamentalmente, se i dati vengono distribuiti su più posizioni e quindi archiviati, possono essere protetti in caso di guasto del sistema. Il backup RAID può essere impostato in modo che avvenga automaticamente e non ha bisogno di una persona per farlo. Tuttavia, anche questo deve essere programmato in punti temporali fissi e non in tempo reale.

Backup PACS basato su cloud: un'ottima opzione per il backup dei dati di imaging DICOM consiste nell'utilizzare un sistema di recupero PACS basato su cloud. Se il tuo PACS principale si trova su un server cloud, è l'opzione più fattibile. Oltre a ciò, il backup PACS basato su cloud è possibile anche per i server PACS locali. Il backup su cloud è automatico e si verifica non appena un'immagine DICOM viene caricata sul server PACS. Inoltre, il backup PACS nel cloud viene eseguito letteralmente minuto per minuto, quindi non ci sono possibilità che si verifichi una perdita di dati nel periodo di tempo tra due pianificazioni di backup.

Cos'è il recupero PACS? Come può essere raggiunto?

Il backup PACS è solo una parte di un piano di disaster recovery PACS completo. Non è sufficiente eseguire il backup di tutti i dati di imaging medico dei pazienti. È necessario disporre di un piano dettagliato in modo che, in caso di perdita dei dati di imaging medico, il backup sia immediatamente disponibile per la struttura sanitaria. Ciò ti consentirà di passare all'utilizzo dei dati di backup in modo semplice.

I dati di backup sono accessibili?

Se i tuoi dati di backup si trovano su un disco rigido esterno, probabilmente dovresti archiviarli fuori sede (lontano dai locali). Altrimenti, in caso di calamità naturale, è molto probabile che i tuoi backup vengano distrutti insieme al tuo PACS originale. Allo stesso tempo, il backup deve trovarsi in una posizione sufficientemente comoda da consentire l'accesso immediato, in modo che possa essere integrato nel flusso di lavoro quasi immediatamente.

I dati di backup sono utilizzabili?

I dati di backup devono idealmente essere archiviati in un formato facile da usare come i file originali. I dati che sono stati compressi o crittografati in un modo che richiede un recupero complesso potrebbero non essere disponibili in tempo per l'uso da parte dei medici.

Testare periodicamente i dati di backup

Il piano di ripristino di emergenza PACS deve includere il test periodico dei dati di backup. Sarebbe un altro disastro scoprire che dopo mesi o anni di backup dei file DICOM, il backup non funziona come previsto. A volte i backup possono smettere di essere eseguiti semplicemente perché il disco rigido esterno o altri dispositivi di archiviazione simili esauriscono lo spazio. Questo problema non si verifica con i backup basati su cloud poiché lo spazio di archiviazione può essere ampliato in base alle esigenze.

PACS basati su cloud: il modo migliore per proteggere i tuoi dati di imaging medico!

Un efficiente sistema PACS basato su cloud può aiutarti a archiviare i file di imaging DICOM primari e di backup in modo sicuro e protetto. In caso di guasto del sistema o di emergenza, non è necessario rallentare: il backup PACS su cloud può fornire accesso immediato ai dati di imaging con tempi di inattività minimi. Tutto ciò di cui ha bisogno un backup PACS su cloud è un dispositivo che supporti un browser Web e una connessione Internet affidabile. Anche se Internet presso la struttura sanitaria è inattivo, è possibile accedere ai file DICOM utilizzando connessioni dati mobili o da altre posizioni che dispongono di accesso a Internet.

La parte migliore del backup PACS basato su cloud è il risparmio sui costi. Con Cloud PACS di PostDICOM, lo storage parte da 79,99 dollari al mese, che è molto più economico rispetto all'investimento nello storage fisico per i backup dei dati. Quindi, se stai cercando un modo ideale per proteggere i dati di imaging dei tuoi pazienti, considera oggi la migrazione dei dati PACS su un sistema cloud!