Proteja os Dados de Imagem dos Seus Pacientes — Soluções de Segurança e Backup de PACS

A imagiologia médica transitou totalmente para o domínio digital. Muitas instalações de saúde já não imprimem filmes rotineiramente nem os armazenam fisicamente. Em vez disso, todas as imagens médicas são adquiridas num formato digital específico para imagens médicas, chamado padrão DICOM. Os ficheiros de imagem DICOM necessitam da sua própria forma de armazenamento eletrónico a partir do qual podem ser recuperados e visualizados quando necessário. É aqui que entra o PACS. As instalações de saúde que lidam com imagens médicas compreendem que necessitam de um servidor PACS seguro para garantir a segurança dos dados armazenados. Duas características essenciais de qualquer sistema PACS fiável são a segurança dos dados e o backup.

O que é exatamente um PACS? Que tipo de dados é armazenado num PACS?

As instalações de saúde utilizam um sistema de tecnologia de imagiologia médica chamado PACS para armazenar os seus ficheiros DICOM. PACS significa Sistema de Arquivo e Comunicação de Imagens (Picture Archiving and Communication System). A tecnologia substitui a necessidade de filmes em cópia física e arquivos de filmes. O PACS consiste num servidor central que aloja todos os ficheiros de imagem. Quando as imagens são adquiridas na fonte, podem ser guardadas diretamente no sistema de armazenamento de dados PACS. Os ficheiros podem ser recuperados do PACS, modificados conforme necessário e armazenados novamente. O PACS armazena não apenas as imagens DICOM, mas também informações do paciente, como o nome, idade e estado médico. Por vezes, pode ser integrado com o Registo Médico Eletrónico (RME) do paciente. O PACS é geralmente instalado como software autónomo na estação de trabalho DICOM, localizada principalmente no departamento de radiologia de uma instalação de saúde.

Recentemente, tem havido um aumento nos servidores PACS baseados na nuvem. 'Nuvem' refere-se a servidores baseados na Internet. Os sistemas de armazenamento de dados Cloud PACS não estão fisicamente localizados nas instalações. Em vez disso, estão localizados virtualmente na Internet e os ficheiros DICOM são armazenados na nuvem. Um PACS baseado na nuvem tem várias vantagens sobre o PACS tradicional. Por exemplo, poupa-se nos custos e requisitos de espaço para hardware. Não precisa de instalar software PACS especializado. Em vez disso, pode simplesmente abrir o seu navegador web e entrar no site que aloja o servidor PACS. Isto permite-lhe aceder aos ficheiros de imagem DICOM a partir de qualquer dispositivo, a qualquer momento.

O Cloud PACS permite-lhe aumentar ou diminuir convenientemente o seu espaço de armazenamento conforme necessário. Por exemplo, com a solução avançada de Cloud PACS da PostDICOM, pode começar com um armazenamento básico seguro na nuvem de 100 GB. A partir daí, o armazenamento na nuvem pode ser expandido para 500 GB por $149,99 por mês e até 2.000 GB por apenas $499,99 por mês.

Como manter seguros os dados dos pacientes no PACS?

Armazenar imagens médicas que pertencem a pacientes é um processo extremamente sensível. As imagens médicas enquadram-se na categoria de informações de saúde protegidas (PHI), que devem ser mantidas confidenciais e protegidas contra acesso não autorizado. Com servidores PACS locais (on-premises), apenas utilizadores autorizados têm permissão para aceder ao hardware que aloja o PACS. Além disso, o utilizador necessitará de credenciais específicas para entrar no sistema e aceder às imagens médicas do PACS.

Muitas vezes assume-se que um PACS baseado na nuvem seria menos seguro, considerando que a informação é armazenada via Internet. No entanto, este não é o caso. Em primeiro lugar, tanto o PACS local quanto o baseado na nuvem são igualmente vulneráveis a hacking e, portanto, têm a mesma quantidade de ameaça à segurança. Em segundo lugar, as aplicações baseadas na nuvem geralmente oferecem mais funcionalidades de segurança PACS do que o PACS local. Algumas das funcionalidades de segurança PACS disponíveis em sistemas baseados na nuvem incluem

• Encriptação: A encriptação é um processo pelo qual os dados são codificados ou 'misturados', para que não sejam mais legíveis quando visualizados por indivíduos não autorizados. Apenas utilizadores com credenciais adequadas poderão desbloquear a chave e transferir os dados de volta para um formato legível. A encriptação é feita aleatoriamente usando algoritmos complexos, por isso não é possível decifrar dados apenas por adivinhação. Por exemplo, quaisquer dados médicos armazenados no Cloud PACS da PostDICOM são primeiro encriptados por padrão usando encriptação AES 256.

• Segurança de sessões e transferência de dados: Isto é semelhante ao sistema utilizado pelas plataformas bancárias online. O seu navegador não irá 'lembrar' dados de uma sessão e a sessão expirará automaticamente se se esquecer de sair ou não utilizar o sistema por um período de tempo específico.

• Proteção por palavra-passe: A maioria dos servidores PACS baseados na nuvem são protegidos por palavra-passe. Aplicações como o Cloud PACS da PostDICOM requerem palavras-passe complexas, que devem incluir caracteres minúsculos e maiúsculos, bem como caracteres especiais.

Além das características acima, a PostDICOM também oferece a capacidade de anonimizar os dados de imagem do paciente antes do armazenamento. Isto é útil se os dados de imagem forem utilizados em investigação, publicações ou para fins de ensino, onde é imperativo que o paciente não seja identificado.

Por que é necessário o backup do PACS?

Juntamente com a garantia de que as funcionalidades de segurança do PACS mantêm os dados de imagem do paciente seguros e confidenciais, é importante que a informação armazenada no PACS seja fiável e recuperável. Quando as imagens são adquiridas de um paciente, tornam-se parte do registo médico da clínica, que deve ser mantido pelo hospital. Portanto, a sua instalação de saúde é totalmente responsável pelos dados de imagem médica armazenados no PACS. Caso aconteça algo que resulte em perda de dados, informações médicas importantes relacionadas com o paciente seriam perdidas. Aqui estão algumas das ameaças que poderiam resultar na perda de todos os seus dados de imagem do servidor PACS:

• Falha do sistema: Todos nós já passámos por isso — o seu computador pode falhar repentinamente, inexplicavelmente, e quando o faz, leva todos os seus dados com ele. Se esta falha do sistema ocorresse com o hardware que aloja o servidor PACS, os seus dados médicos seriam perdidos.

• Desastres naturais ou catástrofes: A sua instalação de saúde pode estar localizada numa área propensa a desastres naturais, como terramotos, inundações ou furacões. Também pode estar vulnerável à perda de dados através de catástrofes como incêndios. Nesses casos, se o seu servidor PACS estiver localizado no local, pode ser destruído e perderia todo o acesso aos dados.

• Ameaças de cibersegurança: A sua instalação de saúde pode receber ameaças de cibersegurança. Houve casos em que hackers se infiltraram no servidor PACS e mantiveram dados médicos como reféns até que o hospital concordasse em pagar. Se isso ocorresse e tivesse um backup decente, seria prático simplesmente abandonar os seus dados médicos (que deveriam estar encriptados) e passar a utilizar os dados de backup.

O backup é como um seguro — pode nem sempre encontrar um cenário de 'pior caso', mas vale a pena o seu tempo e dinheiro criar um plano caso isso aconteça. Se algum dos cenários acima ocorresse, poderia tornar-se necessário adquirir novas imagens. Isto custaria tempo e dinheiro. Também exporia os pacientes a radiação desnecessária. O pior cenário seria que a perda de dados de imagem comprometesse o diagnóstico e a gestão do paciente, levando a resultados de saúde adversos. Escusado será dizer que, se os dados de imagem do seu PACS forem perdidos, a sua clínica poderia perder a sua reputação e até ser forçada a fechar. É por isso que todas as instalações de saúde devem ter um bom e fiável backup de todas as informações armazenadas no PACS.

Quais são as opções para backup do PACS?

Tal como o PACS autónomo e o Cloud PACS, existem dois métodos de backup de PACS disponíveis — fazer backup para um espaço em disco físico ou fazer backup para a nuvem. Fazer backup noutro disco físico pode ser feito utilizando uma das duas opções seguintes:

Um disco rígido externo: O seu disco rígido externo deve idealmente estar localizado num local completamente diferente do seu PACS. Precisará de fazer backup manualmente dos seus ficheiros de imagem médica se utilizar este método. O backup pode ser feito uma vez por mês ou mais frequentemente, dependendo do volume de imagens médicas geradas pela instalação de saúde. Existem dois desafios principais com este método de backup. Primeiro, precisará de um indivíduo responsável que realize diligentemente o backup de acordo com o cronograma, sem falhas. Segundo, se ocorrer um desastre entre dois agendamentos de backup, pode haver imagens que foram adquiridas mas não copiadas, e essas imagens serão perdidas.

Conjunto Redundante de Discos Independentes (RAID): O RAID consiste num número múltiplo de discos ou unidades de disco que estão fisicamente separados uns dos outros, mas podem ser logicamente integrados numa única unidade. Basicamente, se os dados forem distribuídos por vários locais e depois armazenados, podem ser protegidos em caso de falha do sistema. O backup RAID pode ser configurado para acontecer automaticamente e não necessita de uma pessoa para o fazer. No entanto, isto também precisa de ser agendado para pontos fixos no tempo e não é em tempo real.

Backup de PACS baseado na nuvem: Uma ótima opção para fazer backup dos seus dados de imagem DICOM é usar um sistema de recuperação de PACS baseado na nuvem. Se o seu PACS primário estiver num servidor na nuvem, é a opção mais viável. Além disso, o backup de PACS baseado na nuvem também é possível para servidores PACS locais. O backup na nuvem é automático e ocorre assim que uma imagem DICOM é carregada para o servidor PACS. Além disso, o backup do Cloud PACS é literalmente feito minuto a minuto, por isso não há hipóteses de ocorrer perda de dados no período de tempo entre dois agendamentos de backup.

O que é a recuperação de PACS? Como pode ser alcançada?

O backup do PACS é apenas uma parte de um plano de recuperação de desastres do PACS abrangente. Apenas fazer backups de todos os dados de imagem médica dos seus pacientes não é suficiente. Deve ter um plano passo a passo em vigor para que, se perder os seus dados de imagem médica, o backup esteja imediatamente disponível para a sua instalação de saúde. Isto permitir-lhe-á mudar para a utilização de dados de backup de forma contínua.

Os seus dados de backup estão acessíveis?

Se os seus dados de backup estiverem localizados num disco rígido externo, deve provavelmente armazená-lo fora do local (longe das instalações). Caso contrário, no evento de um desastre natural, é bastante provável que os seus backups sejam destruídos juntamente com o seu PACS original. Ao mesmo tempo, o backup deve estar num local suficientemente conveniente para que possa aceder imediatamente, para que possa ser integrado no fluxo de trabalho quase de imediato.

Os seus dados de backup são utilizáveis?

Os dados de backup devem idealmente ser armazenados num formato que seja tão fácil de usar quanto os ficheiros originais. Dados que foram comprimidos ou encriptados de uma forma que necessite de recuperação complexa podem não estar disponíveis a tempo para uso pelos médicos.

Teste os seus dados de backup periodicamente

O seu plano de recuperação de desastres do PACS deve incluir testar os dados de backup periodicamente. Seria (outro) desastre descobrir que, após meses ou anos a fazer backup dos seus ficheiros DICOM, o backup não funciona como esperado. Por vezes, os backups podem parar de acontecer simplesmente porque o disco rígido externo ou outros dispositivos de armazenamento semelhantes ficam sem espaço. Este problema não ocorre com backups baseados na nuvem, pois o espaço de armazenamento pode ser expandido de acordo com os requisitos.

PACS baseado na nuvem — a melhor forma de proteger os seus dados de imagem médica!

Um sistema PACS eficiente baseado na nuvem pode ajudá-lo a armazenar tanto ficheiros de imagem DICOM primários como de backup de forma segura. No evento de uma falha do sistema ou de um desastre, não precisa de ficar parado — o backup do Cloud PACS pode fornecer-lhe acesso imediato aos seus dados de imagem com tempo de inatividade mínimo. Tudo o que um backup de Cloud PACS necessita é de um dispositivo que suporte um navegador web e uma ligação fiável à Internet. Mesmo que a Internet na sua instalação de saúde esteja em baixo, os ficheiros DICOM podem ser acedidos utilizando ligações de dados móveis ou a partir de outros locais que tenham acesso à Internet.

A melhor parte do backup de PACS baseado na nuvem é a poupança de custos. Com o Cloud PACS da PostDICOM, o armazenamento começa a partir de $79,99 por mês, o que é muito mais barato do que investir em armazenamento físico para backups de dados. Por isso, se procura uma forma ideal de proteger os dados de imagem dos seus pacientes, considere a migração de dados PACS para um sistema na nuvem hoje mesmo!