Allegato B Specifiche per l integrazione con i Sistemi Informativi

Transcript

1 Premessa Nel seguente documento sono riportate tutte le informazioni e le specifiche necessarie per i corretti interfacciamenti con i vari Sistemi Informativi presenti nella Aziende Sanitarie afferenti all unione d acquisto dell Area Vasta Emilia Nord. La Ditta Partecipante deve prevedere per la corretta gestione di ogni singola TS la fornitura e gestione per tutta la durata del contratto di tutte le workstation, dispositivi di stampa, dispositivi di lettura codici a barre o periferiche necessarie all operatività del sistema e delle TS, compresa le workstation di interfacciamento con il LIS, garantendo l assistenza e il ripristino della funzionalità hardware e software. Al termine del contratto e/o durante la fornitura laddove necessario, la Ditta Aggiudicataria, deve prevedere la distruzione di qualsiasi supporto fisico/virtuale contenente dati sensibili sotto il controllo della Azienda Sanitaria proprietaria di tali dati come indicato nel CSA. Di conseguenza nella fornitura deve essere previsto: collegamento con il LIS per ciascuna TS oggetto di fornitura e/o concentratore (middleware) di TS; fornitura di tutte le unità informatiche dedicate alla gestione delle TS; fornitura di tutte le unità informatiche necessarie all interfacciamento al LIS; installazione, aggiornamento, manutenzione e ripristino di funzionalità hardware e software delle unità informatiche sopra fornite; una procedura per la distruzione di tutti i supporti fisici/virtuali in cui sono depositati dati sensibili. Tale procedura deve essere condivisa ed eventualmente integrata con ogni singola Azienda Sanitaria. Se richiesto e specificato dalla singola Azienda Sanitaria: fornitura di tutti gli apparati attivi di rete (server, switch, media converter, ) necessari al collegamento alla rete ospedaliera per interfacciamento al LIS; integrazioni con il software di magazzino; controllo remoto delle TS. Con riferimento alla stipula del contratto che, tra le sue varie attività e per il suo espletamento, può comportare il trattamento di dati personali e/o sensibili in nome e per conto della Stazione Appaltante, Titolare del trattamento degli stessi, si rende necessaria una corretta gestione degli adempimenti relativi alla tutela della privacy. Per tale motivo, la Stazione Appaltante, in attuazione dell'art. 29 del D. Lgs. 196/03, provvederà secondo le procedure in essere presso la medesima, a nominare la Ditta stessa quale Responsabile del trattamento, per quanto sia necessario alla corretta esecuzione del contratto. Tale nomina avverrà con modulo appositamente predisposto dalla Stazione Ordinante assieme ad eventuali istruzioni aggiuntive a cui attenersi e alle misure di sicurezza da porre in essere nelle operazioni di trattamento di dati. In nessun caso, ancorché il trattamento di dati sia necessario per adempiere ai suddetti obblighi contrattuali, è consentito alla Ditta raccogliere, acquisire, trasferire, inviare, stoccare su propri server i dati personali e sensibili oggetto del trattamento. Ai fine del progetto offerta la Ditta Partecipante deve presentare una relazione di libera compilazione che contenga le seguenti informazioni: diagramma di architettura di collegamento; 1

2 elenco delle tipologie di messaggistica delle TS o middleware; elenco dei moduli software di terze parti oggetto della fornitura, e relative modalità di licenza; elenco delle attività di adeguamento necessarie su dispositivi e sistemi già in essere presso le Aziende sanitarie. Resta intesto che dovranno essere fornite informazioni richieste nel CSA agli art

3 Arcispedale Santa Maria Nuova di Reggio Emilia Integrazione con il Sistema Informativo Ospedaliero Il sistema in oggetto, nelle sue componenti HW e SW, dovrà essere integrato nel Sistema Informativo Ospedaliero (SIO), nello specifico con il LIS. Le caratteristiche e i requisiti per tale integrazione sono indicate di seguito. Il coordinamento delle attività di integrazione col SIO sarà svolto congiuntamente dal Servizio Tecnologie Biomediche (STB ASMN) e Servizio Tecnologie Informatiche e Telematiche (STIT ASMN). Infrastruttura di Rete e Client La rete informatica dell Azienda Ospedaliera è costituita da una rete capillare di distribuzione sia di tipo wired che di tipo wireless, caratterizzata da due centri stella di campus. La parte wired è realizzata con cavi a coppie UTP di cat.6 o cat.5e, secondo lo standard TIA/EIA 568. Gli apparati di rete sono per la maggior parti di tipo Cisco, con tecnologia di connessione prevalente switched-ethernet a 1Gb/sec in periferia e per le dorsali in fibra ottica dedicata verso i due centri stella. L unico protocollo di rete ammesso è il TCP/IP. L architettura di rete è di tipo L3 e ogni armadio periferico prevede una sottorete (subnet) separata e distinta dalle altre con indirizzi di classe C e default gateway distinti. Le connessioni verso l esterno/internet devono avvenire tramite proxy server aziendali, che gestiscono tutte le richieste di accesso a Internet. La copertura wireless è realizzata secondo lo standard IEEE 802.1a/b/g ed è distribuita su tutti i reparti sanitari. L infrastruttura è di tipo centralizzato e governata da Wireless control System (WLC). L autenticazione di rete è basata su una tecnologia EAP ovvero WAP2 e la crittografia dati è la AES, con necessità di supporto certificato aziendale. I PC aziendali standard (client aziendale) sono dotati di immagine aziendale con sistema operativo Windows 7 e utilizzano solo il protocollo di rete TCP/IP. Gli applicativi standard installati sono: Microsoft SCCM, Antivirus TrendMicro OfficeScan 11, Suite di Microsoft Office Non è consentito, se non su esplicita autorizzazione dello STIT, l inserimento di alcun dispositivo di rete estraneo alla infrastruttura di rete aziendale. Requisiti Sistemistici Qualora il sistema richieda l installazione di software su client aziendali: - Eseguibili: eventuali applicativi da installare o eseguire su client aziendali devono essere files eseguibili a 32/64 bit. - Setup: Il setup della installazione dell applicativo deve essere in tecnologia Windows Installer. - Collocazione applicativi su client aziendali: I componenti (eseguibili, DLL o altro) delle applicazioni devono essere installati in %ProgramFiles%\<nome azienda>\<nome applicazione> se non sono condivisi. Se devono essere condivisi da altri applicativi in: directory file comuni\<nome società> o %ProgramFiles%\<nome società>\file condivisi. - Versione e Release: per ogni applicativo software offerto deve essere chiaramente indicato il numero di versione e release. Qualora il sistema preveda archiviazione dati: - Archiviazione Centralizzata: il sistema deve prevedere l archiviazione dei dati su server centrali (forniti col sistema o da ASMN) 3

4 - Backup: il sistema deve prevedere sistemi di backup dei dati. Il sistema di backup può appoggiarsi sulla infrastruttura sistemistica ASMN; in tal caso è necessario fornire dettagli sulla implementazione (maggiori dettagli sulla infrastruttura disponibili presso STIT ASMN). Il sistema di backup deve fornire esplicito reporting sull avvenuto backup. - Test di Restore: il progetto del sistema di backup [deve/può] prevedere test periodici di restore da backup. Requisiti Applicativi - Autenticazione: il sistema deve prevedere sistemi di autenticazione all accesso. Tale autenticazione deve soddisfare i requisiti minimi di sicurezza imposti dalla legislazione vigente (in termini di scadenza password, complessità password, ed altri). E preferibile appoggiarsi alla infrastruttura sistemistica ASMN, che fornisce servizi LDAP per autenticazione centralizzata. - Profilazione Utenti: il sistema deve prevedere la profilazione utenti (attribuzione di diritti differenziati a seconda dei ruoli). In particolare, è necessario che le attività di amministrazione di sistema siano delegate ad un utente specifico (amministratore di sistema), chiaramente individuato tra il personale ASMN in fase di installazione e collaudo e comunicato a STB ASMN e STIT ASMN. - Tracciabilità degli accessi: il sistema deve prevedere tracciamento degli accessi (a livello di sessione, singola sezione e singolo dato); oggetto del tracciamento devono essere sia gli accessi in semplice lettura che gli accessi in modifica/inserimento. - Strumenti di Backoffice / Amministrazione di sistema: assieme al sistema devono essere forniti strumenti software di amministrazione di sistema (e relativa documentazione) che prevedano le funzionalità di: o Rettifica dati anagrafici o Rettifica dati clinici o Accesso ai log di tracciabilità o Gestione utenti In nessun caso le attività amministrative di cui sopra devono essere delegate in esclusiva al fornitore del sistema. Elementi di Sicurezza (applicabili a qualsiasi elaboratore, sia client che server, oggetto della fornitura): - Antivirus: il sistema deve prevedere, per gli elaboratori parte della fornitura HW, la copertura con sistema antivirus, e relative politiche di aggiornamento (che non prevedano intervento esplicito degli operatori sanitari). Il sistema può appoggiarsi alla infrastruttura sistemistica antivirus ASMN (maggiori dettagli sulla infrastruttura disponibili presso STIT ASMN). Qualora il sistema debba escludere esplicitamente la presenza di antivirus, o preveda politiche non convenzionali di gestione dell antivirus, è richiesta esplicita dichiarazione da parte del fornitore. - Aggiornamenti S.O. : il sistema deve prevedere, per gli elaboratori parte della fornitura HW, sistemi autonomi di aggiornamento del S.O. (che non prevedano intervento esplicito degli operatori sanitari). Il sistema può appoggiarsi alla infrastruttura sistemistica ASMN (maggiori dettagli sulla infrastruttura disponibili presso STIT ASMN). Qualora il sistema debba escludere esplicitamente aggiornamenti del S.O., è richiesta esplicita dichiarazione da parte del fornitore. - Monitoraggio: il sistema può prevedere sistemi di monitoraggio remoto, a scopo assistenza on-demand, servizi di manutenzione remota, o monitoraggio pro-attivo. 4

5 Architettura di Collegamento verso il LIS Il sistema (inteso come l insieme dei dispositivi, workstations, servers ed ogni altro elemento attivo che lo compone) deve essere collegato al Sistema Informativo Ospedaliero, e più nello specifico al LIS (Sistema Informativo di Laboratorio) interfacciandosi unicamente tramite il middleware Pentagramma Web (Dedalus S.p.a.) già presente come parte della fornitura del LIS (Suite Concerto, Dedalus S.p.a.). NEMO LABONLINE PENTAGRAMMA WEB LIS (CONCERTO) EXTRA - CORELAB I sistemi oggetti della presente fornitura saranno collocati logicamente in zona extra corelab, e dialogheranno con Pentagramma Web via rete aziendale. Ogni comunicazione da e verso il LIS (trasmissione liste di lavoro, ricezione esiti, messaggistica diagnostica e di check-in check-out, ed ogni altro flusso informativo previsto nel presente capitolato) deve avvenire attraverso il collegamento con il middleware di laboratorio Pentagramma Web sopra descritto. Se previsti dalle specifiche funzionali del capitolato, potrebbero essere previste modalità di dialogo con il middleware Pentagramma Web tali da gestire l inserimento diretto di campione in macchine, e imputazione dell anagrafica a posteriori attraverso interrogazione del SIO via middleware. 5