The Castelfranco Charter Recommendations for users of e-health in cloud computing

Transcript

1 with the cooperation of: with the patronage of: A Z I E N D A ULSS 8 ASOLO The Castelfranco Charter Recommendations for users of e-health in cloud computing Carta di Castelfranco Raccomandazioni per gli utenti di sanità digitale in cloud computing GIORGIONE: Giovanni Borgherini and his teacher Washington National Gallery of Art - NON VALET INGENIUM NISI FACTA VALEBUNT

2

3 The Castelfranco Charter Recommendations for users of e-health in cloud computing Carta di Castelfranco Raccomandazioni per gli utenti di sanità digitale in cloud computing Working conclusions of the Conference on Cloud Computing for Digital Healthcare Castelfranco Veneto, October 18th, 2011 Conclusioni di lavoro del Convegno Cloud Computing per la Sanità Digitale Castelfranco Veneto, 18 ottobre 2011

4 The Castelfranco Charter Recommendations for users of e-health in cloud computing The Charter is presented as a tool to help healthcare authorities plan the introduction of cloud computing solutions into hospitals, especially in clinical environments. It is therefore a summary of the issues that a responsible client should consider before proceeding. These twelve points are grouped into five areas, each covering a specific issue: Recommendations on preliminary conditions and activities: Operate on a redundant broadband network, for the connection between hospitals, physicians, patients and service providers. Ensure private cloud usability as a preliminary step before agreeing to switch to a public cloud. Establish a roadmap to move hospital systems into cloud computing under sustainable economic, management and security conditions. Recommendations on vendors guarantees: Ensure storage of clinical data in data centers located in a EU country guaranteeing compliance with Italian laws and regulations. Request providers to guarantee: interoperability between intra-cloud, inter-cloud, and cloud systems with non-cloud systems. data portability in the event of transfer to another provider. Request providers to guarantee permanent operative continuity of the systems in cloud.

5 Recommendations on monitoring activities: the vendor s management policy for clinical data storage/backup activities in cloud. 7. Specify 8. Closely monitor sessions to exclude any external tampering with the clinical data in cloud, always allowing access to the systems by the responsible authorities. Recommendations on providers profile: 9. Formalize the service providers liability for clinical data misplacement, loss and/or theft, outages, downtime, and interoperability failures. 10. Verify providers confidence regarding clinical processes and hospital organization. Recommendations for the healthcare authority organization: the hospital ICT infrastructure towards service management skills. 11. Modify 12. A Hospital Privacy and Risk Manager to supervise clinical data management, protection and security.

6 Carta di Castelfranco Raccomandazioni per gli utenti di sanità digitale in cloud computing Questi dodici punti sono raggruppabili in cinque ambiti, per omogeneità di problematica: Per condizioni e attività preliminari: Operare con una rete a banda larga ridondata, per la connessione tra strutture ospedaliere, medici, cittadini e provider. Accertare preliminarmente l utilizzabilità del private cloud, prima di decidere di avvalersi di un public cloud. Predisporre una roadmap per portare al cloud computing i sistemi ospedalieri disponibili, secondo condizioni sostenibili di tipo economico, gestionale e di sicurezza. Per garanzie dai fornitori: Accertare la conservazione dei dati clinici in data center situati in un Paese U.E., con garanzia di applicazione delle norme e della giurisdizione italiane. Richiedere ai provider garanzie di: interoperabilità tra sistemi ospedalieri intra-cloud, inter-cloud e sistemi cloud con no-cloud; portabilità dei dati nei casi di passaggio ad altro fornitore. Richiedere ai provider garanzie di continuità operativa permanente dei sistemi in cloud computing.

7 Per attività di controllo: Specificare la policy di gestione del fornitore per l attività di salvataggio/backup dei dati clinici in cloud. Monitorare l esclusione di ingerenze esterne nei dati clinici cloud, consentendo sempre l accesso ai sistemi da parte delle autorità preposte. Per il profilo del provider: Formalizzare la responsabilità del provider nelle ipotesi di smarrimento, perdita e sottrazione dei dati clinici, sospensione della continuità operativa, crisi di interoperabilità. Verificare la confidenza dei provider rispetto ai processi clinici e all organizzazione ospedaliera. Raccomandazioni per organizzazione dell azienda sanitaria: Disporre l evoluzione della struttura ICT ospedaliera verso competenze service management. Istituire un Privacy and risk manager ospedaliero per la protezione, gestione, sicurezza dei dati clinici.

8 The Castelfranco Charter Carta di Castelfranco