Názory k článku Kudy mohou unikat data z nemocničních systémů?

Tohle je hodně horkou jehlou šitý článek... Realita je ještě tak desetinásobně horší...

Evidentně autor moc realitu nezná.
90% doktorů má počítač jako psací stroj.
Únik informací nikoho moc nezajímá. Přístupy k api zdravotních pojišťoven to je komedie. Například je vyžadovaná stará verze javy.

Izip odpískali.

A nejpodstatnější věc - zákazníkovy, to v České republice je zdravotní pojišťovna je soukromí pacienta jedno.
Pacient je jen maso ve mlýnku.

A druhá věc je že informace o lécích se nesdílí vůbec. Pokud pacient sám nevyklopí co bere může dostat od dvou lékařů takové předpisy, že až si dá oba prášky doma, tak zemře.

To co je za clanok? Ten text je tak vagny ze sa da v pohode pouzit na hocijaky informacny system. Ze treba riesit autentifikaciu, sifrovanie dat, zalohovanie, zapis na urovni tranzakcii s rollbackom atd. je snad starndard v kazdom informacnom systeme.Tak isto je to pisane z pohladu Ciech, Europy alebo koho? Lebo generalizovat ze dnes vsetko bezi na Windows a MSSQL je dost silne. Ten trend je tu tak poslednych 5-10 rokov na postupny presun na MS platformu, ale velka cast systemov bola vecsinou stavana nad nejakym *nix based systemom a casto krat s Oracle databazou. Ostatne preto to aj vela krat tak vypada ako vypada (instalacia, prevadzka, javovsky zlepenec). Tak ako bolo spomenute v clanku, zakladom je nemocnicny system - HIS, potom RIS pre radiologiu ktora este moze pouzivat PACS na snimky a dalej LIS pre laboratoria. Toto je zaklad ktory sa potom este pripadne doplna o dalsie ale pisat ze su prepojene je hodne naivne. Kazdy z tychto systemov je schopny fungovat autonomne a casto krat prave nebyvaju ani prepojene, pretoze nemocnica ich dokupovala od roznych dodavatelov v roznych casoch a podobne a riesit prepojenie formatov dat, to je dalsi balik penazi (aj ked su tu urcite datove standardy, napriklad HL7, ale nie vzdy to funguje). A realita je taka ze penazi je v zdravotnictve malo takze systemy nebyvaju moc zabezpecene, skoro vsetko riesia dodavatelske firmy.

"ak isto je to pisane z pohladu Ciech, Europy alebo koho?"

I malý český trh je plný různých ambulantních a nemocničních informačních systémů. Ukážeme si, jak jsou data v těchto systémech zabezpečena a jaká rizika představuje práce s nimi.
Mimochodem ty popisuješ situaci v které zemi?

"Ten trend je tu tak poslednych 5-10 rokov na postupny presun na MS platformu, ale velka cast systemov bola vecsinou stavana nad nejakym *nix based systemom a casto krat s Oracle databazou. Ostatne preto to aj vela krat tak vypada ako vypada (instalacia, prevadzka, javovsky zlepenec)."

Tak instalace a "prevadzka" je celkem běžná na všech systémech si troufnu tvrdit, to bych na " *nix " systémy neházel, ale to že někdo napíše javový slepenec je zásluha unix-like systémů? Tedy pokud to stejně napíše na MS Server nebo kamže, tak je hned lepší?

S tím propojením . . .. Chápu to správně, že někeré systémy propojené nejsou, ale aby nebylo naivní říct, že systémy ve zdravotnictví jsou propojené, musely by být propojené všechny?

" (aj ked su tu urcite datove standardy, napriklad HL7, ale nie vzdy to funguje)"

Ano, to se stává. To nejsou nemocnice vyjímkou.

"A realita je taka ze penazi je v zdravotnictve malo takze systemy nebyvaju moc zabezpecene, skoro vsetko riesia dodavatelske firmy."

To znamená, že systémy nejsou zabezpečené, protože to řeší dodavatelské firmy? Kdo jiný by to měl řešit? Doktoři?

V ramci zapadneho sveta je prave nejaka historia a vyvoj tychto systemov a prave preto ze sa zacali nasadzovat ovela skor ako u nas tak su postavene na roznych os. U nas, teda Slovensko ale aj Cechy a celkovo vychodny blok sa tieto systemy zacali nasadzovat logicky neskor preto prevazuje vecsinou windows platforma.
Zasa niekto precitliveli na kritiku *nix systemov a javy. Ale pointa bola ze prave tie systemy maju casto krat zaklad este z 90tych rokov a vtedy boli naozaj stavane na jave. V ramci "multiplatfor­movosti" sa presunuli za poslednych 10-15 na windows, lenze tak to aj vypada. Proste je rozidel mat nativne postaveny system pre nejaky os (a to je jedno ci sa bavime o win,linux,solaris atd.) alebo port kde sa zobralo nieco fungujuce a naplacalo sa to na iny os. A toto je prave casty problem tychto lekarskych systemov, hlavne specializovanych ktore niesu len evidencne, napriklad PACS alebo rozne labolatorne. Su to prevazne systemy ktore robia aj analyzu a nejakym sposobom komunikuju aj s lekarskym HW.

Prepojenim je myslene ze standardne by pacienta mal zeregistrovat niekto pri prijme do HIS a radiologia by ho uz mala automaticky mat v systeme a uz mu len prideli termin, po vysetreni prida lekar popis k snimkom atd. Realne to ale tak nieje. Prave pre to zivelne nasadzovanie ake tu bolo. Lekar v ambulancii si nahodi pacienta, radiologia si nahodi pacienta, labolatorium si ho tiez nahadzuje a clovek beha s papierikmi ako debil.

Penazi je malo preto nemocnice maju nejakeho jedneho "IT cloveka" co sa stara hlavne o tonery a aby islo lekarom tlacit recepty ale prave o tieto zlozitejsie systemy sa nikto moc nestara a nechava sa to na dodavateloch, ale ty sa vecsinou nepretrhnu. Nehovoriac ze aj z legislativneho hladiska su tam dost diery ohladom ochrany osobnych udajov. Cize nie lekary to riesit nemaju, pokial sa jedna o nemocnicu ale mali by sa aspon aktivne o to zaujimat a nemocnica alebo iny zriadovatel by mal mat ludi ktory by to riesili a vedeli sa k tomu vyjadrit.

Vďaka za článok.
Nech si o jeho kvalite myslí kto chce, čo chce, treba o tom hovoriť na všetkých úrovniach, tak ako o školstve, štátnej správe, ...
Čo a ako si riešia v súkromných firmách, nám môže byť často ukradnuté ale tieto oblasti sa nás bytostne týkajú. Ide o naše osobné dáta, často o naše peniaze alebo dokonca o náš život, ako v tomto prípade.
Takže ešte raz vďaka a čakám/e na ďalší článok, kde naznačíš možné riešenia, smery, trendy, ...

Ano uživatelé si hesla prostě pamatovat nechtějí a není se čemu divit ani mě to nebaví. Navíc lehké heslo lousknete a složité je na žlutém papírku na monitoru.

Tak hesla a jejich tvrdý management se dá vynutit, zažil jsem to, je to otravné, ale jde to. Druhá věc k tomu ale je, že to musí zavést někdo, kdo to myslý opravdu vážně (i s podporou vedení) a pak ale musí dát nástroje uživatelům, jako např. otestovat a doporučit software nebo taky třeba zajistit ne nutně jednoduchou ale rychlou výměnu hesla/hesel atd . . ..

"i s podporou vedení" - a tady bude kámen úrazu asi největší... (pokud nepočítám informační systémy, které jsou systémem oprávnění alespoň 20 let pozadu)

Dobře, je to 20 let pozadu a řešením je co? Nechat to dalších 20 s tím, že stejně je to už 20 . . . ?

Jasne ... a nez se to zavede ... tak to bude vypadat tak, ze doktor sestru posle zjistit, jesli muze pichnout XYZ, nacez se ona za 1/2 hodiny vrati s tim, ze nema prava ... mno co, dalsi mrtvej, hlavne ze bezpecnost ...

Jasně. Nikde na světě zatím autentizace a autorizace nefunguje a všichni si pro přístupy chodí pěšky . . . Naopak zde to máš zjednodušené tím, že to není tak úplně veřejné. Možná když zkusíš UTFG pro začátek tak zjistíš, že modely autentizace a autorizace existují . . . .

Tak na JIPce a na ARO snad mají mezi pokojema za sklem sesterny s PC, takže na tu půlhodinu by to tam vyšlo, leda kdyby uklízečka vyhrožovala sestře, že jestli tlampne na čerstvě vytřený lino, tak dostane facana mokrou hadrou.

Co se práv týká, zaměstnanec dostane přístupový profil (SESTRA-LUZKOVY-INTERNA1) a hotovo. Když je problém, upraví se profil tak, aby sestry (ne)mohly k některýmu typu dokumentu.

A přejetí čtečky prstem je rychlejší, než hození pracky z klávesnice na krysu, pokud hesla tak moc zdržují. Pokud to celkově má odsejpat, tak heslo není nevětší problém. Vyhodit wokna a hned má MUDr v den vydání aktualizace o tři hodiny víc na pacoše...

No a hledáš jak to řešit nebo jak to neřešit?

"Coz selze u prvniho pripadu kdy se doktor bude stezovat jak ho to zdrzuje."

Ty když se někam přihlašuješ, třeba facebook, tak tě to tak zdržuje? Resp. Ty v práci nemáš nikde hesla aby tě to nezdržovalo? A když máš, tak už nestíháš práci? Asi ne, že . . . ráno se přihlásíš - i kdyby 1 minuta - a odpoledne odhlásíš - i kdyby 1 minuta. To ti musí s produktivitou zahýbat ....

Tak "jednoduchá a rychlá výměna hesel", to by chtěl každý... Problém ve zdravotnictví je, že tam si nemůže každý "hrát s počítačem" a generovat 80 % pracovní doby rádobyprací a administrativními zbytečnostmi. Mimojiné i kvůli české politice je doktorů takový nedostatek, že tam se jako v jednom z mála oborů musí stále ještě opravdu pracovat a to dokonce rychle a efektivně (což je v přímém rozporu s tím, co produkují autoři informačních sytémů).

Druhá varianta je, že to tu bude jako v USA... Napojit se na kapačku a předávkovat člověka přes WiFi v čekárně sice jde, ale zato známá ležela skoro hodinu na lůžku v otřesných křečích při akutním slepáku jen proto, že baba na příjmu nebyla schopná naťukat do počítače její jméno a ověřit si pojištění...

"Tak "jednoduchá a rychlá výměna hesel", to by chtěl každý"

Když se zamyslíš, neexicstuje služba, kde máš heslo a dá se lehce změnit nebo resetovat? Myslím že je jich hodně a je to dnes normální. Tedy pokud není účelem brblat a pak se na všechno vysr. . . .

Ono to ani nieje tak o heslach. Skor naopak, uz dnesna generacia mladych lekarov s tym az taky problem nema. Skor je potrebne zmenit postoj a myslenie ludi, teda lakarov ale aj celeho personalu. Nic nezvycajne ze lekar je prihlaseny do systemu/konzoly, ma u seba pacienta a odbenhne si na 5-10 minut. Proste treba im nadrvit do hlavy ze tie udaje su dolezite a ked odbieham tak sa odhlasit alebo aspon zamknut pc. Nieje to ziadne terno ale aspon nieco.
Ale v principe je to jedno. Aj tak ten unik by bol relativne limitovany a lokalny. Prave eldorado zacne az dementom vo vladach prejde a dotlacia elektronicke zdravotne karty. Vzhladom na to aky je stat casto krat schopny zabespecit it systemy a ako funguju, bude to zabavne.

....jako základ je jistě nezbytné pravidelně školit zaměstnance...

nejlépe ve spojení s nějakou zážitkovou pedagogikou (pro ty, kterým to nic neříká == tembuilding)

Článek je fajn, protože otevírá "Pandořinu skříňku". Mnoho lidí si myslí, že je IT ve zdravotnictví v pohodě. Dostal jsem se ke správě 2 nemocnic a slovo PEKLO ani zdaleka nevyhodnocuje skutečný stav. Management většinou bere informatiku jako brzdu ve výkonu doktorů, doktoři dostanou co chcou - wifi přímo do LAN ? (proč ne), porno ? (jasně, není problém, doktoři se musejí před výkonem uvolnit), jakékoliv svoje zařízení? (jasně, přece bude používat jeden notebook napříč několika nemocnicemi a soukromou praxí). Chcete peníze na jiné switche než typu TP-Link? (to stojí moc peněz sakra,.. strčíme prachy doktorům). Chcete firewally? (dyť Mikrotiky - pasketfiltr stačí). DHCP server na nativní vlaně? (no jasně, přece nebudeme bránit v konektivitě doktorům), všude ploché sítě s maskou /16 i /8. Jedna obrovská (gigantická) broadcastová doména. Ze sítě většinou vede několik různých cest. Dodavatelé modalit (vyšetřovací a diagnostické techniky) si instalují do toho broadcastového bordelu svoje směrovače, NATují si vesele celou síť do svých CLOUDů.... Vůbec netušíte v čem nemocnice žijí.. Napadne vás - ITíci jsou blbci. Omyl, z 95% procent jsou to chudáci, kteří proti managementu a doktorům nic nezmohou. Prostě to Dr. chce - dostane to.
Přeju všem, aby na 3 měsíce zvedli zadek a šli dělat Ajtíka do nejbližší nemocnice a pak nadávali..

Realita je taková, že doktor má Windows XP a k tomu nějaký software na správu pacientů, tisk receptů a komunikaci s pojišťovnou, které se k těm XPčkám věkově skvěle hodí. K tomu je připojený rentgen, EKG, + domysli si další zařízení a tiskárna, které na ničem novějším fungovat nebudou. Když se něco pokazí, možná se zavolá nějaký "ajťák", který to dá za co nejméně peněz do použitelnýho stavu. Ajťákem se dneska nazývá kde kdo. Však za málo peněz, které do tohoto psacího stroje hodlá doktor investovat, se taky žádný odborník ani ze židle nezvedne.

Z takového počítače se pak normálně leze na internet, po všech stránkách a fejsbukách. Však co má taky doktor dělat, než se babka co přišla na kontrolu připraví, než jí sestra změří tlak, veme krev, píchne injekci, vypíše papíry, pozve na kontrolu dědu, a probere nejnovější drby.

Každý kdo není z IT oboru má počítač jako pracovní nástroj a dokud funguje, neřeší ho. A nikdo jiný to taky neřeší, protože to stojí peníze. O nějaké bezpečnosti dat nemá takový doktor ani potuchy. Však mu žádná data zatím nezmizela...

Doktore,vy plácáte, aspon co se technické stránky týče. Pokud se budete držet uživatelské stránky, rád si přečtu názor insidera, opravdu.

Protoze o tom, ze to vlastne funguje o 3 rady hur nez ten predchozi telnet, se nesmi mluvit ani potichu. A na to, ze to stoji stovky mega, nesmi nikdo ani pomyslet.

Článek to maluje moc růžově - nevím jak ve velkých nemocnicích, ale v malých ordinacích je situace MNOHEM horší.

Tchán je ORL lékaž se soukromou ordinací. Což je super, ale bohužel se mu starám o počítač, tyhle programy, exporty dávek pro VZP a další atd. A co vím z okolí jinde to není jiné.

Což je peklo:
- ty programy jsou peklo, zastaralé, uživatelsky nepřívětivé,... prostě vzpomínka na dobu před deseti, patnácti lety
- doktor ve věku 60+ prostě ty věci používá jako divný psací stroj co občas nefunguje. Nechce je znát, nebaví ho to. Jakkoliv si to může zjednodušit, zjednoduší si to.
- Portály pojišťoven a jejich orgie s certifikáty, podepisovanějšími klientskými komponentami v Javě atd. jsou peklo.

Výsledek - všechno se nosí na fleškách, hesla nejsou, bezpečnost nikoho nezajímá. Je zázrak, když to nějak funguje.

Problém je, že doktoři si ještě nestihli uvědomit, že to, že jsou doktoři znamená v hierarchii podniku, že jsou na úrovni řadového zaměstnance. Pokud nezastávají nějakou vedoucí funkci tak jsou zkrátka ti dole. Tedy stejně jako řadová sestra. Bohužel jsou v nemocnicích doktoři i v managementu, což na první pohled nemusí vypadat špatně, vždyť kdo jiný rozumí problematice víc než doktor? No a to je ten problém. Doktor má v první řadě léčit a ne vést firmu/nemocnici. Zvlášť když jeho přístup je formou: chcete mi zaplatit manažerský kurz? Proč? vždyť jsem doktor! No a pak když jsou ve vedení doktoři, tak je samozřejmě velký problém prosadit nějaké bezpečnostní politiky, protože z hlediska doktora je to opruz, a opravdového manažera který umí provázat více pohledů na řízení firmy tak v nemocnicích nenajdete. Většinou je to tak, že pokud již přijde někdo schopný tak je brzy odejít nebo vykousán pryč, protože milí soudruzi. My si ten náš socialismus rozvracet nedáme, že? Myslím, že ajťáci v nemocnicích jsou celkem chytří a schopni lidé, bohužel že své pozice mají jen malou možnost něco změnit. Navíc podfinancování IT ve zdravotnictví je díky tomuto přístupu celkem markantní, vždyť není důležité ne? Z toho ale vyplývá že ajťáci v nemocnicích možná tak chytří zase nejsou, protože kdyby byli, tak si ty nervy ušetří a pracují v soukromém sektoru za víc.