Beskyt dine patienters billeddata – PACS-sikkerhed og backupløsninger

Medicinsk billedbehandling er fuldstændig overgået til den digitale verden. Mange sundhedsfaciliteter printer nu ikke rutinemæssigt film eller opbevarer dem fysisk. I stedet optages alle medicinske billeder i et digitalt format, der er specifikt for medicinsk billedbehandling, kaldet DICOM-standarden. DICOM-billedfiler har brug for deres egen form for elektronisk lagring, hvorfra de kan hentes og vises efter behov. Det er her, PACS kommer ind i billedet. Sundhedsfaciliteter, der arbejder med medicinske billeder, forstår, at de har brug for en sikker PACS-server for at sikre de lagrede data. To vigtige funktioner i ethvert pålideligt PACS-system er datasikkerhed og backup.

Hvad er en PACS helt præcist? Hvilken type data gemmes i en PACS?

Sundhedsfaciliteter bruger et medicinsk billedteknologisystem kaldet PACS til at gemme deres DICOM-filer. PACS står for Picture Archiving and Communications System. Teknologien erstatter behovet for fysiske film og filmarkiver. PACS består af en central server, der huser alle billedfilerne. Når billeder optages fra kilden, kan de gemmes direkte i PACS-datalagringssystemet. Filer kan hentes fra PACS, ændres efter behov og gemmes igen. PACS gemmer ikke kun DICOM-billederne, men også patientinformation såsom navn, alder og medicinsk status. Det kan nogle gange integreres med patientens elektroniske patientjournal (EPJ). PACS er normalt installeret som selvstændig software på DICOM-arbejdsstationen, der oftest er placeret på radiologiafdelingen i en sundhedsfacilitet.

På det seneste har der været en stigning i cloud-baserede PACS-servere. 'Cloud' henviser til internetbaserede servere. Cloud PACS-datalagringssystemer er ikke fysisk placeret i lokalerne. I stedet er de placeret virtuelt på internettet, og DICOM-filer gemmes i skyen. En cloud-baseret PACS har flere fordele i forhold til traditionelle PACS. For eksempel sparer du på omkostninger og pladskrav til hardware. Du behøver ikke at installere specialiseret PACS-software. I stedet kan du bare åbne din webbrowser og logge på hjemmesiden, der hoster PACS-serveren. Dette giver dig mulighed for at få adgang til DICOM-billedfiler fra enhver enhed til enhver tid.

Cloud-baseret PACS giver dig mulighed for nemt at øge eller mindske din lagerplads efter behov. For eksempel kan du med PostDICOMs avancerede cloud-baserede PACS-løsning starte med 100 GB sikker cloud-lagring. Derfra kan cloud-lagringen udvides til 500 GB for 149,99 $ pr. måned og helt op til 2.000 GB for kun 499,99 $ pr. måned.

Hvordan holder jeg patientdata på PACS sikre?

Lagring af medicinske billeder, der tilhører patienter, er en yderst følsom proces. Medicinske billeder falder ind under kategorien beskyttede helbredsoplysninger (PHI), som skal holdes fortrolige og beskyttes mod uautoriseret adgang. Med on-premise PACS-servere har kun autoriserede brugere lov til at få adgang til den hardware, der huser PACS. Desuden skal brugeren have specifikke legitimationsoplysninger for at logge på systemet og få adgang til medicinske billeder fra PACS.

Det antages ofte, at en cloud-baseret PACS ville være mindre sikker, da information gemmes via internettet. Dette er dog ikke tilfældet. For det første er både on-premise og cloud-baserede PACS lige sårbare over for hacking og har derfor samme mængde sikkerhedstrusler. For det andet tilbyder cloud-baserede applikationer generelt flere PACS-sikkerhedsfunktioner end on-premise PACS. Nogle af de PACS-sikkerhedsfunktioner, der er tilgængelige i cloud-baserede systemer, inkluderer:

• Kryptering: Kryptering er en proces, hvor data kodes eller 'scrambles', så de ikke længere er læsbare, når de ses af uautoriserede personer. Kun brugere med korrekte legitimationsoplysninger vil kunne låse nøglen op og overføre dataene tilbage til et læsbart format. Kryptering sker tilfældigt ved hjælp af komplekse algoritmer, så det er ikke muligt at tyde data blot ved at gætte. For eksempel krypteres alle medicinske data, der gemmes på PostDICOMs cloud PACS, først som standard ved hjælp af AES 256-kryptering.

• Sessions- og dataoverførselssikkerhed: Dette svarer til systemet, der bruges af netbankplatforme. Din browser vil ikke 'huske' data fra en session, og sessionen vil automatisk få timeout, hvis du glemmer at logge ud eller ikke bruger systemet i en bestemt periode.

• Adgangskodebeskyttelse: De fleste cloud-baserede PACS-servere er beskyttet med adgangskode. Applikationer som PostDICOMs cloud PACS kræver komplekse adgangskoder, som skal indeholde små og store bogstaver samt specialtegn.

Ud over ovenstående funktioner tilbyder PostDICOM også muligheden for at anonymisere patientbilleddata før lagring. Dette er nyttigt, hvis billeddataene skal bruges i forskning, publikationer eller til undervisningsformål, hvor det er bydende nødvendigt, at patienten ikke kan identificeres.

Hvorfor er PACS-backup nødvendig?

Sammen med at sikre, at PACS-sikkerhedsfunktioner holder patientbilleddata sikre og fortrolige, er det vigtigt, at informationen gemt i PACS er pålidelig og kan hentes. Når billeder optages fra en patient, bliver de en del af klinikkens medicinske journal, som skal vedligeholdes af hospitalet. Derfor er din sundhedsfacilitet fuldt ansvarlig for de medicinske billeddata, der gemmes i PACS. Hvis der sker noget, der resulterer i datatab, vil vigtig medicinsk information relateret til patienten gå tabt. Her er nogle af de trusler, der kan resultere i tab af alle dine billeddata fra PACS-serveren:

• Systemfejl: Vi har alle oplevet det – din computer kan pludselig, uforklarligt gå ned, og når den gør det, tager den alle dine data med sig. Hvis denne systemfejl skulle opstå med hardwaren, der huser PACS-serveren, ville dine medicinske data gå tabt.

• Naturkatastrofer eller ulykker: Din sundhedsfacilitet kan være placeret i et område, der er udsat for naturkatastrofer som jordskælv, oversvømmelser eller orkaner. Du kan også være sårbar over for tab af data gennem ulykker som brande. I sådanne tilfælde, hvis din PACS-server er placeret på stedet, kan den blive ødelagt, og du ville miste al adgang til dataene.

• Cybersikkerhedstrusler: Din sundhedsfacilitet kan modtage cybersikkerhedstrusler. Der har været tilfælde, hvor hackere har infiltreret PACS-serveren og holdt medicinske data som gidsel, indtil hospitalet gik med til at betale. Hvis dette skulle ske, og du havde en anstændig backup, ville det være praktisk blot at opgive dine medicinske data (som bør være krypterede) og gå videre til at bruge backup-dataene.

Backup er som en forsikring – du møder måske ikke altid et 'worst case'-scenarie, men det er din tid og dine penge værd at lave en plan, hvis det sker. Hvis nogen af ovenstående scenarier skulle opstå, kunne det blive nødvendigt at optage nye billeder. Dette ville koste både tid og penge. Det ville også udsætte patienter for unødvendig stråling. Det værste scenarie ville være, at tab af billeddata kompromitterer diagnosen og patientbehandlingen, hvilket fører til negative helbredsmæssige resultater. Det siger sig selv, at hvis billeddata fra din PACS går tabt, kan din praksis miste sit omdømme og endda blive tvunget til at lukke. Derfor skal enhver sundhedsfacilitet have en god, pålidelig backup af al information, der gemmes i PACS.

Hvilke muligheder er der for PACS-backup?

Ligesom den selvstændige PACS og cloud PACS er der to metoder til PACS-backup tilgængelige – backup til en fysisk diskplads eller backup til skyen. Backup til en anden fysisk disk kan gøres ved hjælp af en af følgende to muligheder:

En ekstern harddisk: Din eksterne harddisk bør ideelt set være placeret et helt andet sted end din PACS. Du bliver nødt til manuelt at tage backup af dine medicinske billedfiler, hvis du bruger denne metode. Backup kan foretages en gang om måneden eller oftere, afhængigt af mængden af medicinske billeder, der genereres af sundhedsfaciliteten. Der er to hovedudfordringer ved denne backupmetode. For det første har du brug for en ansvarlig person, der flittigt udfører backup ifølge tidsplanen uden fejl. For det andet, hvis en katastrofe indtræffer mellem to backuptidsplaner, kan der stadig være billeder, der er blevet optaget, men ikke sikkerhedskopieret, og disse billeder vil gå tabt.

Redundant Array of Independent Disks (RAID): RAID består af et antal diske eller diskdrev, der er fysisk adskilt fra hinanden, men logisk kan integreres i en enkelt enhed. Grundlæggende, hvis data distribueres på tværs af flere placeringer og derefter gemmes, kan de beskyttes i tilfælde af en systemfejl. RAID-backup kan indstilles til at ske automatisk og kræver ikke en person til at gøre det. Dette skal dog også planlægges til faste tidspunkter og er ikke i realtid.

Cloud-baseret PACS-backup: En god mulighed for at tage backup af dine DICOM-billeddata er at bruge et cloud-baseret PACS-gendannelsessystem. Hvis din primære PACS selv er på en cloud-server, er det den mest mulige løsning. Derudover er cloud-baseret PACS-backup også muligt for on-premise PACS-servere. Cloud-backup er automatisk og sker, så snart et DICOM-billede uploades til PACS-serveren. Desuden udføres cloud PACS-backup bogstaveligt talt minut for minut, så der er ingen chance for datatab i tidsrummet mellem to backuptidsplaner.

Hvad er PACS-gendannelse? Hvordan kan det opnås?

PACS-backup er kun en del af en omfattende PACS-katastrofeberedskabsplan. Det er ikke tilstrækkeligt blot at tage backup af alle dine patienters medicinske billeddata. Du skal have en trin-for-trin-plan på plads, så hvis du mister dine medicinske billeddata, er backuppen straks tilgængelig for din sundhedsfacilitet. Dette vil give dig mulighed for at skifte til at bruge backupdata på en problemfri måde.

Er dine backupdata tilgængelige?

Hvis dine backupdata er placeret på en ekstern harddisk, bør du sandsynligvis opbevare denne offsite (væk fra lokalerne). Ellers er det i tilfælde af en naturkatastrofe ret sandsynligt, at dine backups vil blive ødelagt sammen med din originale PACS. Samtidig skal backuppen være på et sted, der er bekvemt nok for dig at få adgang til med det samme, så den kan integreres i arbejdsgangen næsten øjeblikkeligt.

Er dine backupdata brugbare?

Backupdata skal ideelt set gemmes i et format, der er lige så nemt at bruge som de originale filer. Data, der er komprimeret eller krypteret på en måde, der kræver kompleks hentning, er muligvis ikke tilgængelige i tide til brug for læger.

Test dine backupdata med jævne mellemrum

Din PACS-katastrofeberedskabsplan skal omfatte test af backupdata med jævne mellemrum. Det ville være en (anden) katastrofe at finde ud af, at efter måneder eller år med backup af dine DICOM-filer, fungerer backuppen ikke som forventet. Nogle gange kan backups stoppe med at ske, simpelthen fordi den eksterne harddisk eller andre lignende lagerenheder løber tør for plads. Dette problem opstår ikke med cloud-baserede backups, da lagerpladsen kan udvides i henhold til kravene.

Cloud-baseret PACS – den bedste måde at sikre dine medicinske billeddata på!

Et effektivt cloud-baseret PACS-system kan hjælpe dig med at gemme både primære og backup DICOM-billedfiler på en sikker og tryg måde. I tilfælde af en systemfejl eller en katastrofe behøver du ikke at blive forsinket – cloud PACS-backup kan give dig øjeblikkelig adgang til dine billeddata med minimal nedetid. Alt, hvad en cloud PACS-backup kræver, er en enhed, der understøtter en webbrowser, og en pålidelig internetforbindelse. Selv hvis internettet på din sundhedsfacilitet er nede, kan DICOM-filer tilgås ved hjælp af mobile dataforbindelser eller fra andre steder, der har internetadgang.

Det bedste ved cloud-baseret PACS-backup er omkostningsbesparelserne. Med PostDICOMs Cloud PACS starter lagring fra 79,99 $ pr. måned, hvilket er så meget billigere end at investere i fysisk lagring til databackups. Så hvis du leder efter en ideel måde at sikre dine patienters billeddata på, bør du overveje PACS-datamigrering til et cloud-system i dag!