Beskytt pasientens bildedata – PACS-sikkerhet og løsninger for sikkerhetskopiering

Medisinsk bildediagnostikk har gått fullstendig over til den digitale verden. Mange helseinstitusjoner skriver nå ikke ut filmer rutinemessig eller lagrer dem fysisk. I stedet anskaffes alle medisinske bilder i et digitalt format som er spesifikt for medisinsk bildediagnostikk, kalt DICOM-standarden. DICOM-bildefiler trenger sin egen form for elektronisk lagring hvor de kan hentes og vises ved behov. Det er her PACS kommer inn. Helseinstitusjoner som håndterer medisinske bilder forstår at de trenger en sikker PACS-server for å sikre tryggheten til lagrede data. To essensielle funksjoner i ethvert pålitelig PACS-system er datasikkerhet og sikkerhetskopiering.

Hva er egentlig en PACS? Hvilken type data lagres i en PACS?

Helseinstitusjoner bruker et teknologisystem for medisinsk bildediagnostikk kalt PACS til å lagre sine DICOM-filer. PACS står for Picture Archiving and Communications System. Teknologien erstatter behovet for fysiske filmer og filmarkiver. PACS består av en sentral server som huser alle bildefilene. Når bilder anskaffes fra kilden, kan de lagres direkte i PACS-datalagringssystemet. Filer kan hentes fra PACS, endres ved behov og lagres igjen. PACS lagrer ikke bare DICOM-bildene, men også pasientinformasjon, som navn, alder og medisinsk status. Det kan noen ganger integreres med pasientens elektroniske pasientjournal (EPJ). PACS er vanligvis installert som frittstående programvare på DICOM-arbeidsstasjonen, som oftest befinner seg på radiologiavdelingen til en helseinstitusjon.

I det siste har det vært en økning i skybaserte PACS-servere. "Sky" refererer til internetbaserte servere. Datalagringssystemer for Cloud PACS (skybasert PACS) befinner seg ikke fysisk i lokalene. I stedet befinner de seg virtuelt på internett, og DICOM-filer lagres i skyen. En skybasert PACS har flere fordeler fremfor tradisjonell PACS. For eksempel sparer du kostnader og plasskrav til maskinvare. Du trenger ikke å installere spesialisert PACS-programvare. I stedet kan du bare åpne nettleseren din og logge på nettstedet som er vert for PACS-serveren. Dette lar deg få tilgang til DICOM-bildefiler fra hvilken som helst enhet, når som helst.

Cloud PACS lar deg enkelt øke eller redusere lagringsplassen etter behov. For eksempel, med PostDICOMs avanserte skybaserte PACS-løsning, kan du starte med grunnleggende 100 GB sikker skylagring. Derfra kan skylagring utvides til 500 GB for 149,99 dollar per måned og så mye som 2 000 GB for bare 499,99 dollar per måned.

Hvordan holder jeg pasientdata på PACS sikre?

Lagring av medisinske bilder som tilhører pasienter er en ekstremt sensitiv prosess. Medisinske bilder faller inn under kategorien beskyttet helseinformasjon (PHI), som må holdes konfidensiell og beskyttet mot uautorisert tilgang. Med lokale PACS-servere har kun autoriserte brukere tilgang til maskinvaren som huser PACS. Videre vil brukeren trenge spesifikke legitimasjoner for å logge på systemet og få tilgang til medisinske bilder fra PACS.

Det antas ofte at en skybasert PACS ville være mindre sikker, med tanke på at informasjonen lagres via internett. Dette er imidlertid ikke tilfelle. For det første er både lokale og skybaserte PACS like sårbare for hacking og har derfor samme grad av sikkerhetstrussel. For det andre tilbyr skybaserte applikasjoner generelt flere PACS-sikkerhetsfunksjoner enn lokale PACS. Noen av PACS-sikkerhetsfunksjonene som er tilgjengelige i skybaserte systemer inkluderer:

• Kryptering: Kryptering er en prosess der data kodes eller "blandes", slik at de ikke lenger er lesbare når de sees av uautoriserte personer. Bare brukere med riktig legitimasjon vil kunne låse opp nøkkelen og overføre dataene tilbake til et lesbart format. Kryptering gjøres tilfeldig ved hjelp av komplekse algoritmer, så det er ikke mulig å tyde data bare ved å gjette. For eksempel blir alle medisinske data som er lagret på PostDICOMs Cloud PACS først kryptert som standard ved hjelp av AES 256-kryptering.

• Økt- og dataoverføringssikkerhet: Dette ligner på systemet som brukes av nettbankplattformer. Nettleseren din vil ikke "huske" data fra en økt, og økten vil automatisk utløpe hvis du glemmer å logge ut eller ikke bruker systemet i en bestemt tidsperiode.

• Passordbeskyttelse: De fleste skybaserte PACS-servere er passordbeskyttet. Applikasjoner som PostDICOMs Cloud PACS krever komplekse passord, som må inkludere små og store bokstaver samt spesialtegn.

I tillegg til funksjonene ovenfor, tilbyr PostDICOM også muligheten til å anonymisere pasientbildedata før lagring. Dette er nyttig hvis bildedataene skal brukes i forskning, publikasjoner eller til undervisningsformål, der det er avgjørende at pasienten ikke blir identifisert.

Hvorfor er PACS-sikkerhetskopiering nødvendig?

Sammen med å sikre at PACS-sikkerhetsfunksjoner holder pasientbildedata trygge og konfidensielle, er det viktig at informasjonen som er lagret i PACS er pålitelig og gjenfinnbar. Når bilder tas av en pasient, blir de en del av klinikkens medisinske journal, som må vedlikeholdes av sykehuset. Derfor er helseinstitusjonen din fullt ansvarlig for de medisinske bildedataene som er lagret i PACS. Hvis noe skjer som fører til tap av data, vil viktig medisinsk informasjon relatert til pasienten gå tapt. Her er noen av truslene som kan føre til at alle bildedataene dine går tapt fra PACS-serveren:

• Systemsvikt: Vi har alle opplevd det – datamaskinen din kan plutselig og uforklarlig krasje, og når den gjør det, tar den med seg alle dataene dine. Hvis denne systemsvikten skulle skje med maskinvaren som huser PACS-serveren, ville dine medisinske data gå tapt.

• Naturkatastrofer eller ulykker: Helseinstitusjonen din kan befinne seg i et område utsatt for naturkatastrofer, som jordskjelv, flom eller orkaner. Du kan også være sårbar for tap av data gjennom katastrofer som brann. I slike tilfeller, hvis PACS-serveren din er plassert på stedet, kan den bli ødelagt, og du vil miste all tilgang til dataene.

• Trusler mot datasikkerhet: Helseinstitusjonen din kan motta trusler mot datasikkerhet. Det har vært tilfeller der hackere har infiltrert PACS-serveren og holdt medisinske data som gissel til sykehuset gikk med på å betale. Hvis dette skulle skje og du hadde en god sikkerhetskopi, ville det være praktisk å ganske enkelt forlate dine medisinske data (som bør være kryptert) og gå over til å bruke sikkerhetskopidataene.

Sikkerhetskopiering er som forsikring – du møter kanskje ikke alltid et "verste fall"-scenario, men det er verdt tiden og pengene å lage en plan i tilfelle det skjer. Hvis noen av scenariene ovenfor skulle inntreffe, kan det bli nødvendig å ta nye bilder. Dette ville koste både tid og penger. Det ville også utsette pasienter for unødvendig stråling. Verste fall ville være at tap av bildedata kompromitterer diagnose og pasientbehandling, noe som fører til uheldige helseutfall. Det er unødvendig å si at hvis bildedata fra din PACS går tapt, kan praksisen din miste sitt rykte, og til og med bli tvunget til å stenge. Derfor må enhver helseinstitusjon ha en god, pålitelig sikkerhetskopi av all informasjon lagret i PACS.

Hva er alternativene for PACS-sikkerhetskopiering?

Akkurat som frittstående PACS og Cloud PACS, finnes det to metoder for PACS-sikkerhetskopiering tilgjengelig – sikkerhetskopiering til en fysisk diskplass eller sikkerhetskopiering til skyen. Sikkerhetskopiering til en annen fysisk disk kan gjøres ved å bruke ett av følgende to alternativer:

En ekstern harddisk: Din eksterne harddisk bør ideelt sett befinne seg på et helt annet sted enn din PACS. Du må manuelt sikkerhetskopiere dine medisinske bildefiler hvis du bruker denne metoden. Sikkerhetskopiering kan gjøres en gang i måneden eller oftere, avhengig av volumet av medisinske bilder som genereres av helseinstitusjonen. Det er to hovedutfordringer med denne sikkerhetskopieringsmetoden. For det første trenger du en ansvarlig person som flittig vil utføre sikkerhetskopieringen etter planen uten feil. For det andre, hvis en katastrofe inntreffer mellom to sikkerhetskopieringsplaner, kan det fortsatt være bilder som er anskaffet, men ikke sikkerhetskopiert, og disse bildene vil gå tapt.

Redundant Array of Independent Disks (RAID): RAID består av et antall disker eller diskstasjoner som er fysisk atskilt fra hverandre, men som logisk kan integreres til en enkelt enhet. I utgangspunktet, hvis data distribueres over flere steder og deretter lagres, kan de beskyttes i tilfelle systemsvikt. RAID-sikkerhetskopiering kan stilles inn til å skje automatisk og trenger ikke en person til å gjøre det. Dette må imidlertid også planlegges til faste tidspunkter og skjer ikke i sanntid.

Skybasert PACS-sikkerhetskopiering: Et flott alternativ for å sikkerhetskopiere dine DICOM-bildedata er å bruke et skybasert gjenopprettingssystem for PACS. Hvis din primære PACS selv er på en skyserver, er det det mest gjennomførbare alternativet. Dessuten er skybasert PACS-sikkerhetskopiering også mulig for lokale PACS-servere. Sky-sikkerhetskopiering er automatisk og skjer så snart et DICOM-bilde lastes opp til PACS-serveren. Skybasert PACS-sikkerhetskopiering gjøres bokstavelig talt minutt for minutt, så det er ingen sjanser for at datatap oppstår i tidsperioden mellom to sikkerhetskopieringsplaner.

Hva er PACS-gjenoppretting? Hvordan kan det oppnås?

PACS-sikkerhetskopiering er bare en del av en omfattende plan for gjenoppretting av PACS etter katastrofe. Å bare ta sikkerhetskopier av alle dine pasienters medisinske bildedata er ikke tilstrekkelig. Du må ha en trinnvis plan på plass slik at hvis du mister dine medisinske bildedata, er sikkerhetskopien umiddelbart tilgjengelig for helseinstitusjonen din. Dette vil tillate deg å bytte til bruk av sikkerhetskopidata på en sømløs måte.

Er sikkerhetskopidataene dine tilgjengelige?

Hvis sikkerhetskopidataene dine ligger på en ekstern harddisk, bør du sannsynligvis lagre denne utenfor stedet (borte fra lokalene). Ellers, i tilfelle en naturkatastrofe, er det ganske sannsynlig at sikkerhetskopiene dine vil bli ødelagt sammen med din originale PACS. Samtidig må sikkerhetskopien være på et sted som er praktisk nok for deg å få tilgang til umiddelbart, slik at den kan integreres i arbeidsflyten nesten umiddelbart.

Er sikkerhetskopidataene dine brukbare?

Sikkerhetskopidata må ideelt sett lagres i et format som er like enkelt å bruke som de originale filene. Data som er komprimert eller kryptert på en måte som krever kompleks henting, er kanskje ikke tilgjengelig i tide for bruk av leger.

Test sikkerhetskopidataene dine med jevne mellomrom

Din plan for gjenoppretting av PACS etter katastrofe må inkludere testing av sikkerhetskopidataene med jevne mellomrom. Det ville være (enda en) katastrofe å finne ut at etter måneder eller år med sikkerhetskopiering av DICOM-filene dine, fungerer ikke sikkerhetskopien som forventet. Noen ganger kan sikkerhetskopiering slutte å skje rett og slett fordi den eksterne harddisken eller andre lignende lagringsenheter går tom for plass. Dette problemet oppstår ikke med skybaserte sikkerhetskopier, da lagringsplassen kan utvides i henhold til kravene.

Skybasert PACS – den beste måten å sikre dine medisinske bildedata på!

Et effektivt skybasert PACS-system kan hjelpe deg med å lagre både primære og sikkerhetskopierte DICOM-bildefiler på en trygg og sikker måte. I tilfelle systemsvikt eller en katastrofe trenger du ikke å bli forsinket – skybasert PACS-sikkerhetskopi kan gi deg umiddelbar tilgang til bildedataene dine med minimal nedetid. Alt en skybasert PACS-sikkerhetskopi trenger, er en enhet som støtter en nettbrowser og en pålitelig internettforbindelse. Selv om internett på helseinstitusjonen din er nede, kan DICOM-filer nås ved hjelp av mobile dataforbindelser eller fra andre steder som har internettilgang.

Den beste delen av skybasert PACS-sikkerhetskopiering er kostnadsbesparelsene. Med PostDICOMs Cloud PACS starter lagring fra 79,99 dollar per måned, noe som er mye billigere enn å investere i fysisk lagring for sikkerhetskopiering av data. Så hvis du leter etter en ideell måte å sikre pasientenes bildedata på, vurder PACS-datamigrering til et skysystem i dag!