¿Por qué la TI de Healthcare está retrasada en la adopción de la nube pública?

Muchos factores limitan la adopción de la nube y la mejora en general. Incluyen:

  • Conocimiento de los hechos, particularmente las leyes y capacidades, no solo las limitaciones. Muchos proveedores se llaman a sí mismos “compatibles con HIPAA”, pero el estándar en sí mismo es muy nebuloso y en realidad es un conjunto de pautas. Hay muchas formas en que se puede implementar. Y eso es parte del problema: no es concreto en muchos aspectos lo que importa en estos días, particularmente en las áreas de seguridad y privacidad y cómo la divulgación y el manejo deben ser limitados.
  • Política y el interés económico local: poner algo en la nube es una forma de subcontratación, y eso significa perder el control y pasar menos tiempo manteniendo el hardware, el software y los procesos, la dependencia que garantizaba la seguridad laboral. El outsourcing es definitivamente el hombre del saco, y los proveedores inferiores que prometen mucho y caen en la cara terminan haciendo un mal servicio a todo este método.
  • Responsabilidad: una persona a cargo de manejar los registros es mucho más fácil de precisar para la responsabilidad que una organización que renuncia y no ofrece garantías sobre los datos, es un transportista común y limita las responsabilidades en términos del SLA. Sí, puede prometer un SLA del 100% en el servicio, pero aún así tiene una cláusula adicional que dice que si la viola, entonces obtendrá, digamos, un máximo de la tarifa menor de $ 100 o dos meses. Este tipo de letra pequeña pone la responsabilidad en la tierra de nadie. No hay ningún incentivo para desordenar.
  • No hay motivación para mejorar: esta es probablemente la razón más acalorada y prevalente. No pasa nada malo si NO se introducen eficiencias, y no pasa nada bueno si lo hacen. A menudo, el resultado es que las instituciones contratan personas con salarios que no están en línea con el valor del beneficio funcional, para administrar sistemas anticuados. Por lo general, el contribuyente paga esta factura o se financia con donaciones de fideicomisos, etc. (camine por el vestíbulo de un hospital y observe su salón de la fama y las cantidades donadas). Mucho de esto se reduce a la educación y la presión del proceso democrático. La persona promedio simplemente no sabe, ni tiene el tiempo para obligar a sus funcionarios electos a fijar un plazo y limitar los gastos y forzar la innovación: una restricción es el ingrediente más importante para la innovación. Si todos los gastos se aprovecharan mañana, las personas encontrarían una manera: los vendedores aparecerían de izquierda a derecha ofreciendo un valor y una velocidad alucinantes.

Creo que un gran problema es la regulación y el cumplimiento de HIPAA. Hay mucho miedo en torno a ser multado y ser responsable de las infracciones, etc. Sin mencionar que hay mucho dinero invertido en sistemas como Epic, que son esencialmente sistemas cerrados. La nube es disruptiva hacia eso. Si solo gasta unos pocos millones en un sistema, sería muy difícil dejarlo.

Pero es de esperar que la aclaración reciente de la OCR y el énfasis en hacer que los registros de salud sean más accesibles ayudarán a mejorar las cosas.

Pero aparte de eso, hay una gran cantidad de integración que debe ir junto con el traslado a la nube y cómo se abordan las salvaguardas físicas y administrativas (creo que la técnica ya está disponible).

Luego está todo el problema sobre cómo esto afecta a los proveedores más pequeños. Deben asegurarse de que sus sitios web sean compatibles si se están integrando o vinculando a una solución en la nube.

Un informe de Intel mostró que, si bien la mayoría de las organizaciones utilizan servicios en la nube, la adopción de la nube se ha ralentizado debido a la falta de habilidades de seguridad cibernética.

La utilización de opciones de computación en la nube se está volviendo rápidamente más atractiva para numerosas industrias, incluida la TI de atención médica . Sin embargo, una encuesta reciente indica que el número de personas con las habilidades de ciberseguridad necesarias no está manteniendo el ritmo y ha disminuido la tasa de adopción de la nube.

Porque, la nube pública * NO * cumple con los requisitos mínimos de seguridad de HIPAA. Una nube privada dentro del mismo centro de datos * PODRÍA * cumplir con HIPAA, según los acuerdos con el proveedor, pero en ningún caso la nube pública cumple con estos requisitos.