二零零九年十月十二日
天空中的IT
作者:Sandra Nunn, MA, RHIA, CHP
郑重声明
第21卷第19期，第20页
云计算已经成为医疗保健组织度过艰难金融时期的一种选择。
作为一名记录管理人员，您可能会觉得自己远离了计算机世界对云计算的狂热和炒作。这很不幸，因为在医疗保健组织中，HIM主管或记录管理人员比任何人都更需要精通云技术。
“云”一词是对互联网的一个古老的参考，它经常被描述为一组云一样的相互联系的技术。“云”是如何工作的，为什么它如此吸引人?目前，云计算背后的体系结构包括通过构建在具有不同虚拟化级别的服务器上的数据中心提供的服务。使云计算成为可能的一件事是开放标准的到来。现在，只要遵守已知的标准，云服务就可以灵活地与任何网络一起工作。归根结底，组织可以从拥有先进云计算或一组技术的公司租用计算机使用权，这些技术可以根据他们的个人需求进行定制。
随着经济的混乱和IT部门削减预算，云计算固有的成本控制的可能性引起了首席信息官(cio)的密切关注，包括医疗保健行业的首席信息官。不再需要购买硬件或软件，首席信息官可以承担每月的租金成本，并依靠云计算公司来保持硬件和软件的更新。外包的极端意义是把你的It基础设施放在别的地方。根据亚利桑那州立大学w·p·凯里商学院的一份报告，许多云服务供应商(如谷歌、亚马逊)的规模意味着，当计算机容量急剧上升时，首席信息官们再也不用担心了，医疗机构也不必再为峰值负载而开发，然后在其余大部分时间闲置容量。
为什么担心?
以上这些听起来好得令人难以置信，不是吗?既然租用IT设施变得越来越简单，为什么还会有人自己构建IT基础设施呢?依赖云计算有很多问题。
正如用户在购买专有软件应用程序，然后试图对代码进行微小更改以根据自己的医疗保健环境定制应用程序时所发现的那样，成本可能会突然增加。用户很快发现，由于供应商对代码进行了锁定，每次即使是很小的更改都必须转手。提供各种云技术套件的供应商也造成了同样的困境。
在签署协议并放弃拥有自己的IT基础设施所提供的大量独立性和灵活性之前，首席信息官必须仔细考虑与“云”供应商进行长期合作，或者做出任何可能不太适合医疗保健组织的技术安排。
另一个财务方面的考虑是放弃一个发达的内部基础设施，该基础设施的成本可以通过增加内部削减来控制，以实现一个锁定的安排，这可能迫使组织跟上不断上涨的价格。
一个潜在的更严重的问题是将私人数据移交给第三方的想法。这种可能性应该让负责保护患者信息的HIM主任暂停一下。保存在组织安全框架内的健康信息的保护方式可能不同于外部实体对其进行保护的方式。当然，根据HIPAA，医疗保健组织等受保护实体可以要求云供应商与业务伙伴达成协议，云供应商将代表提供商处理患者记录或其他敏感信息。
当云供应商可以提供几乎无限的存储能力时，IT部门所面临的电子记录档案不断扩展的问题——特别是充满图像和其他容量消耗文档(如波形)的大型电子病历文件——将成为过去。然而，作为法定电子病历的保管人，医疗信息管理部门的主管必须坚持采取文件化的措施来降低风险，然后才能签署将记录存储在云端的协议。在将记录移出组织之前必须回答的一些基本问题包括:
•供应商组织中的哪些人有权访问特权或私人信息?如何管理和控制这种访问?
•云供应商是否允许医疗保健实体审计其实践并检查其安全性?云供应商是否有审计跟踪功能，是否愿意共享审计跟踪结果?
•医疗保健实体能否为其数据位置指定一个隔离区域?提供者是否知道其信息的确切位置?实体的敏感信息是存储在一个电子位置，还是在多个位置虚拟化，其中一些甚至可能不在该国?
•作为输入或输出的数据是否加密?
•供应商是否提供灾难情况下的数据恢复?如果是，恢复电子病历或其他关键记录需要多长时间?
•如果云供应商倒闭或与另一家公司合并，是否有法律安排将受保护的健康信息转移回医疗保健组织?
•供应商能否将医疗记录等物品保留数十年，直到达到法定有效期?供应商是否能保证这些记录的生产符合要求的格式，甚至从现在开始数年?当记录副本保存在外部环境中时，它们将如何呈现?
•云供应商是否愿意提供描述可用性、预期响应时间、备份计划等的服务级别协议?例如，电子病历是否可以每天24小时访问，或者是否会有停机时间?
超越存储解决方案
除了云公司提供的潜在的巨大电子存储之外，还有其他可能对医疗保健实体产生影响的可用或正在开发的潜在诱人服务。开发良好的供应商宣传的一件事是租赁或使用计算能力进行开发，这在HIT部门可能无法获得。这种计算能力像公用事业一样收费(即，医疗保健组织根据其注册访问的计算能力收取或多或少的费用)。这使得资金紧张的医疗保健组织可以在应用程序的开发中灵活应变，就像他们的现金流随着付款人不同的报销模式而变化一样。
租用计算能力的能力有几个优点。如果创新失败，可以尝试新的举措，而不必担心沉没成本。这使得组织在限制风险的同时更加灵活和动态。在不考虑固定成本的情况下，扩展现有It操作也更容易。
云概念扩展的另一个优势是能够从几乎任何地方访问存储和其他租用功能。员工只需访问Web浏览器和登录即可启动并运行，无需投资安装家庭功能即可快速工作。作为HIM专业人员，这可能意味着减少与家庭编码员和转录员团队相关的费用，以及分配给支持这些员工的IT人员的成本下降。
访问云允许雇用远程员工，同时保持完整的功能，而不会出现与远离医疗保健组织IT核心的功能相关的任何问题。对于HIM经理来说，IT以低成本完成定制开发的能力的增加意味着他或她最终可以获得不严格的、“开箱即用”的解决方案，而是坚持部门和组织特殊性的应用程序、报告和度量工具。
云计算未来成功的部分能力将是供应商对国家和国际标准的持续关注和遵守。由于组织越来越不愿意购买基于专有的软件，供应商已经开始提供更多基于标准的功能。因此，就像消费者可以更换手机供应商并保留相同的号码一样，医疗保健实体不绑定到一个云或另一个云，而是能够相对轻松地将其存储的记录或开发的应用程序“移植”到另一个供应商，前提是这两个供应商都遵守标准。对于HIM主管来说，对标准的兴趣增加意味着云供应商可能能够在多年的过程中存档和交付电子图表，前提是他们按照商定的标准进行保存，这些标准将以某种类似于原始格式的格式交付文档。
还没有
对于医疗保健行业来说，云可能还不是一个全面的解决方案。在这一点上，云技术是羽翼未丰的，并不总是满足组织的需求。它还没有被关注安全性、性能或可访问性故障的客户所控制。在这些技术更加安全和成熟之前，医疗信息系统专业人员必须提醒他们的组织不要管理或存档患者信息。受保护的健康信息缺乏可靠的安全性，这将在一段时间内阻碍云计算的发展，特别是在最近经济复苏立法的HITECH部分中包含了新的违规通知规定。很少有医疗机构会因为来自云供应商的患者信息泄露而让自己面临公开羞辱的风险。
与此相平衡的是用于电子记录(包括个人健康记录)的患者信息的快速增长和保留，这不断使组织处于空间不足的境地，无法向护理提供者提供活动信息，因为必须维护如此多的旧信息。正如Liming Liu在“云计算革命——第三次IT产业革命”的幻灯片中所演示的那样，云计算现在已经为“低质量使用”做好了准备(例如，用于非关键任务的数据)。只有时间和更多的工作才能使它具备足够的能力和安全性，以实现“高质量的使用”。
当云计算出现在互联网上的IT讨论中时，会出现另外两个问题。云计算仍然不是那么可靠，因为像亚马逊这样的主要供应商经历了长时间的停机。另一个恼人的问题是云供应商倾向于专注于一个平台而不是另一个平台，这使得提供商从一个供应商那里购买服务是有风险的，因为如果服务问题使提供商想要转移到另一个选择，它可能会被该供应商的平台特殊性所困扰。大型医疗保健组织也可能需要使用多个云。
最重要的是，目前的设置不能有效地允许云之间进行通信。解决这个问题的工作正在进行中，但它仍然是更广泛采用的道路上的另一个绊脚石。
然而，云计算将继续存在下去，一旦解决了自身的问题，它将越来越大，因为它将超越传统的it基础设施。有太多的信息需要管理，期望医院或健康计划IT部门能够涵盖所有信息。可以肯定的是，组织将开始尝试，寻求创造性或实验性的应用程序，以帮助提高效率并降低医疗保健成本。
Sandra Nunn, MA, RHIA, CHP，特约编辑郑重声明以及新墨西哥州阿尔伯克基长老会医疗服务公司的企业内容和信息经理