Клиника или больница в ОАЭ работает на своей IT-системе. Когда EMR недоступна, регистратура не может принять пациента, а врач не видит результатов. Когда резервная копия лежит на сервере за пределами страны, учреждение может нарушать федеральный закон, даже не зная об этом. NOCKO проектирует, строит и поддерживает IT-инфраструктуру для медицинских учреждений в Дубае и Абу-Даби, закладывая местные требования в проект с первого дня. Мы IT-компания, а не регулятор и не аудитор, и мы никого не сертифицируем. Мы строим системы, с которыми соблюдение требований DoH, DHA и федеральных законов о медицинских данных становится выполнимым для ваших сотрудников.
Правила, которые определяют IT в здравоохранении ОАЭ
Четыре набора правил определяют, как медицинское учреждение в ОАЭ должно хранить, передавать и защищать данные пациентов. Каждый наш проект планируется вокруг них.
DoH ADHICS. Abu Dhabi Healthcare Information and Cyber Security Standard, выпущенный Департаментом здравоохранения Абу-Даби (DoH), задаёт требования к информационной безопасности, которые должны выполнять лицензированные учреждения эмирата.
Требования DHA. Управление здравоохранения Дубая (DHA) устанавливает требования к лицензированию и защите медицинских данных для учреждений Дубая, включая порядок обработки и передачи данных пациентов.
Malaffi и NABIDH. Malaffi - это платформа обмена медицинской информацией Абу-Даби, а NABIDH - аналогичная платформа Дубая; лицензированные учреждения подключаются к ним, чтобы записи пациентов были доступны другим поставщикам услуг в том же эмирате.
Федеральный закон ОАЭ № 2 от 2019 года об использовании ИКТ в сфере здравоохранения. Этот закон требует хранить и обрабатывать медицинские данные внутри ОАЭ, если не применяется одно из разрешённых исключений.
PDPL ОАЭ. Федеральный декрет-закон № 45 от 2021 года - это федеральный закон о защите персональных данных, который регулирует сбор, обработку и защиту персональных данных, включая данные пациентов.
NOCKO не сертифицирована и не аккредитована ни одним из этих органов. Мы строим инфраструктуру, которая помогает вам выполнять их требования, и передаём вашему ответственному за комплаенс документацию, подтверждающую это.
- Данные пациентов и их резервные копии хранятся на серверах внутри ОАЭ
- Доступ к медицинским записям привязан к именованным пользователям и ролям
- Задокументированные меры защиты, сопоставимые с чек-листами ADHICS и DHA
Работа EMR, PACS и канала к NABIDH или Malaffi без перебоев
EMR или EHR - это система, от которой зависит всё учреждение. Регистрация, назначения, рецепты, результаты анализов и выставление счетов проходят через неё. Мы размещаем её на резервированном оборудовании, закрываем межсетевым экраном и наблюдаем за ней круглосуточно, с SLA доступности 99.9% для систем, которые вы отметите как критичные. PACS получает такое же внимание: снимки большие и копятся годами, поэтому мы рассчитываем хранилище с запасом на рост и держим вторую копию внутри ОАЭ.
Учреждение с лицензией Дубая должно подключиться к NABIDH, с лицензией Абу-Даби - к Malaffi. Само подключение выполняют поставщик вашей EMR и оператор платформы, но оно работает только тогда, когда сеть под ним стабильна. Мы обеспечиваем интернет-канал с резервной линией, защищённый канал для интеграционного интерфейса, правила межсетевого экрана, пропускающие только нужный платформе трафик, и мониторинг, чтобы обрыв соединения был замечен за минуты. Мы также работаем с поставщиком EMR над интерфейсами HL7 и FHIR, по которым передаются данные.
- Резервированные серверы, ИБП и сетевые маршруты для EMR, EHR и PACS
- Основной и резервный интернет-каналы с автоматическим переключением
- Мониторинг интерфейса NABIDH или Malaffi с оповещением, когда данные перестают передаваться
Сегментированные сети для медицинского оборудования
Аппараты визуализации, лабораторные анализаторы, мониторы пациентов и инфузионные насосы часто работают на старых операционных системах, которые нельзя обновить. Если они находятся в одной сети с компьютерами регистратуры и гостевым Wi-Fi, один заражённый ноутбук может до них добраться.
Мы делим сеть на зоны: медицинское оборудование в своём сегменте, рабочие станции врачей в другом, администрация в третьем, гостевой Wi-Fi полностью отделён. Трафик между зонами проходит через межсетевой экран, разрешены только те соединения, которые устройству нужны. Эту меру проверяют аудиторы ADHICS и DHA, и она же не даёт шифровальщику добраться до оборудования, которое быстро не заменить.
- Отдельные VLAN для медицинского оборудования, врачей, администрации и гостей
- Учёт каждого подключённого устройства и его операционной системы
- Контроль доступа к сети, чтобы неизвестные устройства не попадали в клинические сегменты
Зашифрованные резервные копии, которые остаются в ОАЭ
Резервная копия имеет смысл, только если она восстанавливается, а в здравоохранении - только если она остаётся в стране. Мы шифруем копии при хранении и при передаче, держим их в дата-центрах ОАЭ и регулярно проводим тестовые восстановления, чтобы вы знали: после отказа оборудования или атаки шифровальщика EMR вернётся в работу.
Для одной клиники в ОАЭ мы заменили ручное резервное копирование EMR автоматизированным и проверяемым процессом, который к тому же формировал отчёты для ответственного за комплаенс. Как это было сделано, читайте в нашем кейсе: Как клиника в ОАЭ автоматизировала резервное копирование EMR и отчётность по комплаенсу.
- Зашифрованные резервные копии EMR, EHR и PACS, хранящиеся внутри ОАЭ
- Регулярные тестовые восстановления с письменными результатами
- Офлайн или неизменяемая копия на случай атаки шифровальщика
Контроль доступа, журналы аудита и поддержка 24/7
Каждый регулятор, упомянутый на этой странице, задаёт два вопроса: кто может видеть данные пациентов и можете ли вы доказать, кто их видел. Мы настраиваем ролевой доступ, чтобы регистратор, медсестра и врач видели только то, что нужно для их работы, добавляем многофакторную аутентификацию для удалённого и административного доступа и ведём журналы аудита с каждым входом и каждым изменением записи.
Поддержка работает 24/7, потому что клиники не закрываются в шесть вечера. Наша служба поддержки отвечает на удалённые запросы в течение 15 минут. Если проблему нужно решать на месте, инженер приезжает в течение 2 часов в любую точку Дубая и в тот же день в Абу-Даби и другие эмираты.
- Ролевой доступ и многофакторная аутентификация для EMR, PACS и файловых хранилищ
- Централизованные журналы аудита с хранением под запросы регуляторов
- Поддержка 24/7, удалённый отклик за 15 минут, выезд в течение 2 часов по Дубаю
Частые вопросы
Должны ли данные пациентов оставаться внутри ОАЭ?
Да, по общему правилу. Федеральный закон ОАЭ № 2 от 2019 года требует хранить и обрабатывать медицинские данные внутри страны, если не применяется исключение. Мы держим каждую копию данных пациентов, включая резервные, в дата-центре в ОАЭ и документируем, где именно она находится.
Может ли NOCKO сделать нашу клинику соответствующей ADHICS или требованиям DHA?
Сертифицировать вас мы не можем и не обещаем. Соответствие подтверждает регулятор или признанный им аудитор. Мы строим и обслуживаем инфраструктуру, которая поддерживает требуемые ADHICS и DHA меры, и передаём документацию, которую ваш ответственный за комплаенс сможет предъявить.
Вы заменяете нашу EMR или работаете с текущим поставщиком?
Мы работаем с вашим текущим поставщиком EMR или EHR. Мы берём на себя серверы, сеть, хранилище, резервное копирование и безопасность вокруг приложения и координируем с поставщиком вопросы размещения, обновлений и интерфейса NABIDH или Malaffi.
Как быстро вы реагируете, если EMR перестала работать?
Служба поддержки работает круглосуточно и отвечает на удалённые запросы в течение 15 минут. Если нужен инженер на месте, мы приезжаем в течение 2 часов в любую точку Дубая и в тот же день в Абу-Даби. Системы под SLA доступности 99.9% находятся под круглосуточным наблюдением.
Можете ли вы подключить нашу клинику к NABIDH или Malaffi?
Подключение настраивается между поставщиком вашей EMR и оператором платформы. Наша часть - сеть и безопасность под ним: стабильный канал с резервом, защищённый маршрут для интерфейса, правила межсетевого экрана и мониторинг. Мы участвуем в созвонах с поставщиком, чтобы требования были выполнены с первого раза.