Anticuado. Ineficaz. Le cuesta integrarse.
Estas son las palabras y expresiones que he oído utilizar a líderes empresariales y de TI del sector sanitario —que suelen mostrarse optimistas— para describir las prácticas de gestión de datos del sector, lamentablemente obsoletas.
Reflexione sobre cómo afecta esto a la atención al paciente, a la productividad y a la carga de trabajo del personal sanitario: en ocasiones, los radiólogos y patólogos que no trabajan en el propio centro deben desplazarse hasta un hospital para interpretar las imágenes. Los profesionales sanitarios, sobrecargados de trabajo, que deseen transferir los historiales de los pacientes deben enviar por correo copias digitales grabadas en un CD o enviarlas por fax. O, en ocasiones, ni siquiera pueden acceder a sus propios archivos porque los servidores locales —que suelen estar sobrecargados— pueden fallar o estar sujetos a restricciones legales, lo que deja al personal sanitario en una situación complicada cuando se necesitan esos datos con urgencia.
Mientras el resto del mundo sigue avanzando a toda velocidad hacia una transformació a digital, el sector sanitario —en el que he desarrollado toda mi carrera, tanto en el ámbito de la informática como en el de la tecnología— sigue funcionando como en la época de los carros tirados por caballos. Deben ponerse al día y pasar a un modelo de almacenamiento, gestión y análisis de datos orientado a los servicios; es decir, a una infraestructura en la nube.
Los requisitos federales, las necesidades actuales en materia de comunicación, la presión de los inversores, los resultados clínicos y las demandas de telesalud impulsadas por la COVID-19 lo han dejado claro. No es que los responsables del sector sanitario no sean conscientes de la necesidad de adoptar la nube. Lo único es que el ritmo de su implantación ha sido el de un caracol. En muchos aspectos, el sector sanitario se encuentra en primera línea en lo que respecta a la migración a la nube, su puesta en marcha y su funcionamiento.
Los estudios del sector, así como mis propias conversaciones con más de una docena de directores de sistemas de información (CIO) y directores de tecnología (CTO), lo confirman: entre el 30 % y el 40 % de las organizaciones del sector sanitario se consideran expertas en lo que respecta al desarrollo y el uso de servicios en la nube, , en comparación con alrededor del 60 % de las empresas de los sectores de los servicios financieros y el comercio minorista.
Mientras que sectores como la banca se han beneficiado de aproximadamente una década de adopción de la nube, el sector sanitario se ha mostrado muy reticente a la hora de adoptar estrategias digitales. A estas alturas, las razones ya son bien conocidas: las preocupaciones en materia de seguridad y privacidad de los pacientes, a las que se suman los requisitos normativos. La principal responsabilidad de los profesionales sanitarios, además de la atención al paciente, es cumplir con diversas normativas, entre ellas la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA).
[Lea también: Cómo pueden protegerse los profesionales sanitarios frente al ransomware]
Y dado que a menudo deben tomar decisiones que pueden suponer la diferencia entre la vida y la muerte, los profesionales sanitarios temen trasladar sus datos a la nube. Preguntan: « », ¿es seguro? ¿Cuánto tiempo tardará? ¿Afectará esto a la atención que prestamos a nuestros pacientes? ¿Podré acceder a lo que necesito? Todas estas son preguntas válidas. Y, en la mayoría de los casos, pueden resolverse con unas buenas prácticas en materia de TI en la nube, gestión de riesgos y gobernanza.
Respuestas de ayer
La pandemia ha impulsado la asistencia sanitaria hacia un nuevo siglo. Debido al auge de la telesalud y otras aplicaciones de atención sanitaria virtual, el 75 % de las organizaciones sanitarias tiene previsto invertir en telesalud este año, según el estudio « » de la consultora empresarial BDO, titulado «2021 .ª Encuesta sobre la transformación digital en el sector sanitario». Esto supone un aumento con respecto al 42 % registrado en 2019. Además, el 64 % tiene previsto invertir en sistemas de historias clínicas electrónicas (frente al 43 % anterior), y el 56 % tiene previsto invertir en portales para pacientes y otros sistemas de mensajería digital (frente al 50 % anterior).
El Gobierno federal ha contribuido a impulsar esta iniciativa, proporcionando 27 000 millones de dólares en incentivos a través de la Ley 2009 de Tecnología de la Información Sanitaria para la Salud Económica y Clínica (HITECH), que formaba parte de la Ley de Recuperación y Reinversión de Estados Unidos. La ley HITECH logró animar a los profesionales sanitarios a adoptar los historiales médicos electrónicos y mejoró las medidas de protección de la privacidad y la seguridad de los datos sanitarios. Hoy en día necesitamos un fondo de estímulo similar.
Un programa de este tipo podría ser el motor que impulse la adopción de la tecnología digital y la nube. Antes de la pandemia, las organizaciones sanitarias estaban dando sus primeros pasos en el ámbito de los datos digitales. En la actualidad, se centran mucho más en migrar las tecnologías antiguas a la nube y en transformar los datos y las aplicaciones. Según , el 66 % de los directores de sistemas de información (CIO) del sector sanitario encuestados por Accenture afirman que se encuentran en pleno proceso de transición hacia un modelo de servicios en la nube, ya sea mediante la migración de las aplicaciones existentes o mediante el desarrollo de nuevas plataformas en la nube.
[Lea también: 4 sectores preparados para el futuro]
Los directores de sistemas de información del sector sanitario con los que hablo reconocen ahora que las tecnologías en la nube son, en muchos aspectos, más seguras que los centros de datos en colocalización o en las propias instalaciones. De hecho, aunque en su momento la seguridad fue un obstáculo para la adopción de la nube, estos directores de sistemas de información señalan ahora la seguridad y la protección de datos como su principal objetivo a la hora de adoptar la tecnología en la nube. Se trata de un cambio positivo y prometedor.
El mayor reto al que se enfrentan ahora esos directores de sistemas de información (CIO) es interno: convencer a la alta dirección de esta cualidad. Afortunadamente, cuentan con datos que respaldan sus afirmaciones. Los expertos afirman que el 60 % de las empresas que implementan controles de seguridad en la nube pública experimentarán un tercio menos de fallos de seguridad, según un estudio citado por Accenture en su informe « : The Healthcare Cloud Security Paradox».
«Los directores de sistemas de información del sector sanitario con los que hablo reconocen ahora que las tecnologías en la nube son, en muchos aspectos, más seguras que los centros de datos en coubicación o locales.»
Por supuesto, los responsables empresariales y de TI deben tomar sus decisiones con cuidado y con un enfoque crítico para garantizar una ciberhigiene adecuada. Dada la gran cantidad de proveedores de servicios en la nube que existen en el mercado, es fundamental elegir bien y encontrar uno que pueda satisfacer los requisitos técnicos específicos de una organización sanitaria.
Otros aspectos que hay que tener en cuenta:
- Proveedores: A menudo, las fallas de seguridad se producen porque los proveedores externos u otros socios comerciales no cuentan con la protección adecuada, lo que permite que se produzcan ciberataques a través de canales vulnerables de acceso no autorizado. Las organizaciones sanitarias deben analizar cómo recurren los proveedores de servicios en la nube a terceros y socios comerciales, y los departamentos de TI deben asegurarse de que las normas de seguridad se apliquen a cualquier persona que tenga acceso a la red en la nube o pueda acceder a las instalaciones de almacenamiento.
- Higiene cibernética: A medida que se lleva a cabo la transición a la nube, los departamentos de TI deben aplicar buenas prácticas de higiene cibernética , asegurándose de que el software esté actualizado y cuente con los parches correspondientes, de que se mantenga la disponibilidad de la red y de que se establezca una rutina de copias de seguridad sólida. Si no se siguen estos pasos, se pueden perder datos.
- Ritmo de la migración: La información no se puede migrar de una sola vez. Muchos sistemas no pueden transferir grandes volúmenes de datos al mismo tiempo debido a limitaciones de hardware y de red. Determine qué elementos deben eliminarse y cuándo deben eliminarse antes de comprometerse con un plan de migración.
- Gestión de dispositivos finales: Cuanto mejor gestione una organización sanitaria sus dispositivos finales —desde ordenadores portátiles y de sobremesa hasta tabletas e impresoras—, más fluida será su migración a la nube. Una plataforma de gestión de terminales proporciona información esencial y seguridad.
- Qué debe omitirse: La migración a la nube no es un proceso de «todo o nada». Es posible que algunos aspectos de los datos sanitarios, como los ensayos clínicos, se gestionen mejor si se transmiten de forma segura entre los dispositivos finales y los servidores locales. Los datos y las aplicaciones destinados a otras funciones no críticas, como las finanzas y la administración, pueden ser idóneos para el almacenamiento en línea.
En definitiva, la computación en la nube es esencial para el futuro de nuestro sector sanitario. La nube, con las medidas de seguridad adecuadas, ofrece a los profesionales un sinfín de oportunidades que se derivan de la capacidad de entrenar conjuntos de datos de gran tamaño. En el pasado, este tipo de colaboración se utilizaba para proyectos de investigación poco conocidos. Sin embargo, hoy en día resulta fundamental para hacer frente a los retos sanitarios a nivel mundial.
