【独家】“云”花费攀升 多法规避风险(1)

【HC3i独家翻译】近期Gartner Group的一项研究结果显示，2014年全球与云有关的年度交易额将增至1500亿美元。虽然医疗保健行业拒绝卷入“云”中发生的技术爆炸，CDW2011年云计算跟踪调查结果显示，30%的医疗机构正在实施云解决方案或已经运作了这些解决方案。

除此之外，该调查预测，现有云用户到2016年在云资源和程序的花费将超过IT预算的三分之一。云解决方案较强的灵活性和便利性以及低廉的成本是造成持续增长的主要原因。然而，与此同时，这种增长也有很多不利因素，例如失去对关键IT系统和敏感数据的控制。医疗保健机构可以采取多种方法应对风险，从云中受益。

云的好处和风险

“云计算”一词一般是指“公共”云，第三方提供商可以根据用户的需要，通过网络向用户提供IT资源和数据。地方和区域医疗保健机构把软件的管理、维护和技术支持工作外包给云服务提供商后，很容易得到原先无法获得的安全可靠的、可扩展的技术解决方案。

医疗机构把IT系统和数据迁移到云后，可以获得巨大的收益。CDW的调查显示，云用户中88%的医疗机构将应用软件迁移至云中后，降低了软件的应用成本，每年的花费减少了20%。

虽然能明显地节省开支，医疗机构需要密切关注税收条例，因为各州已经着手实施云服务的征税工作。一些州已经出台了管理条例，规定对云服务征收本州销售税，而提供商一定会要求客户承担这部分税款。

云解决方案的其它好处还包括：

（1）与纸质文件相比，可以快速、便捷地访问患者数据；

（2）最佳的数据安全管理方法；

（3）根据对先进硬件和软件的访问情况制定交易价格。（云服务提供商为云用户管理软件和数据，提供网络访问服务、维护和技术支持服务，使程序能够运行。云用户需要缴纳月费或年费。）

一些独特的云解决方案也特别能使医疗保健机构受益，例如：

*使用加密的EMR和EHR；

*储存无法确认的患者数据，执行中央数据库的指导方针；

*患者家庭监控程序；

*使用加密或无法确认的患者数据，与专家进行实时合作。

然而，云解决方案要求医疗机构向提供商提交敏感信息，例如患者和客户的个人健康资料。如果发生敏感信息未经授权被揭露的情况，会给医疗机构造成极为严重的后果，例如付出高昂的代价恢复数据、通知信息被披露的个人。

风险管理和法规遵从

在向云提供商提供任何信息之前，医疗机构应该开展尽职调查，确保该实体具备保障信息安全的能力。除此之外，医疗机构还可以使用多种合同性的保护方法，确保数据的私密性和解决安全隐患问题，要求提供商在违约的情况下做出必要的响应。这些方法非常重要，它们不仅是良好的商业实践，而且可以提高人们遵守相关法律的意识，适用于医疗机构的法律有健康保险可携性及责任法案（HIPAA）、经济与临床医疗信息技术法案（HITECH Act）和其它法案。

任何涉及将个人信息转移到云提供商的合同中至少应该列有条款，明确要求提供商遵守所有相关法律，提供适当的保护避免信息遭到损失或破坏。合同中还应该要求云提供商承担赔偿侵害数据隐私权/安全性的费用，包括承担通知所有相关患者/客户的巨额费用。如果条约中没有清晰地论述这些问题，那么要求提供商支付这些费用可能会很困难。也可以使用定期检查的方法，监督云提供商是否妥善开展必要的安全措施保护敏感数据。一个常见的做法就是要求每个提供商对每家存储信息的机构每年进行数据安全管理的检查。

医疗机构还应该要求提供商采取适当的措施，立即解决审查报告中指出的问题。在今天这个数据时代，可靠的云提供商应该愿意并且能够对其数据中心进行审查，医疗机构应对那些未能审查的提供商提出质疑。