【独家】“云”花费攀升 多法规避风险(2)

管理云有关的数据隐私和安全风险问题的另一种方法是投保。云服务的相关合同中应该要求提供商承担适当的保费，赔偿被保险人数据安全遭受侵害的损失，并且赔偿法律规定的第三方的违约费用。选择实施云解决方案的医疗机构还应该确保他们的投保项目提供抵御云相关的风险发生的适当的保护措施。

在达成云技术解决方案时，医疗机构基本上将IT的管理工作交给云提供商，包括自己改变技术的权限。如果提供商自己的软件和系统出现问题，或者它所依靠的第三方服务商遇到问题，医疗机构会发现他的整个网络都将受到影响。因此，很有必要和提供商磋商遇到突发事件的合同性权利。例如，合同中应该特别描述云中系统的选择/运行时间和其它适当的服务水平，例如最小的系统响应时间。也要特别描述如果提供商未能按照合同约定解决云的有关问题，应该进行相应的赔偿。在云提供商未能履行服务水平承诺时，应该要求抵免管理费、取消解除权或其他权利，这样可以激励云提供商提供约定的服务水平，确保在服务未达标时能够进行针对性的赔偿。

解除权

医疗机构把数据交给云提供商，一旦发生纠纷，可能面临他们最宝贵的资产——数据将完全受到提供商支配的风险。如果提供商终止服务或者拒绝医疗机构访问数据，医疗机构可能会立即无法为患者或客户提供服务。因此，医疗机构与任何提供商签订的协议中，应该涉及重要的保护措施，其中包括：

*解除权；

*在提供商终止或暂停服务之前，应该留有补救期，允许对违约采取补救措施；

*拥有任何时间访问和查询数据的权利；

*如果操作和数据需要转交给另一个提供商，应该提供终止援助。

深思熟虑

今天大多数医疗机构习惯将IT基础设施搭建在传统的软件认证平台上。因此，云解决方案的运用提出了新的商业和法律问题，在向“未知的国度”进军之前应该对这些问题慎重思考。需要记住的重要一点是没有人必须单独行动。了解云解决方案特点的律师和其他顾问提出的风险问题和降低风险的方法可以帮助医疗机构做出正确的决定，充分利用云计算所能给予的一切。
 

原文标题：Health Care in the Cloud

原文作者：James M. Kunick

【编辑推荐】

【HC3i访谈】戴尔CTO：借力并购勇闯“医疗云”

【独家】Chris Witt：医疗数据存储迎云计算挑战

【HC3i报道】医院CIO如何驾驭私有云