IT-infrastruktur & säkerhet

Utvecklat för vårdens IT-miljö och förväntningar

VidiView är utvecklat för att fungera som en integrerad del av vårdorganisationens befintliga IT-infrastruktur. Systemet kan användas verksamhetsövergripande och samtidigt administreras, uppdateras och övervakas centralt.

Organisationens IT- och medicintekniska avdelningar kan förvalta VidiView på ett praktiskt och resurseffektivt sätt samtidigt som etablerade resurser som nätverk, identitetsförvaltning, behörighetsstyrning, säkerhet och generell systemadministration kan förväntas fungerar väl tillsammans med systemet.

VidiView är byggt för en klinisk miljö där tillgänglighet är viktig. Systemets olika delar är därför utformade för att fungera autonomt i korta stunder för att möjliggöra förvaltning (uppgraderingar t.ex.) under drift och på så sätt påverka den kliniska verksamheten så lite som möjligt.

Följsamhet och anknytning med relevanta regelverk och standarder såsom NIS2 (för organisationen) och EN 81001-5-1 (för den medicintekniska utvecklingen) är en självklarhet.

Identitet och behörighet

VidiView kan integreras med organisationens befintliga lösningar för autentisering på et mycket flexibelt sätt. Autentisering kan exempelvis ske genom Active Directory, certifikat på smartkort eller externa Identity Providers (IdP:er). Det gör det möjligt att använda etablerade identiteter och användarstrukturer istället för att bygga upp separata lösningar och on-boarding enbart för VidiView.

Behörighet kan antingen konfigureras i systemet, styras utifrån roller eller information från externa tjänster. Även auktorisation (fingranulär access till enstaka patienter eller undersökningar) kan hanteras baserat på läkar-patient-relationer om sådant behov och styrning finns.

På så sätt kan åtkomsten till VidiView anpassas till organisationens befintliga modell för identitet och behörighet på ett mycket precist sätt. Bra för vårdgivaren och tryggt för patienten!

Säker kommunikation och datalagring

Medicinsk media och patientrelaterad information behöver skyddas både vid kommunikation och när den lagras. Detta är den självklara utgångpunkten för medicinsk information i alla sammanhang.

VidiView krypterar sin kommunikation mellan systemets alla delar och stödjer även säker kommunikation i integrationsledet (Dicom TLS, webbservice-kommunikation, etc.). Därutöver finns stöd för kryptering av information i databasen som kan anpassas till organisationens praxis och önskemål. Slutligen finns även stöd för krypterade filsystem vid lagring av media om så önskas.

Det gör att VidiView kan anpassas till organisationens krav på säker kommunikation och skydd av data som en del av den befintliga IT- och säkerhetsregimen. VidiView hjälper därmed till att uppfylla de krav som ställs på er som organisation – av samhället och av staten.

Loggning och spårbarhet

En viktig del av informationssäkerheten är möjligheten att spåra hur systemet och information används och delas.

VidiView har funktionalitet för loggning i olika nivåer och av olika slag. Systmet innehåller dessutom anpassade verktyg för egen uppföljning och granskning. Vidare finns även stöd för HL7 ATNA-integration för central auditlogghantering.

Det ger organisationen god spårbarhet och goda uppföljningsmöjligheter kring åtkomst- och informationskonsumtion.

Central administration och uppdatering

VidiView är designat för att kunna förvaltas av organisationens egen IT- eller medicintekniska personal. Systemadministration, konfiguration och uppgraderingar kan hanteras i ett centralt, öppet och användarvänligt konfigurationsgränssnitt så att den löpande förvaltningen inte behöver vara beroende av leverantören.

VidiView har inbyggda funktioner för distribution av uppdateringar till systemets klienter och inspelningssenheter, vilket förenklar hanteringen och administration – särskilt i stora och geografiskt spridda installationer.

Denna design ger organisationen god kontroll över sin VidiView-miljö och gör det möjligt att hantera systemadministration, förvaltning och övervakning på samma sätt som för övriga moderna IT-system. Denna modell ger inte bara fördelar med autonomi utan också mycket god driftsekonomi över tid.