[태그:] 클라우드 emr 보안 어떻게 볼까

클라우드형을 권유받은 원장님들이 가장 많이 하는 걱정은 비슷합니다. “환자 정보를 남의 서버에 두는 게 괜찮나.” 반대로 업체 쪽 설명도 비슷합니다. “저희는 보안 인증을 받았습니다.”

두 말 사이에 확인해야 할 내용이 통째로 빠져 있습니다. 인증은 종류가 여러 가지이고, 같은 인증이라도 어느 서비스 범위까지 받았는지가 다릅니다. 인증서 한 장으로 안심하기보다, 무엇에 대한 인증인지 확인하는 것이 순서입니다.

인증마다 보는 것이 다릅니다

인증 제도의 대상과 기준은 소관 기관의 고시에 따라 달라질 수 있으므로, 최신 내용은 각 제도의 공식 안내를 확인하시기 바랍니다.

여기서 놓치기 쉬운 것이 마지막 줄입니다. 업체가 EMR 인증을 받았다고 해도, 그 인증이 클라우드로 제공되는 그 버전에 대한 것인지는 별개입니다. 제품명과 버전을 함께 확인해두면 나중에 혼선이 없습니다. 인증 구조 자체가 생소하다면 EMR 인증제도 정리를 먼저 보는 편이 좋습니다.

데이터가 어디에 있는지 물어보세요

클라우드라고 하면 위치가 없는 것처럼 느껴지지만, 실제로는 어딘가의 데이터센터에 저장됩니다. 국내인지 해외인지, 백업본은 어디에 두는지에 따라 적용되는 규정과 대응 방식이 달라집니다.

또 하나 확인할 것은 격리 방식입니다. 여러 의료기관의 데이터가 한 데이터베이스에 섞여 있고 구분자로만 나뉘는 구조인지, 기관별로 분리되어 있는지에 따라 사고 시 영향 범위가 달라집니다. 계약서보다 기술 문서에 적혀 있는 내용이라 요청해야 볼 수 있는 경우가 많습니다.

인터넷이 끊기면 진료가 멈춥니다

보안 이야기에 가려 잘 언급되지 않지만, 클라우드형에서 실제로 가장 자주 겪는 사고는 침해가 아니라 회선 장애입니다. 병원 인터넷이 끊기면 진료 기록에 접근할 방법이 없어집니다.

그래서 회선을 이중으로 두거나, 최소한 예비 회선을 확보해두는 곳이 많습니다. 비용이 부담이라면 접수와 수납이 몰리는 시간대만이라도 대체 수단을 정해두는 방법이 있습니다.

업체 쪽 확인 사항도 있습니다. 서비스가 중단됐을 때 어디에서 상태를 확인할 수 있는지, 과거 중단 이력이 공개되는지, 보상 기준이 계약서에 있는지입니다. 이 세 가지가 명확한 업체는 대체로 운영 체계가 잡혀 있습니다.

나가는 길을 먼저 확인하는 이유

클라우드형에서 가장 뒤늦게 문제가 되는 지점은 계약 종료입니다. 서비스를 그만 쓰기로 했을 때 그동안 쌓인 진료기록을 어떤 형식으로, 얼마 만에 받을 수 있는지가 계약서에 없으면 협상력이 사라집니다.

클라우드형과 설치형 중 무엇이 맞는지는 보안만으로 정해지지 않습니다. 비용 구조와 운영 인력까지 함께 놓고 봐야 하며, 그 비교는 클라우드형 EMR 뭐가 다를까에서 다뤘습니다.