Om undersökningen
Den här artikeln är skriven utifrån undersökningen ”Digitalisering i vården: allt (nästan) på plats?”, genomförd av BenchLab. Undersökningen pågick från juni 2023 till december 2023 och riktade sig till stora vårdorganisationer. Hittills har fler än 30 beslutsfattare deltagit i undersökningen. Fler än 230 beslutsfattare har lagts till i Software Ones nätverk och fått regelbundna uppdateringar om undersökningen. Alla benchmarkrapporter har följts upp av Software One-specialister genom möten.
SoftwareOne, en världsledande leverantör av mjukvaru- och molnlösningar, genomförde en undersökning i Nederländerna bland vårdorganisationer om deras molnadoption, efterlevnad av standarden NTA 7516 och säkerhet. Respondenter från närmare 30 stora vårdorganisationer fick också frågor om sin användning av innovativa tillämpningar i vården. Undersökningen visar att viljan att följa lagar och regler är stor, men att praktiken fortfarande är en utmaning.
Molnmiljöer inom vården
Inom vården har övergången till molnmiljöer ökat de senaste åren. Enligt respondenterna är de viktigaste strategiska övervägandena vid valet av molnet behovet av hanterbarhet, förbättrade säkerhetsfunktioner och viljan att innovera. Cirka 44% av de vårdapplikationer som används finns i molnet, och både publika och privata moln används. Anmärkningsvärt: exakt var den lagrade datan finns är inte helt klart för 35% av respondenterna, och 4% uppger att de inte har någon aning alls.
NTA 7516 och dataskydd
Att dela information som medicinska uppgifter via e-post eller chatt är bara tillåtet om medarbetarna kan kommunicera säkert. Denna dataskyddsstandard, NTA 7516, infördes för några år sedan för att skydda alla former av vårddata i Nederländerna. För att uppfylla den och förhindra dataläckor använder de flesta vårdorganisationer en avancerad e-postsäkerhetslösning (79%), men respondenterna uppger att även Mobile Device Management (69%) och Endpoint Detection & Response (52%) används.
Cybersäkerhet som högsta prioritet
Säkerhet tas på allvar av vårdorganisationerna; ”cybersäkerhet är högsta prioritet inom vår organisation” säger 73% av respondenterna. Samma grupp anser också att ”kunskapsnivån om cybersäkerhet hos medarbetarna på IT-avdelningen håller hög kvalitet”. Det gäller inte alla medarbetare i vården: 85% anser att medarbetare utanför IT har begränsad kunskap om säkerhet, och 92% säger dessutom realistiskt ”att det inte är en fråga om vi någonsin blir hackade, utan när”.
Att ett intrång kan leda till stora problem framgår av att alla vårdorganisationer visserligen har ett system för säkerhetskopiering av data, men bara hälften uppger att disaster recovery-proceduren testas regelbundet. Dessutom har bara 50% av vårdorganisationerna en åtgärdsplan för kritiska applikationer inom organisationen.
- 92% räknar med att bli hackade. Nästan alla respondenter erkänner realistiskt att det inte är en fråga om de blir hackade, utan när.
- Bara 50% har recovery-proceduren på plats. Trots att alla vårdorganisationer har ett system för säkerhetskopiering testar bara hälften regelbundet disaster recovery-proceduren.
- 44% av vårdapplikationerna i molnet. Övergången till molnmiljöer ökar, men 35% vet inte exakt var datan lagras.
Innovation i vården under press
Användningen av innovativa tillämpningar som kan förbättra vården och minska arbetsbördan blir allt mer angelägen på grund av bristen på vårdpersonal. Vårdorganisationerna anser också att medarbetarna lägger för mycket tid på administrativt arbete (83%). En annan stötesten är att bara 13% av medarbetarna har tillgång till relevanta datainsikter. Ungefär två tredjedelar av vårdorganisationerna har därför investerat i verktyg som hjälper till med rapportering och insikter; PowerBI nämns också ofta. 38% arbetar med artificiell intelligens, men även typiska vårdinnovationer som smarta plåster används av 28%. Många vårdorganisationer skulle vilja vara mer innovativa, men hinner inte eftersom de är för upptagna med det dagliga arbetet (59%) eller saknar tillräcklig budget (31%).
Fokusområden för vårdsektorn
"Kontinuiteten i tjänsteleveransen och skyddet av personuppgifter är viktiga fokusområden inom vårdsektorn. För att hantera detta väl måste organisationer följa lagar och regler och investera i innovationer. Det är förstås oroande att en del av de ansvariga inte vet exakt var vilken data lagras. Men mycket värre är att nästan alla respondenter inser att ett intrång är mycket sannolikt, och att bara hälften har sina procedurer för dataåterställning på plats. Många steg återstår för att anpassa IT-miljöerna i vården till medarbetarnas behov och skydda dem tillräckligt mot de senaste cyberhoten."
