Un’infrastruttura al servizio della cura
Prenotazioni, pronto soccorso, diagnostica per immagini, laboratorio e cartella clinica elettronica poggiano su un’infrastruttura eterogenea, stratificata nel tempo e fortemente interdipendente. In questo contesto un degrado tecnico non resta confinato ai sistemi: si traduce in attese, riprogrammazioni e, nei casi più gravi, nell’interruzione di un servizio clinico.
In sanità, la disponibilità di un sistema informativo è una condizione di erogazione della cura.
Tre fragilità ricorrenti
- Una conoscenza che dipende dalle persone
- Turnover, esternalizzazioni e documentazione non aggiornata fanno sì che asset, configurazioni e dipendenze siano noti a pochi. Quando quelle persone non sono disponibili, la diagnosi rallenta proprio nel momento più critico.
- Segnali senza contesto
- Strumenti di monitoraggio frammentati producono un volume elevato di allarmi, molti dei quali non rilevanti. Il rischio è che l’evento significativo venga riconosciuto troppo tardi.
- Un’esposizione invisibile dall’interno
- Credenziali sottratte, servizi esposti e vulnerabilità dei fornitori sono spesso visibili all’esterno prima che all’interno dell’organizzazione.
Il quadro normativo
La direttiva NIS2, recepita con il D.Lgs. 138/2024, include i prestatori di assistenza sanitaria tra i settori ad alta criticità. Ne derivano obblighi di gestione del rischio, continuità operativa, notifica degli incidenti e controllo della filiera, con responsabilità dirette per i vertici dell’organizzazione.
Cinque domande per la Direzione Strategica e la Direzione ICT
- Disponiamo di una mappa aggiornata dei sistemi e delle dipendenze che sostengono ciascun servizio clinico?
- Quanto tempo occorre per individuare la causa di un degrado su un servizio critico?
- La conoscenza dell’infrastruttura resta nell’organizzazione quando cambiano le persone o i fornitori?
- Sappiamo cosa è visibile della nostra organizzazione dall’esterno, inclusi i fornitori?
- Con quali indicatori misuriamo la continuità dei servizi digitali nel tempo?
Governance e osservabilità dell’infrastruttura sanitaria
Una piattaforma sovrana che censisce asset, configurazioni e dipendenze, osserva in tempo reale i workload a supporto dei servizi clinici e conserva la conoscenza dell’infrastruttura indipendentemente dal turnover del personale IT. La visibilità interna si integra con quella esterna: superficie di attacco esposta, superfici IT pubbliche della supply chain ed evidenze nel dark web. Il presidio è garantito dal nostro Cyber Defense Center H24.
Scopri la soluzione