sociedad española de informática de la salud - seis monog 2011 · 2018. 2. 14. · • la nueva...

I +

SS

OC

IED

AD

ES

PA

ÑO

LA

DE

IN

FO

RM

ÁT

ICA

Y S

AL

UD

Nº

88

Se

pti

em

bre

20

11

With our innovative technologies, we help industry reduce fresh water consumption. Thus sustainably conserving natural resources.

Water is a scarce commodity. Yet industry requires huge amounts to produce our everyday goods. With innovative solu-tions, we are making sure that the volume of precious fresh water used is drastically reduced. For example, with our Zero Liquid Technology we have created a system that continuously recycles water. Making environmental protection and eco-nomic growth a combined reality. www.siemens.com/answers

Lorem ipsum dolor sit am.Answers for life.

Nuestras soluciones informáticas de Salud, suministran información cuándo y dónde es más necesitada.

Apoyamos la eficacia en el cuidado del paciente con eficiencia en costes. Las soluciones de Siemens en informática de la salud ayudan a conectar la información clínica y administrativa de cualquier empresa sanitaria, suministrando a los profesionales clínicos, pacientes y organizaciones la información que necesitan, cuándo la necesitan, dónde la necesitan y permitiendo así la toma de decisiones con más información. Definitivamente, la innovadora solución de Siemens Health-care IT mantiene actualizados los procesos hospitalarios. www.siemens.com/answersforlife +34 9151 47503

¿Dónde está el informe del laboratorio de Pérez?

¿Dónde está Pérez, de todos modos?

¿Dónde están los Rayos X de Pérez?

CC-Z1046-2-7800

99837_Z1046_210x280_spa.indd 1 19.04.10 09:06

SOCIEDAD ESPAÑOLA DE

INFORMÁTICA DE LA SALUD

Entidades Asociadas

Año 2011. Sumario nº 88

Director:Salvador Arribas Valiente

Consejo de Redacción:Alberto Gómez Lafón Antonio Poncel Falcó Begoña Otalora Ariño Carlos García Codina Carlos Jiménez CantosCristina Cuevas Santos

Fernando Martín SánchezIsabel Aponte RivarolaJosé Lagarto Fernández

José Luis Monteagudo PeñaJulio Moreno GonzálezMaría Rovira Barberá

Rodrigo García AzurmendiJosé Luis Carrasco de la Peña

Vicente HernándezRosa ValenzuelaFernando Bezares

Emilio Aced

Colaborador Técnico:Diego Sáez Tovar

Producción Editorial:

DL: M-12746-1992ISSN: 1579-8070

Los artículos revisiones y cartas publicadas en I+S, representan la opinión de los autores y no reflejan la de la Sociedad Española de Informática de la Salud

SOCIOS TECNOLÓGICOS

COLABORADORES TECNOLÓGICOS

Comité Editorial:Javier Carnicero Giménez de Azcárate

Luciano Sáez Ayerra Miguel Chavarría DíazMarcial García Rojo Jesús Galván Romo

Juan Manuel de LeónCarlos Hernández Salvador

Carlos RoyoJosé Quintela

INFORMACIÓN, PUBLICIDAD,SUSCRIPCIONES Y DISTRIBUCIÓN:

CEFIC. C/ Enrique Larreta, 5 Bajo Izda28036 Madrid

Tlfno: 913 889 478 • Fax: 913 889 479e-mail: [email protected]

3

Editorial ...................................................................................................... 5introducción .............................................................................................. 6

Eloy M. Rodríguez

•LaSanidad,cadavezmáscercadela‘Nube’................................................................. 8Joan Monrabá

•EstrategiasdeTIquetransformanlaSanidadylosServiciosSociales................................ 12Oscar Sanz Martín

•CloudComputingcontribuyealasostenibilidaddelSistemaSanitario............................. 15Patricia Perea Martín

•Lanubeylosretosdelsistemasanitario......................................................................... 18Juan Carlos Muria Tarazón

•RetosyoportunidadesdelCloudComputingenlaSanidad............................................ 21Miguel Ángel Montero Martínez

•ImagenDigital“intheCloud”......................................................................................... 25Sergio Irayzoz del Castillo, Patrick Hendrickx

•Uncambiodeparadigmaparalatecnologíainformáticadelasalud............................. 30Javier Sánchez

•Laseguridad:FactorclaveenlosservicoscloudenelámbitodelaSanidad................... 34Simón Viñals Larruga

•CloudComputingcomomedioparalamejoradelCPD.................................................. 37Víctor Mojarrieta

•CloudComputingenSanidad:Análisisdelentornoyexperienciasenelsector............... 40Miguel Corral Hernandez, Enrique Palau Beato

•CloudComputingylasanidaddelfuturo........................................................................ 45Jesús Galindo

•Lanuevasanidad:mejoratenciónalciudadanooptimizandoloscostes........................ 48Juan Claudio Agüí

•Transformarlasinfraestructurastecnológicassanitariasatravésdelavirtualización......... 51Alfonso Ramírez

•Posicionamientodelanubeenelmodelotecnológicodelasorganizacionessanitarias..... 54Luis Miguel Hernanz Iglesias

•RiojaSalud,adopciónselectivadesolucionesCloudComputing..................................... 57José Lorenzo Romero, Tomás Gómez Pérez, Juan Carlos Oliva Pérez

•EstrategiadeCloudComputingparaunServiciodeSalud............................................... 61Antonio del Barrio Morón, Ismael Moreno Fernández

•RecursosTICen“lanube”.LaexperienciadelaASCS..................................................... 64Juan R. Martín, Miguel A. Jimenez, Ángeles García

•CloudComputingenlaAgenciaPublicaSanitariaBajoGuadalquivir.............................. 68Juan Carlos Castillo Parra

•Sanitas........................................................................................................................... 71Miguel Larrucea

•Lanubepuedeserinsegura...¿yqué?........................................................................... 74Francisco José Sánchez Laguna

•ComputaciónenlanubeyvirtualizaciónenlossistemasinformáticosdelServicioMadrileñodeSalud............................................................................................. 77Jorge Gil Guerra, Juan Antonio Ruiz Morales

Tel:9542966 66 •Fax:954612599E-mail:[email protected]

4

Entidades Colaboradoras

•AGÉNCIACATALANADEPROTECCIÓNDE

DADES

•AGENCIADEPROTECCIÓNDEDATOSDE

LACOMUNIDADDEMADRID

•AGFA

•ATOSORIGIN

•CITRIX

•COLEGIOOFICIALDEFARMACEUTICOSDE

CACERES

•COLEGIOOFICIALDEFARMACEUTIOSDE

BADAJOZ

•CONSEJOGENERALDECOLEGIOS

OFICIALESDEFARMACÉUTICOS

•CONSORCIOHOSPITALGENERAL

UNIVERSITARIODEVALENCIA

•EMC

•EMEDICA,S.L.

•EMERGRAF,S.L.CREACIONES

GRAFICÁFICAS

•EMPRESAPUBLICAHOSPITALALTO

GUADALQUIVIR

•EVERIS

•FUJITSU

•HOSPITALCLINIC.SISTEMASDE

INFORMACIÓN

•HOSPITALCOMARCALFRANCESCDE

BORJA

•HOSPITALGENERALDELAPALMA

•HOSPITALGENERALGREGORIO

MARAÑÓN

•HOSPITALLLUÍSALCANYÍSDEXÁTIVA

•HOSPITALUNIVERSITARID´ELX

•INFORMÁTICAELCORTEINGLÉS

•INSTITUTODESALUDCARLOSIII

•INTEL

•INTERSYSTEMS

•ISOFT

•MICROSOFT

•MUTUAUNIVERSAL

•MUTUALCYCLOPS-CENTRE

DOCUMENTACIÓ

•ORACLE

•OSAKIDETZA-SERVICIOVASCODESALUD

•SIEMENES

•TELEFONICADEESPAÑAS.A

•T-SYSTEMS

•UNIT4

•VALLPLASAATENCIOPRIMARIA

5

Monográfico: Cloud Computing

5

La Sociedad Española de Informática de la Saludedita un nuevo numero de su revista Informática ySalud (I+S), el monográfico 2011 que dedicado a“CloudComputing”, temaque la JuntaDirectiva dela Sociedad considera de máximo interés para elsectorsalud.

Confluyenenestosmomentosvarioselementosqueindicanlaidoneidaddevalorarestaalternativatecno-lógica: las aplicaciones basadas en Internet como solución a las aplicaciones internas, la madurez de la normalización y de la tecnología, y por ultimo la situación económica.

El sistema sanitarioestaabocadoa incrementar los servicios basados en las tecnologías de la infor-mación y las comunicaciones para garantizar su sostenibilidad. Es la única opción que los directivospuedenbarajarparaaumentarlaeficienciayeficaciadelosrecursossanitariosdisponibles.

Por ello, una de las posibilidades que ofrece “lanube”,comoeselpagoporuso,puedeserenestosmomentos,unodelosvaloresmasimportantesparanuestro sector ya que evitaría inversiones inicialestan elevadas como en los sistemas tradicionales ysinembargoaunqueseasimilarelcostefinal,comoesteseproducirácuandoel sistemaeste totalmenteimplantadoyconelcumplimientorealdesusobjeti-vosnocrearáproblemasdefinanciación.

Lospuntosdébilesmásimportantesqueseplanteanalahoradedecidirincorporarestatecnologíason:la

seguridad,fiabilidadylocalizacióndelainformación.Enel sector sanitario,ésteesun temacrítico,por loque el sector tecnológico deberá exponer con clari-dadyconcompromisosussolucionesparaconvenceralosgestorestecnológicosdelasanidadespañola.

No obstante, la utilización de esta tecnología paraconformarunanubeprivadasanitariasoslayamuchosde estos problemas, permitiendo la utilización delas plataformas tecnológicas existentes con muchamayor eficiencia y agilidad, además de una reduc-cióndeloscostesdeinfraestructuraconsiderable.

Este modelo, además, permitiría la imputación delos costes tecnológicos en base al uso de ellos porlas diferentes unidades funcionales, de forma queel coste de los servicios TIC no fuera propio de losdepartamentosde sistemas sinode las unidadesdenegociosanitario.

Estasolucióntecnológicademercadoofrecealsiste-masanitariounaalternativaavalorar,yaquepuedepotenciar la eficiencia de las infraestructuras tecno-lógicasquesoportan los sistemasde informacióndesalud.

Desde estas líneas agradecemos al Coordinadordel Monográfico su colaboración así como a losautores de todos los artículos que lo componen, esimportantedestacarquesinlaayudadelosSociosyColaboradoresTecnológicosdelaSociedadEspañoladeInformáticadelaSaludestasaccionesnopodríanmaterializarse.

Editorial

6


Cuandomeencomendó la JuntaDirectivade la SEISla coordinación de un monográfico sobre el CloudComputingenSanidadpropusehacerunciertocam-bioenelmodelotradicionaldepocosartículosdegrancalado por algomás dinámico conmuchos artículosmásejecutivos.

Lasrazoneseranvarias.Laprimeraqueesteesuntemamás de negocio que científico y en plena ebullición,porloquenohayunasentadocuerpocientíficosobreelquedebatir.Estamosenlafasedeilusiónydeexpec-tativasmuy amplias y parecíamás sensato dar voz amuchos puntos de vista para que el lector sacase suspropias conclusiones trasescuchara los fabricantesdetecnologías,alosproveedoresdeserviciosytambiénalasentidadessanitariasyalosusuariospersonales.

Laotraymás importanteesacomodarsea laculturaactualdeinmediatezyescasezdetiempoenlaqueesdifícilencontrartiempoparadedicarsealeerartículoslargos.Porellopropuesedarcabidaamuchosautoresparahacermásatractivoallectoreldisponerdevariosartículoscortosquelefuesenllamandolaatención.Heinsistidobastantealosarticulistasenqueofrecieranunresumenyunaspalabrasclavesquemuyposiblemen-teformen,juntoconelcriteriodeautoridaddelpropioautorydesuorganización,labasedeladecisióndellectordeleerloono.

Aceptado por la SEIS este cambio de paradigma, elretoeraencontrarelapoyodentroyfueradesuentor-noparaconseguirmásdeveintecolaboracionesenunplazocortoyconunasestrictasreglasdeestilo,tamañoyfechasdeentrega.Yporloqueseve,eltemadebede tener su interés porque la respuesta ha sidomuypositivaycreoquedeunaltoniveldecalidad.

Desdemi posición privilegiada he podido leer todoslosartículosconantelacióntodosypuedoafirmarqueresponden a las expectativas lógicas: las empresashablan de las posibilidades y estrategias de éxito de

sus productos y servicios, las organizaciones de susrealizacionesyplanesyelusuariomédico loplanteadesdesufrescopuntodevista.Esobvioquehaysola-pamientosyaqueesunmonográfico,perocadaautorponeénfasisenpuntosdiferentes,porloqueellectorpodrásacarsuspropiasconclusiones.

Ellectorveráquelosartículossonejecutivos,perounossonunpocomásextensosqueotros.PordeferenciaalasempresascolaboradorasconlaSEISquehanestadointeresadasenparticipar, su tamañomáximoadmisi-bleeraalgomayorquealoscolaboradoresexternos,aloscualesleshemosrestringidounpocomásparadarcabidaamásartículos y ampliar los puntos de vista.Conlasempresashetenidomanodehierro,peroconalguna organización sanitaria he sido un poco máslaxoenbeneficiodellector.

Porotraparte, laorganizaciónde losartículosdentrodelarevistasigueunórdenqueempiezaporlaofertay la ilusiónqueofrece la industriay luegovienen lasexperienciasdelasorganizacionessanitariaspúblicasyprivadasylosusuariosquenosexponenloqueestánhaciendoovanahacer.

Por supuesto que no están todos los que son, perosi son todos los que están. Me hubiese gustado quehubiesen participado también representantes de laindustriasanitarianoTIC,delmundodelafarmaciaydeempresasdelentorno sociosanitario,perodeunalistadecincuentacandidatos,hahabidoquecortarporalgúnsitioyaqueeltamañodelarevistaerafinito.Ymeescusoporque,sinduda,seguroquehaquedadofueraalguienconmuchoqueaportar.

Finalmente no quiero olvidarme de remitir al lectorinteresadoenprofundizarenestostemasaltrabajodelaCloudSecurityAlliance-SpanishChapter(CSA-ES)quehapublicadounextensodocumentoenespañolsobreSeguimientodeNormativasenlaNube,quesepuededescargardesdehttp://bit.ly/qqqDPo

introducciónEloy M. Rodríguez __________________________________________________________________________________Socio319delaSEIS.MásdeveinteañosenelmundoTICsanitario

Advanced technology for breakthrough systems

Puede ver una demostración del producto en InterSystems.es/Advanced3

© 2011 InterSystems Corporation. Todos los derechos reservados. InterSystems Ensemble e InterSystems Caché son marcas comerciales de InterSystems Corporation. AD937

InterSystems Ensemble® es un software de integración avanzado que permite a los profesionales de las TI conectar las aplicaciones, los procesos y las personas en la mitad del tiempo que necesitan otros productos de integración. Ensemble es utilizado por organizaciones que necesitan la mayor fiabilidad y el más alto rendimiento, entre las que se incluyen hospitales líderes a nivel mundial.

Ensemble aprovecha la potencia InterSystems Caché®, la base de datos de objetos más rápida y escalable del mundo. Ese es el motivo por el que Ensemble supera en rendimiento a otras plataformas de integración. Durante más de 30 años, hemos proporcionado tecnologías avanzadas para los sistemas más innovadores.

La vía más rápida para conseguir un entorno de trabajo conectado.

INF_AD937 210x277_v2.indd 3 14/07/2011 12:16

Advanced technology for breakthrough systems

Puede ver una demostración del producto en InterSystems.es/Advanced3

© 2011 InterSystems Corporation. Todos los derechos reservados. InterSystems Ensemble e InterSystems Caché son marcas comerciales de InterSystems Corporation. AD937

InterSystems Ensemble® es un software de integración avanzado que permite a los profesionales de las TI conectar las aplicaciones, los procesos y las personas en la mitad del tiempo que necesitan otros productos de integración. Ensemble es utilizado por organizaciones que necesitan la mayor fiabilidad y el más alto rendimiento, entre las que se incluyen hospitales líderes a nivel mundial.

Ensemble aprovecha la potencia InterSystems Caché®, la base de datos de objetos más rápida y escalable del mundo. Ese es el motivo por el que Ensemble supera en rendimiento a otras plataformas de integración. Durante más de 30 años, hemos proporcionado tecnologías avanzadas para los sistemas más innovadores.

La vía más rápida para conseguir un entorno de trabajo conectado.

INF_AD937 210x277_v2.indd 3 14/07/2011 12:16

8


rEsumEn

Siechamoslavistaatrásesevidenteque,enlosúltimosaños, hemos experimentando una serie de cambiosen loshábitosy formasdevidaa losqueestábamosacostumbrados. En una época complicada como laqueestamosatravesandoenlaactualidad,escuandolasgrandesideasdinámicasyresponsablesencuentranlaposibilidaddedemostrarsuvalíayestees,sinduda,elmomentodelastecnologíasdelainformaciónydelacomunicación.

Las TIC se han vuelto imprescindibles en cualquier sector como herramienta para mejorar la eficiencia.Talycomohemosconocidohacepocograciasunestu-diorealizadoporPenteo,enEuropaestamosviviendoun progresivo envejecimiento de la población. Dehecho, todo apunta a que dentro de cuarenta añosnuestropaísseráelquetengalapoblaciónmásmayordetodoelcontinente.

Este asunto nos ha hecho detenernos y pensar ennuestro actual sistema sanitario, ya que el aumentode la población mayor implicará un aumento engastosanitarioalhaberunincrementodelademandamédica. Es aquí donde las nuevas tecnologías, y enespecial el Cloud Computing, pueden desarrollar unrolmuyimportantealsimplificarprocesos,propiciarelahorroy facilitareldíaadía tantodeusuarioscomodeprofesionales.

YesquelaNubeestácobrandocadavezmásprota-gonismoenlosmediosyendebatesentreexpertos.Y

nosólodentrodelsectorTIC,sinotambiénfueradeél,comopuedeserenelámbitodelaSanidad.El Cloud es visto con muy buenos ojos por los especialistas en TIC que operan en este mercado, tanto por las posibilidades que ofrece como por las ventajas de las que puede beneficiarse los que apuesten por este modelo.

Aunque laNubeha llegadoantesenelámbitosani-tarioenpaísescomoEstadosUnidosoCanadá,yahacomenzadoa tener sus frutosennuestropaísycree-mosque será una tendencia queno tardarámuchotiempoenafianzarseenEspaña.

Apesardeque sonmuchas lasventajasde invertiren este modelo de servicio, parece que la másimportante es el ahorro de costes, puesto quelas entidades sanitarias se van a enfrentar en lospróximos años a unas considerables restriccionespresupuestarias.GraciasalCloud,lasorganizacionesnonecesitarían,porejemplo, invertirenhardware,en licencias de software o en sistemas operativos.Aquellasentidades,yaseanpúblicasoprivadas,quedeseensubirsealaNube,podrándespreocuparse–enlamedidaquecreanoportuno-desusasuntosTI,yaquedesdeelmomentoenquesedecideapostarporella,elproveedorespecialistaenTICseencargadetodasuinfraestructuratecnológicaydesucorrec-tofuncionamiento.

la sanidad, cada vez más cerca de la ‘nube’Joan Monrabá ______________________________________________________________________________________DirectordeSectorPúblicoySanidaddeT-SystemsIberia

9


De esta manera, los cotes fijos en tecnología decualquierorganizaciónsanitariapuedenconvertirseen variables, destinando el ahorro que de ello sederivaaotrasáreascomoinvestigaciónounidadesen las que seanecesario realizar unamayor inver-sión.Además, tambiénseproduceunconsiderableahorro de tiempo, ya que las horas dedicadas amantenimientos y atención a usuarios se convierteen tiempo destinado a las áreas de competenciasanitaria y se incrementael valorde laentidadentérminosdeproductividad.

El alto grado de adaptabilidad, flexibilidad y escabilidad que ofrece un modelo de Cloud Computing facilita, además, que se democra-ticen las nuevas tecnologías, permitiendo quelos centros que no cuenten con un gran tamañopuedan beneficiarse de lasmismas soluciones tec-nológicas que los grandes. Esto se debe a que laaplicacióndelaNubenosuponeunelevadocoste,yaque seempleael sistemadepagoporuso conlaconsiguienteventajadeadaptarel servicioa lasnecesidadesyalpresupuestodelquesedisponga.

Por tanto, las ventajas más determinantesparael sector sanitarioa lahorademoverlasaplicacionesalaNubesonquizáelaho-rrodecostesylaflexibilidad,especialmentecuando implementan planes para cumplircon las leyes gubernamentales enmateriaTICocuandodebenajustarsuspresupuestosanuales en función de las ayudas que sereciban.

Para 2011, la tendencia es de una reduc-ción de, aproximadamente, un 10% enla partida de inversiones en el sector TICdebidoaldifícilpanoramaeconómicoqueestamos viviendo. Por ello es necesariorealizarunexhaustivoanálisisdedóndesepueden reducir gastos y sacar el mayor provechoposibledelpresupuestoyaquíesdondelosserviciosTICofrecidospormuchosproveedoresexternospue-deninterpretarunimportantepapel.

a favor dE la modErnización dEl sEctor salud

Conceptos como eSanidad o eHealth comienzana coger cada vez más fuerza en nuestro país. La medicina tradicional, basada en el contacto

directo con el paciente, está sufriendo un proceso de transformación orientado a la utilización de herramientas tecnológicas que permiten univer-salizar servicios, independientemente de la situa-ción geográfica del ciudadano, ya sea a través delaasistencia telefónica, la comunicaciónpaciente–médico vía correo electrónico, los kioscos de infor-maciónal ciudadanooel accesoa la informaciónporWeb.Tambiénesyauna realidadpedircitasorecetaselectrónicamenteylafirmadigital.

Como podemos ver, las nuevas tecnologías yaforman parte de nuestra vida diaria y, sobre todo,en un aspecto tan importante y esencial para laspersonas comoes la salud. ElCloudComputingnoestáhaciendomásquedarunpasoenestamoder-nizaciónpaulatinadelaSanidad.Cadavezvivimosenunmundomásglobalizado,dondelasfronterassevanborrandopocoapocoy lamovilidad formaparte de nuestro ritmo de vida. Hoy vivimos enMadrid.Mañana,pormotivospersonalesodetraba-jo,enBarcelona,BilbaooSevilla.Porello,elCloudComputingnospuedeayudaraacercaryhacermás

fácil la relación entre los usuarios y la Sanidad, yaquefacilitalainteroperabilidadentrelosorganismosdeSalud,incluidoslospúblicosyprivadosdenuestropaísytambiénlosdelrestodepaísespertenecientesalaUniónEuropea,alteneraccesoalosdatosdelospacientes y su historialmédico con independenciadelaubicación.

LaSanidadesunode los sectoresdenuestrasocie-dad que más usan la información, está sometido

10


www.isofthealth.com

Nuestras soluciones crean un nuevo modelo decooperación entre todos los profesionales involucrados en el proceso asistencial, incrementando la eficiencia y la calidad de los servicios que prestan a sus pacientes.

Operamos en los cinco continentes, trabajandocon más de 13.000 organizaciones sanitarias en eldesarrollo y evolución de sus proyectos TIC.

Con más de 25 años de experiencia en el sectorsalud, garantizamos un conocimiento especializadoque nos permite conocer sus necesidades y ofrecerlela mejor solución.

a un alto grado de regulaciones y, hoy por hoy,continúa estando muy fragmentado. La incorpo-ración de las tecnologías de la información y de la comunicación a todos los aspectos de nuestra vida supone una mejora en la calidad de vida de las personas, favoreciendo el desarrollo de herra-mientas dirigidas a dar respuesta a áreas como la investigación, la gestión, la consulta o diagnósti-co.Enestesentido,lasTICsonlasbasesobrelaquese implantanaplicacionesútilespara sususuariosydondelaimplicacióndetodoslosagentesexistentesentornoalsectorsehacefundamental.

A pesar de que siempre hablamos de los benefi-cios hacia los pacientes, creemos que los sistemasde nueva generación tienen que estar orientadostambiénalaproductividaddelprofesionaldesalud.Y no sólo como mero introductor de informaciónen un sistema, sino como beneficiario de la tec-nologíamediante el empleo de herramientas quele faciliten su trabajo, le descarguen de las tareasadministrativasy lepermitanestarencontactoconprofesionales de su mismo centro o de otros, conindependenciadedonde seencuentren. La intero-perabilidaddelossistemassepuedeconseguirgra-ciasalaNube,garantizandoelflujodeinformaciónfiableyactualizadaentodomomentoypermitien-dounseguimientoremotodelasalud.

Por ello, uno de los principios que marcarán el futuro de las TIC es la colaboración, ya sea entre personas, empresas, organismos públicos o países.Esimportantebuscarlasmayoressinergiasposibles y ahorro de costesmediante una correctagestión de los bienes y servicios ofrecidos, ademásdelagestióncomúndeinfraestructurasyaplicacio-nestecnológicasenambulatorios,hospitalesyotroscentrosmédicos,conelfindeconseguirunagestiónmás unificada en las ciudades, provincias, comuni-dadesautónomasyentodoelterritorionacional.

Volviendo al estudio realizado por Penteo, todoapunta a que para este año las únicas partidasque incrementaran su peso en el presupuesto TICson la externalización y la integración, a pesar dela crisis y del control presupuestario global de lasAdministraciones Públicas.Nosotros creemosqueel

Cloud Computing también va a tener cierto prota-gonismo.

Una de las principales razones que llevan a lasorganizaciones sanitarias a apostar por las nuevastecnologíases lamejorade laeficienciaen lages-tión, yaqueel sector saludesun sector enel queintervienen muchas personas que necesitan com-partir e intercambiar información constantementeycomunicarseentresí.Esunentornodinámicoquenecesita soluciones dinámicas como la Nube. Estemodelodeserviciosfacilitalamovilidaddelpersonalsanitariomientrastieneaccesoahistorialesmédicosy otros datos relativos a los pacientes en cualquierparteyencualquiermomentoconsistemasdeinter-fazamigable,permitiendoelflujodepersonalydeinformacióncontinuamente.

Lamedicinaesunaactividadquesebasaenelcono-cimiento y el aprendizaje continuo. Gracias a las herramientas tecnológicas de las que disponemos, los límites entre hospitales, centros médicos, profe-sionales y países están desapareciendo. Loúnicoquetenemosquehaceresformaralaspersonasparaqueconsiganextraerelmáximoprovechodelasven-tajasquelastecnologíaslesbrindan.

Además, el trabajar de la mano con especialistasen TIC no tiene precio. Al externalizar los asuntostecnológicosaunproveedorexpertoenlamateria,lasorganizacionespueden centrar susesfuerzosenlo que mejor sabe hacer: atender y cuidar de laspersonas,dejandoenmanosdeunpartnerespecia-lizadosusproblemasdeTIyTC.

De este modo, podemos afirmar que el CloudComputingsehaconvertidoenunarevolucióndentroyfueradelmundodelasnuevastecnologías,yaqueva un paso por delante de los tiempos que corren.LaNubehaconseguido llevar la innovacióna todaslascompañíasyorganizacionessinqueellosupongatenerquehacerunainversiónsacrificada.Su carácter móvil, dinámico, colaborativo, seguro y responsa-ble lo convierten en una de las tendencias más fuertes del momento y que poco a poco se va asentando tanto en nuestro país como en el resto de Europa para quedarse definitivamente.

www.isofthealth.com

Nuestras soluciones crean un nuevo modelo decooperación entre todos los profesionales involucrados en el proceso asistencial, incrementando la eficiencia y la calidad de los servicios que prestan a sus pacientes.

Operamos en los cinco continentes, trabajandocon más de 13.000 organizaciones sanitarias en eldesarrollo y evolución de sus proyectos TIC.

Con más de 25 años de experiencia en el sectorsalud, garantizamos un conocimiento especializadoque nos permite conocer sus necesidades y ofrecerlela mejor solución.

12


Palabras clavE

Sanidad, Servicios Sociales, Cloud, Windows Azure,Office365,Venus-C,CruzRoja.

rEsumEn

MientrasqueelsectordesaludtradicionalmentehaidorezagadodelasTI,laindustriapareceestaradoptandoelcloudcomputingaunritmocomparableamuchosotrossectores.Paraentenderporquélosmodelosdecloud computing son tan atractivos para las organi-zacionesdesaluddebemosexaminaralgunosde losretosclavealosqueseenfrentanlossistemassanitariosen laejecución yoperacióndeTI,así comoalgunosde los factores del entorno que hacen aplicables losserviciosenlanube.

El éxito dE la PrEstación dE salud Es inhErEntE a la colaboración

Laprestacióndeserviciosdesaludsecentraenayudara las personas a superar, gestionar o prevenir enfer-medades. Para lograrlo demanera efectivamuchosactores participan en el tratamiento del paciente.Los servicios de TI necesarios a menudo pertenecena múltiples organizaciones. También, diferentes pro-fesionalessanitariosdesempeñanunpapelenelpro-ceso.Lacapacidaddecolaboración,comparticióndeinformaciónydetrabajodelaspersonasinvolucradases fundamental para conseguir un mejor cuidado ymejoresresultadosparamáspersonas.

Ensalud,tradicionalmentelastecnologíasdela infor-maciónhanestadobajoeldominiodeldepartamentodeTIde laorganización.DebidoapolíticasdeTIyaproblemasoperacionales,porejemploseguridad,cos-tesypresupuestosdeoperación,estos serviciosno secompartenenelsectoryporlotantosóloofrecenvaloralaorganizaciónaquepertenecen.

Cosassencillascomocalendarioscompartidos,unser-vicio de directorio cohesionado, búsqueda de correoelectrónico, no están presentes enmuchas organiza-cionesdesalud.

Debidoaesto,eltrabajodemaneracolaborativasobrela saluddelpacientea travésdeherramientascomolahistoriaclínicaelectrónica,sevuelvecadavezmáscomplicadopor lanaturaleza independientey fractu-rada(silos)delossistemasdeTI.

La sanidad necesita sistemas que estén concebidospara superar los silos que existen en las organizacio-nes.LosserviciosdeTIdebencompartirseenmúltiplescentroscomounrecursoparamejorarlaprestacióndeserviciosylacoordinaciónasistencial.Alojandolosser-viciosdeTIenlanube,sepuedenresolverfácilmentemuchosdelosdesafíosdeesossilos.

Un ejemplo: una plataforma de colaboración enla nube como Office 365 podría ser provisionado anivel de país donde cada médico, enfermera, ges-tor de salud, dentista y paciente tuvieran un correoelectrónico que semoviera con ellos sin importar elhospital u organización para el cual trabajaban. Sise deseara encontrar a todos los oncólogos del país,podríasertanfácilcomorealizarunabúsquedadesdeelclientedecorreo.Sisequisieraderivarunpacientea un especialista podría hacerse fácilmente en unentorno de correo electrónico seguro y administradoindependientementede laorganizaciónpara laquesetrabaja.Esunejemplosencilloperounoconelquelasorganizacionesdesaludestánluchandodiariamen-te.Office365ayudaa lasorganizacionesdesaludaeliminaralgunosdeestosobstáculosdecolaboraciónnonaturalesqueexistenen los sistemashoyendía,gestionandolainformación,lacomunicaciónylacola-boraciónproactivamentetantodentrocomofueradelaorganización.

Estrategias de ti que transforman la sanidad y los servicios socialesOscar Sanz Martín __________________________________________________________________________________DirectordeDesarrollodeNegociodeSanidad.SectorPúblico-MicrosoftIbéricaS.L.

13


las organizacionEs dE salud a mEnudo Están insuficiEntEmEntE EquiPadas Para administrar la comPlEjidad dE ti

Simiramos a vista de pájaro la tarea que tiene querealizarundirectordetecnologíadeunaorganizaciónsanitaria,podemosconcluirqueestitánicaenlamayorpartedelasocasiones.

Ensanidad,losdepartamentosdeTIquegestionanlacomplejidadycostesdelossistemassanitariostienenquelibrarconstantementeunabatallapormantener-seactualizadosconnuevasversiones,porgarantizarla compatibilidad de aplicaciones, la provisión ymodernizacióndeserviciosytodoestoenunentornodondelaexpectativaesaltísima.Lagestióndetodoesto debe ser completada por profesionales quenormalmente están organizados en departamentospequeños, con recursos limitados y generalmentefueradelfocodeatenciónprioritariadelosresponsa-blesdeloscentros.

Moviendoserviciosalanube,lasorganizacionessanita-riaspuedencentrarsemásfácilmenteenlascuestionesespecíficasdesaludybeneficiarsedeaspectoscomo:

• La flexibilidad de las inversiones en TI, pasando aunmodeloenelqueseconsumiráaquelloquesenecesiteynomás,yseharáademásenformatodegastosoperacionales.

• El“valorempaquetado”que incorporan lassolucio-nesde cloud,quepermitena los profesionalesdeTI librarsede las tareasmás repetitivasydemenosvalor añadido, y dejarlas descansar en los serviciosexternos, que generalmente sonmás baratos por-que consiguen la eficiencia con un máximo deautomatización.

• La capacidad de adaptación al cambio constante,ya que los tiempos de puesta en producción enformatocloudsonprácticamente inmediatosyconcostes inicialesdepuestaenmarchacasinulos.Deestamanera,losdepartamentosdetecnologíapue-den realizarmáspruebashastaasegurarsedequeunasoluciónconcretaeslaidónea,ylavelocidaddeadopciónyrespuestaalnegocioesmáxima.

Endefinitiva,a travésde los serviciosen lanube, lasorganizaciones sanitarias y los departamentos de TIpueden centrarse en añadir valor a la prestación deserviciosdesaludydejar lacomplejidadde laejecu-ciónyoperacióndelossistemassanitariosalosprovee-doresdelanube.

la movilidad y los disPositivos

Aunqueelpuestodetrabajoseguirásiendo la formamás importantey flexiblede trabajaryaccedera lossistemasenelhospitalparalosprofesionalessanitarios,cadavezresultamásevidentequedispositivosdepro-pósitoespecíficocomenzaránadesempeñarunpapelmás importante. Dispositivos diseñados pensando enlamovilidadyotrosquetrabajanyaccedenalainfor-macióndemaneramásalineadaconlaformaenlaque trabajan los profesionales sanitarios, tendrán unprofundoimpactoeneltipodeaplicacionesyserviciosquelosprofesionalesdesaludesperan.

Lasaplicacionesvanacambiarprofundamente inde-pendientementedesiesunPCconWindows,uniPho-ne/iPad,unteléfonoWindowsPhoneoundispositivomédicoespecíficoqueinteractúacondatossanitarios.Laexpectativaesquelasaplicacionesinteractúenconun servicioo conjuntode serviciosquepuedenonoestardentrode laorganización.Moviendo lasaplica-cionesalanubeyseparandodemaneramáseficientelas capas de datos, lógica de negocio e interfaz deusuario,seinauguraráunanuevaeradeaplicacionesquenohemosvistoantes.

Lasplataformascomoserviciosenlanubecomo,porejemplo, Windows Azure, son clave para facilitar eldesarrollodeestetipodeaplicaciones.Lasnuevasfor-masdealojamientodedatos, lagestióndela lógicadenegocio, laescalabilidadcasi infinitayelmodelode desarrollo único y acceso desde cualquier lugarimpactaránen la formadepensarenel softwaredesanidad.

EscEnarios rElEvantEs

Existen grandes ejemplos y evidencias de ahorro decostes, escalabilidad y flexibilidad que han llevadoa las organizaciones de salud a mover aplicacioneshacialosmodelosdecloudcomputing.

Un ejemplo es el proyecto Venus-C, financiado porla Unión Europea y en el que participa la UniversitatPolitecnicadeValencia.Suobjetivoesdesarrollarydes-plegarunserviciodecloudcomputingparaofreceralacomunidad científica unaplataformade calidadparasoportarlanecesidaddeprocesoyalmacenamientodedatos que requiere la actividad investigadora. La pla-taformaempleadaenelproyectoesWindowsAzure.

UncasosimilareslaUniversidaddeHelsinkiqueutilizala enorme capacidad computacional de los servicios

14


en la nube deWindows Azure para la investigacióncontra el cáncer de mama, tratando de identificarla combinación de genes entre 25.000 que podríacontribuir a una progresión demetástasis. Una tareadeprocesamientoquepreviamenterequería15años,ahorapuedesercompletadaenmenosde5días.

EnSuecia,laCruzRojasemovióen2009alosserviciosen línea en la nube deMicrosoft, ahoraOffice 365,motivado por un objetivo principal de reducción decostes y la necesidad de una comunicación fiable yactualizada.Estimanquerecuperaránsu inversiónendosañosyqueahorraránaproximadamenteun20%del coste global. Además, sus empleados se estánbeneficiandodeunsistemadondepuedenpasardelPC,alequipoportátiloalmóvily tener todala infor-maciónasualcance.

El Ministerio de Sanidad de Bélgica, coincidiendoconlaresponsabilidaddelaPresidenciadelaUniónEuropea, tuvo quemoverse rápidamente para esta-

blecer una plataforma de colaboración para todoslosdocumentosdenormativasqueseríangeneradosdurantelosseismesesdelejercicio.Lasconferencias,normativas,etc,teníanqueserpreparadasenconjun-tocon loscolegasde laComisiónEuropea,deotrospaísesmiembros, de laOrganizaciónMundial de laSalud,ydeuniversidadesextranjeras.Yparahacerlascosasaúnmásdifíciles,losresponsablesdelosproyec-tosteníanqueestarpermanentementedesplazándo-seentrediferenteslocalizacionesenEuropa.Optaronpor la plataformade SharePointOnlinealojadaporMicrosoft.

Engeneral,esunmomentoapasionanteparalaindus-triadetecnologíadeinformaciónytalvezinclusomásemocionantepara la salud. Tenemosquecentrarnosenayudaralasorganizacionessanitariasaaprovecharelpoderde lanubeyverelvalorde laconstrucciónmásampliaycohesionadadesistemasdeTIqueper-mitanalsectorverdaderamenteinteroperarycolabo-rarcomonuncaantessehabíahecho.

15


Palabras clavE

modelos de prestación, eficiencia, SaaS, PaaS, IaaS,flexibilidad,bandaancha,VirtualDataCenter (VDC),seguridad,normativas,CloudPrivadaGestionada

rEsumEn

La adopción demodelos de servicio cloud es la res-puesta a la transformación que necesita el sistemasanitario tradicional, ya que permiten una mejorprestación de la atención asistencial y hospitalariabasándoseenelusodelasTIC.Susprincipalesventajassonunamayoreficienciaenloscostesdelosserviciosy el acceso a aplicaciones sin necesidad de tenerlasalojadasenlasinfraestructurasdelcliente.

El aumentode lapoblacióndemásde65años,unmayornúmerodepacientesconenfermedadescróni-cas, los crecientes costes sanitarios, la contencióndelgasto y la reducción de la inversión, junto con unospacientes que demandan una mayor calidad en laatención,hacenquelos sistemas sanitarios se estén planteando nuevos modelos de prestación de atención asistencial y hospitalaria.

Con estos nuevos modelos en mente, desde losGobiernos,hospitales, centrosde salud,aseguradorasyengeneral todoelentorno socio sanitario seestánlanzando iniciativas que permitan sermás eficientesen loscostesde losserviciosprestadosya lavezpro-porcionarunamejoratenciónalpaciente.

Granpartedeestasiniciativassecentraneneluso de las tecnologías de la información y las comunicacio-nes (TIC) como herramientas para poner en marcha nuevos modelos de atención: Archivo Digital deImágenesMédicas,HistoriaClínicaElectrónica,Sistema

de Intercambio de Información Médica, Sistema deDiagnósticoporImagen,AplicacionesdeTelemedicinayTeleasistencia,CitaPrevia,RecetaElectrónica,etc.

Pero transformar el sistema sanitario tradicional paradisponerdeestasaplicacionesysistemasyalmacenaryprocesartodaestainformacióndigitalconlleva una serie de gastos e inversiones, en un momento en el que al sistema sanitario se le está exigiendo una mayor eficiencia.

SiademástenemosencuentaquelosdepartamentosdeTIaliniciodelejercicioyatienencomprometidolamayor parte de su presupuesto solo enmantener loquetienen,¿cómopuedendedicarrecursosaimplan-tarsolucionesdeestetipo?¿Cómopuedenreducirsuscostes actuales? ¿Cómo pueden disponer de tiempoparadedicarloatransformarsusprocesosoperativosydegestión?La respuesta es la adopción de modelos de servicio cloud.

Cuandohablamosdecloudcomputingdebemos teneren cuenta que podemos elegir entre tresmodelos deservicioSaaS,PaaSeIaaSyquecadaunodeellosrepre-sentaunaestrategiadistintaalahoradegestionarlasTIC.

• SaaSo,loqueeslomismo,SoftwareasaService:laorganizaciónqueopteporesteserviciocloudpodráhacerusodelasaplicacionesquecontratealcorres-pondienteproveedor.Elcentrodesaludpodrárea-lizarciertasconfiguracionesopersonalizacionesquelepermitaelproveedor.Laaplicaciónseencontraráalojadaenlasinfraestructurasclouddelproveedoryelclientenotendráningúncontrolsobrelasmismas.

cloud computing contribuye a la sostenibilidad del sistema sanitarioPatricia Perea Martín ________________________________________________________________________________DesarrollodeNegocio.MarketingdeInfraestructuras.TelefónicaEmpresas

16


Seutilizaparaaplicacionesmaduras yestandariza-dasdondeprimalaoptimizacióndelprocesofrentealapersonalizacióndelmismo.Unejemplopuedeseruncentrodesaludquecontrateunaaplicacióndecitaprevia.

•PaaS o Platformasa Service:eneste caso se con-trata un servicio que permite alojar y desarrollaraplicacionespropias(olicenciasadquiridas)enunaplataformaquedisponedeherramientasdedesarro-lloparaqueelusuariopuedaelaborarunasolución.En este modelo el proveedor ofrece el uso de suplataformaqueasuvezseencuentraalojadaensusinfraestructuras,porloqueelclientenotienecontrolsobre la plataforma ni las infraestructuras, pero sísobre sus aplicaciones. Por ejemplo, un complejosanitario que contrate una Plataforma de GestiónIntegralSanitaria.

• IaaSoInfraestructuresasaService:enestemodeloel cliente contrata únicamente las infraestructu-ras tecnológicas (capacidad de procesamiento, dealmacenamiento y/o de comunicaciones). SobredichaIaaSalojaráélsusaplicacionesyplataformas;sobre las que tendrá el control pero no sobre lasinfraestructuras. Un ejemplo puede ser un hospitalqueoptaporalojarsuArchivodeImágenesMédicasosuHistoriaClínicaElectrónicaen la infraestructuradeunproveedor.

Elclientepuedeadoptarunoomásdeestosmodelossegún sus necesidades. La decisión vendrá condi-cionada por dónde desea centrar sus esfuerzos y expertise:en lasaplicaciones,en lasplataformasy/oenlasinfraestructurastecnológicas;qué elementos le aportan valor a su organizacióny,porlotanto,quie-re seguir implicadomásde cercaen suevolución;y cuáles no le suponen un valor diferencial y prefiere contratar a un proveedor especializado.

Unposibleescenariopodríaserelsiguiente:

El cloud computingnoes algonuevo, sinounaevo-luciónde los serviciosqueseveníanofreciendoa losorganismos sanitarios desde hace años (por ej. IaaSes una evolución del servicio de hosting virtual). Loquesucedeesqueahoraaesosserviciosselespuededotar de unas funcionalidades adicionales que sonimprescindibles para cumplir con las premisas quecaracterizanalosmodelosdeserviciocloud.

Estas nuevas funcionalidades nacen de la disponibili-daddeunas tecnologíasde virtualizaciónmaduras ycongranimplantaciónydeunascomunicaciones de banda ancha ultra-rápida y ubicua.Estascomunica-cionespermitenaccedera recursosdecapacidaddecomputo(CPUymemoria),almacenamientoyredalmomento y desde cualquier lugar. La posibilidad deconfigurar redes privadas virtuales sobre fibra ópticaofrece lasgarantíasnecesariasparapoderaccederalasaplicaciones,serviciosydatosalojadosenmodelosdeserviciocloudyquelaexperienciadelusuarioseaóptima.

Losprincipalesbeneficios de los modelos cloudsonquepermiten:

•Desplegar y hacer uso de forma instantáneadenuevasaplicacionese infraestructuras, loqueevitala necesidad de costosos desarrollos y de disponerderecursossobredimensionadosalaesperadequetengamosnecesidaddeellos.

• Liberarlas cuando ya no tengamos necesidad de ellas,sinqueseconviertaneninversionescostosasoenrecursosvacantesaamortizar.

•Desplegar en cualquier momento y desde cual-quier lugar de forma automática esas nuevasaplicaciones sanitarias o esos nuevos recursos deinfraestructuras.

•Medir los recursos empleadosencadamomentoy,comoconsecuencia,optarpormodelosdefactu-ración de pago por uso, queeliminanlanecesidadde inversión y la continua renovación por obsoles-cenciadelatecnología.

Estos beneficios hacen que los modelos de serviciocloud sean muy atractivos para el sector sanitario.Le permitenminimizar el esfuerzo que actualmenterealizaasociadoa lasaplicaciones (desarrolloyman-tenimiento) y a las infraestructuras (compra, mante-nimiento, renovaciones, formación, certificaciones,consumoenergético,costesocultos,etc.),empleando

17


los recursos liberados en evolucionar sus sistemas y aplicaciones, mejorar la calidad de la atención al paciente e impulsar la innovación haciendo hinca-pié en la implantación de nuevos servicios como las historias clínicas digitales, el archivo de imágenes médicas, la telemedicina, etc.

Elgradoenelqueobtenganestosbeneficios variaráenfuncióndelmodelodedesplieguecloudporelqueseopte:cloudpública,cloudprivada,cloudcomunita-riaocloudhíbrida.

En Telefónica, nuestra oferta de valor engloba tantoservicios IaaS como son VDC (Virtual Data Center) yCloudPrivadaGestionada, como servicios SaaS comoCRM sanitario, Teleconsulta y Telerehabilitación, porcitaralgunos.

Enellos lo quehacemoses ofrecer los beneficios deestosmodeloseliminandolosinconvenientesdescritosantes.Porejemplo,desplegamosnuestroservicioVDCdelasiguientemanera:

1. Integramos las redes privadas virtuales de comunicaciones del clientedeformanatural,elclienteaccedeasussistemas,aplicacionesydatosalojadosennuestrosCPDsgarantizandolacalidaddelservicio.

2. Incorporamos nuestros servicios de seguridad(física,lógicaydepersonal)enesascomunicacio-neseinfraestructuras.

3. Alojamos entornos físicos en nuestros CPDsparafacilitar la integración de servidores cloud consistemaslegacy.

4. Proporcionamos un potente portal de auto-servicio que vamuchomásalláde la creaciónygestióndeservidoresvirtuales,parapermitir lagestión de Virtual Data Centers y Servicios quepueden incorporar arquitecturas complejas entrescapas.

PerosielclienteprefiereunmodelodeCloudPrivada,con nuestro servicio de Cloud Privada Gestionadaofrecemos recursos dedicados que pueden estar alo-jadosenelCPDdel clienteoennuestrosCPDs, y lasmismasherramientasdeautomatizaciónygestiónquenuestroservicioVirtualDataCenter,conlosserviciosdeseguridad incorporados, así como la integración conentornosfísicostradicionales.

NuestromodelodedespliegueIaaSparaelsectorsani-tarioeselsiguiente:

Para los operadores como Telefónica cloud suponeunagranoportunidad,yaquesetrataderepetiralgoqueyahicimoscuandoextendimoslosmecanismosdelasredesprivadasdecomunicacionesaredesprivadasvirtuales.Enlosmodeloscloudlas comunicaciones se convierten en un factor determinantea lahoradediseñaryconfigurarlosserviciosTI.

Pero, además, en el desarrollo de nuestros servicios cloud tenemos en cuenta que el sector sanitario tiene unas características específicascomosonlanaturaleza de los datos que trata (máximo nivel de seguridad),el creciente volumen de datos quemaneja, generayalmacena,laobligacióndecumplimiento normativo(LOPD,ENS,ENI,etc.),losrequisitos de facilitar informa-ciónentredistintossistemassanitariosyactoresnacionaleseinternacionales(profesionalessociosanitarios,ciudada-nos, gestores, etc.), la necesidadde ser cada vezmás eficientes con los recursos quedisponen(evitarduplici-daddeexámenesypruebas,eliminarcostesasociadosadesplazamientos, permitir diagnósticosmás tempranos,etc.)yunosciudadanoscadavezmásexigentes en la calidad de la atención (reduccióntiemposdeespera,prevenciónversusatención,atenciónendomicilio).Poreso,duranteelprocesodedesarrollodenuestrosserviciosponemosespecialénfasisengarantizarelcumplimientoespecífico de todos estos requisitos y, de estamanera,colaborar para que los servicios cloud contribuyan a construir un sistema sanitario sostenible.

Este compromiso se refleja desde la inversión engrandes Centros de Procesos de Datos, la mejorade nuestras redes de banda ancha, el desarrollo denuevos servicios específicos del sector sanitario hastalacreacióndeunaUnidadGlobalCloudyunaUnidadGlobaleHealthanivelmundial.

18


rEsumEn

Elautorrealizaunanálisisdelprocesodedecisiónenla adquisición de soluciones Cloud para sanidad conlosfactoresdeéxitoylosaspectosatenerencuentaalahoradeabordarunproyectoenesalínea.Aconti-nuaciónseanalizandistintasaplicacionesdelCloudalmodelosanitario.FinalmentesemencionaunestudiorealizadoparaFujitsuenReinoUnidosobre losbene-ficioseconómicosdelaadopcióndesolucionesCloudenorganizaciones.

Enel librodecomunicacionesde Inforsaludde2010tan sólo un artículo hablaba de la nube: la inicia-tiva “Laboratorio Digital de Salud” de la FundaciónIAVANTEplanteabaunaarquitecturabasadaenCloudcomputing. En Inforsalud 2011 ya se menciona 3veces,perocomoaproximacióno“ejerciciodeestilo”.Probablemente el año que viene veamos muchasmás referenciasa lanube.Elmercadoprofesional seestámoviendo con rapidez hacia este paradigma, ylapeculiaridaddeestemercado,especialmenteenelsectorsanitario,esquenosemuevebajocriteriosdemodernidadsinodesostenibilidadyeficiencia.

LadudapuesnoesCloudComputingsíono, sinosinuestra organización sanitaria está preparada parasacarprovechodeesteparadigma,nosólotecnológi-camente,sinoeconómicamente.Portanto,elobjetivodeesteartículoesevitarquelosárbolesnonosdejenverelbosque,odichodeotromodo,quecon tantanubenoseamoscapacesdeverdóndeestáloverda-deramenteinteresantedeesteenfoque.

Históricamente la informática ha ido buscando dife-rentes formas de ofrecer valor a las organizaciones.Primero ofreciendo una contabilidad, después más

control, luegoofreciendocalidad,paramás reciente-mente“vender” lacapacidaddeenfocarsealcliente(CRM) y a las personas dentro de una organización(gestión del conocimiento). En el caso de la nubeel criterio es principalmente económico: se trata deconvertiruna inversiónenuncostedeoperación,nosetratatantodeunainnovacióntecnológicacomodeunmodelo financiero, aunque lógicamente requiereunrespaldotecnológico.

¿qué modElo dE cloud ElEgir?

Ahora bien, qué tipo de Cloud es elmás adecuadoparalasdiferentesorganizaciones.EnFujitsu,nosbasa-mosennuestraexperienciaparaclasificarlasiniciativasCloudsegúneltipodeserviciodeTIaimplantar:

En el gráfico anterior podemos observar una corre-lación entre el nivel de servicio de TI a ubicar en lanube y el tipo de nube recomendado. Una nubeprivada puede ser accedida sólo por empleados denuestraorganización,habitualmenteespropiedaddelaorganizaciónyesgestionadadirectamenteporella,aunquepuedeseratravésdeunproveedorexterno.

la nube y los retos del sistema sanitarioJuan Carlos Muria Tarazón ___________________________________________________________________________ConsultordeSanidaddeFujitsuTechnologySolutions

19


Unanubecomunitariaesunanubeprivadacomparti-daentre varias organizaciones y puede ser accedidaporempleadosdenuestraorganizaciónyporemplea-dosseleccionadosdeotrasorganizacionesenlasqueconfiamos.Finalmenteunanubepúblicapuedeestarcompartidaconotrasempresas,relacionadasonoconnuestro sector, competidores, socios, e incluso consu-midoresfinales.

El modElo tEcnológico vErsus El modElo dE costEs

Sibuscamosrelacionarlatecnologíaempleadaconlasconsideracionesrespectoalimpactoeconómicopode-mosecharunamiradaalasiguientetabla:

Yasíempezamosaverclarocuálessonlosbeneficiosde“estodelanube”:

costEs:

•Reduccióndecostespor reutilizaciónde solucionesdemercadoyespecializacióndelknow-how.

•Reduccióndelcostedepropiedadpagandosóloporloquesenecesita.

•ConvertimoslainversiónenTIencostesoperativos.

• Semejoraelflujodecajaalpagarlosserviciosenelmomentoenquelosnecesitamos.

caPacidad dE rEsPuEsta:

• LosrecursosdeTIseproporcionaninmediatamentecuandoserequieren.

• LosrecursosdeTIsonaccesiblesencualquierlugar,momentoymedio.

• Lanubepermitedar una respuestamáságil a loscambiosrequeridospornuestraorganización.

asPEctos críticos a considErar

Sin embargo lo que no todo elmundo nos dirá sonlosinconvenientesoaspectosavalorar,yqueaquíenSanidadsonespecialmentecríticos:

• Laseguridaddelossistemasdeinformación.

• Lasrestriccioneslegalessobrelosdatosalmacenadosydóndeestánubicadosfísicamenteyportantotam-biénlajurisdiccióndeéstos.

• La dependencia de un vendedor o dicho de otromodocuálesvanasernuestrasbarrerasdesalidaencasodequequeramoscambiardeproveedorunavezenlanube.

• Las necesidades de interoperabilidad y de cumpli-mientodenormasyestándaresquevamosatenerenelmomentoenquedecidamos“subirnos”alanubeyqueramosaprovecharrealmentesupotencial.

Por tanto podemos decir que una estrategia Cloudtiene impacto sobre todas las partes de nuestraorganización, y como tal debemos analizarlo. Encualquiercaso,ydemaneraespecialenSanidad,nopodemos concebir una estrategia Cloud sin dedicarel esfuerzo adecuado a la interoperabilidad entresistemas:elpaciente“fluye”porlasdistintasunidadesasistencialesynecesitamosque su información tam-biénlohagadeformatransparenteaqueunossiste-masdeinformaciónesténenlanubeyotrosno.Másaún, en convergencia con proyectos como epSOS,unaestrategiaCloudhacemás sencilloel compartirdeterminado datos de pacientes entre servicios desalud regionales e incluso a nivel transeuropeo. LadefinicióndeunestándardeHistoriaClínicaPersonalqueestá realizandoenHL7 Spainelgrupo lideradoporCarlosParra,serácrucialenelfuturodelahistoriaclínicaelectrónicaenlanube.

Por otro lado, la seguridad de los sistemas y lapro-tección de los datos de los pacientes hacen queciertos modelos como la nube pública hoy por hoynoseanviables(verhttps://www.agpd.es/portalwebA-GPD/canalciudadano/preguntasciudadano/transferen-cias_internacionales/index-ides-idphp.php)

Estosdosfactores,juntoconlafaltadeunfactormássocial,hansidolosquehanllevadoalfracasoinicia-tivas de Historia Clínica Personal en la nube comoGoogleHealth. También, hay otras aproximaciones,alguna bastante reciente, como la que aborda el

20


retodelasostenibilidadeneltratamientoycuidadosde pacientes crónicos de edad avanzada a niveleuropeo es la denominada Ambient Assisted Living(AAL), la cual busca apoyarse en estos sistemas desaluden“nube”.

la visión dE fujitsu

Nuestra visión está basada en el gráfico del‘Framework Sanitario’. Enél sepuedeobservardosciclosqueenlaprácticaserealimentanentreellos:elcicloasistencialyelciclodeautocuidados.Ambosciclosgeneranenlaprácticagrandesvolúmenesde

datosconfuerteacoplamiento(ointerdependencia)y se diría que con alta probabilidad de encontrarsinergias entre sí. Esto también es cierto a nivelfuncional:Loscuidadosqueprescribeelprofesionalsanitario deben tener una continuidad por partedelpropiopacientey laprevenciónydeteccióndeenfermedadesenunestadioinicialenmuchoscasoshacemáseconómicosutratamiento(yconmayoresgarantíasdeéxito).

Hastaahora,estogenerabaunmodelo3Dde lahis-toriadesaluddelospacientes,dondeunadimensiónesporsupuestoeltiempo(cronología),otraesellugardeloscuidados(dentroofueradeunserviciodesaluddeterminado)y la tercera son losdatos sobrehábitosybiometría.

Estemodeloyaensíestrasladablealanube,peroesque además ahora encontramos una cuarta dimen-siónqueesladepoblación(vergráficoaladerecha),

losdatosmasivosquenosvanapermitirrealizarpredic-ciones,deteccióndepandemiasoepidemiasenfasetemprana,einvestigacionescientíficas.

Undatoadicional,aunquebastanteconcluyente,esqueenunestudioencargadopor FujitsuaVansonBourne donde se preguntaba a más de 100 res-ponsables de TI en organizaciones pioneros en laadopcióndelCloudseobtuvounpromediodel24%deahorrodecostes,conunmáximodel40%.Parael 71% de los encuestados los servicios de Cloudcumplieron o superaron las expectativas y sólo el3% de los encuestados no habían detectado un

ahorro de costes en su migración a lanube.De esta manera vemos que se trata de pagar por proveer valor, no tecnología.

Paramaximizarestosbeneficiosyreducirlosriesgos,FujitsuhaelaboradoelCloud Assessment Modelquepermiteguiaralclienteya losprofesionalesen lamigra-cióna lanubede formaprogresivaunavez evaluada la criticidad y beneficiospotenciales de los sistemas de informa-cióndenuestroclienteademásdeotrosaspectosdegestióndelcambio.

Endefinitiva,debemosprepararnuestrasorganizaciones sanitarias para un entor-nomuy exigente en cuanto a agilidad,

eficiencia y sostenibilidad financiera también en lasTI.EstovaaacelerarlaadopcióndeestrategiasCloudy por tanto debemos tener listas nuestras organiza-cionesentérminosderecursoshumanos,interopera-bilidadyseguridadparaasumirelreto.

21


rEsumEn

Cadavezmás,nuestras sociedadesdemandan recur-sosdeunaformamásdinámicayporestímulos,segúnlas necesidades de cadamomento. La informática ysuscomponentes telemáticos,nohanpodidoperma-necerindiferentesaestatendenciayhanconseguidoofrecereldinamismoquedemandaelmercado,gra-ciasa tecnologíascomoelCloudComputing.Hoy, laInformáticaenlaNubeseestáintroduciendoconéxitoenvariosámbitosdelaSanidad,comoelautocuidado,laconsultadeimágenesdigitalesenradiodiagnóstico,el cuidado de pacientes crónicos, la Historia Clínicacompartida y un largo etc. Su introducción en esteámbito obedece a un estricto foco en la contencióndelgastoyalacapacidaddelmodelodeInformáticaenlaNubedeproporcionarunahorromedibleenlaprovisióndeserviciosyeldesplieguedetecnologías.

Hoyendía,elmundoindustrializadoylasorganizacio-nesempresarialesque locomponendependencadavez más de las tecnologías de la información. Estadependenciaestal,queseríaimpensableimaginarseelmundo,talycomoloconocemos,sintecnología.

Por otro lado, cada vez más, nuestras sociedadesen los sectores del consumo, industriales y públicos,demandanrecursosdeunaformamásdinámicayporestímulos, según lasnecesidadesdecadamomento,loquefuerzaelestablecimientodeunosmecanismosdeautoserviciosimilaresalaprovisióndeutilitiescomolaluz,elaguaoelteléfono,entodoslossectoresdeactividad.

La informática y sus componentes telemáticos, enelámbito empresarial y de consumo, no han podidopermanecer indiferentes a esta tendencia y han

conseguidoofrecerestedinamismoquedemandaelmercado,graciasatecnologíascomolavirtualización,queen términosglobalesconstituyeunmodelo flexi-ble de comercialización de la tecnología al uso. Lasgrandes empresas de TI, fabricantes e integradores,llevanpreparándosevariosañosparapodertenersusData Centers dinamizados, para la nueva era de losservicios telemáticos por consumo y es aquí donde,precisamente, naceel términodel CloudComputingode la Informáticaen laNube,quenoesotracosaqueunCentrodeDatosdeTI funcionandocomoun“autoserviciodinámicodeservicios”.

Sonmuchas las ventajas del CloudComputing comounnuevomodeloparalaprovisióndetecnologíasdela información.Enellas,estenuevomodelodeservi-cios mejora fundamentalmente, entre otras muchascosas,lacapacidaddeprovisión,ladisponibilidadyelhecho de poder contar con los recursos tecnológicosque se necesiten, cuando se necesitan y por tiempoilimitado, sumando a ello la posibilidad de podercontarencadamomentoconlosmediosyelementostecnológicos más modernos, actualizados y segurosdelmercado.

Lacoyunturaeconómicaactualy la faltade liquidezenlasempresas,hancausadounaclarareducciónenlos presupuestos de TI empresariales y también handespertado el interés de las organizaciones por estenuevomodelodeserviciosquenospermiteunpagofraccionado por su consumoen cualquier campodela tecnología, sea computación, almacenamiento,aplicaciones o servicios. En este sentido, el modeloCloudrepresentaunaclaraventajaeconómica,frentealaadquisicióndetecnologíasque,hastaahora,erasiempreenpropiedadycuyapuestaenmarchaexigíala ejecución de proyectos económicamente costososyprolongados,yelcorrespondientemantenimiento.

retos y oportunidades del cloud computing en la sanidadMiguel Ángel Montero Martínez ______________________________________________________________________DirectorDesarrolloNegocioenSanidaddeInformáticaElCorteInglés

22


modElos dE sErvicios En El Entorno cloud

La Informáticaen laNubeofrecea lasorganizacionesuna variedad de modelos combinados de servicios yunaflexibilidadprácticamentealacarta.Dentrodelosmodelos de Nube, en los cuales se podría apoyar laconstitucióndeserviciosparacualquiersectorysegmen-toempresarialoadministrativo,podríamosdestacar:

Cloud Público:Sedefinecomoaquelmodeloenelcuallosservicioseinfraestructurastecnológicassonprovistos“off-site”ysobreInternet.EstasNubesofrecenelmayorgradodeeficiencia,compartiendo recursos,pero tam-biénsonmásvulnerablesquelasNubesPrivadas.

Las Nubes Públicas se deben escoger para los casosen loscuales: se tengaquedesarrollaryprobarcódi-go extensivamente; se usará SaaS (o Software comoServicio) de un proveedor que tiene implementadauna estrategia de seguridad confiable; cuando senecesita incrementar lacapacidaddeprocesamientopordemanday/oenmomentos“pico”delnegocioocuando la cargade trabajo sobre las aplicacionesesproductodemuchosusuarios,comoporejemplo,enelcasodelcorreoelectrónico.

Enestemodelo,porotrolado,nohayinversiónytodoseconvierteengastocorriente.

Cloud Privado: se define como aquel modelo deNubeenelcual losservicioseinfraestructurasonpro-vistos ymantenidosdentrodeuna redprivada. EstasNubesofrecenelmayorgradodeseguridad,controlygobernabilidaddelmercado,perotambiénrequieren

que el contratante invierta (parcial o totalmente) enlaadquisiciónde la infraestructura, locual reducelosahorrosobtenidos.

Es recomendable optar por este modelo cuando: elnegocio depende por completo de su aplicación de“core business”; cuando el negocio es parte de unaindustria que debe cumplir un conjunto de normasy/o regulaciones de ley muy estrictas; o cuando lacompañía es lo suficientemente grande para tenerunaNubepropia.

Enestemodelo,además,podemostenerunagestiónmás eficiente de los recursos disponibles, a costa deunainversiónmayor.

Cloud Híbrido:sedefine,asuvez,comoaquelmode-lo de Nube que incluye una variedad de opcionespúblicasyprivadas,conmúltiplesproveedoresyservi-ciosinvolucrados.

EnestetipodeNubessepuedemantenercadaaspec-todelnegocioenelambientedeseado; ladificultadradica en poder controlar de manera eficiente laseguridad en las diferentes plataformas involucradasy garantizar que cada parte del negocio se puedacomunicarconlasdemás.

Este modelo Cloud se debería escoger, cuando laempresa va a utilizar Soluciones como Servicio, perotieneestrictosrequerimientosdeseguridad(elprovee-dorde SaaScreaunanubeprivadapara laempresaVPC (Virtual PrivateCloud),que seaccedemediante

23


unaVPNoVirtualPrivateNetwork).Dichomodelotam-biénesaplicablesi lacompañíaofreceserviciosparadiferentesmercados,casoenelcualsepodríautilizaruna Nube Pública para interactuar con los clientes,perolaempresapodríasuinformaciónseguraenunaNubePrivada.

EnelmodelodeCloudHíbrido,porotrolado,tendre-mosunagestióneficienteperomáscomplejade losrecursosdisponibles,partedelainversióncomogastocorrienteypartecomoinversióndirecto.

Cloud en Comunidad:esteúltimomodeloquedes-tacamos, se define como un modelo de Nube queincluyeunavariedaddeopciones conposibilidaddeserenlamayoríadeloscasosPúblicaoPrivada,perotambiénpudiendocompartirmúltiplesproveedores.EnestetipodeNubesseofrecenlosserviciosenmodali-daddecomunidadauncolectivoquetrabajaparaunfincomún,comoporejemplo,enproyectoscientíficos,educativos,etc.yengeneralparacualquiercolectivoque necesite una plataforma compartida para unproyectocomún.

¿qué oPina El mErcado?

En losúltimosaños, talycomohemosapuntado, lasorganizaciones españolas públicas y privadas estánevolucionandoclaramentehaciaunaprovechamientomás flexiblede sus capacidades TIC. Se tratadeunaevoluciónnatural,influidanosóloporladisponibilidad

denuevosmodelosdeprovisióncomolavirtualizacióno la Nube en sus modelos (SaaS, PaaS e IaaS), sinotambiénporlosbuenosresultadosobtenidosconestastecnologíasenotrosmercadosdesarrollados.

EnelcasoespecíficodelCloudComputing,seesperaqueestemercadocrezcaenEspañaun42%,duranteel2011 (fuente: IDC)ynoesdeextrañar,dadoqueel modelo promete eliminar una de las principalestrabasparaeldesplieguedetecnologíascorporativas,comosonsusaltoscostesdeadquisición,despliegueymantenimiento.

De este modo, el Cloud Computing en España hapasadodeserunfuturibleaunarealidadenmuycortoespaciodetiempo.Lamayoríadelasgrandescompa-ñíasespañolasyatienenclaraslasventajasqueaportaeste modelo y están configurando sus estrategiasempresarialesalrededordeestetipodesoluciones.

Hoy,laInformáticaenlaNubeavanzaennuestropaís,empujada sobre todo por las crecientes necesidadesdeprocesoyalmacenamientoyporlasdemandasenlasáreasdelacontinuidaddelnegocio.

Launificacióndeconceptosporpartedelosfabricantesparaarticularunaofertacomúndecaraalasorganiza-ciones,ylavisibilidadalcanzadaconlosproyectoslleva-dosacabohastalafechaenesteentorno,tambiénhansidodosfactoresdecisivosparaimpulsarlademandadetecnologíasCloudenelmercadonacional.

24


amPlias PosibilidadEs En El Entorno sanitario

Junto con su popularización en otros sectores, laInformática en la Nube ofrece hoy al sector de laSanidad un paradigma de provisión TI muy útil yextremadamente provechoso, facilitando el estable-cimiento de modalidades de “pago por uso” conun coste predecible y de control de la calidad delservicio,mediante indicadores (Acuerdos de Nivelesde Servicio o SLAs). Se trata de un ámbito para elque, por otro lado, resultamás indicado elmodelode Nubes Privadas, debido a la gran preocupaciónenrelaciónconlaseguridadyconfidencialidaddelainformación.

Los ámbitos en los que estas tecnologías podríanaportar ventajas clarasa lasorganizaciones sanitariassonmúltiples. Entre ellos, destaca su aplicación paraunaccesomejoradoagrandesarchivosalmacenados(porejemploenunPACS),conimágenesdigitalesparaelradiodiagnósticoyfacilitandoeldiagnósticocomple-mentarioolainvestigación.

OtroámbitodeaplicacióndelmodeloCloudsería,sinduda,eldelosprogramasderehabilitaciónyautocui-dado,enloscualeslospacientespodríanaccederfácil-mente, en cualquiermomento y lugar, a una NubePrivada con programas de rehabilitación específicos,enfuncióndeltraumasufrido,yproporcionarlosdatospara el seguimiento personalizado de su evolución,porpartedelespecialista.

El uso de estas tecnologías también ofrece ampliascapacidades para el seguimiento de pacientes cró-nicos y medicados de manera habitual (como lospacientes de asma, diabéticos, etc.), que con elCloudtendríanfácilaccesoaunahojavirtualconsumediación, compartida con el médico. Se trata deun medio para el seguimiento especialmente útilenelcasodepacientesjóvenesyfamiliarizadosconlas nuevas tecnologías, para los cuales esté tipo degestiónresultaríamuchomáscómodaqueunsegui-mientoenpapel.

LastecnologíasCloudtambiénresultaríanextremada-menteútilesaplicadasalaHistoriaClínicacompartida,con laposibilidaddeaccederenCloudaunhistorialresumidoyautorizadoporelpaciente,quefacilitequeelmismoseaatendidoadecuadamenteencualquiermomentoydesdecualquierlugar.

LastecnologíasenlaNube,asimismo,podríanprestarunapoyomuyimportanteeneldespliegueinmediatode aplicaciones para el seguimiento de problemasde salud pública, como las epidemias, facilitando larecopilaciónde informaciónysupuestaadisposiciónde diferentes Comunidades Autónomas, de formacompartida,etc.

avancE y factorEs Para imPulsar la adoPción

Hoy,laInformáticaenlaNubeyaseestáintroduciendoconéxitoenvariosámbitosde laSanidad,comoporejemplo,paraeldesarrollodeserviciosadicionalesenel cuidado de pacientes de larga duración. En esteámbito, las tecnologíasCloudexperimentarán, segúnlasprevisiones,unauténtico “boom”en lospróximosuno o dos años. Dichas tecnologías, por otro lado,tendránunaevoluciónmenosrápida,aunqueigualdesólida,enelámbitodelaHistoriaClínicacompartida,básicamenteporlasreticenciasligadasalaseguridady confidencialidad de la información que hoy, sinembargoydesdeelpuntodevistatecnológico,estántotalmenteresueltas.

Enlaactualidad,elprincipalmotorparalapenetracióndeestastecnologíasenelámbitosanitariovienedadoporsusclarasventajasparaelahorrodecostesyparala contención del gasto, en unmomento en el queasegurar la sostenibilidad de los sistemas sanitariospasaporbuscarfórmulasdeahorroyoptimizacióndelosrecursosdisponibles.

De estemodo, uno de los principales factores parageneralizar el uso de las tecnologías Cloud enSanidad será lapropuestadeaplicaciones concretasy claramente orientadas al ahorro de coses y recur-sos, con costes de servicio muy predecibles y querepresenten una ventaja clara frente al modelo deprovisiónanterior.

Eneldesplieguede tecnologíasClouden la SanidadPública,porotrolado,lasorganizacionesdebentenerpresentequeestemodeloplantea retos diferentes alosdetectadosenelámbitoprivado.Deestemodo,yparaasegurarseeléxitoen losproyectos, losorganis-mossanitariosdebenrecurriraproveedorestecnológi-cosconunaampliaexperienciaenel SectorPúblico,queseancapacesderecogersusnecesidadesdiferen-cialesydetrasladarlasadecuadamentealentornodelaNube.

25


rEsumEn

En el presente artículo Agfa HealthCare aporta suvisiónsobreel ‘CloudComputing’,centrándoseenlosSistemasde ImagenDigital,ycómola ‘Cloud’puedeayudar a solventar sus actuales retos. Partiendo deladefiniciónbásicade ‘CloudComputing’,elartículoreflexionasobredichoscontenidosysepreguntasisetrata realmentedeunconceptonuevo,yporquéseestáconvirtiendoentendencia.

El artículo se centra posteriormente en por qué el‘Cloud Computing’ es ya una oferta clave para losSistemas de Imagen Digital, y describe cómo AgfaHealthCare cree que el ‘Cloud’ se tiene que aplicara dichos Sistemas. Todo ello, considerando siemprelanecesidadde implantar solucionesamedidayenlíneaconlamadurezdelasOrganizacionesSanitariasafectadas.

sobrE El ‘cloud comPuting’

Actualmente, todo el mundo habla de ‘CloudComputing’, pero todavía existemucha confusión alrespecto.Sipreguntamosa10profesionalesdelasTICsobreladefiniciónde‘CloudComputing’,seguramen-te obtendremos 10 respuestas diferentes. El NationalInstituteofStandardsandTechnology(NIST)presentalaqueposiblementesea ladefiniciónmásclaraycom-pletasobre‘CloudComputing’,describiéndolaapartirde5característicasclave:

•Auto-Serviciobajodemanda

•Accesovíabandaancha

•Poolderecursos

•RápidaElasticidad

•MedidadelacalidaddelServicio

Con ello, el gran beneficio desde la perspectiva delclienteeselaccesoarecursosTICdemaneraflexibleybajodemanda,evitandoconelloinversionesdecapi-tal,asícomotodosloscostesdedicadosadicionalesdeimplantaciónygestión.

¿Es rEalmEntE algo nuEvo?

Agfa HealthCare cree que muchos de los elemen-tos que componen las ofertas de ‘Cloud’ ya existíananteriormente, pero que debido al cambio de cicloeconómicoyalallamada‘Agendaverde’demuchasOrganizaciones Sanitarias, este concepto ha cobradounamayor relevancia. Es un hecho contrastado queuna Organización convencional emplea habitual-mente no más del 15-20% de la capacidad de susservidores,yel25%desucapacidaddearchivo.Estascapacidadespodríanincrementarsehastael80%.Porello,compartirysinergizarrecursosconllevautilizarlosrecursostecnológicosdemaneramáseficiente.

AgfaHealthCareaportaunaperspectivapragmáticayexhaustivade losServiciosCloud,y losconsideraprin-cipalmenteuncambioenelmodelodenegocioyde‘delivery’delainfraestructuraylasaplicacionestecno-lógicas.Todoello,apartirdelusodeunparaguasdeelementosquedehechoyaexistíanenlaindustriadelas TIC, comoporejemplo:Gestión del Outsourcing de las TIC, Outsourcing y Sinergias en la utilización y explotación de DataCenters, Virtualización de Servidores e infraestructuras de Archivo, Gestión de Servicios, etc.

los rEtos tEcnológicos En El mundo dE la imagEn clínica

Actualmente vivimos crecimientos exponenciales de lainformación disponible, que en particular afectan a laimagendigital.UnainvestigacióndeESG(Informe:‘North

imagen digital “in the cloud”Sergio Irayzoz del Castillo ___________________________________________________________________________AGFAHealthCare-ITDivision-ServiceManagerEuropaSur

Patrick Hendrickx____________________________________________________________________________________AGFAHealthCare-GlobalBusinessDevelopmentManager-ManagedServices

26


American HealthCare Provider Information MarketSize & Forecast’ de Enero de 2010),muestra que elvolumen de información promedio almacenado porHospital, se incrementaráde168 TBen2010a665TBen2015.LaImagenDigitalporsulado,suponelamayorpartedelainformacióndigitalaalmacenar,eigualmentecreceráenimportancia,del43%en2010al52%en2105.

A pesar de que el coste del Hardware de Archivodecrezca entre el 15% y el 30% anualmente, su‘CosteTotaldePropiedad’siguecreciendo,yaquelosCostesOperativos pueden suponer hasta el 80%deltotal. Así, gestionar y reducir esos costes de explota-ciónesseguramenteelelementoclaveenelquelasOrganizacionesdeberíancentrarse.

Pero hay igualmente otros retos paralas TIC. Unodeellos es la ‘Tolerancia cero con la indisponibilidad de los Sistemas’. Gestores, ProfesionalesClínicos y demás, no aceptan que lasaplicaciones no estén disponibles,más cuando éstassonyacomponentescríticosdesoportealosFlujosdeTrabajoClínicos.

Ese es también el caso de los Sistemas de ImagenClínica.AmedidaquelasOrganizacionesabandonanelusodepelícularadiográfica,lossistemasdesoporteal diagnóstico se convierten en críticos (en formato24/7/365),yporellocualquierparadanoplanificadanoesaceptada.Desafortunadamente,éstanoes larealidadactual,conloquesehaceevidentelanece-sidaddeestrategiasdeproteccióndedatosmejoresymásrobustas.

La ‘Carencia de personal en las TIC’ esconsideradaotro de los problemas en Sanidad. Existe una seriapreocupaciónal respectode la retención y seleccióndel personal adecuado. De nuevo, al ámbito de laImagenDigitalnoeslaexcepción.SistemascomolosdeImagen,intensivosenelusodeHW/SW,requierendeunaactividadcontinua,tantoparasuimplantacióncomoparasusoporte.Todoellorequieredenuevodesolucionesamedida.Además,hayqueconsiderarquelosrecursosTICdelasOrganizacionesdeberíancentrar-seenactividadesde ‘Creación de valor de negocio‘,trabajandoparaelloensolucionesmásestratégicasenlugardesimplemente‘mantenerlossistemasenmar-cha’.Adíadehoy,enpromedio, solamenteel30%delpresupuestodeTICsestádedicadoainnovación.

Por ultimo, existe igualmente el reto de afrontar las‘Presiones presupuestarias, y la necesidad de redu-cir costes’. Para muchas Organizaciones Sanitarias,inversiones como lasnecesariaspara la implantaciónde Sistemas de Imagen Digital (archivo, servidores,monitoresdiagnósticos,SWPACS,…)suponenuncue-llodebotella.Unaposiblerespues-tapuedaestarendisponerdeunpago-por-uso ‘todo incluido’, quecontempleporejemplolaactuali-zacióndeesossistemas.

agfa hEalthcarE y los sErvicios cloud

Nuncahayunasoluciónúnicaparatodoelmundo,ylomismosucedeconlosModelosdeServicios.Porese motivo Agfa HealthCare opta por una aproxi-mación consultiva para tratar de resolver los retosdel ámbito sanitario, en lugar de decantarse por

27


solucionesindustrializadas.Parapoderdarsoporteaestaaproximación,AgfaHealthCarehadesarrolladounportfoliode‘ManagedCloudServices’,cubriendodesdemodelosselectivoshastamodelos‘todo-inclui-do’;deinversión,gastoomixtos;yconimplantación‘on-site’ o ‘off-site’. Dependiendo de la situaciónespecíficadecadacliente,seseleccionaelmodeloquemejorseadapteasusnecesidadesyobjetivos.Todo ello, garantizando siempre la total seguridaddelainformacióndecadacliente.

Volviendoalosdiferentesmodelosde‘ManagedCloudServices’,AgfaHealthCareofrece:

•Gestión remota: un sencillo paso inicial, que seofrece a aquellos clientes que disponen de unasoluciónAgfa (adquirida de forma ‘convencional’),peroquequierenexternalizar la explotaciónde lasolución (aplicaciones e infraestructura), ofrecién-dose para ello un compromiso de disponibilidaddedichasolución,yliberandoasírecursosTICdelaOrganización. Elmodelo, contemplaa su vezunatarifafijamensual.

•Hosting Gestionado: en este caso, la Solución Agfasecompraigualmentevíainversión,peroselocalizaen un Datacenter externalizado. Agfa HealthCareactúacomoconsultorparaelcliente,seleccionandoa los Partners adecuados (Servicios de Datacenter,Telecomunicaciones) que se integran en esta solu-ción.Setomaresponsabilidadcompleta,‘end-to-end’,con compromiso de disponibilidad de toda la solu-ción,ydenuevoenbaseaunatarifafijapormes.

• ‘SolutionasaService’óSaaS:enestecaso, toda lasolución se ofrece en modelo ‘pago-por-servicio’.El cliente dispone de la totalidad de la solución y

de su explotación, proporcionados por AgfaHealthCare.Estemodelo, secontempla tantoen formato ‘on-site’ como ‘off-site’, propor-cionándose la totalidad de la infraestructuranecesaria, además de todos los servicios deimplantación,gestión,administraciónyexplo-tación.Elobjetivoesenestecasoel respetarlos Acuerdos de Nivel de Servicio (ANSs) pac-tados con el cliente, y las necesidades decrecimiento del sistema. Los compromisos sevinculan a disponibilidad y rendimiento, y anivel económico se estableceun formatodepago-por-uso.

EnImagenMédica,AgfaHealthCareofreceporejemplo el servicio ’Archivo y Visualización

de Imagen aaS’.EsteserviciofacilitaunainstalacióncentralindependientedelproveedordePACS,com-pletamente‘DICOMcompliant’,yconaccesoaimá-genesyasuvisualizaciónenformato‘on-demand’.El servicio, escalable, se puede proporcionar parauna instalación individual de PACS, o soportar unRepositorio de Imagen Regional. El servicio a suvez,seproporcionaconunadisponibilidaddeentreel99%yel99,99%, fijándose tiemposobjetivodevisualización de imágenes, tiempos objetivo derecuperación (RTO), puntos de recuperación obje-tivo (RPO); y todo ello prestando un servicio enformato24/7/365.Estasolución,sebasaensolucio-nes ‘best-in-class’ de Agfa Healthcare: Impax DataCenteryXero.Elservicio,puedeempezarcomo un ‘Archivo secundario Off-site’, para el archivo off-sitedeunasegundacopiadeseguridadde‘DisasterRecovery’. Apartir deahí, puede crecer haciaunasolución ‘Híbrida ó de servicio de archivo primario o secundario Off-site’, mediante la utilización de2Datacenters geográficamentedistribuidos, ambosactivosyconreplicacióndedatos;‘DisasterRecovery’yproteccióndedatos.Porotrolado,tambiénnues-tra solución Impax PACS se puede ofrecer en unformato‘PACS aaS’.

ElobjetivodeestosModelosyServicios,noesreempla-zaralosdepartamentosdeTICdelasOrganizaciones.El objetivo es colaborar con los responsables de lasTICenaquellosámbitosen losqueentendemosquepodemosaportarvalor,comoeselcasodelaImagenClínicaDigitalyde lasSolucionesRegionales.La ideaes proporcionar valor a nuestros clientes a través desolucionesmásasequibles,ayudándolesacentrarseensupropioobjetivoclave, lacalidadyeficienciaen laatenciónalpaciente.

La actividad sanitaria es un claro ejemplo de

trabajo en movilidad.

El Hospital General Universitario Gregorio

Marañón (HGUGM), centro hospitalario pionero

en la introducción de una plataforma móvil para

la atención sanitaria, El piloto ha permitido

observar la mejora de la atención diaria a los

pacientes hospitalizados, optimizando los flujos

de trabajo, y permitiendo, a los profesionales,

mayor dedicación de tiempo a la relación directa

con el paciente y a otras actividades de valor.

Midiendo el valor aportado mediante el

Modelo de Análisis del Valor de las TIC

Sanitarias de Intel.

Para justificar una inversión en tecnología, los

gestores necesitan datos y evaluaciones

objetivos, que avalen las ventajas de

implantarla. Con la finalidad de ayudar a evaluar

el valor que aportan las inversiones en

tecnología a las organizaciones sanitarias, Intel

ha desarrollado un modelo de evaluación

específico (Intel Healthcare IT value model).

Evaluación de las mejoras

La evaluación de la utilización de la plataforma

móvil se ha realizado mediante la observación y seguimiento de los procedimientos de visita médica diaria. Se han utilizado, también, cuestionarios para valorar la opinión de os profesionales usuarios del MCA. Visita médica diaria a los pacientes ingresados sin utilización de MCA Antes de comenzar la visita médica, y en el despacho clínico, se recopila toda la información clínica necesaria de cada paciente, además de los impresos necesarios para anotar el seguimiento del paciente, las prescripciones y modificaciones del tratamiento, y para solicitar exploraciones analíticas u otras. Visita médica diaria a los pacientes ingresados utilizando MCA El procedimiento de visita médica, en éste caso no precisa de la recopilación previa de la documentación impresa ni el traslado posterior de la información al formato digital. La consulta de informes y resultados de pruebas diagnósticas, se realizan, en tiempo real, en la cabecera del paciente. Las ordenes médicas y peticiones de exploraciones complementarias se realizan en tiempo real en el dispositivo.

Valor aportado por el MCA en el HGUGM

Las observaciones realizadas en éste piloto muestran que la utilización del MCA en el procedimiento de visita médica a los pacientes ingresados optimiza los diferentes flujos operativos, lo que, en última instancia supone la mejora de la calidad y mayor seguridad en la asistencia, una mayor eficiencia en los recursos, mayor satisfacción del personal, y, aunque no se ha realizado la evaluación adecuada a ese fin, una repercusión económica fácil de deducir (tanto en la disminución de estancias innecesarias, como en el incremento de eficiencia en los profesionales) .

Calidad de la asistencia

El acceso móvil a la información influye positivamente en la calidad de las decisiones clínicas y de los cuidados proporcionados.

La disponibilidad, en tiempo real de datos de los pacientes, y la disponibilidad de herramientas clínicas adecuadas, también significa que las decisiones clínicas estarán mejor informadas, basadas en datos e información de calidad, serán más adecuadas y más ágiles, disminuyendo

tiempos y estancias innecesarias, aumentando, el tiempo dedicado a la comunicación y diálogo con el paciente. La asistencia óptima requiere información precisa, en el momento y en el lugar en el que se requiere

Seguridad de los pacientes

La utilización del MCA ofrece a los clínicos la posibilidad de acceder a los resultados en tiempo real, y por tanto pueden tomar las decisiones clínicas basadas en la información más reciente y en protocolos clínicos seguros. También permite realizar las prescripciones y cambios en la medicación de forma segura, en tiempo real y sin errores de trascripción.

Eficiencia Operacional

Los profesionales pueden realizar el procedimiento asistencial completo, sin interrupciones, se reducen los tiempos que durante la visita se dedican a actividad de bajo valor: pueden pasar más tiempo con los pacientes e interactuar con el equipo. Adicionalmente, puede realizar el proceso de toma de decisión de forma más adecuada,

rápida e informada con la información correcta, en el momento y lugar oportunos.

De igual manera, la utilización del MCA en la visita mejora la eficiencia del personal de enfermería, que evita replicar anotaciones y órdenes médicas, pudiendo dedicar más tiempo al cuidado de los pacientes.

La significativa disminución observada en el conjunto de tiempo dedicado a la visita médica diaria, permitirá a los profesionales planificar mejor su actividad diaria y dedicar más tiempo a otras actividades propias (asistencia en consulta externa, procedimientos diagnósticos ó terapéuticos, quirófanos, etc.) y de valor para la organización.

Mejora de la satisfacción de los profesionales

Los clínicos que participaron en el piloto mostraron su acuerdo en que la capacidad de acceder en tiempo real a la información clínica mejora y facilita su trabajo. Proporciona, además, una mayor confianza en que las decisiones clínicas tomadas son las correctas.

Conclusiones

El piloto muestra cómo la utilización de una solución MPoC optimiza el procedimiento de visita médica y los flujos operativos asociados, en el Servicio de Cardiología del HGUGM. Las medidas de tiempo realizadas permiten destacar, directa ó indirectamente, ventajas que incluyen: aumento de la eficiencia de los profesionales, mejora de la calidad de los cuidados ofrecidos y la seguridad del paciente.

La solución MPoC están permitiendo a los hospitales proporcionar cuidados de más de alta calidad y más eficientes y pueden, por tanto, aportar un impulso a la modernización de los Sistemas Sanitarios,Dado que la movilidad es un requisito básico del personal sanitario en su trabajo de atención y cuidados a los pacientes, la utilización de plataformas y sistemas de información que permitan esa movilidad van a tener un uso creciente.

30


rEsumEn

Lainformáticaenlanubesuponeuncambiodepara-digmaenlaformadeentenderelpapeldelatecno-logíaaplicadaalsectorsanitario.Estecambiopermitiráunverdaderosistemasanitariointegradoenelquelatecnología funcionará comoun servicio y se invertirámenos tiempoen lagestióndelpropiosistema.Peroesteobjetivodebealcanzarse,desdeelpuntodevistadeEMC,pasandoportresetapasdiferente,cadaunade las cuales aportan una serie de ventajas para lospacientesytodalacomunidadsanitaria.

Es importante comenzar cualquier organización conunobjetivofinalenmente,yeldesarrollodeunaestra-tegiaenlanubeparalatecnologíainformáticadelasalud(HIT)noesunaexcepción.Lainformáticaenlanuberepresentauncambiodeparadigmaquepermi-tealosresponsablesdetecnologíadelainformacióncentrarsemenosenlosactivosqueestágestionando,ymásenlosserviciosqueofrece:serviciosapacientes,personalfacultativo,proveedoresdecuidadosambula-torios,institucionesdesaludpúblicaycontribuyentes.

Un modelo de servicios informáticos para el sectorsanitario basado en la nube permitirá las siguientestransformaciones:

• La infraestructura informática se convertirá en lacolumnavertebralde las redesdeatencióncoordi-nadas.

• Los flujos de trabajo automatizados pueden incre-mentarlaproductividadyreducircostes.

• Losportalesbasados enweb facilitarán lacreacióndenuevosmétodosdecoordinacióndelaatenciónalospacientesdesdesushogares.

• Lasherramientasdeasistenciaen latomadedeci-sionesclínicasentodalaorganizaciónmejoraránlagestióndelaatenciónpreventiva,lasenfermedadesylaprescripcióndemedicamentos.

•Unhistorialmédicoelectrónico(EHR)agregadofacili-tarálainvestigación,laevaluaciónylacomparacióndelosresultadosdelospacientes.

El viajE a la nubE En El sEctor sanitario

La informáticaen lanubepermite lograrun flujodeinformaciónmásdinámico.Lavirtualizaciónrompeelvínculo entre la aplicación y la infraestructura física,lo que permite a la tecnología de la informaciónaprovecharlosrecursoscomunesparaasísatisfacerlosrequisitosderendimientoydisponibilidad.Laautoma-tización,lavirtualizaciónyelaprovisionamientoavan-zadospermitenalosusuariosaccederalainformaciónyalasaplicacionesquenecesitan,sincomprometerlagestiónyelcumplimientodelasnormas.

Elviajea lanubeparaelsectorsanitariose llevaráacaboenvariasfases.(Figura1)

• La primera fase se centra en la eficiencia y, sobretodo,brindaimportantesahorrosenTI.Lasprincipa-lesactividadesdeestafasesonlaracionalizaciónyconsolidacióndeservidoresyaplicaciones.

• La segunda fase, que consiste en la virtualizacióndeaplicacionesdemisióncrítica,mejoralacalidaddelosserviciosquelatecnologíadelainformación

un cambio de paradigma para la tecnología informática de la saludJavier Sánchez _____________________________________________________________________________________DirectorComercialAdministraciónPúblicadeEMCparaEspaña

31


puedeofrecera los servicios comerciales y clínicos.Laempresadel sector sanitarioseaprovechade lanuevatecnologíaparamejorarelrendimientodelasaplicaciones,laseguridad,laescalabilidaddinámicaylarecuperaciónantedesastres.

• LafasefinaltransformalaempresadeTIenunacti-vodenegocioestratégicoyaquemejoralaagilidadypromuevenuevasiniciativasclínicasycomerciales.Losportalesautoserviciopermitenalosdepartamen-tosabastecersedesuspropiosrecursosconelapoyodemecanismosdereembolsobasadosenSLAs.

Unenfoquegradualenlaimplementacióndelanubepermitealastecnologíasdelainformaciónhacerusodelosahorrosconseguidosenlasprimerasfases,yasíayudarenlafinanciacióndeinversionesdeTIestraté-gicasnecesariasenfasesposteriores.

fasE 1: Producción dE la tEcnología informática dE la salud

Enmuchos casos, los recursos de TI en un área estáninfrautilizadosmientrasqueenotrasseexprimenalmáxi-mo. La virtualización ayuda a resolver este problemamediante la asignación de recursos comunes cuandounaaplicaciónlosnecesita.Lavirtualización,combinadaconlaconsolidacióndelosrecursosdeservidores,redesyalmacenamiento,mejoralautilizaciónderecursosylosliberaparalograrasíiniciativasdemayorvalor.

LasempresasdelsectorsanitarioqueyahanvirtualizadosusentornosdeTI,hanlogradoimportantesahorrosgra-ciasalaconsolidacióndeservidorescomoprimerpasoensuevoluciónhaciaunmodelodeinformáticaenlanube.

Lainformáticaenlanubepermiteabrirunnuevodiá-logoentre la tecnología informáticade lasaludy losusuarios clínicos finales a los queofrece sus servicios.

Unaparteimportantedeestediálogoeslavalidacióndelosrequisitosenuncatálogodeservicios.Estecatá-logopuedeservirdecontratoentrelatecnologíadelainformaciónysusclientes(comoporejemplo,personalfacultativo, centros de distribución), un contrato queevolucionaamedidaquecambianlosrequisitos.

Elcatálogodeserviciosdebeincluircondicionesexplí-citas para que la seguridad de la información y elcumplimiento de las normas satisfagan los requisitosdelosserviciosclínicos.Deestamanera,lastecnologíasdelainformaciónpuedendesarrollarunaarquitecturaadecuada para compartir y proteger la informacióndentrodelmodelofuturodeatenciónsanitariacoordi-nada.Esnecesarioindicarenelcatálogodeservicios,loscostesasociadosalaprovisióndevariosnivelesdeservicio.Estopreparaelescenarioparalossistemasdereembolsoenfasesposteriores.

Esta fase también presenta una oportu-nidadpara lanormalizacióndepolíticasen las operaciones de TI, si todavía nosehahechoenel pasado. La crecienteescalabilidadycomplejidaddelosentor-nos, juntoconelalto índicedecambio,hacen que con el tiempo la ejecuciónmanualdelasoperacionesseacadavezmenosviable.

En esta primera fase el arquitecto de TIanalizará todo el entorno: los servidores,lared,elalmacenamientoylaplataformade virtualización. Es necesario equilibrar

los componentes, para que el uso mejorado en unárea,nosupongauncuellodebotellaenotra.

fasE 2: Producción dE aPlicacionEs clínicas y EmPrEsarialEs

Enestasegundafase,sehacehincapiéenlamejoradelosSLAsdelasaplicacionesclínicasyempresariales.Lavirtualizaciónafectaa todos losdominios (servido-res, redes, almacenamiento, aplicaciones) y puededificultar el análisis de la causa-raíz, la disponibilidaddelosserviciosylaresolucióndeproblemasderendi-miento. Estos procesos, que generalmente requierendeunamanodeobraintensiva,debenautomatizarsepara lograr laeficienciaenunescenariovirtualizado.La fase 2 ofrece la oportunidad de automatizar losprocesos operativos, así comode revisar losmétodosde backup e implementar tecnologías de seguridadavanzadas.

32


Lavirtualizaciónayudaacontenerlosgastos,reducirloscostes en instalaciones y reducir los constantes gastosdegestión.Elusodetecnologíasdegestióna lahorade automatizar operaciones también ayuda a la tec-nologíainformáticadelasaludareforzarlaspolíticasymejoresprácticasentodalaempresa.Estafaseofrecealatecnologíainformáticadelasaludunaoportunidadpara frenar el crecimiento de la información, graciasa la tecnologíade ladeduplicación,ycumplircon losrequisitos normativos de la informaciónmédica confi-dencial(PHI,porsussiglaseninglés)ydelainformaciónpersonalmenteidentificable(PII,porsussiglaseninglés).

Gracias a su capacidad paramover aplicaciones poruna red igual de sencillo que si fueran archivos, lastecnologías de la virtualización ofrecen una disponi-bilidad mejorada y garantizan la recuperación antedesastres.Esposibledotardemáscapacidad,rápidayfácilmente,amedidaquecrecenlosdepartamentos.En muchos casos, los centros de datos secundariosvirtualizados ayudanaequilibrar las cargas de traba-jo y sirven de sitios de recuperación para los centrosprimarios.Lafase2consisteencrearunentornoquemejore la calidad del servicio, un entorno escalable,disponible,protegidoyseguro.

fasE 3: tEcnología informática dE la salud como sErvicio

La tercera fase es una transición a una tecnologíainformática de la salud centrada en el servicio. Enestafase, los recursosseponenencomúnenbaseapatronesdeuso.Paralasempresasdelsectorsanitario,lainformáticacomoserviciopuedeminimizarlosretosasociadosalossistemasdeservidores/clientesantiguosinstalados localmente. Los reembolsos se basan enlos niveles escalonados de servicio, asociados a apli-cacionesyusuarios finales. Lagobernabilidadpasaaestarbasadaenpolíticas,paraquedeestemodo,losdatosqueresidenencualquierlugardelanubeesténsujetosa los controlesadecuados.Una infraestructuraágilpermitelaescalabilidaddinámicadelosrecursossegún lasnecesidadesdecambiode laempresa. Loqueestosignificaparalatecnologíainformáticadelasaludesquelosrecursosempresarialesseliberanparaemprenderiniciativasmásimportantes.

Losnuevossistemasyaplicacionesdelsectorsanitarioseimplementanenplazosmáscortosy,conmodelosde costes bienentendidos, se pueden tomar decisio-nes acerca de trasladar servicios adicionales a unaestrategiaen lanube si se consideraadecuadoparala compañía. Los departamentos individuales ya no

esperanquelatecnologíadelainformaciónlesofrez-ca recursos adicionales,más bien pueden autoabas-tecerse a medida que cambian las necesidades deldepartamento.

Además, la implementacióndelanubepermitealacompañíadetecnologíainformáticadelasaludofre-cerserviciosaunaampliacomunidaddeprofesionalesdelasalud.Esteejeseconvierteenla infraestructurapara el “uso con sentido” y una atención sanitariarealmente coordinada. Los hospitales están creandocomunidadesdeempresasde confianzapara consu-mirlosserviciosdisponiblesenlanube.Enestemodelode“nubecomunitaria”, loshospitalespresentarán lasaplicacionesparalaatenciónalpacientejuntoconlosservicios de TI tradicionales (por ejemplo, autentica-cióndeusuario, serviciosdearchivo)paraasíofrecerunaamplia gamade servicios tecnológicos a gruposdepersonalfacultativoyclínicasafiliadasopequeñasinstitucionessanitarias.

Estaetapafinaltratademejorarlaagilidaddelatecno-logía informáticade lasaludquesebasaenpolíticas,estáautomatizadayofrecetransparenciadecostes.

El futuro Es brillantE

Lainformáticaenlanubeactúacomounhabilitadortecnológico de una atención al paciente verdadera-mentecoordinada.Ofrecealatecnologíainformáticade la salud la oportunidad de integrarse, agilizar einnovar, y así proporcionar eficiencia de TI a costesreducidos.DadoquelosentornosdeTIbasadosenlanubesonmássencillosdegestionarquelosfísicos,elpersonaldeTIdisponedemástiempoparabrindarsuapoyo a los departamentos clínicos. Las institucionessanitarias de cualquier tamaño pueden centrarse enmejorar los flujos de trabajo y procesos clínicos, enlugardehacerloen la continua justificación,adquisi-ciónymantenimientodetecnologíainsitu.

Aescalamundial,laasistenciasanitariasetransforma-ráamedidaquevayanapareciendonuevosmodelostecnológicos.LainformáticaenlanubeesuncambiodeparadigmaparaofrecerserviciosdeTIaunsistemasanitario integrado. Cada institución determinará supropiomodelo,unmodelocapazdeequilibrarriesgoy costes, al mismo tiempo que cumple su misión ysatisface lasnecesidadesde suspacientes yafiliados.Elegir la arquitectura y colaboración adecuadas conlos proveedores apropiados permitirá a la tecnologíainformáticadelasaludconstruirlasbasesdelareddeatenciónsanitariadelfuturo.

34


rEsumEn

El artículo plantea los riesgos de seguridad inherentesalosmodelosdeCloudComputingenlosentornosdeinformación sanitaria y proponeuna serie de tecnolo-gíasquecontribuyenasolucionaropaliardichosriesgos.Preguntas frecuentes como ¿Dónde están mis datos?¿Quiénestáaccediendoaellos? ¿Seestácumpliendola ley de protección de datos sobre ellos? & puedenrespondersesiaplicamosunaseriederecomendacionesencuantoalaspolíticasyprocedimientosdeseguridad,así comoutilizando lasúltimas tecnologíasdisponiblesenelsilicioqueaportanvaloralasorganizacionesparapodermejorarsuseguridad.

A pesar de que el paradigma del Cloud Computingaporta innegables beneficios como la reducción decostes y lamejorade la flexibilidadpara los serviciosdeTI,tambiéntraeconsigounaseriedelegítimaspre-ocupaciones añadidas para los responsables de esosservicios de TI cuando piensan en la seguridad y entodossusaspectosrelacionadoscomolaprivacidad,elcumplimientode lasnormativas legalesdeconfiden-cialidaddelosdatospersonalesyauditoría,etc.

Entodaslasencuestasalosresponsablesinformáticos,laseguridadestáentrelasprimeraspreocupacionescuandoseempiezanaplantearelusode los serviciosCloud,yestoestodavíamásverdadcuandosetrataderesponsa-blesinformáticosenelámbitodelaSanidad,debidoalosmúltiplesrequerimientosnormativosylegalesquegobier-nanelmanejodeinformaciónparticularmentesensibleyprotegidacomoeslainformaciónrelativaalasalud.

En este artículo trataré de describir los componentesclave de toda plataforma altamente segura de Cloud

Computingparaaliviarlaspreocupacionesasociadasconlaseguridadenlosentornosdeinformáticasanitaria.

¿Por qué ir hacia El cloud En sanidad?. vEntajas y objEtivos a consEguir

La implementación de servicios Cloud en el ámbitosanitariopersigueconseguirdosobjetivosprincipales,quesuponenunagranventajaparaelproveedordelosservi-ciosdesalud:mejorarlaagilidadysuperarlaslimitacio-nesderecursos(ocuellosdebotellaenciertosrecursos).

La agilidad es primordial para los proveedores deservicios de salud, ya sean públicos o privados, paraafrontar las dificultades del entorno económico, laambigüedadycomplejidaddelascambiantesnorma-tivas legales aplicables a nivel estatal o supraestatal,y los cambiosen losprocesosdenegocio y flujosdetrabajointroducidosporesteniveldeadopcióndelasnuevas tecnologías. Las organizaciones necesitan sercapacesdeponerenmarchalosserviciosdemanerainstantánea(“just-in-timeprovisioning”)ylaflexibilidaddesólopagarporaquellosrecursosqueesténutilizan-doen tiempo real.Necesitan la capacidaddepodercrear rápidamente prototipos y entornos de pruebas,ejecutar proyectospiloto ydesplegarnuevas tecnolo-gías sin costes significativos de capital ni de recursoshumanosnideinfraestructura.

Además,losserviciosenmodoCloudofrecenlacapaci-daddesuperarlaslimitacionesderecursosyloscuellosdebotellaenesos recursos, tantoenelámbito infor-máticocomoenelámbitoclínico.Hayciertosrecursosqueaveces sonescasosomuycaros, comopuedenserlosserviciosdediagnósticodeespecialistasolosdesegundaopinión,enelámbitoclínico,olosrecursosdediagnósticopor imagendeúltimageneración, enel

la seguridad: factor clave en los servicos cloud en el ámbito de la sanidadSimón Viñals Larruga ________________________________________________________________________________DirectordeTecnologíaparaelsectorSanidad.IntelCorporationIberia

35


ámbito tecnológico,de losquenosiemprepodemosdisponerenlasorganizacionessanitarias.LosmodelosCloudpermitenquenuestrosrecursosinternosnoten-ganqueestardimensionadosparasoportarlospicosdedemanda, sinoparavalorespromediomásbajos,deformaqueoptimicemosynoderrochemoslosrecursos.Cuando seproducenposteriormente lospicos,podre-moscontratarrecursosexternosClouddemaneramuysencilla,flexibleysobretodo,segura.Elintercambiodeinformacióndesalud(HealthInformationExchangeoHIEeninglés)constituyeloscimientosdecualquierpla-taformadeserviciosCloudsanitarios.Se requiereunagraninversióndecapitalparacrearesoscimientosdetodosistemadeinformaciónsanitariaynormalmenteloscostesdeintegracióndesistemassuponenel70%o 80%de los costes del proyecto. Comoalternativa,los sistemas de salud regionales pueden optar porbeneficiarse de los modelos Cloud y crear modeloseconómicoscolaborativosdondeloscostesseancom-partidos y distribuidos. Un claro ejemplo de esto seestáproduciendoenlasnuevaseconomíastigredelsudesteasiáticodondeestánoptandoportecnologíasdecomunicacionesintalámbricas3Gy4Genlugardecableparadotarsedeinfraestructuradecomunicaciónenzonasanteriormenteincomunicadas.

¿Cómo pueden traducir las organizaciones esta rea-lidad a sus entornos Cloud sanitarios? Un modeloCloudseguropuedeampliaryextenderelalcancedesus especialistas clínicos a toda una región y a otrasregionesproporcionandomejorcoordinación, soportea la decisión y diagnóstico clínico, segunda opinión,analíticaavanzada,mejortriageentrerecursosruralesyurbanos,etc.

considEracionEs clavE Para El cloud En sanidad

Los modelos Cloud son una evolución natural de lasarquitecturasorientadasaservicios(SOA)ydelasmejo-resprácticasdeseguridadycomunicacionesaplicadasa la informáticasanitaria.Laevoluciónde los serviciosdealojamientodeaplicacionesenproveedoresdeser-viciosdecentrodedatosdelamanodelavirtualizaciónydel conceptodelmulti-tenancy (unamisma infraes-tructuradeservidoresqueescompartidapormúltiplesinquilinosoempresasusuariasindependientes),loquerequiere unos nivelesmás altos de seguridad, gestióndelainformaciónyprocedimientosdeTIquesedebenplasmarenunosAcuerdosdeNiveldeServicio (ANSoSLAensuacepcióninglesa,ServiceLevelAgreement).

Todoello,permitiendoque losusuariospuedandispo-nerdelastecnologíassintenerqueadquirirelhardwarenielsoftwareysinqueesosservidorestenganqueestaren lamismaubicación físicadondeseencuentran losclientes,muchasvecessintansiquierasaberdóndeseencuentranlosservidores.Porelloesimportanteporunaparte que los proveedores aseguren el cumplimientodelasnormativaslegalesdeseguridadyproteccióndedatosyporotrapartequelosusuariostenganconfianzaenquesusproveedoresvanacumpliresasnormativas.

Haynuevosretosencuantoalacapacidaddemediren tiempo real el uso de los recursos y en cuanto aauditarcontotalprecisión losaccesosacadadato,acada unidad de información, para poder cumplirdichosAcuerdosdeNiveldeServicio.Elsaltodelossis-temasservidoresfísicosaservidoresvirtualizadosexpan-delasuperficieexpuestaalospotencialesataquesde

seguridadapesardeaportarclarasventa-jas.LaAgenciaEuropeadeSeguridaddela Información en las Redes (ENISA,European Network and InformationSecurityAgency)hacompiladounaexce-lente matriz de evaluación de riesgosponiendodemanifiestouncompendiodemetodologías que deben estar presentesennuestrosmodelosdeCloudComputing1.En este artículo nos centraremos a conti-nuaciónencuatrodeesasáreasderiesgo:fallosdeaislamientodelosdatos,fallosdecumplimientodelasnormativas,defectosen la protección de los datos y borradoinsegurooincompletodelosdatos.

1 European Network and Information Security Agency (ENISA), Cloud Computing: Benefits, Risks and Recommendations for Information Security, November 2009. See also European Network and Information Security Agency (ENISA), Cloud Computing: Information Assurance Framework, November 2009, and Cloud Security Alliance, Security Guidance for Critical Areas of Focus in Cloud Computing V2.1, December 2009

36


• Fallosdeaislamientodelosdatos:Serefierenalosriesgos inherentes de la compartición de recursospor varias organizaciones usuarias (multi-tenancy),confallosenlosmecanismosdeaislamientodelosdatosylasaplicaciones,tantoenmemoriacomoenelalmacenamientocomoenlascomunicaciones.

• Fallosenelcumplimientodelasnormativasyprotec-cióndedatos:La federaciónousocompartidodeservicios requiere unosmayores niveles de calidady transparencia en el cumplimiento de las normasbasadoenelprincipiode confíapero verifica (notener confianza ciega) que se debe cumplir entrelosproveedoresdeserviciosdeTIa lahoradequecada uno garantice sus procedimientos de gestióndelainformación.

• Fallosenelborradodelosdatos:Siyaeraantesunanecesidad en los entornos sanitarios, mucho másen los entornos Cloud, con la potencialmigracióndedatosentremáquinasvirtualesquereutilizanlosrecursosdemáquinasfísicas.

Para evitar esos fallos y garantizar la seguridad, hayvarias tecnologíasqueexisten yquedeben ser com-ponenteestratégicoobligatorioentodoentornoCloudsanitario:

• Tecnologías de arranque securizado de máquinasvirtuales(conocidaeningléscomo“TrustedBootandLaunchofVirtualMachines”).

• Tecnologías demigración segura demáquinas vir-tualesentremáquinasfísicas(TrustedVMmigration)que permita crear conjuntos seguros de computa-ciónvirtualizados(TrustedComputePools).

• Tecnologías de cifrado (encryption) de datos deformaeficientequepermitanquetododatoalma-cenadoestésiemprecifradoysólopuedaser leídoo modificado por aquel usuario o aplicación queposealaclavedeencriptaciónautorizadaparaello.ElalgoritmoAES(AdvancedEncryptionStandard)eselmásuniversalmenteutilizadoparaestecifrado.

• Tecnologías de autentificación segura de usuariosquepermitangarantizarquesiempreesciertoqueelusuarioqueintentaaccederalosdatosesquiendiceserytienederechosopermisosparaaccederaesosdatos.

Enlaactualidad,necesitamosdotaranuestrasmáqui-nas virtuales de capas de seguridad y supervivenciaparaqueseejecutenenentornosdeCloudComputing,yaquenuestroperímetrodeseguridadnoesahoraelperímetro físicodenuestrocentrodedatos, sinoque

es el de una máquina individual, así que debemosinstalar controles perimetrales en la máquina virtualmisma, loquecreanuevosórdenesdemagnituddecomplejidadyrequeriráunaevolucióndelasconsolasdegestión centralizadapara lidiar conel volumen ycon lanaturalezadinámicadeestasnuevasplatafor-masdecomputación.

Deformaparalelaalosretos,senospresentannuevasoportunidades de llevar la seguridad a un siguientenivel.El trabajoen lacapadeVirtualizaciónestácon-tribuyendoaalcanzarnuevas cotasdeprotección yamitigarnuevasformasdeataques,detectandoanoma-líasenelusodelosrecursoscomodetectordequealgopeligroso puede estar ocurriendo. Tecnologías comoIntel Trusted Execution Technology (Intel TXT) e IntelVirtualization Technology (Intel VT) aportan solucionesen formadeherramientasanivelhardwareparaqueelsoftwarepuedacorrerdemaneramásseguraenlosentornosvirtualizadosyparaquesepuedanmitigarlosriesgos,sobretodoenaquellosmomentosenlosquelasmáquinasvirtualessonmásvulnerables:cuandoestáninactivas,oenelmomentodelarranquedelamáquinavirtualyenelmomentodelamigracióndeunamáqui-na virtual entre diferentes servidores físicos, escenariostípicosenelmundodelCloudComputing.

Una imagen de máquina virtual es realmente unacolección de ficheros que, cuando no están bajo elcontrol de un hipervisor o monitor de máquinas vir-tualesenejecución,tieneasuspaquetesdesoftwareinertes. Esto creaunaventanadevulnerabilidad,portantoesnecesarioquetodosesosficherosesténcifra-dos para garantizar su privacidad y la utilización delalgoritmo AES de forma asistida por hardware en elpropioprocesadorfacilitalatarea.

Estas tecnologías existen actualmente en los propioscomponentes de los servidores, como son los proce-sadores (CPU) de última generación, los chipsets ylos interfaces de red. Los fabricantes de hardware ysoftware hemos trabajado juntos para ofrecer a losusuarios finales tecnologías que aporten esas fun-cionalidades clave y que garanticen soluciones paraesosriesgos.Desdeelnivelmásbajo(elpropiosiliciode los microprocesadores) hasta los propios sistemasservidores y el software de última generación estánequipados con estas tecnologías y lo que las organi-zaciones deben tener siempre presente es requerira sus proveedores de servicios Cloud que usen esastecnologías,parapodergarantizarelcumplimientodesusAcuerdosdeNiveldeServicio,asícomoutilizarlasdentrodelaspropiasorganizaciones.

37


Palabras clavE

Alineamiento Negocio/Tecnología. Metodologia,Tecnologia,Usoyoperaciónnovedosas

rEsumEn

Cloud Computing no es un fin, es unmedio efectivopara mejorar nuestro modo de proporcionar serviciosquepermitanapacientes,profesionalessanitariosypro-fesionalesTIC,accederyutilizarlosserviciosdesalud,deunaformamássatisfactoria,eficazyeconómica.

Parece que después de mucho tiempo de mirar alcielo buscando soluciones va a resultar que, efecti-vamente, era en las nubes donde se encontraba lafuentedeinspiraciónquenecesitábamos.

Almenosesopareceindicarelnúmerodeponencias,artículos y seminarios dedicados al tema de CloudComputingysucasimilagrosacapacidadpararesolverlosproblemasmástradicionalesdenuestroentornoTIC.

Pero,aunquehaymodasqueproduceneste tipodepromesas y se quedan en el camino sin producir elefectoesperado,podemosafirmar,sintemoraequivo-carnos,queCloudComputingyaestáactuandocomoprincipal motor de transformación del sector de lastecnologíasdelainformación.

LainformáticaenlanubeoCloudComputingsuponeunavanceconsiderableenlaprovisiónyusodeservi-ciosytecnologíasdela información,alproporcionar

unaccesoflexibleybajodemandaaun“pool”com-partidoderecursos,loquesetraduceenimportantesventajasparalasempresasentérminosdereduccióndecostes,agilidadyeficiencia.Sonesosbeneficiosdenegociolosqueestánprovocandounenormeinterésen la adopción del paradigma cloud por parte detodo tipo de organizaciones públicas y privadas. Laactual situacióneconómicacontribuye,obviamente,aesteinteréscreciente,puestoquesehacenecesarioeimperativoutilizartecnologíasquepermitanhacermásconmenosy,a lavez,ganarenagilidadparaadoptarse de manera rápida a la naturaleza cam-bianteycompetitivadelosmercados.

Porotraparte,elempujedeunamareadeusuariosque experimentan los beneficios de la nube enla vida cotidiana a través de servicios de música,de comparticiónde fotos, de foros, deportalesdereserva o compra de productos y/o servicios, tantoparaelociocomoparaeldesempeñoprofesional,etc…; constituyen un hecho sin precedentes enla industria: nunca antes los usuarios domésticoshabíaninfluidotantoenelmodelodeimplantacióndelosserviciosTIC.

Enelcontextosanitario,setrataríadeentenderlasposi-bilidadesqueseabrenconCloudComputingparalosreceptoresdelserviciosanitario,lospacientes,másalláde lagestióndecitasmédicas;para losprofesionalesdelasalud,tantoenelámbitohospitalariocomoeneldelainvestigación;y,porsupuesto,paralosrespon-sablesTIC,preocupadosenfacilitarlosserviciosparalosdemáscolectivosimplicados.

cloud computing como medio para la mejora del cPdVíctor Mojarrieta ____________________________________________________________________________________ExpertoenCloudComputing.Oracle

38


Para qué construir la nubE

ApesardequehoyendíaelCloudComputingestáenunaetapaaúntempranadesuciclodevida,estenuevomodelo de provisión de servicios informáticosnoessinolaevolucióndevariastendenciasquehanestadosiendoutilizadasenloscentrosdedatosempre-sariales y en las infraestructuras de proveedores deserviciosdurantelosúltimosaños.

ElretorecurrentedetransformarelCPDenloquereal-menteprecisalaorganizaciónalaquesirve,constituyelametaqueorientael caminohacia la implantacióndelmodelo Cloud. Este aspecto es importante: CloudComputingnoes,necesariamente,laaplicacióndeunatecnologíaespecífica;esuncamino,unmedioparapro-moveryorientarelcambiohaciaelbuengobiernodenuestrocentrodecálculo;esdecir,la“nube”noesunfinensimismo,aunque,aveces,asíloparezca.

En este sentido, los profesionales TIC dedicados almundodelasaludpuedenencontrarsentidoenapli-carelmodeloCloudComputingparaobtenermejorasenlossiguientesámbitos:

1. El nuevo centro de cálculo

Comoapuntábamosalprincipio,elprocesodeadop-cióndelmodeloCloudtienecomocondicionanteprin-cipalnuestraarquitecturaactual, resultadode lasdis-tintasdecisionestomadasenelpasado.Normalmente,unprimeranálisisnos suelemostrarelaltogradodecomplejidadque seha ido creandoconel tiempoyendistintas áreas. Ya seaen la infraestructura, en lavariedaddetiposdeaplicaciones,oenlacompatibili-daddelasversionesdelosdistintosproductos,lociertoes que nuestro entorno es altamente heterogéneo ynecesitamos,a todacosta,normalizarpara reducirelnúmerode tiposdecomponentes susceptiblesdesergestionados. En definitiva, nuestro objetivo debe sersimplificarelCPD,atravésdelaestandarizaciónyasihacerlomásgestionable.

En ese proceso, definiremos deacuerdo con los des-tinatarios del servicio, las categorías que cumplen lamayorpartedesusrequisitosyqueseserviránatravésde la“nubeprivada”,normalmente,enunportaldeautoservicio.Lagestióndeexcepcionesserealizaráalmargen de la nube. Por otro lado, la posibilidad decontarconunnúmero limitadodeopcionesencadaunadelascapastecnológicas,facilitalaconsolidación,

favoreciendolamaximizacióndelosrecursosdeCPUylamejoradelaoperación.Estaesunadecisiónestra-tégicay,portanto,aunqueresultelamáseconómicapuedenotomarseporotrasrazonesdemayorcalado.

2. la capacidad de creación y gestión de los servicios más adecuados para los distintos perfiles potenciales de pacientes o profesionales sanitarios

Lospacientesapartirdeunadeterminadageneracióntienenyaunaciertaexperienciaalahoradeconsumirservicios desatendidos en la red. Este hecho suponequesuexpectativaescrecienteyrequiereunarespues-tacadavezmáságil.Asimismo, laproductividaddelpersonalsanitarioylacriticidaddesutareaaceleranlabúsquedadesolucionesflexiblesdondelatecnologíajuegaunpapelvital.Deahí, la importanciadelcon-ceptoelasticidad.

Elconceptodeelasticidad,enocasiones,seconfundeconelde virtualizaciónaunqueexistenotras formas,tambiénválidas,paraobteneresaadaptabilidadalademanda,porejemplo, la clusterizaciónounacom-binacióndeambas.Ladecisión sobre laarquitecturamás idónea se podrá tomar tras un análisis objetivopartiendodelosrequisitosdenegocio.

Laofertadeservicios temporales(campañas,encues-tas,…)odeserviciosquesufrenpicosdedemandapordistintas razones (epidemias, catástrofes,…) son unbuenreflejodecómoresultanaturalelmodeloCloudparaelsectorsanitario.

39


Pero la elasticidad no es posible sin la existencia de“pools” de recursos reutilizables ni la automatizacióndeprocesoscomolaprovisiónyelcontroldeconfigu-racióndelosmismos.Estaesunadelasformasconlasquenosaseguramoselbuengobiernodelosserviciosque se sirven. En el siguiente apartado, incluiremosnuevascaracterísticasesencialesdelmodeloCloud.

3. medida y monitorización

Hastaahora,hemosexplicadolaaplicacióndelmode-lo Cloud asumiendo que pretendíamos transformarnuestroactualCPDenunanubeprivadaquepropor-ciona servicios internos. Pero, como es sabido, en elmundo sanitario, la interoperabilidad esta presenteenmultituddeserviciosesenciales.Parecerazonable,queescenariosdeltipo“nubecomunitaria”,dondeunorganismo central da servicios comunes a diferentesentidades (hospitaleso centrosdeatenciónprimaria,por ejemplo) que a su vez, cuentan con sus propiosentornosparagestionaraspectosespecíficos,aplicaríaalarealidadsanitariadeungrannúmerodeCCAAoempresasprivadasdelmundodelasalud.

Porotro lado,enestosnuevosmodeloscooperativos,es imprescindiblemedir e inclusomonitorizar la cali-daddelservicio,deacuerdoalascondicionesacorda-dasentrelaspartes.EstaesunacaracterísticaesencialdelmodeloCloud.

cómo construir la nubE

Hasta ahora nos hemos centrado en los beneficiosqueesperamosobtenercon laadopcióndelmodeloCloud,yaseacomonubeprivadaocomunitaria,yenlasdistintasáreasclavesobrelasquepodemosesperarmejoras. Sin embargo, no hemos profundizado enel cómo sepuede construir nuestra “nube”, conquépiezas, si es que son adicionales, o simplemente, sibastaríamodificarnuestromodoactualdeoperación.

En nuestra experiencia, es necesario combinar trescosas:(1)unabuenametodologíadeevaluacióndelriesgoydelretornodelainversión,con(2)tecnologíasque supongan un avance en nuestra infraestructura,porsuinnovación,porsuvigenciayaceptaciónenelmercado; (3)actualizandonuestrosusos ymodosdeoperación a la nueva arquitectura y los nuevos rolesqueintervienen.

1. Lametodologíaserviráparadefinirconclaridadla formaenquenuestranuevaarquitectura TICserácapazderesponderalademandadeservi-

cios;nospermitiráidentificarquéserviciosyaquéaudiencia se dirige; ayudará a la construccióndelahojaderutaquenosfacilitarálatransiciónentrenuestrossistemasactualesylosquereque-rimosenlanuevasituación“nubelizada”;y,porsupuesto, debería ayudarnos a justificar econó-micamente el esfuerzo, tal y como, lo hemosdiseñado.

2. La tecnología. Existen proyectos que se limitanamejorarmediantesoftwarenuestracapacidadparaofrecer serviciosen lanube.Pero la tecno-logía que vayamos a incoporar deberá ofrecermejoras no solo funcionales, sino también efi-ciencia energética, espacio y simplicidad en sumontaje,evoluciónygestión;enotraspalabras,debería incorporar unamejora del TCO global.Actualmente,laformamásinnovadorayrápidade adopción pasa por los sistemas integradosverticalmente, optimizados tanto para el rendi-mientomáximo de las aplicaciones como parasumanejoelásticoyautomático;aportanahorrossustancialesal facilitar lanormalizaciónyconso-lidación,sindejardeladoquepermitenejecutaraplicacionesquehastaahoraeranimpensables.En relación con la virtualización, nuestra expe-riencia nos confirma que es un medio eficazpara exigencias medio/bajas (desarrollo, test ypequeñasaplicaciones),yque,hoyporhoy,nopuede reemplazar las capacidadesqueofrecenlas soluciones físicasmás innovadoras. Además,lavirtualizaciónqueesperamosdebealcanzaratodosloscomponentesdeunaaplicaciónmultini-velynosoloalainfraestructura;essolocuestióndetiempo.

3. Usos y modos de operación. Cloud Computingofrece la posibilidad de conseguir mejoras, almismotiempo,querequierecambiosenlaorga-nización y en el uso de la tecnología.Quién seharáresponsabledelanubeyquiénconsumidor;quién intermediaentre el negocio y la provisióndelosservicios,etc….

conclusionEs

CloudComputingnoesun futurible sinoqueesunarealidadque yada resultados tangibles. Empecemosporentenderlasposibilidadesqueofreceyelesfuerzoquesuponeennuestrocaso,partiendodenuestrarea-lidadactualynuestrasnecesidadesfuturas.Lasanidadserá,sinduda,unadelasprimerasbeneficiariasdesuadopción.

40


rEsumEn

Lanecesidadde soluciones tecnológicas y sistemasdeinformaciónflexibles,interoperablesyeficientes,es crítica para las organizaciones sanitarias; másaún,enuncontextodecrisisfinancieraenelquelasostenibilidadeselgranreto.Enéstemarco,lasven-tajasqueofrece la implementacióndelmodelodeprovisión de servicios “Cloud Computing”, sonmuyatractivas, tanto en ahorro en costes, en calidad ydisponibilidaddelservicio,cómoenlasmodalidadesde“pagoporuso”.

Elfocoestaráencomprendercomo“lacomputaciónen la nube” puede integrarse, como un elementomás, con las infraestructuras existentes, y en cómosuperar lasdudasypreocupacionesdeprofesionalesy decisores sanitarios sobre su aplicabilidad en elámbitosanitario:encontrar,entrelosdiferentestiposymodalidadesdeservicio“encloud”lasoportunida-desdeobtener sus ventajaspara lasorganizacionessanitarias.Diversasexperienciasyproyectos,permitendecirqueCloudnoesyaunfenómenoajenoalsectorsanitario.

1. cloud comPuting: dEfinición, caractErísticas y modalidadEs

CloudComputingesunmodelotecnológicoqueposi-bilitael accesobajodemanda,a travésde la red,aunconjuntoderecursosdecomputaciónconfigurablesy compartidos, como por ejemplo redes, servidores,

almacenamiento, aplicaciones y servicios, que sonfácilmentegestionadosyprovistosconunosesfuerzosmínimos de mantenimiento o interacciones con elproveedor de los servicios (NIST- Instituto Nacional deEstándaresyTecnologíadelosEEUU).

Algunas de las características típicas del modelo Cloud: Auto-servicio bajo demanda, contratandoservicioscuandoyduranteelperiodoqueseannece-sarios; Acceso a través de banda ancha, puntocrítico de este tipo de tecnologías, que dependendecomunicacionesdecalidadparaofrecertodassusventajas; Flexibilidad en los recursos, que se pro-veenenfuncióndelasnecesidades,incrementándo-losodecrementándolospuntualmente;Adaptación rápida, de acuerdo a necesidades cambiantes, atodos los cambios en recursos que se deban querealizar.

Los tipos de serviciosquesepuedenproporcionarenCloud Computing: Software como servicio (SaaS),conlicenciamientopornúmerodeusuarios,yaccesoalasaplicacionesatravésde,normalmente,unnave-gador;elDesarrollodesoftwarecomoservicio,propor-cionaunaseriedeherramientasyAPIparalacreaciónde aplicaciones (p.ej. editores de código, sistemasde control de código fuente, scripts…); Plataforma como servicio (PaaS),eInfraestructura como servicio (IaaS),proporcionandorecursosdecomputaciónfun-damentales(capacidaddeproceso,almacenamiento,redes…) en servidores virtuales: el cliente mantiene

cloud computing en sanidad: análisis del entorno y experiencias en el sectorMiguel Corral Hernandez ____________________________________________________________________________ConsultorSenior.Atos-Salud

Enrique Palau Beato ________________________________________________________________________________DirectordeEstrategiayPorfolio.Atos-Salud

41


controlsobreelsistemaoperativo,elalmacenamiento,y lasaplicacionesdesplegadasadaptándolascomple-tamenteasusnecesidades.

En función de la dedicación, los modelos: Cloud privado, con un alto nivel seguridad, para un solocliente o compañía; Cloud público, con accesoseguro, pero en infraestructuras compartidas porvarios clientes/compañías;Cloud híbrido, enel queexistenunaparteprivadayunapartepúblicayCloud dedicado (comunitario),paraunacomunidadquecompartauninteréscomún(porej.gobiernosyenti-dadespúblicas).

1.1. cloud computing. factores impulsores y dificultades

El modelo Cloud, está actualmente en trayectoriaascendentedebidoavarioscondicionantesfavorables,tanto puramente tecnológicos, como sociales y demarketing:el entorno socio-económico actual,enelqueelcontroldecostesylaeficienciahanalcanzadounarelevanciamáxima,losavances en la tecnología y las comunicaciones y la expectación generada a su alrededor y las expectativas de servicio flexible y de calidadasociadasaestetipodesoluciones,fomen-taelinteréscrecientequedespiertan.

Éste entorno favorable se apoya en los evidentesbeneficios y ventajas asociadas a este tipo detecnologías: Bajos costes operativos y sin gastos iniciales; flexibilidad bajo demanda, escalabilidad yalineamientoconladinámicadelmercado;accesodesde cualquier lugar, plataforma y dispositivo;permitea las organizaciones centrarse en su nego-cio y noen las actividades TI; reduce los costes de energía, ubicación y mantenimiento de centros dedatos, maximizando su desempeño y transfiere los riesgos de obsolescencia hardware y softwarealosproveedores.

Obviamente, existen también dificultades, retos y condiciones necesarias para la utilización extensa de éste modelo de servicios: la más evidente, laexistenciadeuna inversión previa en personal TI y hardware, dificulta, y a veces impide, las decisionesdecambioenelmodeloTIdelasorganizacioneshacialanube;esprecisaunaestrategia de uso del Cloud Computing por partede laorganización; soluciones adaptadas a las necesidades del cliente; claridad y transparencia, por parte del proveedor, en todala información necesaria para la correcta gestión de

los recursos por parte del cliente, y la necesidad deestándares,decomunicación,tantoentrelaspropiasaplicacionesCloud,cómoentreéstasylasaplicaciones“tradicionales”, para un flujo de información impres-cindible.

Además, una serie de condicionantes tecnológicos, puedenestarafectandoa la implantacióndelCloud.Algunos de ellos: las dudas y preocupaciones en cuanto a seguridad y privacidad de los datos enéstemodelotecnológico;laintegraciónentresistemasbasados en Cloud Computing, la complejidad deintegraciónconsistemas legadosy la importanciadelostemasregulatoriosydeconformidadconlasleyes,especificamentesiseplantealaoperacióndelossiste-masendiversospaíses.

2. cloud En sanidad: PErsPEctivas actualEs y algu-nas ExPEriEncias

Las organizaciones sanitarias están focalizadas a lamodernizacióndesumodeloasistencial,paralocualelusoextensoyeficientedelasTICescadavezmásnecesario. En éste contexto, agudizado por la crisiseconómica, las ventajas de la implementación delmodelo de provisión de servicios Cloud Computingpuede sermuy atractivo: ahorro de costes de infra-estructura,almacenamientoyoperación informáticaymejorasencalidad, flexibilidadydisponibilidad,atravésdeunostiemposdedesarrolloeimplantaciónmuy reducidos. Además, éstos modelos facilitanmodalidadesde“pagoporuso”conuncosteprede-cible,ydecontroldelacalidaddelservicio,medianteindicadores(SLA’s).

Yasehahechopatentelaofertadediferentescompa-ñíastecnológicasenCloudComputing1,ysoneviden-teslasposibilidadesdesuadaptaciónyespecificaciónparaelsectordelasalud,conelobjetivodeacompa-ñarlasnecesidadesdetransformaciónysostenibilidadde las organizaciones sanitarias. Así, ya se están enmarcha diversas experiencias, tanto locales como aniveleuropeoymundial,deaplicacionessanitariasenlanube.

Enadelante,señalamosdiferentesejemplosyexperien-ciasdeCloudenelsectorsalud,desdelaperspectivadesuorientaciónyutilidadparalosdiferentesagentesdel sistema: Organizaciones sanitarias, ProfesionalessanitariosyCiudadanosusuariosdelsistema.

42


2.1. algunas de las aplicaciones del cloud computing en organizaciones sanitarias:

Historia clínica electrónica.Disponerdeunserviciode “historia clínica en la nube” permite a organi-zaciones sanitarias y servicios de salud disponer deésta herramienta y todas sus ventajas, (incluyendoel acceso desde cualquier escenario asistencial yla interoperabilidad entre diferentes proveedoresde salud), sin ocuparse de la gestión de la tecno-logía y del almacenamiento asociado a la mismay sólo centrándoseen lagestiónde susdatos yenlaadecuaciónde lamismaa susnecesidades; ser-vicioscomolaHistoria Clínica de continuidad y la Historia Clínica Personal,estánpresentesenmode-lo Cloud. Un ejemplo, ya operativo, es el Dossier Mèdical Personnel (DMP),HistoriaClínicaElectrónicadel Servicio Nacional de Salud de Francia, desarro-lladoyoperadoporelconsorcioAtos-LaPoste,quepermiteelaccesoycomparticióndelainformaciónentrepacientesyprofesionalesysuaccesodemane-radistribuida.2

El usodel CloudComputingpara la implementacióndel Sistema de almacenamiento y gestión de la imagen radiológica (PACS) en las organizacionessanitarias es un ejemplo ya típico, y permite su fácilcompartición y acceso reduciendo costes de alma-cenamiento, ya que la información generada es demiles de megas. Un ejemplo de este tipo de usoes el “NIH Clinical Center’s Radiology and ImagingSciences”3,cuyosistemaquepermiteverlasimágenesdiagnósticas en cualquier lugar mediante un nave-gador, con cualquier dispositivo (tablets,móviles, PC)y en cualquier momento. También, el denominado“AnilloRadiológicodelosHospitalesdeMadrid”cum-pliría criterios propios de un modelo de servicios enCloud.En la literatura,además, sepuedenencontrardiversos ejemplos de servicios para Laboratorio, UCI,Seguimiento de pacientes crónicos, y otros, provistosenelmodeloCloud.

La utilización del Cloud Computing, para gestio-nar y proveer servicios de apoyo a la Asistencia Sanitaria y a la Gestión Asistencial, es una de lasmejores opciones para el aprovechamiento de éstemodelotecnológico:lossistemasdegestióndeRRHH,Nóminas,ComprasyAprovisionamiento,etc.,obtienenlasmayoresventajasdesuexplotaciónmedianteser-viciosenCloud.

2.2. El espectro de servicios orientados a los profesionales sanitarios, que ya son proporcionados por los principales proveedores de soluciones, son numerosos, algunos con coste, y una gran mayoría gratuitos; algunos ejemplos:

Historia clínica electrónica como servicio parapeque-ñosconsultoriosyclínicas,que,sinnecesidaddeinvertirenunainfraestructuraTIasociada,tienenaccesoaunsistemade informaciónclínico (PracticeFusiónofreceunasoluciónwebdeHCEporaproximadamente100$almesporprofesional4)

Redes ó Comunidades de profesionales,quepermi-tencompartirinformaciónsobrecasosyconsultarconotros especialistas, potenciando la actividaddocente,la investigación y la compartición de la información(un caso de éxito es la “Red Profesional Sanitaria”delServicioMadrileñodeSalud”implantadaporAtos,sobre la plataformaMedting5, enmodalidadprivadaparaelSERMAS).

Algunos profesionales están utilizando ya recursospúblicospara la gestión de la demanda mediante información en las redes sociales, informandoasuspacientes de retrasos en las consultas, aplazamien-tos por asistencia a cursos, eventos, enfermedad,etc., a través de sus cuentas en Twitter ó Facebook.También pueden utilizar recursos comoGoogle DocsparaGeneración de documentación, investigación,docencia,demaneracompartidaydescentralizadaóGestión de bibliografíapara lacreacióndeárticulosmédicosydeinvestigación,medianteelusodeplata-formascomoZotero6

2.3. los Pacientes y usuarios, disponen ya de diferentes servicios, provistos por organizaciones sanitarias, proveedores de servicios sanitarios ó por empresas de servicios, de pago ó sin coste:

Historia Personal de Salud:lospacientesalmacenanyaccedenasuinformacióndesaluddesdecualquierlugaryencualquiermomento;administradaygestio-nadaporelpropiopaciente,proporcionaelaccesoaaquellos profesionales que le proveen asistencia; elDMPyDossia.orgsonbuenosejemplos;Otro tipodeservicios y herramientas permiten lamonitorización y seguimiento de la salud del usuario y familiares,independientementededondeseencuentreydesdedonde este accediendo (HealthierMee o My FamilyHealth) ó Cuidados online, resolución de dudas y

43


consultas relacionados con la salud y tratamientos(HelloHealth)

Comunidades de pacientes, para la comparti-ción de experiencias e información de sus propiasenfermedades, (Patients Like Me7) y Redes de Salud, parausuariosquequierendiscutirsobretemasde salud y realizar consultas (Revolution Health oEverydayHEALTH)

Fuentes de información sobre el sistema, transpa-rencia de la información y rankings,quepermitana los pacientes obtener información, sobre institu-ciones, profesionales, costes o idéas para lamejoradel sistema, algunos ejemplos son PatientOpinion,RateMDs,NHSCHOICE8,oelsistemadeLibreEleccióndelServicioMadrileñodeSalud9.

3. conclusionEs

La presión de la crisis económica ha hecho que latransformación delmodelo y la sostenibilidad sean,acortoplazo,unretocadavezmásacucianteparalossistemasdesalud,y,porotraparte, lanecesidadde la utilización extensa de TIC para ello, es unarealidadyanodiscutida.Enéstecontexto,elmode-lo de provisión de servicios Cloud es cada vezmásatractivo, yaquepermiteahorrosen infraestructura,almacenamientoyoperacióninformática,perotam-bién mejoras en calidad de servicio, disponibilidady flexibilidad. Además, éstosmodelos facilitan esta-blecermodalidadesde“pagoporuso”conuncostepredecible, y de control de la calidad del servicio,medianteindicadores(SLA’s).

Así, Cloud Computing puede configurarse como unmodelotecnológicoútilenlasorganizacionessanita-riasacortoplazo;Elfocodebeestarencomprendercomo“lanube”puedeintegrarseconlasinfraestruc-turasexistentes,comounelementomás,yencómosuperar lasdudasypreocupacionesdeprofesionalesy decisores sanitarios sobre su aplicabilidad en ésteámbito.

Lascompañíastecnológicasofrecenalmercadodife-rentes modelos de infraestructura y software comoservicio, proporcionándolos a través de infraestructu-rasdedicadas,compartidasóprivadas;enelcasode

la sanidad, a causa de la estricta reglamentación ynecesidades de seguridad y confidencialidad, es elmodelo de “nube privada” el que puede sermejoraceptado. Una investigación reciente10muestraqueel49%deunamuestradedirectivossanitariosame-ricanos declaran que su organización ha utilizadoCloud Computing, fundamentalmente, en modelosprivados;sibien,pequeñasorganizacionessanitariaspuedenbeneficiarsedeuna“nubededicada”,fuerade sus instalaciones, y con iguales ventajas, para elalmacenamientoygestiónde susdatos, ypagandosóloporloqueutilizan.

Cloud Computing, asociado a las oportunidadesproporcionadasporlaWeb2.0podríaimpulsar,defi-nitivamente,a los sistemasde saludhaciaelnuevomodelo, centrado en los usuarios: más accesible ymenosburocrático,ampliandoloscanalesdeaccesoalmismo y la información disponible, independien-tementedellugar,momentoodispositivoutilizado.

rEfErEncias

1. http://atos.net/en-us/about_us/insights-and-inno-vation/thought-leadership/bin/wp_cloud_its_potential_for_businesses.htm

2. http://esante.gouv.fr/en/contenu/dmp-project-structuring-development-e-health-france

3. http://telemedicinenews.blogspot.com/2011/06/portable-images-available-247.html

4. http://www.ophmanagement.com/printarticle.aspx?article=105110

5. http://www.medting.com

6. http://www.zotero.org

7. http://www.patientslikeme.com

8. http://www.nhs.uk/Pages/HomePage.aspx

9. http://www.madrid.org/cs/Satellite?cid=1142635337270&language=es&pagename=PortalSalud%2FPage%2FPTSA_servicioPrincipal&vest=1142635337270

10. http://www.healthleadersmedia.com/content/MAG-257394/Data-in-the-Clouds

Es reconocida la fiabilidad de IMPAX® para Radiología, con distribución de imagen vía WEB, informes radiológicos

integrados, y un RIS optimizado para instalaciones de diferentes tamaños. Imagine ahora todas estas posibilidades

abarcando áreas clínicas que hoy permanecen aisladas. IMPAX CLINICAL Applications amplia el PACS a los

departamentos clínicos, a los que provee de potentes herramientas como el análisis en 3D o Medicina Nuclear

dentro de su sistema de información e imagen IMPAX. Integración completa en una única aplicación y con un

interface intuitivo que mejora su trabajo diario y le proporciona un acceso completo a toda la información

relevante. Inteligente y eficiente. Práctico y de fácil manejo. Esta es la razón por la que llamamos a nuestras

aplicaciones “soluciones avanzadas”.

www.agfa.com/healthcare

¿Aplicaciones clínicas aisladas?

la solución parauna integración completa la encontará aquí

Agfa, el rombo Agfa e IMPAX son marcas registradas de Agfa HealthCare NV. Todos los derechos reservados.

�

�

�

� �

�

� �

�

� � � � � % � � � � % � � � � � � � � � � � 6* , � � � � � � � � � � � � � � � � � � � � � � � �

45


rEsumEn

Como nuevo paradigma informático y de negocio,CloudComputingayudaalasorganizacionesaahorrarcostes y optimizar sus procesos; pero sobre todoestátransformando lamaneradeconsumir yentregar losrecursos y servicios de TI. Aplicadoal sector sanitario,la informática en la nubepermite agilizar la gestióndelsistemayreducirsuscostes,ademásdeoptimizarla disponibilidad de la Historia Clínica Electrónica ycrear una gran Cloud de Sanidad donde los diversosorganismosyComunidadespuedancompartirrecursosparaofreceralosciudadanosunnivelasistencialdelamáximacalidad.

Tradicionalmente,lasTecnologíasdelaInformaciónylaComunicación (TIC) aplicadasa la sanidad sehancentrado en agilizar la gestión del sistema y reducirsuscostes,algoespecialmenteimportanteenelactualcontexto de recesión económica. Mejorar la calidady optimizar la atención al paciente son otras de susprioridades, con importantes proyectos en marchaen el apartado asistencial como la Historia ClínicaElectrónica, la integración de sistemas dispares, ladigitalizacióndeexpedientespersonalesynuevospro-yectosdeTelemedicina.

Igualmente, amedio y largoplazoel usode las TICseráfundamentalparapoderacercarlosserviciossani-tariosaunapoblacióncadavezmásenvejecida,querequeriránuevosmodelosdeasistenciaenlosquesindudaprimarálaatenciónadistancia.

un modElo innovador

Con el fin de optimizar tanto el aspecto asistencialcomoel degestiónadministrativa, el sector sanitarioestá evaluando un innovador modelo que tiene el

potencial de reducir costes operativos y acelerar eldesplieguedenuevas redesdeatención capacesdemejorarlacalidadyeficienciadelsistemadesalud.SetratadelCloudComputing,unnuevoparadigmainfor-máticoydenegocioqueayudaalasorganizacionesaahorrarcostesyoptimizarsusprocesos;perosobretodoestátransformandolamaneradeconsumiryentregarlosrecursosyserviciosdeTI.

Es así como los departamentos de TI encuentran en‘lanube’ laposibilidaddeobteneryconsumiraplica-ciones,infraestructurayserviciosdeTIbajodemanda,reduciendo costes y acelerando el time-to-market. Atravésdelanube,hospitalesycentrosadministrativospueden acceder a los recursos que necesitan -comoaplicaciones de e-mail y colaboración, herramientasespecializadas, sistemas de gestión e incluso capa-cidadde computación- de formaágil y flexible y encualquiermomentoylugar.

También es posible añadir capacidad de almace-namiento bajo demanda, optimizar el uso de losservidores y desplegar nuevas aplicaciones conmayorvelocidad,ademásdedisponerdeunsistemaderecu-peraciónfrenteadesastresconunadisponibilidad24x7.

comPartición dE rEcursos

Cloud Computing constituye así una infraestructuratecnológicaqueofrecegrandesventajasparaelsector

cloud computing y la sanidad del futuroJesús Galindo ______________________________________________________________________________________DirectordeSectorPúblicoenCiscoEspaña

46


sanitario, pero quizás el beneficio más significativoresideenlaposibilidaddecompartirlosrecursosentrediferentes organismos y Comunidades Autónomas,agilizandolosprocesosysugestión.

El ejemplomás visual sería el de un repositorio cen-tralizado donde albergar losmiles de Terabytes quecomponen laHistoriaClínicaElectrónica: radiografías,pruebas y expedientes personales digitalizados queresiden en la nube y accesibles en tiempo real conuna simple conexión a Internet. Esta posibilidad pro-porcionaunahorrodecostesdirecto(eninversionesycostesoperativos),perosobretodounamayoragilidadyescalabilidadalahoradeasociarrecursosalasnece-sidadesdelosdistintosusuariosydepartamentos.

También permite al personal sanitario centrar todossusesfuerzosenlaatenciónasistencialycolaborarconotrosprofesionalesenlatomadedecisionesmédicaspara optimizar el seguimiento e interacción con lospacientes.Sinembargo,elsectorsanitarioestátardan-domás queotros enmaterializar su apuesta por losmodelos Cloud, principalmente por dos razones: sutremendadependenciaendatosnodigitalizadosylaaltasensibilidaddelainformaciónsobrelospacientes.

JuntoalaLeydeProteccióndeDatosyotrasregulacio-nesespecíficas,loscentrossanitariospúblicosyprivadosseenfrentan tambiénal retodedefinir ymonitorizarlos derechosdeacceso -quiénpuedeaccederaquéinformación-, además de la predisposición natural aconservarelcontrolsobresuspropiosdatos.

clouds Públicas, Privadas E híbridas

No obstante, el propio paradigma Cloud tiene lasoluciónaestaproblemática,ofreciendotresmodelosdistintos de adopción: entornos públicos, privados ohíbridos.Cualquieradeestosmodelossuelecontarconuna seguridad más robusta que la que empresas yAdministracionesdesplieganenmodolocal,sinolvidarquelamayoríadelainformaciónenlanubedisponede un mayor nivel de encriptación y capacidad derecuperaciónfrenteadesastres.

SegúnelInformeCiscoConnectedWorldReport,el44porcientodelosresponsablesdeTIespañolesafirmanquemásdelamitaddelasaplicacionesydatoscorpo-rativos residirán en infraestructuras Cloud privadas enlospróximostresaños.Porsuparte,el34porcientodelosCIOsespañolesquepretendenutilizarCloudspúbli-casprevénsudespliegueenunaño,el46porcientoendosañosyel20porcientoentredosytresaños.

tEndEncias En EsPaña

Laprincipal tendenciaque vemosen Españaesqueempresas y Administraciones se plantean principal-mente empezar por las Clouds Privadas. Para ello,deben comenzar por consolidar y virtualizar sus datacenters, optimizando sueficienciapara luego ir aña-diendoautomatización.

Enestesentido,ungrannúmerodeorganizacioneshanapostadoyaporlapropuestadeCiscodeConsolidación,Virtualización y Automatización como pasos previos ynecesarios para la adopción de infraestructuras CloudComputingcapacesdecooperardeformaordenada.

LaestrategiaCloudComputingdeCiscoproporcionaaempresas,Administracionesyproveedoresdeserviciosinfraestructura,solucionesyservicios.Eninfraestructura,Ciscoofreceporejemplo laplataformade servidoresUnified Computing System, los switches, routers y lasherramientasdeseguridadymovilidaddered.

También proporcionamos soluciones pre-integradas yprobadas que simplifican y aceleran el camino haciaelCloud,comolaplataformaVblockdelaalianzaVCE(VirtualComputingEnvironment);yfacilitamoselusodelassolucionesenCloudcomoWebexatravésdeinnova-doresdispositivoscomodesktopsvirtuales,teléfonosIPoterminalespreparadosparaelvídeoylaTelepresencia.

Un ejemplo de la aplicación practica del vídeo, losentornos Cloud y la movilidad al sector sanitario esla Telemedicina o HealthPresence, que permite alos pacientes recibir asistencia médica y obtener undiagnósticoprofesionalcuandonoexistanespecialistasdisponibles en su lugar de residencia, se encuentrenen zonas geográficamente alejadas o no puedantrasladarse.

Yaenenerode2010, Cisco, Telefónica y el hospitalUSPInstitutoUniversitarioDexeusrealizaronlaprimerademostración deuna solución deHealthPresenceenEspaña, en una sesión celebrada en Barcelona enlaque varios pacientes se sometieronaun chequeomédico (exploracióndenariz,oídoygarganta,com-probacióndelatensiónarterial,temperaturaypulso)desde el Hotel Arts de Barcelona, sin necesidad deacudir al USP Instituto Universitario Dexeus donde seencontrabaelmédico.

HealthPresence cuenta con estetoscopios, otoscopiosydiversosdispositivosdeparámetrosbiomédicosparalamonitorizacióndesignosvitales;tambiénpermitea

47


losmédicosaccederaregistroselectrónicosparacom-parar los resultadosde laconsultaconelhistorialdelpacienteocomunicarseconotroscolegasencualquierpartedelmundo;ydadoqueel85porcientodelasconsultasalmédicono requierendeuna interacciónfísicaentrepacienteydoctor,laTelemedicinaesunadelasprincipalesapuestasenlasanidaddelfuturo.

hacia una gran cloud dE sanidad

Es así como Cisco recomienda comenzar a evolucio-nar losCentrosdeDatosde losdiferentesorganismossanitarioshaciaelmodelodeCloudprivada,siendolaredlaparteestratégicaqueproporcionelasfuncionesclavedeseguridadycalidaddeservicio.

Enparalelo,secrearíaunaCloudprivadacomúnpro-piedadde laAdministraciónqueofrecería serviciosadichos organismos y serviría comobase para realizaruna transiciónevolutivahaciauna futuraGranClouddeSanidad.

Estemodelo -gestionado por un organismo estatal ycompartidoentremúltiplesComunidadesyentidadespúblicas- permitiría alcanzar importantes economías

deescala,ahorrosymejorasdeservicio,derivadosdela consolidación de infraestructuras y de la comparti-ciónderecursosyserviciosdeTI.

A su vez, existe la posibilidad de utilizar demaneracomplementaria serviciosdisponiblesenCloudspúbli-casenmododepagoporuso,comopuedenserapli-caciones,almacenamientoyprocesamiento.

Estaaproximaciónnoimplicaladesaparicióndetodoslosdepartamentosdeinformáticadelentramadosani-tario, sinomás bien una racionalización de aquellosserviciossusceptiblesdeestarenlanube.

Deestaforma,elmodelofinalsebasaríaenunequi-librioentreCloudsprivadas,públicasehíbridasdondela seguridad, confidencialidad de la información ybeneficioseconómicosseránaspectosfundamentales.

El modelo Cloud Computing ofrece así múltiplesposibilidadesparaoptimizarnuestrosistemasanitariopúblico y privado, ya se tratedemejorar la calidadasistencialodereducircostesparagarantizarunser-viciodelamayorcalidadahorayenelfuturo.

48


Palabras clavE

Cloudcomputing,inteligencia,recetaelectrónica,TIC,calidadasistencial.

rEsumEn

Este artículo destaca las principales ventajas de lasTIC en la innovación sanitaria y en la mejora de laeficienciaconelpropósitodeconseguirunsistemadesanidadmásinteligente,simplificandotrámitesymejo-rando lacalidadasistencial.Enél seespecificacómopuedecontribuirelmodelodecloudcomputingaunsistemasanitariomuchomáseficazgraciasalasmúl-tiplesventajasderivadasdelusodeestatecnología.Elartículo profundiza en algunos de los proyectosmásimportantesqueseestándesarrollandoenelámbitosanitarioespañolcontemascomolarecetaelectróni-ca, reorganizacióndel sistemadegestióno facilidaddeaccesoalhistorialclínico.

Elfuturotieneunapalabraclave:inteligencia.Amedi-da que nuestro planeta está más instrumentalizadoe interconectado, el modelo de computación paraabordar este reto ha ido evolucionando. El resultadoescloudcomputing,unnuevomodelodeprestaciónde servicios que resulta especialmente interesantepara aquellas empresas y organismos públicos quenecesitanatenderunademandanoprevisibleo fluc-tuante,prestarserviciosquesonconsumidosdeformainstantánea sin que haya un intermediario y ofrecerservicios estandarizados con limitadas demandas depersonalización.

Cloud computing proporciona una flexibilidad y rapi-dez para la contratación, duración y ejecución delservicio, que resulta muy conveniente para resolverdemandas urgentes, adecuar de forma complemen-taria yprogresiva los sistemasexistentesa lasnuevasnecesidades,osimplementeteneruna“líneadecrédi-to”abiertaparalacesióntemporaldeactivosencasodenecesidadconunreducidocoste.

Para servicios como el sanitario que tienen unademandamuy variable, cloud permite atenderla deforma efectiva y rápida. También cloud resultamuyadecuadoparaaquellosserviciosenelqueelusuarionecesitainmediatez

•Atender una demanda no previsible o fluctuante:Paraaquellosserviciosquetenganunademandamuyvariablequenosepuedaconocerconanterioridad.

• Inmediatez/Autoservicio: Cloudesadecuadoparaaquellosserviciosenlosqueelusuarionecesitasoli-citareseservicioyconsumirlodeformainstantáneasinquehayaun intermediarioounagenteconelqueinteraccionar.

•Eficiencia operacional, económica y ecológicaparaqueelproveedor,enestecasoelsistemasani-tario público, le pueda ofrecer al consumidor eseservicio“transparente”auncosteadecuado.

Precisamente el sector sanitario es uno de los queasumemayores ineficienciasyque,almismotiempo,debería aportarmayores beneficios a los ciudadanos,aprovechando el potencial de las nuevas tecnologíascomo cloud computing, queeneste caso sirve como

la nueva sanidad: mejor atención al ciudadano optimizando los costesJuan Claudio Agüí __________________________________________________________________________________DirectordelaOfertadeServiciosdeIBMGlobalTechnologyServices

49


vehículoparalograrunasanidadcadavez“másinteli-gente”yeficiente,alserviciodelciudadanodelsigloXXI.

Conseguirunasanidad“inteligente”requierequelaindus-triasanitarialleveacabounaseriedepasosesenciales:

• Lasorganizacionessanitariaspuedenhacerque losprocesosseanmáseficientesutilizandoherramientasdeanálisisparaidentificaryactuarconpautasesta-blecidasenindicadoresclínicosydecalidad.

• Efectividadclínicaderivadadesistemas inteligentesdeorganizacióndel trabajo loque se traducenenmayorcalidadytiempodedicadoapacientes.

•Analizando y relacionando información tal comodatospersonales,diagnósticosydatosclínicosayudaaidentificaryutilizartratamientosmásefectivoscon-duciendoaunamayorpersonalizacióndelcuidado.

•Mejorarelcuidadodepacientesconenfermedadescrónicas:informesyalertasproactivasparalagestiónde enfermedades permite a los médicos conocerresultadosytratamientosdelospacientes.

aPortacionEs dE la tEcnologia cloud al sEctor sanitario

Estamos siendo testigosdeunprogresivo crecimientodelgastosanitarioespañol,queen2012podríasupe-rarel10%delProductoInteriorBruto(PIB),segúnuninforme de Caixa Catalunya. Esto se une a una difi-cultaddeaccesoalenormevolumendeinformaciónsanitaria, loque causa ineficiencias, erroresmédicos,retrasos en la atención a los pacientes, aumento delostrámitesburocráticos,yendefinitiva,unempeora-mientodelacalidaddelaatenciónsanitaria.

Por tanto, es preciso resolver algunos de estos retos,conelpropósitodeconseguirun sistemade sanidadmás inteligente,que sea capazde simplificar los trá-mitesadministrativosy,almismotiempo,ofrecerunamayorcalidadasistencial.

Durante los últimos años la sanidad española harealizadounaapuestadecididapor lasTICcomo fór-mula para la innovación sanitaria y lamejora de laeficiencia.LaaplicacióndelasTIC,yenconcreto,enlossistemasdeinformaciónasistencialeshanpermitidodarunpasoimportanteafavordelasostenibilidaddelsistema,liberandocostesinnecesarios,asícomoenlamejoradelacalidadyaccesibilidaddelsistema.

Yestaapuestanotienemarchaatrás.Elentornoactualpresentaunaoportunidadparaemprenderproyectosdetransformaciónorientadosa incrementar la eficiencia yalamejoradelacalidaddenuestrossistemasdesalud.

La aportación delmodelo cloud a este escenario esclaragraciasalasnumerosasventajasqueproporcionaalsistema:

•Alto grado de automatización: cuando el usuariohaceclicsinenterarseponeenmarchaunamaqui-nariaautomatizadadeadjudicaciónderecursos.

•Rápidamovilizacióndelosrecursos: losrecursos(esdecirtodosloscomponentestecnológicosqueinter-vienen a la hora de prestar el servicio) se ajustandinámicamentealademandasinqueestosupongaun incremento en su complejidad de gestión. Estoresulta fundamentala lahoradegestionarel siste-masanitario.

•Capacidaddeadaptaciónelásticaparaatenderesademandafluctuante.

•Virtualizaciónavanzada:paragestionarunconjuntodeservidorescomosiconstituyeranunúnicogrupoderecursoshaciendounagestiónmáseficientedelosmismosyequilibrandolascargasdetrabajo

• Estandarización: los serviciosaprestar sobrecloud tie-nenqueestarperfectamentedefinidosyestarincluidosen un catálogo. El usuario no podría personalizar oseleccionarserviciosquenoestuvieranenelcatálogo.

ProyEctos En marcha

Unejemploclarodelaaplicacióndecloudcomputingal sector sanitario se centra en la actividad alrededorde losproyectosdehistoria clínicaelectrónica y recetaelectrónica desarrollados durante los últimos años entodas lasComunidadesAutónomas.Eneste sentido, lamayoríadeellasyatienentodoslossistemasdeatenciónprimariaimplantadosyunporcentajeimportantedelaatenciónespecializada.Porloquerespectaalarecetaelectrónica, el impulso de la comunidadeuropea conelprogramaEpsoshapermitidotambiénundesplieguemuy importante a nivel general. Todo ello es buenamuestradequeelavancehasidomuyfavorable,sibiensehadefinalizareldesplieguedelosproyectos,encon-cretoenatenciónespecializadayenrecetaelectrónica.

IBMsiemprehamostradosufirmecompromisoparacon-tribuiraconstruirunaSanidadmásinteligenteenlaquetantopacientes,médicos,comoinvestigadorespercibanlos beneficios de una Sanidad públicamás interconec-tada,queredundeenunagestiónmáseficienteyunamejoradelacalidadenlaprestaciónsanitaria.

Comomuestradeello,elServicioExtremeñodeSalud(SES) y losColegiosOficialesde FarmaciadeCáceresyBadajoz,encolaboraciónconIBM,hanimplantadoyaenlaregiónelProyectodeRecetaElectrónica.Este


nuevosistemapermitealosmédicos,farmacéuticosypacientesmonitorizar y gestionar el proceso de pres-cripciónydispensacióndeproductosfarmacéuticos.Elimpresollevaasociadouncódigoelectrónicocontodaestainformaciónyelpacientesólonecesitallevarloalafarmaciacadavezquenecesitaalgunodelosmedi-camentos,sinnecesidaddeacudirasucentrosanita-rio.Losresultadoshansidomuypositivos.Ademásdemejorar sustancialmente la calidad de asistencia alpaciente,losmédicoshanvistoreducidasudedicacióna tareas administrativas (aproximadamente, una decadatresconsultasrealizadasenelSESestabamotiva-da por razones administrativas, especialmente en elcasodelosenfermoscrónicos),loquepermitededicarmástiempoaaquellospacientesquesílorequieren.

ElInstitutCataládelaSalut(ICS),encolaboraciónconIBMhapuestoenmarchaunsistemaintegradoquepermitequeelpacientepuedaseratendidoencualquieradeloshospitales de la organización con la seguridad de quedesdetodosellostendránaccesoasuhistorialclínicoactua-lizado,loquefacilitaundiagnósticomásrápidoypreciso,asícomountratamientomásefectivoypersonalizado.

Otrodelosámbitoseneláreadelasaludenquecloudcomputingpuedeserungranaliadoeseneldesarrolloclínico de nuevos fármacos. Para seguir avanzandoen el lanzamiento de nuevos fármacos, reduciendola cantidad de dinero, tiempo y recursos, es precisocontar conmejores procesos deestandarización, cola-boración,acceso inmediatoa la informaciónyanálisismássofisticados.LasoluciónClinicaldevelopmentcloudofrece servicios estandarizados en un entorno seguroquepermitealacompañíacolaborarconlasempresasinvestigadorasyotrospartnersasociadosaldesarrollodefármacos.Lainformaciónseinterconectaypuedeutili-zarseparadeterminar losdiferentespasosa seguirenlosensayos.Pormediode lasherramientasdeanálisisenlanube,sepuedenexaminarlosdatosparatomardecisionesfundadas.

Estossonsóloalgunosejemplosdelasgrandesposibili-dadesdecloudcomputingparamejoraryperfeccionarlossistemasyprocesosde lavidadiaria.Sinembargo,siguenexistiendoimportantesgrandesdesafíosyoportu-nidadesdeprogresoparahaceresteplanetamásinteli-genteyesfundamentalseguirtrabajandoenestalínea.

www.unit4.es - [email protected] - 902 227 000

UNIT4 ekonSalus, el software de gestión más completo para la salud

Hospitales, clínicas y entidades sociosanitarias y de salud mental

51


Palabras clavE

Virtualización, cloud computing, centro de datos,escritorio virtual, reducir costes, agilidad, movilidad,productividad

rEsumEn

apesar de losmásqueprobados beneficios que lavirtualizaciónyelcloudcomputingofrecen,muchasorganizacionessanitariasnisiquierahansidocapacesde satisfacer los primeros requerimientos para estetipodeproyectos.Larazónprincipalesqueyacuen-tan con complejas y costosas infraestructuras tecno-lógicasque requierendegrandesgastosenenergíapara su mantenimiento reduciendo el presupuestodestinado a mejoras en esas infraestructuras, algoque impacta directamente en el servicio ofrecido alos pacientes. Las soluciones cloud permiten a lasorganizaciones sanitarias sobrepasarestosobstáculosalvirtualizar losescritoriosyalojarlosennubespriva-dasdondesonmásfácilesdeaprovisionar,mantenery proteger. Dichas soluciones ofrecen agilidad enlos procesos ymás tiempo para lo verdaderamenteimportante,laatenciónalpaciente.

sanidad: un sEctor En transición

Elsectorsanitarioestáenplenoprocesodetransforma-ción. Las nuevas tecnologías brindan la oportunidaddemejorar laseguridad, lacalidady laeficienciadelos servicios prestados así como reducir sus costes. EnEstadosUnidos,elgobiernofederalhaestablecidounambiciosoplanparalaadopcióndelasnuevastecno-logíasporpartedelsectorsanitarioparalacreaciónde

unacompletainfraestructuraquedeberáestarfinaliza-daen2015,conincentivosparalasprimerasorganiza-cionesqueemprendanelviajehacialavirtualización.A pesar de losmás que probados beneficios que lavirtualización y el cloud computing ofrecen,muchasorganizacionessanitariasnisiquierahansidocapacesdesatisfacerlosprimerosrequerimientosparaestetipode proyectos. La razón principal es que ya cuentanconcomplejasycostosas infraestructuras tecnológicasque requierendegrandesgastosenenergíapara sumantenimiento reduciendo el presupuesto destinadoamejorasenesas infraestructuras,algoque impactadirectamente en el servicio ofrecido a los pacientes.El resultado es un dilema sobre la utilización de latecnología en la sanidad que no puede ser resueltocon las soluciones tradicionales. Las organizacionessanitarias solo podrán solucionar este dilema con unacercamientoa la tecnología completamentenuevoquevayamásalládeloslímitesdelatecnologíatradi-cionalyquepermitatransformarymejorarlosserviciosofrecidosenelcuidadoalospacientes.

transformando las infraEstructuras tEcnológi-cas sanitarias

Lavirtualizaciónesunatecnologíamásqueprobadaque ya ha ayudado a innumerables organizacionesa transformar y modernizar sus infraestructuras tec-nológicas para reducir costes y mejorar la agilidad

transformar las infraestructuras tecnológicas sanitarias a través de la virtualizaciónAlfonso Ramírez ____________________________________________________________________________________DirectorGeneraldeVMwareIberia

www.unit4.es - [email protected] - 902 227 000

UNIT4 ekonSalus, el software de gestión más completo para la salud

Hospitales, clínicas y entidades sociosanitarias y de salud mental

52


de suactividaddenegocio. Comoel líderglobalenvirtualización y en infraestructuras cloud, VMwareofrece soluciones para el sector sanitario basadas enlaplataformadevirtualizaciónlíderdelaindustriaqueyaestá siendoutilizadapormásde200.000clientesen todoelmundo.Con laadopcióndeeste tipodesoluciones en el centro de datos y en los escritoriosclínicos, lasorganizacionessanitariaspuedenacelerarla implantaciónde las tecnologías cloudyotras solu-ciones tecnológicasparael sectormientras se reducela complejidad y los costesde la infraestructura y lasaplicacionesexistentes.

PrimEros Pasos

Paramuchasorganizacionesdelsector,elviajehacialavirtualizaciónyel cloudcomputingcomienzaporlaconsolidaciónde losservidoresparareducircostesy hacermás eficiente el uso del hardware. Muchosde nuestros clientes son capaces de conseguir unosratiosdeconsolidaciónsuperioresal15:1, loquehaayudadoareducirsusgastosTICenmásdeun50%.Perolaconsolidaciónnoesmásqueelprimerpaso.Lassolucionesdevirtualizacióntambiénpermiteneli-minarhardwareysilosdeaplicacionesaltransformarlos recursosdeservidores,almacenamientoyredenunpoolderecursosúnicoquepuedeserrápidamen-te ubicado en función de la demanda. El resultadoes una infraestructura cloud privada que puede serutilizada como un servicio o “utility” y que ofrecetodos los beneficios de las nubes públicas pero conla seguridad y control necesarios para salvaguardarlaprivacidad, laportabilidady la integridaddeunainformacióntansensiblecomolasanitaria.

UnejemploclaroeseldelaLaConselleriadeSanidadValenciana que ha elegido la tecnología de virtua-lización de VMware para acometer un proyecto deconsolidacióndeservidoresen loscentrosdedatosdelaAgenciaValencianadeSalud.Elproyectoenglobabalavirtualizaciónde740servidores,sobreuntotalde110equiposfísicos,repartidosen30CPDs,correspondientesa26hospitalesdistribuidosportodalageografíavalen-ciana,lostrescentrosterritorialesprovincialesyelCentrodeTransfusionesdeValencia.

Lavirtualizaciónhapermitidoalainstituciónafrontarelretoderenovarsuinfraestructuradeservidoresen30 centros de datos consolidando los servidores enlosquecorrensistemasdegestióndebasesdedatosy aplicaciones, homogeneizando la infraestructura

sobreunaarquitecturaestándarquepermiteofrecerunasoluciónúnicaycentralizadaparalosanterioresentornos.

Elpuntodepartidaparaelproyectofuelanecesidadde la Agencia Valenciana de Salud de reducir lostiempos para adquisición y aprovisionamiento deinfraestructurastecnológicas,asícomodecentralizarlagestióndeestosaspectoseimplantarunsistemacomúnyeficazderecuperaciónantedesastres.

LavirtualizacióndeVMwarehapermitidoalorganis-mosanitariovalencianoestablecerunanuevainfra-estructuravirtualparadarunsoportecentralizadoalasaplicacionesutilizadasporlosserviciossanitarios,asegurando suescalabilidad yadaptabilidad futuraa lasnecesidadesde servicio.Almismo tiempo, sehamejoradoladisponibilidadde lasaplicacionesylamonitorización centralizada de los servidores vir-tualizados,altiempoquesehadotadoalosgesto-reslocalesdecadaunodelosCPDsdeherramientasparalagestióndiariadesusinfraestructuras.

En definitiva, estas soluciones han permitido a losgestores de TI de la Agencia Valenciana de Saludcrear una plataforma homogénea para la gestióncentralizadadesusinfraestructuras,manteniendoladistribucióngeográficadelosCPDsypermitiendoelcontrolindividualdecadaunodeellosporpartedesus gestores. Las administraciones públicas deman-

53


dancadavezmássolucionesquelespermitanase-gurar losmejoresnivelesde servicioa sususuarios,optimizando cada uno de los recursos invertidosparaello.

mEjorar la gEstión tic y oPtimizar las aPlica-cionEs clínicas

Lassolucionesdevirtualizacióneliminanlacomple-jidad de la gestión TIC al reemplazar los procesosmanuales que siempre son susceptibles de erroresporprocesosautomáticosconautoaprovisionamien-to en la infraestructura. Esta aproximación haceposibleincrementarlaagilidadymejorareltiempode respuesta a las necesidades de los pacientes ylos profesionales siempre manteniendo el controldetodalainfraestructura.Además,estassolucionessimplifican la gestión de la seguridad gracias a laprotección dinámica contra amenazas tanto inter-nas como externas, eliminando la necesidad dereconfigurar los entornos estáticos continuamente.Tambiénpuedenofrecer“logging”detalladoyges-tióndelascapacidaddedeconfiguraciónparafaci-litarelcumplimientodenormativaslegalescomolaLOPD.Otradelasmayoresventajasdelassolucionescloudesqueestánbasadasenestándarestecnológi-cosabiertosqueofrecentotalinteroperabilidadconsolucionesdeterceraspartes,parapoderaprovechary ampliar así las herramientas, políticas y procesosyaexistentes.

VMware ofrece un camino pragmático que permiteencapsular lasaplicaciones ymoverlasauna infraes-tructuracloudmoderna sinnecesidadde reescribirniunasolalíneadecódigo.Estarevolucionariaaproxima-ciónpermitemejorarlacalidadyelrendimientodelasaplicaciones clínicas existentes y reubicar los recursosdinámicamentebasándoseenlapolíticaspredefinidasgarantizandoasíunniveldeservicioóptimo.Ademássehaceposiblemaximizarladisponibilidaddelasapli-cacionesclínicasatravésdeunascapacidadessiempredisponiblesque reducenel tiempodemantenimien-to, evitan las caídas del sistema, crean un backup ycuentanconrecuperaciónantedesastres,todoellosinnecesidaddeduplicarelhardware.EnVMwaresomosconscientesdelavitalimportanciadelasaplicacionesclínicas y estamos trabajando muy estrechamentecon líderesmundiales de este ámbito como Cerner,McKesson,oFujiFilmMedical Systemsparacrear solu-cionescompletamentecompatibles.

mEjorar la movilidad, la Productividad y la satis-facción sin PErdEr El control

La aproximación tradicional para proveer escritoriosclínicos es bastante compleja e ineficiente. Algunasaplicacionesestáninstaladasanivellocalenlosdispo-sitivosdelusuario,otrasfuncionanenredyotrassólopuedenfuncionarsobrePCsespecíficosyterminalesde “thin client” debido a problemas de compatibili-dad.Elresultadoesunapérdidadeagilidadyproduc-tividadaltenerqueencontrarelterminaladecuado,utilizar el logging correcto, acceder a la aplicacióncorrecta, etc. Un tiempo que se podría aprovecharpara lo verdaderamente importante, la atención alpaciente. Las soluciones cloud permiten a las orga-nizaciones sanitarias sobrepasar estos obstáculos alvirtualizarlosescritoriosyalojarlosennubesprivadasdonde sonmás fáciles de aprovisionar,mantener yproteger.Migraraunmodelodeescritoriocloudtam-biénayudaamantenerlainformaciónsanitariafuerade los dispositivos de los usuarios, evitando así quepuedasersustraídaoperdida.Además,cadausuariofinalpuedeaccederasupropioentornodeescritoriocompletoypersonalizabledesdecualquierubicación,dando laoportunidada losprofesionalesde la sani-daddeaccedermásrápidamentealasaplicacionesclínicasyalhistorialdelpacientemientrassemuevendehabitaciónenhabitación,deplantaaplantaodeuncentroaotro.

Algunasorganizaciones sanitariasestánconsideran-doserviciosclouddeterceraspartescomolamanerade reducir costes tecnológicos, reducir los erroresmédicosyhacer la informaciónmásaccesibleparalos médicos, enfermeras e incluso pacientes. Peromuchosserviciosdecloudpúblicanoofrecentodaslas garantías de seguridad y control requeridaspara un sector con una información tan sensiblecomo la sanitaria. Por el contrario, soluciones parala creación de nubes privadas permiten un controlcompletodelainformaciónysuprotección.Conlassolucionesdenuestra compañía lasorganizacionestienen la libertad de hacer funcionar sus aplicacio-nes en la ubicación adecuada, ya sea una nubepúblicaoprivada,sinperderlacapacidadparatras-ladarlascargasdetrabajoentretodasesostiposdeinfraestructuras según las necesidades. El resultadoes la nubehíbrida, queofrece todos los beneficiosdel cloudcomputing sin sacrificar la seguridadoelcontrolsobrelainformación.

54


Palabras clavE

Nube, externalización, organización, TI, gestión tec-nología

rEsumEn

ElpresenteartículorepasadeformabrevelasventajasquehatraídoelparadigmadelanubealagestióndelTIempresarialparapasaradescribirlosprincipalescri-teriosquedebenseguirlasorganizacionessanitariasalahoradeintentarsacarelmáximopartidoalanube.Finalmente,sedescribenunpardeejemplosdecómopuedeemplearse lanubedeformainnovadoraparadesarrollarnuevassoluciones.

introducción

Lanubeestáaquí paraquedarse. Bajoestenombrese escondeun nuevo paradigmapara diseñar, cons-truir y consumir la tecnología que aporta ventajasfundamentalessobrelosanterioresyestoesloqueloharápermanecerindependientementedelasmodas.

MuestradeelloeslaprediccióndeGartnerdequeenelaño2012el20%delasorganizacionestendránsuTIenlanube1.

¿Cuáles son los principales beneficios que aporta?Comohaydiferentestiposdenubesydiferentesusosno es sencillo contestar a la pregunta sin perderseen lasmúltiples consideraciones y excepciones quepodríanhacerseencadapunto.Teniendoencuentaesto, la siguiente tabla es un intento de resaltar lasprincipalesventajasdecadatipodenube.

critErios Para dEfinir El modElo tEcnológico

Comoseveenelapartadoanterior,lanubepresentaventajasindudablesyatractivas.¿Significaestoquelasorganizacionessanitariasdebenincluirlaensusplanestecnológicos para los próximosaños? Parapoder res-ponderaestapregunta,veamosprimerolosprincipa-lesretosalosqueseenfrentan:

•Cambio demográfico: que se traduce en mayornúmero de pacientes de edades avanzadas quedemandanunacalidadasistencialcadavezmayory,aserposible,deformaremota.

•Consumerización del TI: con este neologismo sedenomina a la tendencia por la cual pacientes yempleados aportan sus propios dispositivos parainteraccionarconlasorganizaciones.Comoestosdis-positivosevolucionanconstantementeynopuedensercontrolados,suponenungranreto.

1 Gartner Highlights Key Predictions for IT Organizations and, Users in 2010 and Beyond

Posicionamiento de la nube en el modelo tecnológico de las organizaciones sanitariasLuis Miguel Hernanz Iglesias _________________________________________________________________________DirectordeTecnología.OficinadeEstrategiaeInnovación.HP

55


•Nuevo escenario financiero: enelquelafaltadecapitalexige incrementar laeficienciaporun ladoy transformar las inversionesengasto corrienteporotro.

Lacreaciónrápidadenuevascapacidadesylosnue-vosmodelos de pago por uso se adaptan bastantebien a los retos definidos. ¿Qué otros parámetrosdeben considerarse antes de implantar la nube?Los principales son el tamaño de la organización,el papel estratégico de la tecnología dentro de lamisma, la oferta de soluciones cloud y las nuevascapacidadesqueofrecelanubeparaeldesarrollodenuevasaplicacionesyservicios.

Lasorganizacionesgrandespuedenconseguirahorrosderivadosdelaseconomíasdeescalayflujosfinancie-rosoptimizadosdeformamássencillarecurriendoalaexternalizacióndesuTI.Silatecnologíaesestratégicaparalaorganización,serecomiendaexternalizarsóloaquellas partes que no generan valor (gestión de lared, de los puestos de trabajo, etc.)mientras que seconserva el control sobre la tecnología central delnegocio,dondesíqueesinteresanteusarlanubeparaoptimizarelTIactualycrearnuevascapacidades.Lasorganizaciones medianas y pequeñas normalmentenopuedenacceder a la externalización con lasmis-masventajasquelasgrandes,porloquetendránqueconservartodoelTIdemanerainternasiesestratégicoparalaorganizaciónoirlomigrandoprogresivamentea las soluciones disponibles en la nube, creando unmodelohíbrido(coexistenciadesistemastradicionales,nubeprivadaynubepública).

El siguienteparámetroen ladecisiónesquéservicioshaydisponiblesen lanubequeseanrelevantesparalasorganizacionessanitarias.Adíadehoy,lassolucio-nesmásmadurasennubespúblicasseencuentranensolucionesindependientesdeindustria,comopuedenserlainfraestructuracomoservicio,elcorreoelectróni-co,laofimática,etc.Alahoradeescogerunadeestassoluciones,hayqueevaluarsielproveedorproporcio-nará losnivelesdedisponibilidaddel servicio requeri-dosy serácapazdemantenerunaprotecciónde losdatosadecuadas.Aunquehayalgunas solucionesdenube pública para el sector (Microsoft Health Vault),estasestánorientadasalusuariofinalynotantoalasorganizaciones. Esta situación se espera que cambieen un futuro próximo ya que compañías como HPestántrabajandoenestaárea.Encuantoalassolucio-nesparanubesprivadas, lasorganizacionessanitariassólo están limitadas por el soporte a la virtualizaciónqueposeanlasaplicacionesactualmenteinstaladas.

Finalmente, habrá que considerar como la nubepermite la creación de nuevas capacidades para laorganización. Aquí nos encontramos que la nubepresentaventajasfundamentalesparalacreacióndeaplicacionesdondelamovilidadylaubiquidadenelacceso jueguenunpapel importante. También faci-lita el quediferentes organizaciones deunamismaindustria se coordinen para desarrollar aplicaciones.Estas características hacen que la nube tenga quefigurar de forma destacada en este apartado de laagendatecnológica.

crEando nuEvas caPacidadEs En la nubE

HPestá colaborando con instituciones sanitarias detodoelmundoeneldesarrollodesoluciones inno-vadoras basadas en las nuevas capacidades queproporciona la nube. La falta de infraestructurasconvencionales en los países menos desarrolladoshacequeesténmuyactivosenelaprovechamientode lanube.Se incluyenunpardeejemplosacon-tinuación.

luchando contra los mEdicamEntos fraudulEntos

Se estimaque 700.000 personasmueren cada añodebidoalafalsificacióndemedicamentosparatratarlamalaria y la tuberculosis. Para abordar este granproblemasocial,HPencolaboraciónconlaorganiza-ciónmPedigreeyotras compañíasdel sector farma-céutico,hadesarrolladounasoluciónquepermitealconsumidorautenticarlosmedicamentosatravésdeun código único impreso en la caja de losmismos.Estecódigo seenvíamediante SMSaun sistemaenla nubedeHPque, gracias a su conexión continuacon las diferentes farmacéuticas, comprueba si elcódigoesválidoyrespondealusuarioenmenosde26segundos.

El sistema se puso enmarcha en Gana y Nigeria afinales de 2010 y se extenderá por otros países deÁfrica durante 2011. Una de las mayores innova-ciones que ha supuesto este proyecto es poner deacuerdo a las principales empresas del sector paracrearuna solucióndenubecomunitariaqueaportavaloratodalaindustria.

dEtEcción tEmPrana dE EPidEmias

En África, más de 75 millones de personas estánexpuestas a lamalaria. Por tanto, puede apareceruna epidemia en cualquier momento. Pero distin-guir entre una epidemia y un conjunto de casos


aisladosnoestansencillocomopareceenelÁfricarural donde las noticias viajanmuy lentamente.HPencolaboraciónconPositiveInnovationfortheNextGeneration (PING) y Clinton Health Access Initiative(CHAI)hadesarrolladoun sistemaque combinaunsistema en la nube con los últimos teléfonos inteli-gentesequipados conel sistemaoperativoWebOS.Alostrabajadoressanitariosdecamposelespropor-ciona un teléfono con una aplicación especial quelespermitereportar loscasosdemalariaquedetec-tenensuámbitode influencia.Esta informaciónseconcentraenunsistemaenlanubequemuestraalos responsables sanitarios del país la evolución entiemporealsobreunmapade loscasosdetectadosylespermitetomaraccionescomoordenarelenvíodemedicamentosyredesantimosquitos.

ElsistemaseestáponiendoenmarchaenBotsuanadurante2011paraelcontroldelamalariayseexten-derásuusoparaelcontroldeotrasepidemiascomoelébola lay tuberculosis. Esteproyectoesunclaroejemplodecómolassolucionesdemovilidadsonungrancomplementoparaacercarlassolucionesenla

nube a unmayor colectivo de usuarios o, como eseste caso, hacen posibles soluciones que no seríanprácticasdeotraforma.

conclusionEs

Lanubehapuestodisposicióndelasorganizacionessanitariastodounconjuntodesolucioneseideasquelespermitiránextraermásvalordelatecnología.Sinembargo,lanubeesunapiezamásaconsiderarden-trodelmodelotecnológicodelasorganizacionesynodebedescartarseelcomplementarlaconotrosmode-loscomoeldelaexternalizacióndelagestióndelTI.

En cualquier caso, la nube ofrece magníficas opor-tunidadesparaeldesarrollodenuevas capacidades(especialmente aquellas ligadas a los conceptos demovilidadyubiquidad)yfacilitalacreacióndeaplica-cionesqueintegranalaindustria.Conlatecnologíaexistente para crear modelos híbridos estas nuevascapacidades pueden ser integradas en los sistemastradicionales,permitiendounaevoluciónprogresivaydebajoriesgoalasorganizaciones.

ONE Solution.

THE DEMANDSON RADIOLOGYCONTINUE TO GROW.

ONE Solution.

www.carestreamhealth.com/superPACS

©Ca

rest

ream

Hea

lth, I

nc. 2

010.

CA

REST

REA

M is

a tr

adem

ark

of C

ares

trea

m H

ealth

, Inc

.

Integrated solutions for every step of diagnostic imaging

LET US GIVE YOU A HAND.

The newest CARESTREAM RIS+PACS allows healthcare professionals to collaborate seamlessly across multiple sites, platforms and clinical specialties to provide timely, quality patient care, all from ONE LOCATION – ANYWHERE. Everyone involved – schedulers, technologists, radiologists, referring physicians – can contribute to the ef�cient delivery of patient care. From order initiation through distribution of results, one desktop optimizes productivity for the entire radiology work�ow.

ISN’T IT TIME WE GET TO WORK?

FINAL TRIM SIZE: 210mm x 134mm

57


rEsumEn

Este artículo describe que entiende por CloudComputing el Departamento de Informática de Rioja Salud (DIRIS),yquéserviciossehanllevadooseestádispuestoallevarala“nube”,asícomolosriesgosinherentesaestaestrategia.

1. cloud comPuting

Si se realizara una encuesta a cien profesionales TICssobre lo queellos entiendenquées CloudComputing,probablementeseencontrasencienrespuestasdiferentes.

Para el caso particular del DIRIS, el concepto CloudComputingesunnuevomodelodeprestacióndeservi-ciosTICsqueaprovechalasbondadesdeladisponibili-dadyubicuidaddeInternet,lacapacidaddecómputodelossistemasyelalmacenamientodisponibleenlosdatacenters, para la implantación de soluciones devirtualización.Siaestostreselementosselesañaden,los serviciosprofesionalesdeadministraciónygestióndesistemas,losserviciosdeseguridadgestionadayelahorroquepuede suponerelpagoporusoen lugardepor licencias, tenemos loselementosbásicosparaentenderelCloudComputing.

Desde el DIRIS se ha apostado fuertemente por losservicios en la nube, sin perder en ningún caso elcontrolsobrelasinfraestructuras,lasaplicaciones,óelcumplimientodelosdeberesenmateriadeproteccióndedatos,unodelosprincipalescaballosdebatalladelCloudComputingenelsectorsanitario.

2. El ProyEcto cloud dEl sistEma Público dE salud dE la rioja

En2009DIRISinicióelproyectodecontingenciaparalossistemasyaplicacionesdelCPDdeRiojaSalud.Lasoluciónadoptadafinalmenteesuna“nubeprivada”,con soluciones de alta disponibilidad activo-activo yactivo-pasivoenfunciónde lacriticidad,complemen-tados con soluciones como la copia de seguridadremotaparaalgunosentornos.

Una parte importante del procesamiento se soportaenunagranjadevirtualización,complementadaconuna solución de alta disponibilidad y recuperación.La“deslocalización”de los serviciosha llegadoaunnivel en el que no resulta inmediato saber si unaaplicación se está ejecutando en la infraestructurapropia o en la nube. Además esta solución ha sidodiseñadagarantizando,unrepartodecargaadecua-dotantodeformalocalcomoinclusoentrelagranjaylanube.

En la figura siguientepuedeobservarseunesquemade la arquitectura de Rioja Salud, a la derecha lainfraestructuraalojadaeneldatacenterdeRiojasaludyalaizquierdalainfraestructuraqueofreceenmodoservicionuestroproveedordeservicioscloud.

Esta arquitectura se complementa con otras solucio-nes de alta disponibilidad (VSphere, VMotion, SRM oDRS),queporponerunejemplo,permitenmoverunamáquinavirtualalanubeencuestióndeminutos.

rioja salud, adopción selectiva de soluciones cloud computingJosé Lorenzo Romero _______________________________________________________________________________DirectordeProgramasyProyectosTécnicos.ConsejeríadeSaludyServiciosSocialesdeLaRioja

Tomás Gómez Pérez ________________________________________________________________________________SubdirectordeInformáticadeRiojaSalud.ÁreadeSistemasySeguridad

Juan Carlos Oliva Pérez _____________________________________________________________________________SubdirectordeInformáticadeRiojaSalud.ÁreadeAplicacioneseIntegraciones

ONE Solution.

THE DEMANDSON RADIOLOGYCONTINUE TO GROW.

ONE Solution.

www.carestreamhealth.com/superPACS

©Ca

rest

ream

Hea

lth, I

nc. 2

010.

CA

REST

REA

M is

a tr

adem

ark

of C

ares

trea

m H

ealth

, Inc

.

Integrated solutions for every step of diagnostic imaging

LET US GIVE YOU A HAND.

The newest CARESTREAM RIS+PACS allows healthcare professionals to collaborate seamlessly across multiple sites, platforms and clinical specialties to provide timely, quality patient care, all from ONE LOCATION – ANYWHERE. Everyone involved – schedulers, technologists, radiologists, referring physicians – can contribute to the ef�cient delivery of patient care. From order initiation through distribution of results, one desktop optimizes productivity for the entire radiology work�ow.

ISN’T IT TIME WE GET TO WORK?

FINAL TRIM SIZE: 210mm x 134mm

58


Lainfraestructuratecnológicaglobalquesoportaestainfraestructura,requieredeunapotentereddecomu-nicaciones, que garantice la sincronía entre los siste-masdealmacenamientoyelaccesoalasaplicacionesdesdefueradelaredcorporativa,yporotrapartedesoluciones técnicas que sean capaces de encaminarlaspeticionesa lossistemas,queencada instanteseencuentranactivos,yaserposible,queesassolucionestécnicasseancapacesderealizarloscambiosnecesa-riosconmínimaintervenciónhumana.

Convencidos de las ventajas que aporta el modelo,en2010secontinuóconlamigraciónalanube,valo-rándose incluso una serie de servicios que pudieranser prestados desde la nube pública. Correo limpio,navegaciónsegura,gestiónycorrelacióndeeventosoalerta temprana de vulnerabilidades, fueron algunosdelosserviciosidentificadoscomoposiblescandidatosparallevaralanube,siendoseleccionadosenprimerainstancialosdosúltimos.

Lasprincipalesrazonesparatomarestadecisiónfueronlassiguientes:

•Nosetrataenningúncasodeunserviciocríticoparalaorganización,por loque,enúltimoextremo, sepodría“renunciar”adeterminadosnivelesdedispo-nibilidad.

•No se dispone de los recursos humanos necesariosparaexplotarelservicio24x7.

• La utilización de servicios en la nube permite sermenos estrictos en cuanto al dimensionado inicial

de la solución, ypor tantopermite ir creciendoenfuncióndelademandadelservicio.

•Permite, en cierta medida, acceder a solucionestécnicaslíderesdelmercadoquenosiempreestánalalcancedelaorganizaciónunavezsehaoptadoporunasolución“inhouse”.

•Permiteaccederaserviciosdeseguridadgestionadacomplementarios,encasodesernecesarios,comoporejemplounservicioantiDDoS,yademáshacerloenmodalidaddepagoporuso.

3. saas, softwarE como sErvicio En El sistEma Público dE salud dE la rioja

La estrategia desarrollada por DIRIS en materia deTecnologíasde la Información y las Comunicaciones,recoge entre sus objetivos la consolidación de infra-estructuras físicas (redes almacenamiento, servidores,middleware y bases de datos), para posteriormenteflexibilizar su entrega a las aplicaciones mediantetécnicasdevirtualización,minimizandodeestaformael coste total de propiedad (TCO) ymaximizando laeficienciaenelusodelosrecursos.

Sobre estos sistemas e infraestructuras entregadosdesdeuna“nube”(privadaómixta),DIRISprocedealdesarrollo de las aplicaciones y de las integracionesinformáticasdemandadaspor lasdiferentes institucio-nesqueformanpartedeRiojaSalud,haciendoentre-gadelasmismas,comounservicioquedisfrutadelascaracterísticasybeneficiospropiosdeunmodeloSaaS(SoftwareasaService),estasson:

59


• Serviciooperadodesdeunpuntocentralconfuentesdeinformaciónúnicasyconsolidada

•Capacidadparaserredimensionadoenfuncióndelnúmerodeusuariosode lasnecesidadesderendi-mientopuntualesdemandadasporelservicio.

•Reducciónydistribucióndecostesdeimplantaciónymantenimiento,al sercompartidas lasaplicacionesentremúltiplesentidades.

•Actualizaciones legales, recurrentes y tecnológicasconsolidadas.

•Accesoalainformacióndesdecualquierlugaryencualquierinstante.

• Servicio con máximos niveles de disponibilidad,escalabilidad, continuidad de negocio y políticasunificadasdeseguridadyproteccióndedatos.

• Losusuariosdeunaentidad,severánbeneficiadosdelasmejorasyevolucionesintroducidasenlasapli-cacionesdesdeotrasentidades

•Personalización de la aplicación a las necesidadesdecadausuario.

•Automatizacióndeprocesos.

•ConectividadentresistemascorporativosatravésdeBusdeIntegraciónfavoreciendolainteroperabilidaddelasaplicacionesdisponibles.

• Existenciadeversionesdeprueba,preproduccióny/oformación, para que los usuarios puedan probar yvalidarlosdesarrollosantesdesuentradaenservicio.

•Alojadoeninfraestructurasquegestionaelproveedordesistemas,enestecasolaSubdireccióndeSistemasdeRiojaSalud,quefuncionacomounproveedordeserviciosparalaSubdireccióndeAplicaciones.

4. riEsgos dEl cloud comPuting En El Entorno sanitario

Másalládelasolucióntécnicaqueofrezcaelprovee-dordecloud,nosedebeolvidarquehayquegaranti-zarquesesatisfacenlosmismosnivelesdeseguridadtantoen la infraestructura localcomoen lanube,yaseaéstapúblicaóprivada.

Existenvariasfórmulasposiblesdeafrontaralgunosdelos riesgos inherentesalmovimientode serviciosa lanube,estosson:

• Los riesgos derivados de la falta de disponibilidad,retrasosen laprovisióndeservicios,etc, sepuedenabordarmedianteladefinicióndeunosacuerdosdeniveldeservicioadecuados.

•Paraasegurarelcumplimiento legaly reglamenta-rio, relacionado no sólo con la disponibilidad sinotambién con la confidencialidad e integridad, sedebe asegurar que la solución de nube privadaimplementaalmenoslosmismosnivelesdeseguri-dadquelainfraestructuralocal.

• Es recomendablequeestos requisitos quedenplas-mados en un documento formal (contrato), y queademáspuedanserauditadostantoporlaorganiza-cióncomoporunauditorindependiente.

Enloreferentealosaspectoslegalesynormativos,esevidentequeestenuevomodelodeservicio,enelquese“deslocaliza”tantolainfraestructuracomolapropiainformación,planteaunnuevoescenariocuyosriesgosconvieneanalizarcondetalle,antesdeembarcarseenlaaventuradelmovimientohacialanube.

En materia de protección de datos de carácter per-sonal, es evidente que el modelo cloud plantea unescenario, a priori, de mayor riesgo. Es preciso, portanto,hacerseunascuantaspreguntas,entrelascualesestaríanlassiguientes:

a. ¿Puedemiproveedordeservicioscloudimplantarlasmedidasdeseguridadnecesariasparagaran-tizar el cumplimiento normativo, y muy espe-cialmente de la Ley Orgánica 15/99 y del RealDecreto1720/2007?

b. ¿Puedemiproveedorde serviciosgarantizarqueno habrá transferencias de datos internacionalesdemanera “oculta”? (Art. 33 LOPD),odichodeotra modo, ¿puede mi proveedor garantizar laubicación física de la información y por tantoevitar una pérdida efectiva de control sobre losdatos?. Hay que tener en cuenta que,más alládelosvínculoscontractualesconelproveedordeservicios,lacertezasobrelaubicaciónfísicadelainformacióndesapareceoalmenosse“nubla”.

c. ¿Seremos capaces de regular formalmente lafigura de encargado del tratamiento cuando lainformación se encuentre en la nube?. No haymás que echar un vistazo al artículo 2 (Ámbitodeaplicación)de laLOPDparadarsecuentadequenoparecealgotrivial,cuandoelproveedorselocalizafueradenuestrasfronteras.


d. ¿PodránuestroproveedorgarantizarladestruccióndeTODOSlosdatosdecarácterpersonalunavezfinaliceelcontratodeprestacióndeservicios?Enreferenciaaesteapartadoel artículo12de la LOPDdisponeque“Unavezcumplidalaprestacióncontractual,losdatosdecarácterpersonaldeberán serdestruidosodevueltosalresponsabledeltratamiento,aligualquecualquiersoporteodocumentosenqueconstealgúndatodecarácterpersonalobjetodeltratamiento.”

Sicomoconsecuenciadel trabajodeanálisisydefini-ciónrealizadoporelclienteyelproveedordeserviciosen la nube, se es capaz de dar una respuesta satis-factoriaaestaspreguntas, se tendrábuenapartedelcaminorecorrido.

5. conclusionEs

• Esconvenienterealizarunanálisisdetalladodeaquellosserviciosantesdetomarladecisióndellevarloalanube.

• Identificar,juntoalproveedordelservicio,lasolucióntécnicaquemejorseadecúealanecesidad.

•No descartar la posibilidad de una solución “adhoc”. Es posible que el proveedor de servicio seacapazdeconvertiresasoluciónenunnuevoservi-cio“industrializado”.

•Asegurar,mediantelosacuerdosdeniveldeservi-cio las garantías que demanda nuestra organiza-ción. Añadir una cláusula de penalización econó-micaporincumplimientosueleayudaragarantizarelservicio.

• Incluir en contrato todas aquellas clausulas nece-sarias para garantizar el cumplimiento normativo,destacandoqueenúltimainstancia,elresponsabledelosdatoseslaorganización,yportantointentartransferir el riesgo al proveedor de servicio no essuficiente.

SegúnlaexperienciadeRiojaSalud,convieneirpasoa paso, lo cual significa abordar proyectos en nubesprivadas omixtas, e ir experimentando con algunosservicios sobre lanubepública siemprequeestos noponganenriesgoalasorganizaciones.

ACCELERATE THE JOURNEY

TO YOUR CLOUD

EMC2, EMC, and the EMC logo are registered trademarks or trademarks of EMC Corporation in the United States and other countries. All other trademarks used herein are the property of their respective owners. © Copyright 2011 EMC Corporation. All rights reserved. Published in the USA. 03/11 H8646

www.emc2.es Ribera del Loira, 8, 4ª planta. C.P. 28042, Madrid

61


Palabras clavE

CloudComputing,CPD,virtualización,consolidación.

rEsumEn

Elpresenteartículodestaca la importanciadelnuevomodelotecnológico,CloudComputing,enelentornosanitario y remarca la trayectoria del SESCAM paraadaptarseaestatransformaciónenlagestióndeTIasícomolospasosprevistosenelfuturo.

introducción

Unodelosprincipalesobjetivosdelosdepartamentosde tecnologías de la información a día de hoy esoptimizaralmáximolos recursos,hardware,softwareyhumanos,consiguiendolamayoreficienciaposible.Lastecnologíasdelainformaciónestáncontribuyendoen gran medida a conseguir este objetivo, minimi-zando los recursos hardware y software necesarios yoptimizandolosrecursoshumanos.

Desde hace años, las tecnologías de la informaciónse han convertido en una herramienta fundamentalpara mejorar y asegurar el funcionamiento de lasorganizacionessanitarias.Estehechonosehadebidoúnicamentealameradigitalizacióndelainformaciónsinoquehahechoposiblelacreacióndenuevosflujosdetrabajoylaimplantacióndenuevasherramientas,que agilizan, facilitan y ayudan a prestar unamejorcalidadasistencial.

ConelnuevomodelotecnológicodeCloudComputing,la preocupación principal no debe de centrarse en

las infraestructuras sino en el despliegue de nuevosservicios, solicitando capacidad de procesamiento yalmacenamiento, independientemente de la ubica-cióndeestos recursos. Esto conllevaráuna reduccióndelnúmerodecentrosdedatos y ladisminucióndeloscostesoperativos, loquenosignificapeorcalidaden los servicios, sinoqueenalgunos casos incluso semejoranlosSLAs.

El concepto de Cloud Computing se sustenta sobrediversas tecnologías que hacen posible la transfor-mación hacia este reciente modelo tecnológico, losprincipalesfacilitadoresson:ladisponibilidadderedesdealtacapacidad,lavirtualizacióntantodeservidorescomodelpuestodetrabajoylasnuevasposibilidadesdelossistemasdealmacenamiento(autoprovisioning,autotiering,…).

Durantelosúltimosañossehatrabajadointensamenteen implantar una red de comunicaciones con unosnivelesdedisponibilidad,seguridadycapacidadmuyelevados. Como se ha destacado anteriormente, esimprescindiblepoderdespreocuparsede laubicaciónfísicade losequipos informáticos,por tanto, ladispo-nibilidad de la red de comunicaciones es un factordeterminanteparaquelatransformacióntecnológicatengaéxito.

En segundo lugar las diferentes tecnologías de vir-tualización posibilitan la optimización de los recursoshardware, consiguiendo disponer de la capacidadde procesamiento requerida por cada servicio encadamomento. Es importante tenerpresenteque lavirtualizacióndebebasarseenunosprocedimientosy

Estrategia de cloud computing para un servicio de saludAntonio del Barrio Morón ____________________________________________________________________________JefedeÁreadeTecnologíasdelaInformacióndelServiciodeSaluddeCastilla-LaMancha

Ismael Moreno Fernández ___________________________________________________________________________JefedeSistemasdelServiciodeSaluddeCastilla-LaMancha

ACCELERATE THE JOURNEY

TO YOUR CLOUD

EMC2, EMC, and the EMC logo are registered trademarks or trademarks of EMC Corporation in the United States and other countries. All other trademarks used herein are the property of their respective owners. © Copyright 2011 EMC Corporation. All rights reserved. Published in the USA. 03/11 H8646

www.emc2.es Ribera del Loira, 8, 4ª planta. C.P. 28042, Madrid

62


estándaresdesistemasdefinidos,paraevitarunahete-rogeneidaddeplataformasingestionable,esdecir,sedebendefinirplantillasde sistemascorporativasa lasquelossistemasdeinformaciónsetienenqueadaptar,compartiendoversionesdesistemasoperativo,deser-vidoresdeaplicaciones,basesdedatos,…Lacreaciónde servidores virtuales sin una política de estándaresdefinidaconducea incrementarel costedeadminis-tración de los sistemas, aumentando los tiempos dedespliegue y complicando el mantenimiento de losmismos,sepodríadecirquepasaríamosaunmodelodeCloudyComputing.

Y por último, los novedosos sistemas de almacena-miento permiten ajustar la cantidad de almacena-miento y la velocidad de acceso a los datos depen-diendodeltipodeaplicación.

camino al cloud comPuting En El sEscam

El Cloud Computing viene siendo una línea clara deactuación para cualquier departamento de IT y lasanidadnovaaserunaexcepciónenestatendencia,aunque tiene su especial idiosincrasia que convieneanalizar. En primer lugar, y como en el resto de laAdministraciónPública,hayquedestacar laresponsa-bilidadquetieneéstaensalvaguardartodalainforma-ciónquefluyeporella.Esporestoporloquedescarta-mosenprimerainstanciaelconceptodecloudpúblicay nos centramos en el de cloud privada. Además elsector sanitario, por cuestiones de seguridad legales,exigeunmayorcontroldelainformaciónyunamayorresponsabilidad de la organización pública en salva-guardarlosdatosdealtoniveldeconfidencialidad.

Unavezdichoesto,hayqueahondarenlasventajasquesuponeestatecnologíaenelentornodeunservi-ciodesaludcuyaestructura,enelcasodeCastilla-La

Mancha, es la siguiente: por un lado, unos ServiciosCentrales que albergan el principal CPD regional yquedanservicioatodosloscentrossanitariosatravésdediferentesproyectoscorporativosdehistoriaclínicaelectrónica, por otro lado, 17 hospitales, 7 gerenciasdeprimariaconmásde200centrosdesalud,8cen-tros de especialidades diagnóstico y tratamiento y 5oficinas provinciales de prestación de servicio, todosellos con sus correspondientes CPDs con sistemas deinformación propios y conexiones al CPD corporativoparamultituddeservicios.En total son33centrosdeprocesosdedatosqueconstituyenunentramadocom-plejodeinformaciónyservicios,porloquelaadopcióndelmodeloCloudconstituiráunadrásticareduccióndeloscostesoperativosydecapital.

Desde hace nueve años, se sigue una política deconsolidaciónde servicios, sobre todoen los ámbitosdeservidoresdeaplicacionesybasesdedatosloquepermitetenerunnúmerolimitadodeservidoresfísicos(4)paraeltotaldesistemasdeinformaciónimplanta-dos,alrededorde65.

Avanzandoenestalínea,desdehacetresaños,paracada nuevo proyecto se estudia la posibilidad devirtualizar servidorespara reduciraúnmáselnúmerodeservidoresfísicosyoptimizarlasconexionesalareddedatos,peroesdesdehace6mesescuandosehadiseñadounplandeconsolidaciónyvirtualizaciónqueva a permitir en los próximosmeses reducir enmásdeun30%elnúmerodeservidoresenelCPDprinci-pal,consiguiendoahorros tantoenergéticoscomodeadministracióndesistemas.

Esta última iniciativa se enmarca dentro un proyectoregionaldeCloudComputingprivado,dondeelobjeti-voprincipalesoptimizarelusodelacapacidaddepro-cesamientoimplantadaenlaregión,haciendoposible

lacomparticiónderecursosentrecen-tros sanitarios ymejorandoel tiempodeaprovisionamientodecapacidad.

La decisión de implantar un CloudprivadoenelSESCAMsefundamentaen dos aspectos principalmente, laincertidumbreenlosaspectosrelacio-nados con la seguridad y el aprove-chamiento de los recursos hardwarey software existentes. En la primerafasesevanaofrecerserviciosdeIaaSyPaaS,paraofrecerserviciosSaaSenunasegundafase.


La creación de un pool de capacidad de procesa-miento y almacenamiento con los recursos exis-tentes en la región, añadido a la virtualización deservicios,requieredeunacapasuperior,elportaldeautoservicio,quepongaadisposicióndelosusuarioslos recursos disponibles y les facilite la creación dela infraestructura necesaria para desplegar nuevosproyectos. Esto reducirádemanera considerableeltiempo de despliegue de los próximos sistemas deinformación.

Con el proyecto regional de Cloud Computing seconseguiráreducirconsiderablementeelnúmerodeservidores desplegados en los diferentes CPDs queunido al proyecto de consolidación de servidoresHigh-End propiciarán incluso una reducción de lasdimensionesde losCPDs,por loque semejorará laeficienciaenergética.

conclusionEs

ElmodelodeCloudComputingobligaalasorganiza-cionesareplantearseelmodelodegestióndelasTICactual,sobretodoaniveldeinfraestructuras.

Sonevidenteslasmejorasqueestenuevomodelonosofrece:reduccióndecostes,facilidaddegestión,esca-lablebajodemanda…,algunasdeellascobranmásimportanciadebidoa la situacióneconómicaactual.Endefinitiva,setratadeaumentarlaeficienciadelosdepartamentosdeTI:“hacermásconmenos”.

Loquerealmentedavaloraunaorganizaciónsonlossistemas de información no la infraestructura sobre laqueestánsoportados.Elobjetivoconocidodededicaral80%delpersonaldeTIalainnovacióneimplantacióndenuevosSIyel20%alagestióndelainfraestructuras,sevaaverfacilitadoporelCloudComputing.

64


Palabras clavE

Nube, Seguridad, Infraestructuras TIC, Disponibilidad,Escalabilidad,Flexibilidad.

rEsumEn

Abordamosenestearticulolasventajas,inconvenien-tesypeligrosquenosaportaelusoderecursosenlanube en una organización sanitaria, para la cual ladisponibilidadyseguridaddelossistemasescritica.

Ateniéndonosaladefiniciónquede“computaciónenlanube” realiza laGuíade laCloudSecurityAlliance(CSA) en su pagina 13 https://cloudsecurityalliance.org/csaguide.pdf. No estamos hablandomas que de“INTERNET1”, así de simple y de complejo, “disponerde las necesidades deunÁreade TIC en INTERNET”.Enestearticulotrataremosdeexponer larealidaddeestaafirmacióndesdeelusorealizadoyexperienciasacumuladasporunaorganizaciónsanitaria.

introducción

En la fronteraentre el siglo XX y el siglo XXI emergeunterminoquepodemosconsiderarelprecursordeloqueseavecinaba,ASPs(ApplicationServiceProviders),precedido,comono,porotroanglicismoISPs(InternetServiceProviders).LosASPspusieronlasbasesdeloqueahoraconocemoscomo“CloudComputing”.

A través de los siguientes párrafos trataremos de darun enfoque eminentemente practico, y basado enlaexperienciaacumuladademasde10años,enloscuales hemos tratado de diseñar unmodelo de TICbasadoenlaexternalizacióndeserviciosyaplicaciones(Outsourcing/ASP).

la raíz dEl fEnómEno cloud

Ladificultaddedecidirenquemomentounatecnolo-gíaesta lo suficientemaduraparaproducirunadise-minaciónquelahagaatractivayútilparalosposiblesdestinatariosdelamisma,ademas,el“CLOUD”noessolounatecnología,sinolasumadevarias,queposi-bilitanofrecerserviciosTICbajodemanda.

Las“TELCOS”piensanquetienensusredesmadurasycon suficiente capacidadparaofertarlaspara interco-nectarcentrosdeDatosqueofrezcanserviciosdeTIadiferentesclientes,tantograndescorporacionescomousuariosdomésticos.

Las corporaciones con CPD´s sobredimensionados enespacio y recursos ven una posibilidad de expandirsu negocio y dar el salto hacia el “cliente externo” ;“Si doy este servicio de forma interna... ¿por que noofertarlocomounproductomas?”.

Losfabricantesdesoftwarerápidamentesedancuen-tadequepuedenhacerllegarsuproductoamasypor

1 En realidad a través de redes publicas y/o privadas con protocolos TCP/IP.

recursos tic en “la nube”. la experiencia de la ascsJuan R. Martín ______________________________________________________________________________________ResponsabledeÁreaTICdelaAgenciaSanitariaCostadelSol(ASCS)

Miguel A. Jimenez __________________________________________________________________________________ResponsabledelaUnidaddeIntegraciónySistemas.ASCS

Ángeles García _____________________________________________________________________________________ResponsabledelaUnidaddeAplicacionesAsistenciales,ASCS

65


menos,conunasolainstalación,aprovechandoinfra-estructurashardwarecompartidasy las facilidadesdecomunicacionesqueponen las telcos sobre lamesa,puedendesplegar susaplicacionesenmenos tiempoyparamasusuarios.

Tenemospues:

•Un proveedor de servicios en la red (ASP networkprovider)

•Una plataforma Hardware capaz de soportar servi-ciosmúltiples(backendparaASP´s)

•Una Red con unas características adecuadas parahacerllegaracualquierpuntolosservicios.

•Aplicacionesdiversas“hospedadas”endiversoscen-trosdedatos.

•Nuevosserviciosdevalor.

Y todo ello nos facilita lo que llamaremos la “ASPnetwork”, y que acabamos por denominar “CLOUDCOMPUTING”.

PlataformaHardwareCentrodeDatos

InfraestructurasdeConexión

PlataformasSoftware

AplicacionesHospedadas

dE la cloud a la rEalidad

Desafortunadamentealahoradeelegirunproveedorde servicios en la nube (utilizaremos a lo largo delarticulolapalabranube,paraenglobartodoloqueunproveedordeASPnosofrece)lascosassecomplicanynosobligaaformularnosunsinfindepreguntasantesde abordar un proyecto para externalizar hacia lanubenuestrasaplicaciones.

Loprimeroesdecidirqueaplicacionessonsusceptiblesde ser llevadas a la nubemanteniendoalmenos laaccesibilidad,disponibilidady seguridadquenosotrosennuestras instalacionessomoscapacesdeasegurar,comomínimo

Deestasdisquisicionesemananbastantespreguntas:

• ¿Puedeenlanubeelhardware,software,necesida-desderedyservicioscrecerconnuestrasnecesidades?

• ¿Puedeenlanubemantenerlosserviciosdentrodenuestro presupuesto? ¿mejorarlo, ganando presta-ciones?

• ¿Puedeen lanubeasegurarnos la seguridadnece-sariaentodoslossentidos?¿Queproblemaslegalesplantea?

• ¿Puede asegurarnos un RTO en caso de desastreadecuado al nivel de degradación critico que noscausaría?

• ¿Puedeplanificareltrasladoy/odevolucióndelser-vicioconRTO=0?

• ¿Puedocontratarnuevosserviciosenlanube?¿cuales?

• ¿Puede.....?¿Puede....?

Todoestospuedenosllevanadefinirloúnicoyreal-mente importante a la hora de abordar un contratoparallevarnuestrasaplicacionesalanubey/outilizarservicios existentes en la misma, los ACUERDOS DENIVELDESERVICIO(ANS/SLA).

BásicamenteunANSdebecontener,entreotros:

• Elservicioqueserafacilitadoporelproveedor.

• Los estándares que debe de cumplir el proveedorquefaciliteelservicio.

• Los informes de cumplimiento que el proveedordebe de facilitar al usuario final, históricos o entiemporeal.

• Laspenalizacionespor incumplimientoqueseapli-caranalproveedorylassolucionesqueelproveedorhabilitarasiestefallaenlaprovisióndelservicioenlascondicionespactadasenlosANS.

LosANSdebendecubrirlostrescomponentesbásicosdelservicio:

• Lared(comunicacionesextremoaextremo)

• Lasaplicaciones (funcionalidad, soporte,parametri-zaciones,etc)

• Elhospedaje(rendimiento,virtualización,seguridad,respaldo,etc)

El proceso de contratación de soluciones en la nubees diferente al proceso de contratación de bienes oserviciosinformáticostradicionales.EsnecesarioajustarlosAcuerdosdeNiveldeServiciosylascondicionesdecontrataciónparagarantizarquelosproveedorescum-plentodaslasleyesexigiblesygarantizarlaseguridadyconfidencialidaddelosdatos.

66


El homologar soluciones informáticas en la nubesimplificaria los procesos de contratación, agilizandola transición hacia lamisma. Una adecuada políticapublica de promoción, como ya ha sucedido en elReinoUnidooEEUU,seriadeinestimableayuda(http://www.info.apps.gov/node/2).

dEntro dE la cloud

No podemos ni debemos de intentarmeternos en unproyecto en la nube si no tenemos nuestros procesosmaduros, pues vamosaexternalizarunos serviciosqueenmuchoscasospuedensercríticosparanuestraorgani-zación.Unanálisisdelasaéreassusceptiblesdeserexter-nalizadasen lanubeesunode los retosparaadoptarlanubecomounaestrategiadeprovisiónyserviciosTIC.

Desde nuestra organización abordamos el proyectoorganizandolosserviciosentresgrandesgrupos:

1. Aplicacionescorporativassusceptiblesdeserlleva-dasaunanubepublica2yconunfuerteimpactoenlaorganización.

2. Aplicacionescorporativasconunfuerteimpactoquellevamosaunanubeprivadadelaorganización.

3. Aplicacionescolaborativasydeimpactonocritico,quecontrataríamosdepartidaenlanubepublica.

Dentrodelprimergrupoincluimos:

1. Almacenamiento de Imágenes Medicas (PACSSTORAGE).

•Volumenycrecimientoexponencialdelmismo.

• SeguridadyRespaldo.

•AccesoMultilocalización.

•ANS

2. CorreoCorporativodelaorganización.

•Pagoporuso

• FiltradoSpamySoftwareMalicioso.

•Gestiónplataforma.

•ANS

Dentrodelsegundogrupoincluimos:

1. ERP / Gestión Farmacia / Gestión Documental /GestiónDepartamentales/LIS

•Hospedaje en Casa gestionado por proveedor(HostinginHouseHiH).

•Gestiónplataformashard/softporproveedor.

•Pagomensualajustadoaservicios.

•ANS

2. HIS/HCIS

•Hospedaje en Casa gestionado por Área TICorganización.

• ServicioaTravésdeNubePrivada.–GestiónComunicacionesWANPrivadaTELCO.–GestiónLanpropia.–Plataforma Hard en Renting. Soportada porproveedor.

–GestiónAplicaciones;MIXTATICOrganización/Proveedor.

–ANSparaWANyHARD

Dentrodeltercergrupoincluimos:

1. DoPlanning, Herramienta colaborativa para ges-tióndedocumentación.•Hospedajeennubepublica.

•Pagopornumerodeusuarios.

•ANS.

•Acceso publico internet: http://www.doplan-ning.net/hcs/login.cfm

2. Ponte al Día. Plataforma de noticias de la orga-nización.

•Hospedajeennubepublica.

•Accesopublicointernet:http://www.pontealdia.org/

3. MEDTING. Red social para uso profesionales asis-tenciales.


•Pagolinealacomodadoaluso(Flat-Tiered3)

•ANS.

•Acceso publico internet: http://hcs.medting.com/login.php

4. RAPLA.ReservadeSalasyEquipos.



•ANS.

•Acceso publico internet: http://rapla.hcs.es/rapla?page=raplaapplet

2 No es objeto de este articulo teorizar sobre la nube y sus diferentes modalidades. El lector podrá encontrar en la nube bastante literatura al respecto.3 No pretendemos abordar las modalidades de pago al uso en la nube, pero digamos que flat-tiered define una forma de pago fija por tramos de usuarios.

67


5. Incaweb.GestióndeSistemasdeCalidad.



•ANS.

•Acceso publico internet: http://www.incaweb.es/hcs

6. CarpetadeSalud.FacilidaddeaccesoalaHCEalosclientesdenuestraorganización


•Pagolinealacomodadoaluso(Flat-Tiered)

•ANS.

•Accesopublicointernet:https://carpetadesalud.es/ephccsc/

Perolorealmenteimportantesonlasconclusionesquepodemos sacar de todos estos años trabajando paramodelaruna formadehacer TICdentrode laadmi-nistraciónpublicasanitariaenunacomunidadautonó-mica,tratandodeaprovecharalmáximoloscadavezmasescasosrecursosylascadavezmayoresexigenciasdeclientesyprofesionalesdenuestraorganización.

Loaquíexpuestoessolounapartedelasdiferentesini-ciativasquedesdeTICaabordadonuestraorganización,algunasmasexitosasqueotras,peroquetodasnoshanenseñadoalgoútilparaacometerlasiguiente.

Lanubesuponeunavancesustancialparaconsolidarrecursosysolucionesinformáticasparalasorganizacio-nesdeformaquesepuedancompartirinfraestructurasyservicios.

Lanubenospermiteavanzareneldesarrollodesolu-cioneseficaces,eficientesymas sostenibles,especial-menteenmomentos de crisis comoel quenos estatocandovivir.

Estamosconvencidosdeque las las solucionesen lanubeseconsolidarancadavezmasyquenosonunamodapasajera.Hasidonuestraapuestayseguiremosconsolidandolaenelfuturo.

Esnecesarioarticularpolíticasdeadopciónprogresivasquenospermitanintroducirlassolucionesenlanubedeformagradualennuestrasorganizaciones,conunadefinición clara de los objetivos que se persigue, unadecuado análisis coste / beneficio, una gestión delcambio eficiente y una evaluación continua de lassolucionesexistentesenlanubevalorandolasventajaseinconvenientesdecadaunadeellas.

Por otra parte la experiencia nos ha enseñado quecuandosecontratanserviciosenlanube,esosserviciosdeben estar muy orientados a soluciones concretasy no a soluciones abiertas, ya que determinadasnecesidades,quepodríanserinteresantestenercomoservicios,nosecomportanbiencuandoqueremosquefuncioneenlanube,pormuyinteresantesqueparez-can,estoalmenosconlosanchosdebandaactualesofertadosporlosTELCOsinentraravalorarelcostedelosmismos,quenoesnimio.

Asíporejemplohoynopodemostenerunservidordeficheros SAMBAoCIFenmodalidadnube,dadoqueese tipo de protocolos no están pensados para fun-cionar sobre redesWAN, aunque existan alternativasparecidas,peroconsuslimitaciones.

Lomismopodríaocurrirconaplicacionescliente-servi-dor,noparecesensatocontratarunserviciodeBB.DDenlanube,siluegolosclientesseconectandesdesuspuestosabriendoconexionescontraelservidor-obvia-mente,estosserviciostendríaqueestarenfocadosdeotra forma, utilizando tecnologías mas adecuadaspara el entorno de comunicaciones en el cual nosvamosamover.

Elpapeldelpersonaltécnico,unavezqueseadoptansoluciones en la nube, cambia. Del papel estricta-mente técnico, se evoluciona hacia un papel máscercanoalaasesoría,actuandomáscomoconsultordesolucionesparalosusuariosdelasTICdelaorga-nización que cómo gestor técnico de las solucionesadoptadas.

El implantar solucionesen lanubenoesunprocesosencillo. El cambio de modelo lleva aparejado lanecesidaddeplanificarcorrectaycuidadosamenteelprocesodemigración,conelconcursoycolaboraciónestrechadelosprofesionalesdelasdiferentessolucio-nesenlanube.

El proceso de contratación de soluciones en la nubenotienensimilitudconelprocesodecontratacióndebienes o servicios informáticos tradicionales. Es nece-sario definir, ajustar y aplicar los Acuerdos de Nivelde Servicios y las condiciones de contratación paragarantizar que los proveedores de la nube cumplentodas las leyesexigiblesenmateriadeproteccióndedatos, accesibilidad, seguridad y salvaguarda de lainformación, mas aun en organizaciones como lasasistenciales, en las cuales la seguridad y privacidaddela informaciónquemanejamoshaceestoparticu-larmentesensible.

68


Palabras clavE

CloudComputing,Infraestructuracomoservicio,disper-sióngeográfica

rEsumEn

Elpresenteartículotratasobreeldiseñoeimplantaciónde un sistemade información para cubrir las necesi-dadesdegestiónde lahoyAgenciaPúblicaSanitariaBajoGuadalquivir.Unavezimplantadodichosistemapuede percibirse que la infraestructura implantadaseasemejaaloquesehaqueridodenominarcomoCloudComputing, locualnodejedeserunejemploprácticodeaplicaciónenelentornosanitariodedichoparadigma.Eldiseñodedichosistemaserealizocuan-doelmodeloCloudestabaensuscomienzos2007,ysehizoteniendoencuentalaampliadispersióngeo-gráficadeloshospitalesgestionadosporlaagencia.

Enmarzodelaño2007meincorporécomoDirectorTICalaentoncesEmpresaPúblicaSanitariaBajoGuadalquivir.Anteriormente había trabajado como Responsable deSistemasInformáticosenotraempresapúblicadependien-tedelaConsejeríadeSaluddelaJuntadeAndalucía,laEmpresaPúblicaHospitaldePonientedeAlmería,pocotiempo después de que dicha empresa comenzase suactividaden1996.Allítuveelprivilegiodepoderdiseñarunsistemaintegradodeinformaciónygestiónquedota-sealasdistintasáreasdelamismaconaplicacionesquediesen respuesta a sus necesidades de procesamientodeinformaciónparalarealizacióndeltrabajodiario.Enaquellaépoca laEmpresaPúblicaHospitaldePonientesolocontabaconuncentroasucargo.Enelaño2005,laConsejeríadeSaludadjudicóadichaempresapúblicalagestióndelprimerhospitaldealtaresolución–unnuevoparadigmade laasistencia sanitaria enAndalucía –elHospital de Alta Resolución de El Toyo. Dos añosmástarde, en el año 2007 la Empresa Pública Hospital dePonienteabriósusegundohospitaldealtaresolución,el

HospitaldeAltaResolucióndeGuadix. Estehechoy laexperienciapreviade laaperturadelH.A.R.deElToyomepermitiórealizarunaprofundareflexiónsobrecomoacometereldiseñoeimplantacióndesistemasdeinfor-maciónenunaempresaquegestionase varios centroshospitalarios.

Poco después de la apertura del H.A.R. de Guadixenenerode2007,memarchéa laEmpresaPúblicaSanitaria Bajo Guadalquivir porque suponía para miunnuevoretoprofesionaldeenormeenvergadura:eldiseñoe implantacióndesdecero,deun sistemadeinformaciónygestiónparaunaempresaqueibaages-tionar15deestosnuevoscentrosdealtaresolución.

El objetivo era implantar un sistema que cubrieralas necesidades de todas las áreas de gestión de laempresa, tanto asistenciales como administrativas.Conobjetivos claramentemarcados: laobtencióndeindicadoresde laactividadasistencialquepermitieselaelaboracióndecuadrosdemandopara lagestióndelaasistenciaporunapartey,elcálculodelcosteporpuntoGRDparaalcanzarunaevaluación realde loscostesdeproducciónquepermitiesenlacomparacióndeserviciossimilaresdedistintoscentros.

Paraabordaresaempresapartídeunanálisisde lasaplicaciones principales que tenía que implantar.Dichas aplicaciones fueron las siguientes: un sistemade informacióndepacientesconhistoriaclínicaelec-trónica y cuidados de enfermería, una aplicación degestiónyarchivode imágenes radiológicas,unaapli-caciónpara lagestiónde laboratorio,unaaplicaciónpara la gestión económica de la empresa (contabili-dad, tesorería, suministros y almacenes y control degestión)yunaaplicaciónparalagestióndepersonal,recursoshumanosynómina.

Tras el análisis realizado concluí que se podía esta-blecer una categorización de dichas aplicaciones en

cloud computing en la agencia Publica sanitaria bajo guadalquivirJuan Carlos Castillo Parra ____________________________________________________________________________DirectordeTecnologíasdelaInformaciónylaComunicacióndelaAgenciaPúblicaEmpresarialSanitariaBajoGuadalquivir

69


aplicaciones críticas y no críticas atendiendo a lasconsecuencias de su no disponibilidad. Dentro de laprimeracategoríaseencuadraronlasaplicacionesquetienenrelacióndirectaconlaprestacióndelaasisten-ciasanitaria,objetoprincipaldelaempresa,dadoquesunodisponibilidadsupondríauncontratiempograveenlaatenciónalospacientes.Enlasegundacatego-ríaseclasificaron lasdosaplicaciones restantes: ladegestióneconómicayladegestióndepersonalpuestoque su no disponibilidad supondría un contratiempomenorque,aunqueprovocaríaciertoretrasoenproce-sosadministrativos,no tendría repercusiónalgunaenlaprestacióndelservicioalospacientes.

Paralasaplicacionesnocríticasseadoptóunmodelodeexternalizacióndelasmismasqueibamásalládelmero hosting de los sistemas necesarios para su eje-cución.Seoptóporunmodeloenelquelaempresaque suministraba el servicio gestionaba dichas apli-caciones incluso a nivel funcional estando obligadaadar respuestanosoloapérdidasdel serviciode lasaplicaciones, sino a cualquier tipo de incidencias enel funcionamiento de las mismas. Esto tuvo comoconsecuencia inmediata que, para que en cadacentropudieranutilizarse lasmismas, se contara conunalíneadecomunicacionesconelanchodebandasuficientecomoparapermitirno soloelaccesoa lasaplicaciones desde los centros sino la comunicacióndeestosentresiysuutilizaciónademandaparaotrosfinessiellofuesenecesario.

Paralasaplicacionescríticaslasoluciónfuedistinta.Encadaunodeloscentrossemontóunainfraestructurahardware compuesta por dos servidores con sistemaoperativounixparadarsoportealasinstanciasdeges-tióndebasesdedatos sobre lasque trabajandichasaplicaciones, dos servidores de aplicaciones con soft-waredevirtualización,unsistemadealmacenamien-tocomúnparaambosyunalibreríadecintasparaelalmacenamientodelascopiasdeseguridad.Elmotivoadoptarestetipodesolucióneraquelasaplicacionescríticas no dependieran de dos elementos – el hard-wareylascomunicaciones–parasudisponibilidad.Enestecasosolodependeríandelhardwarequeademásestabaconfiguradoenaltadisponibilidad.

Unavezexpuestolabrevedescripcióndelossistemasimplementadosysusaplicacionesvamosaverlascon-secuenciasquehatenidolaimplantación,losbenefi-ciosrecogidosysidichossistemassecorrespondenconelmodelocloudono.

Elmodelodecloudcomputingfueexpuestoporprime-ravezporGeorgeGilderenunartículopublicadoen

octubrede2006enlarevistaWiredtitulado“Lasfábri-casdelainformación”.Cuandoyoemprendíeldiseñode los sistemas de información de la agencia habíaoído alguna referencia vaga de dicho modelo perotodavíanoteníaunacomprensiónclaradelmismo.

Podemosverclaramentequelasaplicacionesdegestióneconómicaydegestióndepersonalrespondenalpara-digmaSaaS–SoftwareasaService–delmodelocloudpuestoque,cuandoseabrauncentronuevo,unavezdotado éste de la línea de comunicaciones correspon-dientequelepermitaaccederadichasaplicaciones,sepueden tener los puestos que se requiera a demandaparaelpersonalquetrabajecondichasaplicaciones.

Elhechodecontarcon las líneasdecomunicacionesencadacentronoshapermitidoformarunaredpriva-davirtualentreloscentrosdelaagenciayellugarfísi-codondesealojanlosservidoresquesoportanlasapli-cacionesdegestióneconómicayquehatenidocomoconsecuenciaquelainfraestructuraimplantadaenloscentros, gracias a la tecnología de virtualización deservidoresdeaplicaciones,sepuedautilizarcomoIaaS– Infraestructureasaservice–otracapadelparadig-macloudcomputing.Estonoshapermitidoimplantarotrasaplicacionesnecesariasparalaempresacomoelcorreocorporativo,gestoresdocumentales,registrodecorrespondenciaetc.sinnecesidadderealizarnuevasinversionescomocorrespondeaestacapadelmodelocloud,estoes:sehanidoimplantandoaplicacionesademandautilizandoloqueyaseteníaimplantado.

Porúltimodisponerdedichainfraestructurahardwareydecomunicacionesentreloscentrosnoshapermiti-docontarconlatercerayúltimacapaparaeldesarro-llotantodelasaplicacionesimplantadascomodelaspropiasquesehanidodiseñandoestosúltimoscuatroaños; luego podemos afirmar que contamos con laterceracapadelmodelo:Plataformacomoservicio.

Tambiénpodemosdestacarque,al ser la infraestruc-tura hardware idéntica en todos los centros, hemosalcanzadounodelosobjetivosdeseablesenelmode-locloud,launiformidadyhomogeneizacióntantodetecnología como el software de base de la misma:sistemas operativos, sistemas de gestión de bases dedatos,softwaredecopiasdeseguridadetc.

Comoconclusión finalpodemosafirmarqueel sistemaimplantadorespondealascaracterísticasdelparadigmacloudcomputingyqueesteúltimoconstituyeunaformaoptimadeabordarlaimplantacióndesistemasdeinfor-maciónygestiónenempresasde las característicasdelanuestraunavezexpuestaslasventajasquepresenta.

Trabaja en cualquier parte desde tu smartphone con las mismas herramientas que en la oficina. Y el tiempo que te ahorras en ir y venir inviértelo en lo que te hace feliz.

Descubre aquí todo lo que Microsoft Office 2010 puede hacer por ti este curso o entra en:

http://www.microsoft.es/superate>

Concilia laConcilia laConcilia la

Y con la social,Y con la social,Y con la social,la nocturna...la nocturna...la nocturna...

VIDA LABORAL VIDA LABORAL VIDA LABORAL CON LA FAMILIARCON LA FAMILIARCON LA FAMILIAR

VIDA LABORAL VIDA LABORAL VIDA LABORAL VIDA LABORAL VIDA LABORAL VIDA LABORAL VIDA LABORAL VIDA LABORAL VIDA LABORAL VIDA LABORAL VIDA LABORAL VIDA LABORAL VIDA LABORAL VIDA LABORAL VIDA LABORAL VIDA LABORAL VIDA LABORAL VIDA LABORAL CON LA FAMILIARCON LA FAMILIARCON LA FAMILIARCON LA FAMILIARCON LA FAMILIARCON LA FAMILIARCON LA FAMILIARCON LA FAMILIARCON LA FAMILIARCON LA FAMILIARCON LA FAMILIARCON LA FAMILIARCON LA FAMILIARCON LA FAMILIARCON LA FAMILIARCON LA FAMILIARCON LA FAMILIARCON LA FAMILIAR..CON LA FAMILIARCON LA FAMILIARCON LA FAMILIAR.CON LA FAMILIARCON LA FAMILIARCON LA FAMILIAR...

2010SUPÉRATE

AF 200x280 Hanson Boys.indd 1 01/12/10 17:34

71


Palabras clavE

Sanitas,Bupa,Cloud,proyectos,seguridad

rEsumEn

El modelo de Cloud computing está cada vez máspresenteen laculturadeSanitas IT,yesconsideradocomounapalancaclaveparasatisfacerlasdemandasde sus usuarios. No obstante, es necesario realizarun profundo análisis de las consecuencias, ventajase inconvenientesparacada servicioque sepretendaexternalizarconestemodelo.

SegúnGartner,“Cloudcomputingeslarespuesta,pero¿cuáleslapregunta?”

Durantemuchosaños,lossistemasITsiemprehansidodiseñados sobre losprincipiosde localizaciones fijasyconocidas, sobre las que se construía una “fortaleza”tecnológica para garantizar la seguridad. Gran partede nuestra infraestructura no estaba diseñada parasatisfacerlosrequisitosdeunasociedadcadavezmásconectada,másmóvil,ysobretodo,máshambrientade información. Por lo tanto, la pregunta podría ser:¿CómopuedeeldepartamentodeITofrecerlasherra-mientasparasatisfacerlasnecesidadesdelasdistintasáreasdenegociodeformaágilyeficazenunentornotancambiante?

Hasta hace poco, los departamentos de IT de cual-quier organización no tenían más opciones que elalojamientoin-housedelossistemassobrelosqueseejecutaban los servicios. Desde hace algún tiempo,existenopciones paraejecutar servicios directamentedesdelaweb.Perosinembargo,nohasidohastalallegadadelmodelode“Cloudcomputing”cuandolasorganizaciones han comenzado a experimentar uncambiodementalidad sobre los conceptosestableci-dosdelservicioIT.

LosserviciosbasadosenCloudcomputingsuelenversecomo una forma “moderna” de proveer servicios deIT.Todaslasgrandesempresastecnológicasestánrea-lizandoaproximacionesaestemodelodeserviciogra-ciasasusbajoscostesinicialesydemantenimiento,fle-xibilidadyrespuestaalademanda.Sinembargo,hayquetenerpresentesotrosaspectoscomolafiabilidad,seguridad,olaintegraciónconotrosserviciosquepue-denconvertirseenseriosproblemasydehecholimitanelnúmerodeserviciosadecuadosparaseralojadosenlanube.Lasempresastienenquedefinir losatributosquehacenqueunserviciolocalseacandidatoacon-vertirseenunserviciodeltipo“Cloudcomputing”,demaneraquesetraduzcaenunbeneficiocuyoalcancesobrepaseunteóricoahorroencostesqueademás,esmuydifícildecuantificar.

Sinestosatributos,elbeneficioteóricoobtenidopuedequenosuperea los inconvenientesgeneradospor lapérdidade control derivada. ¿Podemos llamar aeso“Cloud”?Nosotrosloconsideramoseconomíasdeesca-la.Elconceptodenubeincluyemuchosmásparáme-trosquedebenserincluidosenlaecuación.

LaestrategiadeSanitasITparalamigraciónalanubeconsiste en comenzar por servicios no críticos, dondeno se tratan datos sensibles, que ofrezcan beneficiosclaros más allá del ahorro en costes, y donde laorganizaciónpuedeasumirlapérdidadecontrolquesupone.Perosinembargo,elverdaderoretoescómo

sanitas Miguel Larrucea ____________________________________________________________________________________DirectorEjecutivodeSistemasdeInformacióndeSanitas

Trabaja en cualquier parte desde tu smartphone con las mismas herramientas que en la oficina. Y el tiempo que te ahorras en ir y venir inviértelo en lo que te hace feliz.

Descubre aquí todo lo que Microsoft Office 2010 puede hacer por ti este curso o entra en:

http://www.microsoft.es/superate>

2010SUPÉRATE

AF 200x280 Hanson Boys.indd 1 01/12/10 17:34

72


capitalizar losbeneficiosdelCloudcomputing y tras-ladarlos al negocio para que lo perciban como unaherramientaútil.

¿qué ha hEcho sanitas?

Desde hace unos años, Sanitas es consciente de latendenciadelmercadoyestárealizandounesfuerzoimportante para adaptarse a los nuevos tiempos. Sehan iniciadomultituddeproyectosenáreascomolaofimática, colaboración, movilidad, etc que cubrentodoslosmodelosdeservicio,planteandounmodeloseriodeexternalizacióndeserviciosenlanube.

Enelaño2010elgrupoBupa,alqueSanitaspertene-ce,hadecididolanzarunambiciosoproyectodeCloudcomputingdealcanceglobal,basadoenunmodelodenubeprivadaydivididoenvariasfases.

La primera fase, ya terminada, ha consistido en rea-lizar una prueba de concepto que ha servido paraanalizar laviabilidadtécnica,costesdeimplantación,modelosdeservicioalasdistintasdivisionesylosservi-cioscandidatosparaseralojadosenlanube.

Delostresmodelosdenube(Pública,Privada,Mixta)elmodeloelegidoeseldenube privada,principalmen-teporunmotivo: la seguridad. La LOPD tieneunasexigenciasmuyelevadasenelsectordelasaludsobreelalmacenamientodelosdatos, loquenosobligaasermuycautelososalahoradesubcontratarcualquiertipodeservicio.

Elmodelodenube seleccionado tienequeajustarsenosóloalasnecesidadesdelservicio,sinotambiénalosrequerimientoslegalesdelsector.Enunmodelodenubepúblicaseproduceunmayorniveldepérdidadecontrol sobreel servicioy, loqueesmás importante,sobrelosdatos,loquepuedetraducirseenunelevadoriesgo para el negocio. Los proveedores de serviciosen la nube que sean seleccionados tienen que sercuidadosamenteanalizados, loscontratos tienenqueincluircláusulasespecíficas,nuevostiposdeSLAs,pena-lizaciones, etc. para asegurar el cumplimiento de lanormativavigente.

Ennuestraopinión, todosestoscondicionanteshacenque no todos los servicios sean susceptibles de seralojadosen lanube.Sanitasconsideracomoposiblesservicioscandidatosatodosaquellosqueporsunatu-ralezanoafectanadatossensiblesdelaorganización,que requieren de flexibilidad (de capacidad de pro-ceso, almacenamiento, etc), que puedan permitirse

un soporte centralizado 24x7, donde puedan darseproblemasporunmaldimensionamientoderecursos,ysobretodo,queseanmulti-paisyestandarizadosentodaslasdivisiones,como:

•Gestióndocumental

•Workflows

•Herramientascolaborativas

• Entornosdedesarrollo/pruebas

• E-mail

•Gestióndeidentidad

• E-learning

Portodoesto,enSanitashemosanalizadoyclasificadolos servicios que pueden resultar apropiados para elmodelodeCloudcomputingentrestipos:

1. “Campañas”

Losserviciosdeeste tipoaparecenydesaparecendeformapuntual.Puedetratarsedenuevosserviciosconun tiempode vida limitado, ode servicios existentesque requieren de recursos extra durante un breveperíodo de tiempo. El modelo de Cloud computingpermite contratar la capacidad requerida para estetipodeservicios,evitandolainversiónnecesariaenlosrecursosnecesariosparacubrirunanecesidadtempo-ral,quelosconvierteeninútilescuandolanecesidaddesaparece.

2. “Creciendorápido”

Los servicios incluidos en esta categoría suelen serdemandados durante épocas de rápido crecimiento,dondelasáreasusuariasdemandanunostiemposderespuestamuyrápidosparasatisfacersusnecesidades.Estemodelosueleseraplicadoenprocesosdefusiónoadquisicióndeotrascompañías.Suelencaracterizarseporlanecesidaddeunarápidarespuestaalademan-da,prolongadaeneltiempodeformaindefinida.

“Campañas”

“Creciendo Rápido”

73


3. “Picospredictivos”

Durante ciertos períodos de tiempo la carga de lossistemas suele verse incrementada de forma alar-mante, llegando incluso hasta los límitesdelossistemas.Sueleverseduranteperío-dosdecierrefinanciero,ventaspromocio-nales,etc.Los serviciosbasadosenCloudcomputing proporcionan la flexibilidadnecesaria para adaptarse a los requeri-mientos de proceso en cada momento,sin tener que invertir en una infraestruc-tura sobredimensionada para cubrir los(normalmente)cortosperíodosdetiempoenlosqueseproduceestaaltademandadecapacidad.

¿qué Está haciEndo sanitas?

Después de finalizar con éxito el proyecto piloto denubeprivada,ybasándonosenlaexperienciay lec-ciones aprendidas, Sanitas se encuentra trabajandojunto con el resto del grupo BUPA en la definiciónde los elementos necesarios para crear un serviciodistribuidoprivadoque sirvaparaalojar losprimerossistemasintegradosatravésdetodaslasdivisionesanivelglobal.

Almismotiemposeestácreandouncatálogode losservicios definidos como “Bupa Cloud Ready”, queseránagrupadosparafacilitarsucontrolygestión,defi-nirrequerimientosySLAsyanalizardependencias.Porloquesehandefinidodostiposdeserviciosenfuncióndesualcance:

•Central Cloud Services: definidos por un alcance yconjuntocomúndetecnologíasypolíticas.

• Local Cloud Services: las distintas divisionesmantie-nen lagestiónyadministraciónde lasaplicacioneseinfraestructura,aunquelosserviciosseanalojadosenlanube.

Porotrolado,SanitastieneenlaactualidadmúltiplesproyectosenmarchadeexternalizacióndeserviciosenmodelosbasadosenCloudcomputing:

Todoselloshanconseguidounéxitorazonableensuimplantaciónyposteriordespliegue,ymuchosdeellosestánfuncionandodesdeelaño2009sin incidenciasrelevantes.

Próximos rEtos

ElcambioculturalnecesarioparaadoptarunmodelodeserviciobasadoenCloudcomputingtieneimplicacionesenmuchasáreas.Paraempezar,elmodelodecostescambiade fijosa variables.Mientrasqueunaadquisi-cióndehardwareesconsiderada inversión,elalquilerdeserviciosqueproponeelmodelodeCloudcompu-tingesungasto,elcualnosiempreesbienvistoysuelesernecesariojustificarenmayormedida.Enelcasodenubesprivadasperocompartidasentrevariasunidadesde negocio, además es necesario definir un modeloclarodecuotasporservicio,parafomentarelconceptodepagoporusodelanubeydiferenciarlodeunpoolderecursoscomúnqueformensinergiasparaelgrupo,porloqueesnecesariounprofundoanálisisdecostesyunmodelodeserviciobiendefinido.

Sinduda,lacolaboracióndelasdistintasunidadesdenegocio en un marco de servicio único de carácterglobal,queademásdeberáintegrarseconlosservicioslocalesdecadauna,representaelretomásimportan-tealqueSanitasyelgrupoBupadeberánenfrentarsedurante los próximos años para considerar que elmodelodeCloudcomputinghasidointernalizadoconéxitoenlaculturadelacompañía.

rEfErEncias

“Bringing Cloud to Earth for Infrastructure andOperations: Practical Advice and Implementations” –MilindGovekar,GartnerResearchVP

“Sanitas… experiencias en la cloud” – Dirección deSistemasdeSanitasS.A.

“Picos Predictivos”

74


Palabras clavE

Nube,Internet,gestión,eficiencia,productividad,cola-boración, compartir, trabajo, información, seguridad,privacidad,ciudadanos,profesionales

rEsumEn

Losserviciosenlanubeestánrevolucionandolaformaen la que interactuamos hoy día con Internet. Lasensibilidadde la informaciónquemanejamosenelámbito sanitario puede hacerla parecer inadecuada,peronotodoesinformaciónsensibleylanubepuedeayudarnos muchísimo a mejorar en nuestro trabajo,cuestiónquepretendemosdemostrarenesteartículo.

Cuandohablamosdelusode lanubeenelentornosanitario, todos tendemos a pensar en lo que no sepuedehacerconellaacausadelasensibilidaddelainformación que manejamos día a día. Esta actitudprudenteponedemanifiestoquealgoestácambian-doyquelaconcienciaciónsobrelaimportanciadelaseguridaddelainformaciónestácalandoennuestrosprofesionales, algo extraordinariamente positivo, sinduda.

Peronodejemosqueunospocosárbolesnonosdejenver la inmensidad del bosque. Si bien es cierto queno sedebería,porejemplo,escribir lahistoria clínicade una persona con datos que puedan identificarlaen, digamos, Facebook; hay infinidad de usos quepodemos hacer de la nube que no comprometeninformaciónsensibledeningúntipoyquenospodríanbeneficiarmuchísimoennuestrodíaadíaprofesional.De algunos de ellos pondremos ejemplos prácticosmásadelanteenesteartículo.

Eso sí, debemos tener muy claro que la existenciade “usos no sensibles” de la nube no es excusa, enabsoluto,paraquenotengamosunosmínimoscono-cimientossobreseguridadyprivacidaddelainforma-ción. No sólo porque debemos saber perfectamentequépodemoshaceryquéno;sinoporque,además,debemossercapacesdeorientaranuestrosciudada-nosparaqueseancapacesdeprotegersuinformacióndesaludenestenuevoecosistema(paramuchos)quees Internet. Algunos pueden pensar que ese no essu cometido, peropongamosunejemplopara verlomásclaro.Imaginemosqueunciudadanonoscuentaqueayerundesconocido le llamópor teléfonoparapreguntarledatosdesusenfermedadesyquéfárma-cosestátomando,¿quélediríamos?¿Quédiferenciahabríasienvezdelteléfonohubieranusadoelcorreoelectrónico o una red social? Hoy día un profesionalsanitario debe saber orientar a los ciudadanos en elusodeInternetparaelcuidadodesusalud:recomen-dándoles sitios con informacióndecalidad,enseñán-dolesadiscriminarinformaciónnofiabley,porquéno,ausaradecuadamentetodoslosnuevosserviciosquelanubeponeanuestradisposiciónpara:comunicarseconnosotros,conotrosprofesionalesoconotrosciuda-danos.Noestamosdiciendoquenos convirtamosenprofesoresdeInformática,nimuchomenos;sólodeci-mosque, como responsables (aunqueno losúnicos)delainformacióndesaludquemanejamos,debemossabercuidarlayprotegerla;queesunaresponsabilidaddirectamentenuestra, nodelegable y por la quenopodemosexcusarnosennuestrasorganizaciones.

Cambiando de tercio, hay una pregunta que todousuario de la nube debería, al menos, plantearse:¿dóndeestáminube?Esdecir,¿dóndeestánlosser-vidoresqueguardanmiinformación?Desperdigados

la nube puede ser insegura... ¿y qué?Francisco José Sánchez Laguna ______________________________________________________________________MédicodeFamiliayMásterenInformáticaSanitariaporlaCityUniversityLondon

75


por elmundo, responderán algunos. Pero a lo quenos referimos es a si conocemos el país en el quetiene sede social la empresa que gestiona nuestrosdatos. ¿Por qué es esto importante? Porque la ges-tión de nuestra información estará regulada por lalegislacióndedichopaís ydebemos ser conscientesdeello.Porejemplo,lamayoríadelasempresasquegestionan nuestros servicios en la nube tienen sedeen Estados Unidos. ¿Y en quénos afecta esto? Paraexplicarlomejor,haremosreferenciaaunaentrevistaaGordonFrazer,directorejecutivodeMicrosoft,enlaquereconocióqueelgobiernoestadounidensetienelapotestaddeaccederatodoslosdatosqueguardanlasempresasque tienen sedeen supaís; pudiendoimpedir,además,queseavisealosusuariosdequesusdatosestánsiendoinvestigados.Esto incluye,porsupuesto, a los datos de sus usuarios europeos, quenoestaránprotegidosporlasleyesquesusgobiernospuedanteneralrespectosobrelaseguridadyprivaci-daddesuinformación(ennuestrocaso,laL.O.P.D.,por ejemplo). Esto tiene respaldo legal en la USAPatriot Act, ley aprobada por abrumadora mayoríaenoctubrede2001(traslosatentadosdel11-S)paraampliar la capacidad de control del Estado en arasde combatir el terrorismo. No es nuestra intencióncrearalarma,puesesunhechoquenodeberíapre-ocuparnosenexceso;perodebemosserplenamenteconscientesdeelloalahoradeponernuestrainfor-maciónenInternet.

Entonces,¿quéalternativastenemos?

Pues podemos montarnos nuestra propia nube.Técnicamentenoesexcesivamentecomplejo,nicos-toso;sobretodo,teniendoencuentaelvalordeloqueprotegemos. Y en esto sí que tienen responsabilidadnuestrasorganizaciones.Unejemploquevemosmuyclaro hoy día es el correo electrónico. Casi todas lasorganizaciones sanitarias ofrecen a sus profesionalesunserviciodecorreoelectrónicocorporativogestiona-doporellasmismas.Perodebemosseguiravanzando,pues el correoelectrónico hace tiempoquedejó deser la formamás habitual de comunicación a travésde Internet. Debemos intentar movernos con lostiempos que corren y proporcionar a nuestros profe-sionales y ciudadanos los mismos servicios que usanadiario,garantizandolaprivacidadyseguridaddesuinformación.Nopodemos(nidebemos)lucharcontraesta corriente. Si las personas tienen una necesidadconcreta,prohibirlanoservirádenadasinoledamosuna alternativa aceptable. Pongamos un ejemplo

concretodenuevo.Haymuchagentemuyhabituadaa utilizar servicios de almacenamiento en la nube adiario(comoDropbox).Muchasorganizacionestienencapadosestosserviciosensusredescorporativas,perosirve de poco, porque los que estamos en el día adía, alejados de las estrategias corporativas de des-pacho, vemos la cantidad de truquillos que buscanlos profesionales para terminar usándolos. ¿No seríamejor darles una alternativa aceptable? Sobre todocuandoelsoftwarelibrepuedeayudarnosmuchoenesta tarea. Pongamos ejemplos concretos. Existe unproyecto llamado Syncany (a punto de ser lanzado)quenospermitiríamontarnosnuestropropioDropboxennuestrared.¿Redessocialesdecís?BuddyPressnospermitetenerunaredsocial(alestiloFacebook)mon-tada en nuestra infraestructura de unamaneramuysencilla.¿Entornosdeformación?Moodle.¿Entornosdeformación multimedia? BigBlueButton… ¡podríamosllenar este monográfico con ejemplos! Pero, comosueleocurrir,elproblemanoestécnico,esdepolíticasyestrategias.

Esposiblequemontarnuestrapropianubenoseaunaopción,oalmenos,noparatodoloquenecesitemos.En este caso, no es nada descabellado externalizarestos servicios en empresas que tengan más expe-rienciaenello;lohacemoscontinuamenteparaotrascosas,¿porquénoparaesto?Peronopodemoshacer-lodecualquier forma,elproveedordeberáasegurartodaslasgarantíasexigidasenlaleymedianteestrictosacuerdosdeniveldeservicioquedeberánserconve-nientementemonitorizadospornuestros responsablesdelaseguridaddelainformación:figurasimprescindi-blesennuestrasorganizacionesque,afortunadamen-te,empiezanasermenosrarascadavez.

Otrapreguntaquedebemosplantearnoscomousua-riosde lanubees:¿podemos fiarnosciegamentedeella? Ciertamente no. Si alguna información es ver-daderamente importante para nosotros, tengámoslaadecuadamente respaldada. La prudencia es algoque siempre ha sido imprescindible en Informática,antes incluso de que existiera Internet, así que, ¿porqué dejar de ser prudentes ahora? Podemos afirmarsin temor a equivocarnos que guardar algo en lanubeesmuchomás seguroquehacerloennuestrospropios equipos. Pero en la nube,más que por per-der la información, deberíamos preocuparnos por sudisponibilidad. ¿Qué pasa si el servicio X en el quetengomis datos está caído cuandomás lonecesito?¿Oquépasasilaempresadecideterminarelservicioo

76


cerrarnuestracuenta?Porestosmotivos,necesitamostenerlainformaciónverdaderamenteimportanteparanosotrosdisponibleenmásdeunsitio:enotroservicio(otranube,digamos),ennuestrapropiainfraestructura(preferentemente), en nuestros equipos... intentandotenerlaconvenientementesincronizada,paraque loscambiossereflejenentodoslossitiosautomáticamen-te,deformatransparentealosusuarios.

¿Ycómollevamosestoanuestrodíaadíaennues-tros centros? Pues nuevamente pondremos variosejemplos. Esta vez basados enmi experiencia per-sonal como subdirector médico de un hospital detercernivel.

UsabaGoogleCalendarparamiagendaprofesional,quecompartíacontodoaqueltrabajadordelhospitalquemelopidiera.Incluso,enlosúltimosmeses,podíadejarhuecosdisponiblesparacita:unanuevafuncio-nalidaddeGoogleCalendarquepermitíaacualquieraconcertarunareuniónconmigodirectamentedesdelanube,sinintermediarios.Además,algunosprofesiona-lesquetambiénusabanelmismoservicio,compartíansus calendarios conmigo. Así podíamos integrarlos ysabercuándopodíamoscontarlosunosconlosotros,sinnecesidaddelevantarunteléfono;incrementándo-selaeficienciadelequipo.

Para algunos grupos de profesionales que queríantrabajar de forma coordinada con Atención Primaria(comoelgrupodeanticoncepción),usamos laplata-formaGoogleGroupscomométododecomunicación.GraciasaGoogleDocs,nosólopodíancompartirdocu-mentos, sino que podían trabajar colaborativamenteen ellos (por ejemplo, un protocolo) de una formamuy cómoda, sin necesidad de reuniones o despla-zamientos y sin los típicos problemas de versionado.Incluso,siseconectabandeformasimultánea,podíaninteractuarenvivoyvercómolosdemáseditabanentiempo real, intercambiando opiniones con el chatincorporado.

Coneltiempo,deformanatural,partedeestosprofe-sionalesempezóacomunicarsecreandoungrupodeFacebook.Hablandodelaredsocialporantonomasia,puedo poner otros ejemplos de grupos de profesio-nalesque laestánutilizandoparacomunicarseentreellosoconlosciudadanos:losprofesionalesdelDistritoGuadalquivirdeCórdobaolosprofesionalesdelcentrodesaluddeLucano(consuproyectoLucano.online).

Otro servicio que he utilizado con bastante éxito hasido Doodle, que me permitía coordinar a muchaspersonasdediferentesámbitosparaelegir,deformacompletamentetransparente,lamejorfechaparaunareuniónmultitudinaria.

¿YquédecirdeTwitter?Larapidezconlaquefluyelainformaciónporestaplataformaabiertahaceque tesirvatantoparapreguntarporunadudaclínicacomoparapedirayudaconalgúnproblemadelámbitodelagestión.

Debo reconocer que uso estos servicios en mi vidapersonaltambién.MiagendapersonalestáenGoogleCalendar, mis documentos entre Google Docs yDropbox, mis fotos personales en Picasa, mis presen-tacionesenSlideShare,misvídeosenYoutube...Usolanubeadiario,dehecho,esteartículoloestoyescribien-dodirectamenteenGoogleDocsylocompartoconelcoordinadorparahacercomentarios sobreelmismo...¡nuncahallegadoaestarenlocalenningúnsitio!

Quierodecir con todoestoqueen lanube tenemosunaextraordinariaherramienta con laquepodemoshacermaravillas.Peronodejadesereso:unaherra-mienta. Ocurre exactamente como con un cuchillo:está en nosotros el saber utilizarlo adecuadamente,conociendo bien todas sus posibilidades, ventajas ypeligros;esnuestraresponsabilidadynoesdelegableniachacableaotros.

Otro símilque semeocurreescuandocomparamosalaviónconelcochecomomediosdetransporte.Lanube es muchísimo más segura que nuestros orde-nadores personales, con abismal diferencia. A ver,siendo sinceros: ¿cuánta información habéis perdidode vuestros ordenadores? (ya sea debido a un fallotécnico o por error vuestro). ¿Y cuánta informaciónhabéisperdidoenlanube?Loqueocurreesqueunaccidenteenlanubeafectaamuchosy,además,daparasuficientestitularesdesinformadosydesinforman-tesduranteunosdías.

La nube y los servicios que ella ofrece han llegadopara quedarse. Abracémosla responsablemente, nonos dejemos llevar por elmiedo a lo desconocido yconozcámosla. Aprendamos y enseñemos a usarlaadecuadamenteytodossaldremosbeneficiadosdelaexperiencia,tantoaniveldenuestrasorganizaciones,como a nivel profesional y, cómo no, al nivel másimportantedetodos,elpersonal.

77


Palabras clavE

Computación en la Nube, Software como Servicio(SaaS),PlataformascomoServicio(Paas),InfraestructuracomoServicio(IaaS),Virtualización,Athene@.

rEsumEn

Elpresenteartículohaceunabrevedescripciónde lasituación actual de las TIC en la Sanidad Madrileña,detallando aquellos proyectos más relevantes quetienenimplicaciónenelmodelodeComputaciónenlaNube,asícomoelmodelodeservicioutilizadoencada caso, y concluye describiendo la infraestructuradeCPD’squesustentarálosfuturosdesarrollosutilizan-doelmodelodeComputaciónenlaNube.

ElServicioMadrileñodeSaludprestaserviciossanitariosa6,3millonesdehabitantes,mediantelos80.000pro-fesionalesentodalaredasistencialquesecomponede33hospitales ymásde400 centrosentre centrosdesalud,centrosdeespecialidadesyconsultorios.ParalagestióndesusTICcuentacon laDirecciónGeneraldeSistemasde InformaciónSanitaria,quedasoporteamásde45.000puestosde trabajo. LacitaciónporInternetparaatenciónprimariapuedeserutilizadaporel 98%de la población,mientras la Historia ClínicaElectrónicaestádisponibleenel100%delaAtenciónPrimariayenel60%delosHospitales.

Estosdatosnosdanunaideadelaenormecompleji-dadquesupone lagestiónde lasTICsanitariasen laComunidaddeMadrid.

El modelo de Computación en la Nube (CloudComputing)estáconvirtiéndoseenunnuevoparadig-ma,conunacadavezmayorpenetracióndebidoalasincuestionablesventajasqueplantea.

Gracias a la reducción de los costes de las comuni-caciones, y a la extensión de Internet, se ha hechoposible laevolucióny rápida implantacióndelmodelo.Inicialmente, las infraestructuras Hardware existentes seutilizaronparalaimplantacióndelaComputaciónenlaNube.Noobstante,estoestácambiando.LaindustriaTIChareaccionadoyempiezanaaparecerenelmercadodispositivos y serviciosespecíficosdiseñadospara funcio-narenlaNube.Yahayenelmercadodispositivosportáti-lessimilaresexteriormenteaunnetbook(portátildebajocoste,dotadodediscoduroysistemasoperativostradicio-nales),pero sindiscoduro local,ycapacesdearrancaren unos pocos segundos y cuyo almacenamiento yaplicacionesresidenenlaNube.Unejemplodeestetipode dispositivos es el Chromebook de Google. Grandescompañías del sector TIC exploran nuevosmodelos denegocio y servicios basados en la Nube; por ejemplo,Apple,queelpasado6deJuniopresentósuiCloud.

LaDirecciónGeneraldeSistemasdeInformaciónSanita-riaharealizadoyestárealizandodiversosproyectosen

computación en la nube y virtualización en los sistemas informáticos del servicio madrileño de saludJorge Gil Guerra ____________________________________________________________________________________ResponsabledeCEDAS(CEntrodeDatos,AdministraciónySoporte).SubdirecciónGeneraldeDesarrollo,TecnologíaeInfraestructuras.DirecciónGeneraldeSistemasdeInformaciónSanitariadelServicioMadrileñodeSalud.ConsejeríadeSanidaddelaComunidaddeMadrid

Juan Antonio Ruiz Morales ___________________________________________________________________________SubdirectordeServiciosdeSistemasdeInformación.DirecciónGeneraldeSistemasdeInformaciónSanitari.ServicioMadrileñodeSalud.ConsejeríadeSanidaddelaComunidaddeMadrid

78


elámbitode la virtualización ydeevoluciónhacia laNube,enfocandolasinfraestructurasaservicioshacialaCloudprivada.Vamosaverlosmásrelevantes.

UnodelosmásimportantesesATHENE@(ActualizaciónTecnológica de Hospitales EN la Era Digit@l), el PlanDirectordeSistemasde Informaciónde losHospitalesTradicionales,ycuyoobjetivoesdelimitarlaestrategiadeevolucióndelastecnologíasysistemasdeinforma-ción hospitalarios para dar cobertura a los requisitospresentes y futuros en base a unmodelo asistencialcentradoenel ciudadano.Dentrodeesteambiciosoproyecto, se encuentra enmarcado el proyecto decentralizacióndelascopiasdeseguridadydevirtuali-zacióndeaplicacionesdelosHospitalestradicionales,denominado internamente Athene@ Fase 1, y queseguiráelmodelodeserviciodeInfraestructuracomoServicio (IaaS)ydeautoprovisionamientodeSistemasdeInformaciónensiguientesfases.

EstáenfasedeestudioelproyectodecreacióndeunaNubeespecíficapara los investigadoressanitariosqueproporcionaráespaciodealmacenamientoyserviciosespecíficos.

SiguiendoelmodelodeSoftwarecomoServicio(SaaS),en la Consejería de Sanidad se ofrece el servicio deaccesoalcorreoelectrónicocorporativoasususuariosautorizados,medianteunserviciodewebmailquelespermiteaccederdesdeunnavegadordeundispositivoajenoalaorganización.

Actualmente, se encuentran operativos ciertos entor-nosdedesarrolloqueseutilizanparaeldesarrollodeaplicaciones por proveedores externos, utilizando elmodelodePlataformascomoServicio(Paas).

En la Consejería de Sanidad de la Comunidad deMadridseharealizadounaapuestaimportanteporlavirtualización:todoslosserviciosfrontalesestánvirtuali-zadosytodoslosserviciosdeBBDDestánconsolidados.ElServicioMadrileñodeSaludsedirigeaunmodelodeNubePrivadayunentornoalineadoconelconceptodeinfraestructuraentiemporeal,yaqueeselmodeloque mejor se adapta por los requisitos legales, lasdimensiones y características propias de los sistemas,ciudadanosyprofesionalessanitariosimplicados.

ParalaimplantacióndeestemodelodecomputaciónenlanubeprivadoesimprescindibleelcontarconunainfraestructuradeCentrodeProcesodeDatos (CPD’s)adecuada. Eneste sentido, laComunidaddeMadridcontabahastaahoraconlasiguientearquitectura:

•Dos CPD centrales ubicados respectivamente en lassedesdelascallesJuliánCamarilloyAduana,siguien-do un modelo tradicional de CPD Principal y CPDde respaldo. Enellos se albergaban los sistemasdeinformacióncentralizadosqueproveíanserviciostantodeusogeneralcomoespecíficoosectorialparaámbi-tos sanitarios de la Comunidad de Madrid: TarjetaSanitaria,BancodeSangre,RegistroUnificadodeListade Espera Quirúrgica, Sistemas para Libre Elección,HistoriaClínicadeAtenciónPrimariaAP-Madrid,yasíhasta184sistemasdeinformacióndiferentes.

DebidoalaimportanciadelosCPD,especialmenteenel ámbito sanitario, según se ha comentado por losservicios que se proporcionan, el SERMAS ha acome-tidounrediseñodelosmismos,paraestaroperativosdurante 24 horas todos los días, evitando las gravesconsecuenciasqueconlleva la indisponibilidadde lossistemas informáticos sanitarios para la continuidadasistencial. Este diseño persigue maximizar el rendi-miento y la fiabilidad, eliminando los puntos únicosdefallo,yendoaunmodelodeCPDúnicoextendido,con direccionamiento LAN y SAN extendidos, basadoendoslocalizacionesquedenservicioactivo-activo.

Apartedelossistemascentrales,existenotrosCPDparaproveerdeterminadosservicios.Sonlossiguientes.

•UnCPDencadaunodeloshospitalestradicionales,para dar servicio a sus Sistemas de InformaciónHospitalariosaúnnocentralizados.

•DosCPD centrales para los hospitales que iniciaronsuactividaden2008,entonces llamados7NuevosHospitales,yotrosquehanidosumándosealmode-lodehospitaldigitalbasadoen lasoluciónSelene,queproveenlosservicioscuyacentralizaciónhasidoposibleyconveniente,yunCPDpequeñoencadauno de estos hospitales, para el resto de serviciosdepartamentalesnocentralizados.

ElServicioMadrileñodeSaludestáacometiendolacen-tralizacióndelaHistoriaClínicadeAtenciónPrimaria,ademásdetenerprevistoenlasegundafasedelPlanAthene@ incorporar la de Atención Especializada dehospitalestradicionalesalosservicioscentrales.

Además,en losúltimosaños lossistemasde informa-cióndelaConsejeríadeSanidadhanexperimentadounimportantecrecimiento,debido,entreotrascausas,a la incorporación de nuevos centros asistenciales ynuevosservicios,alaextensióndelatecnologíainfor-máticaalaprácticatotalidaddelacadenaasistencial,yalaccesocadavezmásextendidodelosciudadanosyprofesionalesalosserviciosTIC.

79


Como consecuencia, las instalaciones de los CPD cen-trales,asícomoelrendimientoexigido,hantenidouncrecimiento extraordinario. En la actualidad, cerca de500centrostienenaccesoalossistemasdelosCPDdeAduanay JuliánCamarillo, ya finalesde2010habíatres vecesmás capacidaddeproceso (servidores) queen2007;lasaplicacionestambiénsehantriplicado,ylacapacidaddealmacenamientodedatossehamultipli-cadopordiez.Lacriticidadycantidaddesistemasquesoportanunservicio24x7hacrecidovertiginosamente.

Anteestáperspectiva,elproyectoAthene@hasidoeloportunoescenarioenelqueelSERMAShaplasmadoloscriteriosestratégicosqueenmateriadeCentrosdeProcesodeDatosquiereimpulsarlaDGSIS,tantoenlosaspectostecnológicoscomofuncionalesydegestión:

•Centralización.•Consolidación.•HomogeneidadFuncional.• Servicioscompartidos.•Viabilidad.•OptimizacióndeCostes.

Los criterios de la Dirección General de Sistemas deInformaciónSanitariasefundamentanenlasactualestendenciasenelmundoTIC,que indicanunaevolu-cióndelaarquitecturaparasistemasde“MisiónCrítica”marcada por aspectos operacionales y de eficienciatecnológica,pero tambiénporaspectosorganizativosyestratégicos.

Esto está llevando a topologías de arquitecturascaracterizadas por la centralización lógica y la inte-graciónfísicaenimportantesCPDcentrales,dejandolas ubicaciones remotas con la dotación mínimanecesaria para servicios que no pueden o no con-viene centralizar. Un ejemplo de esta consolidaciónes el proyecto de centralización de los CPD’s de lasantiguas Áreas de Atención Primaria, actualmenteenmarcha.Igualmente,seconsolidaránlosCPDcen-tralesdelos7NuevosHospitalesalosCPDcentralesdel Servicio Madrileño de Salud. Estos movimientoscentralizadores serán combinados con conceptosdecloudcomputingparaasegurareléxitodelosrespec-tivosproyectos.

SOLICITUD DE SUSCRIPCIÓN REVISTA I+S

COMO ENTIDAD COLABORADORA

Esta suscripción incluye el envío de 3 ejemplares de cada número publicado

(5 números anuales de la Revista I+S y un especial)

NOMBRE Y APELLIDOS

DIRECCIÓN

CP/ PROVINCIA

TELÉFONO / FAX

CORREO ELECTRÓNICO

N.I.F.

ENVÍO DE LA REVISTA A

EMPRESA

DIRECCIÓN

CP/ PROVINCIA

TELÉFONO / FAX

CORREO ELECTRÓNICO

C.I.F.

La suscripción tiene un coste anual de 155,00 (18% IVA no incluido)

Firma del Suscriptor

NOTA

A devolver cumplimentado y firmado a:

CEFIC, S.L.

C/ Enrique Larreta, 5 Bajo Izda.

28036 MADRID

Tfno: 91-388 94 78 Fax: 91 388 94 79

Email: [email protected]

NOTA: Para solicitar ingreso en la sociedad consultar la pagina web www.seis.es /Gestión de Socio/

Ingreso en la Sociedad

With our innovative technologies, we help industry reduce fresh water consumption. Thus sustainably conserving natural resources.

Water is a scarce commodity. Yet industry requires huge amounts to produce our everyday goods. With innovative solu-tions, we are making sure that the volume of precious fresh water used is drastically reduced. For example, with our Zero Liquid Technology we have created a system that continuously recycles water. Making environmental protection and eco-nomic growth a combined reality. www.siemens.com/answers

Lorem ipsum dolor sit am.Answers for life.

Nuestras soluciones informáticas de Salud, suministran información cuándo y dónde es más necesitada.

Apoyamos la eficacia en el cuidado del paciente con eficiencia en costes. Las soluciones de Siemens en informática de la salud ayudan a conectar la información clínica y administrativa de cualquier empresa sanitaria, suministrando a los profesionales clínicos, pacientes y organizaciones la información que necesitan, cuándo la necesitan, dónde la necesitan y permitiendo así la toma de decisiones con más información. Definitivamente, la innovadora solución de Siemens Health-care IT mantiene actualizados los procesos hospitalarios. www.siemens.com/answersforlife +34 9151 47503

¿Dónde está el informe del laboratorio de Pérez?

¿Dónde está Pérez, de todos modos?

¿Dónde están los Rayos X de Pérez?

CC-Z1046-2-7800

99837_Z1046_210x280_spa.indd 1 19.04.10 09:06

SOCIEDAD ESPAÑOLA DE

INFORMÁTICA DE LA SALUD

Entidades Asociadas

I +

SS

OC

IED

AD

ES

PA

ÑO

LA

DE

IN

FO

RM

ÁT

ICA

Y S

AL

UD

Nº

88

Se

pti

em

bre

20

11

sociedad española de informática de la salud - seis monog 2011 · 2018. 2. 14. · • la nueva...

Documents