Cómo migró Fachklinikum Mainschleife su infraestructura hospitalaria a AWS

Fachklinikum Mainschleife es un hospital privado con sede en Volkach, Baviera, Alemania. Brinda atención médica general y se especializa en varias áreas, como la cirugía deportiva, la ortopedia pediátrica, la cirugía de traumatismos y la fisioterapia. Cuando el hospital necesitó un reemplazo rentable para su infraestructura, recurrió a Oberender. “Una de las principales motivaciones de este proyecto era la económica”, afirma Rolf Grube, senior manager de Oberender. “Calculamos diferentes modelos para Fachklinikum Mainschleife y la opción más rentable era la nube. Después, hablamos sobre la seguridad y la privacidad de los datos y cómo podíamos establecer estas barreras de protección en la nube”.

En el caso de los hospitales, hay mucho en juego en lo que respecta a la tecnología. El sistema de TI de Fachklinikum Mainschleife desempeña un papel crucial en la atención a los pacientes; cualquier interrupción o infracción de la privacidad podría tener graves consecuencias. El hospital decidió migrar toda su infraestructura a AWS. “El cliente solo tiene que configurar ciertos elementos”, señala Florian Wanner, managing director de Kite Consult. “Este modelo de responsabilidad compartida elimina gran parte de la complejidad relacionada con el cumplimiento”.

Fachklinikum Mainschleife, Oberender y Kite Consult trabajaron de forma conjunta para migrar toda la infraestructura del hospital a AWS. Los equipos rediseñaron por completo 30 aplicaciones y cargas de trabajo para ejecutarlas en AWS con la tecnología de las instancias de Amazon Elastic Compute Cloud (Amazon EC2), un servicio que proporciona una capacidad de computación segura y de tamaño modificable para prácticamente cualquier carga de trabajo, y Amazon Relational Database Service (Amazon RDS), un conjunto de servicios administrados que facilita la configuración, el funcionamiento y el escalamiento de las bases de datos configuradas en la nube. Al mismo tiempo, configuraron elementos de infraestructura para cumplir con los reglamentos específicos de la región y el país. El proyecto de migración se completó en 12 meses, de modo que se superó el plazo original de 18 meses.

Como parte de la migración, Fachklinikum Mainschleife adoptó un nuevo sistema de registros de salud electrónicos (EHR) llamado CLINIXX del proveedor de software AMC. Los equipos migraron correctamente los datos históricos de los pacientes que se ejecutaban en un sistema de información hospitalaria de terceros a un lago de datos en Amazon Simple Storage Service (Amazon S3), un servicio de almacenamiento de objetos que ofrece capacidades líderes del sector en términos de escalabilidad, disponibilidad de datos, seguridad y rendimiento. “Usamos los esquemas sin servidor de AWS para crear una solución que nos permitiera almacenar la información de salud del sistema de EHR y hacer que las clínicas pudieran acceder a los datos”, indica Wanner. “Este proyecto implicó no solo la migración de aplicaciones a AWS, sino también el cambio de la forma en que se digitalizaban ciertos procesos”. Con la adopción de Amazon S3, Fachklinikum Mainschleife espera reducir 10 veces los costos de almacenamiento.

Amazon DynamoDB, una base de datos NoSQL de clave-valor, sin servidor y completamente administrada, actúa como capa de base de datos para la infraestructura del hospital. Para facilitar el acceso a los datos indexados en Amazon DynamoDB, Fachklinikum Mainschleife confía en Amazon OpenSearch Service, que desbloquea de forma segura la búsqueda, la supervisión y el análisis casi en tiempo real de los datos empresariales y operativos. El hospital ahora aloja más de 10 TB de datos médicos y de pacientes en AWS.

Los equipos de Oberender y Kite Consult implementaron varios servicios de AWS para mejorar la seguridad de la infraestructura en la nube del hospital. Por ejemplo, AWS Key Management Service (AWS KMS) se ha diseñado para permitir a las organizaciones crear, administrar y controlar claves criptográficas en todas las aplicaciones y los servicios de AWS, y cifrar los datos en reposo y en tránsito. El hospital también ha adoptado Amazon GuardDuty, un servicio de detección de amenazas que supervisa continuamente las cuentas y cargas de trabajo de AWS en busca de actividades malintencionadas, y AWS CloudTrail, que supervisa y registra la actividad de las cuentas en toda la infraestructura de AWS con el fin de identificar posibles vulnerabilidades y mantener su patrimonio de TI seguro.

Al utilizar las reglas de AWS KMS con claves administradas por el cliente, Fachklinikum Mainschleife puede limitar las solicitudes de descifrado entrantes a los usuarios autorizados de Alemania, lo que permite cumplir con los reglamentos de residencia de los datos. La zona de aterrizaje se ha integrado con barreras de protección que ayudan a hacer cumplir las políticas de seguridad del hospital. Si alguien intenta eludir o ignorar las medidas de seguridad implementadas, el sistema enviará una alerta. El hospital también configuró funciones de corrección automática en AWS Lambda, un servicio de computación sin servidor y basado en eventos, que aborda y corrige automáticamente cualquier error que pudiera surgir.

Fachklinikum Mainschleife no solo pudo cumplir con sus requisitos de cumplimiento mediante la adopción de los servicios de AWS, sino que también experimentó un ahorro significativo de los costos. “De hecho, hemos investigado cuánto costaría realizar el cifrado localmente”, afirma Wanner. “Con AWS KMS, solo cuesta entre 3 y 4 EUR al mes. Si hubiéramos implementado el servicio por nuestra cuenta, hubiera implicado una inversión de 70 000 a 80 000 EUR, más los costos operativos”.

Como todos los registros de los pacientes se digitalizan en la nube, el personal del hospital ya no tiene que lidiar con la tarea de unificar o administrar documentos en papel, lo que permite ahorrar aproximadamente medio día de trabajo. Con el acceso centralizado a los datos de los pacientes en la nube, los médicos pueden recuperar información esencial bajo demanda en lugar de tener que buscarla manualmente. Ahora pueden tomar decisiones más rápidas y más fundamentadas para respaldar y ofrecer una atención al paciente de alta calidad. “En AWS, estamos elevando el estándar de un hospital especializado para cumplir con el nivel de las entidades más grandes”, señala Wanner. “Fachklinikum Mainschleife puede acceder a muchos de los beneficios que normalmente solo se ven en los hospitales y redes de atención médica más grandes”.