Comment le Fachklinikum Mainschleife a migré son infrastructure hospitalière vers AWS

Le Fachklinikum Mainschleife est un hôpital privé situé à Volkach, une ville allemande de la Bavière. Il fournit des soins médicaux généraux, mais se spécialise aussi dans plusieurs domaines, notamment la chirurgie du sport, l'orthopédie pédiatrique, la chirurgie traumatologique et la physiothérapie. Lorsque l'hôpital a eu besoin d'une solution de remplacement rentable pour son infrastructure, il a fait appel à Oberender. « L'une des principales motivations de ce projet était d'ordre économique », explique Rolf Grube, directeur principal chez Oberender. « Nous avons calculé différents modèles pour le Fachklinikum Mainschleife, et l'option la plus rentable était le cloud. Nous avons ensuite discuté de la sécurité et de la confidentialité des données, et de la manière dont nous pouvons dresser ces barrières de protection dans le cloud. »

Pour les hôpitaux, l'enjeu technologique est de taille. Le système informatique du Fachklinikum Mainschleife joue un rôle crucial dans les soins prodigués aux patients, et toute interruption de service ou toute violation de la vie privée peut avoir de graves conséquences. L'hôpital a décidé de migrer l'ensemble de son infrastructure vers AWS. « Le client ne doit configurer que certains éléments », explique Florian Wanner, directeur général de Kite Consult. « Ce modèle de responsabilité partagée réduit considérablement la complexité en matière de conformité. »

Le Fachklinikum Mainschleife, Oberender et Kite Consult ont travaillé ensemble sur la migration de l'ensemble de l'infrastructure de l'hôpital vers AWS. Les équipes ont entièrement reconçu 30 applications et charges de travail pour les exécuter sur AWS grâce à des instances Amazon Elastic Compute Cloud (Amazon EC2), qui fournit une capacité de calcul sécurisée et redimensionnable pour pratiquement toutes les charges de travail, et Amazon Relational Database Service (Amazon RDS), un ensemble de services gérés qui simplifient la configuration, l'exploitation et la mise à l'échelle des bases de données configurées dans le cloud. Dans la foulée, ils ont mis en place des éléments d'infrastructure pour se conformer aux réglementations spécifiques à chaque région et à chaque pays. Le projet de migration a été achevé en 12 mois, avec six mois d'avance sur le délai initial fixé à 18 mois.

Dans le cadre de cette migration, le Fachklinikum Mainschleife a adopté un nouveau système de dossier médical électronique (DME) appelé CLINIXX, commercialisé par le fournisseur de logiciels AMC. Les équipes ont réussi à migrer les données historiques des patients qui s'exécutaient sur un système d'information hospitalier tiers vers un lac de données sur Amazon Simple Storage Service (Amazon S3), un service de stockage d'objets offrant une capacité de mise à l'échelle, une disponibilité des données, une sécurité et des performances de pointe. « Nous avons utilisé les plans sans serveur d'AWS pour créer une solution permettant de stocker les informations médicales provenant du DME et de rendre ces données accessibles aux cliniques », explique Wanner. « Ce projet impliquait non seulement de migrer des applications vers AWS, mais également de modifier la numérisation de certains processus. » En adoptant Amazon S3, le Fachklinikum Mainschleife compte diviser ses coûts de stockage par 10.

Amazon DynamoDB, une base de données clé-valeur NoSQL entièrement gérée et sans serveur, constitue la couche de base de données de l'infrastructure de l'hôpital. Pour faciliter l'accès aux données indexées sur Amazon DynamoDB, le Fachklinikum Mainschleife s'appuie sur Amazon OpenSearch Service, qui permet de rechercher, de surveiller et d'analyser en temps quasi réel les données commerciales et opérationnelles. L'hôpital héberge désormais plus de 10 To de données médicales et relatives aux patients sur AWS.

Les équipes d'Oberender et de Kite Consult ont mis en œuvre plusieurs services AWS pour améliorer la sécurité de l'infrastructure cloud de l'hôpital. Par exemple, AWS Key Management Service (AWS KMS) est conçu pour permettre aux entreprises de créer, de gérer et de contrôler des clés cryptographiques entre plusieurs applications et services AWS et de chiffrer les données au repos et en transit. L'hôpital a également adopté Amazon GuardDuty, un service de détection des menaces qui surveille en permanence les comptes et les charges de travail AWS pour détecter toute activité malveillante, et AWS CloudTrail, qui surveille et enregistre l'activité des comptes à travers toute l'infrastructure AWS pour identifier les vulnérabilités potentielles et protéger son parc informatique.

Grâce aux règles AWS KMS avec des clés gérées par le client, le Fachklinikum Mainschleife peut limiter les demandes de déchiffrement entrantes aux utilisateurs autorisés en Allemagne, conformément aux réglementations en matière de résidence des données. La zone de destination comporte des barrières de protection intégrées qui appliquent les stratégies de sécurité de l'hôpital. Si un individu tente de contourner ou d'ignorer les mesures de sécurité mises en œuvre, le système envoie une alerte. L'hôpital a également configuré des fonctions de résolution automatique sur AWS Lambda (un service informatique sans serveur basé sur les événements) qui résolvent et corrigent automatiquement tous les bugs susceptibles de survenir.

Le Fachklinikum Mainschleife a pu remplir ses exigences de conformité en adoptant les services AWS, mais pas que : il a également réalisé d'importantes économies. « Nous avons étudié le coût réel du chiffrement sur site », explique Wanner. « Avec AWS KMS, il ne coûte que 3 à 4 € par mois, alors que si nous avions mis en œuvre le service nous-mêmes, cela aurait demandé un investissement compris entre 70 000 et 80 000 €, auquel s'ajoutent les coûts opérationnels. »

Puisque tous les dossiers des patients sont numérisés dans le cloud, le personnel hospitalier n'a plus à consolider ou gérer des documents papier, ce qui leur permet d'économiser environ une demi-journée de travail. L'accès centralisé aux données des patients dans le cloud permet aux médecins de récupérer des informations critiques dès qu'ils en ont besoin au lieu de les rechercher manuellement. Ils peuvent désormais prendre des décisions plus rapides et mieux informées pour prodiguer des soins de haute qualité aux patients. Avec AWS, nous élevons le niveau de cet hôpital spécialisé pour le placer à la hauteur des plus grandes entités », déclare Wanner. « Le Fachklinikum Mainschleife profite de nombreux avantages qui ne sont normalement disponibles que dans les hôpitaux et les réseaux de santé de plus grande ampleur. »