Het Internet of Medical Things (IoMT) omvat een enorme verscheidenheid aan medische apparaten die in de zorg worden gebruikt. Voor IT-teams in de zorg en voor managed service providers (MSP\u2019s) die met zorgaanbieders werken brengen deze zeer uiteenlopende en kritieke apparaten uitdagingen met zich mee op het gebied van beheer, governance en beveiliging.<\/p>\n
Deze gids legt uit wat technische teams moeten weten over IoMT om effectieve, veilige en compliant IT-diensten te leveren in zorgomgevingen.<\/p>\n
IoMT omvat elk embedded netwerkapparaat dat voor medische doeleinden of in een zorgomgeving wordt gebruikt. Dat is een divers en omvangrijk werkveld met wearables, sensoren, monitors, implantaten, pompen en andere slimme apparaten (waarvan sommige ook buiten de zorg worden gebruikt). Ook de apps en cloudplatforms waarmee deze apparaten worden gemonitord en beheerd vallen eronder.<\/p>\n
IoMT onderscheidt zich van het Internet of Things (IoT)<\/a> door het doel: de use case en de omgeving bepalen de categorie, net als de mogelijke impact op het welzijn van mensen. Verbonden apparaten die bedoeld zijn voor medisch gebruik of worden ingezet in medische omgevingen zoals ziekenhuizen, klinieken, de thuissituatie van pati\u00ebnten, mobiele zorg en programma\u2019s voor monitoring op afstand, en die verbinding maken via wifi, mobiele netwerken, Bluetooth of een bekabelde verbinding, gelden als IoMT.<\/p>\n Veelvoorkomende voorbeelden van IoMT die klinische zorg, pati\u00ebntmonitoring, facilitaire processen en zorgadministratie ondersteunen zijn:<\/p>\n Met deze apparaten kunnen zorgmedewerkers pati\u00ebnten binnen \u00e9n buiten de medische omgeving volgen en adviseren (denk aan telehealth en zorg op afstand bij behandeling thuis). Ze volgen continu vitale functies en andere actuele gegevens en sturen notificaties naar medische teams. Dat vermindert handmatig werk, maakt de zorg nauwkeuriger en effici\u00ebnter en zorgt voor snellere klinische besluitvorming.<\/p>\n Typische IoT-apparaten die IoMT kunnen worden zijn temperatuursensoren en andere sensoren waarmee pati\u00ebntenkamers worden bewaakt of waarmee zorginstellingen hun beheer automatiseren en op orde houden.<\/p>\n Door de brede categorie en het gedistribueerde karakter van IoMT verloopt het beheer inconsistent: verschillende apparaten werken met verschillende verbindingsmethoden en platforms en niet elk apparaat kent hetzelfde risiconiveau<\/a>.<\/p>\n Apparaten die pati\u00ebntgegevens of beschermde gezondheidsgegevens (PHI)<\/a> verzamelen en verzenden, en\/of die verbinding maken met systemen die dat doen, vragen om strenger toezicht en betere bescherming dan eenvoudige sensoren. Daarbij horen de volgende maatregelen:<\/p>\n De belangrijkste fout die IT-teams en MSP\u2019s maken is IoMT op dezelfde manier behandelen als IoT. Dat leidt tot vervolgfouten die de beveiliging en de bedrijfsvoering ondermijnen. IoT moet uiteraard zo veilig mogelijk blijven, maar de beschikbare middelen bepalen nu eenmaal de prioriteiten. In zakelijke omgevingen speelt dat minder, terwijl beveiliging en privacy in de zorg veel zwaarder wegen.<\/p>\n IoMT-apparaten die PHI verzamelen of verzenden of die verbinding maken met systemen waarop PHI staat, kunnen niet worden behandeld als gewone endpoints of andere IoT-apparaten. Compliance moet te allen tijde gewaarborgd zijn, in lijn met HIPAA<\/a> en andere lokale regelgeving die de privacy van pati\u00ebnten beschermt.<\/p>\n Ook lifecycle-planning schiet vaak tekort: IoMT-apparaten moeten in kaart gebracht worden, up-to-date blijven en zo snel mogelijk uit gebruik worden genomen zodra ze geen updates meer ontvangen. In de zorg is dat extra lastig, omdat dure medische apparatuur soms alleen compatibel is met verouderde hardware of besturingssystemen. Vaak moeten er dan uitzonderingen<\/a> op het beleid worden gemaakt en specifieke maatregelen voor die apparaten worden ingericht, zoals airgapping of extra monitoring.<\/p>\n Interne IT-teams en MSP\u2019s die de IT-activiteiten van zorgorganisaties beheren moeten IoMT-apparaten veilig kunnen monitoren en beheren. Daarvoor zijn compliant IT-toolchains nodig die toegang kunnen geven tot apparaten die gevoelige PHI verwerken.<\/p>\nVeelvoorkomende IoMT-apparaten en hun rol in de zorg<\/h2>\n
\n
Uitdagingen bij het beheer en de beveiliging van IoMT<\/h2>\n
\n
Veelgemaakte fouten van IT-teams bij het beheer van IoMT<\/h2>\n
Zo beheren IT-teams in de zorg IoMT op schaal<\/h2>\n