A Internet das Coisas M\u00e9dicas (IoMT, na sigla em ingl\u00eas) re\u00fane uma enorme variedade de dispositivos m\u00e9dicos usados em ambientes de sa\u00fade. Para equipes de TI da sa\u00fade e provedores de servi\u00e7os gerenciados (MSPs) que atendem institui\u00e7\u00f5es m\u00e9dicas, a diversidade e a criticidade desses dispositivos criam desafios de gerenciamento, governan\u00e7a e seguran\u00e7a.<\/p>\n
Este guia explica o que as equipes t\u00e9cnicas precisam saber sobre IoMT para oferecer servi\u00e7os de TI eficazes, seguros e em conformidade em ambientes de sa\u00fade.<\/p>\n
A IoMT abrange qualquer dispositivo de rede embarcado usado para fins m\u00e9dicos ou em um ambiente de sa\u00fade. \u00c9 um campo amplo e diverso, que inclui wearables, sensores, monitores, implantes, bombas e outros dispositivos inteligentes (alguns deles tamb\u00e9m usados fora de ambientes de sa\u00fade). Tamb\u00e9m engloba os aplicativos e as plataformas em nuvem usados para monitorar e gerenciar esses dispositivos.<\/p>\n
A IoMT se diferencia da Internet das Coisas (IoT)<\/a> pela finalidade: o que define a categoria \u00e9 o caso de uso e o contexto, al\u00e9m do poss\u00edvel impacto sobre o bem-estar das pessoas. Dispositivos conectados destinados ao uso m\u00e9dico, ou usados em ambientes m\u00e9dicos como hospitais, cl\u00ednicas, resid\u00eancias de pacientes, atendimento m\u00f3vel e programas de monitoramento remoto, que se conectam por Wi-Fi, rede celular, Bluetooth ou cabo, s\u00e3o considerados IoMT.<\/p>\n Entre os exemplos mais comuns de IoMT que apoiam o cuidado cl\u00ednico, o monitoramento de pacientes, a opera\u00e7\u00e3o das instala\u00e7\u00f5es e a administra\u00e7\u00e3o da sa\u00fade, est\u00e3o:<\/p>\n Esses dispositivos ajudam as equipes de sa\u00fade a monitorar e orientar pacientes dentro e fora de ambientes m\u00e9dicos (como na telessa\u00fade e no atendimento remoto em domic\u00edlio), acompanhando continuamente sinais vitais e outros dados em tempo real e enviando alertas \u00e0s equipes m\u00e9dicas. Isso reduz o trabalho manual, torna o atendimento mais preciso e eficiente e acelera as decis\u00f5es cl\u00ednicas.<\/p>\n Dispositivos de IoT comuns que podem se tornar IoMT incluem sensores de temperatura e outros sensores usados para monitorar quartos de pacientes ou ajudar a automatizar e manter as instala\u00e7\u00f5es de atendimento.<\/p>\n A categoria ampla e a natureza distribu\u00edda da IoMT tornam o gerenciamento inconsistente: cada dispositivo depende de m\u00e9todos de conex\u00e3o e plataformas diferentes, e nem todo dispositivo tem o mesmo n\u00edvel de risco<\/a>.<\/p>\n Dispositivos que coletam e transmitem dados de pacientes, ou informa\u00e7\u00f5es de sa\u00fade protegidas (PHI)<\/a>, e\/ou que se conectam a sistemas que fazem isso, exigem supervis\u00e3o e prote\u00e7\u00e3o mais rigorosas do que sensores simples. Essas medidas devem incluir:<\/p>\n Tratar IoMT como se fosse IoT \u00e9 o principal erro das equipes de TI e dos MSPs, e ele abre caminho para outras falhas que comprometem a seguran\u00e7a e a opera\u00e7\u00e3o. A IoT tamb\u00e9m deve ser mantida o mais segura poss\u00edvel, mas os recursos dispon\u00edveis influenciam a prioriza\u00e7\u00e3o. Em ambientes corporativos isso pesa menos; na sa\u00fade, seguran\u00e7a e privacidade s\u00e3o fatores muito mais importantes.<\/p>\n Dispositivos IoMT que coletam, transmitem ou se conectam a sistemas que armazenam PHI n\u00e3o podem ser tratados como endpoints comuns ou como outros dispositivos de IoT. A conformidade precisa ser mantida o tempo todo, de acordo com a HIPAA<\/a> e outras regulamenta\u00e7\u00f5es locais que protegem a privacidade do paciente.<\/p>\n O planejamento do ciclo de vida \u00e9 outra falha frequente: os dispositivos IoMT precisam estar mapeados, atualizados e ser desativados assim que deixarem de receber atualiza\u00e7\u00f5es. Isso \u00e9 especialmente dif\u00edcil na sa\u00fade, onde equipamentos m\u00e9dicos caros muitas vezes s\u00f3 funcionam com hardware ou sistemas operacionais legados. Nesses casos, costuma ser necess\u00e1rio criar exce\u00e7\u00f5es<\/a> \u00e0 pol\u00edtica e aplicar controles espec\u00edficos a esses dispositivos, como isolamento f\u00edsico da rede ou monitoramento adicional.<\/p>\n Equipes internas de TI e MSPs que cuidam da opera\u00e7\u00e3o de TI de organiza\u00e7\u00f5es de sa\u00fade precisam monitorar e gerenciar os dispositivos IoMT com seguran\u00e7a. Isso exige um conjunto de ferramentas de TI em conformidade, capaz de liberar acesso a dispositivos que podem lidar com PHI sens\u00edveis.<\/p>\nExemplos comuns de dispositivos IoMT e como apoiam a opera\u00e7\u00e3o na sa\u00fade<\/h2>\n
\n
Desafios de gerenciamento e seguran\u00e7a da IoMT<\/h2>\n
\n
Erros comuns das equipes de TI no gerenciamento de IoMT<\/h2>\n
Como as equipes de TI da sa\u00fade devem gerenciar IoMT em escala<\/h2>\n