IT-поддержка стоматологий и частных клиник
Обслуживание IT для стоматологий, частных врачебных практик, физиотерапии и эстетических клиник в Лондоне и Эссексе. Медицинские записи — чувствительные данные пациентов, и лежат они на технике, которая обязана работать, пока пациент в кресле.
Удалённо поддерживаем компании по всему миру. Выезды — в Лондоне и пределах M25, дальше по договорённости.
Что мы обычно находим в клинике
Клиническое IT вырастает вокруг лечебной работы, а не наоборот. Результат узнаваем: программа, от которой зависят все, станция для снимков, которую никто не решается трогать, и компьютер регистратуры, где с 2019 года открыт один и тот же сеанс.
- Медицинские записи — данные особой категории. Закон требует мер защиты, соответствующих рискам; шифрование — одна из рекомендованных мер. Об утечке нужно сообщить в ICO без неоправданной задержки, по возможности в течение 72 часов, если нарушение подлежит уведомлению.
- Снимочная техника стареет тяжело. Рентген, ОПГ и интраоральные системы часто работают на софте, который производитель не сертифицирует под актуальную Windows. Такой компьютер нельзя просто оставить в одной сети со всем остальным.
- Вымогатели целят в практики, а не только в больницы. Небольшие клиники атакуют именно потому, что записи ценные, а за сетью обычно никто не следит.
- Регистратура — публичное место. Экраны развёрнуты в зал ожидания, сотрудники работают под одним логином, потому что так быстрее, а журнал записи открыт весь день.
- Требования регуляторов постоянно обновляются. Практикам, работающим с данными NHS, нужно подавать Data Security and Protection Toolkit, а проверка CQC смотрит, как управляются и защищаются записи. И там, и там просят доказательства, а не намерения.
- У простоя есть расписание. Час нерабочего IT в офисе — досада. В клинике это полный зал людей, чьи приёмы надо переносить.
Что мы берём на себя
Каждый день
- Компьютеры, сети и соединения, на которых работает ваша клиническая программа — Dentally, Software of Excellence, iSmile, SystmOne, EMIS или что использует клиника. Сами эти программы поддерживаем не мы, а их поставщики. Всё, что под ними, обслуживаем мы
- Рабочие станции в кабинетах и на регистратуре, достаточно быстрые, чтобы их не обходили стороной
- Снимочные станции и компьютеры оборудования — аккуратно и по согласованию с поставщиком техники
- Почта, файлы и лицензии Microsoft 365, с правильным приёмом и уходом сотрудников
- Интернет бизнес-класса с запасным каналом и резервный канал связи на случай, если основная линия не работает
Где главные риски
- Настраиваем многофакторную аутентификацию, ограничения доступа и управление устройствами там, где это поддерживается системой. Необходимые лицензии и ограничения согласовываем заранее.
- Личный логин у каждого человека — чтобы журнал доступа что-то значил
- Разделение сети, чтобы стареющий компьютер для снимков не стал лазейкой для атаки
- Шифрование и управление устройствами на поддерживаемых устройствах, которые хранят записи или дотягиваются до них, включая ноутбуки, уезжающие домой
- Резервные копии отдельно от рабочей системы, рассчитанные пережить шифровальщика, а не зашифроваться вместе со всем. Контролируем выполнение резервного копирования. Проверка восстановления входит в тариф «С серверами»; в остальных случаях согласовывается отдельно.
- Блокировка экранов, их разворот и таймауты на регистратуре — мелочи, которые не дают залу ожидания читать чужую карту
Состав обслуживания согласуем в предложении. Оборудование, связь, лицензии (например, на антивирус, защиту почты и резервное копирование), выезды и проектные работы оплачиваются отдельно.
Практические советы сотрудникам по подозрительным письмам, вложениям и запросам на оплату входят в обслуживание. Отдельные обучающие занятия согласовываются заранее и оплачиваются отдельно.
О DSPT, CQC и ICO — прямо
Мы отвечаем за согласованные IT-услуги и помогаем подготовить подтверждения технических мер защиты. Юридическую оценку соответствия и отраслевую сертификацию это не заменяет.
Когда вы заполняете Data Security and Protection Toolkit (для организаций с доступом к данным или системам NHS) или инспектор CQC спрашивает, как защищены записи, мы помогаем показать технические меры: ограниченный и журналируемый доступ, резервное копирование и письменный порядок действий при инциденте.
Начните с честного взгляда на вашу инфраструктуру
Бесплатная проверка IT‑систем изучает, что у вас есть, и возвращает письменное заключение: что надёжно, что уязвимо и что больнее всего ударит в загруженный день приёма. Ничего покупать после неё вы не обязаны. Объём проверки согласуем заранее.
При договоре на 12 месяцев: £50 за пользователя в месяц без собственных серверов или £75 с серверами. Минимальная стоимость — £300 в месяц. Помесячное обслуживание и полные условия — на странице тарифов.