Plataforma de telemedicina on-premise frente a a nube: lo que os Ministerios de Sanidade deben saber

Cuando un Ministerio de Sanidade evalúa una plataforma de telemedicina, una de as primeras cuestiones técnicas es: nube u on-premise? A mayoría de os proveedores de telemedicina solo ofrecen nube. Eso limita as opções para gobiernos que exigen que os datos de saúde permanezcan dentro de as fronteras nacionales, o que operan en entornos donde no se puede garantizar a conectividade a Internet.

MedConnect admite ambos modelos —y una opção híbrida—. Este artículo explica as contrapartidas, os requisitos e as implicações prácticas de cada enfoque para os programas sanitarios nacionales.

Por qué a mayoría de as plataformas de telemedicina solo están en a nube

O despliegue en a nube resulta mais sencillo para o proveedor. O software se ejecuta en a infraestructura do proveedor (normalmente AWS, Azure o Google Cloud). As actualizações se aplican de forma centralizada. O escalado es automático. O proveedor gestiona os servidores, os parches de seguridade e as copias de seguridade.

Para a mayoría de os proveedores sanitarios —clínicas, hospitales, consultas privadas— a nube funciona bien. O proveedor paga una suscripção, accede a través de un navegador e a plataforma funciona. No hace falta personal de TI in situ.

Pero, en despliegues a escala estatal, optar únicamente por a nube genera tres problemas concretos:

• Soberanía de os datos: os datos sanitarios salen do país. Aun cuando o proveedor de a nube cuente con centros de datos locales, seu plano de gestión, as claves de cifrado e o acceso de soporte pueden encontrarse en otra jurisdicção.
• Dependencia de a conectividade: si Internet se cae, a plataforma deja de funcionar. En zonas rurales, áreas de conflicto o durante catástrofes naturales, esto no es algo teórico: es una realidade cotidiana.
• Cumplimiento normativo: algunas leyes nacionales de protecção de datos sanitarios exigen expresamente o almacenamiento dentro do territorio. Un despliegue en a nube en un centro de datos extranjero puede no cumplir, con independencia de as certificações do proveedor.

Soberanía de os datos: qué significa en a práctica

A soberanía de os datos significa que os datos sanitarios se almacenan e procesan exclusivamente dentro de as fronteras do país, bajo a jurisdicção legal do propio país. Para una plataforma de telemedicina on-premise, esto implica:

• Os servidores se encuentran físicamente en o país
• Sin replicação de datos a centros de datos extranjeros
• As claves de cifrado se gestionan localmente
• O control de acceso lo administra o equipo nacional de TI
• O soporte do proveedor puede prestarse de forma remota, pero no puede extraer datos

Para o proyecto do Ministerio do Hach de Arabia Saudí, MedConnect se desplegó íntegramente on-premise, sin ninguna dependencia de a nube. Todos os datos de pacientes, os registros de consulta, o procesamiento de IA e os flujos de vídeo permanecen dentro de a infraestructura local do despliegue. Se está proponiendo o mesmo planteamiento para o sistema nacional de diagnóstico en ambulancias de Omán.

Despliegue on-premise: qué se necesita

Un despliegue de telemedicina on-premise requiere infraestructura local:

• Hardware de servidor: servidores físicos o virtuales con suficiente capacidade de cómputo, almacenamiento e memoria. MedConnect funciona con servidores Linux estándar mediante contenerização Docker.
• Red: una red de área local que conecta as estações de consulta con o servidor. Internet es opcional: o sistema funciona en una LAN aislada para consultas síncronas dentro de as instalações.
• Administração de TI: un equipo local o un contratista para o mantenimiento de os servidores, as copias de seguridade e as actualizações. MedConnect ofrece capacidade de actualização over-the-air, pero o equipo local controla cuándo se aplican as actualizações.
• Suministro eléctrico: SAI e respaldo con generador para garantizar a disponibilidade do servidor.

O MedConnect Hub —un dispositivo compacto de menos de 15 cm × 15 cm × 5 cm— simplifica a infraestructura de borde. Conecta todos os dispositivos médicos por USB e Bluetooth, ejecuta a plataforma en local e no requiere ningún PC con Windows ni una configuração de TI compleja.

Despliegue en a nube: ventajas para programas mais reducidos

Para programas que no exigen soberanía de os datos, o despliegue en a nube ofrece ventajas reales:

• Cero infraestructura: no hay servidores que comprar, instalar o mantener
• Actualizações automáticas: as nuevas funcionalidades e os parches de seguridade se aplican de forma centralizada
• Escalabilidade: añadir nuevos centros solo requiere hardware e cuentas de usuario, sin aprovisionamiento de servidores
• Recuperação ante desastres: copias de seguridade georreplicadas cada 6 horas (en o despliegue en AWS de MedConnect)

O despliegue en a nube de MedConnect funciona en AWS eu-west-3 (París), con certificação HDS (estándar francés de alojamiento de datos sanitarios). O cifrado utiliza AES-256 en reposo e TLS 1.3 en tránsito. A plataforma cuenta con a certificação ISO 27001:2022 (certificada o 12 de junio de 2024 por British Assessment Bureau).

Para os despliegues internacionales en os que a soberanía de os datos no es obligatoria, suele ser a opção mais rápida e rentable.

Modelo híbrido: o término medio práctico

Muchos despliegues reales emplean un planteamiento híbrido:

• Núcleo on-premise: a plataforma, os historiales de os pacientes e os datos clínicos se ejecutan en local
• Copia de seguridade en a nube: copias de seguridade anonimizadas o cifradas que se replican en un servidor en a nube para a recuperação ante desastres
• Serviços en a nube: ciertos serviços (como a transcripção mediante IA o o enrutamiento de teleperitagem) pueden utilizar API en a nube, anonimizando os datos antes de seu transmisão

Este modelo proporciona al Ministerio o control operativo sobre os datos sensibles aprovechando, al mesmo tiempo, a infraestructura en a nube para os serviços no sensibles. O asistente médico de IA, por ejemplo, puede configurarse para procesar os datos de transcripção de forma local: ningún audio ni texto sale do país de despliegue.

Estándares de cumplimiento aplicables

Con independencia do modelo de despliegue, una plataforma de telemedicina destinada a uso público debería cumplir o superar os siguientes estándares:

• ISO 27001:2022: sistema de gestión de a seguridade de a informação. Certifica os procesos de seguridade do proveedor.
• HDS (específica de Francia): certificação de alojamiento de datos sanitarios. Obligatoria para cualquier plataforma que trate datos de pacientes franceses.
• HIPAA (Estados Unidos e internacional): privacidade e seguridade de os datos sanitarios. MedConnect proporciona un Business Associate Agreement (BAA) para os despliegues sujetos a HIPAA.
• RGPD (UE): reglamento de protecção de datos. Aplicable a cualquier despliegue que trate datos de residentes en a UE.
• Marcado CE: todos os dispositivos médicos integrados deben contar con certificação CE para uso clínico.

MedConnect cuenta con todas as certificações anteriores. En despliegues nacionales pueden requerirse certificações específicas adicionales do país: a arquitectura de MedConnect está concebada para incorporarlas mediante a configuração e o alojamiento locales.

Preguntas frecuentes

Puede una plataforma de telemedicina funcionar sin conexión a Internet?

Sí. O despliegue on-premise de MedConnect funciona en una red de área local sin dependencia de Internet. As consultas, os datos de os dispositivos e os historiales de os pacientes funcionan todos en local. Solo se necesita Internet si se desea conectar a médicos remotos desde fuera do centro o sincronizar con serviços en a nube.

Cuál es a diferencia de coste entre nube e on-premise?

O despliegue en a nube tiene un coste inicial menor (sin hardware de servidor) pero conlleva cuotas de suscripção recurrentes. O on-premise requiere inversão inicial en servidores, pero puede tener costes a largo plazo mais bajos en despliegues grandes. MedConnect tarifica ambos modelos de forma específica para cada despliegue.

Cómo se gestionan as actualizações de software en on-premise?

MedConnect proporciona paquetes de actualização over-the-air que o equipo local de TI revisa e aplica a seu criterio. As actualizações no se imponen: o Ministerio controla o calendario de actualizações.

Podemos começar en a nube e migrar a on-premise mais adelante?

Sí. A arquitectura de a plataforma es a mesma en ambos modelos. Os datos pueden exportarse desde a instancia en a nube e importarse a un despliegue on-premise. MedConnect ofrece soporte de migração como serviço profissional.