43

2

1

0

2

S a ú d e B u S i n e S S S c h o o lO s m e l h O r e s c O n c e i t O s e p r á t i c a s d e g e s t ã O , a p l i c a d O s a O s e u h O s p i t a l

m ó d u l O 1 2

CloudComputing

lay_scholl_2012_12.indd 43 14/11/12 08:27

saúde business school

i n t r o d u ç ã odepoiS do SuceSSo doS primeiroS Saúde BuSineSS School continuamoS com o projeto. eSte ano, falaremoS SoBre tecnoloGia da informação em Saúde

na busca por auxiliar as instituições hospitalares em sua gestão, trouxemos no terceiro ano do projeto saúde Business school o tema tecnologia da informação em saúde. ainda que exista literatura sobre o tema, a nossa função aqui é construir um manual prático para a geração de um ambiente de tecnologia hospitalar mais seguro, que auxilie e oriente as equipes

o projeto envolve oS SeGuinteS temaS:

módulo 1 - infraestrutura de ti nos hospitais

módulo 2 - O papel do ciO

módulo 3 - governança de ti nos hospitais

módulo 4 - erps

módulo 5 - segurança dos dados

módulo 6 - terceirização de ti em hospitais

módulo7 - prontuário eletrônico

módulo 8 - a integração entre engenharia clínica e ti

módulo 9 - ris/pacs

módulo 10 - gestão dos indicadores

módulo 11 - mobilidade nos hospitais

módulo 12 - cloud computing

na organização de seus departamentos de ti e na interação da área com os stakeholders.em cada edição da revista Fh, traremos um capítulo sobre o tema, escrito em parceria com médicos, professores, consultores e instituições de ensino, no intuito de reunir o melhor conteúdo para você. Os capítulos, também estarão disponíveis para serem baixados em nosso site: www.saudeweb.com.br

44

lay_scholl_2012_12.indd 44 14/11/12 08:27

45

por anderSon fiGueiredo

cloud computinG:conhecendo e uSufruindo!

1. a terceira plataformade ti e telecom

até o início da década de 80, os grandes computadores (“mainframes”) eram a única referência quando o tema informática entrava em discussão e sua utilização estava praticamente restrita às empresas. como podemos ver na figura 1, nessa época todo o processamento era centralizado e realizado por um único dispositivo que ficava em um único e protegido lugar e que era acessado e utilizado em horários pré-determinados e por profissionais altamente especializados para atender diversos usuários remotos. em resumo, um dispositivo (one device), um único lugar (one place) e um tempo delimi-tado (one time).entre os anos de 1985 e 1986, os computadores pessoais (pcs) começam a migrar do ambiente doméstico, para o qual haviam sido originalmente criados, para os ambien-tes corporativos. essa migração atingiu rapidamente todos os segmentos econômicos e auxiliada pela constante e rápida evolução nos produtos e soluções desenvolvidas pela indústria de ti, como as redes locais e a internet, possibilitaram o uso de computadores, de forma distribuída, por um número maior de usuários (múltiplos devices) que podiam ser utilizados em qualquer horário (anytime) e em diversos lugares (“n” places)desde que conectados aos servidores que gerenciavam as redes locais e globais das empresas.essas duas plataformas computacionais, os mainframes e os computadores pessoais, sobreviveram e conviveram por todo esse período (e por muito mais tempo!); no entanto a idc vem apontando há pelo menos três anos que ingressamos em uma nova platafor-ma que inclui novos produtos e soluções tanto de ti quanto de telecomunicações e que é suportada por quatro grandes pilares: mobilidade, redes sociais, Big data e cloud computing. uma realidade em que os usuários querem ter acesso com qualquer disposi-tivo, em qualquer lugar e a qualquer hora (any device, anytime, anywhere).

Vinte e cincO anOs após assistirmOs a chegada dOs primeirOs cOmputadOres pessOais aO mercadO de traBalhO e acOmpanharmOs a transFOrmaçãO que eles prOVOcaram em nOssOs háBitOs e nOs prOcessOs das empresas; estamOs nOVamente de Frente cOm uma reVOluçãO prOVOcada pelOs aVançOs da ti, que apenas se inicia e já se mOstra muitO mais cOntundente e presente nO dia-a-dia das pessOas e cOrpOrações

lay_scholl_2012_12.indd 45 14/11/12 08:27

saúde business school

46

2. conceituando cloud computinGnesse artigo, vamos nos ater ao tema cloud computing que é um novo modelo de negócio que está presente em todas as discussões dos gestores de ti no Brasil, independente de qual segmento econômico seja a empresa em que eles atuam.ao apresentar os principais conceitos sobre cloud computing, mostrar o estágio atual e as tendências dessa nova oferta de ti e telecom no mercado brasileiro e buscar alinhar essas características às necessidades e estratégias do segmento de saúde, esse documento objetiva normatizar o conhecimento e ampliar a disseminação do modelo cloud computing da forma mais eficiente e eficaz.como já citado anteriormente, apesar de contar com os mais modernos recursos tecnológicos, cloud computing trata-se de um novo modelo de negócio que consolida diversas práticas até então utilizadas na comercialização de produtos, serviços e soluções de ti e se caracteriza pelo atendimento a quatro requisitos principais, conforme apresentado na Figura 2:

a) Elasticidade / Flexibilidade / Compartilhamento: As empresas não têm mais interesse em adquirir produtos em formatos / tamanhos / capacida-des não aderentes e inadequados às suas necessidades. O modelo Cloud Computing se propõe a fornecer esses produtos de maneira flexível e elás-tica, ou seja, oferece ao comprador a possibilidade de efetuar ampliações ou reduções na quantidade, na forma e no momento que desejar, compar-tilhando os recursos com outras empresas, sem qualquer obrigatoriedade de atendimento a padrões pré-determinados.

b) Rápida aquisição e provisionamento de recursos: No cenário atual, os tempos necessários para atendimento de requisições são cada vez menores e o modelo Cloud Computing possibilita a rápida aquisição de novos produtos / recursos, reduzindo o tradicional ciclo de compra e de entrega desses produtos / recursos, uma vez que a dis-ponibilização dos mesmos é quase que imediata após a concretização online da sua aquisição.

c) Cobrança granular e pagamento por serviço: Essa é, certamente, a caracte-rística do modelo Cloud que mais tem atraído a atenção dos gestores da TI na avaliação dessa nova oferta. Reduzir a imobilização dos recursos financeiros que ocorre com a compra dos produtos (Capex) e passar a pagar apenas pelos produtos utilizados quando forme realmente utilizados em operação (Opex) é um fator extremamente positivo tanto para os gestores de TI (p.ex. CIO) como para os gestores financeiros das empresas (p.ex. CFO) que podem se planejar para aproveitar essa disponibilização de recursos financeiros e realizar novos investimentos para atender à questões estratégicas da companhia.

d) Acessível via Internet: Num mundo em que a mobilidade é uma realida-de cada vez mais presente e, em que o acesso às redes sociais se faz dos mais variados dispositivos, torna-se fundamental que o acesso possa ser realizado de qualquer lugar e a qualquer momento, ou seja, os recursos devem estar sempre disponíveis e acessíveis e a Internet se apresenta como a grande facilitadora para o atendimento dessas requisições.

lay_scholl_2012_12.indd 46 14/11/12 08:27

47

3. o cenário atual de cloud computinG no BraSil

como o conceito cloud ainda não está totalmente consolidado, ainda há dúvidas que inibem as empresas na adoção de soluções em cloud computing e a princi-pal delas diz respeito ao receio de compartilhar ambientes e recursos com outras empresas. esse é um aspecto meramente cultural sem nenhuma justificativa técnica e que será rapidamente superado à medida que aumente o número de empresas aderindo a soluções em cloud. Outras preocupações, tam-bém decorrentes do pouco tempo da oferta de cloud no mercado, referem-se a esse novo modelo de cobrança (haverá redução de custos?) e também à possibilidade de ocorrer indisponibilidade dos dados devido a problemas com acesso via internet.rapidez de aquisição e implan-tação aliado à possibilidade de pagamento por uso são conside-rados, pelos responsáveis pelas áreas de ti, os aspectos mais positivos das ofertas cloud. Os gestores tem uma grande expec-tativa que essas características deverão proporcionar uma redu-ção significativa em muitos dos gastos atuais com ti.todos os estudos realizados pela idc Brasil mostram que cloud computing veio para ficar e que as receitas provenientes de solu-ções cloud apresentam uma ten-dência de aumento significativos nos próximos cinco anos, atin-gindo variações anuais superiores a 60% nas receitas de imple-mentações na modalidade iaas (infraestrutura como serviço) e crescimentos próximos a 75% nas receitas originadas em projetos orientados à modalidade saas (software como serviço).

4. como entrar neSSe mundo cloud?

além dos aspectos de aculturamento no novo conceito, de pouca compreensão do modelo financeiro e da dúvida pertinente com relação a algo novo; os temas técnicos também representaram, até o momento, grandes inibido-res para um avanço mais rápido na adoção de soluções cloud. temas e termos como “cloud pública (ambiente externo e recursos compartilhados)”, “cloud privada (ambiente interno ou externo com recursos exclusivos)” “iaas (infraestrutura como serviço)”, “saas (software como serviço)” e “paas (plataforma como serviço)” ainda estão sendo mais bem compreendidos e assimilados pelos gestores de ti das empresas presentes no terri-tório brasileiro.simplificando a equação necessidades x novas soluções, a idc Brasil recomenda às empresas:

a) Validar, em todos os níveis, se a oferta apresenta um ROI (Retorno sobre Investimento) adequado, ou seja, se realmente haverá uma redução nos custos com a implantação da nova solução.

b) Que além de incorporar novos recursos de hardware através de provedores de Cloud Pública, utilizem-se dessa modalidade para a migração de aplicativos que sejam periféricos aos sistemas essenciais da compa-nhia, como por exemplo, aplicativos de colaboração (p.ex. MS-Office), softwares de segurança (p.ex. antiví-rus e anti-spam).

c) Avaliar quais aplicações podem ser migradas para um ambiente de Cloud Privada, levando em consideração, principalmente, a agilidade e flexibilidade que a provedor apresente quanto à aquisição de novos recursos e também quando do momento de devolução de alguns desses recursos contratados como serviço.

d) Buscar no mercado casos de implantação bem-sucedidas, em especial junto a empresas com características semelhantes no que tange ao segmento de atuação, tamanho da empresa e presença no mercado brasileiro e estágio do ambiente e da área de TI.

lay_scholl_2012_12.indd 47 14/11/12 08:27

saúde business school

48

5. e o SeGmento Saúdedentro deSSa nova realidade?

como todos os demais segmentos econômicos, a área de saúde está se transformando num grande usuário de soluções cloud. se considerarmos as constantes movimentações desse mercado em que é grande o número de aquisições e/ou fusões de hospitais, podemos afirmar que o aumento da capilaridade é significativo e nesse aspecto o conceito de ter os dados acessíveis por todos, a qualquer instante e a partir de qualquer dispositivo / lugar ganha uma importância definitiva.se analisarmos as implicações da verticalização que ocorre no setor com a junção de hospitais, laboratórios e operadoras de saúde devem ser considerados os seguintes aspectos:a etapa de desenvolvimento de processos e procedimentos para possibilitar a integração e coe-xistência de diversos perfis de profissionais e sistemas de origens e características distintas;a consolidação de sistemas essenciais ou apenas periféricos; a necessidade de recursos adicio-nais de infraestrutura, num primeiro momento, para efetuar essa consolidação e integração e que, ao final dessas etapas não serão mais necessários (escalabilidade, flexibilidade).considerar que, em muito pouco tempo (agilidade), todas as aplicações devem estar acessíveis por todos, preferencialmente via internet (a mobilidade nos exige isso!) e com a maior qualida-de e rapidez possíveis.essas necessidades devem estar também na prioridade dos gestores de ti das empresas de saúde que não passaram ou não estejam passando por um momento de aquisição, fusão ou incorporação. avaliar a migração de alguns recursos para o modelo cloud computing é uma das principais atividades para os gestores, em busca de melhoria operacional, econômica e financeira de suas empresas.Finalmente, há que se considerar o impacto proveniente da atuação do principal elo dessa cadeia de negócios que são os clientes das empresas de saúde, quer sejam hospitais, laborató-rios ou operadoras. todo cliente, hoje em dia, possui um dispositivo móvel e, grande parcela dessa população é usuário contumaz da internet tanto em suas empresas como na vida privada, atuando quase que integralmente num mundo digital em que a manutenção de acompanhamen-to através de documentos em papel, quer sejam receitas, resultados, etc., acaba refletindo de forma negativa na avaliação das empresas prestadoras de serviços de saúde.informações ao alcance de um toque em seu dispositivo e a possibilidade de efetuar online os agendamentos de consultas, exames e procedimentos e a obtenção dos resultados de exames, sem a necessidade de se saber onde essas informações estão sendo armazenadas e processadas é um das principais reivindicações desses usuários.poder interagir com as empresas de saúde no mesmo nível de agilidade, eficiência, confia-bilidade e qualidade que já desfrutam com companhias de outros segmentos da economia é primordial na avaliação do cliente atual: móvel, social e usuário assíduo de recursos na nuvem, ainda que não o saiba.em resumo, ir para a nuvem é questão de tempo; quem melhor e mais rápido se integrar a essa nova realidade, certamente estará numa posição de vantagem em relação aos seus concorrentes.

lay_scholl_2012_12.indd 48 14/11/12 08:27

49

S o B r e o a u t o rautoranderson figueiredo é gerente de pesquisa & consultoria da área de enterprise da idc Brasil. lidera a equipe de analistas e consultores na elabo-ração de trackers de hardware, software e serviços e no desenvolvimento de projetos customizados de consultoria para grandes corporações de ti.

SoBra a empreSaa idc é provedora global de inteligência de mercado, serviços de consultoria e eventos para as indústrias de tecnologia da informação e telecomu-nicações. a companhia apoia profissionais de ti, executivos de negócios e investidores na tomada de decisões relativas a compras de tecnologia e estratégias empresariais.

c a S o d e S u c e S S oa nuvem é SeGura para aplicativoS de Saúde?alguns prOVedOres de serViçOs de saúde cOntinuam hesitandO em enViar dadOs de pacientes e aplicatiVOs clínicOs para a nuVem. eis cOmO lidar cOm tal apreensãOmarianne Kolbasuk mcGee | informationWeek eua

Organizações de saúde estão, aos poucos, optando pela nuvem para rodar aplicativos. isto é especialmente verdade entre os pequenos provedores de serviços de saúde, que não possuem equipes de ti ou os recursos necessários para implementar e suportar novos aplicativos locais, além de hardware, redes e outras infraestruturas necessárias de ti. todavia, enquanto alguns provedores de serviços de saúde começam a adotar saas para os negócios – e para aplicativos relacionados a administração – eles ainda se recusam a mover softwares clínicos e dados de pacientes.É o caso da clínica springfield, um grupo com diversas especialidades médicas e 280 médicos atendendo dois milhões de pacientes, em 14 locais na região central do estado americano de illinois. a clínica springfield tem crescido rapidamente, acrescentando entre 30 e 40 médicos por ano, por meio de esforços de recrutamento e fusões. a clínica precisava de uma maneira de trazer esses médicos para o grupo com rapidez e eficiência. por isso, há cerca de um ano, o grupo começou a explorar serviços de aplicativos de gestão do fornecedor de serviços baseados em nuvem, navisite, para rodar e suportar os aplicativos de rh, folha de pagamento e financeiro.a nuvem tem tornado mais fácil e mais barato para a clínica springfield adicionar capacidades aos sistemas quando novos médicos se juntam ao grupo, disse o ciO da clínica springfield, jim hewitt, em uma entrevista para a informationWeek healthcare. Os médicos recém-chegados à clínica “ainda precisam de treinamento e conversão” dos sistemas anteriores, “mas, não precisamos nos preocupar sobre expandir infraestrutura de ti para conseguir isso, hardware ou software”, disse ele.a clínica também usa o software baseado em nuvem, Followmyhealth, como portal de paciente, que permite que eles acessem histórico médico, se comuni-quem com médicos de forma segura e agendem consultas.porém, para acessar o portal baseado em nuvem, os pacientes devem fazer cadastro voluntário para utilizar os serviços e consentir que seus dados sejam aces-sados via web. “isso evita riscos”, disse hewitt sobre algumas das preocupações da springfield. por enquanto, cerca de 14.000 pacientes já utilizam o serviço.mas, como muitas outras instituições de saúde, a clínica springfield não está preparada para enviar os dados de seus 2 milhões de pacientes para a nuvem, movendo emr, disse hewitt. “nosso fornecedor de emr [allscripts] está considerando saas, mas há muita resistência de usuários como nós”, contou ele.Organizações de saúde temem enviar informações pessoais de saúde dos pacientes para a nuvem devido às exigências do hipaa (health insurance portability and accountability act), disse.“eu sou o responsável pelo seu histórico médico, mas, você, paciente, é o proprietário”, explicou. “se eu, como provedor de serviços de saúde, adotar um serviço em saas, terei criado uma relação entre negócio e sócio, e o paciente não sabe quem está com seus dados”, disse hewitt. por outro lado, se o paciente utiliza os serviços do portal, ele é avisado sobre seus dados estarem na web.“se eu vou colocar os dados de 2 milhões de pacientes na nuvem, é necessário que haja um alto nível de confiança”, afirmou. Violações ao hipaa – além de trair a confiança do paciente – podem sair extremamente caras para o provedor de serviços de saúde, conta.“se eu tiver um incidente com os históricos médicos de 2 milhões de pacientes na nuvem, eu tenho de pagar um ano de proteção de crédito, no valor de us$ 40 por cada um desses 2 milhões de pacientes, que podem ter tido a identidade violada, e são us$ 800 milhões só para começar”, sem falar em multas federais e outras multas e custos associados com a solução do problema. com esses riscos em mente, “seremos diligentes com saas” antes de levar prontuário eletrô-nico do paciente ou outros sistemas clínicos para a nuvem.

lay_scholl_2012_12.indd 49 14/11/12 08:27

Saúde BuSineSS Schoolsaúde Business school é uma iniciativa da it mídia.

todos os direitos reservados.

lay_scholl_2012_12.indd 50 14/11/12 08:27