Het Ziekenhuis Oost-Limburg, afgekort ZOL, is het eerste Belgische ziekenhuis dat besloot om al zijn patiëntgegevens toe te vertrouwen aan de cloud. Een grote stap? Ja, maar ook een hele logische stap.
Capaciteit en kosten
“We moesten wel”, grinnikt Peter. “Om bouwtechnische redenen beschikken we namelijk maar over één computerzaal. In plaats van een tweede computerzaal te bouwen, leek het ons beter om gebruik te maken van de cloud.”
“We zijn er rotsvast van overtuigd dat onze gegevens veilig zijn”
Bovendien speelde het budget een rol. De cloud maakt aanzienlijke kostenbesparingen mogelijk doordat de organisatie zelf niet hoeft te investeren in IT-infrastructuur. Het ziekenhuis gebruikt wat er op dat moment nodig is en past de capaciteit flexibel aan. “Bij het ZOL hebben we de budgetten voor IT weliswaar zien stijgen, maar de vraag groeit sterker”, vertelt Peter. “Zo werken we bijvoorbeeld met beelden waarvan de resolutie steeds groter wordt, waardoor we meer opslagcapaciteit en bandbreedte nodig hebben.”
Dertig jaar veilig bewaren
Kunnen gegevens niet gemakkelijk gehackt of gestolen worden als ze zich op een willekeurige server bevinden die ook tal van andere bedrijven gebruiken?
“We zijn er rotsvast van overtuigd dat onze gegevens veilig zijn,” zegt Thijs. “We maken namelijk gebruik van Transparent Data Encryption (TDE), dat zijn betrouwbaarheid al heeft bewezen. Zelfs als iemand op kwaadwillige wijze de gegevens kan bemachtigen – wat op zich al heel onwaarschijnlijk is – kan men die dankzij TDE toch niet lezen.”
Om zich voor te bereiden op een toekomst die steeds digitaler wordt, besliste het ZOL om alle gegevens in de cloud nog beter te beveiligen. “Maar dat wil wel zeggen: wat er ook gebeurt, de digitale gegevens mogen niet verloren gaan. De wet eist bijvoorbeeld dat we bepaalde patiëntengegevens minstens dertig jaar bijhouden”, aldus Peter.
Recente gegevens in de cloud
Met de hulp van een aantal externe leveranciers zet het ZOL een constructie op waarin Microsoft SQL Server een belangrijke rol speelt, maar waarin ook gebruik wordt gemaakt van de public cloud van Microsoft Azure. Dat cloud-gedeelte is altijd actief, maar alleen voor de meest recente gegevens van de servers in het ziekenhuis. Het borgen van de gegevens, zoals dat in het jargon heet, gebeurt nog altijd op een server die zich fysiek in een van de gebouwen van het ZOL bevindt.