Comprendre le low code no code pour les applications de soins de santé compatibles avec HIPAA
Cadre de conformité à la réglementation et conséquences de la sécurité du LCNC
La technologie LCNC pour les dispositifs médicaux permet aux organisations médicales de renforcer la conformité avec les mêmes garanties que le codage hipaa traditionnel, explique Uliyar d’Oracle. Ceux-ci incluent le chiffrement de bout en bout, les pistes d’audit et l’application des politiques.
“Ils s’appuient également sur des normes comme FHIR et Smart.” [Substitutable Medical Applications, Reusable Technologies] Sur FHIR, qui permet d’auditer les applications de manière portable, plus simple et plus simple », explique Uliyar.
Lors de la création d’applications LCNC, les organisations doivent effectuer des tests fantômes et utiliser des « points de contrôle dans la boucle », conseille Uliyar. Il recommande également une introduction progressive et une surveillance continue.
La plate-forme Microsoft Power, qui permet le travail LCNC, comprend des fonctionnalités de sécurité telles que le cryptage des données, l’accès basé sur les rôles et une infrastructure compatible HIPAA, explique Harper.
« HIPAA nécessite un accès utilisateur granulaire et les plates-formes LCNC le fournissent en vérifiant l’accès basé sur les rôles, la vérification multifactorielle et les modèles d’accès privilégiés », explique Purushothaman. “Les flux de travail automatisés gèrent les autorisations de manière dynamique et réduisent le risque d’accès non autorisé.”
Il ajoute : « Chiffrement, contrôle d’accès renforcé, surveillance continue et préparation aux audits, les plates-formes LCNC peuvent atteindre et souvent dépasser, les prestataires de soins de santé ont besoin de protection par Phi. »
Plan de mise en œuvre du LCNC pour les soins de santé
Comparé au flux de travail DSE traditionnel, qui peut prendre de six à 12 mois, le développement du LCNC est plus rapide, explique Uliyar, en quatre à huit semaines. Des connecteurs standards, des composants réutilisables et des flux visuels pourraient permettre aux organisations médicales de passer de l’idée d’un projet pilote en quatre à huit semaines, dit-il.
Selon Harper, les étapes de mise en œuvre du low code commencent ou sans code. Cela inclut les paramètres permettant de prévenir la perte de données, de contrôler l’accès et de garantir l’achat de la gestion. Cette phase peut également inclure la création du Centre d’excellence, qui conduit à l’introduction et au soutien de créateurs d’applications internes, ajoutant et soulignant comment l’hôpital pour enfants du Texas a utilisé le modèle CEE pour charger de nouveaux développeurs et garantir la qualité et la sécurité de ses applications énergétiques.
Les organisations devraient ensuite participer à un projet pilote à fort impact, conseillant Harper : Par exemple, la numérisation d’un formulaire d’admission papier ou l’automatisation du workflow RH.
“Cette approche progressive permet de promouvoir les organisations médicales en toute sécurité tout en maintenant et en conformité”, explique-t-il.
Analyse du retour sur investissement : vs. sécurité
Lors de la mise en œuvre des outils LCNC, les organisations de santé doivent effectuer une analyse solide du retour sur investissement.
“Lorsque les systèmes médicaux évaluent les plates-formes low-code, le retour sur investissement se concentre généralement sur la vitesse de développement, les économies de coûts et la sécurité”, explique Harper. Avec la plateforme énergétique de Microsoft, facteurs de retour sur investissement en termes de conformité hipaa, explique-t-il.
« Un fort retour sur investissement repose sur une réduction des coûts de développement et de maintenance, un délai de rentabilisation plus rapide et une réduction des risques », explique Harper. « Pour la plupart des organisations, les avantages sont loin du coût, surtout si la sécurité est assurée par la plateforme elle-même. »
Il recommande également de préférer gérer le développement de logiciels low-code.
« Avec une bonne gestion, les plateformes low code s’emparent des files d’attente pour résoudre les problèmes qu’elles comprennent le mieux, tout en conservant visibilité et contrôle. Il ne s’agit pas de remplacer le développement traditionnel ; il s’agit d’un complément à un moyen sûr et évolutif d’innover plus rapidement », explique Harper.
