Hjem » Sykehuspartner – Sundhed

Governance og sikkerhed for sundhedsdata i national skala

Kunde

Sykehuspartner – Sundhed

Branche

Sundheds-IT / datainfrastruktur

Udfordring

At skabe governance, sikkerhed og en robust driftsmodel for en stor sundhedsdataplatform

Resultater

En sikker og styret Power BI-platform gav 90.000 sundhedsprofessionelle pålidelig adgang til data

Opgaven

Governance og sikkerhed til en kritisk sundhedsdataplatform

Sykehuspartner AS understøtter størstedelen af de regionale sundhedsmyndigheder i Norge. Omkring 90.000 brugere arbejder med platformen, og de beslutninger, der træffes på baggrund af data herfra, har betydning for behandlingen af omkring 3 millioner mennesker.

I takt med at Power BI-miljøet voksede på tværs af både cloud og lokal infrastruktur, blev governance en stadig vigtigere del af løsningen.

Følsomme sundhedsdata, strenge lovkrav og en decentral organisation stillede store krav til klare regler, adgangsstyring og en driftsmodel, der kunne fungere i praksis.

Projektet omfattede:

  • etablering af en governance-model til en stor og decentral dataplatform
  • klare retningslinjer for datadeling, ejerskab og livscyklus
  • sikkerhedsarkitektur til følsomme sundhedsdata på tværs af cloud og lokal infrastruktur
  • strukturering af roller, rettigheder og adgangskontrol
  • et driftsfundament med fokus på høj oppetid, compliance og langsigtet vedligeholdelse
  • sikker integration mellem lokale systemer og cloud-baseret analyse

Løsningen

En platform bygget til tillid, compliance og skalering

Målet var at gøre et voksende Power BI-miljø til en styret og driftsklar platform, der kunne skaleres sikkert i en stærkt reguleret sundhedssektor.

BCT arbejdede på tværs af både Power BI Cloud og Power BI On-Premises og byggede de rammer, der skulle sikre stabil adgang til data, tydeligt ansvar og en drift, organisationen kunne stole på.

Governance blev ikke behandlet som dokumentation ved siden af platformen.

Det blev bygget ind i selve løsningen gennem politikker, adgangsstrukturer, teknisk arkitektur og driftsprocesser, der kunne fungere i hverdagen.

Proces

BCT leverede strategisk og teknisk support on-site i mere end to år og hjalp Sykehuspartner med at skabe den struktur, der skulle til for at drive platformen sikkert og effektivt.

Governance-model

Vi etablerede en samlet governance-model for blandt andet dataejerskab, deling, livscyklus og brugeransvar.

Modellen blev designet til en decentral organisation med strenge regulatoriske krav og flere kontrolpunkter, der skulle mindske risikoen for datalæk og fejl i kritisk rapportering.

Samtidig byggede vi en hybrid governance-model, der gjorde det muligt at bevare lokal handlekraft uden at miste den centrale kontrol.

Det gav et mere effektivt setup til håndtering af mere end 5.000 rapporter og 250 workspaces.

Sikkerhedsarkitektur

Vi definerede og implementerede roller, rettighedsmodeller og sikkerhedsstandarder i tråd med GDPR, norske sundhedskrav og håndteringen af følsomme sundheds- og identitetsdata.

Sikkerhedsmodellen blev bygget op omkring avanceret gruppestyring i Azure Entra ID med flere lag og godkendelsesflows.

Løsningen blev samtidig koblet til en større ITSM-struktur med rapportering til den daglige administration og opfølgning.

Resultatet var et setup, som kunne drives af et mindre specialiseret team med langt mere effektive værktøjer. Opgaver, der tidligere kunne tage måneder, kunne automatiseres og gennemføres på omkring to dage.

Hybrid arkitektur

Vi designede en sikker gateway mellem lokale datakilder og cloud-miljøet, så data kunne bevæge sig stabilt mellem systemerne uden at udsætte følsomme oplysninger.

Løsningen blev bygget oven på en detaljeret netværksstruktur med adskilte VLANs og tydelige sikkerhedszoner.

Gatewayen blev centralt administreret af BI-teamet og bygget omkring klare governance- og sikkerhedsprocesser med et kontrolleret envejs-dataflow.

Drift af platformen

Vi hjalp med at etablere og drive platformen gennem hele forløbet med fokus på oppetid, compliance og stabil drift for en stor og kritisk brugergruppe.

I mere end to år understøttede BCT Sykehuspartner med opsætning, integration, implementering og den daglige drift efter go-live.

Resultater

Resultatet blev en sikker, styret og driftsklar Power BI-platform bygget til stor skala.

Med den rette governance-model, sikkerhedsarkitektur og hybride driftsstruktur fik Sykehuspartner et stærkere fundament for adgang til sundhedsdata på tværs af organisationen.

Det gjorde det muligt at:

  • understøtte 90.000 sundhedsprofessionelle gennem en styret analyseplatform
  • leve op til strenge krav til datasikkerhed og adgangskontrol
  • skabe et sikkert og stabilt dataflow mellem lokale systemer og cloud
  • gøre ansvar og roller tydelige for teams, brugere og dataejere
  • styrke den langsigtede drift med en struktur, der kan skaleres

Mere overordnet betød arbejdet, at sundhedsprofessionelle og administrative medarbejdere kunne træffe hurtigere og bedre informerede beslutninger på et mere sikkert og stabilt datagrundlag.

Driver I en dataplatform, hvor der ikke er plads til fejl?

Governance, sikkerhed og drift bliver sjældent enklere, efterhånden som en platform vokser.

Hvis jeres dataplatform vokser hurtigere end de rammer, der skal holde styr på den, så lad os tage en snak.

Tag en snak med os om jeres projekt
Black Capital Technology logo
The most human AI company in the world.
Born digital. Built different.
Kontakt
info@blackcapitaltechnology.com
Dansk flag. Dannebro
Mølleå 3-5,
9000 Aalborg
Danmark
(+45) 39 39 42 43
CVR:
DK-42380784
Norsk flag
Tordenskiolds gate 2,
0160 Oslo
Norway
(+47) 907 00 863
Org. nr.:
NO-933435458