Hjem » Sykehuspartner – Sundhedspleje

Styring og sikkerhed for sundhedsdata i stor skala med over 3 millioner mennesker

Klient
Sykehuspartner – Sundhedspleje
Industri
Sundheds-IT / Data Infrastruktur
Udfordring
Opbygning af styrings-, sikkerheds- og driftsstruktur for en national sundhedsdataplatform
Resultater

En styret Power BI-platform muliggjorde sikker, pålidelig dataadgang for 90.000 sundhedsprofessionelle

Omfang

Vi byggede styrings- og sikkerhedsfundamentet bag en national sundhedsdataplatform

Sykehuspartner AS støtter de fleste regionale helsemyndigheter i Norge. Omtrent 90 000 brukere stoler på dataplattformen deres, og beslutningene som tas gjennom denne plattformen påvirker helsetjenesten for 3 millioner mennesker.

Efterhånden som Power BI-miljøet udvidedes på tværs af både cloud- og on-premises-infrastruktur, blev den virkelige udfordring governance. Følsomme sundhedsdata, strenge regulatoriske forpligtelser og en decentraliseret organisation skabte et behov for klare politikker, struktureret adgangskontrol og en sikker driftsmodel.

Omfanget omfattede:

  • Etablering af en styringsramme for en stor decentraliseret dataplatform
  • Definering af politikker for datadeling, ejerskab og livscyklusstyring
  • Design af sikkerhedsarkitektur for følsomme sundhedsdata på tværs af hybride miljøer
  • Strukturering af roller, tilladelser og adgangskontroller i overensstemmelse med regulatoriske krav
  • Opbygning af et operationelt fundament for høj tilgængelighed, overholdelse af regler og langsigtet vedligeholdelse
  • Muliggørelse af sikker integration mellem on-premises infrastruktur og cloudanalyse

Koncept

En styret platform bygget på tillid, overholdelse og skalerbarhed

Målet var at transformere et voksende Power BI-miljø til en styret og operationel platform, der kunne skaleres sikkert på tværs af et stærkt reguleret sundhedsområde.

BCT arbejdede på tværs af både Power BI Cloud og Power BI On-Premises for at designe de rammer, der var nødvendige for at understøtte sikker dataadgang, pålidelig drift og klar ansvarlighed på tværs af organisationen.

I stedet for at behandle governance som dokumentation omkring platformen, byggede vi den ind i selve platformen – gennem politikker, adgangsstrukturer, teknisk arkitektur og operationelle processer designet til reel brug.

Proces

BCT ydede to års strategisk og teknisk support på stedet, hvilket hjalp Sykehuspartner med at skabe den struktur, der er nødvendig for at kunne drive platformen med tillid.

Styringsramme

Vi etablerede end-to-end styringsmodeller, der dækker dataejerskab, delingsprotokoller, livscyklusstyring og brugeransvar. Rammeværket blev designet til en decentraliseret organisation, der opererer under strenge lovmæssige forpligtelser med flere kontrolpunkter for at undgå sensitive lækager eller beslutninger, der påvirker kritisk rapportering.

Vi byggede hybride ledelsesmodeller for decentraliseret beslutningstagning for at sikre hastighed og agilitet, samtidig med at vi understøttede en stærk og effektiv styring af over 5.000 rapporter og over 250 arbejdsområder.

Sikkerhedsaritektur

Vi definerede og implementerede rollearnangementer, tilladelsesmodeller og sikkerhedsretningslinjer i overensstemmelse med GDPR, norske sundhedsregler og håndtering af højst følsomme sundheds- og identitetsdata.

Sikkerhedsmodellen anvendte indlejret gruppesikkerhed gennem en avanceret Azure Entra ID-opsætning med flere lag og protokoller for at sikre effektiv håndtering og administration af godkendelsesflows. Systemet blev integreret i en større ITSM-struktur med et indbygget rapporteringslag til daglig opfølgning og administration.

Samlet set sikrede tilgangen, at opsætningen var håndterbar for et lille og dedikeret team med effektive værktøjer, hvilket reducerede måneders arbejde til et 2-dages automatiseret job.

Hybrid arkitektur

Vi designede integrationen af den sikre gateway, der forbinder lokale datakilder med cloud-analysemiljøet, hvilket muliggør pålidelig dataoverførsel uden at eksponere følsomme oplysninger undervejs. Modellen blev bygget oven på en detaljeret netværksinfrastruktur med gatede VLAN'er for at sikre DMZ-overholdelse for en sikker gateway.

Gatewayen blev centralt administreret af BI-managementteamet og havde klare sikkerheds- og governanceprocesser til at sikre en streng ensrettet datarprotokol.

Platformdrift

Vi støttede den operationelle opsætning af platformen gennem hele engagementet og bidrog til at sikre høj tilgængelighed, overholdelse af lovkrav og driftssikkerhed for en kritisk national brugerbase. Vi støttede Sykehuspartner i over 2 år med opsætning, integration, implementering og den daglige drift af opsætningen efter go-live.

Resultater

Resultatet var en styret, overholdende og operationel Power BI-platform bygget til national skala.

Ved at etablere den rette styringsmodel, sikkerhedsarkitektur og hybride driftsstruktur opnåede Sykehuspartner et stærkere fundament for adgang til sundhedsdata på tværs af Norge.

Dette gjorde det muligt at:

  • Understøt 90.000 sundhedspersonale gennem en styret analyseplatform
  • Overhold strenge lovkrav til datasikkerhed og adgangskontrol for sundhedsdata
  • Aktivér sikker og pålidelig dataoverførsel mellem lokale systemer og cloudanalyse
  • Giv teams, brugere og dataejere klare ansvarsområder på tværs af platformen
  • Styrk langsigtet platformdrift med en struktur bygget til at skalere

Mere bredt sikrede arbejdet, at sundhedsadministratorer og fagfolk kunne træffe hurtigere, bedre informerede beslutninger, fordi infrastrukturen bag dem var sikker, stabil og operationelt sund.

Drifter du en dataplatform, hvor der er høje indsatser?

Governance, sikkerhed og operationel struktur er ikke problemer, der løser sig selv. Hvis din platform vokser hurtigere end dine rammer, bør vi tage en snak.

Tal med os om dit projekt.

Danmarks Statistik

En hybrid AI-arkitektur muliggjorde sikker søgning, intern chat og direkte API-adgang

Vi bygger skalerbare software- og AI-løsninger, der rent faktisk virker
– pragmatisk, datadrevet og lavet af rigtige mennesker.
Født digital. Bygget anderledes.
Kontakt os
info@blackcapitaltechnology.com +45 60 92 92 60
Mølleå 3-5,
9000 Aalborg
Danmark
(+45) 60 92 92 60
CVR:
DK-42380784
Turbinveien 9,
0195 Oslo
Norge
(+47) 907 00 863
Org. nr.:
NO-933435458