Połącz się z ekspertami, aby zaplanować ryzyko związane z połączonymi urządzeniami

We współpracy z Hartfordowie

IoT — sieć przedmiotów codziennego użytku wyposażonych w czujniki, które mogą rejestrować, wysyłać i odbierać dane przez Internet bez interwencji człowieka — przyczynił się do rozwoju technologii monitorowania stanu zdrowia, które rejestrują i przesyłają kluczowe dane pacjenta, takie jak parametry życiowe, poziomy aktywności oraz zgodność leków w czasie rzeczywistym lub prawie rzeczywistym.

Te nowe źródła danych pacjentów dostarczają cennych informacji, poprawiają opiekę kliniczną i redukują koszty opieki zdrowotnej. Jednak stawiają również szpitalom, producentom urządzeń i innym zainteresowanym stronom liczne złożone wyzwania i zagrożenia: ryzyko związane z poleganiem na tych źródłach danych w celu podejmowania decyzji klinicznych oraz z udostępnianiem i przechowywaniem danych dotyczących zdrowia.

W związku z tym organizacje korzystające z tych technologii muszą przyjąć strategie zarządzania ryzykiem lub rozszerzyć już istniejące. „Zarządzanie ryzykiem pomaga firmom uniknąć poważnych strat finansowych lub złagodzić straty finansowe poprzez przygotowania” – wyjaśnia Debra Fox, wiceprezes Działu Technologii i Nauk Przyrodniczych w Hartford. „Pozwala to również szpitalom, producentom urządzeń i innym podmiotom z branży opieki zdrowotnej na przyjęcie proaktywnego podejścia do ograniczania lub zapobiegania potencjalnym stratom finansowym spowodowanym niepożądanymi zdarzeniami — na przykład błędami urządzeń, naruszeniami bezpieczeństwa i innymi awariami”. Ostatecznie, poprzez zapobieganie stratom finansowym i odpowiedzialności oraz ich ograniczanie, zarządzanie ryzykiem wspiera innowacje.

Urządzenia medyczne, Internet Rzeczy i zarządzanie ryzykiem

Coraz częściej szpitale i inni świadczeniodawcy podejmują krytyczne decyzje, korzystając z danych pacjentów w czasie rzeczywistym lub prawie w czasie rzeczywistym generowanych przez urządzenia medyczne za pośrednictwem Internetu Rzeczy. Jednak szpitale, producenci urządzeń, klinicyści i inne osoby muszą być świadome nowych zagrożeń, opracowując, inwestując i przyjmując te nowe źródła informacji. Tradycyjnie zarządzanie ryzykiem dla urządzeń medycznych dotyczy możliwości, że urządzenie nie będzie działać, a w rezultacie zrani pacjenta lub w jakiś sposób zakłóci leczenie, mówi Fox. Ubezpieczyciele zazwyczaj postrzegają to jako sytuację związaną z odpowiedzialnością za produkt, która wynika z uszkodzenia ciała lub uszkodzenia urządzenia, które jest szkodliwe”.

To się zmieniło w dzisiejszym coraz bardziej połączonym środowisku. „Wprowadzając łączność, niesiesz ze sobą również nowe zagrożenia, takie jak bezpieczeństwo danych i złożoność nieprawidłowego działania urządzenia” – zauważa Fox. „To nie tylko z powodu złego projektu. Masz wbudowane oprogramowanie, dzięki czemu fizyczna lub mechaniczna część urządzeń może działać, ale oprogramowanie, które je obsługuje, może zawieść”. Ponadto złośliwe oprogramowanie, w tym wirusy, może być wymieniane w sieciach szpitalnych w trakcie monitorowania lub leczenia pacjenta urządzeniem medycznym.

Nowe względy zarządzania ryzykiem obejmują:

• Kwestie bezpieczeństwa danych, w tym zgodność z ustawą o przenośności i odpowiedzialności w ubezpieczeniach zdrowotnych (HIPAA)
• Zagrożenia złośliwym oprogramowaniem
• Zatwierdzenie amerykańskiej Agencji ds. Żywności i Leków (FDA), zatwierdzenie refundacji przez Centers for Medicare & Medicaid Services (część Departamentu Zdrowia i Opieki Społecznej Stanów Zjednoczonych) oraz inne wymogi regulacyjne
• Interoperacyjność między systemami informatycznymi i aplikacjami oraz innymi

Dodatkowe obawy

To trudne do zdobycia Zatwierdzenie FDA za każde nowe urządzenie oraz aby Centers for Medicare & Medicaid Services zwróciły koszty pacjentom lub klinicystom za jego użytkowanie. Ale teraz FDA jest również gotowa do dodania przepisów dotyczących cyberbezpieczeństwa i kontroli jakości. W styczniu 2016 r. FDA wydała projekt wytycznych nakłaniając producentów wyrobów medycznych do tworzenia kompleksowych programów zarządzania ryzykiem cyberbezpieczeństwa w celu wyeliminowania podatności, które mogą umożliwić nieautoryzowany dostęp i wpłynąć na bezpieczeństwo pacjentów. FDA nakazuje również, aby naruszenia i luki w zabezpieczeniach były niezwłocznie korygowane i zgłaszane”.

Ponadto FDA współpracuje z Narodowymi Instytutami Zdrowia w celu poprawy kontroli jakości, przejrzystości i śledzenia urządzeń medycznych poprzez ustanowienie DostępGUDID , internetowa baza danych dotycząca wyrobów medycznych. Będzie to wymagało od wielu producentów dodania unikalnego identyfikatora urządzenia (UDI) do swoich produktów.

Ale jest dobra wiadomość: te zagrożenia, wyzwania i wymagania są do opanowania.

Poszukaj ekspertyzy w przyjmowaniu strategii zarządzania ryzykiem

Szpitale, producenci urządzeń, klinicyści i inni interesariusze polegają na firmach ubezpieczeniowych posiadających specjalistyczną wiedzę z branży nauk o zdrowiu i życiu, aby pomóc im ustanowić lub rozszerzyć swoje strategie zarządzania ryzykiem. Ubezpieczyciele, tacy jak The Hartford, pomagają firmom technologicznym i naukom przyrodniczym w ekonomicznym zarządzaniu zdarzeniami niepożądanymi poprzez ochronę ubezpieczeniową i zarządzanie ryzykiem. Nasze ostrożne podejście do zarządzania ryzykiem polega na wspieraniu proaktywnego opracowywania planu, wyjaśnia Fox. Zarządzanie ryzykiem polega na przygotowaniu się i, w przypadku wystąpienia zdarzenia niepożądanego, określeniu, w jaki sposób przetrwasz — co oznacza „nie upaść” — pod jego ciężarem”.

Firmy ubezpieczeniowe współpracują ze swoimi klientami w celu przewidywania ryzyka i określania konkretnych kroków, które klienci muszą podjąć, aby ograniczyć i wyeliminować takie ryzyko.

Firmy ubezpieczeniowe nie są inżynierami ani praktycznymi programistami. Zamiast tego ich rolą jest przyczynienie się do głębokiego zrozumienia unikalnych zagrożeń związanych z urządzeniami medycznymi obsługującymi IoT — zrozumienia, które może pomóc uchronić ich klientów lub interesariuszy przed niszczycielską odpowiedzialnością i narażeniem ekonomicznym. Współpracują ze swoimi klientami, aby przewidywać ryzyko i określać konkretne kroki, które klienci muszą podjąć, aby zmniejszyć, a nawet wyeliminować takie ryzyko.

Udziałem Hartford w rozmowie jest rzecznictwo: „Pomagamy chronić firmy, które wytwarzają i korzystają z tych rozwiązań, i nieustannie poszukujemy sposobów rozwijania naszych usług w celu przeciwdziałania wyjątkowym zagrożeniom”, takim jak odpowiedzialność za produkt i badania kliniczne oraz naruszenia danych, mówi. „Wykorzystujemy naszą szeroką wiedzę, aby pomóc chronić firmy i utrzymywać firmy w czołówce innowacji. Współpracujemy z naszymi klientami, aby określić korzyści dla innowacji i zapewnić zarządzanie ryzykiem, które ułatwi i wesprze innowacje.

Podsumowanie korzyści z planu proaktywnego

Nie ma wątpliwości, że wiele nowych urządzeń medycznych i aplikacji mobilnych usprawnia opiekę nad pacjentem przy jednoczesnym obniżeniu kosztów. Ale równie jasne jest, że takie innowacje często niosą ze sobą zakłócenia i ryzyko. Z tego powodu twórcy urządzeń, klinicyści, szpitale i inne osoby muszą być proaktywne i współpracować z partnerami ubezpieczeniowymi w celu przyjęcia strategii zmniejszania ryzyka związanego z urządzeniami medycznymi i Internetem Rzeczy.

Mamy dobrą wiadomość: te zagrożenia, wyzwania i wymagania są do opanowania.

Na przykład partnerzy ubezpieczeniowi i menedżerowie ryzyka mogą korzystać z modelowania predykcyjnego i analizy biznesowej, aby pomóc w identyfikacji potencjalnych zagrożeń. Menedżerowie ds. ryzyka — zarówno w organizacjach klienckich, jak iw firmach ubezpieczeniowych — już stosują te same podejścia, aby pomóc w poprawie niezawodności i skuteczności nowych urządzeń w całym procesie innowacji, od wstępnego opracowania, przez wprowadzenie na rynek, po wdrożenie w szpitalu lub innym otoczeniu.

Zatrudniając ekspertów ds. zarządzania ryzykiem, interesariusze mogą nie tylko ograniczyć, a nawet zapobiec potencjalnym stratom finansowym i ekspozycji marki, ale także skuteczniej konkurować na rynku, jednocześnie kontynuując innowacje.

Aby uzyskać dodatkową perspektywę, zobacz „Big Data i odpowiedzialność korporacyjna”, Prezentacja Hartford z konferencji EmTech 2015 MIT Technology Review. Więcej informacji na temat rozwiązań technologicznych firmy Hartford można znaleźć na stronie thehartford.com/technology .

ukryć