Souveräne Cloud im Gesundheitswesen: Klinikverbund mit Google Cloud Dedicated
Ein Klinikverbund mit rund 4.500 Mitarbeitenden und vier Kliniken ordnet seine Anwendungen nach Schutzbedarf den Souveränitätsstufen von Google zu. Verwaltung und Zusammenarbeit laufen in der Public Cloud mit Datenstandort Deutschland, Forschungsdaten mit Data Boundary und eigenen Schlüsseln. Für Patientendaten ist Google Cloud Dedicated mit Thales als Betreiber vorgesehen. Der Projektplan sieht rund vier Monate bis zur ersten produktiven Stufe vor.
- Kliniken und Klinikverbünde mit hohem Schutzbedarf
- IT-Leitungen, die Cloud nutzen wollen, ohne die Kontrolle über Patientendaten abzugeben
- Organisationen, die Anwendungen nach Schutzbedarf unterscheiden wollen
Warum braucht ein Klinikverbund mehrere Souveränitätsstufen?
Der Klinikverbund betreibt rund 180 Anwendungen in zwei eigenen Rechenzentren. Die Hardware ist in die Jahre gekommen, Fachkräfte für den Betrieb sind schwer zu finden.
Die Geschäftsführung will in die Cloud. Gleichzeitig darf die Kontrolle über Patientendaten nicht verloren gehen. Eine Lösung für alle Anwendungen gibt es deshalb nicht.
Nicht jede Anwendung ist gleich sensibel.
Dienstpläne, E-Mail und Zusammenarbeit haben einen anderen Schutzbedarf als Befunde, Bilddaten oder das Krankenhausinformationssystem.
Vorgaben setzen den Rahmen.
Datenschutz, die Anforderungen an kritische Infrastruktur und interne Richtlinien bestimmen, wo welche Daten liegen und wer darauf zugreifen darf.
Projektprofil
Wie verteilen sich die Anwendungen auf die Stufen?
Im Souveränitäts-Check wird jede Anwendung nach Schutzbedarf eingeordnet. Verwaltung, E-Mail und Zusammenarbeit ziehen in die Public Cloud mit Datenstandort Deutschland. Forschungsdaten laufen mit Google Cloud Data Boundary: Die Schlüssel verwaltet der Klinikverbund selbst, jeder Zugriff wird nur mit Begründung freigegeben.
Für das Krankenhausinformationssystem, Befunde und Bilddaten ist Google Cloud Dedicated vorgesehen, betrieben von Thales in Deutschland. Bis zur allgemeinen Verfügbarkeit bleiben diese Systeme im eigenen Rechenzentrum; die Architektur ist von Anfang an auf diesen Schritt ausgelegt.
Souveränitäts-Check
Alle Anwendungen nach Schutzbedarf, Datenart und Vorgaben einordnen. Vier Wochen.
Stufe je Anwendung
Zuordnung zu Public Cloud, Data Boundary oder Dedicated, abgestimmt mit Datenschutz und Klinikleitung. Zwei Wochen.
Zielarchitektur
Regionen, Schlüsselverwaltung, Netzwerk und Zugriffskonzept für alle Stufen. Vier Wochen.
Erste Stufe produktiv
Verwaltung und Zusammenarbeit in der Public Cloud mit Datenstandort Deutschland. Sechs Wochen.
Forschung mit Data Boundary
Eigene Schlüssel, Zugriffsbegründungen, Migration der Forschungsdaten. Acht Wochen.
Dedicated vorbereiten
Patientensysteme auf den Umzug zu Google Cloud Dedicated vorbereiten, sobald es allgemein verfügbar ist.
Welche Technik kommt zum Einsatz?
Google Cloud, Region Frankfurt
Verwaltungs- und Kollaborationsanwendungen mit Datenstandort Deutschland.
Google Cloud Data Boundary
Feste Grenzen für Datenstandort und Zugriff bei Forschungsdaten.
Externe Schlüsselverwaltung mit Zugriffsbegründungen
Schlüssel beim Klinikverbund, Zugriff nur mit Begründung.
Google Cloud Dedicated
Vorgesehen für Patientendaten, betrieben von Thales in Deutschland.
Google Workspace
E-Mail und Zusammenarbeit mit Datenregion Europa.
Patientendaten bleiben jederzeit unter der Kontrolle des Klinikverbunds: heute im eigenen Rechenzentrum, künftig auf Google Cloud Dedicated mit Thales als Betreiber.
Woran lässt sich der Fortschritt messen?
Ausgangslage
- Zwei eigene Rechenzentren mit alternder Hardware
- Rund 180 Anwendungen mit unterschiedlichem Schutzbedarf
- Fachkräftemangel im Betrieb
- Patientendaten dürfen die eigene Kontrolle nicht verlassen
Messgrößen nach vier Monaten
- Anteil der Anwendungen mit festgelegter Souveränitätsstufe
- Anteil der Anwendungen, die produktiv in der Cloud laufen
- Auslastung und Restlaufzeit der eigenen Rechenzentren
Klär in 30 Minuten, wie eure Daten souverän in die Cloud kommen
- Einordnung der Ausgangslage
- Grobe Abschätzung von Umfang und Dauer
- Nächste Schritte
