Szpital spełnia kryteria infrastruktury krytycznej i jako podmiot sektora ochrony zdrowia podlega wymaganiom dyrektywy NIS2. Zespół po stronie szpitala bardzo dobrze rozumie, co to oznacza w praktyce. Od początku jasno stawiał sprawę: system dostępu ma być bezpieczny zarówno fizycznie, jak i cyfrowo, a szpital ma mieć nad nim pełną kontrolę.

Wyzwanie

W tak dużym obiekcie uprawnienia zmieniają się niemal codziennie. Dochodzą nowi pracownicy, zmieniają się grafiki, rotują studenci i rezydenci, a karty czasem się gubią. Jednocześnie wiele popularnych systemów opiera się na kartach MIFARE Classic, których zabezpieczenia są od lat znane jako słabe i pozwalają na skopiowanie karty. Dla szpitala z infrastrukturą krytyczną takie ryzyko było nie do przyjęcia.

Kontrola dostępu z szyfrowaniem po stronie szpitala

Wdrożyliśmy system kontroli dostępu z kodowaniem i szyfrowaniem kart. Najważniejsze jest to, że szpital ma własny programator. Sam generuje i zmienia klucze kryptograficzne, a klucze nie wychodzą poza organizację. Nie trzeba zamawiać ich u zewnętrznego dostawcy ani nikomu ich przekazywać.

W praktyce oznacza to, że:

• skopiowanie karty jest praktycznie niemożliwe,
• w razie incydentu szpital może sam, szybko zmienić klucze,
• nowe karty i zmiany uprawnień przygotowuje się na miejscu, bez czekania,
• szpital zachowuje pełną kontrolę nad tym, kto i gdzie ma dostęp.

To rozwiązanie wspiera spełnienie wymagań NIS2 w obszarze kontroli dostępu i zarządzania ryzykiem.

iManager - uprawnienia w jednym miejscu

Całością zarządza się w systemie iManager. Administrator w jednym miejscu przypisuje role, definiuje strefy dostępu i sprawdza historię zdarzeń. Gdy pracownik zmienia oddział albo kończy współpracę, jego uprawnienia można zmienić lub odebrać od ręki. Łatwiej też odpowiedzieć na pytanie, kto i kiedy wszedł do danej strefy, co przydaje się przy audytach.

Interkomy Commend

Na wejściach i w kluczowych ciągach komunikacyjnych zamontowaliśmy interkomy Commend. Zapewniają wyraźną, natychmiastową łączność głosową, także w głośnym otoczeniu. Interkomy są zintegrowane z kontrolą dostępu, więc osoba bez karty może połączyć się z ochroną lub personelem, a ten zdalnie otworzy drzwi, jeśli jest taka potrzeba. Personel w każdej chwili może też szybko wezwać pomoc lub asystę. 

Zwykły interkom nie sprawdzi się w takim miejscu, bo szczeliny, otwory i wystające przyciski zbierają zanieczyszczenia i trudno je dokładnie zdezynfekować. Stacje Commend do stref czystych mają powierzchnię uszczelnioną membraną, a mimo to zapewniają wygodną komunikację i bardzo dobrą jakość mowy. Są w pełni chronione przed kurzem, brudem i strumieniem wody. Membranę na panelu czołowym szybko się czyści zwykłymi, dostępnymi w sprzedaży detergentami i środkami dezynfekującymi, więc personel może myć je w ramach codziennych procedur, tak samo jak inne powierzchnie w sali.

Liczy się też wygoda pracy. Duże przyciski pod membraną łatwo obsłużyć nawet w rękawiczkach ochronnych, a stacje są odporne na chemikalia i pozwalają rozmawiać w trybie głośnomówiącym, gdy ktoś ma zajęte ręce.

Interkomy są zintegrowane z kontrolą dostępu. Commend przewiduje zintegrowaną kontrolę dostępu przy śluzach i w obszarach krytycznych, z możliwością natychmiastowego połączenia głosowego, gdy przy wejściu potrzebna jest pomoc. Osoba bez karty może połączyć się z personelem lub ochroną, a ta zdalnie otworzy drzwi, jeśli jest taka potrzeba. Tak samo szybko personel może wezwać wsparcie w sytuacji zagrożenia

W szpitalu, który jest infrastrukturą krytyczną, bezpieczeństwo musi działać każdego dnia. Szyfrowana kontrola dostępu z kluczami wyłącznie po stronie placówki, centralne zarządzanie uprawnieniami w iManagerze i interkomy Commend, także w strefach czystych, tworzą jeden spójny system. Szpital ma pełną kontrolę nad dostępem, personel szybko wezwie pomoc, a całość wspiera spełnienie wymagań NIS2.

Planujesz podobną inwestycję? Napisz: opiekamedyczna@ccpartners.pl