Viabilizar uma plataforma de dados segura e escalável em toda a rede hospitalar

Contexto

O cliente é uma rede regional de cuidados de saúde que opera cinco unidades hospitalares em Ontário. Precisava de uma plataforma de dados moderna para consolidar informação proveniente de sistemas clínicos e operacionais distintos e permitir analítica segura e em conformidade com os requisitos de proteção de dados de saúde (PHI). A Keyrus foi selecionada para liderar a estratégia de dados, a implementação da plataforma e a entrega de dashboards. Para tornar a implementação ainda mais desafiante, a rede de cuidados de saúde entrou em produção com um novo sistema de registos eletrónicos de saúde durante o projeto, o que veio complicar a integração de mais de 12 fontes de dados na nova plataforma.

Desafio

O cliente enfrentou o desafio complexo de consolidar dados provenientes de mais de 12 sistemas distintos, incluindo sistemas de registos eletrónicos de saúde (EHR), plataformas financeiras, ferramentas alojadas na cloud e feeds de fornecedores terceiros, numa plataforma de dados unificada e segura. Muitos destes sistemas apresentavam protocolos de acesso inconsistentes, documentação limitada e diferentes níveis de qualidade dos dados, o que exigiu uma análise técnica e de negócio aprofundada para garantir a preparação para a ingestão dos dados. A complexidade técnica foi agravada pela necessidade de apoiar a organização na sua primeira grande adoção de uma plataforma moderna de dados em cloud, alojada externamente - o Microsoft Fabric. Isto envolveu: - A realização de avaliações detalhadas de fornecedores entre o Microsoft Azure e o Microsoft Fabric - O apoio na condução de avaliações de impacto na privacidade (PIA) internas, para cumprir as normas provinciais de proteção de dados de saúde - A navegação por processos de governação e cibersegurança para autorizar o acesso baseado na cloud fora da firewall da rede hospitalar - O alinhamento com equipas internas com experiência limitada em plataformas cloud, exigindo formação e harmonização de processos relacionados com autenticação, ofuscação de dados e atribuição de acessos - A Keyrus trabalhou lado a lado com as equipas internas de privacidade, segurança de TI e operações para garantir que a confiança organizacional, a conformidade e a prontidão evoluíam em paralelo com a tecnologia.

Abordagem

Descoberta & Estratégia: Ao longo de um período de descoberta de seis semanas, a Keyrus conduziu uma avaliação intensiva de mais de 12 sistemas de origem, incluindo sistemas de registos eletrónicos de saúde, sistemas financeiros, plataformas de RH e feeds de fornecedores externos. Este trabalho incluiu profiling de dados, análises das capacidades dos sistemas e sessões de trabalho com equipas internas para definir casos de uso. Um ponto de decisão crítico foi a avaliação do Microsoft Fabric face a componentes tradicionais do Azure, na qual liderámos análises técnicas aprofundadas e workshops com stakeholders para alinhar escalabilidade, segurança e adequação ao contexto dos cuidados de saúde. Implementação da Plataforma, Governação & Capacitação: Foram ultrapassados desafios significativos de segurança, governação e acesso a dados para implementar com sucesso o Microsoft Fabric — alojado externamente à rede interna da organização — garantindo a conformidade com os requisitos de PHI e regulamentos de privacidade. Este trabalho envolveu uma colaboração estreita com equipas internas para navegar Avaliações de Impacto na Privacidade (PIA), Avaliações de Ameaças e Riscos de Segurança (STRA) e apoiar uma mudança organizacional mais ampla rumo a um modelo de governação de analítica em cloud. Foi implementada uma arquitetura medallion robusta (Bronze → Silver → Gold), com zonas de aterragem claramente definidas, camadas refinadas e conjuntos de dados curados e prontos para uso semântico. Estabelecemos canais seguros de tráfego de dados, desenhámos modelos de segurança ao nível da linha (row-level security) e implementámos lógica de ofuscação para proteger PHI/PII ao longo de todo o pipeline. Entrega & Operacionalização Repetível: A Keyrus desenvolveu pipelines de ingestão de dados para seis sistemas prioritários, transformando os dados de origem em formatos prontos para o negócio. Foram entregues dashboards em Power BI e outputs estruturados para apoiar a tomada de decisão operacional, financeira e clínica. A implementação incluiu um processo repetível de ingestão e transformação, permitindo ao cliente escalar facilmente para novos sistemas e casos de uso à medida que necessário.

Principais resultados

Benefícios

- Arquitetura alojada na cloud: O cliente opera agora uma plataforma de dados em cloud em conformidade com PHI, baseada no Microsoft Fabric, que permite práticas modernas de dados em todas as unidades hospitalares. - Implementação orientada pela governação: Superação com sucesso de desafios de privacidade, risco e governação, tornando esta implementação pioneira na organização. - Reporting acionável: Entrega de dashboards em Power BI alinhados com as necessidades de negócio nas áreas financeira, operacional e clínica. - Base preparada para o futuro: Foi estabelecido um processo repetível de onboarding de dados, permitindo um crescimento sustentável e a incorporação de futuros casos de uso. - Segurança desde a conceção: A proteção de PHI/PII é assegurada através de uma combinação de lógica de ofuscação, segurança ao nível da linha e protocolos de acesso, integrados na arquitetura da plataforma.

Partilhe esse caso de sucesso