Kontrola dostępu pacjentów
Pacjent dostaje opaskę RFID przy przyjęciu — identyfikacja przy zabiegach, dostęp do oddziału wg uprawnień, procedury dla dzieci i zagrożonych.
NOMA2 | LenelS2 VAR (Value-Added Reseller) — jesteśmy certyfikowanym partnerem uprawnionym do sprzedaży, instalacji i konserwacji systemów LenelS2
Dowiedz się więcejSzpitale, przychodnie, laboratoria, centra diagnostyczne — obiekty łączące wymogi ochrony pacjentów, dostępności 24/7, RODO medycznego, ciągłości operacyjnej krytycznej dla życia.
fot. Gabriel Wilk · CC BY-SA 4.0Przykładowa realizacja
Szpital wojewódzki 600 łóżek Katowice — pełne strefowanie SKD + HIS + SUG
Zobacz portfolio→Spis treści
6 obszarów, które regularnie poruszamy na etapie audytu i projektowania.
Obiekty medyczne to najtrudniejsza kombinacja wymagań — 24/7 operational continuity (pacjenci w stanie ciężkim), ścisłe strefowanie (oddziały zamknięte, pediatria, psychiatria, SOR, bloki operacyjne), RODO medyczne (szczególna kategoria art. 9), ochrona leków (apteki, narkotyki), integracja z systemami HIS/RIS/PACS. Dochodzą wymogi NFZ dla placówek kontraktowanych, rozporządzenia Ministra Zdrowia, ochrona godności pacjenta (brak kamer w pokojach).
01
Oddziały zamknięte (psychiatria, pediatria, intensywna terapia), SOR z kontrolą agresji, bloki operacyjne ze sterylnością. Każdy oddział ma własne reguły dostępu z integracją HIS dla rozpoznawania personelu.
02
Dane medyczne to kategoria szczególna — wymaga wyraźnej zgody lub podstawy sektorowej. Retencja CCTV max 3 mies., ZERO kamer w pokojach pacjentów, dostęp do archiwum tylko dla uprawnionych.
03
Awaria zasilania w serwerowni = utrata HIS = zatrzymanie oddziałów. UPS N+1, generator, redundantne chłodzenie, SUG z gazem obojętnym (IG-100) dla archiwum medycznego — ochrona dokumentacji nawet w pożarze.
Rozporządzenie MZ i NFZ
Placówki kontraktowane przez NFZ podlegają audytom dotyczącym bezpieczeństwa informacji (DMZ, backup) oraz dostępu do dokumentacji (RODO + ustawa o zawodach medycznych). Szpitale > 200 łóżek mają obowiązek DSO (WT 2020), a w blokach operacyjnych i IT obowiązują systemy SUG z gazem bezpiecznym dla pacjentów (brak CO2, brak wpływu na O2 > 12%).
Lista wyzwań nie jest teoretyczna — to obszary, które regularnie pojawiają się w rozmowach z kierownictwem bezpieczeństwa, facility managerami i działami IT na etapie audytu.
Pacjent dostaje opaskę RFID przy przyjęciu — identyfikacja przy zabiegach, dostęp do oddziału wg uprawnień, procedury dla dzieci i zagrożonych.
Statystyki: 30–40% pracowników SOR doświadcza przemocy rocznie. Dedykowane kamery, przyciski panic, procedura wsparcia ochrony fizycznej z czasem reakcji < 60 s.
Strefy z wyższą klasą SSWiN, audit log każdego wydania leków, CCTV z retencją 1 rok, procedury dual-witness dla substancji kontrolowanych.
Kontrola dostępu bez klamek (SKD z czujnikiem ręki/stopy), filmowanie operacji dla edukacji (za zgodą pacjenta), monitoring parametrów zabiegu.
Retencja dokumentów 20–30 lat (ustawa o zawodach medycznych), SUG IG-100 dla ochrony przed pożarem, dostęp tylko dla osób upoważnionych.
6 systemów dobranych do konkretnych potrzeb sektora — nie jest to uniwersalny katalogowy zestaw. Kliknij kartę, aby zobaczyć szczegóły techniczne, normy i wykonawców.
Oddziały, bloki operacyjne, apteka szpitalna, archiwum — każda strefa z indywidualnymi regułami i integracją HIS.
Korytarze, wejścia, parking, SOR — BEZ kamer w pokojach pacjentów. Retencja 3 mies.
Czujki adresowalne z integracją HIS dla lokalizacji zdarzenia per oddział, alarm strefowy.
Obowiązkowy dla szpitali > 200 łóżek, komunikaty dla personelu i pacjentów (ewakuacja z noszami).
Gaz obojętny (azot) dla archiwum medycznego i serwerowni — bez szkód dla dokumentów historycznych.
Utrzymanie dróg ewakuacji wolnych od dymu dla transportu pacjentów na łóżkach/noszach.
Portfolio NOMA2
Konkretne projekty NOMA2 dla tej branży — skala, zastosowane systemy, efekty wdrożenia.
Trzy projekty, trzy skale, jeden standard. Szczegóły dostępne po autoryzacji — klienci z NDA. Pełne portfolio na podstronie realizacji.
01
Case study
Pełne strefowanie SKD z HIS, SUG IG-100 dla 4 serwerowni, DSO strefowy z komunikatami PL + medycznymi.
02
Case study
Poliklinika z 6 pracowniami diagnostycznymi, RIS/PACS integracja z SKD, kontrola dostępu do aparatury MRI/CT.
03
Case study
42 placówki, jednolity system, integracja z LIS (Laboratory Information System), monitoring chłodni i warunków przechowywania próbek.
Ramy prawne definiujące wymagania tej branży. Każda regulacja przekłada się na konkretne decyzje projektowe — klasę sprzętu, procedury, dokumentację odbiorową, czasy reakcji systemów.
Regulacja
Zakres
Dane medyczne (art. 9 GDPR)
Wpływ
Wyraźna zgoda, retencja długoterminowa dokumentacji 20–30 lat, dostęp tylko dla uprawnionych
Regulacja
Zakres
Placówki z kontraktem NFZ
Wpływ
Audyt IT, backup, ciągłość dostępu do systemu świadczeń
Regulacja
Zakres
Szpitale > 200 łóżek
Wpływ
Obowiązkowy DSO, specjalne procedury ewakuacji z noszami
Regulacja
Zakres
Bloki operacyjne, sterylność
Wpływ
Strefowanie, kontrola przepływu powietrza (śluzy), monitoring mikrobiologiczny
Regulacja
Zakres
Korytarze i klatki ewakuacyjne
Wpływ
Obowiązkowy dla dużych szpitali — wolne drogi dla transportu pacjentów
Rozmowa z NOMA2
Rozmowy z kierownictwem, użytkownikami i działem IT. Inwentaryzacja istniejącej infrastruktury. Analiza compliance wg regulacji sektorowych. Dopiero potem dokumentacja, harmonogram i budżet — gotowe do zamówienia publicznego lub bezpośredniego wdrożenia.
6
Systemów
3
Case studies
5
Regulacji