Cadres de conformité et implications en matière de sécurité LCNC
La technologie LCNC pour les dispositifs médicaux permet aux organismes de santé de renforcer la conformité HIPAA avec les mêmes garanties que le codage traditionnel, explique Uliyar d'Oracle. Ceux-ci incluent le chiffrement de bout en bout, les pistes d’audit et l’application des politiques.
« Ils s'appuient également sur des normes telles que FHIR et SMART (Substitutable Medical Applications, Realistic Technologies) sur FHIR, qui rendent les applications portables, gouvernables et plus faciles à auditer », explique Uliyar. « Cela permet aux organisations d'innover rapidement tout en étant en mesure de répondre aux exigences HIPAA, au règlement général sur la protection des données et aux exigences de conformité régionales. »
Lors de la création d'applications LCNC, les organisations doivent effectuer des tests fantômes et utiliser des « points de contrôle humains dans la boucle », conseille Uliyar. Il recommande également des déploiements progressifs et une surveillance continue.
La Power Platform de Microsoft, qui permet le travail LCNC, intègre des fonctionnalités de sécurité telles que le cryptage des données, l'accès basé sur les rôles et une infrastructure conforme à la HIPAA, explique Harper.
« La HIPAA nécessite un accès utilisateur granulaire, et les plates-formes LCNC y parviennent grâce à un contrôle d'accès basé sur les rôles, une authentification multifacteur et des modèles d'accès privilégié », explique Purushothaman. « Les flux de travail automatisés gèrent les autorisations de manière dynamique, réduisant ainsi le risque d'accès non autorisé. »
Il ajoute : « Grâce au cryptage, aux contrôles d'accès stricts, à la surveillance continue et à la préparation aux audits, les plateformes LCNC peuvent respecter, et souvent dépasser, les normes de sécurité exigées par les prestataires de soins de santé pour la protection des PHI. »
Feuille de route de mise en œuvre du LCNC pour les soins de santé
Par rapport à un flux de travail personnalisé de DSE traditionnel dont la livraison peut prendre de six à 12 mois, le développement du LCNC est plus rapide, en quatre à huit semaines, explique Uliyar. Des connecteurs basés sur des normes, des composants réutilisables et des flux visuels pourraient permettre aux organismes de santé de passer de l'idée au projet pilote en quatre à huit semaines, dit-il.
Les étapes de la mise en œuvre du low-code ou du no-code commencent par la gouvernance, selon Harper. Cela inclut la mise en place de politiques de prévention des pertes de données et de contrôles d’accès, ainsi que l’adhésion des dirigeants. Cette étape peut également inclure la création d'un centre d'excellence pour guider le déploiement et soutenir les créateurs d'applications internes, ajoute-t-il, soulignant comment le Texas Children's Hospital a utilisé un modèle CoE pour intégrer de nouveaux développeurs et garantir la qualité et la sécurité de ses Power Apps.
Les organisations devraient ensuite participer à un projet pilote à fort impact, conseille Harper ; par exemple, numériser un formulaire d'admission papier ou automatiser un flux de travail RH.
« Cette approche progressive permet aux organismes de soins de santé d'innover en toute sécurité tout en maintenant le contrôle et la conformité », explique-t-il.
Analyse du retour sur investissement : vitesse de développement par rapport à l'investissement en sécurité
Lors de la mise en œuvre des outils LCNC, les organismes de santé doivent effectuer une analyse solide du retour sur investissement.
« Lorsque les systèmes de santé évaluent les plateformes low-code, le retour sur investissement se concentre généralement sur la vitesse de développement, les économies de coûts et l'assurance de la sécurité », explique Harper. Avec Power Platform de Microsoft, l'analyse du retour sur investissement prend en compte dès le départ le coût de la conformité HIPAA, explique-t-il.
« Une solide analyse du retour sur investissement prend en compte la réduction des coûts de développement et de maintenance, un délai de rentabilisation plus rapide et une réduction des risques », explique Harper. « Pour la plupart des organisations, les avantages dépassent de loin les coûts, en particulier lorsque la sécurité est gérée par la plateforme elle-même. »
Il recommande également de donner la priorité à la gouvernance en matière de développement de logiciels low-code et no-code.
« Avec une bonne gouvernance en place, les plateformes low-code permettent au personnel de première ligne de résoudre les problèmes qu'ils comprennent le mieux, tandis que l'informatique conserve la visibilité et le contrôle. Il ne s'agit pas de remplacer le développement traditionnel ; il s'agit de le compléter par un moyen sécurisé et évolutif d'innover plus rapidement », explique Harper.