Γιατί τα νοσοκομεία αντικαθιστούν τα πληκτρολόγια με αναγνώστες DESFire RFID

Τα νοσοκομεία δεν αντικαθιστούν τα πληκτρολόγια με αναγνώστες DESFire RFID επειδή κάποιος στις εγκαταστάσεις ξαφνικά απέκτησε εμμονή με νέο υλικό πρόσβασης. Το κάνουν επειδή τα πληκτρολόγια δημιουργούν πάρα πολλά αδύναμα σημεία σε μέρη όπου τα αδύναμα σημεία είναι δαπανηρά. Ένας τετραψήφιος κωδικός μπορεί να κοινοποιηθεί, να μαντευτεί, να παρατηρηθεί πάνω από έναν ώμο, να γραφτεί σε ένα σημείωμα, να επαναχρησιμοποιηθεί από πρώην προσωπικό ή να μείνει αμετάβλητος για μήνες επειδή κανείς δεν θέλει να ταλαιπωρήσει ένα πολυάσχολο τμήμα. Σε ένα νοσοκομείο, αυτός ο αδύναμος κωδικός μπορεί να προστατεύει ένα φαρμακείο, μια χειρουργική αίθουσα, μια μονάδα νεογνών, ένα γραφείο αρχείων, έναν ανελκυστήρα προσωπικού, ένα εργαστήριο ή έναν χώρο καθαρών προμηθειών. Όταν το λάθος άτομο περάσει μία από αυτές τις πόρτες, το πρόβλημα δεν αφορά πλέον την ευκολία. Γίνεται ζήτημα ασφάλειας ασθενών, συμμόρφωσης, ιδιωτικότητας και ευθύνης.

Ένας αναγνώστης DESFire RFID αλλάζει το μοντέλο πρόσβασης από «ποιον αριθμό γνωρίζετε» σε «ποιο ασφαλές διαπιστευτήριο φέρετε και ποια δικαιώματα επιτρέπει το σύστημα αυτή τη στιγμή». Αυτή η διαφορά έχει σημασία. Ένας κωδικός πληκτρολογίου μπορεί να κυκλοφορεί σε ένα θάλαμο σαν κουτσομπολιό. Μια κάρτα, κονκάρδα ή διαπιστευτήριο καρπού DESFire μπορεί να ανατεθεί σε συγκεκριμένο υπάλληλο, εργολάβο, νοσηλευτή, γιατρό, φαρμακοποιό, τεχνικό, καθαριστή ή ομάδα επισκεπτών. Μπορεί να ενεργοποιηθεί, να ανασταλεί, να λήξει, να αντικατασταθεί, να ελεγχθεί και να περιοριστεί ανά ρόλο, χρόνο, τοποθεσία και τμήμα. Σε ένα νοσοκομείο όπου η κίνηση του προσωπικού είναι συνεχής και τα δικαιώματα πρόσβασης αλλάζουν καθημερινά, αυτό το επίπεδο ελέγχου δεν είναι πολυτέλεια. Είναι βασική επιχειρησιακή υγιεινή.

Γιατί τα Πληκτρολόγια Δημιουργούν Πάρα Πολλά Αδύναμα Σημεία στα Νοσοκομεία

Ένα φανταστικό νοσοκομείο στη Βοστώνη το ανακάλυψε αυτό μετά από έλεγχο σε αίθουσα φαρμάκων. Ο κωδικός του πληκτρολογίου είχε αλλάξει έξι μήνες νωρίτερα, αλλά πάρα πολλοί άνθρωποι τον γνώριζαν ακόμη. Αναπληρωτές νοσηλευτές, προσωπικό από εταιρείες προσωρινής απασχόλησης, ένας συνταξιούχος τεχνικός και ακόμη και ένας προμηθευτής που είχε κάποτε επισκευάσει ένα ψυγείο είχαν όλοι μάθει τον κωδικό κάποια στιγμή. Κανείς δεν έκλεβε φάρμακα, αλλά η ομάδα ελέγχου δεν μπορούσε να αποδείξει ακριβώς ποιος είχε εισέλθει στην αίθουσα κατά τη διάρκεια αρκετών νυχτερινών περιόδων. Το νοσοκομείο αντικατέστησε το πληκτρολόγιο με έναν αναγνώστη ελέγχου πρόσβασης DESFire συνδεδεμένο με κονκάρδες προσωπικού και δικαιώματα φαρμακείου. Μετά την αναβάθμιση, κάθε είσοδος έδειχνε ένα πρόσωπο, μια ώρα και μια κατάσταση διαπιστευτηρίου. Η αίθουσα δεν έγινε δυσκολότερη στη χρήση για τους εξουσιοδοτημένους νοσηλευτές. Έγινε δυσκολότερο για την ανώνυμη πρόσβαση να κρυφτεί.

Τα πληκτρολόγια επίσης αποτυγχάνουν στη δοκιμασία ταχύτητας της κλινικής ζωής. Το προσωπικό συχνά κινείται μέσα από ασφαλείς πόρτες κρατώντας γάντια, φακέλους, δείγματα, δίσκους φαγητού, εξοπλισμό, δοχεία φαρμάκων ή προμήθειες ασθενών. Η πληκτρολόγηση ενός κωδικού με το ένα χέρι ενώ ισορροπείτε αντικείμενα με το άλλο είναι αργή και εκνευριστική. Αν το προσωπικό φοράει γάντια, το πληκτρολόγιο γίνεται ακόμη πιο άβολο. Σε ροές εργασίας έκτακτης ανάγκης, τα δευτερόλεπτα μετράνε. Το άγγιγμα μιας κρυπτογραφημένης κονκάρδας RFID νοσοκομείου σε έναν αναγνώστη DESFire είναι ταχύτερο, καθαρότερο και λιγότερο αποσπαστικό διανοητικά από την εισαγωγή ενός PIN σε κάθε ελεγχόμενη πόρτα.

Όταν η Ασφαλής Πρόσβαση Γίνεται Ευκολότερη από τη Συντόμευση

Ένα παιδιατρικό νοσοκομείο στη Σιγκαπούρη είχε πρόσβαση με πληκτρολόγιο σε αίθουσα προμηθειών παιδιατρικής εντατικής θεραπείας. Οι νοσηλευτές χρησιμοποιούσαν την αίθουσα δεκάδες φορές ανά βάρδια. Κατά τις πολυάσχολες περιόδους, οι άνθρωποι άφηναν την πόρτα ανοιχτή επειδή η εισαγωγή του κωδικού ξανά και ξανά γινόταν ενοχλητική. Η ομάδα εγκαταστάσεων αρχικά κατηγόρησε τη συμπεριφορά του προσωπικού, αλλά οι νοσηλευτές αντιδρούσαν σε μια κακή ροή εργασίας. Το νοσοκομείο εγκατέστησε αναγνώστες DESFire RFID στην αίθουσα προμηθειών και σε κοντινές πόρτες αποκλειστικά για προσωπικό. Η πόρτα σταμάτησε να μένει ανοιχτή επειδή η πρόσβαση έγινε ένα απλό άγγιγμα κονκάρδας. Η ασφάλεια βελτιώθηκε όχι επειδή το προσωπικό επιπλήχθηκε, αλλά επειδή η ασφαλής συμπεριφορά έγινε ευκολότερη από τη συντόμευση.

Η υγιεινή είναι ένας ακόμη λόγος που τα νοσοκομεία απομακρύνονται από τα πληκτρολόγια. Ένα πληκτρολόγιο είναι μια κοινόχρηστη επιφάνεια επαφής. Όλοι πατούν τα ίδια κουμπιά, μερικές φορές με γάντια, μερικές φορές με γυμνά χέρια, μερικές φορές αφού σπρώξουν καροτσάκια, χειριστούν αντικείμενα ασθενών ή μετακινηθούν μεταξύ τμημάτων. Τα νοσοκομεία έχουν ήδη αρκετές επιφάνειες για καθαρισμό. Η μείωση των περιττών σημείων επαφής έχει νόημα. Οι αναγνώστες RFID χωρίς επαφή δεν είναι αυτόματα στείροι και το προσωπικό εξακολουθεί να χρειάζεται πειθαρχία ελέγχου λοιμώξεων, αλλά ένας αναγνώστης άγγιγμα-και-go μειώνει την επαναλαμβανόμενη επαφή των δακτύλων σε σύγκριση με ένα πληκτρολόγιο που χρησιμοποιείται εκατοντάδες φορές την ημέρα.

Ένα νοσοκομείο αποκατάστασης στο Τορόντο εγκατέστησε αναγνώστες κονκάρδας DESFire τύπου χωρίς επαφή έξω από αίθουσες θεραπευτικής γυμναστικής και ντουλάπες προμηθειών προσωπικού, αφού το προσωπικό ελέγχου λοιμώξεων επισήμανε τον ασυνεπή καθαρισμό των πληκτρολογίων. Τα παλιά πληκτρολόγια δεν ήταν ο μεγαλύτερος κίνδυνος λοίμωξης στο κτίριο, αλλά ήταν περιττά σημεία υψηλής επαφής. Το προσωπικό αποδέχτηκε γρήγορα τους νέους αναγνώστες επειδή φορούσε ήδη κονκάρδες ταυτότητας. Η ομάδα καθαρισμού εκτίμησε ότι είχε λιγότερα ανάγλυφα κουμπιά για απολύμανση. Η τεχνολογική αναβάθμιση ήταν μικρή σε σύγκριση με μια πλήρη ανακαίνιση κτιρίου, αλλά ευθυγραμμιζόταν με τον ευρύτερο στόχο του νοσοκομείου: την εξάλειψη της αποφεύξιμης τριβής και της αποφεύξιμης επαφής όπου ήταν δυνατόν.

Πώς οι Αναγνώστες DESFire RFID Βελτιώνουν τον Έλεγχο Διαπιστευτηρίων

Το μεγαλύτερο πρόβλημα ασφάλειας είναι η κοινοποίηση κωδικών. Τα νοσοκομεία είναι γεμάτα αλλαγές βάρδιας, προσωρινές ομάδες, επισκέπτες κλινικούς, φοιτητές, ειδικευόμενους σε εναλλαγή, προμηθευτές συντήρησης και εξωτερικούς εργολάβους υπηρεσιών. Αν ένας κωδικός κοινοποιηθεί κατά τη διάρκεια μιας πολυάσχολης νυχτερινής βάρδιας, μπορεί να συνεχίσει να λειτουργεί πολύ μετά την στιγμή που το άτομο θα έπρεπε να έχει χάσει την πρόσβαση. Μια κονκάρδα DESFire RFID μπορεί να συνδεθεί με την κατάσταση απασχόλησης, την ανάθεση, το τμήμα και το πρόγραμμα. Αν ένας νοσηλευτής μετακινηθεί από τα επείγοντα στην εξωτερική φροντίδα, η πρόσβαση στην αποθήκη φαρμακείου μπορεί να αφαιρεθεί χωρίς αλλαγή του υλικού της πόρτας. Αν ένας εργολάβος ολοκληρώσει ένα έργο, το διαπιστευτήριο μπορεί να λήξει αυτόματα. Αν μια κονκάρδα χαθεί, μπορεί να απενεργοποιηθεί αμέσως.

Ένα περιφερειακό νοσοκομείο στο Μάντσεστερ είχε ένα πληκτρολόγιο που προστάτευε έναν χώρο ελέγχου διαγνωστικής απεικόνισης. Ο κωδικός είχε δοθεί σε αρκετούς επισκέπτες εργολάβους κατά την εγκατάσταση εξοπλισμού. Μήνες αργότερα, ένας εργολάβος επέστρεψε για διαφορετική εργασία και μπήκε ακόμη στην αίθουσα χωρίς να δηλωθεί. Δεν υπήρχε κακή πρόθεση, αλλά η ομάδα ασφαλείας συνειδητοποίησε ότι το πληκτρολόγιο δεν είχε μνήμη και δεν είχε κρίση. Το νοσοκομείο αντικατέστησε το πληκτρολόγιο με αναγνώστες DESFire RFID και εξέδωσε διαπιστευτήρια εργολάβων περιορισμένης διάρκειας. Οι εργολάβοι μπορούσαν να εισέλθουν μόνο σε καθορισμένες περιοχές κατά τα εγκεκριμένα παράθυρα εργασίας. Το προσωπικό δεν χρειαζόταν πλέον να αποφασίζει αν η κοινοποίηση ενός κωδικού «μόνο για σήμερα» ήταν αποδεκτή.

Η τεχνολογία DESFire υποστηρίζει επίσης ισχυρότερη ασφάλεια διαπιστευτηρίων από πολλά παλαιότερα συστήματα καρτών εγγύτητας. Τα νοσοκομεία που χρησιμοποιούν ακόμη βασικές κονκάρδες χαμηλής συχνότητας ή πρόσβαση μόνο με UID έχουν συχνά μια κρυφή αδυναμία: ο αναγνώστης μπορεί να εμπιστεύεται ένα στατικό αναγνωριστικό αντί να επαληθεύει ένα ασφαλές διαπιστευτήριο. Οι κάρτες MIFARE DESFire, όταν υλοποιούνται σωστά με ασφαλή κλειδιά και προστατευμένες εφαρμογές, μπορούν να μειώσουν τον κίνδυνο περιστασιακής κλωνοποίησης κονκάρδας και επανάληψης διαπιστευτηρίου. Η βασική φράση είναι «υλοποιούνται σωστά». Μια κονκάρδα DESFire που διαβάζεται μόνο με UID δεν είναι ασφαλής ανάπτυξη. Τα νοσοκομεία που μετακινούνται από τα πληκτρολόγια θα πρέπει να χρησιμοποιήσουν την αναβάθμιση ως ευκαιρία για τον εκσυγχρονισμό της αρχιτεκτονικής διαπιστευτηρίων, όχι απλώς για να αντικαταστήσουν μια ανασφαλή συντόμευση με μια άλλη.

Γιατί η Ανάγνωση Μόνο με UID Σπαταλά το Πλεονέκτημα του DESFire

Ένα ιδιωτικό χειρουργικό κέντρο στο Σικάγο το έμαθε αυτό κατά τη διάρκεια μιας συμβουλευτικής ασφαλείας. Η διοίκηση ήθελε αναγνώστες DESFire RFID επειδή ακούγονταν προηγμένοι. Ο σύμβουλος ανακάλυψε ότι η προτεινόμενη διαμόρφωση θα διάβαζε μόνο τον σειριακό αριθμό της κάρτας για λόγους απλότητας. Αυτό θα σπαταλούσε μεγάλο μέρος του οφέλους ασφαλείας. Το κέντρο άλλαξε πορεία και συνεργάστηκε με τον ενσωματωτή ελέγχου πρόσβασης για να χρησιμοποιήσει κρυπτογραφημένη επικύρωση διαπιστευτηρίων, δικαιώματα βάσει ρόλων και ελεγχόμενη διαδικασία έκδοσης κονκάρδων. Το αποτέλεσμα δεν ήταν απλώς «νέοι αναγνώστες στον τοίχο». Ήταν ένα πιο υπερασπίσιμο σύστημα ελέγχου πρόσβασης για χειρουργικές αίθουσες, αποθήκες αποστείρωσης και ελεγχόμενους χώρους φαρμάκων.

Τα νοσοκομεία χρειάζονται επίσης ίχνη ελέγχου που να σημαίνουν πραγματικά κάτι. Ένα πληκτρολόγιο μπορεί να καταγράψει ότι εισήχθη ένας κωδικός, αλλά αν είκοσι άνθρωποι γνωρίζουν τον κωδικό, το αρχείο καταγραφής είναι αδύναμο. Ένα σύστημα ελέγχου πρόσβασης DESFire μπορεί να καταγράψει ποιο διαπιστευτήριο χρησιμοποιήθηκε και αν η πρόσβαση χορηγήθηκε ή απορρίφθηκε. Αυτό βοηθά τις ομάδες ασφαλείας να διερευνήσουν περιστατικά, να επαληθεύσουν τη συμμόρφωση, να εξετάσουν την πρόσβαση εκτός ωρών και να εντοπίσουν προβλήματα ροής εργασίας. Τα δεδομένα ελέγχου δεν χρειάζεται να χρησιμοποιούνται τιμωρητικά καθημερινά. Γίνονται πολύτιμα όταν κάτι πάει στραβά ή όταν ένα τμήμα χρειάζεται να αποδείξει ότι η πρόσβαση είναι ελεγχόμενη.

Ένα νοσοκομειακό εργαστήριο στη Στοκχόλμη χρησιμοποιούσε κλειδαριές με πληκτρολόγιο για αίθουσες αποθήκευσης δειγμάτων. Όταν ενεργοποιήθηκε συναγερμός καταψύκτη τη νύχτα, το προσωπικό χρειαζόταν να γνωρίζει ποιος είχε εισέλθει στην αίθουσα πριν από το πρόβλημα θερμοκρασίας. Το αρχείο καταγραφής του πληκτρολογίου έδειχνε μόνο επιτυχείς εισαγωγές κωδικών. Κανείς δεν μπορούσε να ταυτοποιήσει το άτομο χωρίς χειροκίνητο έλεγχο του υλικού κάμερας. Το νοσοκομείο αργότερα εγκατέστησε αναγνώστες DESFire συνδεδεμένους με διαπιστευτήρια προσωπικού και ρόλους εργαστηρίου. Κατά τον επόμενο έλεγχο, οι επόπτες μπορούσαν να αντιστοιχίσουν τα συμβάντα πρόσβασης με εξουσιοδοτημένο προσωπικό εργαστηρίου και προσωπικό συντήρησης. Το σύστημα τους έδωσε ένα χρονοδιάγραμμα αντί για ένα μυστήριο.

Πρόσβαση Βάσει Ρόλων για Κλινικές Ροές Εργασίας, Επισκεπτών και Εργολάβων

Ο έλεγχος πρόσβασης στα νοσοκομεία δεν αφορά μόνο την αποτροπή εισόδου αγνώστων. Αφορά επίσης τον έλεγχο της εσωτερικής κίνησης. Ένας νοσηλευτής μπορεί να χρειάζεται πρόσβαση σε ένα φαρμακείο αλλά όχι σε άλλο. Ένας τεχνικός ακτινολογίας μπορεί να χρειάζεται πρόσβαση στην αίθουσα απεικόνισης αλλά όχι στην αποθήκη φαρμακείου. Ένας υπάλληλος υπηρεσίας εστίασης μπορεί να χρειάζεται πρόσβαση στην κουζίνα και στον διάδρομο παράδοσης αλλά όχι σε αίθουσες κλινικών προμηθειών. Ένας προμηθευτής μπορεί να χρειάζεται πρόσβαση στην ντουλάπα εξοπλισμού μόνο κατά τη διάρκεια μιας επίσκεψης σέρβις. Ένα πληκτρολόγιο είναι ένα αμβλύ εργαλείο για αυτές τις διαφορές. Οι αναγνώστες DESFire RFID που συνδέονται με σύγχρονο λογισμικό πρόσβασης επιτρέπουν λεπτομερέστερες ομάδες πρόσβασης χωρίς να αναγκάζουν κάθε πόρτα να έχει ξεχωριστό κωδικό.

Ένα μεγάλο νοσοκομείο στη Μελβούρνη αντιμετώπιζε προβλήματα με ανελκυστήρες προσωπικού που εξυπηρετούσαν περιορισμένους ορόφους. Πληκτρολόγια χρησιμοποιούνταν σε αρκετούς χώρους υπηρεσιών, αλλά οι κοινόχρηστοι κωδικοί καθιστούσαν δύσκολο τον έλεγχο της πρόσβασης στους ορόφους. Μετά τη μετάβαση σε αναγνώστες κονκάρδας DESFire, το νοσοκομείο δημιούργησε ομάδες πρόσβασης για χειρουργικό προσωπικό, αποστείρωση, φαρμακείο, εγκαταστάσεις και εξουσιοδοτημένους προμηθευτές. Η πρόσβαση στον ανελκυστήρα έγινε καθαρότερη επειδή οι κονκάρδες έφεραν δικαιώματα αντί το προσωπικό να απομνημονεύει διαφορετικούς κωδικούς. Όταν ένα τμήμα άλλαξε κάλυψη βάρδιας, η ασφάλεια ενημέρωσε τα δικαιώματα πρόσβασης σε λογισμικό αντί να εκτυπώσει νέα φύλλα κωδικών.

Η πλευρά των επισκεπτών και των εργολάβων είναι εξίσου σημαντική. Τα νοσοκομεία δέχονται προμηθευτές ιατρικού εξοπλισμού, ομάδες καθαρισμού, εργολάβους IT, συνεργεία κατασκευών, φοιτητές, ελεγκτές, οικογενειακούς επισκέπτες και προσωρινό προσωπικό υποστήριξης. Τα πληκτρολόγια συχνά οδηγούν σε κακές συνήθειες επειδή κάποιος τελικά λέει: «Απλώς δώστε τους τον κωδικό». Ένα διαπιστευτήριο επισκέπτη βασισμένο σε DESFire μπορεί να εκδοθεί για συγκεκριμένη περιοχή και χρονικό παράθυρο και μετά να λήξει αυτόματα. Μια κονκάρδα επισκέπτη μπορεί να φαίνεται διαφορετική από τις κονκάρδες προσωπικού ενώ λειτουργεί ακόμη με την ίδια υποδομή αναγνωστών. Αυτό δίνει στα νοσοκομεία έναν πιο επαγγελματικό τρόπο διαχείρισης της προσωρινής πρόσβασης.

Ένα νοσοκομείο γυναικών στο Ντουμπάι χρησιμοποιούσε προσωρινούς κωδικούς πληκτρολογίου κατά τη διάρκεια ανακαίνισης της πτέρυγας μητρότητας. Οι εργολάβοι έπρεπε να χρησιμοποιούν τον κωδικό μόνο κατά τις ώρες εργασίας, αλλά ο κωδικός παρέμεινε ενεργός για εβδομάδες. Το προσωπικό ασφαλείας παρατήρησε εισόδους εκτός ωρών και συνειδητοποίησε ότι δεν μπορούσε να ταυτοποιήσει ποιος εργολάβος είχε χρησιμοποιήσει τον κωδικό. Το νοσοκομείο μετέφερε την πρόσβαση ανακαίνισης σε προσωρινές κονκάρδες εργολάβων DESFire με καθημερινή ενεργοποίηση. Κάθε κονκάρδα είχε όνομα, εταιρεία και επιτρεπόμενη ζώνη. Η διαδικασία πρόσβασης απαιτούσε περισσότερο σχεδιασμό, αλλά τερμάτισε το πρόβλημα του ανώνυμου κωδικού σε μια ευαίσθητη περιοχή ασθενών.

Γιατί Ένα Σύστημα Διαπιστευτηρίων Μειώνει την Καθημερινή Σύγχυση

Ένα υποτιμημένο πλεονέκτημα των αναγνωστών DESFire είναι η συνέπεια του συστήματος. Τα παλαιότερα νοσοκομειακά κτίρια έχουν συχνά ένα συνονθύλευμα από κλειδιά, πληκτρολόγια, κάρτες μαγνητικής λωρίδας, παλιούς αναγνώστες εγγύτητας και κλειδαριές ειδικές για κάθε τμήμα. Το προσωπικό μαθαίνει παρακάμψεις επειδή κάθε πόρτα συμπεριφέρεται διαφορετικά. Ένα τυποποιημένο σύστημα πρόσβασης DESFire RFID δίνει στο προσωπικό ένα διαπιστευτήριο και μια προβλέψιμη συμπεριφορά αγγίγματος σε πολλές περιοχές. Αυτό μειώνει τη σύγχυση και βελτιώνει την εφαρμογή της πολιτικής. Όταν η εμπειρία του αναγνώστη είναι συνεπής, το προσωπικό είναι λιγότερο πιθανό να σφηνώσει πόρτες, να κοινοποιήσει κωδικούς ή να ζητήσει εξαιρέσεις από την ασφάλεια.

Ένα πανεπιστημιακό ιατρικό κέντρο στην Καλιφόρνια είχε τρία συστήματα κονκάρδας σε όλη την πανεπιστημιούπολη: ένα για το κύριο νοσοκομείο, ένα για τα ερευνητικά εργαστήρια και ένα για τα κτίρια εξωτερικών ιατρείων. Αρκετές πόρτες είχαν επίσης πληκτρολόγια επειδή τα τμήματα τα είχαν προσθέσει ανεξάρτητα με τα χρόνια. Νέοι ειδικευόμενοι και νοσηλευτές ήταν συνεχώς μπερδεμένοι σχετικά με το ποιο διαπιστευτήριο λειτουργούσε πού. Κατά τη διάρκεια μιας σταδιακής αναβάθμισης, το ιατρικό κέντρο εγκατέστησε αναγνώστες DESFire σε κτίρια υψηλής προτεραιότητας και μετέφερε το προσωπικό σε ένα ενοποιημένο διαπιστευτήριο. Το έργο πήρε χρόνο, αλλά η καθημερινή εμπειρία έγινε απλούστερη. Η ασφάλεια σταμάτησε να μοιάζει με μια συλλογή από τοπικά κόλπα.

Περιοχές Νοσοκομείων Υψηλού Κινδύνου Όπου η Πρόσβαση DESFire Έχει Νόημα

Τα φαρμακεία και οι χώροι αποθήκευσης φαρμάκων είναι μερικές από τις σαφέστερες περιπτώσεις χρήσης. Ένα πληκτρολόγιο δεν μπορεί να πει αν το άτομο που εισέρχεται είναι επί του παρόντος ανατεθειμένο στο φαρμακείο, αν η απασχόλησή του είναι ενεργή, αν εισέρχεται κατά τη διάρκεια μιας κανονικής βάρδιας ή αν έχει πρόσφατα χάσει δικαιώματα πρόσβασης. Ένα σύστημα διαπιστευτηρίων DESFire μπορεί να υποστηρίξει αυτούς τους κανόνες όταν ενσωματωθεί με λογισμικό ελέγχου πρόσβασης και συστήματα HR ή ταυτότητας. Τα νοσοκομεία εξακολουθούν να χρειάζονται πολιτική, κάμερες, ελέγχους αποθέματος και διαδικασίες φαρμακείου, αλλά το διαπιστευτήριο της πόρτας γίνεται ένα ισχυρότερο επίπεδο.

Ένα μικρό νοσοκομείο στο Ντάλας εγκατέστησε αναγνώστες DESFire RFID σε ελεγχόμενες αίθουσες φαρμάκων αφού οι επανειλημμένες αλλαγές κωδικών απέτυχαν να λύσουν την κοινοποίηση. Ο διευθυντής φαρμακείου ήθελε κάτι που να μην εξαρτάται από το ότι όλοι θυμούνται το νεότερο PIN. Το νέο σύστημα επέτρεπε πρόσβαση σε ανατεθειμένους νοσηλευτές, φαρμακοποιούς και εγκεκριμένους επόπτες. Η προσωρινή πρόσβαση για αναπληρωτές προσωπικού έληγε στο τέλος της βάρδιας. Όταν αναφερόταν απώλεια κονκάρδας, απενεργοποιούνταν πριν από τον επόμενο κύκλο φαρμάκων. Η πόρτα δεν έγινε υποκατάστατο του ελέγχου φαρμακείου, αλλά επιτέλους σταμάτησε να λειτουργεί σαν κοινόχρηστο μυστικό.

Οι χειρουργικές αίθουσες και οι χώροι αποστείρωσης επωφελούνται για διαφορετικό λόγο: την πειθαρχία της ροής εργασίας. Αυτές οι περιοχές χρειάζονται ελεγχόμενη είσοδο, έλεγχο λοιμώξεων, υπευθυνότητα εξοπλισμού και ιχνηλασιμότητα προσωπικού. Τα πληκτρολόγια επιβραδύνουν τους ανθρώπους και δημιουργούν σημεία επαφής. Τα μηχανικά κλειδιά είναι δύσκολο να ελεγχθούν. Οι αναγνώστες DESFire επιτρέπουν γρήγορη πρόσβαση με άγγιγμα ενώ υποστηρίζουν αρχεία καταγραφής και δικαιώματα βάσει ρόλων. Σε ορισμένα νοσοκομεία, η ίδια κονκάρδα προσωπικού μπορεί επίσης να υποστηρίξει καταγραφή χρόνου εργασίας, ντουλάπια, πληρωμές κυλικείου, απελευθέρωση εκτυπώσεων και ασφαλή πρόσβαση τμήματος, αν και τα ευαίσθητα συστήματα θα πρέπει να σχεδιάζονται με κατάλληλο διαχωρισμό και διασφαλίσεις.

Ένα εξειδικευμένο ορθοπεδικό νοσοκομείο στη Σεούλ πρόσθεσε αναγνώστες DESFire έξω από χειρουργικούς διαδρόμους και αποθήκευση αποστειρωμένων εργαλείων. Ο στόχος δεν ήταν να αισθάνονται οι χειρουργοί ότι παρακολουθούνται. Ο στόχος ήταν να μειωθεί η μη εξουσιοδοτημένη κίνηση, να κρατηθούν οι εκπρόσωποι προμηθευτών σε εγκεκριμένες ζώνες και να δημιουργηθούν σαφέστερα αρχεία πρόσβασης κατά τους ελέγχους εργαλείων. Οι κονκάρδες προμηθευτών περιορίζονταν σε προγραμματισμένα παράθυρα διαδικασιών, ενώ τα διαπιστευτήρια προσωπικού χειρουργείου λειτουργούσαν ανάλογα με τον ρόλο. Το προσωπικό αρχικά ανησυχούσε ότι το σύστημα θα το επιβράδυνε. Μετά την πρώτη εβδομάδα, οι περισσότεροι προτιμούσαν το άγγιγμα μιας κονκάρδας από την εισαγωγή κωδικών με γάντια.

Τα τμήματα επειγόντων περιστατικών χρειάζονται ταχύτητα και έλεγχο ταυτόχρονα. Δεν μπορούν να επιτρέψουν αργή πρόσβαση για το προσωπικό που κινείται μέσα από περιοχές τραύματος, αίθουσες φαρμάκων, χώρους καθαρών προμηθειών ή ζώνες ψυχικής υγείας. Αλλά επίσης δεν μπορούν να αφήσουν τα πάντα ανοιχτά. Οι αναγνώστες DESFire RFID βοηθούν επειδή η πρόσβαση μπορεί να είναι γρήγορη για εξουσιοδοτημένο προσωπικό και αποκλεισμένη για όλους τους άλλους. Ορισμένες πόρτες μπορεί να απαιτούν ακόμη πρόσθετους ελέγχους ανάλογα με τον κίνδυνο, αλλά η πρόσβαση βάσει κονκάρδας είναι συνήθως πιο διαχειρίσιμη από τους κοινόχρηστους κωδικούς πληκτρολογίου σε περιοχές υψηλής πίεσης.

Ένα πολυάσχολο τμήμα επειγόντων περιστατικών στη Νέα Υόρκη αντικατέστησε τις κλειδαριές με πληκτρολόγιο σε αίθουσες φαρμάκων και εξοπλισμού αποκλειστικά για προσωπικό μετά από επανειλημμένο σφήνωμα πορτών. Οι νοσηλευτές παραπονιόνταν ότι το πληκτρολόγιο ήταν αργό κατά τις ώρες αιχμής. Η ασφάλεια παραπονιόταν ότι ο κωδικός ήταν γνωστός σε πάρα πολλούς ανθρώπους. Η εγκατάσταση των αναγνωστών DESFire άλλαξε τη συμπεριφορά σχεδόν αμέσως. Το προσωπικό άγγιζε κονκάρδες χωρίς να επιβραδύνει και οι σφηνωμένες πόρτες έγιναν λιγότερο συχνές. Το νοσοκομείο παρακολούθησε επίσης τις απορριφθείσες απόπειρες για να εντοπίσει επισκέπτες και ασθενείς που πλησίαζαν κατά λάθος περιορισμένες πόρτες, κάτι που βοήθησε στη βελτίωση της σήμανσης.

Ιδιωτικότητα, Αρχεία και Υπεύθυνο Ιστορικό Πρόσβασης

Η ιδιωτικότητα δεδομένων είναι ένας ακόμη παράγοντας. Τα νοσοκομεία προστατεύουν όχι μόνο φυσικά περιουσιακά στοιχεία αλλά και αρχεία ασθενών, έγγραφα τιμολόγησης, αρχεία απεικόνισης, ερευνητικά δεδομένα και διοικητικά γραφεία. Ένα πληκτρολόγιο σε μια αίθουσα αρχείων δημιουργεί αδύναμη υπευθυνότητα. Αν έντυποι φάκελοι, αρχειοθετημένα έγγραφα ή έγγραφα τιμολόγησης προσπελαστούν λανθασμένα, το νοσοκομείο χρειάζεται κάτι περισσότερο από «κάποιος με τον κωδικό εισήλθε». Οι αναγνώστες DESFire δίνουν καλύτερη ιχνηλασιμότητα όταν συνδέονται με ονομαστικά διαπιστευτήρια και κατάλληλες πολιτικές.

Μια κλινική ψυχικής υγείας στο Πόρτλαντ μετέφερε το αρχείο εγγράφων της από κλειδαριά με πληκτρολόγιο σε πρόσβαση με κονκάρδα DESFire μετά από έλεγχο ιδιωτικότητας. Ο κωδικός του πληκτρολογίου είχε κοινοποιηθεί σε πάρα πολλούς διοικητικούς υπαλλήλους με τα χρόνια. Το νέο σύστημα επέτρεπε μόνο σε προσωπικό αρχείων, υπεύθυνους συμμόρφωσης και συγκεκριμένους κλινικούς με εγκεκριμένους ρόλους. Κάθε συμβάν πρόσβασης καταγραφόταν. Η κλινική ρύθμισε επίσης τον αναγνώστη να αρνείται την πρόσβαση εκτός κανονικών ωρών λειτουργίας εκτός αν ένας επόπτης χορηγούσε προσωρινή άδεια. Η αναβάθμιση έδωσε στον υπεύθυνο ιδιωτικότητας κάτι που το πληκτρολόγιο δεν μπορούσε ποτέ να δώσει: υπεύθυνο ιστορικό πρόσβασης.

Γιατί η Πρόσβαση Βάσει Κονκάρδας Είναι Πιο Κλιμακώσιμη από τη Διαχείριση Κωδικών

Τα νοσοκομεία ξηλώνουν επίσης τα πληκτρολόγια επειδή η διαχείριση κωδικών είναι επιχειρησιακά ακατάστατη. Κάθε αλλαγή κωδικού απαιτεί επικοινωνία, επανεκπαίδευση και παρακολούθηση. Αν ο κωδικός αλλάζει πολύ συχνά, το προσωπικό απογοητεύεται. Αν αλλάζει πολύ σπάνια, η ασφάλεια φθίνει. Αν πολλά τμήματα έχουν διαφορετικούς κωδικούς, το νέο προσωπικό δυσκολεύεται. Αν οι κωδικοί γράφονται, όλο το σύστημα γίνεται θέατρο. Η πρόσβαση βάσει κονκάρδας μετατοπίζει το βάρος από την ανθρώπινη μνήμη στη διαχείριση διαπιστευτηρίων. Αυτό δεν είναι τέλειο, αλλά είναι πολύ πιο κλιμακώσιμο.

Ένα νοσοκομείο μακροχρόνιας φροντίδας στο Μάντσεστερ είχε διαφορετικούς κωδικούς πληκτρολογίου για αποθήκευση φαρμάκων, εισόδους προσωπικού, αίθουσες λευκών ειδών και αίθουσες θεραπευτικού εξοπλισμού. Νέοι νοσηλευτές από εταιρείες προσωρινής απασχόλησης συχνά ζητούσαν κωδικούς από συναδέλφους στην πρώτη τους βάρδια. Αυτή η άτυπη κοινοποίηση έγινε κανονικότητα. Όταν το νοσοκομείο μετέβη σε αναγνώστες κονκάρδας DESFire, τα δικαιώματα πρόσβασης ανατίθεντο πριν από τη βάρδια μέσω του γραφείου στελέχωσης. Το προσωπικό από εταιρείες προσωρινής απασχόλησης λάμβανε περιορισμένα διαπιστευτήρια για τα ακριβή τμήματα που κάλυπτε. Το σύστημα απαιτούσε καλύτερη πειθαρχία ένταξης, αλλά τερμάτισε το συνεχές ψιθύρισμα κωδικών στους διαδρόμους.

Υπάρχει επίσης ένα επιχείρημα κόστους. Ένα πληκτρολόγιο μπορεί να είναι φθηνότερο από έναν αναγνώστη DESFire κατά την αγορά, αλλά το συνολικό κόστος περιλαμβάνει την κοινοποίηση κωδικών, το σφήνωμα πορτών, τις έρευνες, τους αποτυχημένους ελέγχους, τα χαμένα κλειδιά, τη χειροκίνητη επίβλεψη, τον κίνδυνο συμμόρφωσης και την απογοήτευση του προσωπικού. Τα νοσοκομεία δεν χρειάζεται να αντικαταστήσουν κάθε πληκτρολόγιο σε μια μέρα, αλλά οι πόρτες υψηλού κινδύνου συχνά δικαιολογούν γρήγορα την επένδυση. Αίθουσες φαρμάκων, εργαστήρια, διάδρομοι χειρουργείων, μονάδες νεογνών, περιοχές ψυχικής υγείας, αίθουσες αρχείων, είσοδοι προσωπικού και ελεγχόμενοι χώροι αποθήκευσης είναι προφανή σημεία εκκίνησης.

Ένας περιφερειακός όμιλος νοσοκομείων στην Αριζόνα εφάρμοσε σταδιακή εγκατάσταση αντί για μια δραματική αντικατάσταση όλων ταυτόχρονα. Ξεκίνησε με φαρμακεία και ελεγχόμενες αίθουσες φαρμάκων, μετά προχώρησε σε πόρτες πρόσβασης νεογνών, αποθήκευση εργαστηρίου και εισόδους αποκλειστικά για προσωπικό. Οι αίθουσες χαμηλού κινδύνου παρέμειναν σε απλούστερες κλειδαριές μέχρι να το επιτρέψει ο προϋπολογισμός. Ο διευθυντής ασφαλείας προτίμησε το σταδιακό σχέδιο επειδή έδειξε αξία νωρίς. Οι ανασκοπήσεις περιστατικών έγιναν σαφέστερες, η πρόσβαση του προσωπικού έγινε ευκολότερη στη διαχείριση και το επόμενο αίτημα προϋπολογισμού είχε πραγματικά επιχειρησιακά στοιχεία πίσω του.

Οι Αναγνώστες DESFire Χρειάζονται Ακόμη Σωστή Διαμόρφωση και Πειθαρχία Πρόσβασης

Ωστόσο, οι αναγνώστες DESFire δεν είναι μαγικοί. Πρέπει να εγκαθίστανται και να διαμορφώνονται σωστά. Το διαπιστευτήριο θα πρέπει να χρησιμοποιεί ασφαλείς εφαρμογές και κλειδιά, όχι περιστασιακές αναγνώσεις μόνο με UID. Η έκδοση κονκάρδων θα πρέπει να ελέγχεται. Οι χαμένες κονκάρδες θα πρέπει να απενεργοποιούνται γρήγορα. Η επικοινωνία του αναγνώστη θα πρέπει να ασφαλίζεται όπου είναι δυνατόν. Οι ομάδες πρόσβασης θα πρέπει να αναθεωρούνται τακτικά. Το προσωπικό θα πρέπει να εκπαιδεύεται να μην δανείζει κονκάρδες. Η παράλληλη είσοδος χρειάζεται ακόμη προσοχή. Οι πόρτες χρειάζονται ακόμη κατάλληλο υλικό, τροφοδοσία, έξοδο έκτακτης ανάγκης και συντήρηση. Η αντικατάσταση ενός πληκτρολογίου με έναν αναγνώστη είναι μόνο το ορατό μέρος του έργου. Η πραγματική βελτίωση προέρχεται από την οικοδόμηση ενός πειθαρχημένου προγράμματος ελέγχου πρόσβασης γύρω από αυτό.

Ένα νοσοκομείο στο Βανκούβερ εγκατέστησε νέους αναγνώστες DESFire, αλλά αρχικά δεν προχώρησε στον καθαρισμό των παλαιών ομάδων πρόσβασης. Ορισμένοι εργαζόμενοι διατήρησαν δικαιώματα πρόσβασης από προηγούμενα τμήματα. Μια νοσηλεύτρια που είχε μετακινηθεί στην εξωτερική φροντίδα είχε ακόμη πρόσβαση σε αίθουσα φαρμάκων νοσηλευομένων. Το νοσοκομείο διόρθωσε το ζήτημα κατά τη διάρκεια ενός ελέγχου πρόσβασης και συνέδεσε τις μελλοντικές αλλαγές δικαιωμάτων πρόσβασης στενότερα με τις ενημερώσεις ρόλων του τμήματος ανθρώπινου δυναμικού. Το υλικό των αναγνωστών ήταν ισχυρό, αλλά και η λίστα πρόσβασης έπρεπε να είναι ισχυρή. Η τεχνολογία δεν μπορεί από μόνη της να διορθώσει μια αμελή διοίκηση.

Οι καλύτερες αναβαθμίσεις πρόσβασης σε νοσοκομεία σκέφτονται πρώτα τους ανθρώπους. Μια νοσηλεύτρια δεν θα πρέπει να παλεύει με την πόρτα ενώ μεταφέρει φάρμακα. Ένας φαρμακοποιός δεν θα πρέπει να αναρωτιέται ποιος γνωρίζει τον κωδικό. Ένας προμηθευτής δεν θα πρέπει να μπορεί να περιφέρεται επειδή ένα παλιό PIN εξακολουθεί να λειτουργεί. Ένας υπεύθυνος ασφαλείας δεν θα πρέπει να πρέπει να διερευνήσει ένα αρχείο καταγραφής πληκτρολογίου που δεν ταυτοποιεί κανέναν. Ένα μέλος της οικογένειας ενός ασθενούς δεν θα πρέπει να μπορεί να εισέλθει σε διάδρομο αποκλειστικά για προσωπικό παρακολουθώντας κάποιον να πληκτρολογεί έναν κωδικό. Ένας Αναγνώστης RFID DESFire σύστημα κάνει αυτές τις καθημερινές στιγμές πιο ελεγχόμενες, πιο υπεύθυνες και συχνά ταχύτερες.

Τι Πρέπει να Ακούν οι Αγοραστές Νοσοκομείων από τους Προμηθευτές

Για τους προμηθευτές, το μήνυμα του προϊόντος δεν θα πρέπει να είναι μόνο «αναγνώστης συμβατός με DESFire». Οι αγοραστές νοσοκομείων πρέπει να ακούν για υποστήριξη κρυπτογραφημένων διαπιστευτηρίων, πρόσβαση βάσει ρόλων, ίχνη ελέγχου, πλεονεκτήματα υγιεινής, ενσωμάτωση συστήματος ελέγχου πρόσβασης, διαχείριση διαπιστευτηρίων επισκεπτών, συμβατότητα κονκάρδων προσωπικού, ανθεκτικότητα αναγνωστών, ζητήματα εξόδου έκτακτης ανάγκης και μετάβαση από συστήματα πληκτρολογίου ή χαμηλής συχνότητας. Χρειάζονται επίσης σαφή καθοδήγηση σχετικά με την επιλογή καρτών, την εκτύπωση κονκάρδων, την κωδικοποίηση, τη διαχείριση κλειδιών, τις διεπαφές αναγνωστών και την ενσωμάτωση λογισμικού. Τα νοσοκομεία δεν αγοράζουν έναν αναγνώστη για διακόσμηση. Αγοράζουν εμπιστοσύνη στην πόρτα.

Τελικά, τα νοσοκομεία ξηλώνουν τα πληκτρολόγια επειδή τα πληκτρολόγια ανήκουν σε έναν απλούστερο κόσμο ασφαλείας. Είναι εύκολα στην εγκατάσταση αλλά δύσκολα στον έλεγχο. Είναι φθηνά αλλά ανώνυμα. Είναι οικεία αλλά ανθυγιεινά. Λειτουργούν μέχρι ο κωδικός να διαδοθεί, το προσωπικό να αλλάξει, ο έλεγχος να φτάσει ή το λάθος άτομο να εισέλθει στη λάθος αίθουσα. Οι αναγνώστες RFID DESFire δίνουν στα νοσοκομεία μια καλύτερη πορεία: ασφαλή διαπιστευτήρια, ταχύτερη κίνηση προσωπικού, καθαρότερη πρόσβαση χωρίς επαφή, ισχυρότερα ίχνη ελέγχου, ευέλικτα δικαιώματα πρόσβασης και ένα σύστημα που μπορεί να αναπτυχθεί μαζί με τις σύγχρονες λειτουργίες υγειονομικής περίθαλψης.

Η πόρτα του νοσοκομείου δεν είναι πλέον απλώς μια πόρτα. Είναι ένα όριο μεταξύ δημόσιου και κλινικού χώρου, μεταξύ καθαρών και ανεξέλεγκτων περιοχών, μεταξύ φαρμάκων και κακής χρήσης, μεταξύ ιδιωτικότητας ασθενούς και έκθεσης, μεταξύ ταχύτητας έκτακτης ανάγκης και πειθαρχίας ασφαλείας. Ένα πληκτρολόγιο ζητά από τους ανθρώπους να θυμούνται ένα μυστικό. Ένας σωστά εγκατεστημένος αναγνώστης RFID DESFire ζητά από το σύστημα να επαληθεύσει ένα αξιόπιστο διαπιστευτήριο. Γι' αυτό η αλλαγή συμβαίνει παντού. Τα νοσοκομεία δεν αντικαθιστούν τα κουμπιά με κονκάρδες για λόγους στυλ. Αντικαθιστούν τα αδύναμα κοινόχρηστα κωδικά με υπεύθυνη, ασφαλή και λειτουργική πρόσβαση.