SUS начинает миграцию данных в суверенное облако, определяя новые директивы инфраструктуры

Министерство здравоохранения и Serpro начали во вторник (11) планирование, необходимое для передачи критически важных систем и данных из Унифицированной системы здравоохранения (SUS) в инфраструктуру суверенного облака.

Начальный этап этого процесса сосредоточен на двух жизненно важных структурах для цифрового здравоохранения страны: Национальном реестре пользователей SUS (CadSUS) и Национальной сети медицинских данных (RNDS).

Миграция будет происходить поэтапно. На данном начальном этапе команды DataSUS и Serpro будут работать над консолидацией операционной модели, обновлением инвентаризации сред, пересмотром существующей архитектуры, картированием требований для будущей инфраструктуры и завершением архитектурного проекта, который будет принимать системы.

После этого предварительного этапа среды будут перемещаться постепенно, с учетом специфики и технических требований каждой рабочей нагрузки или системы. Соблюдаемые критерии включают поддержание операционной непрерывности, безопасность информации, целостность данных и характеристики используемой архитектуры.

Требования к суверенному облаку

По данным Serpro, инфраструктура суверенного облака интегрирует Бразильское облако данных (Nuvem de Dados Brasil), устанавливая правила, касающиеся местоположения информации, контроля доступа, аудита и юрисдикции. Данные, размещенные в этих средах, останутся на национальной территории и будут подпадать под действие бразильского законодательства.

Вильтон Мота, президент государственной ИТ-компании, пояснил, что Serpro отвечает за предоставление инфраструктуры, архитектуры, технического консалтинга и подключения, гарантируя, что конфиденциальные и критические данные граждан Бразилии, обрабатываемые Министерством здравоохранения, остаются под национальным контролем, аудитом и юрисдикцией, что является неотъемлемым атрибутом федеральной государственной компании, такой как Serpro.

Эта инфраструктура также будет включать ресурсы хранения и обработки, базы данных, мониторинг, безопасность, резервное копирование и процедуры аварийного восстановления.

Поэтапная стратегия и безопасность

Ана Эстела Аддад, секретарь Министерства здравоохранения по вопросам информации и цифрового здравоохранения, подчеркнула, что постепенный подход необходим для проверки каждого этапа перед расширением миграции. Она подробно рассказала, что это путешествие выходит за рамки технологического аспекта, представляя собой поэтапную архитектурную конвергенцию, где сначала работают с данными, генерируются доказательства, проверяется каждый шаг, и только затем переходят к следующему этапу.

Изменение затрагивает технологическую инфраструктуру, поддерживающую цифровые услуги здравоохранения, но, по данным Министерства здравоохранения, не изменит способ доступа населения к этим услугам. Принятие облачной архитектуры обеспечивает большую масштабируемость, отказоустойчивость и доступность, а также надежные механизмы резервного копирования и восстановления данных, что важно, учитывая увеличение объема информации и растущее использование систем SUS.

Безопасность будет поддерживаться на протяжении всего процесса. Поскольку медицинские данные классифицируются LGPD как конфиденциальные персональные данные, запланированная архитектура включает такие механизмы, как шифрование, многофакторная аутентификация, управление идентификацией, контроль доступа, мониторинг, аудит, резервное копирование и восстановление данных. Нормы обработки и доступа к информации граждан остаются под эгидой действующего законодательства.

Сотрудничество между ведомствами

Процесс будет осуществляться в партнерстве между DataSUS и Serpro. Ведомство, связанное с Министерством здравоохранения, обладает знаниями о требованиях, процессах и системах цифровых сред в этой области, в то время как государственная компания предоставит инфраструктуру, архитектуру и необходимые технические услуги для эксплуатации и миграции сред.

Вклад Serpro охватывает ресурсы хранения и обработки, сети, безопасное подключение, техническую поддержку и мониторинг. Модель направлена на объединение знаний DataSUS о системах здравоохранения с возможностями государственной компании в управлении критической инфраструктурой и услугами облачных вычислений.

Суверенное облако является частью стратегии Бразильского облака данных Serpro, которая объединяет среды облачных вычислений, ориентированные на государственное управление, в соответствии с конкретными потребностями каждой системы. Выбор среды учитывает такие факторы, как классификация информации, безопасность, юрисдикция, местоположение данных, непрерывность операций и возможность аудита.

Две фундаментальные основы функционирования цифрового здравоохранения Бразилии рассматриваются на первом этапе миграции. Национальная сеть медицинских данных (RNDS) — это платформа интероперабельности Министерства здравоохранения, отвечающая за подключение государственных и частных систем, обеспечивая безопасный и стандартизированный обмен информацией. Согласно данным министерства, эта сеть уже включает более пяти миллиардов медицинских записей.

Со своей стороны, Национальный реестр пользователей SUS (CadSUS) действует как национальная база идентификации пользователей государственной системы здравоохранения. Эта структура облегчает интеграцию данных, используемых различными службами и системами, и связана с выдачей и управлением номером Национальной карты здоровья, помогая также связывать пользователей с записями во всех точках обслуживания.

В ходе миграции правительство планирует сохранить эти стратегические данные в инфраструктуре, расположенной в Бразилии и подпадающей под действие национального законодательства, осуществляя передачу сред поэтапно, с акцентом на безопасность, целостность и техническую проверку.