PRR Project

Summary

A Unidade Local de Saúde do Tâmega e Sousa opera atualmente com uma infraestrutura distribuída entre 73 unidades de cuidados primários e 2 unidades hospitalares, suportando mais de 150 aplicações, muitas delas críticas, alojadas no seu Data Center da Unidade Hospital Padre Américo, em Penafiel. Estes sistemas são essenciais para garantir o acesso rápido à informação clínica, resultados de meios complementares de diagnóstico e processos digitais que suportam a prestação de cuidados de saúde.Tendo, os riscos de quebra de serviço quer por motivos de avarias graves ou devido aos riscos crescentes de ciberataques, existe uma necessidade emergente da instituição adoptar urgentemente uma estratégia de Cibersegurança em conformidade com a diretiva NIS2, com a criação de um Data Center de Disaster Recovery na unidade de Cuidados de Saúde Primários USF Amadeu Souza Cardoso, no concelho de Amarante.A instalação da solução na USF Amadeu Souza Cardoso permitirá melhorar a performance, segurança e resiliência das aplicações em especial nas unidades cuidados de saúde primários. Estruturando a resposta segundo os 4 eixos propostos:1. Suporte à prestação continua de saúde;2. Elevação da inovação e melhoria da qualidade dos cuidados;3. Suporte à tecnologia de diagnóstico e tratamento inovadoras;4. Promoção de boas práticas e elevação dos padrões de qualidade clinica.Objectivos:1.Garantir conformidade legal integral com NIS2 e legislação nacional de transposição.2.Reforçar a resiliência digital dos serviços clínicos essenciais.3.Minimizar risco clínico e operacional para profissionais e utentes.4.Criar capacidade contínua de melhoria e auditoria de cibersegurança.Âmbito:1.Serviços Essenciais: Aplicações de suporte à actividade basilar da ULS do Tâmega e Sousa.2.Infra estrutura: Virtualização, storage com snapshots imutáveis, backup imutável+MFA, CDP, microsegmentação.3.Terceiros Críticos: fornecedores aplicacionais, entidades parceiras, telecom, MSSP.É um imperativo estratégico e legal de segurança, para garantir a Continuidade de Negócio e a segurança dos cuidados de saúde prestados à vasta população da região.A infraestrutura de DR permite que a redução do tempo de recuperação (RTO - Recovery Time Objective) e de ponto de recuperação (RPO - Recovery Point Objective), minimizando a perda de dados e o tempo de inatividade. O objetivo é alcançar uma disponibilidade contínua ou quase contínua para os serviços de missão crítica. Face ao aumento de ciberataques o DR numa localização física diferente permite a continuidade de operação dos sistemas fora do Data Center primário.Criação de 4 gabinetes de oftalmologia nos CSP, em região de baixa densidade populacional, dispersão geográfica, envelhecimento demográfico acentuado, dificuldades de mobilidade da população, agravadas pela escassez de oferta de transporte público, pelas distâncias ao hospital de referência mais de 50Km e pela elevada dependência do transporte próprio ou em ambulâncias.