Organisationen im Gesundheitswesen stehen heute vor vielen schwerwiegenden Herausforderungen: knappe Budgets, Personalmangel, gut finanzierter Wettbewerb durch neue Marktteilnehmer, Altsysteme und komplexe IT-Umgebungen, Sicherheitsverletzungen und Betrug sowie regulatorische Vorgaben. Mehr denn je sind digitale Technologien heute entscheidend, um diese und weitere Herausforderungen zu bewältigen. Laut Grand View Research¹ „Der globale Markt für digitale Gesundheit hatte 2022 ein Volumen von 211 Milliarden US-Dollar und wird von 2023 bis 2030 voraussichtlich mit einer durchschnittlichen jährlichen Wachstumsrate (CAGR) von 18,6 % wachsen.“

Die Einführung digitaler Technologien im Gesundheitswesen hat zu zunehmend vernetzten und anspruchsvollen Gesundheitskunden (Patienten und Mitgliedern) geführt. So erwarten Patienten heute, an Entscheidungen im Gesundheitswesen beteiligt zu werden, auf ein wachsendes Angebot an Online-Services und Informationen zugreifen zu können und Echtzeit-Support zu erhalten. Außerdem möchten sie Termine vereinbaren, an Telemedizin-Besuchen teilnehmen, ihre Rechnungen bezahlen, Erinnerungen und Tipps zur Versorgung erhalten und sehen, dass ihre Rezepte zur Abholung bereitliegen – alles über eine einzige, benutzerfreundliche App.

Im Zuge der Dynamik digitaler Gesundheitsversorgung verknüpfen viele Kunden ihre eindeutigen, sicheren digitalen Identitäten auch mit Wearables und digitalen Services. Diese Geräte und Services können autorisiert werden, Gesundheitsdaten in ihrem Namen zu erfassen und sie mit anderen autorisierten Nutzern zu teilen, etwa mit Leistungserbringern, Familienangehörigen, Kostenträgern, Einzelhändlern und Forschern. Wohin auch immer sich der Kunde bewegt, seine digitale Identität folgt ihm.

Damit diese Art der integrierten digitalen Gesundheitsversorgung erfolgreich sein kann, müssen Kunden darauf vertrauen können, dass ihre Daten sicher sind, wenn sie sie teilen – andernfalls werden sie es nicht tun. Und ohne diese Daten kann keine wirksame Versorgung gewährleistet werden. Deshalb ist die Vertraulichkeit von Kundendaten von entscheidender Bedeutung.

Auch Leistungserbringer, Belegschaften (wie Mitarbeitende und Auftragnehmer) und Partner verlangen nach besseren digitalen Erlebnissen. Überlastet durch administrative Aufgaben und manuelle Prozesse, suchen sie nach Organisationen, die benutzerfreundliche digitale Lösungen anbieten, welche Reibungsverluste verringern, Versorgungsergebnisse verbessern und ihnen den Alltag erleichtern.

Die zuvor genannten Trends und Statistiken verdeutlichen, dass Führungskräfte im Gesundheitswesen ihre digitale Transformation fortsetzen müssen, um den Anforderungen der heutigen versierten Kunden sowie der überlasteten Leistungserbringer und Belegschaften gerecht zu werden. Sichere, einheitliche digitale Gesundheitsökosysteme sind der Schlüssel, um diese Anforderungen zu erfüllen. Sie führen zu fundierterer Versorgung, optimierten Abläufen, besseren Ergebnissen, einer stärkeren Differenzierung im Wettbewerb und geringeren Kosten.

Digitale Gesundheitsökosysteme sind ein Netzwerk miteinander verbundener digitaler Services. Sie müssen jede Art von Benutzer unterstützen, um eine Vielzahl digitaler Anwendungsfälle und Innovationen im Gesundheitswesen zu ermöglichen. Zu den Benutzertypen zählen nicht nur Kunden, Leistungserbringer, Belegschaften und Partner, sondern auch vernetzte IoT/IoMT- (Internet of Medical Things) und Remote-Patient-Monitoring-(RPM)-Geräte, etwa Wearables im Gesundheitswesen und medizinische Geräte.

Darüber hinaus müssen digitale Ökosysteme Cloud-Services sowie Drittanbieterpartnerschaften und application programming interfaces (APIs) unterstützen. Sie müssen außerdem Datenschutz- und Einwilligungsvorschriften wie den California Consumer Privacy Act (CCPA) und den Health Insurance Portability and Accountability Act (HIPAA) einhalten sowie den sicheren Datentransfer ermöglichen, wie es der 21st Century Cures Act vorschreibt.

Die Herausforderungen, technische Fortschritte im Gesundheitswesen mit Legacy-IAM zu bewältigen

Tatsächlich müssen Organisationen im Gesundheitswesen zu digitalen Unternehmen werden, um ein vernetztes Gesundheitserlebnis bereitzustellen. Digitale Gesundheitsökosysteme ermöglichen eine kontinuierliche Versorgung, die präventives Handeln fördert. Doch auch wenn digitale Gesundheitsökosysteme die Versorgung verbessern, bringen sie zugleich Herausforderungen mit sich.

Der Nutzerzugriff auf interne und externe Anwendungen, Systeme und Services muss reibungslos und zugleich äußerst sicher sein. Die Verwaltung und der Schutz von Kundendaten müssen in einem weitreichenden digitalen Ökosystem aus zahlreichen (und oft unterschiedlichen) Systemen und Lösungen gleichzeitig verfügbar und sicher gewährleistet sein. Darüber hinaus müssen Benutzer, IoT/IoMT-Geräte, APIs, Web-Apps und Services über all diese Systeme hinweg nahtlos verbunden und abgesichert sein.

Für die Patientenversorgung beispielsweise müssen Leistungserbringer sofortigen Zugriff auf die Kundendaten und die Historie haben, die sie für ihr Versorgungsschema benötigen – und sie müssen diese sicher mit anderen zugehörigen Leistungserbringern und medizinischen Fachkräften teilen können. Dies erfordert eine einheitliche Sicht auf den Kunden auf Basis von Daten aus mehreren Systemen, auf die nur das relevante, vom Kunden autorisierte Gesundheitsteam zugreifen kann. Schließlich muss all dies auf eine Weise erfolgen, die ein positives digitales Nutzererlebnis bietet.

Modernes identity and access management (IAM) ist die Antwort auf alle oben genannten Herausforderungen. Es ist das technologische Rückgrat digitaler Gesundheitsökosysteme.

Leider besteht die meiste IT im Gesundheitswesen aus eigenentwickelten und Legacy-IAM-Lösungen, die nicht dafür konzipiert wurden, die heutigen digitalen Gesundheitsökosysteme über externe Web-, Mobile-, IoT/IoMT- und RPM-Umgebungen hinweg zu unterstützen. Dieser Funktionsmangel hat dazu geführt, dass Organisationen im Gesundheitswesen eigenentwickelte und punktuelle Lösungen aufgebaut und integriert haben, um die Lücken zu schließen. Das Ergebnis ist ein kompliziertes Geflecht aus Systemen und Daten über On-Premises- und Cloud-Umgebungen hinweg. Eigenentwickelte und Legacy-IAM-Lösungen erschweren zudem die Konnektivität und Interoperabilität zwischen Systemen und Anwendungen, die für digitale Gesundheitsökosysteme erforderlich sind. All dies führt zu weniger als idealen Erfahrungen, die Kunden, Belegschaften und Partner abschrecken können. Eine moderne IAM-Plattform hingegen kann die Anforderungen heutiger digitaler Gesundheitsökosysteme vollständig unterstützen.

Eine moderne IAM-Plattform wie die Plattform von Ping Identity unterstützt Organisationen dabei, dynamische und resiliente digitale Gesundheitsökosysteme für heute und die Zukunft zu schaffen.

Mit IAM den Status quo der Interoperabilität im Gesundheitswesen übertreffen

Um die für Rentabilität erforderlichen Erlebnisse, Sicherheitsstandards und Interoperabilität bereitzustellen, benötigen Organisationen im Gesundheitswesen eine erweiterbare Identitätsplattform, die speziell für Consumer-, Workforce-, B2B-, B2B2X- und IoMT-Anwendungsfälle in jeder Größenordnung entwickelt wurde.

Ping Identity bietet all dies mit einer einheitlichen Identitätsplattform, die Führungskräften im Gesundheitswesen wie Ihnen dabei hilft, hybride IT mit umfassenden IAM- und IGA-Funktionen auf Enterprise-Niveau zu modernisieren, zu integrieren und zu erweitern.

Ping Identity beauftragte Forrester Consulting mit der Durchführung einer Total Economic Impact™ (TEI)-Studie, um die potenzielle Kapitalrendite (ROI) zu untersuchen, die Unternehmen durch die Implementierung von Ping Identity CIAM erzielen können.

Mit Ping Identity verbessern Kunden das Kundenerlebnis und die Sicherheit, bringen mehr Releases und Updates heraus und schaffen völlig neue Umsatzquellen. Dadurch verzeichnen sie verbesserte Net Promoter Scores^SM, verkürzte Login-Zeiten, höhere Conversion-Raten und einen verbesserten Customer Lifetime Value.

Im Folgenden finden Sie fünf Möglichkeiten, wie Führungskräfte im Gesundheitswesen ähnliche Ergebnisse erzielen können.

1. Veraltetes IAM modernisieren und Hybrid IT für Interoperabilität integrieren

Trotz technologischer Fortschritte bedeutet der Aufwand für die Wartung und den Ausbau von IT-Infrastrukturen, dass die meisten Gesundheitsorganisationen weiterhin mit veralteten IAM-Systemen belastet sind. Diesen Systemen fehlt es an Transparenz. Sie sind fragmentiert, unflexibel und nicht in der Lage, Hybrid IT-Umgebungen zu integrieren und so zu skalieren, dass sie den Anforderungen sich schnell weiterentwickelnder digitaler Ökosysteme gerecht werden. Außerdem können sie Vorschriften wie den 21st Century Cures Act zur Datenportabilität und Interoperabilität nicht unterstützen. Kurz gesagt: Veraltete IAM-Systeme stehen im Widerspruch zu der digitalen Welt, die sie unterstützen müssen. Das schränkt Innovationen im Gesundheitswesen, neue Services, Compliance und die Fähigkeit ein, schnell auf sich wandelnde Anforderungen im digitalen Gesundheitswesen zu reagieren.

Im Gegensatz dazu ist modernes IAM speziell darauf ausgelegt, veraltete und moderne Infrastrukturen miteinander zu verbinden. Es beseitigt die Fragmentierung von Identitäten und ersetzt sie durch einen einheitlichen Ansatz. Modernes IAM in Enterprise-Klasse unterstützt außerdem Standards zur Datenportabilität und ist produktionsbereit für Hunderte Millionen Nutzer. Darüber hinaus unterstützt es kollaborative Identitätspartnerschaften, die Gesundheitsorganisationen branchenübergreifend dabei helfen, ihre gemeinsame Vision eines digitalen Ökosystems zu verwirklichen.

2. Personalisierte Erlebnisse ermöglichen, die die Profitabilität steigern

Je einfacher es ist, Identitäten und Daten zu verknüpfen und zwischen Stakeholdern – etwa einem Anbieter und einem Kunden – zu teilen, desto besser können Organisationen personalisierte Erlebnisse bereitstellen. Indem Gesundheitsorganisationen internen und externen Nutzern ein herausragendes, personalisiertes Erlebnis bieten, können sie Kunden und Anbieter binden und gewinnen sowie ihre Umsätze steigern.

Vernetzte Gesundheitsversorgung hängt davon ab, für jeden Kunden ein vollständiges und konsistentes Profil bereitzustellen. Dafür sind allgemein zugängliche, präzise und aktuelle Informationen sowie eine effektive Kommunikation über digitale Kanäle hinweg erforderlich. So müssen Leistungserbringer beispielsweise unmittelbaren Zugriff auf Patientendaten einschließlich historischer Daten haben, um ihre Behandlungspläne zu informieren. Sie müssen diese Daten außerdem sicher mit anderen beteiligten Leistungserbringern und medizinischem Personal teilen können. Kurz gesagt, es muss eine einheitliche Sicht auf den Patienten geben, auf die nur das jeweils relevante, von ihm autorisierte Gesundheitsteam zugreifen kann.

Leider haben viele Gesundheitsorganisationen mit fragmentierten Kundenprofilen zu kämpfen. Informationen werden manuell zusammengeführt und sind anfällig für menschliche Fehler. In Silos gespeicherte Daten erschweren die Erstellung einer konsolidierten Übersicht. Darüber hinaus verzögern fehlgeleitete oder fehlerhafte Kundeninformationen die Pflegeplanung und beeinträchtigen die Versorgungsqualität. All dies führt zu frustrierten Kunden und Mitarbeitenden.

Ping Identity ermöglicht Unternehmen vollständige und konsistente Übersichten über jeden einzelnen Kunden, sodass sie deren Erlebnisse und Versorgung mühelos individuell anpassen können. Ping Identity ermöglicht es Gesundheitsorganisationen außerdem, die Identitätsdaten von Kunden und den verbundenen IoT/IoMT-Gesundheitsgeräten, die sie nutzen, zu konsolidieren. Das bedeutet, dass medizinisches Fachpersonal jeden Kunden auf Grundlage aktueller Daten aus mehreren Quellen behandeln kann. Dieses Identitätsmanagement für Beziehungen zwischen Menschen und IoT macht datenbasierte, personalisierte Behandlungen für Anbieter und Mitarbeitende unkompliziert.

3. IoMT sichern, integrieren und ihre Beziehungen abbilden

Viele Gesundheitsorganisationen verlassen sich auf eine ineffiziente Sammlung inkompatibler Systeme, um Kunden sicher mit Geräten und Services zu verbinden. Mit der wachsenden Anzahl von Geräten pro Kunde – ob medizinische Wearables, Geräte für das Remote Patient Monitoring (RPM) oder Smartphones mit der App eines Kostenträgers – wird die Verwaltung der Identität jedes einzelnen Geräts und seine Zuordnung zum Kunden immer komplexer und erfordert enorme Skalierbarkeit.

Gesundheitsorganisationen müssen sicher sein, dass die von ihnen eingesetzten Geräte des internet of medical things (IoMT) abgesichert, vor Sicherheitsverletzungen geschützt und mit Authentifizierung und Autorisierung auf hohem Niveau ausgestattet sind. Gesundheitsdienstleister können ihre Services modernisieren, indem sie digitale Identitätsökosysteme aufbauen, die neue, benutzerfreundliche Technologien unterstützen, die sich auf natürliche Weise parallel zum IoMT weiterentwickeln.

Die Ping Identity-Plattform wurde von Grund auf für die Skalierbarkeit und Komplexität des IoMT entwickelt, sodass Sie Kunden, Anbieter und Belegschaften nahtlos mit einer Vielzahl von Geräten, Anwendungen und Services verbinden können.

Die flexiblen, skalierbaren Funktionen der Ping Identity-Plattform für digitale Identitäten ermöglichen es Gesundheitsorganisationen, nahtlose User Experiences über alle Kanäle hinweg zu schaffen, indem Nutzer, vernetzte Dinge und Cloud-Services mit digitalen Identitäten in digitalen Gesundheitsökosystemen verknüpft werden. Innerhalb dieses Ökosystems kann die Plattform von Ping Identity Personen, Geräte und vernetzte Dinge registrieren, miteinander verknüpfen, ihren Zugriff auf Daten autorisieren und entziehen sowie Richtlinien anwenden, die Sicherheits- und Datenschutzpraktiken ebenso wie Personalisierung vorgeben.

4. Kontinuierliche, intelligente Sicherheit bereitstellen und Betrug verhindern

Laut dem Ping Identity Consumer Breach Report war das Gesundheitswesen zum vierten Mal in Folge das größte Ziel in Bezug auf die Anzahl der Sicherheitsverletzungen und machte 24 % der Gesamtzahl aus. Mit 614 US-Dollar pro Datensatz war es zudem am kostspieligsten. Angriffe auf Webanwendungen⁹ und unbefugter Zugriff sind die Hauptursachen für Sicherheitsverletzungen.¹⁰ Berichte zeigen außerdem, dass 90 % der 10 größten Datenschutzverletzungen im Gesundheitswesen im Jahr 2022 mit Drittanbietern in Verbindung standen.¹¹

Führungskräfte im Gesundheitswesen stehen unter konstantem und erheblichem Druck, sensible Kundendaten und vernetzte Geräte zu schützen. Es reicht nicht mehr aus, den Zugriff einfach „an der Tür“ zu authentifizieren und zu autorisieren. Jetzt müssen Aktivitäten während einer gesamten Online-Sitzung auf verdächtiges Verhalten oder ungewöhnliche Aktivitäten überwacht werden, die böswillig sein könnten.

Jede Beeinträchtigung der Sicherheit kann zu einer Verletzung des Schutzes führen und potenziell irreparable Folgen haben. Die Authentizität digitaler Beziehungen muss kontinuierlich überprüft werden, und Unternehmen müssen in der Lage sein, bei Bedarf den Zugriff zu widerrufen oder Anfragen abzulehnen.

Häufige Fragen, die IT-Führungskräfte im Gesundheitswesen stellen, sind:

• Wie stelle ich Sicherheit sicher, ohne andere kritische Prozesse zu beeinträchtigen?
• Wie bestätige ich die Authentizität Ihrer Kunden und/oder Pflegekräfte, während sie sich durch das Gesundheitsökosystem bewegen?
• Wie bewerte ich, ob ein Authentifizierungsversuch oder ein Verhalten nach der Authentifizierung betrügerisch sein könnte?
• Kann ich Kunden, Mitarbeiter und Partner auf ihrer Authentifizierungsreise verfolgen und sie zur zusätzlichen Authentifizierung markieren, wenn sich ihr Verhalten ändert?

Ping Identity bietet vollständige Unterstützung für fortschrittliche Sicherheitsmodelle wie Zero Trust und Continuous Adaptive Risk and Trust Assessment (CARTA) mit branchenführenden Funktionen für künstliche Intelligenz (AI) und maschinelles Lernen (ML) sowie Integrationen von Drittanbietern, damit Gesundheitsorganisationen der Raffinesse von Cyberkriminellen in großem Maßstab begegnen können. Dazu gehört die Möglichkeit, Kunden- und IoMT-Kontext zur Authentifizierung hinzuzufügen, damit Unternehmen jede Transaktion in ihrem gesamten Unternehmen kontinuierlich autorisieren können. Darüber hinaus können Unternehmen mit Ping Identity Identitäten in ihrer hybriden IT-Architektur zentralisieren, um Audits und Compliance durch ein vollständiges Benutzerlebenszyklus-Management zu verbessern.

5. Sensible Daten privat halten und Vorschriften erfüllen

Die Vertraulichkeit von Kundendaten hat im Gesundheitswesen höchste Priorität. Der Schutz personenbezogener Daten dient nicht nur der Einhaltung gesetzlicher Vorschriften, sondern auch dem Aufbau von Vertrauen und dem Schutz von Kundenbeziehungen. Unternehmen müssen sicherstellen, dass die Identitäten von Benutzern, vernetzten Dingen und Cloud-Services verifiziert und autorisiert werden. Gesundheitsorganisationen müssen sensible Gesundheitsdaten schützen und sie mit relevanten Personen, Drittanbietern und Geräten teilen, die darauf angewiesen sind, um optimale Dienstleistungen und Versorgung bereitzustellen.

Bei der Verwaltung von Datenschutz und Compliance sind eine Reihe wichtiger Faktoren zu berücksichtigen. Zum Beispiel:

• Wie stimmen Kunden der Weitergabe von Daten an Ihr Unternehmen zu?
• Welche Services, Geräte und Drittanbieterpartner nutzen sie?
• Wie einfach lässt sich diese Berechtigungsverwaltung skalieren, wenn die Benutzerbasis wächst?
• Wie auditieren Sie die Weitergabe von Kundendaten?

Ping Identity schützt die Privatsphäre von Kunden und unterstützt bei der Einhaltung von Datenschutzvorschriften.

User-Managed Access (UMA) ermöglicht es Gesundheitsorganisationen, Kunden die Kontrolle über ihre Gesundheitsdaten zu geben. Kunden können festlegen, wer Zugriff auf ihre Daten erhält, wie lange und unter welchen Bedingungen. Sie können die gemeinsame Nutzung von Daten mit den entsprechenden Anbietern und Leistungserbringern autorisieren und eine stärkere Zusammenarbeit zwischen allen Beteiligten fördern, die an ihrer Gesundheitsversorgung beteiligt sind.

Ping Identity vereinfacht komplexe Aktivitäten rund um Datenaustausch und Einwilligung, indem kundengesteuerter Datenaustausch über Cloud-, Mobil- und IoT-Quellen ermöglicht wird.

Warum führende Gesundheitsorganisationen Ping Identity wählen

Ping Identity ist der führende IAM-Anbieter auf Enterprise-Niveau und unterstützt Menschen dabei, einfach und sicher auf die vernetzte Welt zuzugreifen. Führende Gesundheitsorganisationen nutzen Ping Identity, um ihre digitale Transformation zu modernisieren und zu beschleunigen, ihre Initiativen im Bereich digitale Gesundheit zu unterstützen und ihre Nutzer sowie die Organisation zu schützen.

Als Service nutzen oder in jeder Cloud bereitstellen

Profitieren Sie von schnellen, effizienten Bereitstellungen mit der Zuverlässigkeit, die für geschäftskritische Anwendungsfälle erforderlich ist, und einem reaktionsschnellen Anbieter an Ihrer Seite. Mehr über die Bereitstellungsoptionen von Ping Identity erfahren.

Digitale Gesundheitsökosysteme erfordern eine flexible, umfassende IAM-Plattform. Kontaktieren Sie uns, um zu erfahren, wie Ping Identity Sie dabei unterstützen kann, Ihre Ziele im Bereich digitale Gesundheit zu erreichen.

₁ https://www.grandviewresearch.com/industry-analysis/digital-health-market

² https://healthcaretransformers.com/healthcare-business/strategy-and-operations/top-10-healthcare-trends-for-2023/

³ https://www.ama-assn.org/press-center/press-releases/ama-physicians-propelling-health-care-s-digital-transformation

⁴ https://www.pwc.com/us/en/industries/health-industries/library/behind-the-numbers.html

⁵ https://www.juniperresearch.com/press/smart-hospitals-to-deploy-over-7mn-iomt

⁶ https://healthitsecurity.com/news/iot-malware-attack-volume-up-123-in-healthcare

⁷ https://www.accenture.com/us-en/insights/health/digital-health-technology-vision?c=acn_glb_digitalandintelbusinesswire_13142618&n=mrl_0622

⁸ https://www.accenture.com/us-en/insights/health/accenture-digital-health-technology-vision-2021

⁹ https://www.verizon.com/business/resources/reports/dbir/2022/healthcare-data-breaches/

¹⁰ https://www.forgerock.com/resources/analyst-report/2022-forgerock-consumer-identity-breach-report

¹¹ https://www.hhs.gov/sites/default/files/2023april6-emrs-top-target-cyber-threat-actors.pdf

Bei Ping Identity sind wir davon überzeugt, dass digitale Erlebnisse für alle Nutzer sowohl sicher als auch nahtlos sein müssen – ohne Kompromisse. Das ist digitale Freiheit. Wir ermöglichen Unternehmen, unsere erstklassigen Identitätslösungen mit bereits genutzten Drittanbieterdiensten zu kombinieren, um Passwörter zu eliminieren, Betrug zu verhindern, Zero Trust zu unterstützen oder alles dazwischen. Das lässt sich über eine einfache Drag-and-Drop-Oberfläche umsetzen. Deshalb entscheiden sich mehr als die Hälfte der Fortune 100 für Ping Identity, um digitale Interaktionen ihrer Nutzer zu schützen und gleichzeitig reibungslose Erlebnisse zu schaffen. Erfahren Sie mehr unter www.pingidentity.com.