Gesundheitsorganisationen mit großen, vielfältigen und mobilen Belegschaften stehen vor anhaltenden Herausforderungen bei der Zugriffskontrolle. Kliniker und Pflegekräfte wechseln häufig zwischen Gesundheitssystemen, arbeiten als Auftragnehmer oder haben mehrere Zugehörigkeiten. In Kombination mit hoher Fluktuation, Burnout und Personalmangel erschwert diese Volatilität die Festlegung, wer wann auf was zugreifen darf. Zu viel Reibung schreckt dringend benötigte Fachkräfte ab; zu wenig Kontrolle setzt Organisationen Sicherheitsrisiken, Compliance-Verstößen und Gefährdungen der Patientensicherheit aus.

Diese Herausforderungen werden durch die Komplexität des hybriden Technologieökosystems im Gesundheitswesen zusätzlich verschärft. Identity- und Access-Management-Prozesse (IAM) müssen in der Regel über Cloud-Anwendungen, On-Premises-Systeme, Legacy-Plattformen und Drittanbieterlösungen hinweg implementiert werden.

„Eine effektive Identity-Lösung muss sowohl Legacy-Anwendungen als auch Cloud-Anwendungen abdecken und sie zusammenführen, um eine reibungslose User Journey für alle Mitarbeitenden im Gesundheitswesen zu ermöglichen“, sagte Loren Russon, Senior Vice President, Product Management, Ping Identity. Russon teilte seine Erkenntnisse im Webinar „Managing the Transient Workforce: Solving Identity Governance and Access Control in Healthcare“.

Die Herausforderung einer mobilen Belegschaft

Eine mobile klinische Belegschaft ist für heutige Gesundheitsorganisationen Realität. Neunzig Prozent (90 %) der Gesundheitseinrichtungen in den USA greifen jedes Jahr auf Locum-tenens-Anbieter (temporäre Anbieter) zurück.¹ Diese Arbeitskräfte stellen eine besondere Herausforderung für die Identity Governance dar, die sich direkt auf die drei Phasen des Mitarbeiterlebenszyklus abbilden lässt, so Russon:

• Eintritt. Diese Phase beginnt mit der Einstellung einer mobilen Arbeitskraft. „Das Onboarding muss live, als Self-Service und online erfolgen“, sagte er. Jede Verzögerung bei der Identitätsprüfung, der Validierung von Qualifikationen oder der Bereitstellung von Zugriffsrechten kann die Produktivität beeinträchtigen und die Patientenversorgung stören.
• Wechsel. Rollen ändern sich häufig, wenn Mitarbeitende verschiedenen Abteilungen oder Einrichtungen zugewiesen werden. Um die operative Agilität aufrechtzuerhalten, „müssen mobile Arbeitskräfte just-in-time bereitgestellt werden, damit sie die Zugriffsrechte für die Tätigkeit haben, die sie an diesem Tag ausüben“, erklärte Russon.
• Austritt. „Für die meisten Organisationen ist ein Start am ersten Tag nicht ihr größtes Problem“, sagte er. „Vielmehr ist der Austritt wirklich schwierig. Wenn der Vertrag dieser Person endet, wie stellen Sie sicher, dass keine verbleibenden Konten oder Zugriffsrechte bestehen?“

Wenn der Joiner-Mover-Leaver-Lebenszyklus nicht ordnungsgemäß verwaltet wird, kann dies erhebliche Folgen für Mitarbeitende, Patienten und die Organisation haben. Mitarbeitende, die beim Zugriff auf elektronische Patientenakten oder andere geschäftskritische Systeme auf hohe Reibung stoßen, sind frustriert und schwieriger zu binden. Wenn Pflegekräfte nicht auf diese Systeme zugreifen können, kann die Patientenversorgung darunter leiden.

Gleichzeitig können Probleme wie verbleibende Zugriffsrechte ein Einfallstor für Cyberangriffe bieten, betonte Hector Rodriguez, Health & Life Sciences, Principal Industry & Security Leader, AWS. „HIPAA verlangt, dass Sie wissen, wer sich in Ihrem System befindet, warum diese Person dort ist und auf welche Daten sie zugreift“, sagte er. „Wenn eine Organisation Identitäten nicht ordnungsgemäß verwaltet, entstehen regulatorische Compliance-Probleme, Audit-Probleme und andere Konsequenzen, die Reibung verursachen und Kosten erhöhen.“

Arbeiten in einem hybriden Technologieökosystem

IAM wird deutlich komplexer, wenn es über hybride Umgebungen hinweg bereitgestellt wird. Für viele Organisationen hat die Cloud On-Premises- oder Legacy-Systeme nicht ersetzt. Möglicherweise wird sie dies auch nie vollständig tun.

„Ich habe einen Kunden gefragt, wann seine Organisation vollständig in die Cloud wechseln würde, und seine Antwort lautete: ‚zwischen fünf Jahren und nie‘“, sagte Russon. „Die Realität ist, dass viele Gesundheitsorganisationen über Legacy-Systeme verfügen, von denen sie sich möglicherweise nie vollständig lösen werden. Infolgedessen muss die Identity- und Access-Management-Lösung der Organisation einen hybriden Stack unterstützen.“

Gesundheitsorganisationen sind auf Systeme angewiesen, die möglicherweise nie aus dem eigenen Rechenzentrum migriert werden, und erweitern gleichzeitig ihren Einsatz von Cloud-nativen Anwendungen, Remote-Monitoring-Tools, Telemedizin-Plattformen und vernetzten medizinischen Geräten. Kliniker greifen möglicherweise über gemeinsam genutzte Kioske, Laptops, Tablets, Mobiltelefone oder sogar Wearables (z. B. Smartwatches) auf Informationen zu.

Dies schafft eine Identity-Umgebung, die unter anderem durch Variabilität bei Benutzerrollen, klinischem Kontext, Anwendungstyp, Gerätetyp, Netzwerkstandort und Benutzerstandort geprägt ist. Der traditionelle Ansatz bei so viel Variabilität besteht darin, den Zugriff stark einzuschränken, was jedoch die Reibung erhöhen kann.

„Technologie kann es Klinikern ermöglichen, eine bessere Versorgung zu bieten, aber sie kann auch hinderlich sein“, sagte Rodriguez. „Menschen arbeiten auf unterschiedliche Weise, mit unterschiedlichen Methoden und auf verschiedenen Geräten. Wir müssen in all diesen Situationen Zugriff ermöglichen, ohne die Sicherheit zu beeinträchtigen.“

Ein moderner Ansatz für Identity and Access Management

In einer Umgebung mit so vielen Variablen besteht der einzige Weg, sowohl Zugriff zu gewährleisten als auch Sicherheit zu schützen, darin, Identity zum zentralen Faktor zu machen. „Identity ist der neue Perimeter, wenn es um Sicherheit geht“, bemerkte Rodriguez.

Eine moderne IAM-Plattform verlagert den Fokus von der Absicherung des Netzwerkperimeters hin zur kontinuierlichen Verifizierung der einzelnen Person und zur kontextbezogenen Autorisierung ihres Zugriffs (Abbildung 1). Dadurch können Organisationen die Reibung je nach Risiko der jeweiligen Zugriffsanfrage erhöhen oder verringern.

Dieser Ansatz kann Reibungsverluste minimieren, die betriebliche Effizienz unterstützen und die Sicherheit auf folgende Weise verbessern:

• Bestehende Systeme optimieren. Anstatt Altsysteme zu ersetzen, kann IAM diese optimieren. Beispielsweise kann das Personalverwaltungssystem (HR) einer Organisation als maßgebliche Quelle für Identitätsdaten dienen, wenn es in eine einheitliche Identitätsplattform integriert wird, wodurch die Genauigkeit der Identitätsdaten und die betriebliche Effizienz verbessert werden.
• Manuelle Prozesse automatisieren. Der Onboarding-Prozess umfasst häufig die Überprüfung von Qualifikationen anhand von Datenbanken wie der nationalen Pflegequalifikationsdatenbank (Nursys®), der National Provider Identifier (NPI)-Datenbank oder anderen Quellen. Durch die Integration dieser und weiterer Qualifikationsdatenbanken in eine einheitliche Identitätsplattform können HR-Abteilungen die Sicherheit erhöhen sowie Zeit und Kosten sparen, indem häufig manuell durchgeführte Prozesse automatisiert werden.
• Identität über den gesamten Joiner-Mover-Leaver-Lebenszyklus hinweg integrieren. Ein einheitlicher, integrierter Ansatz für Identität und Zugriff kann Lücken in Onboarding-Prozessen schließen, Echtzeit-Autorisierung ermöglichen und eine zeitnahe Deprovisionierung sicherstellen, um Probleme durch verbleibende Zugriffsrechte zu vermeiden. Diese Integration löst zudem Identitätsdatensilos auf, beschleunigt die Leistungserbringung und erhöht die Genauigkeit in einem vielfältigen Gesundheitsökosystem – für eine stärkere Wettbewerbsfähigkeit.

Abbildung 1. Workforce-Identität richtig umsetzen

Eine moderne IAM-Plattform verlagert den Fokus von der Absicherung des Netzwerkperimeters hin zur kontinuierlichen Verifizierung der einzelnen Person und zur kontextbezogenen Autorisierung ihres Zugriffs. Dadurch können Organisationen die Reibung je nach Risiko der jeweiligen Zugriffsanfrage flexibel erhöhen oder reduzieren.

Dieser Ansatz kann Reibungsverluste minimieren, die betriebliche Effizienz unterstützen und die Sicherheit auf folgende Weise verbessern:

• Bestehende Systeme optimieren. Anstatt Altsysteme zu ersetzen, kann IAM diese optimieren. Beispielsweise kann das Personalverwaltungssystem (HR) einer Organisation als maßgebliche Quelle für Identitätsdaten dienen, wenn es in eine einheitliche Identitätsplattform integriert wird, wodurch die Genauigkeit der Identitätsdaten und die betriebliche Effizienz verbessert werden.
• Manuelle Prozesse automatisieren. Der Onboarding-Prozess umfasst häufig die Überprüfung von Qualifikationen anhand von Datenbanken wie der nationalen Pflegequalifikationsdatenbank (Nursys®), der National Provider Identifier (NPI)-Datenbank oder anderen Quellen. Durch die Integration dieser und weiterer Qualifikationsdatenbanken in eine einheitliche Identitätsplattform können HR-Abteilungen die Sicherheit erhöhen sowie Zeit und Kosten sparen, indem häufig manuell durchgeführte Prozesse automatisiert werden.
• Identität über den gesamten Joiner-Mover-Leaver-Lebenszyklus hinweg integrieren. Ein einheitlicher, integrierter Ansatz für Identität und Zugriff kann Lücken in Onboarding-Prozessen schließen, Echtzeit-Autorisierung ermöglichen und eine zeitnahe Deprovisionierung sicherstellen, um Probleme durch verbleibende Zugriffsrechte zu vermeiden. Diese Integration löst zudem Identitätsdatensilos auf, beschleunigt die Leistungserbringung und erhöht die Genauigkeit in einem vielfältigen Gesundheitsökosystem – für eine stärkere Wettbewerbsfähigkeit.
• Echtzeit-, risikobasierte Autorisierung ermöglichen. Die Benutzerreibung bleibt bei routinemäßigen, risikoarmen Aktivitäten gering, erhöht sich jedoch automatisch, wenn Risikosignale wie ein ungewöhnlicher Standort, ein unbekanntes Gerät oder auffälliges Verhalten erkannt werden. Durch die Anpassung der Reibung basierend auf Echtzeit-Risiken verbessern HCOs die Sicherheit, ohne Produktivität oder Benutzererlebnis zu beeinträchtigen.
• Identitätsmanagement über alle Systeme und Geräte hinweg orchestrieren. Identity Orchestration ermöglicht und automatisiert eine einheitliche Identity Journey über Legacy-, Hybrid- und moderne Systeme hinweg auf Basis von Richtlinien über den gesamten Identitätslebenszyklus. Führende Orchestrierungs-Engines können parallel zu Lösungen wie Governance-, Provisioning- und zahlreichen isolierten Einzellösungen bestehen und diese erweitern. Dadurch können HCOs den Wert bestehender Investitionen ausbauen.

Wo Sie beginnen sollten

Die Modernisierung von IAM kann wie ein Großprojekt erscheinen, doch Gesundheitseinrichtungen müssen nicht alles auf einmal umsetzen. Russon und Rodriguez empfehlen, mit den Daten zu beginnen und auf dem aufzubauen, was bereits funktioniert.

item-1-icon

item-1-icon-alt

checked circle

item-1-title

Mit einer Rollenübersicht beginnen

item-1-description

Russon empfiehlt, mit einer rollen- und risikobasierten Bestandsaufnahme auf Grundlage von Kennzahlen zu beginnen. „Die Betrachtung der Verbesserungsbereiche ist wirklich wichtig, denn dort liegt das Einsparpotenzial“, sagte er. Ein Krankenhaus identifizierte beispielsweise mehr als 40 Rollen und konzentrierte sich zunächst auf diejenigen mit den höchsten Kosten und dem höchsten Risiko (z. B. temporäres Personal), bevor es die Initiative auf weitere Rollen ausweitete.

item-2-icon

item-2-icon-alt

checked circle

item-2-title

Bestehende Systeme parallel nutzen und bessere Journeys orchestrieren

item-2-description

Anstatt bestehende Tools einfach zu ersetzen, empfehlen beide Referenten eine Koexistenzstrategie, bei der Orchestrierung auf die vorhandene Landschaft aufgesetzt wird. Eine standardbasierte IAM-Plattform kann Verifizierung, Authentifizierung, Autorisierung und Lifecycle-Management bereitstellen und gleichzeitig mit Systemen wie HR-, Qualifikations- und Governance-Tools zusammenarbeiten. Orchestrierung ermöglicht es Organisationen, neue, rollenbasierte Identity Journeys zu implementieren, ohne klinische Workflows zu beeinträchtigen.

item-3-icon

item-3-icon-alt

checked circle

item-3-title

Von anderen Branchen und erfahrenen Partnern lernen

item-3-description

Abschließend empfiehlt Rodriguez Führungskräften im Gesundheitswesen, mit Partnern zusammenzuarbeiten, die über branchenübergreifende Erfahrung verfügen. Einzelhandel, Bildungswesen und Finanzdienstleistungen haben viele Herausforderungen rund um Workforce-Identitäten bereits in großem Maßstab gelöst. „Manchmal sehen wir, wenn wir nur auf das schauen, was direkt vor uns liegt, nicht, wie es besser oder optimal aussehen könnte“, sagte er. Die Zusammenarbeit mit Partnern wie Ping Identity und AWS kann Gesundheitseinrichtungen dabei helfen, ihre IAM-Transformation zu beschleunigen, um Sicherheit, betriebliche Effizienz und Benutzererlebnisse zu verbessern – und gleichzeitig Kosten zu senken.

Referenz

¹ Caliber Healthcare Solutions. 11. August 2024. Zweckorientierte Gesundheitsversorgung: Die Zahlen hinter der National Locum Tenens Week 2024. https://www.caliberhealth.com/blog/purpose-driven-healthcare-national-locum-tenens-week-2024#

Über Ping Identity: Ping Identity bietet eine einheitliche Identity- und Access-Management (IAM)-Plattform, die Gesundheitseinrichtungen dabei unterstützt, jeden digitalen Moment für Patienten, Mitarbeitende und Partner abzusichern. Mit umfassender Unterstützung für Zero Trust – einschließlich globaler Identitätsverifizierung, adaptiver MFA, dezentraler Identität sowie Echtzeit-Betrugs- und Risikoschutz – helfen wir, kritische Cyberbedrohungen im Gesundheitswesen zu minimieren. Unsere Plattform unterstützt die vollständige Einhaltung von Gesundheitsvorschriften wie HIPAA und HITECH. Ping vereinfacht zudem den Zugriff und personalisiert digitale Erlebnisse – für mehr Effizienz, stärkere Loyalität und geringere Betriebskosten. Mit Ping können Gesundheitseinrichtungen sicher dynamische digitale Gesundheitsökosysteme aufbauen, Nutzer vernetzen, Abläufe optimieren und ihr Geschäft selbstbewusst skalieren, um eine herausragende Versorgung zu gewährleisten.