Organizações de saúde com forças de trabalho grandes, diversas e transitórias enfrentam desafios persistentes de controle de acesso. Clínicos e profissionais de atendimento frequentemente transitam entre sistemas de saúde, atuam como contratados ou mantêm múltiplas afiliações. Combinada com alta rotatividade, burnout e escassez de profissionais, essa volatilidade dificulta determinar quem deve ter acesso a quê e quando. Fricção excessiva afasta profissionais essenciais; controle insuficiente expõe as organizações a riscos de segurança, violações de conformidade e problemas de segurança do paciente.

Esses desafios são agravados pela complexidade do ecossistema tecnológico híbrido da saúde. Os processos de gerenciamento de identidade e acesso (IAM) normalmente precisam ser implantados em aplicações em nuvem, sistemas on-premises, plataformas legadas e soluções de terceiros.

“Uma solução de identidade eficaz precisa abranger tanto aplicações legadas quanto aplicações em nuvem e integrá-las para oferecer uma jornada do usuário sem fricção para todos na força de trabalho da saúde”, disse Loren Russon, Senior Vice President, Product Management, Ping Identity. Russon compartilhou seus insights durante o webinar, “Managing the Transient Workforce: Solving Identity Governance and Access Control in Healthcare.”

O Desafio de uma Força de Trabalho Transitória

Uma força de trabalho clínica transitória é uma realidade para as organizações de saúde atuais. Noventa por cento (90%) das instituições de saúde dos EUA dependem de profissionais locum tenens (temporários) todos os anos.¹ Esses profissionais apresentam um desafio único de governança de identidade que se alinha diretamente às três etapas do ciclo de vida da força de trabalho, afirmou Russon:

• Admissão. Essa fase começa quando um trabalhador transitório é contratado. “O onboarding precisa ser ativo, self-service e online”, disse ele. Qualquer atraso na verificação de identidade, validação de credenciais ou provisionamento de acesso pode comprometer a produtividade e prejudicar o atendimento ao paciente.
• Movimentação. As funções frequentemente mudam à medida que os profissionais são designados para diferentes unidades ou instalações. Para manter a agilidade operacional, “os trabalhadores transitórios precisam ser provisionados just-in-time, para que tenham os direitos de acesso necessários para o trabalho que estão realizando naquele dia”, explicou Russon.
• Desligamento. “Para a maioria das organizações, um início no dia zero não é o maior problema”, disse ele. “Em vez disso, a etapa de desligamento é realmente difícil. Depois que o contrato dessa pessoa termina, como garantir que não existam contas remanescentes ou acessos ainda ativos?”

Não gerenciar o ciclo de vida de admissão-movimentação-desligamento pode trazer consequências significativas para colaboradores, pacientes e para a organização. Profissionais que enfrentam alta fricção ao tentar acessar prontuários eletrônicos ou outros sistemas de missão crítica ficarão frustrados e serão mais difíceis de reter. Quando cuidadores não conseguem acessar esses sistemas, o atendimento ao paciente pode ser prejudicado.

Ao mesmo tempo, problemas como direitos de acesso remanescentes podem abrir brechas para ataques cibernéticos, destacou Hector Rodriguez, Health & Life Sciences, Principal Industry & Security Leader, AWS. “O HIPAA exige que você saiba quem está em seu sistema, por que está lá e quais dados está acessando”, afirmou. “Se uma organização não gerencia identidades adequadamente, há problemas de conformidade regulatória, auditoria e outras consequências que geram fricção e aumentam os custos.”

Operando em um Ecossistema Tecnológico Híbrido

O IAM torna-se substancialmente mais complexo quando é entregue em ambientes híbridos. Para muitas organizações, a nuvem não substituiu os sistemas on-premises ou legados. E pode nunca substituí-los completamente.

“Perguntei a um cliente quando ele achava que sua organização migraria completamente para a nuvem, e a resposta foi: ‘entre cinco anos e nunca’”, disse Russon. “A realidade é que muitas organizações de saúde têm sistemas legados dos quais talvez nunca se afastem. Como consequência, a solução de gerenciamento de identidade e acesso da organização precisa oferecer suporte a uma stack híbrida.”

Organizações de saúde dependem de sistemas que talvez nunca sejam migrados para fora do ambiente local, ao mesmo tempo em que expandem o uso de aplicações cloud-native, ferramentas de monitoramento remoto, plataformas de telemedicina e dispositivos médicos conectados. Clínicos podem acessar informações por meio de quiosques compartilhados, laptops, tablets, telefones celulares ou até mesmo dispositivos vestíveis (por exemplo, smartwatches).

Isso cria um ambiente de identidade definido pela variabilidade nos papéis dos usuários, contexto clínico, tipo de aplicação, tipo de dispositivo, localização da rede e localização do usuário, entre outros fatores. A abordagem tradicional para lidar com tanta variabilidade é restringir o acesso, mas isso pode aumentar a fricção.

“A tecnologia pode permitir que clínicos ofereçam um atendimento melhor, mas também pode atrapalhar”, disse Rodriguez. “As pessoas trabalham de maneiras diferentes, usando diferentes modalidades, em diversos dispositivos. Precisamos viabilizar o acesso em todas essas situações sem comprometer a segurança.”

Uma Abordagem Moderna para Gerenciamento de Identidade e Acesso

Em um ambiente com tantas variáveis, a única maneira de garantir o acesso e proteger a segurança ao mesmo tempo é tornar a identidade o elemento central. “Identidade é o novo perímetro quando se trata de segurança”, observou Rodriguez.

Uma plataforma moderna de IAM muda o foco da proteção do perímetro da rede para a verificação contínua do indivíduo e a autorização de seu acesso com base no contexto (Figura 1). Isso permite que as organizações aumentem ou reduzam a fricção, dependendo do risco associado a cada solicitação de acesso.

Essa abordagem pode minimizar o atrito, apoiar a eficiência operacional e aprimorar a segurança das seguintes maneiras:

• Aprimorar os sistemas existentes. Em vez de substituir ferramentas legadas, o IAM pode aprimorá-las. Por exemplo, o sistema de recursos humanos (HR) da organização pode atuar como a fonte autorizada de dados de identidade quando integrado a uma plataforma de identidade unificada, melhorando a precisão dos dados de identidade e a eficiência operacional.
• Automatizar processos manuais. O processo de onboarding frequentemente inclui a verificação de credenciais em bancos de dados como o banco de dados nacional de credenciais de enfermagem (Nursys®), o banco de dados National Provider Identifier (NPI) ou outras fontes. Ao integrar esses e outros bancos de dados de credenciamento a uma plataforma de identidade unificada, os departamentos de HR podem melhorar a segurança enquanto economizam tempo e dinheiro ao automatizar processos que muitas vezes são realizados manualmente.
• Integrar a identidade em todo o ciclo de vida joiner-mover-leaver. Uma abordagem unificada e integrada para identidade e acesso pode eliminar lacunas nos processos de onboarding, permitir autorização em tempo real e garantir o desprovisionamento oportuno para evitar problemas relacionados a acessos remanescentes. Essa integração também libera silos de dados de identidade para acelerar a prestação de cuidados e aumentar a precisão em um ecossistema de saúde diversificado, gerando maior vantagem competitiva.

Figura 1. Acertando na identidade da força de trabalho

Uma plataforma moderna de IAM muda o foco de proteger o perímetro da rede para verificar continuamente o indivíduo e autorizar seu acesso no contexto adequado. Isso permite que as organizações aumentem ou reduzam o nível de atrito, dependendo do risco associado a cada solicitação de acesso.

Essa abordagem pode minimizar o atrito, apoiar a eficiência operacional e aprimorar a segurança das seguintes maneiras:

• Aprimorar os sistemas existentes. Em vez de substituir ferramentas legadas, o IAM pode aprimorá-las. Por exemplo, o sistema de recursos humanos (HR) da organização pode atuar como a fonte autorizada de dados de identidade quando integrado a uma plataforma de identidade unificada, melhorando a precisão dos dados de identidade e a eficiência operacional.
• Automatizar processos manuais. O processo de onboarding frequentemente inclui a verificação de credenciais em bancos de dados como o banco de dados nacional de credenciais de enfermagem (Nursys®), o banco de dados National Provider Identifier (NPI) ou outras fontes. Ao integrar esses e outros bancos de dados de credenciamento a uma plataforma de identidade unificada, os departamentos de HR podem melhorar a segurança enquanto economizam tempo e dinheiro ao automatizar processos que muitas vezes são realizados manualmente.
• Integrar a identidade em todo o ciclo de vida joiner-mover-leaver. Uma abordagem unificada e integrada para identidade e acesso pode eliminar lacunas nos processos de onboarding, permitir autorização em tempo real e garantir o desprovisionamento oportuno para evitar problemas relacionados a acessos remanescentes. Essa integração também libera silos de dados de identidade para acelerar a prestação de cuidados e aumentar a precisão em um ecossistema de saúde diversificado, gerando maior vantagem competitiva.
• Habilitar autorização em tempo real baseada em risco. O atrito para o usuário permanece baixo durante atividades rotineiras e de baixo risco, mas aumenta automaticamente quando sinais de risco, como localização, dispositivo ou comportamento incomuns, são detectados. Ao ajustar o nível de atrito com base no risco em tempo real, as HCOs melhoram a segurança sem prejudicar a produtividade ou a experiência do usuário.
• Orquestrar o gerenciamento de identidade em todos os sistemas e dispositivos. A orquestração de identidade viabiliza e automatiza uma jornada de identidade unificada em sistemas legados, híbridos e modernos, com base em políticas ao longo de todo o ciclo de vida da identidade. Mecanismos líderes de orquestração podem coexistir e complementar soluções como governança, provisionamento e inúmeras soluções pontuais distintas. Isso permite que as HCOs ampliem o valor dos investimentos existentes.

Por Onde Começar

Modernizar o IAM pode parecer um projeto enorme, mas as organizações de saúde não precisam fazer tudo de uma vez. Russon e Rodriguez sugerem começar pelos dados e evoluir a partir do que já funciona.

item-1-icon

item-1-icon-alt

checked circle

item-1-title

Comece com um Inventário de Funções

item-1-description

Russon recomenda começar com um inventário de funções e riscos orientado por métricas. “Analisar as áreas de melhoria é realmente importante, porque é aí que está o dinheiro”, disse ele. Um hospital, por exemplo, identificou mais de 40 funções e, em seguida, concentrou-se primeiro naquelas com maior custo e maior risco (por exemplo, equipe temporária) antes de expandir para as demais.

item-2-icon

item-2-icon-alt

checked circle

item-2-title

Coexistir com os Sistemas Atuais e Orquestrar Jornadas Melhores

item-2-description

Em vez de simplesmente substituir as ferramentas existentes, ambos os palestrantes recomendam uma estratégia de coexistência que adiciona uma camada de orquestração sobre o que já está implementado. Uma plataforma de IAM baseada em padrões pode oferecer verificação, autenticação, autorização e gerenciamento do ciclo de vida enquanto opera em conjunto com sistemas como HR, ferramentas de credenciamento e de governança. A orquestração permite que as organizações implementem novas jornadas de identidade baseadas em funções sem interromper os fluxos de trabalho clínicos.

item-3-icon

item-3-icon-alt

checked circle

item-3-title

Aprenda com Outras Indústrias e Parceiros Experientes

item-3-description

Por fim, Rodriguez incentiva líderes da área da saúde a trabalhar com parceiros que tenham experiência em múltiplos setores. Varejo, educação e serviços financeiros já resolveram muitos desafios de identidade da força de trabalho em grande escala. “Às vezes, quando estamos focados apenas no que está à nossa frente, não conseguimos enxergar como é o melhor cenário ou o cenário ideal”, disse ele. Trabalhar com parceiros como Ping Identity e AWS pode ajudar organizações de saúde a acelerar sua jornada de IAM para melhorar a segurança, a eficiência operacional e as experiências do usuário, ao mesmo tempo em que reduz custos.

Referência

¹ Caliber Healthcare Solutions. 11 de agosto de 2024. Saúde orientada por propósito: Os números por trás da National Locum Tenens Week 2024. https://www.caliberhealth.com/blog/purpose-driven-healthcare-national-locum-tenens-week-2024#

Sobre a Ping Identity: A Ping Identity oferece uma plataforma unificada de gerenciamento de identidade e acesso (IAM) que ajuda organizações de saúde a proteger cada momento digital de pacientes, colaboradores e parceiros. Com suporte robusto a Zero Trust — incluindo verificação global de identidade, MFA adaptativo, identidade descentralizada e proteção contra fraudes e riscos em tempo real — ajudamos a mitigar ameaças cibernéticas críticas no setor de saúde. Nossa plataforma oferece suporte completo à conformidade com regulamentações de saúde como HIPAA e HITECH. A Ping também simplifica o acesso e personaliza experiências digitais — resultando em maior eficiência, fortalecimento da fidelidade e redução de custos operacionais. Com a Ping, organizações de saúde podem construir com segurança ecossistemas digitais de saúde dinâmicos, conectar usuários, otimizar operações e escalar seus negócios com confiança para oferecer um atendimento excepcional.