কেয়ার হোম WiFi প্রদানকারীর চেকলিস্ট: নিবাসী, দর্শনার্থী, কর্মী এবং সুরক্ষামূলক ফিল্টার

একটি কেয়ার হোম WiFi প্রদানকারীর চারটি বিষয় নিশ্চিত করা উচিত: প্রতিটি বাসিন্দার ডিভাইসের জন্য একটি ব্যক্তিগত নেটওয়ার্ক, প্রবেশদ্বারে দর্শকদের জন্য একটি সহজ সাইন-ইন প্রক্রিয়া, কেয়ার স্টাফ এবং ক্লিনিকাল ডিভাইসগুলির জন্য একটি পরিচয়-ভিত্তিক নেটওয়ার্ক, এবং নেটওয়ার্ক প্রতি এমন ফিল্টারিং ব্যবস্থা যা পরিবারের সাথে ভিডিও কল ব্লক না করেই ঝুঁকিপূর্ণ প্রাপ্তবয়স্কদের সুরক্ষিত রাখে। Purple আপনার বিদ্যমান অ্যাক্সেস পয়েন্টগুলিতেই এই চারটি পরিচালনা করে।

একজন কেয়ার হোম WiFi প্রদানকারীর আসলে কী সরবরাহ করা প্রয়োজন?

একটি কেয়ার হোম একই ছাদের নিচে মূলত তিনটি জায়গা। এটি বাসিন্দাদের জন্য একটি বাড়ি, কেয়ার স্টাফদের জন্য একটি কর্মক্ষেত্র এবং নিজস্ব ডিভাইস সমন্বিত একটি ক্লিনিকাল পরিবেশ। একটি একক শেয়ার্ড পাসওয়ার্ড এই তিনটিকে নিরাপদে পরিচালনা করতে পারে না। একজন ভালো কেয়ার হোম WiFi প্রদানকারী এগুলিকে পৃথক রাখেন এবং প্রত্যেককে সঠিক অ্যাক্সেস, সুরক্ষা এবং ফিল্টারিং প্রদান করেন।

পরীক্ষাটি অত্যন্ত সহজ। একজন বাসিন্দার ট্যাবলেট থেকে রবিবার রাত ৮টায় WhatsApp-এ তাদের মেয়ের সাথে যোগাযোগ করা সম্ভব হওয়া উচিত। একজন দর্শনার্থীর রিসেপশনে এক মিনিটেরও কম সময়ে অনলাইনে সংযুক্ত হওয়া উচিত। একজন নাইট নার্সের কোনো পাসওয়ার্ড টাইপ না করেই ডিজিটাল কেয়ার রেকর্ড খুলতে পারা উচিত। এই গোষ্ঠীগুলির কারোরই একে অপরের ডিভাইস বা ট্র্যাফিক দেখার সুযোগ থাকা উচিত নয়।

৪টি নেটওয়ার্ক এবং কে কোনটি ব্যবহার করেন

Network	Who uses it	How they connect	Filtering policy	Isolation
Resident	বাসিন্দা এবং পরিবারের আনা ডিভাইস: ট্যাবলেট, স্মার্টফোন, স্মার্ট স্পিকার, স্মার্ট টিভি	বাসিন্দা প্রতি পৃথক কী (iPSK), কোনো ক্যাপটিভ পোর্টাল নেই	হালকা: বেআইনি কন্টেন্ট, ম্যালওয়্যার এবং ফিশিং ব্লক করা হয়; কলিং এবং স্ট্রিমিং অনুমোদিত	প্রতিটি বাসিন্দার ডিভাইস তাদের নিজস্ব ব্যক্তিগত নেটওয়ার্কে থাকে
Visitor	পরিবার, বন্ধুবান্ধব, ভিজিটিং প্রফেশনাল, ঠিকাদার	রিসেপশনে QR কোডের মাধ্যমে ক্যাপটিভ পোর্টাল সাইন-ইন	পাবলিক-স্পেস নীতি: প্রাপ্তবয়স্কদের কন্টেন্ট, বেআইনি কন্টেন্ট এবং ম্যালওয়্যার ব্লক করা হয়	পৃথক VLAN, বাসিন্দা বা কর্মীদের ডিভাইসে কোনো অ্যাক্সেস নেই
Staff	স্থায়ী এবং এজেন্সি কেয়ার কর্মী, ম্যানেজার, অ্যাডমিন টিম	তাদের কাজের পরিচয়ের সাথে IEEE 802.1X লগইন	আপনার কেয়ার গ্রুপ দ্বারা নির্ধারিত কর্মক্ষেত্রের নীতি	পৃথক VLAN, সংশ্লিষ্ট ব্যক্তি চাকরি ছাড়লে অ্যাক্সেস বাতিল করা হয়
Clinical and building devices	ডিজিটাল কেয়ার রেকর্ড ট্যাবলেট, নার্স কল ইউনিট, অ্যাকোস্টিক মনিটর, ফলস সেন্সর	ডিভাইস-নির্দিষ্ট কী (iPSK) যেখানে 802.1X সমর্থিত নয়	অনুমতি-তালিকা: শুধুমাত্র প্রতিটি ডিভাইসের জন্য প্রয়োজনীয় পরিষেবাগুলি	নিজস্ব VLAN, অন্য প্রতিটি নেটওয়ার্ক থেকে বিচ্ছিন্ন

একটি VLAN (ভার্চুয়াল লোকাল এরিয়া নেটওয়ার্ক) একটি ফিজিক্যাল নেটওয়ার্ককে পৃথক লজিক্যাল নেটওয়ার্কে বিভক্ত করে। কোনো নির্দিষ্ট নিয়ম দ্বারা অনুমোদিত না হলে একটির ট্র্যাফিক অন্যটিতে পৌঁছাতে পারে না।

Purple আইডেন্টিটি-বেসড নেটওয়ার্কের মাধ্যমে এটি সরবরাহ করে। প্রতিটি সংযোগ কোনো শেয়ার্ড পাসওয়ার্ডের পরিবর্তে একজন নির্দিষ্ট ব্যক্তি বা ডিভাইসের অধীনে থাকে। Multi-Tenant WiFi বাসিন্দাদের সুবিধা প্রদান করে, Guest WiFi দর্শকদের জন্য, Staff WiFi আপনার টিমগুলির জন্য এবং Shield প্রতিটি নেটওয়ার্ক অনুযায়ী ফিল্টারিং প্রয়োগ করে। আরও বিশদ জানতে, দেখুন Purple কীভাবে Healthcare পরিবেশ পরিচালনা করে।

শুরু করার আগে আপনার কী প্রয়োজন?

যেকোনো প্রোভাইডারের সাথে কথা বলার আগে ছ'টি জিনিস সংগ্রহ করুন। যেকোনো ফিচার তালিকার চেয়ে এগুলিই আপনার সময়সীমা বেশি নির্ধারণ করে।

1. প্রতিটি হোমের জন্য অ্যাক্সেস পয়েন্ট ইনভেনটরি। প্রতিটি সাইটে মেক এবং মডেল রেকর্ড করুন। Purple কাজ করে Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এর উপর একটি হার্ডওয়্যার-অ্যাগনস্টিক ক্লাউড ওভারলে হিসেবে। বেশিরভাগ কেয়ার গ্রুপ তাদের মালিকানাধীন হার্ডওয়্যার রেখে দিতে পারে। কোনো প্রতিস্থাপন বাজেট অনুমোদন করার আগে কেন আপনার পরবর্তী WiFi আপগ্রেডের জন্য নতুন হার্ডওয়্যার প্রয়োজন নেই পড়ুন।
2. আবাসিকদের রুমের কভারেজ চিত্র। ফায়ার ডোর, পুরু অভ্যন্তরীণ দেওয়াল এবং দীর্ঘ করিডোর বেডরুমগুলিতে সিগন্যাল দুর্বল করে দেয়। অনেক হোম প্লাগ-ইন এক্সটেন্ডার দিয়ে এর সাময়িক সমাধান করেছে, যা আধুনিক প্রমাণীকরণের ক্ষেত্রে সমস্যা তৈরি করে। WiFi এক্সটেন্ডার বনাম অ্যাক্সেস পয়েন্ট: আপনার কোনটি প্রয়োজন?-এ বিকল্পগুলি তুলনা করুন।
3. আপনার কর্মীদের আইডেন্টিটি প্রোভাইডার। কর্মীদের WiFi প্রমাণীকরণ করা হয় Microsoft Entra ID, Okta বা Google Workspace-এর বিপরীতে। অ্যাকাউন্ট কে পরিচালনা করে এবং এজেন্সি কর্মীরা কীভাবে এটি পান তা নিশ্চিত করুন।
4. নেটওয়ার্ক অনুযায়ী ডিভাইসের তালিকা। পরিবারগুলি যে আবাসিক ডিভাইসগুলি নিয়ে আসে তার পাশাপাশি প্রতিটি ক্লিনিক্যাল ও বিল্ডিং ডিভাইসের তালিকা তৈরি করুন। কোন ক্লিনিক্যাল ডিভাইসগুলি 802.1X সমর্থন করে এবং কোনগুলি কেবল পাসওয়ার্ড গ্রহণ করে তা নোট করুন।
5. আপনার ডেটা সুরক্ষা সম্পর্কিত কাগজপত্র। ভিজিটর সাইন-ইন ব্যক্তিগত তথ্য সংগ্রহ করে, এবং আবাসিকরা প্রায়শই সংবেদনশীল প্রাপ্তবয়স্ক হন। UK GDPR Article 35-এর অধীনে একটি ডেটা প্রটেকশন ইমপ্যাক্ট অ্যাসেসমেন্ট (DPIA) সম্পূর্ণ করুন। আপনি যদি NHS Data Security and Protection Toolkit (DSPT) জমা দেন, তবে প্রোভাইডারের কাছ থেকে আপনার প্রয়োজনীয় প্রমাণের তালিকা তৈরি করুন।
6. একজন মনোনীত ফিল্টারিং ওনার। আপনার সেফগার্ডিং লিড এবং হোম ম্যানেজারের যৌথভাবে প্রতিটি ফিল্টারিং নীতি অনুমোদন করা উচিত। সেই সিদ্ধান্তটি এমন ব্যক্তিদের নেওয়া উচিত যারা আপনার আবাসিকদের চেনেন, কোনো IT সরবরাহকারীর নয়।

কীভাবে আপনি আবাসিক, ভিজিটর এবং কর্মীদের নেটওয়ার্ক সেট আপ করবেন?

নীচের ক্রমটি বেশিরভাগ কেয়ার গ্রুপের জন্য উপযুক্ত। আবাসিকদের অগ্রাধিকার দেওয়া হয় কারণ তাদের ডিভাইসগুলি স্থানান্তর করা সবচেয়ে কঠিন এবং কাজ না করলে তা সবচেয়ে বেশি দৃশ্যমান হয়।

ধাপ 1: শেয়ার করা পাসওয়ার্ড ছাড়াই প্রতিটি আবাসিককে একটি প্রাইভেট নেটওয়ার্ক দিন

iPSK ব্যবহার করুন, যা আইডেন্টিটি প্রি-শেয়ার্ড কী-এর সংক্ষিপ্ত রূপ। কিছু ভেন্ডর একে PPSK (প্রাইভেট প্রি-শেয়ার্ড কী) বলে। প্রতিটি আবাসিক নিজস্ব WiFi কী পান, এবং সেই কী ব্যবহারকারী প্রতিটি ডিভাইস আবাসিকের নিজস্ব প্রাইভেট নেটওয়ার্কে যুক্ত হয়। Purple একে প্রাইভেট এরিয়া নেটওয়ার্ক বা PAN বলে: এটি একজন ব্যক্তির ডিভাইসগুলির চারপাশে একটি প্রাইভেট নেটওয়ার্ক বাবল।

iPSK তিনটি কারণে কেয়ার হোমগুলির জন্য উপযুক্ত:

• এটি এমন ডিভাইসগুলির সাথে কাজ করে যা ক্যাপটিভ পোর্টাল ব্যবহার করতে পারে না। স্মার্ট স্পিকার, স্মার্ট টিভি এবং সহজ করা ট্যাবলেটগুলি ওয়েব সাইন-ইন পেজ সম্পূর্ণ করতে পারে না। এগুলি সবই একটি স্ট্যান্ডার্ড WiFi পাসওয়ার্ড গ্রহণ করে।
• আবাসিকরা কখনোই পাসওয়ার্ড শেয়ার করেন না। একজন আবাসিকের কী অন্য কোনো আবাসিকের ডিভাইসের সাথে কানেক্ট হতে পারে না। একজন প্রতিবেশীর ট্যাবলেট কোনো আবাসিকের স্মার্ট স্পিকার দেখতে পায় না।
• ভর্তি এবং প্রস্থান একটি একক পদক্ষেপের মাধ্যমেই হয়ে যায়। যখন কোনো আবাসিক থাকতে আসেন, তখন কী প্রদান করুন। যখন তারা চলে যান বা মারা যান, তখন অন্য কারো ডিভাইস স্পর্শ না করেই এটি প্রত্যাহার করুন।

পরিবারের জন্য একটি কার্ডে প্রতিটি আবাসিক ব্যক্তির কী (key) প্রিন্ট করুন। যখন একজন মেয়ে একটি নতুন ট্যাবলেট নিয়ে আসেন, তখন তিনি একই কী একবার টাইপ করেন এবং এটি তার মায়ের ব্যক্তিগত নেটওয়ার্কে যুক্ত হয়ে যায়।

ধাপ ২: মূল দরজায় দর্শকদের জন্য একটি সহজ সাইন-ইন ব্যবস্থা রাখুন

একটি ক্যাপটিভ পোর্টাল হল সেই ওয়েব পেজ যা দর্শকরা অনলাইনে যাওয়ার আগে দেখতে পান। রিসেপশনে এবং লাউঞ্জে বা ক্যাফেতে একটি QR কোড রাখুন। কোডটি সরাসরি সাইন-ইন পেজটি খোলে, তাই দর্শকদের কখনই কোনও নেটওয়ার্কের নাম খুঁজতে হয় না।

ফর্মটি সংক্ষিপ্ত রাখুন: নাম, ইমেল এবং আপনার শর্তাবলীর সম্মতি। যেকোনো নিউজলেটার বা ইভেন্ট আপডেটের জন্য সচেতন পছন্দের অপ্ট-ইন ব্যবহার করুন, যা UK GDPR-এর সম্মতির নিয়ম মেনে চলার জন্য ডিফল্টভাবে আনটিক করা থাকে। আপনার পরিদর্শনের সময়ের সাথে মানানসই করে সেশনের দৈর্ঘ্য সেট করুন, যাতে প্রতি বিকেলে আসা পরিবারের সদস্যদের পরিদর্শনের মাঝপথে পুনরায় সাইন-ইন করতে না বলা হয়।

Purple-এর Guest WiFi এই সাইন-ইন পরিচালনা করে, ঠিক যেভাবে এটি Hotels-এ দর্শকদের জন্য করে। দর্শক সেশন প্রতি ব্যান্ডউইথের সর্বোচ্চ সীমা নির্ধারণ করুন যাতে ব্যস্ত রবিবারেও কোনও আবাসিক ব্যক্তির ভিডিও কল ধীর না হয়।

ধাপ ৩: কেয়ার স্টাফ এবং ক্লিনিকাল ডিভাইসগুলিকে একটি সুরক্ষিত নেটওয়ার্কে রাখুন

IEEE 802.1X হল এমন একটি স্ট্যান্ডার্ড যা প্রতিটি ডিভাইস যুক্ত হওয়ার আগে তার পরিচয় প্রমাণ করতে বাধ্য করে। একটি RADIUS সার্ভার আপনার আইডেন্টিটি প্রোভাইডারের সাথে সেই ক্রেডেনশিয়ালগুলি যাচাই করে। Purple ক্লাউড RADIUS প্রদান করে, যার ফলে প্রতিটি হোমে আপনাকে কোনও সার্ভার চালাতে হয় না।

কর্মীরা Microsoft Entra ID, Okta বা Google Workspace থেকে তাদের কাজের পরিচয় দিয়ে একবার লগ ইন করেন। এটি যোগদাতা, স্থানান্তরকারী এবং প্রস্থানকারীদের (JML) সমাধান করে। কোনও নতুন কর্মী যুক্ত হলে অ্যাকাউন্ট তৈরি হওয়ার সাথে সাথে অ্যাক্সেস পেয়ে যান। কোনও প্রস্থানকারী কর্মীর অ্যাকাউন্ট নিষ্ক্রিয় করা হলে তিনি অ্যাক্সেস হারিয়ে ফেলেন। কর্মীদের ঘরের দেওয়ালে কাউকেই পাসওয়ার্ড পরিবর্তন করতে হয় না।

এজেন্সি কর্মীদের ক্ষেত্রেও একই ব্যবস্থা প্রয়োজন। আপনার আইডেন্টিটি প্রোভাইডারে এজেন্সি কর্মীদের জন্য নির্দিষ্ট সময়সীমার অ্যাকাউন্ট তৈরি করুন। তাদের অ্যাক্সেস অ্যাকাউন্টের সাথেই শেষ হয়, কারও পাসওয়ার্ড পরিবর্তনের কথা মনে রাখার উপর নির্ভর করে নয়।

ক্লিনিকাল ডিভাইসগুলি প্রায়শই 802.1X ব্যবহার করতে পারে না। প্রতিটি ডিভাইসের ধরনকে তার নিজস্ব VLAN-তে নিজস্ব iPSK কী দিন। এর ফলে আবাসিক নেটওয়ার্কের একটি ক্ষতিগ্রস্থ স্মার্ট টিভি থেকে নার্স কল ইউনিটে পৌঁছানোর কোনও পথ থাকে না।

ধাপ ৪: নেটওয়ার্ক প্রতি সেফগার্ডিং ফিল্টার সেট করুন

সুরক্ষাহীন প্রাপ্তবয়স্কদের জন্য ফিল্টার করা শিশুদের জন্য ফিল্টার করার মতো নয়। Mental Capacity Act 2005 এই ধারণা থেকে শুরু হয় যে প্রাপ্তবয়স্কদের সক্ষমতা রয়েছে। এটি সর্বনিম্ন সীমাবদ্ধ বিকল্পেরও নির্দেশ দেয়। কোনও আবাসিক ব্যক্তির নেটওয়ার্কে একতরফা ব্লক এই নীতিগুলি লঙ্ঘন করতে পারে এবং আবাসিক ব্যক্তিদের পরিবার থেকে বিচ্ছিন্ন করতে পারে।

Shield প্রতিটি নেটওয়ার্কে একটি ভিন্ন নীতি প্রয়োগ করে। এই ম্যাট্রিক্সটি আপনার প্রারম্ভিক বিন্দু হিসেবে ব্যবহার করুন, তারপর আপনার সেফগার্ডিং প্রধানকে এটি সামঞ্জস্য করতে দিন।

বিষয়বস্তুর বিভাগ	আবাসিক নেটওয়ার্ক	দর্শক নেটওয়ার্ক	স্টাফ নেটওয়ার্ক	ক্লিনিকাল ডিভাইস
বেআইনি বিষয়বস্তু	ব্লক	ব্লক	ব্লক	ব্লক
ম্যালওয়্যার এবং ফিশিং সাইট	ব্লক	ব্লক	ব্লক	ব্লক
প্রাপ্তবয়স্কদের বিষয়বস্তু	অনুমতি দিন (আবাসিকদের নিজস্ব রুম)	ব্লক	ব্লক	ব্লক
জুয়া	অনুমতি দিন	ব্লক	ব্লক	ব্লক
ভিডিও কলিং (WhatsApp, FaceTime, Zoom, Microsoft Teams)	অনুমতি দিন	অনুমতি দিন	অনুমতি দিন	ব্লক
স্ট্রিমিং (BBC iPlayer, YouTube)	অনুমতি দিন	অনুমতি দিন	অনুমতি দিন	ব্লক
কেয়ার রেকর্ড এবং নার্স কল পরিষেবা	প্রযোজ্য নয়	প্রযোজ্য নয়	অনুমতি দিন	শুধুমাত্র অনুমতি-তালিকা

যেখানে কোনো একজন বাসিন্দার অতিরিক্ত সুরক্ষার প্রয়োজন হয়, যেমন আর্থিক অপব্যবহারের নথিভুক্ত ঝুঁকি, সেক্ষেত্রে তাঁদের কেয়ার প্ল্যানে একটি সর্বোত্তম-স্বার্থের সিদ্ধান্ত রেকর্ড করুন। পরিবারের সম্মতিতে সেই বাসিন্দার নিজস্ব ডিভাইসে এই বিধিনিষেধ প্রয়োগ করুন। পুরো নেটওয়ার্ক জুড়ে থাকা কোনো নিয়মের জন্য একজনের ঝুঁকির কারণে অন্য প্রত্যেক বাসিন্দাকে অসুবিধায় ফেলা উচিত নয়।

যেকোনো প্রদানকারীকে জিজ্ঞাসা করুন যে তাদের ফিল্টারিং Internet Watch Foundation-এর শিশু যৌন নির্যাতনের URL-এর তালিকাকে ব্লক করে কিনা। আপনার টেন্ডারে এটিকে একটি লিখিত উত্তর হিসেবে অন্তর্ভুক্ত করুন।

সমাধান করা পরিস্থিতি

নীচের উভয় পরিস্থিতিই পরিকল্পনার উদাহরণ। এর ফলাফলগুলি ডিজাইন থেকেই তৈরি হয়, তাই আপনি আপনার নিজস্ব কেয়ার হোমেও একই ফলাফল পরিমাপ করতে পারেন।

সমাধান করা পরিস্থিতি 1: একটি কাউন্সিল পরিচালিত সাপোর্টেড লিভিং স্কিম

পরিস্থিতি। একটি স্থানীয় কর্তৃপক্ষ 24টি ফ্ল্যাট এবং একটি শেয়ার্ড লাউঞ্জ সহ একটি সাপোর্টেড লিভিং স্কিম পরিচালনা করে। বাসিন্দা, কর্মী এবং দর্শনার্থী সকলেই একটিই পাসওয়ার্ড ব্যবহার করেন। একজন সাপোর্ট কর্মী চাকরি ছেড়ে চলে যাওয়ার পর, স্কিমটি পাসওয়ার্ড পরিবর্তন করে। এর ফলে প্রত্যেক বাসিন্দার ট্যাবলেট এবং স্মার্ট স্পিকারের সংযোগ বিচ্ছিন্ন হয়ে যায় এবং তিনজন বাসিন্দা সেদিন সন্ধ্যায় তাঁদের পরিবারের সাথে কলে কথা বলতে পারেননি।

কী পদক্ষেপ নেওয়া হয়েছিল। স্কিমটি বাসিন্দাদের ফ্ল্যাট প্রতি একটি করে iPSK কী সহ Multi-Tenant WiFi-তে স্থানান্তরিত করেছে। কর্মীদের Microsoft Entra ID-এর বিপরীতে 802.1X-এ স্থানান্তরিত করা হয়েছিল। দর্শনার্থীদের প্রবেশদ্বারে একটি QR-কোড ক্যাপটিভ পোর্টালে স্থানান্তরিত করা হয়েছিল। Shield উপরে উল্লেখিত বাসিন্দা, দর্শনার্থী এবং কর্মীদের পলিসিগুলি প্রয়োগ করেছিল।

পরিমাপযোগ্য ফলাফল। সকলের জানা একটি শেয়ার্ড পাসওয়ার্ড থেকে সংখ্যাটি শূন্যে নেমে এসেছে। পরবর্তী কোনো কর্মী চাকরি ছাড়ার সাথে সাথেই তাঁর অ্যাকাউন্ট নিষ্ক্রিয় হয়ে অ্যাক্সেস বন্ধ হয়ে যায়। কোনো বাসিন্দার ডিভাইসে পুনরায় পাসওয়ার্ড দেওয়ার প্রয়োজন হয়নি। স্কিমের সাপোর্টেড লিভিং WiFi এখন প্রত্যেক বাসিন্দাকে নিজস্ব ফ্ল্যাটে তাঁদের প্রত্যাশিত নেটওয়ার্ক বিচ্ছিন্নতা প্রদান করে।

সমাধান করা পরিস্থিতি 2: ফ্যামিলি ক্যাফে এবং একটি সামার ফেট সহ একটি নার্সিং হোম

পরিস্থিতি। একটি 70 শয্যাবিশিষ্ট নার্সিং হোম পরিবারের জন্য উন্মুক্ত একটি ক্যাফে পরিচালনা করে এবং প্রায় 150 জন উপস্থিতিসহ একটি সামার ফেটের আয়োজন করে। অভ্যর্থনা ডেস্কে দর্শনার্থীদের কর্মীদের পাসওয়ার্ড দেওয়া হয়েছিল। ফেটের দিনে, নেটওয়ার্কের গতি কমে যায় এবং কেয়ার কর্মীরা ডিজিটাল কেয়ার রেকর্ড আপডেট করতে সমস্যার সম্মুখীন হন।

কী পদক্ষেপ নেওয়া হয়েছিল। নার্সিং হোমটি দর্শনার্থীদের Guest WiFi-এ বিভক্ত করে, যার জন্য অভ্যর্থনা ডেস্কে, ক্যাফেতে এবং ফেটের সাইনবোর্ডে QR কোড ছিল। এটি দর্শনার্থী সেশন প্রতি ব্যান্ডউইথ সীমিত করে এবং Shield-এর পাবলিক-স্পেস পলিসি প্রয়োগ করে। কর্মী এবং ক্লিনিকাল ডিভাইসগুলি 802.1X এবং ডিভাইস-নির্দিষ্ট কী সহ তাদের নিজস্ব VLAN-এ স্থানান্তরিত হয়।

পরিমাপযোগ্য ফলাফল। কর্মীদের পাসওয়ার্ড দর্শনার্থীদের মধ্যে ছড়িয়ে পড়া বন্ধ হয়ে যায়। ফেটের ট্র্যাফিক দর্শনার্থী নেটওয়ার্কেই সীমাবদ্ধ ছিল এবং ক্লিনিকাল ডিভাইসগুলি থেকে আলাদা ছিল। হোম ম্যানেজার এখন WiFi Analytics-এ মাসিক ভিজিটর সাইন-ইন দেখেন এবং ব্যস্ত পরিদর্শনের দিনগুলিতে কর্মী মোতায়েন করার পরিকল্পনা করতে সেগুলি ব্যবহার করেন।

এটি কাজ করছে কিনা তা কীভাবে যাচাই করবেন?

কেউ চূড়ান্ত অনুমোদন দেওয়ার আগে পাইলট হোমে একটি গ্রহণযোগ্যতা পরীক্ষা (অ্যাকসেপ্টেন্স টেস্ট) চালান। এটি সন্ধ্যায় করুন, যখন বাসিন্দারা পরিবারের সাথে সবচেয়ে বেশি কল করেন।

• বাসিন্দার সংযোগ। কোনো বাসিন্দার ঘরে তাঁর নিজস্ব কী ব্যবহার করে একটি ট্যাবলেট এবং একটি স্মার্ট স্পিকার সংযুক্ত করুন। ট্যাবলেটটি নিয়ে লাউঞ্জে যান এবং আবার ফিরে আসুন। পুরো সময় ধরে এটি একই ব্যক্তিগত নেটওয়ার্কে থাকা উচিত।
• রেসিডেন্ট আইসোলেশন। দ্বিতীয় কোনও রেসিডেন্টের কী (key) থেকে প্রথম রেসিডেন্টের স্মার্ট স্পিকারটি খুঁজে পাওয়ার চেষ্টা করুন। এটি দৃশ্যমান হওয়া উচিত নয়।
• ভিজিটর সাইন-ইন। একটি iPhone এবং একটি Android ফোনে রিসেপশনের QR কোড স্ক্যান করুন। সময় পরিমাপ করুন। এক মিনিটেরও কম সময়ে ভিজিটরদের অনলাইন হয়ে যাওয়া উচিত।
• কর্মীদের যোগদান এবং প্রস্থান। একটি টেস্ট অ্যাকাউন্ট তৈরি করুন, কানেক্ট করুন, তারপর এটি নিষ্ক্রিয় করুন। অ্যাক্সেস পয়েন্টে কারও স্পর্শ করা ছাড়াই ডিভাইসটির অ্যাক্সেস বন্ধ হয়ে যাওয়া উচিত।
• ক্লিনিকাল আইসোলেশন। ভিজিটর এবং রেসিডেন্ট নেটওয়ার্ক থেকে নার্স কল ইউনিটে পৌঁছানোর চেষ্টা করুন। উভয় চেষ্টাই ব্যর্থ হওয়া উচিত।
• ফিল্টারিং। প্রতিটি নেটওয়ার্কে একটি ব্লক করা বিভাগ এবং একটি অনুমোদিত বিভাগ পরীক্ষা করুন। রেসিডেন্ট নেটওয়ার্ক থেকে একটি WhatsApp ভিডিও কল এবং একটি FaceTime কল করুন।
• কভারেজ। ফায়ার ডোর বন্ধ থাকা অবস্থায় অ্যাক্সেস পয়েন্ট থেকে সবচেয়ে দূরে থাকা পাঁচটি ঘরে সিগন্যাল পরিমাপ করুন।

কোথায় সমস্যা হতে পারে এবং কীভাবে তা সমাধান করবেন?

হার্ডওয়্যার পরিবর্তনের পর রেসিডেন্ট ডিভাইসগুলি সংযোগ বিচ্ছিন্ন হয়ে যায়

কোনও নেটওয়ার্ক WPA3 অথবা কেবল 5 GHz-এ স্থানান্তরিত হলে পুরনো ডিভাইসগুলিতে মাঝেমধ্যে সমস্যা দেখা দেয়। রেসিডেন্ট নেটওয়ার্ককে এমন সেটিংসে রাখুন যা সেই ডিভাইসগুলি সমর্থন করে। কর্মী এবং ক্লিনিকাল নেটওয়ার্কের জন্য প্রথমে WPA3-এর পরিকল্পনা করুন।

স্মার্ট স্পিকারগুলি সাইন-ইন পৃষ্ঠা পার হতে পারে না

কেউ রেসিডেন্ট ডিভাইসগুলিকে ভিজিটর ক্যাপটিভ পোর্টালে যুক্ত করেছেন। সেগুলিকে রেসিডেন্টের iPSK কী-তে স্থানান্তর করুন। ক্যাপটিভ পোর্টাল ব্রাউজার ব্যবহারকারী ব্যক্তিদের জন্য, স্পিকার বা TV-র জন্য নয়।

কোনও ফিল্টার পরিবারের সাথে ভিডিও কল ব্লক করে দেয়

অতিরিক্ত বিস্তৃত কোনও বিভাগ, যেমন "সোশ্যাল নেটওয়ার্কিং", কোনও কলিং অ্যাপকে আটকে দিয়েছে। রেসিডেন্ট এবং ভিজিটর নেটওয়ার্কে নির্দিষ্ট কলিং পরিষেবাগুলিকে স্পষ্টভাবে অনুমতি দিন। ফিল্টারিংয়ের প্রতিটি পরিবর্তনের পর পুনরায় পরীক্ষা করুন।

প্লাগ-ইন এক্সটেন্ডারগুলি বেডরুমে সংযোগ বিচ্ছিন্ন হওয়ার কারণ হয়ে দাঁড়ায়

এক্সটেন্ডারগুলি সিগন্যাল রিব্রডকাস্ট করে এবং প্রায়শই ডিভাইস-ভিত্তিক কী ও 802.1X সঠিকভাবে পরিচালনা করতে পারে না। সেগুলিকে সঠিকভাবে স্থাপন করা অ্যাক্সেস পয়েন্ট দিয়ে প্রতিস্থাপন করুন। আপনি যদি হার্ডওয়্যার আপডেট করার কথাই ভাবেন, তবে WiFi 6 (802.11ax) ব্যাখ্যাকৃত ব্যস্ত লাউঞ্জগুলিতে ক্যাপাসিটি বৃদ্ধির বিষয়টি আলোচনা করে।

পরিবারগুলি রেসিডেন্টের ঘরে তাদের নিজস্ব রাউটার ইনস্টল করে

একটি দ্বিতীয় রাউটার ইন্টারফেয়ারেন্স এবং নিরাপত্তার ঝুঁকি তৈরি করে। পরিবারকে বোঝান যে রেসিডেন্টের ব্যক্তিগত নেটওয়ার্ক ইতিমধ্যেই তাদের নিজস্ব সুরক্ষিত সংযোগ প্রদান করে। তারপর তাদের সাথে কথা বলে এটি সরিয়ে নেওয়ার বিষয়ে একমত হন।

এজেন্সি কর্মীরা তাদের প্রথম শিফটে লগ ইন করতে পারেন না

তাদের অ্যাকাউন্ট সময়মতো তৈরি করা হয়নি। প্রতিটি কেয়ার হোমে নির্দিষ্ট দায়িত্বপ্রাপ্ত ব্যক্তির মাধ্যমে এজেন্সি অ্যাকাউন্ট তৈরিকে আপনার বুকিং প্রক্রিয়ার অংশ করে তুলুন।

সহায়তা পাওয়ার সময় এবং সাইট অনুযায়ী রোলআউট সম্পর্কে চুক্তিতে কী থাকা উচিত?

কেয়ার পরিষেবা সার্বক্ষণিক চলে, তাই আপনার চুক্তিটিও তেমনই হওয়া উচিত। এই তালিকাটি আপনার চুক্তির ধারার চেকলিস্ট হিসেবে ব্যবহার করুন।

ধারা	কী দাবি করবেন	কেয়ার হোমে এটি কেন গুরুত্বপূর্ণ
সহায়তা পাওয়ার সময়	রেসিডেন্ট, কর্মী বা ক্লিনিকাল নেটওয়ার্কে পরিষেবা বিঘ্নিত হওয়ার জন্য 24/7 সহায়তা	রেসিডেন্টরা সন্ধ্যায় পরিবারের সাথে কথা বলেন; নাইট শিফটের কর্মীদের রাত 3টের সময় কেয়ার রেকর্ড প্রয়োজন হয়
সমস্যার তীব্রতার মাত্রা (Severity levels)	প্রতিটি তীব্রতার মাত্রার জন্য লিখিত প্রতিক্রিয়া এবং নির্দিষ্ট সময়ের মধ্যে সমাধানের লক্ষ্যমাত্রা	"আমরা বিষয়টি খতিয়ে দেখছি"-কে এমন একটি প্রতিশ্রুতিতে রূপান্তর করে যা আপনি কার্যকর করতে পারেন
প্ল্যাটফর্মের প্রাপ্যতা	সময়সূচীতে উল্লেখিত আপটাইম শতাংশ; Purple-এর ক্ষেত্রে এটি 99.999%	ডাউনটাইমের প্রতি ঘণ্টা মানে একটি মিসড কল বা বিলম্বিত কেয়ার নোট
রোলআউট পরিকল্পনা	একটি পাইলট হোম, তারপর প্রতিটি সাইটের জন্য নির্ধারিত গো-লাইভ তারিখ সহ ধাপে ধাপে বাস্তবায়ন	প্রতিটি হোমে পৌঁছানোর আগেই ডিজাইনটি যাচাই করে নেওয়ার সুযোগ দেয়
সমর্থিত হার্ডওয়্যার	প্রতিটি সাইটের জন্য সমর্থিত অ্যাক্সেস পয়েন্ট মডেলগুলির একটি নির্দিষ্ট তালিকা	রোলআউটের মাঝামাঝি সময়ে অপ্রত্যাশিত হার্ডওয়্যার বিল এড়ায়
ডেটা সুরক্ষা	UK GDPR আর্টিকেল 28-এর অধীনে ডেটা প্রসেসিং চুক্তি এবং ডেটার একটি নির্দিষ্ট অবস্থান	যখন কোনও প্রদানকারী আপনার হয়ে ভিজিটর এবং আবাসিকদের ডেটা প্রসেস করে তখন এটি প্রয়োজন হয়
সার্টিফিকেশন	মেয়াদযুক্ত ISO 27001 এবং Cyber Essentials সার্টিফিকেট	আপনার DPIA এবং DSPT জমা দেওয়ার প্রমাণ নথি
ফিল্টারিং পরিবর্তন	সেফগার্ডিং-নেতৃত্বাধীন নীতি পরিবর্তনের জন্য একটি নির্দিষ্ট টার্নঅ্যারাউন্ড সময়	একটি সেফগার্ডিং সিদ্ধান্ত সাধারণ টিকিট কিউতে অপেক্ষারত থাকা উচিত নয়
এক্সিট	স্ট্যান্ডার্ড ফর্ম্যাটে কনফিগারেশন এবং ভিজিটর ডেটা এক্সপোর্ট	পরবর্তীতে প্রদানকারী পরিবর্তন করার স্বাধীনতা বজায় রাখে

সাইট ধরে ধরে রোল আউট করুন। এমন একটি হোম দিয়ে শুরু করুন যার ম্যানেজার সহযোগী এবং ভবনটি আদর্শ প্রকৃতির। পাইলট থেকে যা শিখলেন তা সংশোধন করে নিন, তারপর তিন বা চারটি হোমের ধাপে ধাপে এগিয়ে যান। আপনি যদি কোনও বিদ্যমান কেয়ার হোম WiFi প্রদানকারীকে প্রতিস্থাপন করতে চান, তবে গেস্ট WiFi প্রদানকারী পরিবর্তন করা: মাল্টি-সাইট ভেন্যুগুলির জন্য একটি মাইগ্রেশন চেকলিস্ট অনুসরণ করুন।

এর খরচ কত, এবং আপনি কী ফেরত পান?

খরচের দিকটি চারটি বিষয়ের ওপর নির্ভর করে: হোমের সংখ্যা, প্ল্যান, অ্যাড-অন এবং যেকোনো হার্ডওয়্যারের ঘাটতি। Purple তিনটি প্ল্যান অফার করে: Connect, Capture এবং Engage। Shield হল ফিল্টারিংয়ের জন্য একটি অ্যাড-অন। যেহেতু Purple আপনার বিদ্যমান অ্যাক্সেস পয়েন্টের ওপর কাজ করে, তাই বেশিরভাগ কাজই ইনস্টলেশনের চেয়ে কনফিগারেশনের।

বাকিটা আপনার হার্ডওয়্যার সমীক্ষা নির্ধারণ করে। ভালো অ্যাক্সেস পয়েন্ট কভারেজযুক্ত কোনও হোমে মূলধন খরচের প্রয়োজন হয় না। যে হোমটি এক্সটেন্ডারের ওপর নির্ভর করে, সেটির সবচেয়ে দুর্বল রুমগুলিতে অ্যাক্সেস পয়েন্ট প্রয়োজন।

মুনাফা তিনটি ক্ষেত্রে স্পষ্টভাবে দেখা যায়:

• কর্মীদের সময় বাঁচানো। শেয়ার্ড-পাসওয়ার্ড পরিবর্তন বন্ধ হয়। 40টি আবাসিক ডিভাইসযুক্ত এমন একটি হোমের কথা ভাবুন যেখানে প্রত্যেক কর্মী চলে যাওয়ার পর পাসওয়ার্ড পরিবর্তন করতে হয়। প্রতিটি ডিভাইসে পুনরায় পাসওয়ার্ড প্রবেশ করানোতে কেয়ারারদের ঘণ্টার পর ঘণ্টা সময় নষ্ট হয়, যা iPSK এবং 802.1X দূর করে।
• সেফগার্ডিংয়ের প্রমাণ। আপনি পরিদর্শককে নেটওয়ার্ক প্রতি একটি লিখিত ফিল্টারিং নীতি দেখাতে পারেন, যা আপনার সেফগার্ডিং প্রধান দ্বারা স্বাক্ষরিত। কে কর্মীদের নেটওয়ার্ক অ্যাক্সেস করেছে এবং কখন করেছে তাও আপনি দেখাতে পারেন।
• আবাসিক এবং পরিবারের কল্যাণ। নির্ভরযোগ্য রেসিডেন্সিয়াল কেয়ার WiFi আবাসিকদের পরিবারের সাথে যোগাযোগ বজায় রাখতে সাহায্য করে। WiFi Analytics-এ ভিজিটর সাইন-ইন ডেটা দেখায় যে পরিবারগুলি কোন হোমগুলিতে সবচেয়ে বেশি এবং কখন পরিদর্শন করে।

Purple 90টিরও বেশি দেশে 80,000টিরও বেশি লাইভ ভেন্যুতে কাজ করে এবং বছরে 50 কোটি ইউজার ও লগইন পরিচালনা করে, Purple-এর নিজস্ব ডেটা অনুযায়ী। প্ল্যাটফর্মটি ISO 27001, GDPR, CCPA, Cyber Essentials এবং B Corp সার্টিফাইড।

সচরাচর জিজ্ঞাস্য প্রশ্ন

আমাদের কেয়ার হোমগুলিতে ইতিমধ্যেই থাকা অ্যাক্সেস পয়েন্টগুলিতে কি Purple কাজ করতে পারে?

হ্যাঁ, Purple আপনার বিদ্যমান অ্যাক্সেস পয়েন্টগুলিতে ক্লাউড ওভারলে হিসাবে কাজ করে। সমর্থিত ভেন্ডারদের মধ্যে রয়েছে Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet। আপনি আপনার হার্ডওয়্যার বজায় রাখবেন এবং তার ওপর নিবাসী, দর্শক এবং কর্মীদের নেটওয়ার্ক যোগ করবেন। একটি সমীক্ষায় এখনও কিছু বেডরুমে দুর্বল কভারেজ দেখা যেতে পারে। সেক্ষেত্রে, পুরো নেটওয়ার্ক প্রতিস্থাপন করার পরিবর্তে আপনি সেই কক্ষগুলিতে অ্যাক্সেস পয়েন্ট যোগ করবেন।

কোনো পাসওয়ার্ড শেয়ার না করেই নিবাসী কীভাবে তাদের ডিভাইস সংযুক্ত রাখবেন?

iPSK ব্যবহার করে প্রতিটি নিবাসী তাদের নিজস্ব WiFi কি (key) পান, যা তাদের সমস্ত ডিভাইসকে একটি প্রাইভেট নেটওয়ার্কে রাখে। পরিবারগুলি যে কোনো ট্যাবলেট, স্মার্ট স্পিকার বা টিভিতে একবার এই কি (key) প্রবেশ করায়। কোনো নিবাসী কখনোই অন্য কারও সাথে পাসওয়ার্ড শেয়ার করেন না এবং কোনো প্রতিবেশী তাদের ডিভাইস দেখতে পান না। কোনো নিবাসী চলে গেলে আপনি সেই নির্দিষ্ট কি বাতিল করে দেন। অন্য সকল নিবাসীদের ডিভাইস কোনো পরিবর্তন ছাড়াই সংযুক্ত থাকে।

সেফগার্ডিং ফিল্টার কি পরিবারের সাথে নিবাসীদের ভিডিও কল ব্লক করবে?

না, যখন নেটওয়ার্ক অনুযায়ী ফিল্টারিং সেট করা থাকে তখন তা হয় না। Shield নিবাসী নেটওয়ার্কে একটি নমনীয় পলিসি প্রয়োগ করে। এটি WhatsApp, FaceTime, Zoom এবং Microsoft Teams-এর অনুমতি দেওয়ার পাশাপাশি অবৈধ সামগ্রী, ম্যালওয়্যার এবং ফিশিং ব্লক করে। দর্শক এবং কর্মীদের নেটওয়ার্কগুলি আরও কঠোর পলিসি পায়। যেখানে কোনো একজন নিবাসীদের অতিরিক্ত সুরক্ষার প্রয়োজন হয়, সেখানে Mental Capacity Act 2005-এর অধীনে একটি সর্বোত্তম-স্বার্থের সিদ্ধান্ত রেকর্ড করুন। তারপর তাদের নিজস্ব ডিভাইসে এই সীমাবদ্ধতা প্রয়োগ করুন।

UK GDPR-এর অধীনে দর্শক এবং নিবাসীদের ডেটা কীভাবে পরিচালনা করা হয়?

Purple হলো GDPR অনুবর্তী এবং ISO 27001 ও Cyber Essentials সার্টিফিকেশন ধারণ করে। দর্শকরা সচেতন পছন্দের অপ্ট-ইনের মাধ্যমে সম্মতি দেন, যা ডিফল্টভাবে আনটিক করা থাকে। আপনার চুক্তিতে UK GDPR আর্টিকেল 28-এর অধীনে একটি ডেটা প্রসেসিং চুক্তি অন্তর্ভুক্ত থাকা উচিত। আপনার একটি DPIA সম্পন্ন করাও উচিত, কারণ নিবাসীরা দুর্বল প্রাপ্তবয়স্ক। আপনি যদি NHS DSPT জমা দেন, তাহলে আপনার প্রয়োজনীয় সার্টিফিকেশন প্রমাণের জন্য Purple-কে বলুন।

কোনো শেয়ার করা পাসওয়ার্ড ছাড়াই কি এজেন্সি কর্মীরা কর্মী নেটওয়ার্ক ব্যবহার করতে পারেন?

হ্যাঁ, এজেন্সি কর্মীরা Microsoft Entra ID, Okta বা Google Workspace থেকে তাদের নিজস্ব নির্দিষ্ট সময়সীমার অ্যাকাউন্ট দিয়ে লগ ইন করেন। কর্মীদের WiFi IEEE 802.1X এবং Purple-এর ক্লাউড RADIUS-এর মাধ্যমে তাদের প্রমাণীকরণ করে। অ্যাকাউন্টের মেয়াদ শেষ হয়ে গেলে বা অক্ষম করা হলে তাদের অ্যাক্সেস শেষ হয়ে যায়। কারও পাসওয়ার্ড পরিবর্তন করার বা অন্যান্য ডিভাইস পুনরায় সংযুক্ত করার প্রয়োজন নেই। আপনার এজেন্সি বুকিং প্রক্রিয়ায় অ্যাকাউন্ট তৈরি করার ব্যবস্থা অন্তর্ভুক্ত করুন, যাতে প্রথম শিফটের আগেই অ্যাক্সেস প্রস্তুত থাকে।

একটি কেয়ার গ্রুপ জুড়ে রোলআউট করতে কত সময় লাগে?

রোলআউটের সময়সীমা মূলত কনফিগারেশন এবং আপনার হার্ডওয়্যার সমীক্ষার ওপর নির্ভর করে, ইনস্টলেশনের ওপর নয়। Purple বিদ্যমান অ্যাক্সেস পয়েন্টগুলির ওপর কাজ করে, তাই ভালো কভারেজ যুক্ত হোমগুলিতে কোনো নতুন সরঞ্জামের প্রয়োজন নেই। একটি পাইলট হোম দিয়ে শুরু করুন এবং সন্ধ্যার ভিডিও কল সহ সম্পূর্ণ গ্রহণযোগ্যতা পরীক্ষা পরিচালনা করুন। তারপর তিন বা চারটি হোমের ধাপে ধাপে রোলআউট করুন। আপনার চুক্তিতে প্রতিটি সাইটের জন্য একটি নির্দিষ্ট গো-লাইভ তারিখ অন্তর্ভুক্ত করুন।

আমরা কীভাবে আমাদের বর্তমান কেয়ার হোম WiFi প্রোভাইডার থেকে পরিবর্তন করব?

প্রতিটি কাটওভার চলাকালীন পুরনো এবং নতুন নেটওয়ার্ক পাশাপাশি চালিয়ে আপনি একটি একটি করে সাইট পরিবর্তন করতে পারেন। প্রতিটি হোমে থাকা অ্যাক্সেস পয়েন্ট, নেটওয়ার্কের নাম এবং বাসিন্দাদের ডিভাইসের তালিকা তৈরি করে শুরু করুন। কাটওভারের আগেই বাসিন্দাদের কি (key) প্রদান করুন, যাতে পরিবারগুলি এক ভিজিটেই তাদের ডিভাইসগুলি পুনরায় কানেক্ট করতে পারে। কর্মীদের 802.1X-এ স্থানান্তর করুন, তারপর শেয়ার করা পাসওয়ার্ডগুলি বাতিল করুন। Purple-এর মাল্টি-সাইট মাইগ্রেশন চেকলিস্টে প্রতিটি ধাপ ক্রমানুসারে উল্লেখ করা রয়েছে।