স্বাস্থ্যসেবা গেস্ট WiFi প্ল্যাটফর্ম: পেশেন্ট অনবোর্ডিং, কনটেন্ট ফিল্টারিং এবং VLAN আইসোলেশন তুলনা

সবচেয়ে শক্তিশালী হেলথকেয়ার গেস্ট WiFi প্ল্যাটফর্মগুলি পেশেন্ট, ভিজিটর এবং কন্ট্রাক্টরদের RADIUS দ্বারা নির্ধারিত আলাদা VLAN-এ রাখে এবং ক্লিনিকাল IoT-কে গেস্ট নেটওয়ার্ক থেকে সম্পূর্ণ আলাদা রাখে। তারা DNS ফিল্টারিং প্রয়োগ করে যা IWF এবং CTIRU তালিকাগুলিকে ব্লক করে। তারা দীর্ঘ সময় থাকা পেশেন্টদের বেডসাইডেই একবার অনবোর্ড করায়, একটি ব্যক্তিগত কী (key)-এর সাহায্যে যা পুরো অ্যাডমিশন জুড়ে কার্যকর থাকে।

আপনার কোন হেলথকেয়ার গেস্ট WiFi প্ল্যাটফর্ম পদ্ধতি বেছে নেওয়া উচিত?

হাসপাতালের WiFi চারটি ভিন্ন ঝুঁকি প্রোফাইল বিশিষ্ট সংস্থাকে পরিষেবা দেয়: পেশেন্ট, ভিজিটর, কন্ট্রাক্টর এবং ক্লিনিকাল ডিভাইস। যে প্ল্যাটফর্ম এদের সবাইকে একটি একক "গেস্ট" গ্রুপ হিসাবে গণ্য করে, তা তিনটি সমস্যা তৈরি করে। সেফগার্ডিং সংক্রান্ত ঝুঁকি বাড়ে, ক্লিনিকাল সিস্টেম অ্যাক্সেসযোগ্য হয়ে ওঠে এবং ওয়ার্ড ডেস্ক একটি WiFi হেল্পডেস্কে পরিণত হয়।

বেশিরভাগ প্রোপার্টির জন্য, সঠিক উত্তরটি হলো একটি বেছে নেওয়ার বদলে অ্যাক্সেস মডেলগুলির সংমিশ্রণ করা:

• ইনপেশেন্টরা পরিচয়-ভিত্তিক অ্যাক্সেস পান: একটি ব্যক্তিগত কী, যা বেডসাইডে একবার দেওয়া হয় এবং স্টেই-এর পুরো মেয়াদ জুড়ে প্রতিটি ডিভাইসকে পুনরায় কানেক্ট করে।
• ভিজিটর এবং আউটপেশেন্টরা একটি রেজিস্টার্ড ক্যাপটিভ পোর্টাল (কোনো ডিভাইস ইন্টারনেটে পৌঁছানোর আগে প্রদর্শিত ওয়েব পেজ) ব্যবহার করেন, যার সাথে ইমেল বা SMS ভেরিফিকেশন থাকে।
• কন্ট্রাক্টররা স্পন্সর করা, নির্দিষ্ট সময়সীমাবদ্ধ অ্যাক্সেস পান যা কন্ট্রাক্টের শেষ তারিখে শেষ হয়ে যায়।
• ক্লিনিকাল IoT কখনোই গেস্ট প্ল্যাটফর্ম ব্যবহার করে না। এটি একটি পৃথক ক্লিনিকাল নেটওয়ার্কে থাকে, যা IEEE 802.1X বা iPSK দিয়ে প্রমাণীকৃত এবং ফায়ারওয়ালের পেছনে সেগমেন্টেড।

Purple একটি ক্লাউড ওভারলে হিসাবে আপনার ইতিমধ্যে ব্যবহৃত অ্যাক্সেস পয়েন্টগুলিতেই প্রথম তিনটি সুবিধা প্রদান করে। ওভারলেটি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet-এর সাথে কাজ করে। Purple 2012 সাল থেকে গেস্ট নেটওয়ার্ক পরিচালনা করছে এবং 90টি দেশের 80,000+-এরও বেশি ভেন্যুতে লাইভ রয়েছে। প্ল্যাটফর্মটি বছরে 500 মিলিয়ন ব্যবহারকারী এবং লগইন পরিচালনা করে। এর কাছে ISO 27001, Cyber Essentials এবং B Corp সার্টিফিকেট রয়েছে এবং এটি GDPR এবং CCPA অনুবর্তী।

আপনি যদি হার্ডওয়্যারের বিষয়টি আগে সমাধান করতে চান, তবে পড়ুন কেন আপনার পরবর্তী WiFi আপগ্রেডের জন্য নতুন হার্ডওয়্যারের প্রয়োজন নেই।

হাসপাতালের পেশেন্ট WiFi প্ল্যাটফর্মগুলি প্রকৃতপক্ষে কোথায় আলাদা?

প্রতিটি প্ল্যাটফর্মই সুরক্ষিত, ফিল্টার করা গেস্ট অ্যাক্সেসের দাবি করে। আসল পার্থক্যগুলি তিনটি ক্ষেত্রে প্রকাশ পায়। প্রথমটি হলো পঞ্চম দিনে একজন পেশেন্ট কীভাবে পুনরায় কানেক্ট করেন। দ্বিতীয়টি হলো ট্রাফিক কীভাবে আলাদা করা হয়। তৃতীয়টি হলো ফিল্টারিং ইভেন্ট কোন পরিচয়ের সাথে যুক্ত থাকে।

অ্যাক্সেস মডেল	কীভাবে একজন পেশেন্ট বা ভিজিটর কানেক্ট করেন	7 দিনের স্টেই-এ পুনরায় কানেকশন	ট্রাফিক পৃথকীকরণ	ফিল্টারিং ইভেন্ট যে পরিচয়ের সাথে যুক্ত	সবচেয়ে উপযোগী
ওপেন SSID, ক্লিক-থ্রু ক্যাপটিভ পোর্টাল	একটি স্প্ল্যাশ পেজে শর্তাবলী স্বীকার করা হয়	প্রতিবার সেশন শেষ হলে আবার প্রম্পট করা হয়	ক্লায়েন্ট আইসোলেশন সহ একটি শেয়ার করা গেস্ট VLAN	কেবল ডিভাইসের MAC অ্যাড্রেস	আউটপেশেন্ট ওয়েটিং এরিয়া, স্বল্প সময়ের ভিজিট
আইডেন্টিটি-ভিত্তিক (iPSK বা প্রাইভেট নেটওয়ার্ক বাবল)	বেডসাইড QR কোড স্ক্যান করে একটি ব্যক্তিগত কী গ্রহণ করে	কী-এর মেয়াদ ভর্তির মেয়াদের সাথে মিললে কোনো প্রম্পট নেই	RADIUS দ্বারা অ্যাসাইন করা প্রতি-আইডেন্টিটি VLAN বা প্রাইভেট বাবল	প্রতি রোগী বা বেড অনুযায়ী নামযুক্ত কী	ইনপেশেন্ট, মাতৃত্বকালীন, দীর্ঘমেয়াদী অবস্থান এবং পুনর্বাসন ওয়ার্ড
Passpoint বা OpenRoaming	একটি প্রোভিশন করা প্রোফাইলের সাথে স্বয়ংক্রিয়ভাবে সংযোগ স্থাপন করে	প্রোফাইল বৈধ থাকা অবস্থায় কোনো প্রম্পট নেই	আইডেন্টিটি প্রোভাইডার রিয়েলম দ্বারা পলিসি প্রয়োগ করা হয়	আইডেন্টিটি প্রোভাইডার অ্যাকাউন্ট	কর্মী এবং ভিজিটর যাদের ইতিমধ্যেই একটি প্রোফাইল রয়েছে

এখানে কয়েকটি সংজ্ঞা সাহায্য করবে। iPSK (আইডেন্টিটি প্রি-শেয়ার্ড কী) একটি শেয়ার করা SSID-এ প্রতিটি ব্যক্তি বা ডিভাইসকে তার নিজস্ব WiFi পাসওয়ার্ড প্রদান করে। RADIUS হলো প্রমাণীকরণ প্রোটোকল যা শংসাপত্র পরীক্ষা করে এবং অ্যাক্সেস পয়েন্টে পলিসি ফেরত পাঠায়। Passpoint (হটস্পট 2.0) একটি সংগৃহীত শংসাপত্র ব্যবহার করে একটি ডিভাইসকে স্বয়ংক্রিয়ভাবে যুক্ত হতে দেয়। OpenRoaming হলো Passpoint-এর উপর নির্মিত ওয়ারলেস ব্রডব্যান্ড অ্যালায়েন্স ফেডারেশন।

কীভাবে হাসপাতালের গেস্ট WiFi প্ল্যাটফর্মগুলি রোগী, ভিজিটর, ঠিকাদার এবং ক্লিনিকাল IoT ট্রাফিককে পৃথক করে?

পৃথকীকরণ তিনটি স্তরে ঘটে: SSID, VLAN এবং ফায়ারওয়াল। একটি VLAN (ভার্চুয়াল LAN, IEEE 802.1Q-এ সংজ্ঞায়িত) একটি ফিজিক্যাল নেটওয়ার্ককে পৃথক লজিক্যাল নেটওয়ার্কে বিভক্ত করে।

ডাইনামিক VLAN অ্যাসাইনমেন্ট। প্রতিটি জনসংখ্যার জন্য আপনার একটি করে SSID-এর প্রয়োজন নেই। প্রতিটি অতিরিক্ত SSID বিকন এয়ারটাইম বাড়ায়, এবং Cisco ও HPE Aruba-এর মতো ভেন্ডররা সংখ্যা কম রাখার পরামর্শ দেয়। RADIUS পরিবর্তে লগইনের সময় RFC 3580-এ মানকীকৃত টানেল অ্যাট্রিবিউট ব্যবহার করে একটি VLAN ফেরত দিতে পারে। একজন রোগীর কী রোগীর VLAN-এ এবং একজন ঠিকাদারের শংসাপত্র ঠিকাদারের VLAN-এ পৌঁছায়। উভয়ই একই SSID-এর মাধ্যমে আসে।

ক্লায়েন্ট আইসোলেশন। প্রতিটি গেস্ট VLAN-এ, পিয়ার-টু-পিয়ার ব্লকিং সক্রিয় করুন। এটি এক রোগীর ল্যাপটপ থেকে অন্য রোগীর ফোনে পৌঁছানো বন্ধ করে। Purple-এর প্রাইভেট নেটওয়ার্ক বাবল আরও এক ধাপ এগিয়ে যায়। প্রতিটি রোগীর ডিভাইসগুলি একে অপরকে দেখতে পারে, তাই একটি ট্যাবলেট একটি ফোনে কাস্ট করতে পারে, তবে সেই বাবলের বাইরে কিছু দেখতে পায় না।

ফায়ারওয়াল পলিসি। গেস্ট VLAN-গুলির শুধুমাত্র ইন্টারনেট এবং অন্য কিছুতেই পৌঁছানো উচিত নয়। গেস্ট VLAN থেকে সমস্ত RFC 1918 প্রাইভেট অ্যাড্রেস রেঞ্জ অস্বীকার করুন, তারপর শুধুমাত্র আপনার যা প্রয়োজন তা ফেরত দেওয়ার অনুমতি দিন, যেমন একজন রোগীর বিনোদন পরিষেবা। ডিনাই নিয়মগুলি লগ করুন। এটি সেই প্রমাণ যা একজন অডিটর আপনার NHS ডেটা সিকিউরিটি অ্যান্ড প্রোটেকশন টুলকিট (DSPT) জমার সময় চাইবেন।

এনক্রিপশন। ওপেন SSID-গুলি বাতাসে স্পষ্টভাবে ট্রাফিক পাঠায়। ওপারচুনিস্টিক ওয়ারলেস এনক্রিপশন (RFC 8110)-এর উপর ভিত্তি করে WPA3 এনহ্যান্সড ওপেন, কোনো পাসওয়ার্ড ছাড়াই প্রতিটি সেশন এনক্রিপ্ট করে। পুরানো রোগীর ডিভাইসগুলি এটি সমর্থন করে না, তাই আপনার হার্ডওয়্যার যেখানে অনুমতি দেয় সেখানে এটি ট্রানজিশন মোডে চালান।

জনসংখ্যা	নেটওয়ার্ক	প্রমাণীকরণ	VLAN এবং ফায়ারওয়াল পলিসি	শংসাপত্রের মেয়াদ
ভর্তি থাকা রোগী	গেস্ট SSID	bedside-এ ইস্যু করা iPSK বা প্রাইভেট নেটওয়ার্ক বাবল	পেসেন্ট VLAN, শুধুমাত্র ইন্টারনেট, ক্লায়েন্ট আইসোলেশন	ভর্তির মেয়াদ, ডিসচার্জের সময় বাতিল
দর্শনার্থী বা আউটপেসেন্ট	গেস্ট SSID	নিবন্ধিত ক্যাপটিভ পোর্টাল	ভিজিটর VLAN, শুধুমাত্র ইন্টারনেট, ক্লায়েন্ট আইসোলেশন	এক দর্শনের দিন
ঠিকাদার	গেস্ট SSID	এস্টেটস বা IT দ্বারা অনুমোদিত স্পনসরড অনুরোধ	কন্ট্রাকটর VLAN, ইন্টারনেট প্লাস নির্দিষ্ট ভেন্ডর এন্ডপয়েন্ট	চুক্তির শেষ তারিখ
ক্লিনিক্যাল IoT	ক্লিনিক্যাল SSID, কখনোই গেস্ট নয়	EAP-TLS সহ IEEE 802.1X, অথবা হেডলেস ডিভাইসের জন্য iPSK	ফায়ারওয়ালের পেছনে ক্লিনিক্যাল VLAN, ডিফল্টভাবে কোনো ইন্টারনেট নেই	অ্যাসেট লাইফ, ডিকমিশনের সময় বাতিল
স্টাফ	স্টাফ SSID	Microsoft Entra ID, Okta বা Google Workspace-এর মাধ্যমে IEEE 802.1X	ভূমিকা অনুযায়ী স্টাফ VLAN	চাকরি জীবন, ছাড়ার সময় বাতিল

IEEE 802.1X হলো এন্টারপ্রাইজ WiFi-এর জন্য ব্যবহৃত পোর্ট-ভিত্তিক অ্যাক্সেস কন্ট্রোল স্ট্যান্ডার্ড। EAP-TLS হলো এর ভেতরের শংসাপত্র-ভিত্তিক পদ্ধতি, এবং এটি শংসাপত্র ধারণ করতে সক্ষম ডিভাইসগুলির জন্য উপযুক্ত। অনেক ইনফিউশন পাম্প, মনিটর এবং নার্স-কল ইউনিট এটি পারে না। iPSK সেই হেডলেস ডিভাইসগুলিকে একটি অনন্য কী প্রদান করে, যাতে আপনি পুরো ওয়ার্ডের কী পরিবর্তন না করেই একটি ডিভাইস বাতিল করতে পারেন।

Purple স্টাফ WiFi স্টাফ অ্যাক্সেসের ক্ষেত্রে জয়েনার, মুভার এবং লিভার মডেল প্রয়োগ করে। Microsoft Entra ID, Okta বা Google Workspace-এ ডিজেবল করা লিভাররা তাদের সাথে WiFi অ্যাক্সেসও হারায়। এটি শেয়ার করা স্টাফ পাসওয়ার্ড এস্টেটের গেস্ট সাইডে চলে যাওয়া প্রতিরোধ করে।

NHS এবং প্রাইভেট হেলথকেয়ার গেস্ট নেটওয়ার্কে কী কী DNS ফিল্টারিং এবং সেফগার্ডিং পলিসি প্রয়োজন?

কোনো একটি একক সংবিধানে উল্লেখ নেই যে একটি NHS গেস্ট নেটওয়ার্ককে কী ব্লক করতেই হবে। বাস্তবে, ট্রাস্টগুলি পাঁচটি উৎস থেকে তাদের ফিল্টারিং পলিসি তৈরি করে।

1. শিশু যৌন নির্যাতনের ছবির ইন্টারনেট ওয়াচ ফাউন্ডেশন (IWF) URL তালিকা। এটি প্রতিটি গেস্ট VLAN-এ কোনো ব্যতিক্রম ছাড়াই ব্লক করুন।
2. বেআইনি সন্ত্রাসী বিষয়বস্তুর হোম অফিস CTIRU তালিকা। UK সেফার ইন্টারনেট সেন্টারের উপযুক্ত ফিল্টারিংয়ের সংজ্ঞা এতে উল্লেখ করা হয়েছে।
3. প্রিভেন্ট ডিউটি। Counter-Terrorism and Security Act 2015-এর অধীনে NHS ট্রাস্ট এবং ফাউন্ডেশন ট্রাস্টগুলি নির্দিষ্ট কর্তৃপক্ষ। আপনার গেস্ট WiFi পলিসিতে দেখানো উচিত যে কীভাবে এটি সেই দায়িত্বকে সমর্থন করে।
4. ফ্রেন্ডলি WiFi। এই UK অ্যাক্রিডিটেশন স্কিমটি সার্টিফাই করে যে পাবলিক WiFi পর্নোগ্রাফি এবং শিশু নির্যাতনের বিষয়বস্তু ফিল্টার করে। অনেক পাবলিক-সেক্টর ক্রেতা এটি চান।
5. আপনার সেফগার্ডিং পলিসি। পেডিয়াট্রিক ওয়ার্ড, মানসিক স্বাস্থ্য ইউনিট এবং কিশোর-কিশোরীদের পরিষেবাগুলির জন্য একজন প্রাপ্তবয়স্ক আউটপেসেন্ট অ্যাট্রিয়ামের চেয়ে কঠোর প্রোফাইল প্রয়োজন।

DNS ফিল্টারিং ক্যাটাগরি তালিকার সাথে প্রতিটি ডোমেন লুকআপ পরীক্ষা করে এবং একটি সংযোগ খোলার আগেই অনুরোধটি ব্লক করে। এটি গেস্ট নেটওয়ার্কের জন্য ব্যবহারিক লেয়ার কারণ এর জন্য পেসেন্ট ডিভাইসে কোনো এজেন্টের প্রয়োজন হয় না। একটি বুদ্ধিমান বেসলাইন প্রতিটি গেস্ট VLAN-এ অবৈধ বিষয়বস্তু, প্রাপ্তবয়স্কদের বিষয়বস্তু, মালওয়্যার এবং ফিশিং ব্লক করে। তারপর পেডিয়াট্রিক এবং মানসিক স্বাস্থ্য VLAN-এ জুয়া, আত্মক্ষতি এবং ইটিং ডিসঅর্ডার প্রচারকারী ক্যাটাগরিগুলি যোগ করুন।

পলিসিটি বজায় থাকবে কিনা তা দুটি প্রযুক্তিগত বিষয় নির্ধারণ করে:

• ফোর্স DNS। পোর্ট 53-এ আউটবাউন্ড DNS রিডাইরেক্ট বা ব্লক করুন যা আপনার ফিল্টারিং রিজলভারে যায় না।
• এনক্রিপ্ট করা DNS হ্যান্ডেল করুন। DNS over HTTPS (DoH, RFC 8484) একটি ফিল্টারকে সম্পূর্ণরূপে বাইপাস করতে পারে। পরিচিত পাবলিক DoH রেজলভার এবং পোর্ট 853-এ DNS over TLS ব্লক করুন। ব্রাউজার ডিফল্টভাবে DoH সক্রিয় করার আগে যে ক্যানারি ডোমেনটি পরীক্ষা করে সেটি ব্যবহার করুন।

UK GDPR-এর অধীনে, ফিল্টারিং লগগুলি কোনো রোগী বা ভিজিটর-এর সাথে লিঙ্ক করার সাথে সাথেই ব্যক্তিগত ডেটা হয়ে যায়। একটি ছোট রিটেনশন সময়সীমা নির্ধারণ করুন, এটি আপনার ডেটা প্রটেকশন ইম্প্যাক্ট অ্যাসেসমেন্ট (DPIA)-এ নথিভুক্ত করুন এবং কে এটি নিয়ে প্রশ্ন তুলতে পারে তা সীমাবদ্ধ করুন। আইডেন্টিটি-ভিত্তিক অ্যাক্সেসের এখানে একটি স্পষ্ট সুবিধা রয়েছে। একজন সেফগার্ডিং লিড কোনো র্যান্ডমাইজড MAC ঠিকানার পরিবর্তে একটি ব্লক করা অনুরোধের অ্যালার্টকে একটি বেড বা কি-এর সাথে লিঙ্ক করতে পারেন।

Purple-এর সুরক্ষা সংক্রান্ত অ্যাড-অনগুলি (SecurePass, Verify এবং Shield) Guest WiFi প্ল্যাটফর্মের সাথে থাকে। আপনার টেন্ডারে আপনার প্রয়োজনীয় ফিল্টারিং বিভাগ, তালিকার উৎস এবং লগ ধরে রাখার সময়সীমা নির্দিষ্ট করুন। তারপর প্রতিটি বিডারকে কেবল বক্সে টিক মারার বদলে প্রতিটি ফিচার কাজ করছে কিনা তা দেখাতে বলুন।

কীভাবে বেডসাইড অনবোর্ডিং ফ্লো দীর্ঘকাল ধরে থাকা রোগীদের ওয়ার্ড ডেস্কের সাপোর্ট টিকিট কমায়?

দীর্ঘকাল ধরে থাকা ওয়ার্ডে ওয়ার্ড ডেস্ক WiFi টিকিটের তিনটি সাধারণ কারণ রয়েছে।

• সেশনের মেয়াদ শেষ হওয়া। একটি 24-ঘণ্টার ক্লিক-থ্রু সেশন 10 দিন ধরে থাকা রোগীকে প্রতি ডিভাইসে 10 বার পর্যন্ত ক্যাপটিভ পোর্টালের মাধ্যমে যেতে বাধ্য করে।
• MAC র্যান্ডমাইজেশন। iOS এবং Android ডিফল্টভাবে প্রতি নেটওয়ার্কে একটি প্রাইভেট MAC ঠিকানা ব্যবহার করে এবং কিছু সংস্করণ এটিকে রোটেট করে। একটি প্ল্যাটফর্ম যা MAC ঠিকানা দ্বারা ফিরে আসা ডিভাইসগুলিকে চিনতে পারে, সেগুলি তা ভুলে যায়।
• ক্যাপটিভ পোর্টালের ত্রুটি। কিছু অ্যাপ এবং পুরানো ডিভাইস কখনই স্প্ল্যাশ পেজ প্রদর্শন করে না, তাই রোগী "সংযুক্ত, ইন্টারনেট নেই" দেখতে পান এবং একজন নার্সকে জিজ্ঞাসা করেন।

বেডসাইড অনবোর্ডিং এই তিনটিকেই দূর করে। রোগী বেডসাইড কার্ড বা ওয়েলকাম লিফলেটে একটি QR কোড স্ক্যান করেন। তারা একবার গ্রহণযোগ্য ব্যবহারের শর্তাবলী নিশ্চিত করেন এবং একটি ব্যক্তিগত কি বা বাবল পান যা প্রতিটি ডিভাইস যুক্ত হতে পারে। কি-এর জীবনকাল ভর্তির সাথে মেলে এবং ডিসচার্জের সময় বাতিল করা হয়। আর কোনো স্প্ল্যাশ পেজ দেখায় না, তাই র্যান্ডমাইজড MAC এবং পোর্টাল-ব্লাইন্ড অ্যাপগুলি নিয়ে আর কোনো সমস্যা থাকে না।

ডিজাইনের বিশদ বিবরণ যা টিকিটগুলিকে আরও কমিয়ে দেয়:

• আপনার ডেটা সুরক্ষা কর্মকর্তা যেখানে পছন্দ করেন সেখানে নামের পরিবর্তে প্রতি বেড পিছু ইস্যু করুন। বেড ম্যানেজমেন্ট ওয়ার্কফ্লোর মাধ্যমে ডিসচার্জের সময় কি পুনঃইস্যু করুন।
• একটি পারিবারিক ডিভাইসের অনুমতি দিন। কেয়ারাররা প্রায়শই একজন পিতা-মাতার ট্যাবলেট সেট আপ করেন। একটি কি যা চার বা পাঁচটি ডিভাইস কভার করে তা দ্বিতীয় টিকিট এড়ায়।
• ওয়ার্ডের জন্য কার্ডটি লিখুন। সহজ ইংরেজি, আপনার প্রধান রোগীদের ভাষার জন্য অনুবাদ এবং WCAG 2.2 AA পূরণ করে এমন একটি কনট্রাস্ট রেশিও ব্যবহার করুন।
• একটি সেলফ-সার্ভ হেল্প পেজ যোগ করুন যা অথেন্টিকেশন ছাড়াই গেস্ট VLAN-এ লোড হয়, যাতে রোগীরা ডেস্কের সাহায্য ছাড়াই সাধারণ সমস্যাগুলি সমাধান করতে পারেন।

প্রতিটি অনবোর্ডিং মডেল একটি হাসপাতালের কোথায় উপযুক্ত?

নিচের দুটি সফল পরিস্থিতির ক্ষেত্রে উল্লেখ করা অনুমানগুলি ব্যবহার করা হয়েছে। প্রতিটি গণিত দেখায়, তাই আপনি নিজের বেড সংখ্যা এবং থাকার দৈর্ঘ্য দিয়ে এটি পুনরায় চালাতে পারেন।

সফল পরিস্থিতি 1: একটি NHS অ্যাকিউট ট্রাস্ট একটি ক্লিক-থ্রু নেটওয়ার্ক পরিবর্তন করে

পরিস্থিতি। 600-বেডের একটি অ্যাকিউট ট্রাস্ট 24-ঘণ্টার ক্লিক-থ্রু সেশন সহ একটি ওপেন গেস্ট SSID পরিচালনা করে। রোগী, দর্শনার্থী, ঠিকাদার এবং কিছু পুরোনো ওয়ার্ডের ডিভাইস সবই একটি সমতল গেস্ট VLAN শেয়ার করে। ওয়ার্ড ম্যানেজাররা নার্সদের স্টেশনে নিয়মিত বাধা হিসেবে WiFi-এর সমস্যার কথা রিপোর্ট করেন।

যা করা হয়েছিল। ট্রাস্টটি সম্পত্তিটিকে চারটি VLAN-এ ভাগ করেছে: পেশেন্ট, ভিজিটর, কন্ট্রাক্টর এবং ক্লিনিকাল। ক্লিনিকাল ডিভাইসগুলি iPSK সহ এবং ইন্টারনেট রুট ছাড়া একটি আলাদা ক্লিনিকাল SSID-এ সরানো হয়েছে। ভর্তি থাকা রোগীরা এখন বেডসাইডেই একটি কী দিয়ে অনবোর্ড করেন যা ভর্তির পুরো সময় ধরে চলে। দর্শনার্থীরা একদিনের ভিজিটিংয়ের জন্য একটি নিবন্ধিত ক্যাপটিভ পোর্টাল ব্যবহার করেন। DNS ফিল্টারিং প্রতিটি গেস্ট VLAN-এ IWF এবং CTIRU তালিকাগুলিকে ব্লক করে, যেখানে পেডিয়াট্রিক এবং মানসিক স্বাস্থ্য ওয়ার্ডে আরও কঠোর প্রোফাইল থাকে।

পরিমাপযোগ্য ফলাফল। গড়ে ছয় দিন থাকার মেয়াদ এবং রোগী প্রতি দুটি ডিভাইস সহ একটি 28-বেডের ওয়ার্ড বিবেচনা করুন। পুরোনো 24-ঘণ্টার সেশনটি প্রতি বেডে প্রতি স্টে-তে 12টি পর্যন্ত পোর্টাল প্রম্পট তৈরি করত। এটি প্রতিটি ওয়ার্ডের প্রতি স্টে সাইকেলে আনুমানিক 336টি প্রম্পট। বেডসাইড অনবোর্ডিংয়ের অধীনে এই সংখ্যাটি হল দুই, ভর্তির সময় ডিভাইস প্রতি একটি। ট্রাস্টটি ত্রৈমাসিক ভিত্তিতে তুলনা করে "পেশেন্ট WiFi" ট্যাগ করা সার্ভিস ডেস্ক টিকিটের মাধ্যমে এই পরিবর্তনটি পরিমাপ করে। এটি একটি ফায়ারওয়াল লগও পেয়েছে যা শূন্য গেস্ট-টু-ক্লিনিকাল ট্র্যাফিক দেখায়, যা এর DSPT প্রমাণকে সমর্থন করে।

ওয়ার্কড সিনারিও 2: হসপিটালিটি স্ট্যান্ডার্ডে পরিচালিত একটি প্রাইভেট হাসপাতাল

পরিস্থিতি। 120-বেডের একটি প্রাইভেট হাসপাতাল রুম সার্ভিস, এন্টারটেইনমেন্ট স্ট্রিমিং এবং একটি কনসিয়ার্জ ডেস্ক সহ একটি হোটেলের মতো নিজের অবস্থান তৈরি করে। রোগীরা এমন WiFi আশা করেন যা ফোর-স্টার রুমে যেভাবে কাজ করে সেভাবেই করবে। অনেকেই পুনরুদ্ধারের সময় ল্যাপটপ, ফোন এবং ট্যাবলেট সহ দূরবর্তীভাবে কাজ করেন।

যা করা হয়েছিল। হাসপাতালটি Purple-এর প্রাইভেট নেটওয়ার্ক বাবল ব্যবহার করেছে যাতে প্রতিটি রোগীর ডিভাইসগুলি একে অপরকে দেখতে পারে কিন্তু অন্য কারও ডিভাইস দেখতে না পায়। একজন রোগী পরবর্তী রুমের কাছে প্রকাশ না করেই ঘরের স্ক্রিনে কাস্ট করতে পারেন। রেজিস্ট্রেশনে কেবল নাম এবং ইমেল সংগ্রহ করা হয়, হাসপাতালের যোগাযোগের জন্য সচেতন-পছন্দের অপ্ট-ইন সহ। এটি কখনই স্বাস্থ্যের তথ্য সংগ্রহ করে না, যাকে UK GDPR বিশেষ বিভাগের ডেটা হিসেবে বিবেচনা করে। WiFi Analytics ব্যক্তিগতভাবে নয়, বরং ওয়ার্ড অনুযায়ী সংযুক্ত ডিভাইস এবং অবস্থানের সময় রিপোর্ট করে।

পরিমাপযোগ্য ফলাফল। 24-ঘণ্টার সেশনে তিনটি ডিভাইস সহ চার রাত থাকা একজন রোগীর কথা বিবেচনা করুন। সেই রোগীকে 12টি পুনরায় সংযোগের প্রম্পটের সম্মুখীন হতে হবে। স্টে-লেংথ কী-এর সাথে, তারা তিনটির সম্মুখীন হন। হাসপাতালটি দুটি পদক্ষেপ ট্র্যাক করে: দখল করা বেড নাইট প্রতি কনসিয়ার্জ WiFi অনুরোধ, এবং কানেক্টিভিটির জন্য রোগীর সন্তুষ্টির স্কোর। এটি তার আগের কাগজের সম্মতিপত্রের সাথে অপ্ট-ইন হারের তুলনাও করে।

একই হসপিটালিটি যুক্তি Hotels-এর সাথে Purple-এর কাজে দেখা যায়। অনেক হাসপাতালের অ্যাট্রিয়ামে এখন ক্যাফে এবং দোকান রয়েছে। সেই কনকোর্স Retail-এর মতো আচরণ করে: ক্রেতার দ্রুত, ফিল্টার করা অ্যাক্সেস প্রয়োজন এবং নিবন্ধিত ক্যাপটিভ পোর্টালটি উপযুক্ত।

প্রতিটি বিকল্প পরিচালনা করতে কত খরচ হয়?

লাইসেন্সের মূল্য খরচের কেবল একটি অংশ। বড় খরচগুলি হল ওয়ার্ডের ডেস্কের সময়, IT পরিবর্তনের প্রচেষ্টা এবং ডেটা সুরক্ষার ওভারহেড।

অ্যাক্সেস মডেল	হার্ডওয়্যার পরিবর্তন	ওয়ার্ড ডেস্কের প্রচেষ্টা	IT প্রচেষ্টা	ডাটা সুরক্ষা ওভারহেড
ওপেন ক্লিক-থ্রু ক্যাপটিভ পোর্টাল	সাপোর্টেড অ্যাক্সেস পয়েন্টে কোনো পরিবর্তন নেই	বেশি: প্রতি সেশনে প্রম্পটের পুনরাবৃত্তি	কম: একটি VLAN, একটি পলিসি	কম ডাটা সংরক্ষিত, কিন্তু দুর্বল সেফগার্ড অ্যাট্রিবিউশন
নিবন্ধিত ক্যাপটিভ পোর্টাল	সাপোর্টেড অ্যাক্সেস পয়েন্টে কোনো পরিবর্তন নেই	মাঝারি: মেয়াদ শেষ হলে এবং MAC রোটেশনের পরে প্রম্পট	কম: এক বা দুটি VLAN	যোগাযোগের বিবরণ সংরক্ষিত: DPIA, রিটেনশন শিডিউল, গোপনীয়তা নোটিশ
আইডেন্টিটি-ভিত্তিক (iPSK বা প্রাইভেট নেটওয়ার্ক বাবল)	অ্যাক্সেস পয়েন্টগুলি iPSK বা RADIUS VLAN অ্যাসাইনমেন্ট সাপোর্ট করলে কোনো পরিবর্তন নেই	কম: প্রতি ভর্তিতে একটি সেটআপ	মাঝারি: প্রতি পপুলেশন VLAN এবং RADIUS পলিসি	বেড বা রোগীর সাথে যুক্ত কি: DPIA ফিল্টারিং লগগুলি কভার করে
Passpoint বা OpenRoaming	অ্যাক্সেস পয়েন্টগুলিকে অবশ্যই Hotspot 2.0 সাপোর্ট করতে হবে	প্রোফাইল ইনস্টল হয়ে গেলে কম	মাঝারি থেকে বেশি: সার্টিফিকেট, রিয়েলম, প্রোফাইল ডিস্ট্রিবিউশন	প্রদানকারীর দ্বারা রক্ষিত পরিচয়: ডাটা শেয়ারিং শর্তাবলী পর্যালোচনা করতে হবে

তিনটি খরচের কারণ প্রায়শই মিস হয়ে যায়:

• কন্ট্রোলার নির্ভরতা। যদি আপনার ক্যাপটিভ পোর্টাল এবং পলিসি একটি অন-প্রিমিসেস ওয়্যারলেস LAN কন্ট্রোলারে থাকে, তবে প্রতিটি পরিবর্তন একটি রক্ষণাবেক্ষণ উইন্ডোর জন্য অপেক্ষা করে। একটি ক্লাউড ওভারলে সেই পলিসিকে কন্ট্রোলার থেকে আলাদা করে দেয়। দেখুন WLC (ওয়্যারলেস LAN কন্ট্রোলার) কী এবং আপনার কি এখনও এটি প্রয়োজন?।
• কন্ট্রাক্টর ক্রেডেনশিয়াল ড্রিফ্ট। শেয়ার করা কন্ট্রাক্টর পাসওয়ার্ড খুব কমই পরিবর্তিত হয়। সময়-সীমাযুক্ত স্পন্সরড অ্যাক্সেস কোনো ঘটনার পরে সেগুলি খোঁজা এবং বাতিল করার খরচ কমায়।
• পুনরায় সংযোগের টিকিট। প্রতিটি টিকিটের জন্য একজন নার্সের কয়েক মিনিটের সময় নষ্ট হয় যা রোগীদের পেছনে দেওয়া যেত। একটি চিত্র পেতে আপনার টিকিটের হার দ্বারা আপনার মডেল করা প্রম্পটগুলিকে গুণ করুন।

Purple তার প্ল্যাটফর্মের জন্য 99.999% আপটাইমের উদ্ধৃতি দেয় (Purple-এর নিজস্ব ডাটা)। প্রতিটি বিডারকে তাদের আপটাইম সংখ্যা এবং এটি যে সময়কাল কভার করে তা জিজ্ঞাসা করুন, কারণ একটি ওয়ার্ডে ডাউনটাইম আরও একটি টিকিটের কারণ হয়।

আপনি কীভাবে আপনার এস্টেটের জন্য সিদ্ধান্ত নেবেন?

ফিচার তালিকা থেকে নয়, আপনার পপুলেশন এবং সীমাবদ্ধতা থেকে শুরু করুন।

আপনার পরিস্থিতি	প্রস্তাবিত পদ্ধতি
অ্যাকিউট ট্রাস্ট, সংক্ষিপ্ত এবং দীর্ঘ মেয়াদের মিশ্র অবস্থান, আজ ফ্ল্যাট গেস্ট নেটওয়ার্ক	ইনপেশেন্টদের জন্য বেডসাইড iPSK, দর্শনার্থীদের জন্য নিবন্ধিত ক্যাপটিভ পোর্টাল, পৃথক ক্লিনিকাল SSID
সাইটে মানসিক স্বাস্থ্য, পেডিয়াট্রিক বা কিশোর স্বাস্থ্য পরিষেবা	কঠোর DNS ফিল্টারিং প্রোফাইল এবং বেড কি-এর সাথে যুক্ত সেফগার্ডিং অ্যালার্ট সহ প্রতি-ওয়ার্ডে VLAN
হোটেল-মানের সুবিধা প্রদানকারী প্রাইভেট হাসপাতাল	প্রতি রোগীর জন্য প্রাইভেট নেটওয়ার্ক বাবল, সচেতন-পছন্দের অপ্ট-ইন, নিবন্ধনে কোনো স্বাস্থ্য ডাটা নয়
আউটপেশেন্ট ক্লিনিক বা কমিউনিটি হাসপাতাল, চার ঘণ্টার কম সময়ের ভিজিট	একদিনের সেশন এবং বেসলাইন ফিল্টারিং সহ নিবন্ধিত ক্যাপটিভ পোর্টাল
একটি এস্টেট প্রোগ্রামের সময় বড় কন্ট্রাক্টর পপুলেশন	স্পন্সরড, সময়-সীমাযুক্ত কন্ট্রাক্টর VLAN যা চুক্তির শেষের তারিখে শেষ হয়ে যায়
লেগ্যাসি মেডিকেল ডিভাইস যা 802.1X চালাতে পারে না	ইন্টারনেট রুট ছাড়া ক্লিনিকাল VLAN-এ ডিভাইস প্রতি iPSK

তারপরে আপনি সংক্ষিপ্ত তালিকা তৈরি করার আগে পাঁচটি পরীক্ষা চালান:

1. হার্ডওয়্যার। আপনার অ্যাক্সেস পয়েন্টগুলি RADIUS VLAN অ্যাসাইনমেন্ট এবং iPSK সাপোর্ট করে কিনা তা নিশ্চিত করুন। Purple সাপোর্ট করে Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet।
2. ফিল্টারিং। IWF এবং CTIRU তালিকা কভারেজ, DoH হ্যান্ডলিং এবং প্রতি-VLAN প্রোফাইলের লিখিত নিশ্চয়তা চেয়ে নিন।
3. ডেটা সুরক্ষা। ISO 27001 এবং Cyber Essentials শংসাপত্র, ডেটা রেসিডেন্সি এবং একটি খসড়া ডেটা প্রসেসিং চুক্তির আবেদন করুন।
4. অনবোর্ডিং। স্বাক্ষর করার আগে একটি র্যান্ডমাইজড-MAC ফোন এবং তারপর একটি পুরানো Android ট্যাবলেটে বেডসাইড ফ্লো দেখে নিন।
5. রিপোর্টিং। অ্যানালিটিক্স যেন একক রোগীদের প্রকাশ না করে ওয়ার্ড স্তরে রিপোর্ট করে তা পরীক্ষা করুন।

Guest WiFi RFP requirements: what to specify across onboarding, security and analytics গাইডটি এই চেকগুলিকে টেন্ডার ক্লজে পরিণত করে। সেক্টরের প্রেক্ষাপটের জন্য, Purple এর Healthcare পেজটি দেখুন।

বারবার জিজ্ঞাসিত প্রশ্নাবলী

আমাদের হাসপাতালের মালিকানাধীন অ্যাক্সেস পয়েন্টগুলির সাথে কি Purple কাজ করে?

হ্যাঁ। Purple কাজ করে ক্লাউড ওভারলে হিসেবে Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme এবং Fortinet হার্ডওয়্যারে। আপনি আপনার বিদ্যমান অ্যাক্সেস পয়েন্ট, সুইচ এবং কেবোলিং বজায় রাখবেন। আপনি কেবল আপনার মডেলগুলিতে বৈশিষ্ট্যগুলির সাপোর্ট পরীক্ষা করবেন, মূলত RADIUS VLAN অ্যাসাইনমেন্ট এবং iPSK, কারণ সেগুলি সিদ্ধান্ত নেয় যে প্রতিটি ওয়ার্ডে বেডসাইড আইডেন্টিটি-ভিত্তিক অনবোর্ডিং কাজ করে কিনা। স্কোপিংয়ের সময় Purple-এর টিম আপনার এস্টেট ইনভেন্টরির সাথে এটি নিশ্চিত করে।

দীর্ঘস্থায়ী রোগীরা কি আবার লগ ইন না করেই তাদের পুরো ভর্তির মেয়াদের জন্য কানেক্টেড থাকতে পারেন?

হ্যাঁ, আপনি যখন আইডেন্টিটি-ভিত্তিক অনবোর্ডিং ব্যবহার করেন। রোগী একবার একটি বেডসাইড QR কোড স্ক্যান করেন এবং একটি ব্যক্তিগত কী পান। তারপরে প্রতিটি ডিভাইস ভর্তির সময়কালের জন্য স্বয়ংক্রিয়ভাবে পুনরায় কানেক্ট হয়। আপনি ভর্তির সাথে মিল রাখতে কী লাইফটাইম সেট করেন এবং ডিসচার্জের সময় এটি বাতিল করেন। র্যান্ডমাইজড MAC অ্যাড্রেস এবং শর্ট সেশন টাইমারগুলি আর বারবার ক্যাপটিভ পোর্টাল প্রম্পটকে বাধ্য করে না, যা ওয়ার্ড ডেস্ক WiFi টিকিটের প্রধান উৎস।

Purple কি NHS ট্রাস্টের জন্য UK ডেটা সুরক্ষার প্রয়োজনীয়তাগুলি মেনে চলে?

হ্যাঁ। Purple হল GDPR অনুগত এবং এর ISO 27001 ও Cyber Essentials সার্টিফিকেশন রয়েছে, যা আপনার সরবরাহকারীর নিশ্চয়তাকে সাপোর্ট করে। আপনার ট্রাস্ট ডেটা নিয়ন্ত্রক হিসাবে কাজ করে, তাই আপনি এখনও একটি ডেটা প্রোটেকশন ইমপ্যাক্ট অ্যাসেসমেন্ট সম্পন্ন করেন এবং রেজিস্ট্রেশন ও ফিল্টারিং লগের জন্য রিটেনশন সেট করেন। WiFi রেজিস্ট্রেশনে কখনই স্বাস্থ্য তথ্য সংগ্রহ করবেন না। UK GDPR এটিকে বিশেষ ক্যাটাগরির ডেটা হিসাবে বিবেচনা করে, এবং নেটওয়ার্ক অ্যাক্সেসের জন্য এটির প্রয়োজন নেই।

ক্লিনিক্যাল মেডিক্যাল ডিভাইসগুলির কি হাসপাতালের গেস্ট WiFi-এর সাথে কানেক্ট করা উচিত?

না। ক্লিনিক্যাল IoT একটি পৃথক ক্লিনিক্যাল SSID এবং VLAN-এ থাকা উচিত, যার ডিফল্ট অনুসারে কোনও ইন্টারনেট রুট ছাড়া ফায়ারওয়ালের পিছনে থাকা উচিত। যেসব ডিভাইস একটি সার্টিফিকেট ধারণ করতে পারে সেগুলির জন্য EAP-TLS সহ IEEE 802.1X ব্যবহার করুন। যেগুলি পারে না সেই হেডলেস ডিভাইসগুলির জন্য iPSK ব্যবহার করুন, যাতে আপনি ওয়ার্ডটিকে পুনরায় কী না করেই একটি ডিভাইস বাতিল করতে পারেন। গেস্ট VLANগুলির অভ্যন্তরীণ প্রাইভেট অ্যাড্রেস রেঞ্জে সমস্ত ট্র্যাফিক ব্লক করা উচিত।

একটি NHS গেস্ট WiFi নেটওয়ার্কের জন্য কী বিষয়বস্তু ফিল্টারিং প্রয়োজন?

নূন্যতম প্রতিটি গেস্ট VLAN-এ Internet Watch Foundation তালিকা এবং Home Office CTIRU তালিকা ব্লক করুন। বেসলাইন হিসেবে প্রাপ্তবয়স্কদের সামগ্রী, ম্যালওয়্যার এবং ফিশিং অন্তর্ভুক্ত করুন। পেডিয়াট্রিক এবং মানসিক স্বাস্থ্য ওয়ার্ডে আরও কঠোর প্রোফাইল প্রয়োগ করুন। আপনার ফিল্টারিং রিজলভারের মাধ্যমে DNS প্রয়োগ করুন এবং HTTPS রিজলভারের মাধ্যমে পাবলিক DNS ব্লক করুন, অন্যথায় রোগীরা ফিল্টারটি বাইপাস করতে পারে। অনেক পাবলিক-সেক্টর ক্রেতা Friendly WiFi অ্যাক্রিডিটেশনও চান।

একটি হাসপাতাল এস্টেটের জন্য Purple কীভাবে লাইসেন্সপ্রাপ্ত হয়?

Purple তিনটি প্ল্যানের মাধ্যমে লাইসেন্স প্রদান করে: Connect, Capture এবং Engage। SecurePass, Verify এবং Shield সিকিউরিটি অ্যাড-অন হিসেবে উপলব্ধ। বেশিরভাগ ট্রাস্টই সেই প্ল্যান দিয়ে শুরু করে যা রোগী এবং দর্শকদের অ্যাক্সেস কভার করে, তারপর তাদের সেফগার্ডিং এবং আইডেন্টিটির প্রয়োজনীয়তার সাথে মেলে এমন সিকিউরিটি ফিচার যোগ করে। আপনার সাইট, ওয়ার্ড এবং জনসংখ্যার ওপর ভিত্তি করে একটি কোটের জন্য Purple-এর সাথে যোগাযোগ করুন। আপনার অ্যাক্সেস পয়েন্ট ইনভেন্টরি সাথে রাখুন যাতে স্কোপিং নিখুঁত হয়।

ক্লিক-থ্রু নেটওয়ার্ক থেকে সরিয়ে আনার জন্য কতটা প্রচেষ্টার প্রয়োজন?

বেশিরভাগ প্রচেষ্টাই নেটওয়ার্ক ডিজাইনের, ইনস্টলেশনের নয়। সমর্থিত হার্ডওয়্যারে নতুন কোনো অ্যাক্সেস পয়েন্টের প্রয়োজন নেই। আপনার টিম VLAN সংজ্ঞায়িত করে, সেগুলির মধ্যে ফায়ারওয়াল নিয়ম লেখে এবং প্রতিটি জনসংখ্যার জন্য RADIUS নীতি সেট করে। আপনি বেডসাইড কার্ডও তৈরি করেন এবং ওয়ার্ড কর্মীদের সংক্ষিপ্ত বিবরণ দেন। ট্রাস্ট জুড়ে রোল আউট করার আগে প্রথমে একটি ওয়ার্ডকে পাইলট হিসেবে পরিচালনা করলে আপনি টিকিটের হ্রাস পরিমাপ করতে পারবেন।

আমরা কি রোগীর যোগাযোগের জন্য গেস্ট WiFi রেজিস্ট্রেশন ব্যবহার করতে পারি?

হ্যাঁ, সচেতন-পছন্দের অপ্ট-ইন সহ এবং অন্য কিছুই নয়। গ্রহণযোগ্য ব্যবহারের শর্তাবলী থেকে আলাদাভাবে সম্মতির জন্য জিজ্ঞাসা করুন, একটি টাইমস্ট্যাম্প সহ এটি রেকর্ড করুন এবং এটি প্রত্যাহার করাও ততটাই সহজ করুন যতটা দেওয়া সহজ। শুধুমাত্র যোগাযোগের বিবরণ সংগ্রহ করুন, কখনোই ক্লিনিকাল তথ্য সংগ্রহ করবেন না। এইভাবে ক্যাপচার করা ফার্স্ট-পার্টি ডেটা অনুমোদনযোগ্য হাসপাতাল যোগাযোগ যেমন অ্যাপয়েন্টমেন্ট রিমাইন্ডারে সহায়তা করতে পারে। আপনার প্রাইভেসি নোটিশ এবং DPIA-তে সেই ব্যবহার কভার করা উচিত।