केयर होम WiFi प्रदाता चेकलिस्ट: निवासी, आगंतुक, स्टाफ और सुरक्षा फ़िल्टर

एक केयर होम WiFi प्रदाता को चार चीज़ें प्रदान करनी चाहिए: प्रत्येक निवासी के डिवाइसों के लिए एक निजी नेटवर्क, मुख्य द्वार पर आगंतुकों के लिए एक आसान साइन-इन, देखभाल कर्मचारियों और क्लिनिकल डिवाइसों के लिए एक पहचान-आधारित नेटवर्क, और प्रति नेटवर्क सेट की गई फ़िल्टरिंग जो पारिवारिक वीडियो कॉल को ब्लॉक किए बिना कमज़ोर वयस्कों की सुरक्षा करती है। Purple आपके मौजूदा एक्सेस पॉइंट्स पर इन चारों को संचालित करता है।

एक केयर होम WiFi प्रदाता को वास्तव में क्या प्रदान करने की आवश्यकता होती है?

एक केयर होम एक ही छत के नीचे तीन स्थान होता है। यह निवासियों के लिए एक घर है, देखभाल कर्मचारियों के लिए एक कार्यस्थल है और अपने स्वयं के डिवाइसों से युक्त एक क्लिनिकल परिवेश है। एक साझा पासवर्ड इन तीनों को सुरक्षित रूप से सेवा प्रदान नहीं कर सकता। एक अच्छा केयर होम WiFi प्रदाता इन्हें अलग करता है और प्रत्येक को सही एक्सेस, सुरक्षा और फ़िल्टरिंग प्रदान करता है।

इसका परीक्षण बताना आसान है। एक निवासी का टैबलेट रविवार को रात 8 बजे WhatsApp पर अपनी बेटी से जुड़ने में सक्षम होना चाहिए। एक आगंतुक को रिसेप्शन पर एक मिनट से भी कम समय में ऑनलाइन हो जाना चाहिए। एक नाइट नर्स को बिना पासवर्ड टाइप किए डिजिटल केयर रिकॉर्ड खोलने में सक्षम होना चाहिए। इनमें से किसी भी समूह को एक-दूसरे के डिवाइस या ट्रैफ़िक नहीं दिखने चाहिए।

4 नेटवर्क और प्रत्येक का उपयोग कौन करता है

नेटवर्क	इसका उपयोग कौन करता है	वे कैसे कनेक्ट होते हैं	फ़िल्टरिंग नीति	आइसोलेशन
निवासी	निवासी और वे डिवाइस जिन्हें परिवार लाते हैं: टैबलेट, स्मार्टफ़ोन, स्मार्ट स्पीकर, स्मार्ट टीवी	प्रति निवासी व्यक्तिगत कुंजी (iPSK), कोई कैप्टिव पोर्टल नहीं	हल्की: अवैध सामग्री, मैलवेयर और फ़िशिंग ब्लॉक; कॉलिंग और स्ट्रीमिंग की अनुमति	प्रत्येक निवासी के डिवाइस उनके अपने निजी नेटवर्क पर
आगंतुक	परिवार, मित्र, विज़िटिंग प्रोफेशनल्स, कांट्रैक्टर्स	रिसेप्शन पर QR कोड के ज़रिए कैप्टिव पोर्टल साइन-इन	सार्वजनिक-स्थान नीति: वयस्क सामग्री, अवैध सामग्री और मैलवेयर ब्लॉक	अलग VLAN, निवासी या कर्मचारियों के डिवाइसों तक कोई एक्सेस नहीं
कर्मचारी	स्थायी और एजेंसी देखभाल कर्मचारी, प्रबंधक, व्यवस्थापक दल	अपनी कार्य पहचान के साथ IEEE 802.1X लॉगिन	आपके केयर ग्रुप द्वारा निर्धारित कार्यस्थल नीति	अलग VLAN, व्यक्ति के जाने पर एक्सेस हटा दिया जाता है
क्लिनिकल और बिल्डिंग डिवाइस	डिजिटल केयर रिकॉर्ड टैबलेट, नर्स कॉल यूनिट्स, ध्वनिक मॉनिटर, फ़ॉल्स सेंसर्स	जहाँ 802.1X असमर्थित है वहाँ डिवाइस-विशिष्ट कुंजी (iPSK)	अनुमति-सूची: केवल वे सेवाएँ जिनकी प्रत्येक डिवाइस को आवश्यकता है	स्वयं का VLAN, हर दूसरे नेटवर्क से अलग (आइसोलेटेड)

एक VLAN (वर्चुअल लोकल एरिया नेटवर्क) एक भौतिक नेटवर्क को अलग-अलग लॉजिकल नेटवर्कों में विभाजित करता है। किसी नियम की अनुमति के बिना एक पर चलने वाला ट्रैफ़िक दूसरे तक नहीं पहुँच सकता।

Purple इसे आइडेंटिटी-बेस्ड नेटवर्क्स के ज़रिए प्रदान करता है। प्रत्येक कनेक्शन किसी नामित व्यक्ति या डिवाइस का होता है, न कि किसी साझा पासवर्ड का। Multi-Tenant WiFi निवासियों को कवर करता है, Guest WiFi आगंतुकों को कवर करता है, Staff WiFi आपकी टीमों को कवर करता है, और Shield प्रति नेटवर्क फ़िल्टरिंग लागू करता है। व्यापक संदर्भ के लिए, देखें कि Purple हेल्थकेयर परिवेशों के प्रति क्या दृष्टिकोण अपनाता है।

शुरुआत करने से पहले आपको क्या चाहिए?

किसी भी प्रदाता से बात करने से पहले छह चीज़ें एकत्र करें। वे किसी भी सुविधा सूची की तुलना में आपकी समय-सीमा अधिक तय करती हैं।

1. प्रत्येक होम के लिए एक्सेस पॉइंट इन्वेंट्री। प्रत्येक साइट पर मेक और मॉडल रिकॉर्ड करें। Purple Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet पर हार्डवेयर-एग्नोस्टिक क्लाउड ओवरले के रूप में चलता है। अधिकांश केयर ग्रुप्स अपने मौजूदा हार्डवेयर को बनाए रख सकते हैं। रिप्लेसमेंट बजट को मंज़ूरी देने से पहले पढ़ें आपके अगले WiFi अपग्रेड को नए हार्डवेयर की आवश्यकता क्यों नहीं है।
2. निवासी कमरों की कवरेज स्थिति। फ़ायर डोर, मोटी आंतरिक दीवारें और लंबे कॉरिडोर बेडरूम में सिग्नल को कमज़ोर कर देते हैं। कई होम्स ने इसे प्लग-इन एक्सटेंडर से ठीक किया, जो आधुनिक प्रमाणीकरण में समस्याएं पैदा करते हैं। WiFi एक्सटेंडर बनाम एक्सेस पॉइंट: आपको किसकी आवश्यकता है? में विकल्पों की तुलना करें।
3. आपका स्टाफ़ पहचान प्रदाता। स्टाफ़ WiFi Microsoft Entra ID, Okta या Google Workspace के विरुद्ध प्रमाणित होता है। पुष्टि करें कि खातों का प्रबंधन कौन करता है और एजेंसी स्टाफ़ को खाता कैसे मिलता है।
4. नेटवर्क के अनुसार डिवाइस सूची। उन निवासी डिवाइसों की सूची बनाएं जो परिवार लाते हैं, साथ ही प्रत्येक क्लिनिकल और बिल्डिंग डिवाइस को भी शामिल करें। ध्यान दें कि कौन से क्लिनिकल डिवाइस 802.1X का समर्थन करते हैं और कौन से केवल पासवर्ड स्वीकार करते हैं।
5. आपके डेटा सुरक्षा दस्तावेज़। विज़िटर साइन-इन व्यक्तिगत डेटा एकत्र करता है, और निवासी अक्सर संवेदनशील वयस्क होते हैं। UK GDPR अनुच्छेद 35 के तहत डेटा सुरक्षा प्रभाव मूल्यांकन (DPIA) पूरा करें। यदि आप NHS Data Security and Protection Toolkit (DSPT) सबमिट करते हैं, तो उन साक्ष्यों की सूची बनाएं जिनकी आपको प्रदाता से आवश्यकता होगी।
6. एक नामित फ़िल्टरिंग स्वामी। आपके सेफ़गार्डिंग लीड और होम मैनेजर को प्रत्येक फ़िल्टरिंग नीति पर एक साथ हस्ताक्षर करने चाहिए। यह निर्णय उन लोगों का है जो आपके निवासियों को जानते हैं, न कि IT आपूर्तिकर्ता का।

आप निवासी, विज़िटर और स्टाफ़ नेटवर्क कैसे सेट अप करते हैं?

नीचे दिया गया क्रम अधिकांश केयर ग्रुप्स के लिए उपयुक्त है। निवासी पहले आते हैं क्योंकि उनके डिवाइसों को स्थानांतरित करना सबसे कठिन होता है और उनके विफल होने पर सबसे अधिक समस्या दिखाई देती है।

चरण 1: प्रत्येक निवासी को साझा पासवर्ड के बिना एक निजी नेटवर्क दें

iPSK का उपयोग करें, जो आइडेंटिटी प्री-शेयर्ड की का संक्षिप्त रूप है। कुछ वेंडर इसे PPSK (प्राइवेट प्री-शेयर्ड की) कहते हैं। प्रत्येक निवासी को अपनी WiFi की मिलती है, और उस की का उपयोग करने वाला प्रत्येक डिवाइस निवासी के अपने निजी नेटवर्क में शामिल हो जाता है। Purple इसे प्राइवेट एरिया नेटवर्क या PAN कहता है: एक व्यक्ति के डिवाइसों के आसपास एक निजी नेटवर्क बबल।

iPSK तीन कारणों से केयर होम्स के लिए उपयुक्त है:

• यह उन डिवाइसों के साथ काम करता है जो कैप्टिव पोर्टल का उपयोग नहीं कर सकते। स्मार्ट स्पीकर, स्मार्ट टीवी और सरलीकृत टैबलेट वेब साइन-इन पेज पूरा नहीं कर सकते। वे सभी एक मानक WiFi पासवर्ड स्वीकार करते हैं।
• निवासी कभी भी पासवर्ड साझा नहीं करते हैं। एक निवासी की की दूसरे निवासी के डिवाइसों से कनेक्ट नहीं हो सकती। पड़ोसी का टैबलेट किसी निवासी के स्मार्ट स्पीकर को नहीं देख सकता।
• प्रवेश और प्रस्थान एक ही कार्रवाई हैं। जब कोई निवासी रहने आए तो उसे की जारी करें। जब वे चले जाएं या उनका निधन हो जाए तो किसी अन्य के डिवाइस को छुए बिना इसे निरस्त कर दें।परिवार के लिए प्रत्येक निवासी की कुंजी (key) को एक कार्ड पर प्रिंट करें। जब कोई बेटी नया टैबलेट लाती है, तो वह बस एक बार वही कुंजी टाइप करती है और वह उसकी माँ के निजी नेटवर्क से जुड़ जाता है।

चरण 2: मुख्य द्वार पर आगंतुकों के लिए एक आसान साइन-इन रखें

कैप्टिव पोर्टल वह वेब पेज है जो कोई आगंतुक ऑनलाइन आने से पहले देखता है। रिसेप्शन पर और लाउंज या कैफ़े में एक QR कोड लगाएं। यह कोड सीधे साइन-इन पेज खोलता है, जिससे आगंतुकों को कभी भी नेटवर्क का नाम खोजने की ज़रूरत नहीं पड़ती।

फ़ॉर्म को छोटा रखें: नाम, ईमेल और आपकी शर्तों की स्वीकृति। UK GDPR सहमति नियमों का पालन करने के लिए, किसी भी न्यूज़लेटर या इवेंट अपडेट के लिए सचेत-पसंद ऑप्ट-इन का उपयोग करें, जो डिफ़ॉल्ट रूप से अनटिक (unticked) हों। सेशन की अवधि को अपने मिलने के घंटों (visiting hours) के अनुसार सेट करें, ताकि हर दोपहर आने वाले परिवार से मुलाकात के बीच में फिर से साइन इन करने के लिए न कहा जाए।

Purple का Guest WiFi इस साइन-इन को उसी तरह संभालता है, जैसे यह Hotels में आगंतुकों के लिए करता है। प्रति आगंतुक सेशन बैंडविड्थ को सीमित करें ताकि व्यस्त रविवार को भी किसी निवासी का वीडियो कॉल धीमा न हो।

चरण 3: केयर स्टाफ़ और क्लिनिकल डिवाइसेज़ को एक सुरक्षित नेटवर्क पर रखें

IEEE 802.1X वह मानक है जो प्रत्येक डिवाइस को नेटवर्क से जुड़ने से पहले यह साबित करने के लिए बाध्य करता है कि वह क्या है। एक RADIUS सर्वर आपके पहचान प्रदाता (identity provider) के विरुद्ध उन क्रेडेंशियल्स की जांच करता है। Purple क्लाउड RADIUS प्रदान करता है, इसलिए आपको प्रत्येक होम में कोई सर्वर चलाने की आवश्यकता नहीं होती है।

स्टाफ़ Microsoft Entra ID, Okta या Google Workspace से अपनी कार्य पहचान के साथ एक बार लॉग इन करते हैं। यह नए जुड़ने वालों, भूमिका बदलने वालों और संस्थान छोड़ने वालों (JML) की प्रक्रिया को सुव्यवस्थित करता है। नए कर्मचारी का खाता बनते ही उसे एक्सेस मिल जाता है। संस्थान छोड़ने वाले का खाता अक्षम होते ही उसका एक्सेस समाप्त हो जाता है। किसी को भी स्टाफ़ रूम की दीवार पर लिखा पासवर्ड बदलने की ज़रूरत नहीं पड़ती।

एजेंसी स्टाफ़ के साथ भी ऐसा ही व्यवहार करने की आवश्यकता है। अपने पहचान प्रदाता में एजेंसी स्टाफ़ के लिए समय-सीमित खाते बनाएं। उनका एक्सेस खाते के साथ ही समाप्त हो जाता है, न कि तब जब किसी को पासवर्ड बदलना याद आए।

क्लिनिकल डिवाइसेज़ अक्सर 802.1X का उपयोग नहीं कर सकते। प्रत्येक डिवाइस प्रकार को उसके अपने VLAN पर उसकी अपनी iPSK कुंजी दें। इस प्रकार निवासी नेटवर्क पर मौजूद किसी प्रभावित स्मार्ट टीवी के पास नर्स कॉल यूनिट तक पहुंचने का कोई रास्ता नहीं रहता।

चरण 4: प्रत्येक नेटवर्क के अनुसार सुरक्षा (safeguarding) फ़िल्टर सेट करें

संवेदनशील वयस्कों के लिए फ़िल्टरिंग बच्चों के लिए फ़िल्टरिंग जैसी नहीं होती। Mental Capacity Act 2005 इस पूर्वधारणा से शुरू होता है कि वयस्कों में निर्णय लेने की क्षमता होती है। यह सबसे कम प्रतिबंधात्मक विकल्प की भी मांग करता है। किसी निवासी के नेटवर्क पर पूर्ण प्रतिबंध (blanket block) उन सिद्धांतों का उल्लंघन कर सकता है और निवासियों को परिवार से अलग कर सकता है।

Shield प्रत्येक नेटवर्क पर एक अलग नीति लागू करता है। इस मैट्रिक्स को अपने शुरुआती बिंदु के रूप में उपयोग करें, फिर अपने सेफ़गार्डिंग लीड को इसे समायोजित करने दें।

सामग्री श्रेणी	निवासी नेटवर्क	आगंतुक नेटवर्क	स्टाफ़ नेटवर्क	क्लिनिकल डिवाइसेज़
अवैध सामग्री	ब्लॉक करें	ब्लॉक करें	ब्लॉक करें	ब्लॉक करें
मैलवेयर और फ़िशिंग साइटें	ब्लॉक करें	ब्लॉक करें	ब्लॉक करें	ब्लॉक करें
वयस्क सामग्री	अनुमति दें (निवासियों के अपने कमरे)	ब्लॉक करें	ब्लॉक करें	ब्लॉक करें
जुआ	अनुमति दें	ब्लॉक करें	ब्लॉक करें	ब्लॉक करें
वीडियो कॉलिंग (WhatsApp, FaceTime, Zoom, Microsoft Teams)	अनुमति दें	अनुमति दें	अनुमति दें	ब्लॉक करें
स्ट्रीमिंग (BBC iPlayer, YouTube)	अनुमति दें	अनुमति दें	अनुमति दें	ब्लॉक करें
Care record and nurse call services	Not applicable	Not applicable	Allow	Allow-list only

जहाँ किसी एक निवासी को अतिरिक्त सुरक्षा की आवश्यकता हो, जैसे कि वित्तीय दुर्व्यवहार का कोई दर्ज जोखिम, तो उनकी देखभाल योजना (care plan) में एक सर्वोत्तम-हित निर्णय दर्ज करें। परिवार की सहमति से उस निवासी के अपने डिवाइस पर यह प्रतिबंध लागू करें। किसी एक व्यक्ति के जोखिम के कारण पूरे नेटवर्क पर लागू नियम से अन्य सभी निवासियों को नुकसान नहीं होना चाहिए।

किसी भी प्रदाता से पूछें कि क्या उसकी फ़िल्टरिंग Internet Watch Foundation की बाल यौन शोषण URLs की सूची को ब्लॉक करती है या नहीं। अपने टेंडर में इसे एक लिखित उत्तर के रूप में प्राप्त करें।

व्यावहारिक परिदृश्य

नीचे दिए गए दोनों परिदृश्य योजना के उदाहरण हैं। परिणाम स्वयं डिज़ाइन से प्राप्त होते हैं, ताकि आप अपने स्वयं के होम में भी समान परिणामों को माप सकें।

व्यावहारिक परिदृश्य 1: परिषद द्वारा संचालित एक समर्थित आवास योजना (supported living scheme)

स्थिति। एक स्थानीय प्राधिकरण 24 फ्लैटों और एक साझा लाउंज के साथ एक समर्थित आवास योजना चलाता है। निवासी, कर्मचारी और आगंतुक सभी एक ही पासवर्ड का उपयोग करते हैं। जब एक सहायता कार्यकर्ता ने काम छोड़ दिया, तो योजना ने पासवर्ड बदल दिया। प्रत्येक निवासी का टैबलेट और स्मार्ट स्पीकर नेटवर्क से डिस्कनेक्ट हो गया, और तीन निवासी उस शाम परिवार के साथ कॉल करने से चूक गए।

क्या किया गया। इस योजना ने निवासियों को प्रति फ्लैट एक iPSK कुंजी के साथ Multi-Tenant WiFi पर स्थानांतरित कर दिया। कर्मचारियों को Microsoft Entra ID के विरुद्ध 802.1X पर स्थानांतरित किया गया। आगंतुकों को प्रवेश द्वार पर एक QR-कोड कैप्टिव पोर्टल पर स्थानांतरित किया गया। Shield ने ऊपर उल्लिखित निवासी, आगंतुक और कर्मचारी नीतियों को लागू किया।

मापने योग्य परिणाम। साझा किए गए पासवर्ड, जो सभी को पता थे, एक से घटकर शून्य हो गए। अगले कर्मचारी के नौकरी छोड़ने पर उसका खाता अक्षम होते ही उसका एक्सेस समाप्त हो गया। किसी भी निवासी के डिवाइस को दोबारा कुंजी दर्ज करने (re-keying) की आवश्यकता नहीं पड़ी। योजना का समर्थित आवास WiFi अब प्रत्येक किरायेदार को वह अलगाव प्रदान करता है जिसकी वे अपने फ्लैट में अपेक्षा करते हैं।

व्यावहारिक परिदृश्य 2: फ़ैमिली कैफ़े और समर फ़ेट (ग्रीष्मकालीन उत्सव) वाला एक नर्सिंग होम

स्थिति। 70 बिस्तरों वाला एक नर्सिंग होम परिवारों के लिए खुला एक कैफ़े चलाता है और लगभग 150 उपस्थित लोगों के साथ एक समर फ़ेट आयोजित करता है। आगंतुकों को रिसेप्शन पर कर्मचारियों का पासवर्ड दे दिया गया था। उत्सव के दिन, नेटवर्क धीमा हो गया और देखभाल कर्मचारियों को डिजिटल देखभाल रिकॉर्ड अपडेट करने में परेशानी हुई।

क्या किया गया। होम ने रिसेप्शन, कैफ़े और फ़ेट साइनेज पर QR कोड के साथ आगंतुकों को Guest WiFi पर विभाजित कर दिया। इसने प्रति विज़िटर सत्र बैंडविड्थ को सीमित कर दिया और Shield की सार्वजनिक-स्थान नीति लागू की। कर्मचारी और क्लिनिकल डिवाइस 802.1X और डिवाइस-विशिष्ट कुंजियों के साथ अपने स्वयं के VLAN पर स्थानांतरित हो गए।

मापने योग्य परिणाम। आगंतुकों के बीच कर्मचारियों के पासवर्ड का प्रसार बंद हो गया। उत्सव का ट्रैफ़िक आगंतुक नेटवर्क तक ही सीमित रहा और क्लिनिकल उपकरणों से दूर रहा। होम मैनेजर अब WiFi Analytics में मासिक विज़िटर साइन-इन देखता है और व्यस्त विज़िटिंग दिनों के लिए कर्मचारियों की योजना बनाने के लिए उनका उपयोग करता है।

आप कैसे जाँचते हैं कि यह काम करता है?

किसी के भी साइन ऑफ़ करने से पहले पायलट होम में एक स्वीकृति परीक्षण (acceptance test) चलाएँ। इसे शाम के समय करें, जब निवासी अपने परिवार को सबसे अधिक कॉल करते हैं।

• निवासी कनेक्शन। किसी निवासी के कमरे में एक निवासी की कुंजी से एक टैबलेट और एक स्मार्ट स्पीकर कनेक्ट करें। टैबलेट को लाउंज तक और फिर वापस ले जाएँ। इसे पूरे समय उसी निजी नेटवर्क पर रहना चाहिए।
• रेजिडेंट आइसोलेशन। किसी दूसरे रेजिडेंट की की (key) से, पहले रेजिडेंट के स्मार्ट स्पीकर को खोजने का प्रयास करें। यह दिखाई नहीं देना चाहिए।
• विज़िटर साइन-इन। iPhone और Android फ़ोन पर रिसेप्शन QR कोड स्कैन करें। समय मापें। विज़िटर्स को एक मिनट से भी कम समय में ऑनलाइन हो जाना चाहिए।
• स्टाफ़ का शामिल होना और छोड़ना। एक टेस्ट अकाउंट बनाएं, कनेक्ट करें, फिर इसे अक्षम (disable) कर दें। किसी के भी एक्सेस पॉइंट्स को छुए बिना डिवाइस का एक्सेस समाप्त हो जाना चाहिए।
• क्लिनिकल आइसोलेशन। विज़िटर और रेजिडेंट नेटवर्क से, नर्स कॉल यूनिट तक पहुँचने का प्रयास करें। दोनों प्रयास विफल होने चाहिए।
• फ़िल्टरिंग। प्रत्येक नेटवर्क पर, एक ब्लॉक की गई श्रेणी और एक अनुमत (allowed) श्रेणी का परीक्षण करें। रेजिडेंट नेटवर्क से WhatsApp वीडियो कॉल और FaceTime कॉल करें।
• कवरेज। फ़ायर दरवाज़े बंद रखकर, एक्सेस पॉइंट से सबसे दूर स्थित पाँच कमरों में सिग्नल मापें।

क्या समस्याएं आती हैं, और आप उन्हें कैसे ठीक करते हैं?

हार्डवेयर परिवर्तन के बाद रेजिडेंट डिवाइस डिस्कनेक्ट हो जाते हैं

जब कोई नेटवर्क WPA3 या केवल 5 GHz पर जाता है, तो पुराने डिवाइस कभी-कभी विफल हो जाते हैं। रेजिडेंट नेटवर्क को उन्हीं सेटिंग्स पर रखें जिन्हें वे डिवाइस सपोर्ट करते हैं। सबसे पहले स्टाफ़ और क्लिनिकल नेटवर्क के लिए WPA3 की योजना बनाएं।

स्मार्ट स्पीकर साइन-इन पेज से आगे नहीं बढ़ पा रहे हैं

किसी ने रेजिडेंट डिवाइस को विज़िटर कैप्टिव पोर्टल पर डाल दिया है। उन्हें रेजिडेंट की iPSK की पर ले जाएं। कैप्टिव पोर्टल ब्राउज़र वाले लोगों के लिए होते हैं, स्पीकर या टीवी के लिए नहीं।

कोई फ़िल्टर फ़ैमिली वीडियो कॉल को ब्लॉक कर देता है

"सोशल नेटवर्किंग" जैसी अत्यधिक व्यापक श्रेणी ने कॉलिंग ऐप को ब्लॉक कर दिया। रेजिडेंट और विज़िटर नेटवर्क पर विशिष्ट कॉलिंग सेवाओं को स्पष्ट रूप से अनुमति दें। प्रत्येक फ़िल्टरिंग परिवर्तन के बाद फिर से परीक्षण करें।

प्लग-इन एक्सटेंडर बेडरूम में ड्रॉपआउट का कारण बनते हैं

एक्सटेंडर सिग्नल को री-ब्रॉडकास्ट करते हैं और अक्सर प्रति-डिवाइस की तथा 802.1X को ठीक से हैंडल नहीं कर पाते हैं। उन्हें उचित रूप से लगाए गए एक्सेस पॉइंट्स से बदलें। यदि आप वैसे भी हार्डवेयर रीफ्रेश कर रहे हैं, तो WiFi 6 (802.11ax) विवरण व्यस्त लाउंज में क्षमता लाभ को कवर करता है।

परिवार किसी रेजिडेंट के कमरे में अपना राउटर इंस्टॉल कर लेते हैं

दूसरा राउटर इंटरफेरेंस और सुरक्षा जोखिम पैदा करता है। परिवार को दिखाएं कि रेजिडेंट का प्राइवेट नेटवर्क उन्हें पहले से ही उनका अपना सुरक्षित कनेक्शन प्रदान करता है। फिर उनके साथ इसे हटाने पर सहमति बनाएं।

एजेंसी स्टाफ़ अपनी पहली शिफ्ट में लॉग इन नहीं कर पा रहे हैं

उनका अकाउंट समय पर नहीं बनाया गया था। एजेंसी अकाउंट बनाने को अपनी बुकिंग प्रक्रिया का हिस्सा बनाएं, जिसमें प्रत्येक होम में एक नामित ओनर हो।

सपोर्ट के घंटों और साइट-दर-साइट रोलआउट के बारे में अनुबंध में क्या होना चाहिए?

देखभाल चौबीसों घंटे चलती है, इसलिए आपके अनुबंध को भी ऐसा ही होना चाहिए। इस तालिका का उपयोग अपनी क्लॉज़ चेकलिस्ट के रूप में करें।

क्लॉज़	क्या मांगें	केयर होम में यह क्यों मायने रखता है
सपोर्ट के घंटे	रेजिडेंट, स्टाफ़ या क्लिनिकल नेटवर्क पर सेवा बाधित होने पर 24/7 सपोर्ट	रेजिडेंट शाम को परिवार को कॉल करते हैं; नाइट स्टाफ़ को रात 3 बजे केयर रिकॉर्ड की आवश्यकता होती है
गंभीरता के स्तर (Severity levels)	प्रत्येक गंभीरता स्तर के लिए घंटों में लिखित रिस्पॉन्स और समाधान के लक्ष्य	"हम इसे देखेंगे" को एक ऐसी प्रतिबद्धता में बदलता है जिसे आप लागू करा सकते हैं
प्लेटफ़ॉर्म उपलब्धता	शेड्यूल में उल्लिखित अपटाइम प्रतिशत; Purple का 99.999% है	डाउनटाइम का हर घंटा एक छूटी हुई कॉल या देरी से बना केयर नोट है
रोलआउट योजना	एक पायलट होम, फिर प्रति साइट एक निर्धारित गो-लाइव तिथि के साथ चरणबद्ध प्रक्रिया	हर होम तक पहुँचने से पहले आपको डिज़ाइन को परखने की अनुमति देता है
समर्थित हार्डवेयर	प्रत्येक साइट के लिए समर्थित एक्सेस पॉइंट मॉडलों की एक निर्दिष्ट सूची	रोलआउट के बीच में हार्डवेयर के अप्रत्याशित बिल से बचाता है
डेटा सुरक्षा	UK GDPR अनुच्छेद 28 के तहत डेटा प्रोसेसिंग समझौता और एक निर्दिष्ट डेटा स्थान	जब कोई प्रदाता आपके लिए विज़िटर और निवासी डेटा प्रोसेस करता है तो यह आवश्यक होता है
प्रमाणन	वर्तमान ISO 27001 और Cyber Essentials प्रमाणपत्र	आपके DPIA और DSPT सबमिशन के लिए साक्ष्य
फ़िल्टरिंग परिवर्तन	सेफ़गार्डिंग-आधारित नीतिगत परिवर्तनों के लिए एक निर्धारित टर्नअराउंड	सेफ़गार्डिंग संबंधी निर्णय को सामान्य टिकट कतार में प्रतीक्षा नहीं करनी चाहिए
एग्ज़िट	मानक फ़ॉर्मेट में कॉन्फ़िगरेशन और विज़िटर डेटा का एक्सपोर्ट	आपको बाद में प्रदाता बदलने के लिए स्वतंत्र रखता है

प्रत्येक साइट पर क्रमबद्ध रूप से रोल आउट करें। एक ऐसे होम से शुरुआत करें जहाँ का प्रबंधक सहयोगी हो और भवन सामान्य हो। पायलट से जो सीख मिले उसे ठीक करें, फिर तीन या चार होम के चरणों में आगे बढ़ें। यदि आप किसी मौजूदा केयर होम WiFi प्रदाता को बदल रहे हैं, तो गेस्ट WiFi प्रदाताओं को बदलना: मल्टी-साइट वेन्यूज़ के लिए एक माइग्रेशन चेकलिस्ट का पालन करें।

इसमें कितना खर्च आता है, और बदले में आपको क्या मिलता है?

चार चीज़ें लागत तय करती हैं: होम की संख्या, प्लान, ऐड-ऑन और हार्डवेयर संबंधी कोई भी कमी। Purple तीन प्लान पेश करता है, Connect, Capture और Engage। Shield फ़िल्टरिंग के लिए एक ऐड-ऑन है। चूँकि Purple आपके मौजूदा एक्सेस पॉइंट्स के ऊपर काम करता है, इसलिए अधिकांश काम इंस्टॉलेशन के बजाय कॉन्फ़िगरेशन का होता है।

बाकी का निर्णय आपका हार्डवेयर सर्वेक्षण करता है। अच्छे एक्सेस पॉइंट कवरेज वाले होम को किसी पूंजीगत व्यय की आवश्यकता नहीं होती है। एक्सटेंडर्स पर निर्भर रहने वाले होम को सबसे कमज़ोर सिग्नल वाले कमरों में एक्सेस पॉइंट्स की आवश्यकता होती है।

इसका लाभ तीन जगहों पर दिखता है:

• स्टाफ़ का समय। शेयर किए गए पासवर्ड बदलने की आवश्यकता समाप्त हो जाती है। 40 निवासी डिवाइसों वाले एक ऐसे होम की कल्पना करें जहाँ प्रत्येक कर्मचारी के जाने के बाद पासवर्ड बदला जाता है। हर डिवाइस में दोबारा पासवर्ड डालने में केयरर के घंटों का समय लगता है, जिसे iPSK और 802.1X ख़त्म कर देते हैं।
• सेफ़गार्डिंग साक्ष्य। आप किसी इंस्पेक्टर को प्रति नेटवर्क एक लिखित फ़िल्टरिंग नीति दिखा सकते हैं, जिस पर आपके सेफ़गार्डिंग लीड के हस्ताक्षर हों। आप यह भी दिखा सकते हैं कि स्टाफ़ नेटवर्क को किसने और कब एक्सेस किया।
• निवासियों और परिवारों की भलाई। विश्वसनीय रेजिडेंशियल केयर WiFi निवासियों को परिवार के संपर्क में रखता है। WiFi Analytics में विज़िटर साइन-इन डेटा दिखाता है कि परिवार किन होम में सबसे अधिक और कब आते हैं।

Purple के अपने डेटा के अनुसार, Purple 90 से अधिक देशों में 80,000 से अधिक लाइव वेन्यूज़ पर काम करता है और प्रति वर्ष 500 मिलियन उपयोगकर्ताओं और लॉगिन को संभालता है। यह प्लेटफ़ॉर्म ISO 27001, GDPR, CCPA, Cyber Essentials और B Corp प्रमाणित है।

अक्सर पूछे जाने वाले प्रश्न

क्या Purple उन एक्सेस पॉइंट्स पर चल सकता है जो हमारे केयर होम में पहले से मौजूद हैं?

हाँ, Purple आपके मौजूदा एक्सेस पॉइंट्स पर क्लाउड ओवरले के रूप में काम करता है। समर्थित वेंडरों में Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet शामिल हैं। आप अपने हार्डवेयर को बनाए रखते हैं और इसके ऊपर रेजिडेंट, विज़िटर और स्टाफ़ नेटवर्क जोड़ते हैं। एक सर्वे से अभी भी कुछ बेडरूम में कमज़ोर कवरेज का पता चल सकता है। उस स्थिति में, आप पूरे नेटवर्क को बदलने के बजाय उन कमरों में एक्सेस पॉइंट जोड़ते हैं।

पासवर्ड शेयर किए बिना रेजिडेंट्स अपने डिवाइस कनेक्टेड कैसे रखते हैं?

प्रत्येक रेजिडेंट को iPSK का उपयोग करके अपनी स्वयं की WiFi की (key) मिलती है, जो उनके सभी डिवाइसों को एक प्राइवेट नेटवर्क पर रखती है। परिवार किसी भी टैबलेट, स्मार्ट स्पीकर या टीवी पर यह की (key) एक बार दर्ज करते हैं। कोई भी रेजिडेंट कभी भी दूसरे के साथ पासवर्ड साझा नहीं करता है, और कोई भी पड़ोसी उनके डिवाइसों को नहीं देख सकता है। जब कोई रेजिडेंट जाता है, तो आप उस एक की (key) को रद्द कर देते हैं। हर दूसरे रेजिडेंट के डिवाइस बिना किसी बदलाव के कनेक्टेड रहते हैं।

क्या सुरक्षात्मक फ़िल्टर रेजिडेंट्स के परिवार के साथ वीडियो कॉल को ब्लॉक कर देंगे?

नहीं, जब फ़िल्टरिंग प्रति नेटवर्क सेट की गई हो तब ऐसा नहीं होता। Shield रेजिडेंट नेटवर्क पर एक हल्की पॉलिसी लागू करता है। यह WhatsApp, FaceTime, Zoom और Microsoft Teams की अनुमति देते हुए अवैध सामग्री, मैलवेयर और फ़िशिंग को ब्लॉक करता है। विज़िटर और स्टाफ़ नेटवर्क पर अधिक सख्त नीतियां लागू होती हैं। जहाँ किसी एक रेजिडेंट को अतिरिक्त सुरक्षा की आवश्यकता हो, वहाँ Mental Capacity Act 2005 के तहत एक सर्वोत्तम-हित निर्णय (best-interests decision) रिकॉर्ड करें। फिर उनके स्वयं के डिवाइस पर प्रतिबंध लागू करें।

UK GDPR के तहत विज़िटर और रेजिडेंट डेटा को कैसे संभाला जाता है?

Purple GDPR के अनुरूप है और ISO 27001 व Cyber Essentials प्रमाणन रखता है। विज़िटर सचेत-पसंद ऑप्ट-इन (conscious-choice opt-ins) के माध्यम से सहमति देते हैं जो डिफ़ॉल्ट रूप से अनटिक (unticked) होते हैं। आपके अनुबंध में UK GDPR Article 28 के तहत एक डेटा प्रोसेसिंग समझौता शामिल होना चाहिए। आपको DPIA भी पूरा करना चाहिए, क्योंकि रेजिडेंट कमज़ोर वयस्क हैं। यदि आप NHS DSPT सबमिट करते हैं, तो Purple से आवश्यक प्रमाणन साक्ष्य का अनुरोध करें।

क्या एजेंसी स्टाफ़ बिना साझा पासवर्ड के स्टाफ़ नेटवर्क का उपयोग कर सकता है?

हाँ, एजेंसी स्टाफ़ Microsoft Entra ID, Okta या Google Workspace से अपने स्वयं के समय-सीमित खाते के साथ लॉग इन करता है। स्टाफ़ WiFi उन्हें IEEE 802.1X और Purple के क्लाउड RADIUS के माध्यम से प्रमाणित करता है। खाता समाप्त होने या अक्षम होने पर उनकी पहुंच समाप्त हो जाती है। किसी को भी पासवर्ड बदलने या अन्य डिवाइसों को फिर से कनेक्ट करने की आवश्यकता नहीं होती है। अपने एजेंसी बुकिंग प्रोसेस में खाता निर्माण शामिल करें, ताकि पहली शिफ्ट से पहले एक्सेस तैयार रहे।

एक केयर ग्रुप में रोलआउट में कितना समय लगता है?

रोलआउट की अवधि मुख्य रूप से कॉन्फ़िगरेशन और आपके हार्डवेयर सर्वे पर निर्भर करती है, इंस्टॉलेशन पर नहीं। Purple मौजूदा एक्सेस पॉइंट्स पर लेयर होता है, इसलिए अच्छे कवरेज वाले होम को किसी नए उपकरण की आवश्यकता नहीं होती है। एक पायलट होम के साथ शुरुआत करें और शाम के वीडियो कॉल सहित संपूर्ण स्वीकृति परीक्षण (full acceptance test) चलाएं। फिर तीन या चार होम के बैच में रोलआउट करें। अपने अनुबंध में प्रत्येक साइट के लिए एक निर्धारित गो-लाइव तिथि रखें।

हम अपने वर्तमान केयर होम WiFi प्रदाता से कैसे स्विच करें?

आप प्रत्येक कटओवर के दौरान पुराने और नए नेटवर्क को साथ-साथ चलाते हुए, एक-एक करके साइट बदलते हैं। हर घर में एक्सेस पॉइंट, नेटवर्क के नाम और निवासियों के डिवाइस की इन्वेंट्री के साथ शुरुआत करें। कटओवर से पहले निवासियों की कुंजियां (keys) जारी करें, ताकि परिवार एक ही बार में डिवाइस को फिर से कनेक्ट कर सकें। कर्मचारियों को 802.1X पर ले जाएं, फिर साझा किए गए पासवर्ड हटा दें। Purple की मल्टी-साइट माइग्रेशन चेकलिस्ट प्रत्येक चरण को क्रम से निर्धारित करती है।