हेल्थकेयर गेस्ट WiFi प्लेटफॉर्म: पेशेंट ऑनबोर्डिंग, कंटेंट फ़िल्टरिंग और VLAN आइसोलेशन की तुलना

सबसे मजबूत हेल्थकेयर गेस्ट WiFi प्लेटफॉर्म्स मरीजों, आगंतुकों और ठेकेदारों (contractors) को RADIUS द्वारा निर्दिष्ट अलग-अलग VLAN पर रखते हैं, और क्लिनिकल IoT को गेस्ट नेटवर्क से पूरी तरह बाहर रखते हैं। वे DNS फ़िल्टरिंग लागू करते हैं जो IWF और CTIRU सूचियों को ब्लॉक करती है। वे लंबे समय तक रहने वाले मरीजों को बेडसाइड पर ही एक बार ऑनबोर्ड करते हैं, एक पर्सनल की (key) के साथ जो पूरे प्रवेश (admission) के दौरान चलती है।

आपको कौन सा हेल्थकेयर गेस्ट WiFi प्लेटफॉर्म दृष्टिकोण चुनना चाहिए?

अस्पताल WiFi अलग-अलग जोखिम प्रोफाइल वाले चार वर्गों को सेवा प्रदान करता है: मरीज, आगंतुक, ठेकेदार और क्लिनिकल डिवाइस। एक प्लेटफ़ॉर्म जो उन्हें एक "गेस्ट" समूह के रूप में मानता है, वह तीन समस्याएं पैदा करता है। सुरक्षात्मक जोखिम (safeguarding exposure) बढ़ता है, क्लिनिकल सिस्टम तक पहुंच आसान हो जाती है, और वार्ड डेस्क एक WiFi हेल्पडेस्क में बदल जाता है।

अधिकांश संपत्तियों (estates) के लिए, सही उत्तर किसी एक को चुनने के बजाय एक्सेस मॉडल को संयोजित करना है:

• इनपेशेंट्स को पहचान-आधारित पहुंच (identity-based access) मिलती है: एक पर्सनल की (key), जो बेडसाइड पर एक बार जारी की जाती है, जो प्रवास की पूरी अवधि के लिए हर डिवाइस को फिर से कनेक्ट करती है।
• आगंतुक और आउटपेशेंट ईमेल या SMS सत्यापन के साथ, पंजीकृत कैप्टिव पोर्टल (वेब पृष्ठ जो इंटरनेट तक पहुंचने से पहले कोई डिवाइस दिखाता है) का उपयोग करते हैं।
• ठेकेदारों को प्रायोजित (sponsored), समय-बद्ध पहुंच मिलती है जो अनुबंध समाप्ति तिथि पर समाप्त हो जाती है।
• क्लिनिकल IoT कभी भी गेस्ट प्लेटफॉर्म को नहीं छूता है। यह IEEE 802.1X या iPSK के साथ प्रमाणित और फ़ायरवॉल के पीछे खंडित (segmented), एक अलग क्लिनिकल नेटवर्क पर स्थित होता है।

Purple क्लाउड ओवरले के रूप में, आपके द्वारा पहले से चलाए जा रहे एक्सेस पॉइंट्स पर पहले तीन प्रदान करता है। ओवरले Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet के साथ काम करता है। Purple 2012 से गेस्ट नेटवर्क चला रहा है और 90 देशों में 80,000+ स्थानों पर लाइव है। प्लेटफॉर्म सालाना 500 मिलियन उपयोगकर्ताओं और लॉगिन को संभालता है। इसके पास ISO 27001, Cyber Essentials और B Corp प्रमाणन है, और यह GDPR और CCPA के अनुकूल है।

यदि आप हार्डवेयर से जुड़े प्रश्न को पहले हल करना चाहते हैं, तो पढ़ें Why your next WiFi upgrade doesn't need new hardware।

अस्पताल के मरीज WiFi प्लेटफॉर्म वास्तव में कहां भिन्न हैं?

हर प्लेटफ़ॉर्म सुरक्षित, फ़िल्टर की गई गेस्ट एक्सेस का दावा करता है। वास्तविक अंतर तीन अक्षों (axes) पर दिखाई देते हैं। पहला यह कि पांचवें दिन कोई मरीज कैसे पुनः कनेक्ट होता है। दूसरा यह कि ट्रैफ़िक को कैसे अलग किया जाता है। तीसरा यह कि फ़िल्टरिंग इवेंट किस पहचान से जुड़ता है।

एक्सेस मॉडल	मरीज या आगंतुक कैसे कनेक्ट होते हैं	7-दिवसीय प्रवास के दौरान पुनः कनेक्शन	ट्रैफ़िक पृथक्करण	फ़िल्टरिंग इवेंट्स को श्रेय दिया जाता है	सर्वोत्तम उपयोग
ओपन SSID, क्लिक-थ्रू कैप्टिव पोर्टल	स्प्लैश पेज पर शर्तें स्वीकार करता है	हर सत्र (session) समाप्त होने पर पुनः संकेत दिया जाता है	क्लाइंट आइसोलेशन के साथ एक साझा गेस्ट VLAN	केवल डिवाइस MAC एड्रेस	आउटपेशेंट प्रतीक्षा क्षेत्र, कम समय की यात्राएं
पंजीकृत कैप्टिव पोर्टल (ईमेल या SMS सत्यापन)	संपर्क विवरण को एक बार सत्यापित करता है	सत्र या MAC रिकॉर्ड समाप्त होने पर पूछा जाता है	क्लाइंट आइसोलेशन के साथ साझा गेस्ट VLAN	सत्यापित ईमेल या मोबाइल नंबर	आगंतुक, डे केस, A&E प्रतीक्षा
पहचान-आधारित (iPSK या निजी नेटवर्क बबल)	बेडसाइड QR कोड स्कैन करता है और व्यक्तिगत कुंजी प्राप्त करता है	यदि कुंजी की अवधि प्रवेश अवधि से मेल खाती है तो कोई संकेत नहीं	RADIUS द्वारा आवंटित प्रति-पहचान VLAN या निजी बबल	प्रति रोगी या बेड के नाम से पंजीकृत कुंजी	भर्ती मरीज, प्रसूति, लंबे समय तक रहने वाले और पुनर्वास वार्ड
Passpoint या OpenRoaming	प्राविजंड प्रोफाइल के साथ स्वचालित रूप से कनेक्ट होता है	जब तक प्रोफाइल मान्य है, कोई संकेत नहीं	पहचान प्रदाता डोमेन द्वारा लागू नीति	पहचान प्रदाता खाता	कर्मचारी और आगंतुक जिनके पास पहले से प्रोफाइल है

यहां कुछ परिभाषाएं दी गई हैं। iPSK (आइडेंटिटी प्री-शेयर की) साझा SSID पर प्रत्येक व्यक्ति या डिवाइस को अपना स्वयं का WiFi पासवर्ड देती है। RADIUS वह प्रमाणीकरण प्रोटोकॉल है जो क्रेडेंशियल की जांच करता है और एक्सेस प्वाइंट को नीति लौटाता है। Passpoint (हॉटस्पॉट 2.0) डिवाइस को संग्रहीत क्रेडेंशियल का उपयोग करके स्वचालित रूप से जुड़ने देता है। OpenRoaming Passpoint पर निर्मित वायरलेस ब्रॉडबैंड एलायंस फेडरेशन है।

अस्पताल के गेस्ट WiFi प्लेटफॉर्म मरीज, आगंतुक, ठेकेदार और क्लिनिकल IoT ट्रैफिक को कैसे अलग करते हैं?

अलगाव तीन परतों पर होता है: SSID, VLAN और फ़ायरवॉल। एक VLAN (वर्चुअल LAN, जो IEEE 802.1Q में परिभाषित है) एक भौतिक नेटवर्क को अलग-अलग लॉजिकल नेटवर्क में विभाजित करता है।

डायनामिक VLAN असाइनमेंट। आपको प्रति जनसंख्या एक SSID की आवश्यकता नहीं है। प्रत्येक अतिरिक्त SSID बीकन एयरटाइम जोड़ता है, और Cisco और HPE Aruba जैसे विक्रेता इसकी संख्या कम रखने की सलाह देते हैं। RADIUS इसके बजाय लॉगिन पर एक VLAN वापस ला सकता है, जो RFC 3580 में मानकीकृत टनल एट्रिब्यूट्स का उपयोग करता है। एक मरीज की कुंजी मरीज VLAN पर और एक ठेकेदार का क्रेडेंशियल ठेकेदार VLAN पर उतरता है। दोनों एक ही SSID के माध्यम से आते हैं।

क्लाइंट आइसोलेशन। प्रत्येक गेस्ट VLAN पर, पीयर-टू-पीयर ब्लॉकिंग को सक्षम करें। यह एक मरीज के लैपटॉप को दूसरे मरीज के फोन तक पहुंचने से रोकता है। Purple का प्राइवेट नेटवर्क बबल एक कदम आगे बढ़ता है। प्रत्येक मरीज के उपकरण एक-दूसरे को देख सकते हैं, इसलिए एक टैबलेट फोन पर कास्ट कर सकता है, लेकिन उस बबल के बाहर कुछ भी नहीं।

फ़ायरवॉल नीति। गेस्ट VLAN को केवल इंटरनेट तक पहुंचना चाहिए और कुछ नहीं। गेस्ट VLAN से सभी RFC 1918 निजी एड्रेस रेंज को अस्वीकार करें, फिर केवल वही अनुमति दें जिसकी आपको आवश्यकता है, जैसे कि मरीज मनोरंजन सेवा। अस्वीकार नियमों का लॉग रखें। यह वह प्रमाण है जो एक ऑडिटर आपके NHS डेटा सिक्योरिटी एंड प्रोटेक्शन टूलकिट (DSPT) सबमिशन में मांगेगा।

एन्क्रिप्शन। ओपन SSID हवा में स्पष्ट रूप से ट्रैफिक भेजते हैं। WPA3 एन्हांस्ड ओपन, जो अपॉर्चुनिस्टिक वायरलेस एन्क्रिप्शन (RFC 8110) पर आधारित है, बिना पासवर्ड के प्रत्येक सत्र को एन्क्रिप्ट करता है। पुराने मरीज के उपकरण इसका समर्थन नहीं करते हैं, इसलिए जहां आपका हार्डवेयर अनुमति देता है इसे ट्रांजिशन मोड में चलाएं।

जनसंख्या	नेटवर्क	प्रमाणीकरण	VLAN और फ़ायरवॉल नीति	क्रेडेंशियल की अवधि
भर्ती मरीज	गेस्ट SSID	iPSK या प्राइवेट नेटवर्क बबल, बेडसाइड पर जारी किया गया	पेशेंट VLAN, केवल इंटरनेट, क्लाइंट आइसोलेशन	भर्ती की अवधि, डिस्चार्ज पर रद्द
विजिटर या ओपीडी मरीज	गेस्ट SSID	रजिस्टर्ड कैप्टिव पोर्टल	विजिटर VLAN, केवल इंटरनेट, क्लाइंट आइसोलेशन	एक विज़िटिंग दिन
ठेकेदार	गेस्ट SSID	एस्टेट्स या IT द्वारा स्वीकृत प्रायोजित अनुरोध	ठेकेदार VLAN, इंटरनेट और नामित विक्रेता एंडपॉइंट्स	अनुबंध समाप्त होने की तिथि
क्लिनिकल IoT	क्लिनिकल SSID, कभी गेस्ट नहीं	EAP-TLS के साथ IEEE 802.1X, या हेडलेस डिवाइसेस के लिए iPSK	फ़ायरवॉल के पीछे क्लिनिकल VLAN, डिफ़ॉल्ट रूप से कोई इंटरनेट नहीं	एसेट का जीवनकाल, डीकमीशन होने पर रद्द
स्टाफ	स्टाफ SSID	Microsoft Entra ID, Okta या Google Workspace के माध्यम से IEEE 802.1X	भूमिका के अनुसार स्टाफ VLAN	रोजगार की अवधि, नौकरी छोड़ने पर रद्द

IEEE 802.1X पोर्ट-आधारित एक्सेस कंट्रोल मानक है जिसका उपयोग एंटरप्राइज WiFi के लिए किया जाता है। EAP-TLS इसके अंतर्गत प्रमाणपत्र-आधारित विधि है, और यह उन डिवाइसेस के लिए उपयुक्त है जो प्रमाणपत्र रख सकते हैं। कई इन्फ्यूजन पंप, मॉनिटर और नर्स-कॉल यूनिट्स ऐसा नहीं कर सकते। iPSK उन हेडलेस डिवाइसेस को एक विशिष्ट कुंजी देता है, जिससे आप पूरे वार्ड को फिर से री-की किए बिना एक डिवाइस को रद्द कर सकते हैं।

Purple स्टाफ WiFi जॉइनर्स, मूवर्स और लीवर्स मॉडल को स्टाफ एक्सेस पर लागू करता है। Microsoft Entra ID, Okta या Google Workspace में अक्षम (disabled) किए गए लीवर्स उनके साथ ही WiFi एक्सेस भी खो देते हैं। यह साझा स्टाफ पासवर्ड को एस्टेट के गेस्ट पक्ष में जाने से रोकता है।

NHS और प्राइवेट हेल्थकेयर गेस्ट नेटवर्क पर कौन सी DNS फ़िल्टरिंग और सेफगार्डिंग नीतियों की आवश्यकता है?

कोई भी एक कानून यह सूचीबद्ध नहीं करता है कि NHS गेस्ट नेटवर्क को क्या ब्लॉक करना चाहिए। व्यावहारिक रूप से, ट्रस्ट अपनी फ़िल्टरिंग नीति पांच स्रोतों से बनाते हैं।

1. बाल यौन शोषण इमेजरी की इंटरनेट वॉच फाउंडेशन (IWF) URL सूची। इसे बिना किसी अपवाद के, प्रत्येक गेस्ट VLAN पर ब्लॉक करें।
2. गैर-कानूनी आतंकवादी सामग्री की होम ऑफिस CTIRU सूची। UK सेफर इंटरनेट सेंटर की उपयुक्त फ़िल्टरिंग की परिभाषा इसे संदर्भित करती है।
3. प्रिवेंट ड्यूटी (Prevent duty)। काउंटर-टेररिज्म एंड सिक्योरिटी एक्ट 2015 के तहत NHS ट्रस्ट और फाउंडेशन ट्रस्ट निर्दिष्ट प्राधिकरण हैं। आपकी गेस्ट WiFi नीति को यह दिखाना चाहिए कि यह उस कर्तव्य का समर्थन कैसे करती है।
4. फ्रेंडली WiFi। यह UK मान्यता योजना यह प्रमाणित करती है कि सार्वजनिक WiFi पोर्नोग्राफी और बाल शोषण सामग्री को फ़िल्टर करता है। सार्वजनिक क्षेत्र के कई खरीदार इसकी मांग करते हैं।
5. आपकी सेफगार्डिंग नीति। बाल रोग वार्ड, मानसिक स्वास्थ्य इकाइयों और किशोर सेवाओं को वयस्क ओपीडी एट्रियम की तुलना में अधिक सख्त प्रोफाइल की आवश्यकता होती है।

DNS फ़िल्टरिंग प्रत्येक डोमेन लुकअप की श्रेणी सूचियों से जांच करती है और कनेक्शन खुलने से पहले अनुरोध को ब्लॉक कर देती है। यह गेस्ट नेटवर्क के लिए व्यावहारिक परत है क्योंकि इसे रोगी के डिवाइसेस पर किसी एजेंट की आवश्यकता नहीं होती है। एक समझदारी भरा बेसलाइन हर गेस्ट VLAN पर अवैध सामग्री, वयस्क सामग्री, मैलवेयर और फ़िशिंग को ब्लॉक करता है। फिर बाल रोग और मानसिक स्वास्थ्य VLANs पर जुआ, आत्म-हानि और प्रो-ईटिंग-डिसऑर्डर श्रेणियों को जोड़ें।

दो तकनीकी बिंदु तय करते हैं कि नीति कायम रहती है या नहीं:

• फ़ोर्स DNS। पोर्ट 53 पर आउटबाउंड DNS को रीडायरेक्ट या ब्लॉक करें जो आपके फ़िल्टरिंग हलकर्ता (resolver) पर नहीं जाता है।
• एन्क्रिप्टेड DNS को संभालें। DNS over HTTPS (DoH, RFC 8484) फ़िल्टर को पूरी तरह से बायपास कर सकता है। ज्ञात सार्वजनिक DoH रिज़ॉल्वर और पोर्ट 853 पर DNS over TLS को ब्लॉक करें। उस कैनेरी डोमेन का उपयोग करें जिसे ब्राउज़र डिफ़ॉल्ट रूप से DoH सक्षम करने से पहले जांचते हैं।

UK GDPR के तहत, फ़िल्टरिंग लॉग मरीज या आगंतुक से लिंक होने के बाद व्यक्तिगत डेटा बन जाते हैं। एक छोटी प्रतिधारण अवधि (retention period) सेट करें, इसे अपने डेटा प्रोटेक्शन इम्पैक्ट असेसमेंट (DPIA) में दस्तावेज करें, और इसे कौन क्वेरी कर सकता है इसे सीमित करें। पहचान-आधारित पहुंच (Identity-based access) का यहां एक स्पष्ट लाभ है। एक सुरक्षा प्रमुख किसी ब्लॉक किए गए अनुरोध अलर्ट को यादृच्छिक (randomised) MAC पते के बजाय किसी बेड या कुंजी से जोड़ सकता है।

Purple के सुरक्षा ऐड-ऑन (SecurePass, Verify और Shield) Guest WiFi प्लेटफॉर्म के साथ काम करते हैं। अपने टेंडर में आवश्यक फ़िल्टरिंग श्रेणियों, सूची स्रोतों और लॉग प्रतिधारण को निर्दिष्ट करें। फिर प्रत्येक बोलीदाता से केवल बॉक्स टिक करने के बजाय प्रत्येक को काम करते हुए दिखाने के लिए कहें।

बेडसाइड ऑनबोर्डिंग फ्लो लंबे समय तक रहने वाले मरीजों के लिए वार्ड डेस्क सपोर्ट टिकटों को कैसे कम करते हैं?

लंबे समय तक रहने वाले वार्डों पर वार्ड डेस्क WiFi टिकटों के तीन सामान्य कारण हैं।

• सत्र (Session) की समाप्ति। 24-घंटे का क्लिक-थ्रू सत्र 10-दिन के प्रवास वाले मरीज को प्रति डिवाइस 10 बार कैप्टिव पोर्टल के माध्यम से जाने के लिए मजबूर करता है।
• MAC रैंडमाइजेशन। iOS और Android डिफ़ॉल्ट रूप से प्रति नेटवर्क एक निजी MAC पते का उपयोग करते हैं, और कुछ संस्करण इसे रोटेट करते हैं। MAC पते द्वारा लौटने वाले उपकरणों को पहचानने वाला प्लेटफ़ॉर्म उन्हें भूल जाता है।
• कैप्टिव पोर्टल विफलता। कुछ ऐप और पुराने उपकरण कभी भी स्प्लैश पेज प्रदर्शित नहीं करते हैं, इसलिए मरीज "कनेक्टेड, कोई इंटरनेट नहीं" देखता है और नर्स से पूछता है।

बेडसाइड ऑनबोर्डिंग इन तीनों को हटा देती है। मरीज बेडसाइड कार्ड या स्वागत पत्रक पर एक QR कोड स्कैन करता है। वे एक बार स्वीकार्य उपयोग की शर्तों की पुष्टि करते हैं, और एक व्यक्तिगत कुंजी या बबल प्राप्त करते हैं जिससे प्रत्येक डिवाइस जुड़ सकता है। कुंजी का जीवनकाल प्रवेश (admission) से मेल खाता है और डिस्चार्ज पर रद्द कर दिया जाता है। कोई स्प्लैश पेज फिर से दिखाई नहीं देता है, इसलिए यादृच्छिक MAC और पोर्टल-ब्लाइंड ऐप का प्रभाव समाप्त हो जाता है।

डिजाइन विवरण जो टिकटों को और कम करते हैं:

• नाम के बजाय प्रति बेड जारी करें, जहां आपका डेटा सुरक्षा अधिकारी इसे पसंद करता है। बेड प्रबंधन कार्यप्रवाह के माध्यम से डिस्चार्ज पर कुंजी फिर से जारी करें।
• पारिवारिक डिवाइस की अनुमति दें। देखभालकर्ता अक्सर माता-पिता का टैबलेट सेट करते हैं। एक कुंजी जो चार या पांच उपकरणों को कवर करती है, दूसरे टिकट से बचाती है।
• वार्ड के लिए कार्ड लिखें। सरल अंग्रेजी, अपनी मुख्य रोगी भाषाओं के लिए अनुवाद, और एक कंट्रास्ट अनुपात का उपयोग करें जो WCAG 2.2 AA को पूरा करता है।
• एक स्व-सेवा सहायता पृष्ठ जोड़ें जो बिना प्रमाणीकरण के अतिथि VLAN पर लोड होता है, ताकि मरीज डेस्क की मदद के बिना आम समस्याओं को ठीक कर सकें।

अस्पताल संपदा में प्रत्येक ऑनबोर्डिंग मॉडल कहां उपयुक्त बैठता है?

नीचे दिए गए दो काम किए गए परिदृश्य बताई गई मान्यताओं का उपयोग करते हैं। प्रत्येक गणित को दिखाता है, ताकि आप इसे अपने बेड नंबर और रहने की अवधि के साथ फिर से चला सकें।

काम किया गया परिदृश्य 1: एक NHS एक्यूट ट्रस्ट क्लिक-थ्रू नेटवर्क को बदलता है

स्थिति। 600-बेड वाला एक एक्यूट ट्रस्ट 24-घंटे के क्लिक-थ्रू सत्र के साथ एक ओपन गेस्ट SSID चलाता है। मरीज, आगंतुक, ठेकेदार और कुछ पुराने वार्ड उपकरण सभी एक ही फ्लैट गेस्ट VLAN को साझा करते हैं। वार्ड मैनेजर नर्सों के स्टेशन पर WiFi को एक नियमित रुकावट के रूप में रिपोर्ट करते हैं।

क्या किया गया। ट्रस्ट ने संपत्ति को चार VLANs में विभाजित कर दिया: मरीज, आगंतुक, ठेकेदार और क्लिनिकल। क्लिनिकल उपकरण iPSK और बिना इंटरनेट रूट के एक अलग क्लिनिकल SSID में स्थानांतरित हो गए। भर्ती मरीज अब अपने बिस्तर से ही एक ऐसी कुंजी के साथ ऑनबोर्ड होते हैं जो प्रवेश की पूरी अवधि तक चलती है। आगंतुक एक विजिटिंग दिन के लिए पंजीकृत कैप्टिव पोर्टल का उपयोग करते हैं। DNS फ़िल्टरिंग हर गेस्ट VLAN पर IWF और CTIRU सूचियों को ब्लॉक करती है, जिसमें बाल चिकित्सा और मानसिक स्वास्थ्य वार्डों पर अधिक सख्त प्रोफ़ाइल होती है।

मापने योग्य परिणाम। छह दिनों के औसत प्रवास और प्रति मरीज दो उपकरणों वाले 28-बेड के वार्ड का उदाहरण लें। पुराना 24-घंटे का सत्र प्रति बेड प्रति प्रवास 12 पोर्टल संकेत तक उत्पन्न करता था। यह प्रति वार्ड प्रति प्रवास चक्र लगभग 336 संकेत हैं। बेडसाइड ऑनबोर्डिंग के तहत यह आंकड़ा दो है, यानी प्रवेश के समय प्रति उपकरण एक। ट्रस्ट तिमाही-दर-तिमाही तुलना के आधार पर "मरीज WiFi" टैग किए गए सर्विस डेस्क टिकटो के माध्यम से इस परिवर्तन को मापता है। इसने एक फ़ायरवॉल लॉग भी हासिल किया जो शून्य गेस्ट-टू-क्लिनिकल ट्रैफ़िक दिखाता है, जो इसके DSPT प्रमाण का समर्थन करता है।

वर्कड परिदृश्य 2: हॉस्पिटैलिटी मानक के अनुसार संचालित एक निजी अस्पताल

स्थिति। 120-बेड का एक निजी अस्पताल अपने प्रवास को एक होटल की तरह स्थापित करता है, जिसमें रूम सर्विस, एंटरटेनमेंट स्ट्रीमिंग और एक कंसीर्ज डेस्क शामिल है। मरीज ऐसे WiFi की उम्मीद करते हैं जो फोर-स्टार कमरे की तरह काम करे। कई मरीज रिकवरी के दौरान लैपटॉप, फोन और टैबलेट के साथ रिमोटली काम करते हैं।

क्या किया गया। अस्पताल ने Purple के प्राइवेट नेटवर्क बबल का उपयोग किया ताकि प्रत्येक मरीज के उपकरण एक-दूसरे को देख सकें लेकिन किसी और के उपकरण को नहीं। मरीज अपने कमरे की स्क्रीन पर अगली स्क्रीन को उजागर किए बिना कास्ट कर सकता है। पंजीकरण में केवल नाम और ईमेल एकत्र किया जाता है, जिसमें अस्पताल के संचार के लिए सचेत-विकल्प ऑप्ट-इन शामिल हैं। यह कभी भी स्वास्थ्य संबंधी जानकारी एकत्र नहीं करता है, जिसे UK GDPR विशेष श्रेणी के डेटा के रूप में मानता है। WiFi Analytics कनेक्टेड उपकरणों और ठहरने की अवधि को वार्ड के अनुसार रिपोर्ट करता है, न कि व्यक्ति के अनुसार।

मापने योग्य परिणाम। ऐसे मरीज पर विचार करें जो 24-घंटे के सत्र में तीन उपकरणों के साथ चार रातों तक ठहरता है। उस मरीज को 12 पुनर्संयोजन संकेतों का सामना करना पड़ेगा। प्रवास की अवधि वाली कुंजी के साथ, उन्हें तीन का सामना करना पड़ता है। अस्पताल दो मापदंडों को ट्रैक करता है: प्रति ऑक्यूप्ड बेड नाइट कंसीर्ज WiFi अनुरोध, और कनेक्टिविटी के लिए मरीज संतुष्टि स्कोर। यह अपने पिछले कागजी सहमति पत्र के विरुद्ध ऑप्ट-इन दरों की तुलना भी करता है।

वही हॉस्पिटैलिटी लॉजिक Hotels के साथ Purple के कार्य में दिखाई देता है। कई अस्पताल के आलिंद (एट्रियम) में अब कैफे और दुकानें शामिल हैं। वह कॉनकोर्स Retail की तरह व्यवहार करता है: खरीदार को त्वरित, फ़िल्टर की गई पहुंच की आवश्यकता होती है, और पंजीकृत कैप्टिव पोर्टल इसके लिए उपयुक्त है।

प्रत्येक विकल्प को चलाने में कितना खर्च आता है?

लाइसेंस की कीमत लागत का केवल एक हिस्सा है। बड़ी लागत वार्ड डेस्क का समय, IT परिवर्तन का प्रयास और डेटा सुरक्षा ओवरहेड हैं।

एक्सेस मॉडल	हार्डवेयर परिवर्तन	वार्ड डेस्क का प्रयास	IT का प्रयास	डेटा सुरक्षा ओवरहेड
ओपन क्लिक-थ्रू कैप्टिव पोर्टल	समर्थित एक्सेस पॉइंट पर कोई नहीं	उच्च: हर सत्र में बार-बार संकेत	कम: एक VLAN, एक नीति	कम डेटा रखा गया, लेकिन कमजोर सुरक्षा विशेषता
पंजीकृत कैप्टिव पोर्टल	समर्थित एक्सेस पॉइंट पर कोई नहीं	मध्यम: समाप्ति पर और MAC रोटेशन के बाद संकेत	कम: एक या दो VLAN	संपर्क विवरण रखे गए: DPIA, प्रतिधारण अनुसूची, गोपनीयता सूचना
पहचान-आधारित (iPSK या निजी नेटवर्क बबल)	जहां एक्सेस पॉइंट iPSK या RADIUS VLAN असाइनमेंट का समर्थन करते हैं वहां कोई नहीं	कम: प्रति प्रवेश एक सेटअप	मध्यम: प्रति-जनसंख्या VLANs और RADIUS नीति	बिस्तर या रोगी से जुड़ी कुंजी: DPIA फ़िल्टरिंग लॉग को कवर करता है
Passpoint या OpenRoaming	एक्सेस पॉइंट को Hotspot 2.0 का समर्थन करना चाहिए	प्रोफ़ाइल इंस्टॉल होने के बाद कम	मध्यम से उच्च: प्रमाणपत्र, डोमेन, प्रोफ़ाइल वितरण	प्रदाता के पास पहचान: समीक्षा के लिए डेटा-शेयरिंग शर्तें

तीन लागत चालकों को आसानी से नज़रअंदाज़ किया जा सकता है:

• कंट्रोलर निर्भरता। यदि आपका कैप्टिव पोर्टल और नीति एक ऑन-प्रीमिस वायरलेस LAN कंट्रोलर पर है, तो हर बदलाव में रखरखाव विंडो का इंतज़ार करना पड़ता है। एक क्लाउड ओवरले उस नीति को कंट्रोलर से हटा देता है। देखें WLC (वायरलेस LAN कंट्रोलर) क्या है और क्या आपको अभी भी इसकी आवश्यकता है?।
• ठेकेदारों के क्रेडेंशियल में बदलाव। साझा किए गए ठेकेदार पासवर्ड शायद ही कभी बदलते हैं। समय-बद्ध प्रायोजित पहुंच किसी घटना के बाद उन्हें ढूंढने और रद्द करने की लागत को समाप्त करती है।
• पुनः कनेक्शन के टिकट। प्रत्येक टिकट में नर्स का कुछ मिनट का समय रोगियों से दूर खर्च होता है। इसका एक आंकड़ा प्राप्त करने के लिए अपने मॉडल किए गए संकेतों को अपनी टिकट दर से गुणा करें।

Purple अपने प्लेटफ़ॉर्म के लिए 99.999% अपटाइम का हवाला देता है (Purple का अपना डेटा)। प्रत्येक बोलीदाता से उनके अपटाइम आंकड़े और उसके द्वारा कवर की जाने वाली अवधि के बारे में पूछें, क्योंकि वार्ड में डाउनटाइम एक और टिकट बन जाता है।

आप अपनी संपत्ति के लिए निर्णय कैसे लेते हैं?

विशेषता सूची के बजाय अपनी आबादी और बाधाओं से शुरुआत करें।

आपकी स्थिति	अनुशंसित दृष्टिकोण
एक्यूट ट्रस्ट, छोटे और लंबे समय तक ठहरने का मिश्रण, आज फ्लैट गेस्ट नेटवर्क	भर्ती मरीजों के लिए बेडसाइड iPSK, आगंतुकों के लिए पंजीकृत कैप्टिव पोर्टल, अलग क्लिनिकल SSID
मानसिक स्वास्थ्य, साइट पर बाल रोग या किशोर सेवाएं	सख्त DNS फ़िल्टरिंग प्रोफ़ाइल और बेड कुंजियों से जुड़े सुरक्षा अलर्ट के साथ प्रति-वार्ड VLAN
होटल-मानक प्रवास बेचने वाला निजी अस्पताल	प्रति मरीज निजी नेटवर्क बबल, सचेत-पसंद ऑप्ट-इन, पंजीकरण पर कोई स्वास्थ्य डेटा नहीं
आउटपेशेंट क्लिनिक या सामुदायिक अस्पताल, चार घंटे से कम की यात्राएं	एक दिवसीय सत्र और बेसलाइन फ़िल्टरिंग के साथ पंजीकृत कैप्टिव पोर्टल
संपदा कार्यक्रम के दौरान बड़ी ठेकेदार आबादी	प्रायोजित, समय-बद्ध ठेकेदार VLAN जो अनुबंध की समाप्ति तिथि पर समाप्त होता है
पुरानी चिकित्सा मशीनें जो 802.1X नहीं चला सकतीं	बिना इंटरनेट रूट वाले क्लिनिकल VLAN पर प्रति डिवाइस iPSK

फिर शॉर्टलिस्ट करने से पहले पांच जांच करें:

1. हार्डवेयर। पुष्टि करें कि आपके एक्सेस पॉइंट RADIUS VLAN असाइनमेंट और iPSK का समर्थन करते हैं। Purple Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet का समर्थन करता है।
2. फ़िल्टरिंग। IWF और CTIRU सूची कवरेज, DoH हैंडलिंग और प्रति-VLAN प्रोफ़ाइल की लिखित पुष्टि मांगें।
3. डेटा सुरक्षा। ISO 27001 और Cyber Essentials प्रमाणपत्र, डेटा रेसीडेंसी और एक ड्राफ्ट डेटा प्रोसेसिंग समझौते की मांग करें।
4. ऑनबोर्डिंग। हस्ताक्षर करने से पहले, रैंडमाइज्ड-MAC वाले फोन पर और फिर पुराने Android टैबलेट पर बेडसाइड फ़्लो देखें।
5. रिपोर्टिंग। जांचें कि एनालिटिक्स व्यक्तिगत रोगियों को उजागर किए बिना वार्ड स्तर पर रिपोर्ट करता है या नहीं।

गेस्ट WiFi RFP आवश्यकताएं: ऑनबोर्डिंग, सुरक्षा और एनालिटिक्स में क्या निर्दिष्ट करें गाइड इन जांचों को निविदा धाराओं में बदल देती है। क्षेत्र के संदर्भ के लिए, Purple का Healthcare पेज देखें।

बार-बार पूछे जाने वाले प्रश्न

क्या Purple उन एक्सेस पॉइंट्स के साथ काम करता है जो हमारे अस्पताल के पास पहले से मौजूद हैं?

हां। Purple Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme और Fortinet हार्डवेयर पर एक क्लाउड ओवरले के रूप में चलता है। आप अपने मौजूदा एक्सेस पॉइंट, स्विच और केबलिंग को बनाए रखते हैं। आपको केवल अपने मॉडल पर सुविधा के समर्थन की जांच करनी है, मुख्य रूप से RADIUS VLAN असाइनमेंट और iPSK, क्योंकि वे यह तय करते हैं कि बेडसाइड पहचान-आधारित ऑनबोर्डिंग हर वार्ड पर काम करती है या नहीं। Purple की टीम स्कोपिंग के दौरान आपके एस्टेट इन्वेंट्री के खिलाफ इसकी पुष्टि करती है।

क्या लंबे समय तक रहने वाले मरीज दोबारा लॉगिन किए बिना अपने पूरे प्रवेश के दौरान कनेक्ट रह सकते हैं?

हां, जब आप पहचान-आधारित ऑनबोर्डिंग का उपयोग करते हैं। मरीज एक बार बेडसाइड QR कोड स्कैन करता है और उसे एक व्यक्तिगत कुंजी मिलती है। इसके बाद हर डिवाइस रहने की अवधि के लिए अपने आप फिर से कनेक्ट हो जाता है। आप प्रवेश के अनुसार कुंजी की समय सीमा निर्धारित करते हैं और डिस्चार्ज होने पर इसे रद्द कर देते हैं। रैंडमाइज्ड MAC पते और छोटे सत्र टाइमर अब बार-बार कैप्टिव पोर्टल संकेत देने के लिए मजबूर नहीं करते हैं, जो वार्ड डेस्क WiFi टिकटों का मुख्य स्रोत हैं।

क्या Purple NHS ट्रस्टों के लिए यूके डेटा सुरक्षा आवश्यकताओं का अनुपालन करता है?

हां। Purple GDPR अनुपालन करता है और इसके पास ISO 27001 तथा Cyber Essentials प्रमाणन है, जो आपके आपूर्तिकर्ता आश्वासन का समर्थन करता है। आपका ट्रस्ट डेटा कंट्रोलर बना रहता है, इसलिए आप अभी भी डेटा सुरक्षा प्रभाव मूल्यांकन पूरा करते हैं और पंजीकरण तथा फ़िल्टरिंग लॉग के लिए प्रतिधारण अवधि निर्धारित करते हैं। WiFi पंजीकरण के समय कभी भी स्वास्थ्य संबंधी जानकारी एकत्र न करें। UK GDPR इसे विशेष श्रेणी के डेटा के रूप में मानता है, और नेटवर्क एक्सेस के लिए इसकी आवश्यकता नहीं होती है।

क्या क्लिनिकल मेडिकल उपकरणों को अस्पताल के गेस्ट WiFi से कनेक्ट होना चाहिए?

नहीं। क्लिनिकल IoT को डिफ़ॉल्ट रूप से बिना किसी इंटरनेट मार्ग वाले फ़ायरवॉल के पीछे, एक अलग क्लिनिकल SSID और VLAN पर होना चाहिए। उन उपकरणों के लिए EAP-TLS के साथ IEEE 802.1X का उपयोग करें जो प्रमाणपत्र रख सकते हैं। हेडलेस उपकरणों के लिए iPSK का उपयोग करें जो ऐसा नहीं कर सकते, ताकि आप पूरे वार्ड को फिर से री-की किए बिना एक उपकरण को रद्द कर सकें। गेस्ट VLAN को आंतरिक निजी पता श्रेणियों के लिए सभी ट्रैफ़िक को ब्लॉक करना चाहिए।

एक NHS गेस्ट WiFi नेटवर्क को किस सामग्री फ़िल्टरिंग की आवश्यकता होती है?

कम से कम, हर गेस्ट VLAN पर इंटरनेट वॉच फाउंडेशन सूची और होम ऑफिस CTIRU सूची को ब्लॉक करें। बेसलाइन के रूप में एडल्ट कंटेंट, मैलवेयर और फ़िशिंग को जोड़ें। बाल चिकित्सा और मानसिक स्वास्थ्य वार्डों पर अधिक सख्त प्रोफ़ाइल लागू करें। अपने फ़िल्टरिंग रिज़ॉल्वर के माध्यम से DNS को फ़ोर्स करें और HTTPS रिज़ॉल्वर पर सार्वजनिक DNS को ब्लॉक करें, अन्यथा मरीज फ़िल्टर को बायपास कर सकते हैं। कई सार्वजनिक क्षेत्र के खरीदार Friendly WiFi मान्यता की भी मांग करते हैं।

अस्पताल की संपत्ति के लिए Purple का लाइसेंस कैसे दिया जाता है?

Purple तीन प्लान के माध्यम से लाइसेंस देता है: Connect, Capture और Engage। SecurePass, Verify और Shield सुरक्षा ऐड-ऑन के रूप में उपलब्ध हैं। अधिकांश ट्रस्ट उस प्लान से शुरुआत करते हैं जो मरीज और आगंतुक पहुंच को कवर करता है, फिर अपनी सुरक्षा और पहचान संबंधी आवश्यकताओं से मेल खाने के लिए सुरक्षा सुविधाएं जोड़ते हैं। अपनी साइटों, वार्डों और आबादी के आधार पर कोटेशन के लिए Purple से संपर्क करें। अपना एक्सेस पॉइंट इन्वेंट्री साथ लाएं ताकि स्कोपिंग सटीक हो।

क्लिक-थ्रू नेटवर्क से स्विच करने में कितना प्रयास लगता है?

अधिकांश प्रयास नेटवर्क डिज़ाइन में लगता है, इंस्टॉलेशन में नहीं। समर्थित हार्डवेयर पर किसी नए एक्सेस पॉइंट की आवश्यकता नहीं है। आपकी टीम VLAN को परिभाषित करती है, उनके बीच फ़ायरवॉल नियम लिखती है और प्रत्येक आबादी के लिए RADIUS नीति निर्धारित करती है। आप बेडसाइड कार्ड भी तैयार करते हैं और वार्ड कर्मचारियों को जानकारी देते हैं। पहले एक वार्ड को पायलट के रूप में चलाने से आप पूरे ट्रस्ट में रोल आउट करने से पहले टिकटिंग में आई कमी को माप सकते हैं।

क्या हम मरीज संचार के लिए गेस्ट WiFi पंजीकरण का उपयोग कर सकते हैं?

हां, सचेत-पसंद ऑप्ट-इन के साथ और किसी अन्य चीज़ के साथ नहीं। स्वीकार्य उपयोग की शर्तों से अलग सहमति मांगें, इसे टाइमस्टैम्प के साथ रिकॉर्ड करें, और इसे वापस लेना उतना ही आसान बनाएं जितना कि देना। केवल संपर्क विवरण एकत्र करें, कभी भी नैदानिक जानकारी नहीं। इस तरह से कैप्चर किया गया फर्स्ट-पार्टी डेटा स्वीकृत अस्पताल संचार जैसे अपॉइंटमेंट रिमाइंडर को फीड कर सकता है। आपकी गोपनीयता सूचना और DPIA में उस उपयोग को शामिल किया जाना चाहिए।