केअर होम WiFi प्रोव्हायडर चेकलिस्ट: निवासी, अभ्यागत, कर्मचारी आणि सेफगार्डिंग फिल्टर्स

केअर होम WiFi प्रदात्याने चार गोष्टी पुरवल्या पाहिजेत: प्रत्येक रहिवाशाच्या उपकरणांसाठी एक खाजगी नेटवर्क, प्रवेशद्वारावर अभ्यागतांसाठी सोपे साइन-इन, केअर कर्मचारी आणि क्लिनिकल उपकरणांसाठी ओळख-आधारित (आयडेंटिटी-बेस्ड) नेटवर्क, आणि प्रत्येक नेटवर्कनुसार सेट केलेले फिल्टरिंग जे कुटुंबातील व्हिडिओ कॉल्स ब्लॉक न करता असुरक्षित प्रौढांचे संरक्षण करते. Purple हे चारही पर्याय तुमच्या विद्यमान ॲक्सेस पॉइंट्सवर चालवते.

केअर होम WiFi प्रदात्याने प्रत्यक्षात काय देणे आवश्यक आहे?

केअर होम म्हणजे एकाच छताखालील तीन ठिकाणे असतात. हे रहिवाशांसाठी एक घर आहे, केअर कर्मचाऱ्यांसाठी एक कामाचे ठिकाण आहे आणि स्वतःची उपकरणे असलेली एक क्लिनिकल जागा आहे. एकच शेअर केलेला पासवर्ड या तिन्हींसाठी सुरक्षितपणे उपयुक्त ठरू शकत नाही. एक चांगला केअर होम WiFi प्रदाता त्यांचे वर्गीकरण करतो आणि प्रत्येकाला योग्य ॲक्सेस, सुरक्षितता आणि फिल्टरिंग देतो.

ही चाचणी सांगायला अगदी सोपी आहे. एका रहिवाशाचा टॅबलेट रविवारी रात्री 8 वाजता WhatsApp वर त्यांच्या मुलीशी कनेक्ट झाला पाहिजे. रिसेप्शनवर अभ्यागताला एका मिनिटाच्या आत ऑनलाइन जाता आले पाहिजे. नाईट नर्सने पासवर्ड टाईप न करता डिजिटल केअर रेकॉर्ड उघडले पाहिजे. यापैकी कोणत्याही गटाला एकमेकांची उपकरणे किंवा ट्रॅफिक दिसू नये.

4 नेटवर्क्स आणि प्रत्येक नेटवर्क कोण वापरते

नेटवर्क	कोण वापरते	ते कसे कनेक्ट होतात	फिल्टरिंग पॉलिसी	आयसोलेशन
रहिवासी	रहिवासी आणि कुटुंबीयांनी आणलेली उपकरणे: टॅबलेट्स, स्मार्टफोन्स, स्मार्ट स्पीकर्स, स्मार्ट टीव्ही	प्रति रहिवासी स्वतंत्र की (iPSK), कोणतेही कॅप्टिव्ह पोर्टल नाही	हलके: बेकायदेशीर मजकूर, मालवेअर आणि फिशिंग ब्लॉक केले जातात; कॉलिंग आणि स्ट्रीमिंगला अनुमती आहे	प्रत्येक रहिवाशाची उपकरणे त्यांच्या स्वतःच्या खाजगी नेटवर्कवर
अभ्यागत	कुटुंब, मित्र, भेट देणारे व्यावसायिक, कंत्राटदार	रिसेप्शनवर QR कोडद्वारे कॅप्टिव्ह पोर्टल साइन-इन	सार्वजनिक-जागा पॉलिसी: प्रौढ मजकूर, बेकायदेशीर मजकूर आणि मालवेअर ब्लॉक केले जातात	स्वतंत्र VLAN, रहिवासी किंवा कर्मचाऱ्यांच्या उपकरणांना कोणताही ॲक्सेस नाही
कर्मचारी	कायमस्वरूपी आणि एजन्सी केअर कर्मचारी, व्यवस्थापक, ॲडमिन टीम्स	त्यांच्या कामाच्या ओळखीसह IEEE 802.1X लॉगिन	तुमच्या केअर ग्रुपद्वारे सेट केलेली कामाच्या ठिकाणची पॉलिसी	स्वतंत्र VLAN, व्यक्तीने नोकरी सोडल्यावर ॲक्सेस काढला जातो
क्लिनिकल आणि इमारतीची उपकरणे	डिजिटल केअर रेकॉर्ड टॅबलेट्स, नर्स कॉल युनिट्स, अकॉस्टिक मॉनिटर्स, फॉल्स सेन्सर्स	जिथे 802.1X असमर्थित आहे तिथे उपकरण-विशिष्ट की (iPSK)	अनुमती-सूची (Allow-list): केवळ प्रत्येक उपकरणाला आवश्यक असणाऱ्या सेवा	स्वतःचे VLAN, इतर सर्व नेटवर्कपासून वेगळे केलेले

एक VLAN (व्हर्च्युअल लोकल एरिया नेटवर्क) एका भौतिक नेटवर्कला स्वतंत्र लॉजिकल नेटवर्क्समध्ये विभाजित करते. एकावरील ट्रॅफिक परवानगी देणाऱ्या नियमाशिवाय दुसऱ्यापर्यंत पोहोचू शकत नाही.

Purple हे आयडेंटिटी-बेस्ड नेटवर्क्सद्वारे प्रदान करते. प्रत्येक कनेक्शन शेअर केलेल्या पासवर्डऐवजी एखाद्या नामांकित व्यक्तीचे किंवा उपकरणाचे असते. Multi-Tenant WiFi रहिवाशांचा समावेश करते, Guest WiFi अभ्यागतांचा समावेश करते, Staff WiFi तुमच्या टीम्सचा समावेश करते, आणि Shield प्रत्येक नेटवर्कनुसार फिल्टरिंग लागू करते. अधिक व्यापक संदर्भासाठी, Purple Healthcare संदर्भांकडे कसे पाहते ते पहा.

सुरू करण्यापूर्वी तुम्हाला कशाची आवश्यकता आहे?

कोणत्याही प्रोव्हायडरशी बोलण्यापूर्वी सहा गोष्टी गोळा करा. कोणत्याही फीचर लिस्टपेक्षा त्या तुमच्या टाइमलाइन ठरवतात.

1. प्रत्येक होमसाठी अ‍ॅक्सेस पॉइंट इन्व्हेंटरी. प्रत्येक साइटवरील मेक आणि मॉडेल नोंदवा. Purple हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet वर हार्डवेअर-अ‍ॅग्नोस्टिक क्लाउड ओव्हरले म्हणून चालते. बहुतांश केअर ग्रुप्स त्यांच्या मालकीचे हार्डवेअर ठेवू शकतात. तुम्ही रिप्लेसमेंट बजेट मंजूर करण्यापूर्वी तुमच्या पुढील WiFi अपग्रेडला नवीन हार्डवेअरची आवश्यकता का नाही हे वाचा.
2. रेसिडेंट रूम्सचे कव्हरेज चित्र. फायर डोअर्स, जाड अंतर्गत भिंती आणि लांब कॉरिडोअरमुळे बेडरूममधील सिग्नल कमकुवत होतो. अनेक होम्सने हे प्लग-इन एक्सटेंडर्सद्वारे जोडले आहे, ज्यामुळे आधुनिक ऑथेंटिकेशनमध्ये समस्या निर्माण होतात. WiFi एक्सटेंडर वि. अ‍ॅक्सेस पॉइंट: तुम्हाला कशाची गरज आहे? मधील पर्यायांची तुलना करा.
3. तुमचा स्टाफ आयडेंटिटी प्रोव्हायडर. स्टाफ WiFi हे Microsoft Entra ID, Okta किंवा Google Workspace विरुद्ध ऑथेंटिकेट होते. खाती कोण मॅनेज करते आणि एजन्सी कर्मचाऱ्यांना ते कसे मिळते याची खात्री करा.
4. नेटवर्कनुसार डिव्हाइस लिस्ट. कुटुंबीय आणत असलेल्या रेसिडेंट डिव्हाइसेसची, तसेच प्रत्येक क्लिनिकल आणि बिल्डिंग डिव्हाइसची यादी तयार करा. कोणती क्लिनिकल डिव्हाइसेस 802.1X ला सपोर्ट करतात आणि कोणती फक्त पासवर्ड स्वीकारतात ते नोंदवा.
5. तुमचे डेटा प्रोटेक्शन दस्तऐवज. व्हिजिटर साइन-इन वैयक्तिक डेटा गोळा करते, आणि रहिवासी सहसा असुरक्षित प्रौढ असतात. UK GDPR कलम 35 अंतर्गत डेटा प्रोटेक्शन इम्पॅक्ट असेसमेंट (DPIA) पूर्ण करा. तुम्ही NHS Data Security and Protection Toolkit (DSPT) सबमिट करत असल्यास, तुम्हाला प्रोव्हायडरकडून आवश्यक असणाऱ्या पुराव्यांची यादी करा.
6. एक नियुक्त फिल्टरिंग ओनर. तुमच्या सेफगार्डिंग लीड आणि होम मॅनेजरने प्रत्येक फिल्टरिंग पॉलिसीवर एकत्र स्वाक्षरी केली पाहिजे. हा निर्णय तुमच्या रहिवाशांना ओळखणाऱ्या लोकांचा असतो, IT पुरवठादाराचा नाही.

तुम्ही रेसिडेंट, व्हिजिटर आणि स्टाफ नेटवर्क्स कसे सेट अप करता?

खालील क्रम बहुतांश केअर ग्रुप्ससाठी योग्य आहे. रहिवासी प्रथम येतात कारण त्यांची डिव्हाइसेस हलवणे सर्वात कठीण असते आणि ते बंद पडल्यास सर्वात आधी लक्षात येतात.

पायरी 1: शेअर केलेल्या पासवर्डशिवाय प्रत्येक रहिवाशाला खाजगी नेटवर्क द्या

आयडेंटिटी प्री-शेअर्ड की चे संक्षिप्त रूप असलेले iPSK वापरा. काही व्हेंडर्स याला PPSK (प्रायव्हेट प्री-शेअर्ड की) म्हणतात. प्रत्येक रहिवाशाला त्यांची स्वतःची WiFi की मिळते आणि ती की वापरणारे प्रत्येक डिव्हाइस रहिवाशाच्या स्वतःच्या खाजगी नेटवर्कमध्ये सामील होते. Purple याला प्रायव्हेट एरिया नेटवर्क किंवा PAN म्हणते: एका व्यक्तीच्या डिव्हाइसेसभोवती असलेले खाजगी नेटवर्क बबल.

iPSK केअर होम्ससाठी तीन कारणांमुळे उपयुक्त आहे:

• हे कॅप्टिव्ह पोर्टल वापरू न शकणाऱ्या डिव्हाइसेससह काम करते. स्मार्ट स्पीकर्स, स्मार्ट टीव्ही आणि साधे टॅब्लेट वेब साइन-इन पृष्ठ पूर्ण करू शकत नाहीत. ते सर्व मानक WiFi पासवर्ड स्वीकारतात.
• रहिवासी कधीही पासवर्ड शेअर करत नाहीत. एका रहिवाशाची की दुसऱ्या रहिवाशाच्या डिव्हाइसेसशी कनेक्ट होऊ शकत नाही. शेजाऱ्याचा टॅब्लेट दुसऱ्या रहिवाशाचा स्मार्ट स्पीकर पाहू शकत नाही.
• प्रवेश आणि निर्गमन ही एकच क्रिया आहे. जेव्हा एखादा रहिवासी राहायला येतो तेव्हा की जारी करा. ते निघून गेल्यावर किंवा मरण पावल्यावर इतर कोणाच्याही उपकरणांना स्पर्श न करता ती रद्द करा.

प्रत्येक रहिवाशाची की (key) कुटुंबासाठी एका कार्डवर प्रिंट करा. जेव्हा एखादी मुलगी नवीन टॅबलेट आणते, तेव्हा ती तीच की एकदा टाइप करते आणि तो तिच्या आईच्या खाजगी नेटवर्कशी कनेक्ट होतो.

पायरी 2: अभ्यागतांना मुख्य प्रवेशद्वारावर एका सोप्या साइन-इन प्रक्रियेतून जाऊ द्या

कॅप्टिव्ह पोर्टल हे अभ्यागतांना ऑनलाइन येण्यापूर्वी दिसणारे वेब पेज असते. रिसेप्शनवर आणि लाउंज किंवा कॅफेमध्ये एक QR कोड लावा. हा कोड थेट साइन-इन पेज उघडतो, ज्यामुळे अभ्यागतांना नेटवर्कचे नाव शोधण्याची गरज पडत नाही.

फॉर्म संक्षिप्त ठेवा: नाव, ईमेल आणि तुमच्या अटींची स्वीकृती. UK GDPR संमतीच्या नियमांचे पालन करण्यासाठी, कोणत्याही वृत्तपत्र किंवा इव्हेंटच्या अपडेट्ससाठी सचेत-पसंती (conscious-choice) ऑप्ट-इन वापरा, जे बाय डीफॉल्ट अनटिक केलेले असावेत. तुमच्या भेटीच्या वेळेनुसार सेशनचा कालावधी सेट करा, जेणेकरून दररोज दुपारी भेट देणाऱ्या कुटुंबाला भेटीदरम्यान पुन्हा साइन इन करण्यास सांगितले जाणार नाही.

Purple चे Guest WiFi हे साइन-इन हाताळते, जसे ते हॉटेल्स मधील अभ्यागतांसाठी करते. प्रति अभ्यागत सेशनसाठी बँडविड्थ मर्यादा (कॅप) निश्चित करा जेणेकरून गर्दीच्या रविवारी देखील रहिवाशांच्या व्हिडिओ कॉलचा वेग कमी होणार नाही.

पायरी 3: केअर स्टाफ आणि क्लिनिकल उपकरणांना सुरक्षित नेटवर्कवर ठेवा

IEEE 802.1X हे एक मानक आहे जे प्रत्येक डिव्हाइसला सामील होण्यापूर्वी त्याची ओळख सिद्ध करण्यास भाग पाडते. एक RADIUS सर्व्हर तुमच्या आयडेंटिटी प्रोव्हायडरद्वारे त्या क्रेडेंशियलची पडताळणी करतो. Purple क्लाउड RADIUS प्रदान करते, ज्यामुळे तुम्हाला प्रत्येक केअर होममध्ये कोणताही सर्व्हर चालवण्याची आवश्यकता नसते.

कर्मचारी Microsoft Entra ID, Okta किंवा Google Workspace मधील त्यांच्या कामाच्या ओळखीसह (work identity) एकदाच लॉग इन करतात. हे नवीन रुजू होणारे, बदल होणारे आणि सोडून जाणारे कर्मचारी (JML) व्यवस्थापित करते. नवीन कर्मचाऱ्याचे खाते तयार झाल्यावर त्याला ॲक्सेस मिळतो. कर्मचारी सोडून गेल्यावर त्यांचे खाते अक्षम केले जाते आणि त्यांचा ॲक्सेस बंद होतो. कोणालाही स्टाफ रूमच्या भिंतीवरील पासवर्ड बदलण्याची गरज भासत नाही.

एजन्सी कर्मचाऱ्यांसाठीही अशीच व्यवस्था असणे आवश्यक आहे. तुमच्या आयडेंटिटी प्रोव्हायडरमध्ये एजन्सी कर्मचाऱ्यांसाठी मर्यादित कालावधीची खाती तयार करा. त्यांचा ॲक्सेस खात्यासोबतच समाप्त होतो, कोणी पासवर्ड बदलण्याची आठवण ठेवल्यावर नाही.

क्लिनिकल उपकरणे बऱ्याचदा 802.1X वापरू शकत नाहीत. प्रत्येक डिव्हाइस प्रकाराला त्याच्या स्वतःच्या VLAN वर स्वतःची iPSK की द्या. यामुळे रहिवासी नेटवर्कवरील तडजोड झालेल्या (compromised) स्मार्ट टीव्हीला नर्स कॉल युनिटपर्यंत पोहोचण्याचा कोणताही मार्ग उरणार नाही.

पायरी 4: प्रत्येक नेटवर्कनुसार सेफगार्डिंग फिल्टर्स सेट करा

संवेदनशील प्रौढांसाठी फिल्टरिंग करणे आणि मुलांसाठी फिल्टरिंग करणे या दोन्ही वेगवेगळ्या गोष्टी आहेत. Mental Capacity Act 2005 या गृहीतकावर आधारित आहे की प्रौढ व्यक्तींमध्ये निर्णय घेण्याची क्षमता असते. हे सर्वात कमी प्रतिबंधात्मक पर्याय वापरणे देखील अनिवार्य करते. रहिवाशांच्या नेटवर्कवर सरसकट बंदी घातल्यास या तत्त्वांचे उल्लंघन होऊ शकते आणि रहिवाशांचा त्यांच्या कुटुंबाशी संपर्क तुटू शकतो.

Shield प्रत्येक नेटवर्कसाठी वेगळे धोरण लागू करते. ही मॅट्रिक्स तुमचा प्रारंभिक बिंदू म्हणून वापरा, आणि नंतर तुमच्या सेफगार्डिंग प्रमुखांना त्यात आवश्यकतेनुसार बदल करू द्या.

आशयाची श्रेणी	रहिवासी नेटवर्क	अभ्यागत नेटवर्क	कर्मचारी नेटवर्क	क्लिनिकल उपकरणे
बेकायदेशीर आशय	ब्लॉक करा	ब्लॉक करा	ब्लॉक करा	ब्लॉक करा
मालवेअर आणि फिशिंग साइट्स	ब्लॉक करा	ब्लॉक करा	ब्लॉक करा	ब्लॉक करा
प्रौढांसाठीचा आशय	अनुमती द्या (रहिवाशांच्या स्वतःच्या खोल्या)	ब्लॉक करा	ब्लॉक करा	ब्लॉक करा
जुगार	अनुमती द्या	ब्लॉक करा	ब्लॉक करा	ब्लॉक करा
व्हिडिओ कॉलिंग (WhatsApp, FaceTime, Zoom, Microsoft Teams)	अनुमती द्या	अनुमती द्या	अनुमती द्या	ब्लॉक करा
स्ट्रीमिंग (BBC iPlayer, YouTube)	अनुमती द्या	अनुमती द्या	अनुमती द्या	ब्लॉक करा
केअर रेकॉर्ड आणि नर्स कॉल सर्व्हिसेस	लागू नाही	लागू नाही	अनुमती द्या	फक्त अलाव्ह-लिस्ट

एखाद्या रहिवाशास अतिरिक्त संरक्षणाची आवश्यकता असल्यास, जसे की आर्थिक फसवणुकीची नोंद झालेली जोखीम, त्यांच्या केअर प्लॅनमध्ये सर्वोत्तम हितसंबंधांनुसार घेतलेल्या निर्णयाची नोंद करा. कुटुंबाच्या संमतीने त्या रहिवाशाच्या स्वतःच्या डिव्हाइसवर निर्बंध लागू करा. संपूर्ण-नेटवर्क नियमाने एका व्यक्तीच्या जोखमीसाठी इतर प्रत्येक रहिवाशावर निर्बंध घालू नयेत.

कोणत्याही प्रोव्हायडरला विचारा की त्यांचे फिल्टरिंग इंटरनेट वॉच फाउंडेशनच्या (Internet Watch Foundation) बाल लैंगिक शोषण URL च्या यादीला ब्लॉक करते का. तुमच्या निविदेमध्ये याचे लेखी उत्तर मिळवा.

प्रत्यक्ष हाताळलेली उदाहरणे (Worked scenarios)

खालील दोन्ही परिस्थिती नियोजनाची उदाहरणे आहेत. डिझाइनमधूनच परिणाम समोर येतात, ज्यामुळे तुम्ही तुमच्या स्वतःच्या केअर होम्समध्येही असेच परिणाम मोजू शकता.

प्रत्यक्ष हाताळलेले उदाहरण 1: स्थानिक परिषदेद्वारे चालवली जाणारी सपोर्टेड लिव्हिंग योजना

परिस्थिती. एक स्थानिक प्राधिकरण 24 फ्लॅट्स आणि सामायिक लाउंज असलेली सपोर्टेड लिव्हिंग योजना चालवते. रहिवासी, कर्मचारी आणि अभ्यागत सर्वजण एकच पासवर्ड वापरतात. जेव्हा एका सपोर्ट वर्करने नोकरी सोडली, तेव्हा या योजनेने पासवर्ड बदलला. प्रत्येक रहिवाशाचा टॅबलेट आणि स्मार्ट स्पीकर डिस्कनेक्ट झाला, आणि त्या संध्याकाळी तीन रहिवाशांचे कुटुंबासोबतचे कॉल्स सुटले.

काय करण्यात आले. योजनेने रहिवाशांना प्रति फ्लॅट एका iPSK की सह Multi-Tenant WiFi वर हलवले. कर्मचाऱ्यांना Microsoft Entra ID विरुद्ध 802.1X वर हलवले. अभ्यागतांना प्रवेशद्वारावरील QR-कोड कॅप्टिव्ह पोर्टलवर हलवले गेले. Shield ने वरील रहिवासी, अभ्यागत आणि कर्मचारी विषयक धोरणे लागू केली.

मोजता येण्याजोगा परिणाम. प्रत्येकाला माहीत असलेल्या एका सामायिक पासवर्डवरून संख्या शून्यावर आली. पुढील कर्मचाऱ्याने नोकरी सोडल्यास त्यांचे खाते निष्क्रिय होताच त्यांचा ॲक्सेस बंद झाला. कोणत्याही रहिवाशाच्या डिव्हाइसला पुन्हा की (re-key) देण्याची आवश्यकता पडली नाही. या योजनेचे सपोर्टेड लिव्हिंग WiFi आता प्रत्येक भाडेकरूला त्यांच्या स्वतःच्या फ्लॅटमध्ये अपेक्षित असलेले नेटवर्क अलगीकरण (सेपरेशन) प्रदान करते.

प्रत्यक्ष हाताळलेले उदाहरण 2: कौटुंबिक कॅफे आणि समर फेट (उत्सव) असलेले नर्सिंग होम

परिस्थिती. 70 खाटांचे एक नर्सिंग होम कुटुंबांसाठी खुले असलेले एक कॅफे चालवते आणि सुमारे 150 उपस्थितांसह समर फेट (उत्सव) आयोजित करते. रिसेप्शनवर अभ्यागतांना कर्मचाऱ्यांचा पासवर्ड देण्यात आला होता. उत्सवाच्या दिवशी, नेटवर्कचा वेग मंदावला आणि केअर कर्मचाऱ्यांना डिजिटल केअर रेकॉर्ड्स अपडेट करण्यात अडचणी आल्या.

काय करण्यात आले. नर्सिंग होमने अभ्यागतांना Guest WiFi वर विभागले, ज्यासाठी रिसेप्शन, कॅफे आणि उत्सवाच्या सूचना फलकांवर QR कोड दिले गेले. यात प्रति अभ्यागत सत्रासाठी बँडविड्थ मर्यादित करण्यात आली आणि Shield चे सार्वजनिक-जागेचे धोरण लागू केले गेले. कर्मचारी आणि क्लिनिकल डिव्हाइसेस 802.1X आणि डिव्हाइस-विशिष्ट की सह त्यांच्या स्वतःच्या VLANs वर हलवण्यात आली.

मोजता येण्याजोगा परिणाम. कर्मचाऱ्यांचा पासवर्ड अभ्यागतांमध्ये फिरणे थांबले. उत्सवाचा ट्रॅफिक अभ्यागतांच्या नेटवर्कवरच राहिला आणि क्लिनिकल डिव्हाइसेसपासून दूर राहिला. नर्सिंग होम मॅनेजर आता WiFi Analytics मध्ये मासिक अभ्यागत साइन-इन्स पाहतात आणि गर्दीच्या भेटीच्या दिवसांसाठी कर्मचारी नियोजन करण्यासाठी त्याचा वापर करतात.

हे काम करते हे तुम्ही कसे तपासता?

कोणीही अंतिम स्वाक्षरी करण्यापूर्वी पायलट होममध्ये ॲक्सेप्टन्स टेस्ट चालवा. हे संध्याकाळी करा, जेव्हा रहिवासी त्यांच्या कुटुंबाला सर्वाधिक कॉल्स करतात.

• रहिवासी कनेक्शन. एका खोलीत एका रहिवाशाच्या की सह टॅबलेट आणि स्मार्ट स्पीकर कनेक्ट करा. तो टॅबलेट लाउंजमध्ये आणि पुन्हा मागे घेऊन जा. संपूर्ण वेळ तो त्याच खाजगी नेटवर्कवर राहिला पाहिजे.
• निवासी विलगीकरण (Resident isolation). दुसऱ्या निवाशाच्या की (key) वरून पहिल्या निवाशाचा स्मार्ट स्पीकर शोधण्याचा प्रयत्न करा. तो दिसू नये.
• अभ्यागत साइन-इन. iPhone आणि Android फोनवर रिसेप्शन QR कोड स्कॅन करा. वेळ मोजा. अभ्यागत एका मिनिटापेक्षा कमी वेळेत ऑनलाइन आले पाहिजेत.
• कर्मचारी रुजू होणे आणि सोडणे. चाचणी खाते तयार करा, कनेक्ट करा आणि नंतर ते अक्षम करा. ॲक्सेस पॉइंट्सला कोणीही स्पर्श न करता डिव्हाइसचा ॲक्सेस बंद झाला पाहिजे.
• क्लिनिकल विलगीकरण. अभ्यागत आणि निवासी नेटवर्क्सवरून नर्स कॉल युनिटशी संपर्क साधण्याचा प्रयत्न करा. दोन्ही प्रयत्न अयशस्वी झाले पाहिजेत.
• फिल्टरिंग. प्रत्येक नेटवर्कवर, एक ब्लॉक केलेली श्रेणी आणि एक अनुमती दिलेली श्रेणी तपासा. निवासी नेटवर्कवरून WhatsApp व्हिडिओ कॉल आणि FaceTime कॉल करा.
• कव्हरेज. ॲक्सेस पॉइंटपासून सर्वात दूर असलेल्या पाच खोल्यांमध्ये, फायर डोअर्स बंद ठेवून सिग्नल मोजा.

काय चुकते आणि तुम्ही त्याचे निवारण कसे करता?

हार्डवेअर बदलल्यानंतर निवासी डिव्हाइसेस डिस्कनेक्ट होतात

नेटवर्क जेव्हा WPA3 वर किंवा फक्त 5 GHz वर जाते, तेव्हा जुनी डिव्हाइसेस काही वेळा अयशस्वी ठरतात. निवासी नेटवर्क ती डिव्हाइसेस सपोर्ट करत असलेल्या सेटिंग्जवर ठेवा. WPA3 ची योजना आधी कर्मचारी आणि क्लिनिकल नेटवर्क्ससाठी करा.

स्मार्ट स्पीकर्स साइन-इन पृष्ठाच्या पुढे जाऊ शकत नाहीत

कोणीतरी निवासी डिव्हाइसेसना अभ्यागत कॅप्टिव्ह पोर्टलवर जोडले आहे. त्यांना निवाशाच्या iPSK की वर हलवा. कॅप्टिव्ह पोर्टल्स ब्राउझर असलेल्या लोकांसाठी असतात, स्पीकर्स किंवा टीव्हीसाठी नाहीत.

फिल्टर कौटुंबिक व्हिडिओ कॉल ब्लॉक करतो

"सोशल नेटवर्किंग" सारख्या अति-व्यापक श्रेणीने कॉलिंग ॲप ब्लॉक केले. निवासी आणि अभ्यागत नेटवर्क्सवर विशिष्ट कॉलिंग सेवांना स्पष्टपणे अनुमती द्या. प्रत्येक फिल्टरिंग बदलानंतर पुन्हा चाचणी घ्या.

प्लग-इन एक्सटेंडर्समुळे बेडरूममध्ये ड्रॉपआउट होतात

एक्सटेंडर्स सिग्नल पुन्हा प्रसारित करतात आणि अनेकदा प्रति-डिव्हाइस की आणि 802.1X योग्यरित्या हाताळत नाहीत. ते काढून योग्य ठिकाणी ॲक्सेस पॉइंट्स बसवा. जर तुम्ही हार्डवेअर रिफ्रेश करत असाल, तर WiFi 6 (802.11ax) स्पष्टीकरण व्यस्त लाउंजमधील क्षमता वाढीची माहिती देते.

कुटुंबे निवाशाच्या खोलीत स्वतःचा राऊटर बसवतात

दुसरा राऊटर हस्तक्षेप (interference) आणि सुरक्षिततेमध्ये तूट निर्माण करतो. कुटुंबाला दाखवून द्या की निवाशाचे खाजगी नेटवर्क त्यांना आधीच स्वतःचे सुरक्षित कनेक्शन प्रदान करते. त्यानंतर त्यांच्या सहमतीने ते काढून टाका.

एजन्सी कर्मचाऱ्यांना त्यांच्या पहिल्या शिफ्टमध्ये लॉग इन करता येत नाही

त्यांचे खाते वेळेवर तयार झाले नव्हते. एजन्सी खाते तयार करणे हे तुमच्या बुकिंग प्रक्रियेचा भाग बनवा, ज्यामध्ये प्रत्येक केअर होममध्ये एका नामनिर्देशित व्यक्तीची जबाबदारी असेल.

सपोर्टचे तास आणि साइट-बाय-साइट रोलआउटबद्दल करारामध्ये काय असावे?

काळजी २४ तास सुरू असते, त्यामुळे तुमच्या करारानेही २४ तास सपोर्ट दिला पाहिजे. ही सारणी तुमची क्लॉज चेकलिस्ट म्हणून वापरा.

क्लॉज	काय मागावे	केअर होममध्ये हे का महत्त्वाचे आहे
सपोर्टचे तास	निवासी, कर्मचारी किंवा क्लिनिकल नेटवर्क्सवरील सेवा खंडित होण्यासाठी 24/7 सपोर्ट	निवासी संध्याकाळी कुटुंबाला कॉल करतात; रात्रीच्या कर्मचाऱ्यांना पहाटे 3 वाजता काळजी नोंदींची (care records) आवश्यकता असते
तीव्रतेची पातळी (Severity levels)	प्रत्येक तीव्रतेच्या पातळीसाठी तासांमध्ये लिखित प्रतिसाद आणि निराकरणाचे टार्गेट्स	"आम्ही ते तपासू" या शब्दांचे एका कायदेशीर वचनबद्धतेमध्ये रूपांतर करते
रोलआउट योजना	एक पायलट केअर होम, त्यानंतर प्रत्येक साइटसाठी निश्चित गो-लाइव्ह तारखेसह टप्पे	प्रत्येक केअर होमपर्यंत पोहोचण्यापूर्वी डिझाइन तपासण्याची संधी मिळते
समर्थित हार्डवेअर	प्रत्येक साइटसाठी समर्थित ॲक्सेस पॉइंट मॉडेल्सची नामांकित यादी	रोलआउटच्या मध्यभागी येणारे अनपेक्षित हार्डवेअर बिल टाळते
डेटा संरक्षण	UK GDPR कलम 28 अंतर्गत डेटा प्रोसेसिंग करार आणि निर्दिष्ट डेटा स्थान	जेव्हा एखादा प्रदाता तुमच्यासाठी अभ्यागत आणि रहिवाशांच्या डेटावर प्रक्रिया करतो तेव्हा आवश्यक
प्रमाणपत्रे	वैध ISO 27001 आणि Cyber Essentials प्रमाणपत्रे	तुमच्या DPIA आणि DSPT सबमिशनसाठी पुरावा
फिल्टरिंग बदल	सुरक्षिततेवर आधारित धोरण बदलांसाठी निश्चित टर्नअराउंड वेळ	सुरक्षिततेचा निर्णय सामान्य तिकीट रांगेत अडकून राहू नये
एक्झिट	मानक फॉरमॅटमध्ये कॉन्फिगरेशन आणि अभ्यागत डेटाची एक्स्पोर्ट सुविधा	नंतर प्रदाता बदलण्याचे स्वातंत्र्य देते

प्रत्येक साइटवर टप्प्याटप्प्याने रोल आउट करा. सहकार्य करणारे व्यवस्थापक आणि एक सामान्य इमारत असलेल्या केअर होमपासून सुरुवात करा. पायलटमधून मिळालेल्या अनुभवानुसार सुधारणा करा, नंतर तीन किंवा चार केअर होम्सच्या टप्प्यांत पुढे जा. तुम्ही विद्यमान केअर होम WiFi प्रदाता बदलत असल्यास, गेस्ट WiFi प्रदाते बदलणे: मल्टि-साइट ठिकाणांसाठी मायग्रेशन चेकलिस्ट चे अनुसरण करा.

याचा खर्च किती आहे आणि तुम्हाला त्यातून काय परत मिळते?

खर्च चार गोष्टींवर अवलंबून असतो: केअर होम्सची संख्या, प्लॅन, ॲड-ऑन्स आणि हार्डवेअरमधील त्रुटी. Purple तीन प्लॅन्स ऑफर करते - Connect, Capture आणि Engage. Shield हे फिल्टरिंगसाठीचे ॲड-ऑन आहे. कारण Purple हे तुमच्या विद्यमान ॲक्सेस पॉइंट्सवर कार्य करते, त्यामुळे बहुतेक काम इन्स्टॉलेशनऐवजी कॉन्फिगरेशनचे असते.

तुमचे हार्डवेअर सर्वेक्षण उर्वरित गोष्टी ठरवते. चांगल्या ॲक्सेस पॉइंट कव्हरेज असलेल्या केअर होमसाठी कोणतेही भांडवली खर्च करण्याची आवश्यकता नसते. एक्सटेंडर्सवर अवलंबून असलेल्या केअर होममध्ये सर्वात कमकुवत नेटवर्क असलेल्या खोल्यांमध्ये ॲक्सेस पॉइंट्सची आवश्यकता असते.

याचा परतावा तीन ठिकाणी दिसून येतो:

• कर्मचाऱ्यांचा वेळ. शेअर्ड पासवर्ड वारंवार बदलणे बंद होते. 40 रहिवासी डिव्हाइसेस असलेल्या आणि कर्मचारी सोडल्यानंतर प्रत्येक वेळी पासवर्ड बदलण्याची गरज असलेल्या केअर होमचा विचार करा. प्रत्येक डिव्हाइसमध्ये पासवर्ड पुन्हा टाकण्यासाठी काळजीवाहू कर्मचाऱ्यांचा कित्येक तासांचा वेळ जातो, जो iPSK आणि 802.1X मुळे वाचतो.
• सुरक्षिततेचा पुरावा. तुम्ही निरीक्षकांना प्रत्येक नेटवर्कनुसार लिखित फिल्टरिंग धोरण दाखवू शकता, ज्यावर तुमच्या सुरक्षितता प्रमुखाची स्वाक्षरी असेल. स्टाफ नेटवर्क कोणी आणि केव्हा ॲक्सेस केले हेदेखील तुम्ही दाखवू शकता.
• रहिवासी आणि कुटुंबाचे समाधान. विश्वासार्ह निवासी केअर WiFi रहिवाशांना त्यांच्या कुटुंबाशी संपर्कात ठेवते. WiFi Analytics मधील व्हिजिटर साइन-इन डेटावरून कुटुंबे कोणत्या केअर होमना सर्वाधिक आणि केव्हा भेट देतात हे समजते.

Purple च्या स्वतःच्या डेटानुसार, Purple हे 90 पेक्षा जास्त देशांमधील 80,000 हून अधिक थेट ठिकाणी कार्यरत आहे आणि वर्षाला 500 दशलक्ष वापरकर्ते आणि लॉगिन हाताळते. हे प्लॅटफॉर्म ISO 27001, GDPR, CCPA, Cyber Essentials आणि B Corp प्रमाणित आहे.

वारंवार विचारले जाणारे प्रश्न

आमच्या केअर होम्समध्ये आधीपासून असलेल्या ॲक्सेस पॉइंट्सवर Purple चालू शकते का?

होय, Purple तुमच्या सध्याच्या ॲक्सेस पॉइंट्सवर क्लाउड ओव्हरले म्हणून चालते. सपोर्टेड व्हेंडर्समध्ये Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet यांचा समावेश आहे. तुम्ही तुमचे हार्डवेअर कायम ठेवू शकता आणि त्यावर रहिवासी, अभ्यागत व कर्मचाऱ्यांचे नेटवर्क्स जोडू शकता. सर्वेक्षणात काही बेडरूम्समध्ये कमी कव्हरेज आढळू शकते. अशा वेळी, संपूर्ण नेटवर्क बदलण्याऐवजी तुम्ही त्या खोल्यांमध्ये अतिरिक्त ॲक्सेस पॉइंट्स जोडू शकता.

पासवर्ड शेअर न करता रहिवाशांचे डिव्हाइसेस कसे कनेक्टेड राहतात?

प्रत्येक रहिवाशाला iPSK वापरून त्यांची स्वतःची WiFi की मिळते, जी त्यांची सर्व डिव्हाइसेस एका खाजगी नेटवर्कवर ठेवते. कुटुंबीय कोणत्याही टॅबलेट, स्मार्ट स्पीकर किंवा टीव्हीवर ही की एकदाच टाकतात. कोणताही रहिवासी दुसऱ्या रहिवाशासोबत पासवर्ड शेअर करत नाही आणि शेजारी त्यांची डिव्हाइसेस पाहू शकत नाहीत. जेव्हा एखादा रहिवासी जागा सोडतो, तेव्हा तुम्ही ती एकच की रद्द करता. इतर प्रत्येक रहिवाशाची डिव्हाइसेस कोणत्याही बदलाशिवाय कनेक्टेड राहतात.

सेफगार्डिंग फिल्टर्समुळे रहिवाशांचे कुटुंबीयांसोबतचे व्हिडिओ कॉल्स ब्लॉक होतील का?

नाही, जेव्हा फिल्टरिंग प्रत्येक नेटवर्कनुसार सेट केले जाते तेव्हा असे होत नाही. Shield रहिवासी नेटवर्कसाठी एक सौम्य पॉलिसी लागू करते. हे बेकायदेशीर सामग्री, मालवेअर आणि फिशिंग ब्लॉक करते, तर WhatsApp, FaceTime, Zoom आणि Microsoft Teams ला अनुमती देते. अभ्यागत आणि कर्मचारी नेटवर्क्ससाठी अधिक कडक पॉलिसीज लागू केल्या जातात. जिथे एखाद्या रहिवाशाला अतिरिक्त संरक्षणाची आवश्यकता असते, तिथे Mental Capacity Act 2005 अंतर्गत सर्वोत्तम हिताचा निर्णय नोंदवा. त्यानंतर त्यांच्या स्वतःच्या डिव्हाइसवर निर्बंध लागू करा.

UK GDPR अंतर्गत अभ्यागत आणि रहिवाशांचा डेटा कसा हाताळला जातो?

Purple हे GDPR सुसंगत आहे आणि त्याकडे ISO 27001 व Cyber Essentials प्रमाणपत्रे आहेत. अभ्यागत जाणीवपूर्वक पर्याय निवडून संमती देतात, जे डिफॉल्टनुसार अनटिक केलेले असतात. तुमच्या करारामध्ये UK GDPR Article 28 अंतर्गत डेटा प्रोसेसिंग कराराचा समावेश असावा. तसेच तुम्ही DPIA पूर्ण केले पाहिजे, कारण रहिवासी हे असुरक्षित प्रौढ आहेत. जर तुम्ही NHS DSPT सबमिट करत असाल, तर आवश्यक प्रमाणपत्राच्या पुराव्यासाठी Purple कडे विचारणा करा.

एजन्सी कर्मचारी शेअर केलेल्या पासवर्डशिवाय कर्मचारी नेटवर्क वापरू शकतात का?

होय, एजन्सी कर्मचारी Microsoft Entra ID, Okta किंवा Google Workspace कडून त्यांच्या स्वतःच्या मर्यादित वेळेच्या खात्यासह लॉग इन करतात. स्टाफ WiFi त्यांना IEEE 802.1X आणि Purple च्या क्लाउड RADIUS द्वारे ऑथेंटिकेट करते. जेव्हा खाते संपते किंवा निष्क्रिय केले जाते तेव्हा त्यांचा ॲक्सेस समाप्त होतो. कोणालाही पासवर्ड बदलण्याची किंवा इतर डिव्हाइसेस पुन्हा कनेक्ट करण्याची आवश्यकता नसते. तुमच्या एजन्सी बुकिंग प्रक्रियेत खाते तयार करण्याची सुविधा समाविष्ट करा, जेणेकरून पहिल्या शिफ्टपूर्वी ॲक्सेस तयार असेल.

संपूर्ण केअर ग्रुपमध्ये रोलआउटसाठी किती वेळ लागतो?

रोलआउटचा कालावधी मुख्यतः इन्स्टॉलेशनवर नव्हे, तर कॉन्फिगरेशन आणि तुमच्या हार्डवेअर सर्वेक्षणावर अवलंबून असतो. Purple सध्याच्या ॲक्सेस पॉइंट्सवर लेयर म्हणून काम करते, त्यामुळे चांगले कव्हरेज असलेल्या केअर होम्सना कोणत्याही नवीन उपकरणांची आवश्यकता नसते. एका पायलट केअर होमपासून सुरुवात करा आणि संध्याकाळच्या व्हिडिओ कॉल्ससह पूर्ण स्वीकृती चाचणी घ्या. त्यानंतर तीन किंवा चार केअर होम्सच्या टप्प्यांमध्ये रोलआउट करा. तुमच्या करारामध्ये प्रत्येक साइटसाठी एक निश्चित गो-लाइव्ह तारीख समाविष्ट करा.

आम्ही आमच्या सध्याच्या केअर होम WiFi प्रोव्हायडरकडून कसे स्विच करू शकतो?

प्रत्येक कटओव्हर दरम्यान जुने आणि नवीन नेटवर्क्स एकाच वेळी चालवून, तुम्ही साइटनुसार बदल करू शकता. प्रत्येक घरातील ॲक्सेस पॉइंट्स, नेटवर्कची नावे आणि रहिवाशांच्या उपकरणांची यादी तयार करून सुरुवात करा. कटओव्हरपूर्वी रहिवाशांना की (keys) जारी करा, जेणेकरून कुटुंबांना एकाच भेटीत उपकरणे पुन्हा कनेक्ट करता येतील. कर्मचाऱ्यांना 802.1X वर स्थलांतरित करा, त्यानंतर शेअर केलेले पासवर्ड्स वापरणे बंद करा. Purple ची मल्टी-साइट मायग्रेशन चेकलिस्ट प्रत्येक टप्प्याचा योग्य क्रमाने तपशील देते.