हेल्थकेअर गेस्ट WiFi प्लॅटफॉर्म्स: पेशंट ऑनबोर्डिंग, कन्टेन्ट फिल्टरिंग आणि VLAN आयसोलेशनची तुलना

सर्वात मजबूत हेल्थकेअर गेस्ट WiFi प्लॅटफॉर्म्स रुग्ण, अभ्यागत आणि कंत्राटदारांना RADIUS द्वारे नियुक्त केलेल्या स्वतंत्र VLANs वर ठेवतात, आणि क्लिनिकल IoT ला गेस्ट नेटवर्कपासून पूर्णपणे दूर ठेवतात. ते IWF आणि CTIRU लिस्ट्स ब्लॉक करणारे DNS फिल्टरिंग लागू करतात. ते दीर्घकाळ राहणाऱ्या रुग्णांना संपूर्ण प्रवेश कालावधीसाठी टिकणाऱ्या पर्सनल कीसह, बेडजवळ एकदाच ऑनबोर्ड करतात.

तुम्ही हेल्थकेअर गेस्ट WiFi प्लॅटफॉर्मचा कोणता दृष्टिकोन निवडला पाहिजे?

हॉस्पिटल WiFi वेगवेगळ्या जोखीम प्रोफाइल असलेल्या चार घटकांसाठी सेवा प्रदान करते: रुग्ण, अभ्यागत, कंत्राटदार आणि क्लिनिकल डिव्हाइसेस. त्यांना एकच "गेस्ट" गट मानणारा प्लॅटफॉर्म तीन समस्या निर्माण करतो. सुरक्षेचा धोका वाढतो, क्लिनिकल सिस्टीम्सचा प्रवेश सुलभ होतो आणि वॉर्ड डेस्कचे रूपांतर WiFi हेल्पडेस्कमध्ये होते.

बहुतेक मालमत्तांसाठी, योग्य उत्तर एक पर्याय निवडण्याऐवजी ॲक्सेस मॉडेल एकत्रित करणे हे आहे:

• इनपेशंट्सना ओळख-आधारित ॲक्सेस मिळतो: एक पर्सनल की, जी बेडजवळ एकदाच जारी केली जाते, जी मुक्कामाच्या संपूर्ण कालावधीसाठी प्रत्येक डिव्हाइसला पुन्हा कनेक्ट करते.
• अभ्यागत आणि आऊटपेशंट्स नोंदणीकृत कॅप्टिव्ह पोर्टल (इंटरनेटवर पोहोचण्यापूर्वी डिव्हाइस दाखवते ते वेब पेज) ईमेल किंवा SMS पडताळणीसह वापरतात.
• कंत्राटदारांना प्रायोजित, वेळेचे बंधन असलेला ॲक्सेस मिळतो जो कराराच्या शेवटच्या तारखेला कालबाह्य होतो.
• क्लिनिकल IoT कधीही गेस्ट प्लॅटफॉर्मला स्पर्श करत नाही. ते स्वतंत्र क्लिनिकल नेटवर्कवर असते, IEEE 802.1X किंवा iPSK सह ऑथेंटिकेट केले जाते आणि फायरवॉलच्या मागे सेगमेंट केले जाते.

Purple तुम्ही आधीपासून वापरत असलेल्या ॲक्सेस पॉइंट्सवर क्लाउड ओव्हरले म्हणून पहिले तीन पर्याय प्रदान करते. ओव्हरले Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet सोबत कार्य करते. Purple 2012 पासून गेस्ट नेटवर्क चालवत आहे आणि 90 देशांमधील 80,000+ ठिकाणांवर लाइव्ह आहे. हा प्लॅटफॉर्म दरवर्षी 500 दशलक्ष वापरकर्ते आणि लॉगइन्स हाताळतो. याच्याकडे ISO 27001, Cyber Essentials आणि B Corp प्रमाणपत्रे आहेत, आणि ते GDPR आणि CCPA चे पालन करते.

तुम्हाला हार्डवेअरचा प्रश्न आधी सोडवायचा असल्यास, Why your next WiFi upgrade doesn't need new hardware वाचा.

हॉस्पिटल पेशंट WiFi प्लॅटफॉर्म्समध्ये खरोखर कुठे फरक असतो?

प्रत्येक प्लॅटफॉर्म सुरक्षित, फिल्टर केलेल्या गेस्ट ॲक्सेसचा दावा करतो. वास्तविक फरक तीन मुद्द्यांवर दिसून येतात. पहिला म्हणजे पाचव्या दिवशी रुग्ण कसा रीकनेक्ट होतो. दुसरा म्हणजे ट्रॅफिक कसे वेगळे केले जाते. तिसरा म्हणजे फिल्टरिंग इव्हेंट कोणत्या ओळखीशी जोडला जातो.

ॲक्सेस मॉडेल	रुग्ण किंवा अभ्यागत कसा कनेक्ट होतो	7-दिवसांच्या मुक्कामात रीकनेक्शन	ट्रॅफिकचे पृथक्करण	फिल्टरिंग इव्हेंट्स याशी जोडलेले आहेत	सर्वात योग्य
ओपन SSID, क्लिक-थ्रू कॅप्टिव्ह पोर्टल	स्प्लॅश पेजवर अटी स्वीकारतो	प्रत्येक सत्राची मुदत संपल्यावर पुन्हा विचारले जाते	क्लायंट आयसोलेशनसह एक शेअर केलेले गेस्ट VLAN	फक्त डिव्हाइस MAC ॲड्रेस	आऊटपेशंट प्रतीक्षा क्षेत्रे, अल्पकालीन भेटी
नोंदणीकृत कॅप्टिव्ह पोर्टल (ईमेल किंवा SMS पडताळणी)	संपर्क तपशीलाची एकदा पडताळणी करते	सत्र किंवा MAC रेकॉर्ड एक्सपायर झाल्यावर सूचित केले जाते	क्लायंट आयसोलेशनसह शेअर केलेला गेस्ट VLAN	पडताळणी केलेला ईमेल किंवा मोबाइल नंबर	भेट देणारे, डे केस, A&E प्रतीक्षा
ओळख-आधारित (iPSK किंवा खाजगी नेटवर्क बबल)	बेडसाइड QR कोड स्कॅन करते आणि वैयक्तिक की प्राप्त करते	की चा कालावधी अ‍ॅडमिशनशी जुळल्यास कोणतीही सूचना नाही	प्रति-ओळख VLAN किंवा RADIUS द्वारे असाइन केलेला खाजगी बबल	प्रति रुग्ण किंवा बेडचे नावांकित की	इनपेशंट्स, मातृत्व, दीर्घकाळ मुक्काम आणि पुनर्वसन वॉर्ड
Passpoint किंवा OpenRoaming	प्रोव्हिजन केलेल्या प्रोफाईलसह आपोआप कनेक्ट होते	प्रोफाईल वैध असताना कोणतीही सूचना नाही	आयडेंटिटी प्रोव्हायडर रियल्मद्वारे लागू केलेले धोरण	आयडेंटिटी प्रोव्हायडर खाते	ज्या कर्मचाऱ्यांकडे आणि भेट देणाऱ्यांकडे आधीपासूनच प्रोफाईल आहे

येथे काही व्याख्या मदत करतील. iPSK (आयडेंटिटी प्री-शेअर्ड की) शेअर केलेल्या SSID वर प्रत्येक व्यक्तीला किंवा उपकरणाला स्वतःचा WiFi पासवर्ड देते. RADIUS हा ऑथेंटिकेशन प्रोटोकॉल आहे जो क्रेडेंशियल तपासतो आणि अ‍ॅक्सेस पॉईंटला धोरण परत करतो. Passpoint (हॉटस्पॉट 2.0) उपकरणाला साठवलेल्या क्रेडेंशियलचा वापर करून आपोआप जोडण्याची अनुमती देते. OpenRoaming हे Passpoint वर बनवलेले वायरलेस ब्रॉडबँड अलायन्स फेडरेशन आहे.

हॉस्पिटल गेस्ट WiFi प्लॅटफॉर्म रुग्ण, भेट देणारे, कंत्राटदार आणि क्लिनिकल IoT ट्रॅफिक कसे वेगळे करतात?

हे विभाजन तीन स्तरांवर होते: SSID, VLAN आणि फायरवॉल. VLAN (व्हर्च्युअल LAN, IEEE 802.1Q मध्ये परिभाषित) एका भौतिक नेटवर्कला वेगळ्या लॉजिकल नेटवर्कमध्ये विभाजित करते.

डायनॅमिक VLAN असाइनमेंट. तुम्हाला प्रति लोकसंख्या एक SSID ची आवश्यकता नाही. प्रत्येक अतिरिक्त SSID बिकन एअरटाइम जोडतो, आणि Cisco व HPE Aruba सारखे विक्रेते ही संख्या कमी ठेवण्याचा सल्ला देतात. त्याऐवजी RADIUS लॉगिनच्या वेळी RFC 3580 मध्ये मानकीकृत टनेल अ‍ॅट्रिब्युट्सचा वापर करून VLAN परत करू शकते. रुग्णाची की रुग्णाच्या VLAN वर आणि कंत्राटदाराचे क्रेडेंशियल कंत्राटदाराच्या VLAN वर जाते. दोन्ही एकाच SSID द्वारे येतात.

क्लायंट आयसोलेशन. प्रत्येक गेस्ट VLAN वर, पीअर-टू-पीअर ब्लॉकिंग सक्षम करा. हे एका रुग्णाच्या लॅपटॉपला दुसऱ्या रुग्णाच्या फोनपर्यंत पोहोचण्यापासून थांबवते. Purple चा खाजगी नेटवर्क बबल एक पाऊल पुढे जातो. प्रत्येक रुग्णाची उपकरणे एकमेकांना पाहू शकतात, त्यामुळे टॅबलेट फोनवर कास्ट करू शकतो, परंतु त्या बबलबाहेर काहीही नाही.

फायरवॉल धोरण. गेस्ट VLANs फक्त इंटरनेटपर्यंत पोहोचले पाहिजेत आणि इतर कुठेही नाही. गेस्ट VLANs कडून सर्व RFC 1918 खाजगी पत्ता श्रेणी नाकारा, आणि नंतर फक्त तुम्हाला आवश्यक असलेल्या गोष्टींना परत अनुमती द्या, जसे की रुग्ण मनोरंजन सेवा. नाकारण्याचे नियम लॉग करा. तुमच्या NHS डेटा सिक्युरिटी अँड प्रोटेक्शन टूलकिट (DSPT) सबमिशनमध्ये ऑडिटर मागणार असलेला हा पुरावा आहे.

एन्क्रिप्शन. ओपन SSIDs हवेत स्पष्टपणे ट्रॅफिक पाठवतात. ऑपर्च्युनिस्टिक वायरलेस एन्क्रिप्शन (RFC 8110) वर आधारित WPA3 एनहान्सड ओपन, पासवर्डशिवाय प्रत्येक सत्राचे एन्क्रिप्शन करते. जुनी रुग्ण उपकरणे याला सपोर्ट करत नाहीत, म्हणून तुमचे हार्डवेअर जिथे अनुमती देते तिथे ते ट्रांझिशन मोडमध्ये चालवा.

लोकसंख्या	नेटवर्क	ऑथेंटिकेशन	VLAN आणि फायरवॉल धोरण	क्रेडेंशियल कालावधी
इनपेशंट	गेस्ट SSID	iPSK किंवा खाजगी नेटवर्क बबल, बेडसाइडवर जारी केले जाते	पेशंट VLAN, फक्त इंटरनेट, क्लायंट आयसोलेशन	ॲडमिशनचा कालावधी, डिस्चार्जवर रद्द केले जाते
व्हिजिटर किंवा आऊटपेशंट	गेस्ट SSID	नोंदणीकृत कॅप्टिव्ह पोर्टल	व्हिजिटर VLAN, फक्त इंटरनेट, क्लायंट आयसोलेशन	एक व्हिजिटिंग दिवस
कंत्राटदार	गेस्ट SSID	इस्टेट्स किंवा IT द्वारे मंजूर केलेली प्रायोजित विनंती	कंत्राटदार VLAN, इंटरनेट अधिक नामांकित व्हेंडर एंडपॉइंट्स	कंत्राट समाप्तीची तारीख
क्लिनिकल IoT	क्लिनिकल SSID, कधीही गेस्ट नाही	EAP-TLS सह IEEE 802.1X, किंवा हेडलेस उपकरणांसाठी iPSK	फायरवॉलच्या मागे क्लिनिकल VLAN, डीफॉल्टनुसार इंटरनेट नाही	ॲसेटचे आयुष्य, डीकमिशन केल्यावर रद्द केले जाते
कर्मचारी	कर्मचारी SSID	Microsoft Entra ID, Okta किंवा Google Workspace द्वारे IEEE 802.1X	भूमिकेनुसार कर्मचारी VLAN	रोजगार, सोडताना रद्द केले जाते

IEEE 802.1X हे एंटरप्राइज WiFi साठी वापरले जाणारे पोर्ट-आधारित ॲक्सेस कंट्रोल मानक आहे. EAP-TLS ही त्यातील प्रमाणपत्र-आधारित पद्धत आहे आणि ती प्रमाणपत्र धारण करू शकणाऱ्या उपकरणांसाठी योग्य आहे. अनेक इन्फ्युजन पंप, मॉनिटर्स आणि नर्स-कॉल युनिट्स हे करू शकत नाहीत. iPSK या हेडलेस उपकरणांना एक युनिक की देते, ज्यामुळे तुम्ही वॉर्ड री-की न करता एक उपकरण रद्द करू शकता.

Purple स्टाफ WiFi कर्मचाऱ्यांच्या ॲक्सेससाठी जॉइनर्स, मुव्हर्स आणि लिव्हर्स मॉडेल लागू करते. Microsoft Entra ID, Okta किंवा Google Workspace मध्ये डिसेबल केलेले लिव्हर्स त्यांचा WiFi ॲक्सेस गमावतात. यामुळे शेअर केलेला स्टाफ पासवर्ड इस्टेटच्या गेस्ट बाजूला जाण्यापासून थांबतो.

NHS आणि खाजगी आरोग्य सेवा गेस्ट नेटवर्कवर कोणते DNS फिल्टरिंग आणि सेफगार्डिंग पॉलिसी आवश्यक आहेत?

NHS गेस्ट नेटवर्कने काय ब्लॉक केले पाहिजे याची कोणतीही एक कायदा सूची देत नाही. व्यवहारात, ट्रस्ट त्यांच्या फिल्टरिंग पॉलिसीची रचना पाच स्रोतांवरून करतात.

1. बाल लैंगिक शोषणाच्या फोटोंची इंटरनेट वॉच फाउंडेशन (IWF) URL सूची. कोणत्याही अपवादाशिवाय, ते प्रत्येक गेस्ट VLAN वर ब्लॉक करा.
2. बेकायदेशीर दहशतवादी सामग्रीची होम ऑफिस CTIRU सूची. UK सेफर इंटरनेट सेंटरची योग्य फिल्टरिंगची व्याख्या याचा संदर्भ देते.
3. प्रिव्हेंट ड्युटी. NHS ट्रस्ट आणि फाउंडेशन ट्रस्ट हे काउंटर-टेररिझम अँड सिक्युरिटी ॲक्ट 2015 अंतर्गत निर्दिष्ट अधिकारी आहेत. तुमची गेस्ट WiFi पॉलिसी त्या कर्तव्याला कशी सपोर्ट करते हे दाखवले पाहिजे.
4. फ्रेंडली WiFi. ही UK मान्यता योजना प्रमाणित करते की सार्वजनिक WiFi पॉर्नोग्राफी आणि बाल शोषणाची सामग्री फिल्टर करते. सार्वजनिक क्षेत्रातील अनेक खरेदीदार याची मागणी करतात.
5. तुमची सेफगार्डिंग पॉलिसी. बालरोग वॉर्ड, मानसिक आरोग्य युनिट्स आणि किशोरवयीन सेवांना प्रौढ आऊटपेशंट ॲट्रियमपेक्षा अधिक कडक प्रोफाइलची आवश्यकता असते.

DNS फिल्टरिंग प्रत्येक डोमेन लुकअप श्रेणी सूचींविरुद्ध तपासते आणि कनेक्शन उघडण्यापूर्वी विनंती ब्लॉक करते. गेस्ट नेटवर्कसाठी हा व्यावहारिक स्तर आहे कारण त्याला रुग्ण उपकरणांवर कोणत्याही एजंटची आवश्यकता नसते. एक समंजस बेसलाइन प्रत्येक गेस्ट VLAN वर बेकायदेशीर सामग्री, प्रौढ सामग्री, मालवेअर आणि फिशिंग ब्लॉक करते. नंतर बालरोग आणि मानसिक आरोग्य VLAN वर जुगार, सेल्फ-हार्म आणि प्रो-ईटिंग-डिसऑर्डर श्रेणी जोडा.

पॉलिसी टिकते की नाही हे दोन तांत्रिक मुद्दे ठरवतात:

• सक्तीचे DNS. पोर्ट 53 वरील आऊटबाउंड DNS ला रीडायरेक्ट करा किंवा ब्लॉक करा जे तुमच्या फिल्टरिंग रिझॉल्व्हरवर जात नाही.
• एनक्रिप्टेड DNS हँडल करा. DNS ओव्हर HTTPS (DoH, RFC 8484) द्वारे फिल्टरला पूर्णपणे बायपास केले जाऊ शकते. ज्ञात पब्लिक DoH रिसॉल्व्हर्स आणि 853 पोर्टवरील DNS ओव्हर TLS ब्लॉक करा. ब्राउझर बाय डीफॉल्ट DoH सक्षम करण्यापूर्वी ज्याची तपासणी करतात त्या कॅनरी डोमेनचा वापर करा.

UK GDPR अंतर्गत, फिल्टरिंग लॉग हे रुग्ण किंवा भेट देणाऱ्या व्यक्तीशी जोडले गेल्यानंतर तो वैयक्तिक डेटा बनतो. शॉर्ट रिटेंशन कालावधी सेट करा, त्याची नोंद तुमच्या डेटा प्रोटेक्शन इम्पॅक्ट असेसमेंट (DPIA) मध्ये करा आणि त्यावर कोण क्वेरी करू शकते ते मर्यादित करा. ओळख-आधारित ॲक्सेसचा येथे एक स्पष्ट फायदा आहे. सेफगार्डिंग लीड रँडमाइझ केलेल्या MAC ॲड्रेसऐवजी बेड किंवा की (key) शी ब्लॉक केलेल्या-रिक्वेस्ट अलर्टला जोडणारा दुवा तयार करू शकतात.

Purple चे सुरक्षा ॲड-ऑन्स (SecurePass, Verify आणि Shield) हे Guest WiFi प्लॅटफॉर्मसोबत काम करतात. तुमच्या निविदेमध्ये (टेंडर) तुम्हाला आवश्यक असलेल्या फिल्टरिंग श्रेणी, सूची स्रोत आणि लॉग रिटेंशन नमूद करा. त्यानंतर प्रत्येक बिडरला फक्त बॉक्सवर टिक करण्यास न सांगता यातील प्रत्येक गोष्ट कार्य करत असल्याचे दाखवण्यास सांगा.

बेडसाइड ऑनबोर्डिंग फ्लो दीर्घकाळ राहणाऱ्या रुग्णांसाठी वॉर्ड डेस्क सपोर्ट तिकिटे कशी कमी करतात?

दीर्घकाळ राहणाऱ्या रुग्णांच्या वॉर्डमधील वॉर्ड डेस्क WiFi तिकिटांची तीन सामान्य कारणे आहेत.

• सेशन एक्सपायरी. 24-तासांचे क्लिक-थ्रू सेशन 10 दिवस राहणाऱ्या रुग्णाला दर डिव्हाइसनुसार 10 वेळा कॅप्टिव्ह पोर्टलचा वापर करण्यास भाग पाडते.
• MAC रँडमायझेशन. iOS आणि Android बाय डीफॉल्ट प्रति नेटवर्क खाजगी MAC ॲड्रेस वापरतात आणि काही आवृत्त्या ते रोटेट करतात. परत येणाऱ्या डिव्हाइसना MAC ॲड्रेसद्वारे ओळखणारा प्लॅटफॉर्म त्यांना विसरतो.
• कॅप्टिव्ह पोर्टलचे अपयश. काही ॲप्स आणि जुने डिव्हाइस स्प्लॅश पेज कधीही दाखवत नाहीत, त्यामुळे रुग्णाला "कनेक्ट झाले आहे, इंटरनेट नाही" असे दिसते आणि ते परिचारिकेला विचारतात.

बेडसाइड ऑनबोर्डिंग या तिन्ही गोष्टी दूर करते. रुग्ण बेडसाइड कार्ड किंवा वेलकम लीफलेटवरील QR कोड स्कॅन करतात. ते स्वीकारार्ह वापर अटींची एकदा पुष्टी करतात आणि त्यांना एक वैयक्तिक की किंवा बबल मिळतो ज्यामध्ये प्रत्येक डिव्हाइस जोडले जाऊ शकते. की चा कार्यकाळ हा ॲडमिशनशी जुळणारा असतो आणि डिस्चार्जच्या वेळी तो मागे घेतला जातो. स्प्लॅश पेज पुन्हा कधीही दिसत नाही, त्यामुळे रँडमाइझ केलेले MAC आणि पोर्टल दिसत नसलेली ॲप्स महत्त्वाची राहत नाहीत.

तिकिटे आणखी कमी करणारे डिझाइन तपशील:

• जिथे तुमचे डेटा प्रोटेक्शन ऑफिसर त्याला प्राधान्य देतात तिथे नावाऐवजी प्रति बेड जारी करा. डिस्चार्जच्या वेळी बेड मॅनेजमेंट वर्कफ्लोद्वारे की पुन्हा जारी करा.
• कुटुंबाच्या डिव्हाइसला अनुमती द्या. काळजीवाहू व्यक्ती बहुधा पालकांचे टॅब्लेट सेट करतात. चार किंवा पाच डिव्हाइसेस समाविष्ट असणाऱ्या की मुळे दुसरे तिकीट टाळता येते.
• वॉर्डसाठी कार्ड लिहा. साधी सोपी इंग्रजी भाषा, तुमच्या प्रमुख रुग्ण भाषांसाठी अनुवाद आणि WCAG 2.2 AA ची पूर्तता करणारा कॉन्ट्रास्ट रेशो वापरा.
• प्रमाणीकरणाशिवाय गेस्ट VLAN वर लोड होणारे सेल्फ-सर्व्ह हेल्प पेज जोडा, जेणेकरून रुग्ण डेस्कची मदत न घेता सामान्य समस्या स्वतः सोडवू शकतील.

हॉस्पिटलच्या मालमत्तेमध्ये प्रत्येक ऑनबोर्डिंग मॉडेल कोठे बसते?

खालील दोन उदाहरणांमध्ये नमूद केलेल्या गृहितकांचा वापर केला आहे. यातील प्रत्येक उदाहरण गणित दर्शवते, जेणेकरून तुम्ही तुमच्या स्वतःच्या बेडच्या संख्येशी आणि राहण्याच्या कालावधीशी ते पुन्हा जुळवून पाहू शकता.

उदाहरण 1: एक NHS एक्युट ट्रस्ट क्लिक-थ्रू नेटवर्क बदलतो

स्थिती. ६०० खाटांचे अ‍ॅक्यूट ट्रस्ट २४ तासांच्या क्लिक-थ्रू सत्रासह एक ओपन गेस्ट SSID चालवते. रुग्ण, भेट देणारे, कंत्राटदार आणि काही जुनी वॉर्ड उपकरणे हे सर्व एकच फ्लॅट गेस्ट VLAN वापरतात. वॉर्ड मॅनेजर्स नर्स स्टेशनवर नेहमी येणाऱ्या व्यत्ययांमध्ये WiFi ची तक्रार करतात.

काय करण्यात आले. ट्रस्टने मालमत्तेचे चार VLAN मध्ये विभाजन केले: रुग्ण, भेट देणारे, कंत्राटदार आणि क्लिनिकल. क्लिनिकल उपकरणे iPSK सह आणि इंटरनेट मार्ग नसलेल्या एका वेगळ्या क्लिनिकल SSID वर हलवण्यात आली. इनपेशंट्स आता त्यांच्या प्रवेशाच्या कालावधीपर्यंत टिकणाऱ्या की (key) सह बेडसाइडवरच ऑनबोर्ड होतात. भेट देणारे एका भेटीच्या दिवसासाठी नोंदणीकृत कॅप्टिव्ह पोर्टल वापरतात. DNS फिल्टरिंग प्रत्येक गेस्ट VLAN वर IWF आणि CTIRU याद्या ब्लॉक करते, तसेच लहान मुलांच्या आणि मानसोपचार वॉर्डमध्ये अधिक कडक प्रोफाईल लागू करते.

मोजता येण्याजोगा परिणाम. सरासरी सहा दिवसांचा मुक्काम आणि प्रति रुग्ण दोन उपकरणे असलेला २८ खाटांचा वॉर्ड विचारात घ्या. जुन्या २४ तासांच्या सत्रामुळे प्रति मुक्काम प्रति बेड १२ पोर्टल प्रॉम्प्ट्स तयार होत होते. म्हणजे एका मुक्कामाच्या चक्रात प्रति वॉर्ड साधारण ३३६ प्रॉम्प्ट्स. बेडसाइड ऑनबोर्डिंगअंतर्गत हा आकडा दोन आहे, म्हणजे प्रवेशाच्या वेळी प्रति उपकरण एक. ट्रस्ट तिमाहीच्या तुलनेत तिमाही आधारावर "patient WiFi" असा टॅग असलेल्या सर्व्हिस डेस्क तिकिटांद्वारे या बदलाचे मापन करते. याव्यतिरिक्त झिरो गेस्ट-टू-क्लिनिकल ट्रॅफिक दाखवणारा फायरवॉल लॉग देखील प्राप्त झाला आहे, जो त्यांच्या DSPT पुराव्यास समर्थन देतो.

वर्क केलेले दृश्य २: हॉस्पिटॅलिटी मानकांनुसार चालवले जाणारे खाजगी रुग्णालय

स्थिती. १२० खाटांचे खाजगी रुग्णालय आपले वास्तव्य हॉटेलसारखे स्थानबद्ध करते, ज्यामध्ये रूम सर्व्हिस, एंटरटेनमेंट स्ट्रीमिंग आणि कॉन्शियर्र्ज डेस्क समाविष्ट आहे. रुग्णांना एका फोर-स्टार खोलीत मिळणाऱ्या व्यवस्थेप्रमाणेच चालणाऱ्या WiFi ची अपेक्षा असते. अनेक जण बरे होत असताना लॅपटॉप, फोन आणि टॅब्लेट वापरून रिमोटली काम करतात.

काय करण्यात आले. रुग्णालयाने Purple चा प्रायव्हेट नेटवर्क बबल वापरला जेणेकरून प्रत्येक रुग्णाची उपकरणे एकमेकांना पाहू शकतील परंतु इतर कोणाचीही उपकरणे पाहू शकणार नाहीत. रुग्ण पुढच्या खोलीत उघड न करता खोलीच्या स्क्रीनवर कास्ट करू शकतो. नोंदणीमध्ये केवळ नाव आणि ईमेल संकलित केले जाते, ज्यामध्ये रुग्णालयाच्या संवादासाठी जाणीवपूर्वक निवडीचे ऑप्ट-इन्स असतात. हे आरोग्य माहिती कधीही संकलित करत नाही, ज्यास UK GDPR विशेष श्रेणीतील डेटा मानते. WiFi विश्लेषणा मध्ये जोडलेली उपकरणे आणि ड्वेल टाइम व्यक्तींनुसार न दाखवता वॉर्डनुसार दाखवला जातो.

मोजता येण्याजोगा परिणाम. एका २४ तासांच्या सत्रात तीन उपकरणांसह चार रात्री राहणाऱ्या रुग्णाचा विचार करा. त्या रुग्णाला १२ रीकनेक्शन प्रॉम्प्ट्सचा सामना करावा लागेल. मुक्कामाच्या कालावधीच्या की (key) सह, त्यांना तीन प्रॉम्प्ट्सचा सामना करावा लागतो. रुग्णालय दोन बाबी ट्रॅक करते: व्यापलेल्या प्रति बेड नाइटनुसार कॉन्शियर्र्ज WiFi विनंत्या, आणि कनेक्टिव्हिटीसाठी रुग्ण समाधान स्कोर. हे त्यांच्या मागील कागदी संमती फॉर्मशी ऑप्ट-इन दरांची देखील तुलना करते.

Purple च्या हॉटेल्स सोबतच्या कामातही हाच हॉस्पिटॅलिटी लॉजिक दिसून येतो. अनेक रुग्णालयांच्या अ‍ॅट्रिअममध्ये आता कॅफे आणि दुकानांचा समावेश आहे. तो कॉनकोर्स रिटेल प्रमाणे कार्य करतो: खरेदीदाराला जलद, फिल्टर केलेला अ‍ॅक्सेस आवश्यक असतो आणि नोंदणीकृत कॅप्टिव्ह पोर्टल त्यात योग्य बसते.

प्रत्येक पर्यायाचा वापर चालवण्यासाठी किती खर्च येतो?

लायसन्सची किंमत हा खर्चाचा एक छोटा भाग आहे. वॉर्ड डेस्कचा वेळ, IT बदलाचे प्रयत्न आणि डेटा संरक्षणाचा ओव्हरहेड हे यापेक्षा मोठे खर्च आहेत.

ॲक्सेस मॉडेल	हार्डवेअर बदल	वॉर्ड डेस्कचे प्रयत्न	IT चे प्रयत्न	डेटा संरक्षण ओव्हरहेड
ओपन क्लिक-थ्रू कॅप्टिव्ह पोर्टल	सपोर्ट असलेल्या ॲक्सेस पॉइंट्सवर काहीही नाही	जास्त: प्रत्येक सेशनमध्ये पुन्हा प्रॉम्प्ट्स दाखवणे	कमी: एक VLAN, एक पॉलिसी	कमी डेटा ठेवला जातो, परंतु दुर्बल सेफगार्डिंग ॲट्रिब्युशन
नोंदणीकृत कॅप्टिव्ह पोर्टल	सपोर्ट असलेल्या ॲक्सेस पॉइंट्सवर काहीही नाही	मध्यम: मुदत संपल्यावर आणि MAC रोटेशननंतर प्रॉम्प्ट्स	कमी: एक किंवा दोन VLANs	संपर्काची माहिती ठेवली जाते: DPIA, रिटेंशन शेड्युल, प्रायव्हसी नोटीस
ओळख-आधारित (iPSK किंवा खाजगी नेटवर्क बबल)	ॲक्सेस पॉइंट्स iPSK किंवा RADIUS VLAN असाइनमेंटला सपोर्ट करतात तिथे काहीही नाही	कमी: प्रति ॲडमिशन एक सेटअप	मध्यम: प्रति-पॉप्युलेशन VLANs आणि RADIUS पॉलिसी	बेड किंवा रुग्णाशी जोडलेली की: DPIA मध्ये फिल्टरिंग लॉग समाविष्ट असतात
Passpoint किंवा OpenRoaming	ॲक्सेस पॉइंट्सने Hotspot 2.0 ला सपोर्ट केला पाहिजे	प्रोफाईल इन्स्टॉल झाल्यावर कमी	मध्यम ते जास्त: सर्टिफिकेट्स, रियल्म्स, प्रोफाईल वितरण	प्रदाताकडे ओळख असते: पुनरावलोकन करण्यासाठी डेटा-शेअरिंग अटी

खर्चाचे तीन ड्रायव्हर्स लक्षात येणे सोपे आहे:

• कंट्रोलरवर अवलंबून असणे. जर तुमचे कॅप्टिव्ह पोर्टल आणि पॉलिसी ऑन-प्रीमिसस वायरलेस LAN कंट्रोलरवर असतील, तर प्रत्येक बदलाला मेंटेनन्स विंडोची वाट पाहावी लागते. क्लाउड ओव्हरले ती पॉलिसी कंट्रोलरवरून हलवते. WLC (वायरलेस LAN कंट्रोलर) म्हणजे काय आणि तुम्हाला अजूनही त्याची गरज आहे का? पहा.
• कॉन्ट्रॅक्टर क्रेडेंशियल ड्रिफ्ट. शेअर केलेले कॉन्ट्रॅक्टर पासवर्ड क्वचितच बदलतात. वेळ-मर्यादित स्पॉन्सर्ड ॲक्सेसमुळे घटनेनंतर ते शोधण्याचा आणि रद्द करण्याचा खर्च वाचतो.
• रीकनेक्शन तिकिटे. प्रत्येक तिकिटामुळे परिचारिकेचा काही मिनिटांचा वेळ रुग्णांपासून दूर जातो. त्याचा अंदाज लावण्यासाठी तुमच्या मॉडेल केलेल्या प्रॉम्प्ट्सला तुमच्या तिकीट दराने गुणाकार करा.

Purple त्यांच्या प्लॅटफॉर्मसाठी 99.999% अपटाइमचा दावा करते (Purple चा स्वतःचा डेटा). प्रत्येक बिडरला त्यांचा अपटाइम आकडा आणि त्यामध्ये समाविष्ट असलेला कालावधी विचारा, कारण वॉर्डवरील डाऊनटाइम हे आणखी एक तिकीट बनते.

तुम्ही तुमच्या इस्टेटसाठी कसा निर्णय घ्याल?

वैशिष्ट्यांच्या सूचीऐवजी तुमच्या लोकसंख्या आणि मर्यादांपासून सुरुवात करा.

तुमची परिस्थिती	शिफारस केलेले दृश्य
ॲक्युरेट ट्रस्ट, अल्प आणि दीर्घ मुक्कामाचे मिश्रण, आज फ्लॅट गेस्ट नेटवर्क	इनपेशंट्ससाठी बेडसाइड iPSK, अभ्यागतांसाठी नोंदणीकृत कॅप्टिव्ह पोर्टल, स्वतंत्र क्लिनिकल SSID
साइटवर मानसिक आरोग्य, बालरोग किंवा किशोरवयीन सेवा	अधिक कडक DNS फिल्टरिंग प्रोफाईलसह प्रति-वॉर्ड VLAN आणि बेड की ला जोडलेले सेफगार्डिंग अलर्ट्स
हॉटेल-दर्जाचा मुक्काम विकणारे खाजगी रुग्णालय	प्रति रुग्ण खाजगी नेटवर्क बबल, विचारपूर्वक ऑप्ट-इन्स, नोंदणी करताना कोणताही आरोग्य डेटा नाही
बाह्यरुग्ण क्लिनिक किंवा कम्युनिटी हॉस्पिटल, चार तासांपेक्षा कमी कालावधीच्या भेटी	एका दिवसाचे सेशन आणि बेसलाइन फिल्टरिंगसह नोंदणीकृत कॅप्टिव्ह पोर्टल
इस्टेट प्रोग्राम दरम्यान मोठी कॉन्ट्रॅक्टर लोकसंख्या	स्पॉन्सर्ड, वेळ-मर्यादित कॉन्ट्रॅक्टर VLAN जो कराराच्या समाप्ती तारखेला संपतो
802.1X चालवू न शकणारी जुनी वैद्यकीय उपकरणे	इंटरनेट मार्ग नसलेल्या क्लिनिकल VLAN वर प्रति डिव्हाइस iPSK

त्यानंतर तुम्ही शॉर्टलिस्ट करण्यापूर्वी पाच तपासण्या करा:

1. हार्डवेअर. तुमचे ॲक्सेस पॉईंट्स RADIUS VLAN असाइनमेंट आणि iPSK ला सपोर्ट करतात याची खात्री करा. Purple हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet ला सपोर्ट करते.
2. फिल्टरिंग. IWF आणि CTIRU लिस्ट कव्हरेज, DoH हँडलिंग आणि प्रति-VLAN प्रोफाईल्सचे लिखित स्पष्टीकरण मागा.
3. डेटा संरक्षण. ISO 27001 आणि Cyber Essentials प्रमाणपत्रे, डेटा रेसिडेन्सी आणि मसुदा डेटा प्रोसेसिंग कराराची मागणी करा.
4. ऑनबोर्डिंग. तुम्ही स्वाक्षरी करण्यापूर्वी, रँडमाइज्ड-MAC फोनवर आणि त्यानंतर जुन्या Android टॅब्लेटवर पेशंटच्या बेडसाइडवरील ऑनबोर्डिंग फ्लो तपासा.
5. रिपोर्टिंग. वैयक्तिक रूग्णांची माहिती उघड न करता ॲनालिटिक्स रिपोर्ट वॉर्ड स्तरावर काम करतो की नाही ते तपासा.

गेस्ट WiFi RFP आवश्यकता: ऑनबोर्डिंग, सुरक्षा आणि ॲनालिटिक्समध्ये काय नमूद करावे ही मार्गदर्शिका या तपासण्यांना निविदा अटींमध्ये रूपांतरित करते. क्षेत्राच्या संदर्भासाठी, Purple चे हेल्थकेअर पृष्ठ पहा.

वारंवार विचारले जाणारे प्रश्न

Purple आमच्या हॉस्पिटलच्या आधीपासूनच मालकीच्या असलेल्या ॲक्सेस पॉईंट्ससोबत काम करते का?

होय. Purple हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet हार्डवेअरवर क्लाउड ओव्हरले म्हणून चालते. तुम्ही तुमचे विद्यमान ॲक्सेस पॉईंट्स, स्विचेस आणि केबलिंग ठेवू शकता. तुम्ही तुमच्या मॉडेलवर मुख्यत्वे RADIUS VLAN असाइनमेंट आणि iPSK च्या वैशिष्ट्य समर्थनाची खात्री करा, कारण त्यावरून प्रत्येक वॉर्डवर बेडसाइड ओळख-आधारित ऑनबोर्डिंग काम करते की नाही ते ठरते. Purple ची टीम स्कोपिंग दरम्यान तुमच्या इन्व्हेंटरीविरुद्ध याची पुष्टी करते.

दीर्घकाळ राहणारे रुग्ण पुन्हा लॉग इन न करता त्यांच्या संपूर्ण प्रवेश कालावधीसाठी कनेक्ट राहू शकतात का?

होय, जेव्हा तुम्ही ओळख-आधारित ऑनबोर्डिंग वापरता. रुग्ण बेडसाइडवरील QR कोड एकदा स्कॅन करतो आणि त्याला वैयक्तिक की मिळते. त्यानंतर प्रत्येक डिव्हाइस मुक्कामाच्या कालावधीसाठी आपोआप पुन्हा कनेक्ट होते. तुम्ही की-लाइफटाईम ॲडमिशन कालावधीनुसार सेट करू शकता आणि डिस्चार्जच्या वेळी ती रद्द करू शकता. रँडमाइज्ड MAC पत्ते आणि लहान सेशन टायमर आता वारंवार कॅप्टिव्ह पोर्टल प्रॉम्प्ट सक्ती करत नाहीत, जे वॉर्ड डेस्क WiFi तिकिटांचे मुख्य स्त्रोत आहेत.

Purple हे NHS ट्रस्टसाठी UK डेटा संरक्षण आवश्यकतांचे पालन करते का?

होय. Purple हे GDPR चे पालन करते आणि ISO 27001 तसेच Cyber Essentials प्रमाणपत्र धारण करते, जे तुमच्या सप्लायर अश्युरन्सला पाठिंबा देते. तुमचे ट्रस्ट डेटा कंट्रोलर राहते, त्यामुळे तुम्ही अजूनही डेटा प्रोटेक्शन इम्पॅक्ट असेसमेंट पूर्ण करता आणि नोंदणी तसेच फिल्टरिंग लॉग्ससाठी रिटेंशन सेट करता. WiFi नोंदणीच्या वेळी आरोग्यविषयक माहिती कधीही गोळा करू नका. UK GDPR याला विशेष श्रेणीचा डेटा मानते आणि नेटवर्क ॲक्सेससाठी याची आवश्यकता नसते.

क्लिनिकल वैद्यकीय उपकरणांनी हॉस्पिटलच्या गेस्ट WiFi शी कनेक्ट व्हावे का?

नाही. क्लिनिकल IoT वेगळ्या क्लिनिकल SSID आणि VLAN वर असले पाहिजे, जे बाय डीफॉल्ट इंटरनेट मार्ग नसलेल्या फायरवॉलच्या मागे असावे. प्रमाणपत्र धारण करू शकणाऱ्या उपकरणांसाठी IEEE 802.1X सह EAP-TLS वापरा. प्रमाणपत्र धारण न करू शकणाऱ्या हेडलेस उपकरणांसाठी iPSK वापरा, जेणेकरून तुम्ही संपूर्ण वॉर्डची की न बदलता एका डिव्हाइसची की रद्द करू शकाल. गेस्ट VLAN ने अंतर्गत खाजगी ॲड्रेस रेंजवरील सर्व ट्रॅफिक ब्लॉक केले पाहिजे.

NHS गेस्ट WiFi नेटवर्कला कोणत्या कंटेंट फिल्टरिंगची आवश्यकता आहे?

कमीत कमी, प्रत्येक गेस्ट VLAN वर इंटरनेट वॉच फाउंडेशन सूची आणि होम ऑफिस CTIRU सूची ब्लॉक करा. बेसलाइन म्हणून अडल्ट कंटेंट, मालवेअर आणि फिशिंग जोडा. लहान मुलांचे आणि मानसिक आरोग्य वार्ड्सवर अधिक कडक प्रोफाईल्स लागू करा. तुमचा फिल्टरिंग रिझॉल्व्हर द्वारे DNS ला सक्ती करा आणि HTTPS रिझॉल्व्हर्सवर सार्वजनिक DNS ब्लॉक करा, नाहीतर रुग्ण फिल्टर बायपास करू शकतात. अनेक सार्वजनिक क्षेत्रातील खरेदीदार फ्रेंडली WiFi ॲक्रेडिटेशन्सची देखील मागणी करतात.

हॉस्पिटल इस्टेटसाठी Purple परवाना कसा दिला जातो?

Purple तीन प्लॅन्सद्वारे परवाना देते: Connect, Capture आणि Engage. SecurePass, Verify आणि Shield सुरक्षा ॲड-ऑन्स म्हणून उपलब्ध आहेत. बहुतेक ट्रस्ट्स रुग्ण आणि अभ्यागत ॲक्सेस कव्हर करणाऱ्या प्लॅनने सुरुवात करतात, त्यानंतर त्यांच्या सुरक्षितता आणि ओळख आवश्यकतांशी जुळण्यासाठी सुरक्षा वैशिष्ट्ये जोडतात. तुमच्या साइट्स, वार्ड्स आणि लोकसंख्येवर आधारित कोटसाठी Purple शी संपर्क साधा. अचूक स्कोपिंगसाठी तुमची ॲक्सेस पॉईंट इन्व्हेंटरी सोबत ठेवा.

क्लिक-थ्रू नेटवर्कवरून शिफ्ट होण्यासाठी किती प्रयत्न लागतात?

बहुतेक प्रयत्न हे नेटवर्क डिझाइनचे असतात, इन्स्टॉलेशनचे नाही. सपोर्टेड हार्डवेअरवर कोणत्याही नवीन ॲक्सेस पॉईंट्सची आवश्यकता नसते. तुमची टीम VLANs परिभाषित करते, त्यांच्यामध्ये फायरवॉल नियम लिहिते आणि प्रत्येक लोकसंख्येसाठी RADIUS पॉलिसी सेट करते. तुम्ही बेडसाइड कार्ड्स देखील तयार करता आणि वार्ड कर्मचाऱ्यांना माहिती देता. संपूर्ण ट्रस्टमध्ये रोल आउट करण्यापूर्वी एका वार्डला पायलट म्हणून चालवल्याने तुम्हाला तिकीट कपातीचे प्रमाण मोजता येते.

आम्ही रुग्णांच्या संवादासाठी गेस्ट WiFi नोंदणी वापरू शकतो का?

होय, जाणीवपूर्वक निवडलेल्या ऑप्ट-इन्ससह आणि दुसरं काहीही नाही. स्वीकारार्ह वापर अटींपेक्षा वेगळी संमती मागा, ती टाइमस्टॅम्पसह रेकॉर्ड करा आणि ती मागे घेणे देणे जितके सोपे आहे तितकेच सोपे ठेवा. केवळ संपर्क तपशील गोळा करा, वैद्यकीय माहिती कधीही गोळा करू नका. या प्रकारे कॅप्चर केलेला फर्स्ट-पार्टी डेटा अपॉइंटमेंट रिमाइंडर्ससारख्या मंजूर हॉस्पिटल संवादांना फीड करू शकतो. तुमच्या प्रायव्हसी नोटिस आणि DPIA मध्ये तो वापर कव्हर केला पाहिजे.