Lista de verificação para fornecedores de WiFi em lares de idosos: residentes, visitantes, colaboradores e filtros de proteção

Um fornecedor de WiFi para lares de idosos deve garantir quatro elementos: uma rede privada para os dispositivos de cada residente, um registo de visitantes simples na entrada, uma rede baseada na identidade para as equipas de cuidadores e dispositivos clínicos, e uma filtragem configurada por rede que proteja os adultos vulneráveis sem bloquear as videochamadas com a família. O Purple gere os quatro elementos nos seus pontos de acesso existentes.

O que precisa realmente de fornecer um operador de WiFi para lares de idosos?

Um lar de idosos reúne três espaços sob o mesmo teto. É a casa dos residentes, um local de trabalho para as equipas de cuidadores e um ambiente clínico com os seus próprios dispositivos. Uma única palavra-passe partilhada não consegue servir estes três ambientes com segurança. Um bom fornecedor de WiFi para lares de idosos separa-os e atribui a cada um o acesso, a segurança e a filtragem adequados.

O critério de teste é simples de enunciar. O tablet de um residente deve conseguir ligar-se à filha através do WhatsApp às 20h de um domingo. Um visitante deve conseguir aceder à internet em menos de um minuto na receção. Um enfermeiro do turno da noite deve abrir o registo de cuidados digital sem ter de introduzir uma palavra-passe. Nenhum destes grupos deve conseguir ver os dispositivos ou o tráfego dos restantes.

As 4 redes e quem utiliza cada uma

Rede	Quem a utiliza	Como se ligam	Política de filtragem	Isolamento
Residente	Residentes e os dispositivos trazidos pelas famílias: tablets, smartphones, colunas inteligentes, smart TVs	Chave individual por residente (iPSK), sem portal cativo	Leve: bloqueio de conteúdos ilegais, malware e phishing; chamadas e streaming autorizados	Dispositivos de cada residente na sua própria rede privada
Visitante	Família, amigos, profissionais visitantes, prestadores de serviços	Registo através de portal cativo via código QR na receção	Política para espaços públicos: bloqueio de conteúdos para adultos, conteúdos ilegais e malware	VLAN separada, sem acesso aos dispositivos dos residentes ou dos colaboradores
Colaboradores	Cuidadores permanentes e temporários, gestores, equipas administrativas	Início de sessão IEEE 802.1X com a respetiva identidade profissional	Política do local de trabalho definida pelo seu grupo de cuidados	VLAN separada, com remoção do acesso quando a pessoa sai da organização
Dispositivos clínicos e de edifícios	Tablets de registos de cuidados digitais, unidades de chamada de enfermagem, monitores acústicos, sensores de quedas	Chave específica por dispositivo (iPSK) onde o 802.1X não seja suportado	Lista de permissões: apenas os serviços de que cada dispositivo necessita	VLAN própria, isolada de todas as outras redes

Uma VLAN (rede local virtual) divide uma rede física em redes lógicas distintas. O tráfego de uma rede não pode alcançar outra sem uma regra que o autorize.

O Purple oferece esta funcionalidade através de Redes Baseadas na Identidade. Cada ligação pertence a uma pessoa ou a um dispositivo identificado, e não a uma palavra-passe partilhada. O WiFi multi-inquilino cobre os residentes, o WiFi para visitantes cobre os visitantes, o WiFi para colaboradores cobre as suas equipas e o Shield aplica a filtragem por rede. Para um contexto mais abrangente, descubra a abordagem do Purple ao setor da Saúde.

Do que necessita antes de começar?

Reúna seis elementos antes de falar com qualquer fornecedor. Eles determinam o seu cronograma mais do que qualquer lista de funcionalidades.

1. Um inventário de pontos de acesso para cada lar. Registe a marca e o modelo em cada local. A Purple funciona como uma sobreposição na nuvem agnóstica em termos de hardware em Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. A maioria dos grupos de cuidados pode manter o hardware que possui. Leia por que a sua próxima atualização de WiFi não precisa de novo hardware antes de aprovar um orçamento de substituição.
2. Uma perspetiva da cobertura dos quartos dos residentes. Portas corta-fogo, paredes interiores espessas e corredores longos enfraquecem o sinal nos quartos. Muitos lares resolveram isto com extensores de tomada, que causam problemas com a autenticação moderna. Compare as opções em extensor de WiFi vs ponto de acesso: de qual precisa?.
3. O seu fornecedor de identidade de colaboradores. O WiFi para colaboradores autentica através de Microsoft Entra ID, Okta ou Google Workspace. Confirme quem faz a gestão das contas e como o pessoal de agência obtém uma.
4. Uma lista de dispositivos por rede. Liste os dispositivos dos residentes trazidos pelas famílias, além de todos os dispositivos clínicos e do edifício. Tome nota de quais dispositivos clínicos suportam 802.1X e quais apenas aceitam uma palavra-passe.
5. A sua documentação de proteção de dados. O registo de visitantes recolhe dados pessoais e os residentes são frequentemente adultos vulneráveis. Conclua uma avaliação de impacto sobre a proteção de dados (AIPD) ao abrigo do Artigo 35.º do UK GDPR. Se submeter o NHS Data Security and Protection Toolkit (DSPT), liste as evidências de que precisará por parte do fornecedor.
6. Um responsável designado pela filtragem. O seu responsável pela salvaguarda e o diretor do lar devem aprovar em conjunto cada política de filtragem. Essa decisão cabe às pessoas que conhecem os seus residentes, não ao fornecedor de TI.

Como configurar as redes de residentes, visitantes e colaboradores?

A ordem abaixo adequa-se à maioria dos grupos de cuidados. Os residentes estão em primeiro lugar porque os seus dispositivos são os mais difíceis de migrar e os mais visíveis quando falham.

Passo 1: Atribuir a cada residente uma rede privada sem uma palavra-passe partilhada

Utilize iPSK, a abreviatura de "identity pre-shared key" (chave pré-partilhada de identidade). Alguns fornecedores chamam-lhe PPSK (chave pré-partilhada privada). Cada residente recebe a sua própria chave de WiFi, e cada dispositivo que utilize essa chave junta-se à própria rede privada do residente. A Purple chama a isto uma Private Area Network, ou PAN: uma bolha de rede privada em torno dos dispositivos de uma pessoa.

O iPSK adequa-se aos lares de idosos por três razões:

• Funciona com dispositivos que não conseguem utilizar um portal cativo. Colunas inteligentes, Smart TVs e tablets simplificados não conseguem concluir uma página web de início de sessão. Todos aceitam uma palavra-passe padrão de WiFi.
• Os residentes nunca partilham uma palavra-passe. A chave de um residente não se consegue ligar aos dispositivos de outro residente. O tablet de um vizinho não consegue ver a coluna inteligente de um residente.
• A admissão e a saída são uma ação única. Emita a chave quando um residente se mudar. Revogue-a quando ele sair ou falecer, sem mexer nos dispositivos de mais ninguém.

Imprima a chave de cada residente num cartão para a família. Quando uma filha traz um novo tablet, introduz a mesma chave uma vez e este liga-se à rede privada da mãe.

Passo 2: Encaminhe os visitantes através de um início de sessão simples à entrada

Um portal cativo é a página Web que um visitante vê antes de aceder à Internet. Coloque um código QR na receção e na sala de estar ou cafetaria. O código abre diretamente a página de início de sessão, para que os visitantes nunca tenham de procurar o nome de uma rede.

Mantenha o formulário sucinto: nome, e-mail e aceitação dos seus termos. Utilize opções de consentimento consciente para quaisquer newsletters ou novidades sobre eventos, desselecionadas por predefinição, para cumprir as regras de consentimento do UK GDPR. Defina a duração da sessão para corresponder ao seu horário de visitas, para que uma família de visita todas as tardes não seja solicitada a iniciar sessão a meio da visita.

O Guest WiFi da Purple gere este início de sessão, da mesma forma que o faz para visitantes em Hotéis. Limite a largura de banda por sessão de visitante para que um domingo movimentado nunca torne lenta a videochamada de um residente.

Passo 3: Coloque a equipa de cuidados e os dispositivos clínicos numa rede segura

O IEEE 802.1X é a norma que faz com que cada dispositivo comprove a sua identidade antes de se ligar. Um servidor RADIUS verifica essas credenciais com o seu fornecedor de identidade. A Purple disponibiliza RADIUS na cloud, pelo que não necessita de manter nenhum servidor em cada lar.

Os colaboradores iniciam sessão uma vez com a respetiva identidade profissional da Microsoft Entra ID, Okta ou Google Workspace. Isto resolve as entradas, transferências e saídas (JML). Um novo colaborador obtém acesso quando a sua conta é criada. Um colaborador que sai perde o acesso quando a respetiva conta é desativada. Ninguém tem de alterar palavras-passe afixadas na parede da sala dos funcionários.

O pessoal temporário de agência necessita do mesmo tratamento. Crie contas de duração limitada para o pessoal de agência no seu fornecedor de identidade. O respetivo acesso termina juntamente com a conta, não quando alguém se lembra de alterar uma palavra-passe.

Os dispositivos clínicos muitas vezes não conseguem utilizar 802.1X. Atribua a cada tipo de dispositivo a sua própria chave iPSK na sua própria VLAN. Uma smart TV comprometida na rede de residentes fica assim sem qualquer rota de acesso a uma unidade de chamada de enfermagem.

Passo 4: Defina filtros de proteção por rede

A filtragem para adultos vulneráveis não é o mesmo que a filtragem para crianças. O Mental Capacity Act 2005 parte do princípio de que os adultos possuem capacidade. Também exige a opção menos restritiva. Um bloqueio generalizado na rede de um residente pode violar esses princípios e isolar os residentes das famílias.

O Shield aplica uma política diferente a cada rede. Utilize esta matriz como ponto de partida e, em seguida, permita que o seu responsável de proteção e salvaguarda a ajuste.

Categoria de conteúdo	Rede de residentes	Rede de visitantes	Rede de colaboradores	Dispositivos clínicos
Conteúdo ilegal	Bloquear	Bloquear	Bloquear	Bloquear
Sites de malware e phishing	Bloquear	Bloquear	Bloquear	Bloquear
Conteúdo para adultos	Permitir (quartos dos próprios residentes)	Bloquear	Bloquear	Bloquear
Jogos de azar e apostas	Permitir	Bloquear	Bloquear	Bloquear
Videochamadas (WhatsApp, FaceTime, Zoom, Microsoft Teams)	Permitir	Permitir	Permitir	Bloquear
Streaming (BBC iPlayer, YouTube)	Permitir	Permitir	Permitir	Bloquear
Serviços de registo de cuidados e chamada de enfermagem	Não aplicável	Não aplicável	Permitir	Apenas lista de permissões

Quando um residente necessitar de proteção adicional, tal como um risco registado de abuso financeiro, registe uma decisão de superior interesse no respetivo plano de cuidados. Aplique a restrição no próprio dispositivo desse residente com o consentimento da família. Uma regra para toda a rede não deve penalizar todos os outros residentes pelo risco de uma única pessoa.

Pergunte a qualquer fornecedor se a respetiva filtragem bloqueia a lista de URLs de abuso sexual infantil da Internet Watch Foundation. Exija uma resposta por escrito no seu concurso.

Cenários práticos

Ambos os cenários abaixo são exemplos de planeamento. Os resultados advêm da própria conceção, pelo que poderá medir os mesmos resultados nas suas próprias instalações.

Cenário prático 1: uma estrutura de residência assistida gerida pela autarquia

Situação. Uma autarquia local gere uma estrutura de residência assistida com 24 apartamentos e um salão partilhado. Residentes, funcionários e visitantes utilizam todos a mesma palavra-passe. Quando um assistente de apoio cessou funções, a estrutura alterou a palavra-passe. Os tablets e as colunas inteligentes de todos os residentes perderam a ligação, e três residentes perderam chamadas com a família nessa noite.

O que foi feito. A estrutura migrou os residentes para WiFi multi-inquilino WiFi com uma chave iPSK por apartamento. Os funcionários passaram a utilizar 802.1X através do Microsoft Entra ID. Os visitantes passaram a aceder através de um portal cativo por código QR na entrada. O Shield aplicou as políticas de residentes, visitantes e funcionários mencionadas acima.

Resultado mensurável. O número de palavras-passe partilhadas passou de uma, conhecida por todos, para zero. O funcionário seguinte a sair perdeu o acesso no instante em que a respetiva conta foi desativada. Nenhum dispositivo de residente necessitou de reconfiguração de chave. O WiFi WiFi de residência assistida da estrutura oferece agora a cada inquilino o isolamento que esperaria ter no seu próprio apartamento.

Cenário prático 2: um lar de idosos com cafetaria familiar e uma festa de verão

Situação. Um lar de idosos com 70 camas dispõe de uma cafetaria aberta às famílias e organiza uma festa de verão com cerca de 150 participantes. Tinha sido fornecida aos visitantes a palavra-passe dos funcionários na receção. No dia da festa, a rede ficou lenta e os prestadores de cuidados tiveram dificuldades em atualizar os registos clínicos digitais.

O que foi feito. O lar encaminhou os visitantes para WiFi para visitantes WiFi, com códigos QR na receção, na cafetaria e na sinalética da festa. Limitou a largura de banda por sessão de visitante e aplicou a política de espaços públicos do Shield. Os funcionários e os dispositivos clínicos foram transferidos para as suas próprias VLANs com 802.1X e chaves específicas por dispositivo.

Resultado mensurável. A palavra-passe dos funcionários deixou de circular entre os visitantes. O tráfego da festa manteve-se na rede de visitantes, afastado dos dispositivos clínicos. A direção do lar consulta agora os registos mensais de entrada de visitantes no WiFi Analytics e utiliza-os para planear as equipas nos dias de maior afluência de visitas.

Como verificar se está a funcionar?

Execute um teste de aceitação no lar piloto antes da aprovação final. Realize-o ao início da noite, momento em que os residentes efetuam a maioria das chamadas para a família.

• Ligação dos residentes. Ligue um tablet e uma coluna inteligente com a chave de um residente no respetivo quarto. Desloque-se com o tablet até ao salão e regresse. O dispositivo deve manter-se sempre na mesma rede privada.
• Isolamento de residentes. A partir da chave de um segundo residente, tente detetar a coluna inteligente do primeiro residente. Não deve aparecer.
• Início de sessão de visitantes. Digitalize o código QR da receção num iPhone e num telemóvel Android. Cronometre o tempo. Os visitantes devem estar online em menos de um minuto.
• Entrada e saída de colaboradores. Crie uma conta de teste, ligue-se e, em seguida, desative-a. O dispositivo deve perder o acesso sem que ninguém tenha de intervir nos pontos de acesso.
• Isolamento clínico. A partir das redes de visitantes e de residentes, tente aceder a uma unidade de chamada de enfermagem. Ambas as tentativas devem falhar.
• Filtragem. Em cada rede, teste uma categoria bloqueada e uma permitida. Faça uma videochamada por WhatsApp e uma chamada por FaceTime a partir da rede de residentes.
• Cobertura. Meça o sinal nos cinco quartos mais afastados de um ponto de acesso, com as portas corta-fogo fechadas.

O que corre mal e como resolver?

Dispositivos de residentes perdem a ligação após uma alteração de hardware

Dispositivos mais antigos falham por vezes quando uma rede migra para WPA3 ou apenas para 5 GHz. Mantenha a rede de residentes com definições compatíveis com esses dispositivos. Planeie o WPA3 primeiro para as redes clínicas e de colaboradores.

Colunas inteligentes não conseguem passar da página de início de sessão

Alguém associou dispositivos de residentes ao portal cativo de visitantes. Mova-os para a chave iPSK do residente. Os portais cativos destinam-se a utilizadores com um navegador, não a colunas ou televisores.

Um filtro bloqueia uma videochamada de familiares

Uma categoria demasiado abrangente, como "redes sociais", bloqueou uma aplicação de chamadas. Permita explicitamente os serviços de chamadas designados nas redes de residentes e de visitantes. Teste novamente após cada alteração de filtragem.

Extensores de tomada provocam falhas nos quartos

Os extensores retransmitem o sinal e, muitas vezes, gerem mal as chaves por dispositivo e o 802.1X. Substitua-os por pontos de acesso devidamente posicionados. Se for renovar o hardware de qualquer forma, WiFi 6 (802.11ax) explicado aborda os ganhos de capacidade em salas de convívio movimentadas.

Famílias instalam o seu próprio router no quarto de um residente

Um segundo router gera interferências e uma falha de segurança. Mostre à família que a rede privada do residente já lhe garante uma ligação segura e exclusiva. Em seguida, acorde com eles a sua remoção.

Colaboradores temporários não conseguem iniciar sessão no primeiro turno

A conta não foi criada a tempo. Integre a criação de contas de colaboradores temporários no seu processo de agendamento, com um responsável designado em cada lar.

O que deve o contrato estipular sobre horários de suporte e implementação faseada por local?

Os cuidados funcionam 24 horas por dia, pelo que o seu contrato também deve fazê-lo. Utilize esta tabela como a sua lista de verificação de cláusulas.

Cláusula	O que solicitar	Por que é importante num lar de idosos
Horário de suporte	Suporte 24/7 para quebras de serviço nas redes de residentes, colaboradores ou clínicas	Os residentes contactam a família à noite; a equipa noturna precisa dos registos de cuidados às 3h da manhã
Níveis de gravidade	Metas de resposta e resolução por escrito em horas para cada nível de gravidade	Transforma um "vamos analisar" num compromisso exigível
Plano de implementação	Um lar piloto, seguido de fases com uma data de entrada em funcionamento definida por local	Permite validar o modelo antes de ser implementado em todos os lares
Hardware compatível	Uma lista com os modelos de pontos de acesso compatíveis para cada local	Evita custos imprevistos com hardware a meio da implementação
Proteção de dados	Acordo de tratamento de dados ao abrigo do Artigo 28.º do UK GDPR e uma localização de dados definida	Obrigatório quando um fornecedor processa dados de visitantes e residentes por si
Certificações	Certificados ISO 27001 e Cyber Essentials válidos	Comprovativos para a sua AIPD e submissão do DSPT
Alterações de filtragem	Um prazo definido para alterações de políticas orientadas para a salvaguarda	Uma decisão de salvaguarda não deve aguardar numa fila geral de pedidos de assistência
Rescisão	Exportação de configurações e dados de visitantes num formato padrão	Garante a liberdade de mudar de fornecedor mais tarde

Implemente local a local. Comece por um lar que conte com uma equipa de gestão colaborativa e um edifício típico. Corrija o que aprender com o projeto-piloto e, em seguida, avance em fases de três ou quatro lares. Se estiver a substituir um fornecedor existente de WiFi para lares de idosos, consulte mudar de fornecedores de WiFi para visitantes: uma lista de verificação de migração para espaços multilocalização.

Quanto custa e qual é o retorno do investimento?

O custo é determinado por quatro fatores: o número de lares, o plano, os complementos e eventuais falhas de hardware. A Purple disponibiliza três planos: Connect, Capture e Engage. O Shield é um complemento de filtragem. Como a Purple funciona sobre os seus pontos de acesso existentes, a maior parte do trabalho consiste na configuração e não na instalação.

A sua avaliação de hardware determina o resto. Um lar com boa cobertura de pontos de acesso não necessita de despesas de capital. Um lar que dependa de extensores precisa de pontos de acesso nas divisões com sinal mais fraco.

O retorno reflete-se em três áreas:

• Tempo dos colaboradores. As alterações de palavras-passe partilhadas deixam de ser necessárias. Imagine um lar com 40 dispositivos de residentes e a necessidade de alterar a palavra-passe sempre que um colaborador sai da empresa. Reconfigurar cada dispositivo consome horas de trabalho dos cuidadores que o iPSK e o 802.1X eliminam.
• Comprovativos de salvaguarda. Pode apresentar a um inspetor uma política de filtragem formalizada por rede, assinada pelo seu responsável de salvaguarda. Também pode demonstrar quem acedeu à rede de colaboradores e em que momento.
• Bem-estar dos residentes e das famílias. Um WiFi residencial fiável mantém os residentes em contacto com a família. Os dados de início de sessão dos visitantes no WiFi Analytics indicam quais os lares mais visitados pelas famílias e quando.

A Purple funciona em mais de 80 000 locais ativos em mais de 90 países e gere 500 milhões de utilizadores e inícios de sessão por ano, de acordo com dados da própria Purple. A plataforma tem certificação ISO 27001, GDPR, CCPA, Cyber Essentials e B Corp.

Perguntas frequentes

A Purple pode funcionar nos pontos de acesso que já temos nos nossos lares de idosos?

Sim, o Purple funciona como uma sobreposição na nuvem nos seus pontos de acesso existentes. Os fornecedores suportados incluem Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme e Fortinet. Mantém o seu hardware e adiciona redes para residentes, visitantes e colaboradores por cima. Um levantamento técnico ainda poderá revelar uma cobertura fraca nalguns quartos. Nesse caso, adiciona pontos de acesso a esses quartos em vez de substituir toda a rede.

Como é que os residentes mantêm os seus dispositivos ligados sem partilhar uma palavra-passe?

Cada residente recebe a sua própria chave WiFi com recurso ao iPSK, o que coloca todos os seus dispositivos numa rede privada. As famílias introduzem a chave uma única vez em qualquer tablet, coluna inteligente ou televisor. Nenhum residente partilha uma palavra-passe com outro e nenhum vizinho consegue ver os seus dispositivos. Quando um residente sai, apenas revoga essa chave. Os dispositivos de todos os outros residentes mantêm-se ligados sem qualquer alteração.

Os filtros de proteção irão bloquear as videochamadas dos residentes com a família?

Não, não quando a filtragem é configurada por rede. O Shield aplica uma política ligeira à rede de residentes. Bloqueia conteúdos ilegais, malware e phishing, permitindo ao mesmo tempo o WhatsApp, FaceTime, Zoom e Microsoft Teams. As redes de visitantes e de colaboradores têm políticas mais rigorosas. Quando um residente precisa de proteção adicional, registe uma decisão de interesse superior ao abrigo da Mental Capacity Act 2005. Em seguida, aplique a restrição no próprio dispositivo do residente.

Como são tratados os dados dos visitantes e dos residentes ao abrigo do UK GDPR?

O Purple está em conformidade com o GDPR e detém as certificações ISO 27001 e Cyber Essentials. Os visitantes dão o seu consentimento através de opções de adesão consciente que vêm desselecionadas por predefinição. O seu contrato deve incluir um acordo de tratamento de dados ao abrigo do Artigo 28.º do UK GDPR. Também deve realizar uma AIPD, uma vez que os residentes são adultos vulneráveis. Se submeter o DSPT da NHS, solicite ao Purple as provas de certificação de que necessita.

Os colaboradores externos podem utilizar a rede de colaboradores sem uma palavra-passe partilhada?

Sim, os colaboradores externos iniciam sessão com a sua própria conta de duração limitada do Microsoft Entra ID, Okta ou Google Workspace. O WiFi para colaboradores autentica-os através do IEEE 802.1X e do RADIUS na nuvem do Purple. O acesso destes cessa quando a conta expira ou é desativada. Ninguém precisa de alterar uma palavra-passe ou voltar a ligar outros dispositivos. Integre a criação de contas no seu processo de contratação de colaboradores externos, para que o acesso esteja pronto antes do primeiro turno.

Quanto tempo demora uma implementação num grupo de lares de terceira idade?

A duração da implementação depende principalmente da configuração e do levantamento técnico do seu hardware, não da instalação. O Purple sobrepõe-se aos pontos de acesso existentes, pelo que os lares com boa cobertura não necessitam de novos equipamentos. Comece com um lar-piloto e realize o teste de aceitação completo, incluindo videochamadas à noite. Em seguida, proceda à implementação em fases de três ou quatro lares. Defina no seu contrato uma data concreta de entrada em funcionamento para cada local.

Como podemos mudar do nosso fornecedor atual de WiFi para lares de terceira idade?

A transição é feita local a local, mantendo as redes antigas e novas a funcionar em simultâneo durante cada migração. Comece com um inventário de pontos de acesso, nomes de rede e dispositivos dos residentes em cada residência. Emita as chaves dos residentes antes da transição, para que as famílias possam voltar a ligar os dispositivos numa única visita. Migre os colaboradores para 802.1X e, em seguida, desative as palavras-passe partilhadas. A lista de verificação de migração multilocal da Purple define cada etapa por ordem.