Quando un referto non si apre, una televisita si interrompe o un sistema diagnostico perde connessione con il server centrale, non è un disservizio informatico: è un atto clinico mancato. La sanità digitale ha spostato il baricentro dell’assistenza dall’ambulatorio alla rete, e con esso la natura stessa del rischio operativo. Per dirigenti sanitari, RUP e responsabili ICT questo cambio di paradigma impone una domanda nuova: la nostra infrastruttura di telecomunicazioni è progettata per sostenere processi clinici, o è ancora pensata come un servizio accessorio?
Dal Fascicolo Sanitario Elettronico alla continuità operativa
Il Fascicolo Sanitario Elettronico è passato, in pochi anni, da strumento di consultazione a snodo informativo del Servizio Sanitario Nazionale. Alimenta la Piattaforma Nazionale, dialoga con l’Ecosistema Dati Sanitari, raccoglie referti, prescrizioni, piani terapeutici. Questo significa che la singola ASL non è più un’isola: è un nodo di una rete federata in cui la latenza, la disponibilità e l’integrità dei dati hanno impatti clinici diretti.
La conseguenza concreta è che l’indicatore di qualità non è più solo l’uptime generico della connettività, ma la capacità dell’infrastruttura di garantire tempi di risposta prevedibili, segregazione delle reti, tracciabilità degli accessi e procedure di escalation definite. Un contratto di connettività con SLA calibrati sulle esigenze amministrative, oggi, non basta più.
Telemedicina: la rete entra nel protocollo clinico
Televisita, teleconsulto, telemonitoraggio e teleassistenza non sono più sperimentazioni, ma prestazioni codificate dalle linee guida ministeriali e inserite nei Livelli Essenziali di Assistenza. Il PNRR ha accelerato il percorso, finanziando piattaforme regionali e dispositivi domiciliari che generano flussi continui di dati vitali.
Per il responsabile ICT di un’azienda sanitaria questo si traduce in requisiti tecnici precisi: banda simmetrica garantita per le sessioni video cliniche, bassa jitter per i dispositivi di monitoraggio, ridondanza su percorsi fisicamente separati per evitare che un singolo guasto interrompa il monitoraggio di pazienti cronici a domicilio. La telemedicina, in altre parole, trasforma la connettività in dispositivo medico-dipendente, con tutte le implicazioni che ne derivano in termini di responsabilità.
Reti ospedaliere: convergenza, segregazione, sicurezza
All’interno dell’ospedale, la rete regge contemporaneamente cartelle cliniche elettroniche, PACS radiologici, dispositivi biomedicali connessi, sistemi di automazione di sala operatoria, Wi-Fi per pazienti e visitatori. La convergenza di questi flussi su un’unica infrastruttura fisica richiede una progettazione per domini logici, con segmentazione rigorosa fra ambiente clinico, amministrativo e guest.
Il quadro normativo accompagna questa evoluzione. La Direttiva NIS2 estende gli obblighi di sicurezza alle strutture sanitarie come soggetti essenziali, imponendo misure tecniche e organizzative, notifica degli incidenti e raccordo con il CSIRT nazionale. Parallelamente, il GDPR qualifica i dati sanitari come categoria particolare, con tutele rafforzate su base giuridica del trattamento, minimizzazione, cifratura e localizzazione delle informazioni.
Cosa significa, in pratica, per chi decide
Tradotto in scelte operative, lo scenario impone alcune priorità concrete:
- adottare connettività con SLA differenziati per servizi clinici critici, con percorsi ridondati e tempi di ripristino misurabili;
- pretendere che i fornitori di cloud e connettività siano qualificati AgID e che l’hosting dei dati sanitari avvenga su datacenter italiani, per semplificare la conformità GDPR e le procedure di audit;
- includere, nei capitolati, requisiti espliciti di aderenza NIS2, segregazione di rete e raccordo con il CSIRT;
- utilizzare strumenti di acquisto già strutturati, come convenzioni CONSIP e MePA, per ridurre i tempi di procedura senza rinunciare al livello tecnico.
L’approccio di Nexim ai progetti di sanità digitale
La divisione PA di Nexim affronta questi scenari con una proposta integrata che unisce connettività, cloud e sicurezza in un’unica procedura di acquisto. Il servizio dedicato alla sanità digitale copre Fascicolo Sanitario Elettronico, telemedicina e reti ospedaliere, con un trattamento dei dati conforme al GDPR anche per le categorie particolari di dati sanitari.
Sul piano infrastrutturale, Nexim mette a disposizione connettività MPLS dedicata, interconnessione SPC e accesso al Cloud SPC, con hosting su datacenter Tier III italiani di Milano e Roma e cloud qualificato AgID. La compliance NIS2 è presidiata con segregazione delle reti, audit periodici e raccordo con il CSIRT, mentre il NOC opera in continuità H24, 7 giorni su 7. Il percorso è strutturato in quattro passaggi, dall’analisi del capitolato al collaudo con verifica di accessibilità WCAG 2.1 AA, fino alla gestione operativa con report periodici per l’amministrazione.
Se stai valutando come allineare l’infrastruttura della tua azienda sanitaria ai nuovi requisiti clinici e normativi, puoi approfondire i servizi dedicati alla Pubblica Amministrazione sulla pagina Nexim PA e richiedere un confronto con un consulente dedicato.