ถ้ามีคนได้รหัสผ่านของแพทย์ไป เขาจะเปิด HIS จากนอกโรงพยาบาลได้ทันทีหรือไม่?

คำถามนี้พาเราไปไกลกว่าหน้าจอ Login เพราะบัญชีเดียวอาจเชื่อมทั้งเวชระเบียน ผลตรวจ และงานหลายหน่วยงาน ขณะที่บุคลากรต้องสลับเครื่อง เปลี่ยนเวร และดูแลผู้ป่วยต่อเนื่องตลอดวัน

Two-factor authentication (2FA) และ Multi-factor authentication (MFA) ช่วยเพิ่มหลักฐานในการยืนยันตัวตน แต่สำหรับโรงพยาบาล การออกแบบต้องครอบคลุมทั้งความเสี่ยงของบัญชีและความพร้อมใช้งานของงานรักษา ตั้งแต่วันแรกที่ลงทะเบียนอุปกรณ์ ไปจนถึงคืนที่มือถือหายหรือระบบยืนยันตัวตนขัดข้อง

บทความนี้รวบรวมแนวทางจาก NHS England, HHS และ NIST แล้วนำมาประยุกต์เป็นคำถามและตัวอย่างสำหรับทีม IT โรงพยาบาล ตัวอย่างการทำงานในบทความเป็นสถานการณ์สมมติสำหรับการออกแบบระบบ