SOL ID – hybridní identifikační a provozní systém pacientů, doprovodů a zaměstnanců
Cílem je jednotná identifikace osob v zařízení bez závislosti na proprietárním software, externím cloudu nebo licencích za uživatele.
Vlastní identifikační vrstva, ne cizí informační systém
Cílem investice je vybudování vlastního elektronického identifikačního systému SOL ID, který umožní jednotnou identifikaci pacientů, jejich doprovodů a zaměstnanců Dětské ozdravovny Špindlerův Mlýn – Bedřichov.
Systém bude založen na kombinaci technologií UHF RFID a NFC/HF. Každé osobě bude po dobu pobytu nebo pracovního poměru přiřazen jeden elektronický identifikátor, přednostně ve formě voděodolného náramku, případně karty nebo přívěsku u zaměstnanců.
Předpokládá se kapacita přibližně 100 současně používaných identifikátorů, která zahrnuje pacienty, doprovody, zaměstnance i provozní rezervu.
Hybridní identifikace UHF RFID + NFC/HF
Automatická identifikace
Technologie bude využívána tam, kde je požadováno automatické zaznamenání průchodu osoby bez nutnosti přikládat náramek ke čtečce.
- hlavní vstup a výstup z budovy
- vstup a výstup do venkovního areálu
- případně jídelna a další významné komunikační body
Čtecí body budou podle místních podmínek vybaveny více anténami tak, aby bylo možné softwarově vyhodnocovat nejen přítomnost identifikátoru, ale pokud možno také směr pohybu osoby. Před konečným rozmístěním čteček a antén bude provedeno pilotní ověření přímo v budově.
Cílená identifikace
Na místech, kde je vyžadováno jednoznačné potvrzení konkrétního úkonu, bude osoba náramek nebo kartu přikládat k NFC/HF čtečce.
- sesterna
- stravování
- organizované aktivity
- výdej pomůcek
- evidence vybraných provozních úkonů
- případně autorizace zdravotnického pracovníka při evidenci zdravotního úkonu
Pro NFC/HF část je vhodné požadovat bezpečnější identifikátory kategorie MIFARE DESFire EV3 nebo technologicky srovnatelné řešení umožňující kryptografickou autentizaci a budoucí využití také pro přístupový systém.
Architektura systému
Základní datový tok bude:
Samotný čip nebude obsahovat jméno, rodné číslo, zdravotní údaje ani jiné osobní údaje uživatele. Čip bude představovat pouze technický identifikátor. Jeho vazbu na konkrétního pacienta, doprovod nebo zaměstnance bude znát až vlastní informační systém organizace.
RFID ID 04A7819 → pobyt č. 6842 → pacient → pokoj 203
Po skončení pobytu bude vazba identifikátoru na konkrétní osobu ukončena. Náramek bude možné po dezinfekci znovu použít v následujícím turnusu.
Integrace do informačního systému
SOL ID nebude provozován jako samostatná aplikace. Bude integrován zejména s evidencí pobytů, rezervacemi, evidencí pacientů a doprovodů, evidencí zaměstnanců, ubytovací částí systému, případně zdravotnickou dokumentací, interní mobilní aplikací a systémem automatizace budov.
Systém bude na základě údajů z jednotlivých čteček vytvářet události typu:
PŘÍCHOD – ODCHOD – JÍDELNA – ZAHRADA – SESTERNA – PROGRAM – POTVRZENÍ ÚKONU
Význam jednotlivých čteček a událostí nebude pevně definován výrobcem hardware, ale bude konfigurovatelný ve vlastním systému.
Pilot, který lze později rozšiřovat
I. etapa předpokládá zejména
- cca 100 opakovaně použitelných identifikátorů
- kombinaci UHF RFID a NFC/HF technologie
- automatickou identifikaci na vybraných hlavních průchodech
- několik kontaktních NFC/HF čtecích míst
- UHF antény a související instalační materiál
- Ethernet/PoE připojení čteček
- lokální komunikační gateway
- napojení prostřednictvím API do informačního systému organizace
- vytvoření základní evidence událostí
- uživatelské rozhraní pro aktuální přehled přítomnosti
- pilotní instalaci a ověření spolehlivosti automatické detekce průchodu
Podmínka dalšího rozvoje
Technické řešení musí umožnit další rozšiřování bez nutnosti změny základního identifikačního systému.
SOL Smart Rooms není součástí I. etapy. I. etapa však musí být navržena tak, aby její pozdější realizaci umožňovala.
SOL Smart Rooms
Součástí koncepce je možnost následného rozšíření systému na SOL Smart Rooms, tedy využití stejné identity také pro řízení pokojů a dalších částí budovy.
Elektronické odemykání
Identifikátor bude možné využít jako elektronický klíč. Oprávnění bude řízeno centrálně informačním systémem například podle přiděleného pokoje, role uživatele, pracovního zařazení, časového oprávnění a aktuálního turnusu.
Pacient a doprovod tak získají přístup pouze do příslušného pokoje, zatímco zaměstnanci mohou mít oprávnění podle své pracovní role. Přístupové oprávnění bude možné automaticky aktivovat při zahájení pobytu a deaktivovat při jeho ukončení.
Evidence obsazenosti pokoje
Budoucí rozšíření může kombinovat informace SOL ID s dalšími senzory:
- dveřní a okenní kontakty
- senzory přítomnosti
- měření teploty a vlhkosti
- měření CO₂
- případně další IoT prvky
Systém tak bude schopen určit stav pokoje například jako: obsazen / dočasně prázdný / dlouhodobě prázdný / otevřené okno / otevřené dveře.
Automatizace budovy
Informaci o obsazenosti bude možné využít pro regulaci vytápění, vypínání osvětlení, omezení vytápění při otevřeném okně, útlum teploty v prázdném pokoji, upozornění na dlouhodobě otevřené okno a provozní přehled využití pokojů.
SOL ID bude možné propojit s lokální platformou automatizace budovy, například prostřednictvím standardního API nebo MQTT.
Rámec I. etapy: 100 000 Kč bez DPH
| Položka | Předpokládaná částka bez DPH |
|---|---|
| cca 100 identifikátorů | 15 000 Kč |
| UHF RFID čtečky a antény | 35 000 Kč |
| NFC/HF čtecí místa | 10 000 Kč |
| síťové, PoE a instalační příslušenství | 10 000 Kč |
| gateway a integrační hardware | 5 000 Kč |
| montáž, konfigurace a pilotní ověření | 10 000 Kč |
| rozpočtová rezerva | 15 000 Kč |
| Celkem | 100 000 Kč bez DPH |
Uvedené částky představují rozpočtový rámec investičního záměru, nikoli cenovou nabídku konkrétního dodavatele. Vývoj a integrace do vlastního informačního systému budou podle možností řešeny vlastními prostředky organizace. Rozpočet budoucího rozšíření SOL Smart Rooms bude stanoven samostatně po ověření I. etapy a po výběru vhodného systému elektronických zámků a pokojových senzorů.
Přehled, méně ruční evidence, otevřená platforma
Provoz
- zvýšení přehledu o přítomnosti pacientů, doprovodů a zaměstnanců
- omezení ruční evidence
- rychlá kontrola přítomnosti při organizaci programu
- automatická evidence vybraných příchodů a odchodů
- možnost kontroly účasti na stravování a dalších činnostech
- možnost jednoznačného potvrzení vybraných úkonů
Platforma
- jeden identifikátor pro více funkcí
- budoucí využití identifikátoru jako elektronického klíče
- možnost automatického nastavení oprávnění podle turnusu a ubytování
- možnost automatizace pokojů podle jejich skutečného využití
- omezení energetických ztrát
- společná technologická platforma pro další digitalizaci provozu
Technologická nezávislost: data a logika systému zůstávají ve vlastním informačním systému. Není nutné pořizovat samostatný proprietární informační systém dodavatele RFID technologie.
Rizika projektu a jejich omezení
Spolehlivost UHF detekce
Dosah UHF RFID ovlivňuje konstrukce budovy, kovové předměty, lidské tělo, umístění antén i okolní elektromagnetické prostředí.
Falešná detekce osoby
UHF signál může být za nevhodných podmínek zachycen i mimo požadovanou zónu.
Ztráta nebo poškození identifikátoru
Identifikátor může být ztracen, poškozen nebo omylem odnesen mimo zařízení.
Ochrana osobních údajů
Systém pracuje s údaji o pohybu osob a v některých případech může být propojen se zdravotnickou dokumentací.
Závislost na výrobci hardware
Nevhodný obchodní model může organizaci svázat s cloudem nebo licencovaným softwarem dodavatele.
Výpadek systému
SOL ID nesmí být jediným bezpečnostním prostředkem pro situace, kde právní nebo technické předpisy vyžadují samostatný bezpečnostní systém.
Hardware, který lze napojit na vlastní systém
Dodavatel musí nabídnout zařízení umožňující integraci do informačního systému objednatele. Požadováno bude zejména:
- Dokumentované API, SDK nebo komunikační protokol umožňující čtení dat bez použití proprietární aplikace dodavatele.
- Možnost lokálního provozu bez povinného externího cloudu.
- Žádné povinné dlouhodobé licenční poplatky za počet pacientů, identifikátorů nebo uživatelů pro základní funkci zařízení.
- Podpora standardních RFID/NFC technologií a možnost použití identifikátorů od více výrobců.
- U UHF části podpora evropského frekvenčního pásma a platných evropských technických požadavků.
- Ethernetové připojení; výhodou je možnost PoE.
- Možnost připojení více externích UHF antén k jedné čtečce.
- Možnost získání minimálně identifikátoru tagu, identifikace čtečky/antény, času detekce a síly přijatého signálu (RSSI), pokud ji hardware poskytuje.
- Dostupná technická dokumentace a vývojové prostředky pro vlastní integraci.
- U NFC/HF části preferovat bezpečné technologie vhodné i pro budoucí přístupový systém, například MIFARE DESFire EV3 nebo technologicky srovnatelné řešení.
- Dodavatel musí umožnit provedení pilotního testu automatického UHF průchodu v reálném prostředí zařízení před definitivním rozhodnutím o rozsahu instalace.
- Řešení nesmí technicky ani licenčně bránit budoucímu rozšíření o elektronické zámky, pokojové senzory, IoT prvky a automatizaci budovy.
Data zůstávají v organizaci
Za zásadní podmínku projektu je považováno zachování vlastnictví, kontroly a dostupnosti provozních dat organizací. Dodávaná RFID/NFC technologie bude sloužit primárně jako hardwarová identifikační infrastruktura.
Předpokládaná architektura umožňuje tento požadavek splnit. Na trhu jsou dostupné pevné UHF čtečky s Ethernetem a vývojovým SDK pro Windows, Linux a Android, takže vlastní integrační vrstva je technicky realizovatelná.
Pro NFC/přístupovou část jsou dostupné technologie MIFARE DESFire EV3 s podporou standardu ISO/IEC 14443, AES kryptografie, více aplikací na jednom identifikátoru a funkcemi určenými mimo jiné pro access management.
Otevřená platforma, ne jednorázový nákup docházky
Realizací projektu SOL ID vznikne jednotná identifikační platforma využitelná nejen pro evidenci pohybu pacientů, doprovodů a zaměstnanců, ale postupně také pro řízení přístupu, ubytování a automatizaci budovy.
Projekt je proto navržen jako otevřená technologická platforma, nikoli jako jednorázový nákup docházkového nebo přístupového systému.
Po realizaci a vyhodnocení pilotní etapy bude možné rozhodnout o postupném rozšíření systému SOL ID na jednotlivé pokoje a další části zařízení v rámci projektu SOL Smart Rooms. Rekonstrukce pokojů objektu Carmen je k tomu připravena jako navazující stavební záměr.