Conservazione digitale a norma per la sanità pubblica lombarda

Con Aruba, ARIA S.p.A. implementa un sistema regionale di conservazione digitale a norma per enti sanitari e pubbliche amministrazioni.

Il cliente

Regione Lombardia ha da tempo avviato al suo interno un percorso volto alla dematerializzazione dei processi sia amministrativi che socio-sanitari, in linea con le normative nazionali vigenti.

E proprio la forte spinta verso la dematerializzazione presso gli enti, sanitari e non, ha condotto alla necessità di dover gestire la conservazione digitale a norma dei documenti così prodotti.

La soluzione, sviluppata sulla base di specifiche esigenze raccolte ed espresse da ARIA S.p.A., è stata realizzata grazie alle competenze ed al know how di un Raggruppamento Temporaneo di Imprese (RTI), costituito da Aruba insieme a EOS Reply e Gmed.

Lombardia Informatica (oggi ARIA S.p.A., Azienda Regionale per l'Innovazione e gli Acquisti) ha effettuato la progettazione del modello di erogazione del servizio su scala regionale, sulla base delle esigenze degli enti pubblici lombardi, condotto la procedura di gara e sta ora supervisionando la diffusione ed il controllo del servizio. Gli enti a cui è stato destinato il servizio sono in totale 49, piuttosto eterogenei tra loro per finalità e tipologia di classi documentali prodotte: 8 Agenzie di Tutela della Salute (ATS), 30 Aziende Socio Sanitarie Territoriali (ASST), 2 organi regionali e 9 enti del Sistema Regionale.

La necessità

Sistema di conservazione, disaster recovery e vaulting off-line distribuiti su tre data center Aruba.

La soluzione

Un sistema unico di conservazione per la sanità. Conservazione digitale distribuita su tre data center.

I vantaggi

Backup su nastro di tutti i dati conservati, massimizzando quindi la resilienza e la data security.

La necessità

Un sistema unico di conservazione per la sanità

Nel complesso contesto organizzativo della Regione Lombardia è emersa la necessità di dotarsi di un sistema unico di Conservazione Digitale a Norma, per garantire l'autenticità, l'integrità e la reperibilità dei documenti. Le macro tipologie documentali oggetto delle attività di conservazione sono studi diagnostici per oggetti multimediali, documenti clinici elettronici, documenti amministrativi elettronici e ricette dematerializzate.

Inoltre, unitamente all'erogazione del servizio di conservazione, ARIA S.p.A. ha espresso, tra le altre, le necessità che la soluzione includesse formazione, assistenza e supporto professionale agli utenti; integrazione con applicativi già esistenti e creazione di interfacce ad-hoc; realizzazione e fornitura di un portale di governance; adeguato servizio di Disaster Recovery.

la soluzione

Conservazione digitale distribuita su tre data center

La soluzione proposta e implementata è stata sviluppata unendo le competenze di Aruba, EOS Reply e Gmed in un Raggruppamento Temporaneo di Imprese (RTI). Aruba ha contribuito alla realizzazione della soluzione con il proprio sistema di conservazione digitale a norma, erogato tramite Aruba PEC, presente tra i Conservatori Accreditati da AgID, customizzando e reingegnerizzando il software sulla base del modello di erogazione definito da ARIA S.p.A.

Particolare attenzione è stata dedicata all'infrastruttura che ospita il servizio, distribuita e replicata in diversi data center facenti parte del network di Aruba distribuito sul territorio nazionale. Nello specifico è stata progettata un'infrastruttura avanzata, a garanzia degli SLA (Service Level Agreement) richiesti, creando un ambiente distribuito tra i tre principali Data Center Aruba IT1, IT2 e IT3.

Il Global Cloud Data Center IT3 - Milano PSP, localizzato nel cuore della Lombardia e scelto sia per ragioni di prossimità che per i massimi standard di sicurezza garantiti, data la certificazione ANSI/TIA 942 B-2017 e il livello Rating 4, ospita il Sistema di Conservazione su infrastruttura dedicata al servizio.

Il Data Center IT1 - Arezzo ospita il servizio di Disaster Recovery, oltre allo storage per la seconda copia dei dati da conservare, mentre il Data Center IT2 - Arezzo è dedicato al Vaulting off-line dei dati, ossia un ulteriore backup su nastro di tutti i dati conservati, massimizzando quindi la resilienza e la data security.