복지부, 클라우드 전자의무기록(EMR) 3건 최초 인증

의료기관이 민간 클라우드를 안전하게 이용할 수 있는 기반 마련

[보안뉴스 박미영 기자] 보건복지부는 전자의무기록시스템(EMR) 인증제 시행(2020년 6월) 이후 최초로 민간 클라우드 서비스를 이용하는 전자의무기록시스템(EMR)을 인증하고 지난 8일 인증서 수여식을 개최했다.

최초로 인증된 클라우드 전자의무기록시스템(EMR)은 고려대의료원(P-HIS 1.0), 이지케어텍(엣지앤넥스트 1.0), 헬스허브(HPMS 1.0) 3개 제품이다.

클라우드 서비스는 통신망을 이용해 언제 어디서든 접근이 가능하고 자원 확장이 유연하다는 장점 때문에, 인공지능·빅데이터 등 디지털 경제를 구현하는 핵심 인프라로 인식되고 있으며 정부도 민간 클라우드 육성을 국정과제로 추진 중에 있다.

보건복지부는 민간에서 제공하는 클라우드 서비스를 이용해 의료기관이 전자의무기록을 안전하게 보관할 수 있도록 전자의무기록시스템(EMR) 인증기준을 개정하고, 인증 심사 방법을 간소화하는 등 제도적 기반을 마련한 바 있다.

보건복지부는 민간 클라우드 시스템이 정보보호 및 개인정보보호 관리체계 인증(ISMS-P)·클라우드서비스정보보안인증(ISO27017)·클라우드서비스개인정보보호인증(ISO27018) 등 보안인증을 획득했는지 여부, 의료기관 외의 장소에 전자의무기록 보관 시 필요한 조치를 완료했는지 여부 등을 확인하고 전문가로 구성된 인증위원회 심의·의결을 통해 인증을 최종 확정했다.

‘전자의무기록시스템(EMR) 인증제’는 환자 안전과 진료 연속성을 보장하기 위하여, 국가가 의료기관의 전자의무기록시스템 표준 적합성 여부 등을 확인하고 인증을 부여하는 제도다.

인증된 전자의무기록시스템(EMR) 제품을 사용하는 의료기관은 누리집(emrcert.mohw.go.kr)을 통해 공개되며, 의료기관에 게시된 전자의무기록시스템(EMR) 인증 표시를 통해서도 확인할 수 있다.

클라우드 전자의무기록시스템(EMR)을 사용하는 경우 보안관제 및 시스템 관리를 민간 클라우드 데이터 센터가 24시간 전담하기 때문에, 중소 병·의원이 안정적으로 전자의무기록을 관리하는데 도움이 될 것으로 기대된다.

클라우드에 보관된 데이터는 유무선 통신망을 통해 언제 어디서든 편리하게 사용할 수 있으며, 프로그램을 통합 관리하므로 건강보험제도·표준용어 등이 개편될 경우 신속하게 반영할 수 있다. 또한, 클라우드 인프라를 이용하기 때문에, 대용량 의료영상처리·빅데이터 분석·다양한 진료정보 교류 등도 한층 용이해질 전망이다.

보건복지부 이형훈 보건산업정책국장은 “이번 클라우드 전자의무기록시스템(EMR) 인증을 계기로, 의료기관에 민간 클라우드 도입이 확대되고 클라우드 EMR을 이용한 디지털 전환도 한층 가속화할 것으로 기대된다”고 밝혔다.
[박미영 기자(mypark@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)