Migration in die Cloud im Gesundheitswesen
Migration in die Cloud: IT-Leuchturmprojekt im Gesundheitswesen
Eine leistungsfähige und sichere IT-Infrastruktur ist entscheidend für eine moderne Krankenhausversorgung. Mit der Unterstützung von Sycor migrierte das St. Willibrord Spital seine historisch gewachsene IT-Landschaft deshalb auf eine cloudbasierte Plattform auf Basis von Microsoft Azure und Microsoft 365. Die Transformation erfolgte bei laufendem Betrieb innerhalb weniger Monate und schafft die Grundlage für mehr Skalierbarkeit, Sicherheit und digitale Innovation. Sycor war dabei verantwortlich für die IT-Architektur und die erfolgreiche Umsetzung.
Das St. Willibrord Spital im nordrhein-westfälischen Emmerich versorgt mehr als 42.000 ambulante und stationäre Patienten im Jahr. Mit den etwa 600 Mitarbeitenden, sechs Fachabteilungen und 271 Betten ist das Krankenhaus eine zentrale Säule der Versorgung vor Ort: Es ist nicht nur ein Behandlungsort, sondern Teil eines regionalen Gesundheitsnetzwerks aus Ärztinnen und Ärzten, Pflege, Therapie, Sozialdienst, Rettungsdienst, Medizinischem Versorgungszentrum und niedergelassenen Praxen.
Das St. Willibrord-Spital blickt auf eine über 180-jährige Geschichte zurück. Mit 4.000 Talern gründete die Familie Jaspers 1845 „eine Anstalt, die sich der Kranken annähme“. Heute ist das Krankenhaus eines der innovativsten in Deutschland, denn die Verantwortlichen setzen auf moderne IT-Lösungen, um die Versorgung der Patient:innen nachhaltig zu verbessern und den Mitarbeitenden die tägliche Arbeit zu erleichtern.
Je mehr digitale Prozesse es gibt, desto leistungsfähigere IT wird gebraucht
Wenn Patient:innen ein Krankenhaus betreten, nehmen sie vor allem wahr, ob die medizinische Versorgung gut klappt. Im Hintergrund sorgt jedoch eine leistungsfähige IT Infrastruktur dafür, dass zahlreiche Prozesse reibungslos ineinandergreifen. Neben dem Krankenhausinformationssystem mit digitalen Patientenakten und Befunden braucht es dafür weitere Anwendungen – etwa für Dokumentation, Pflege, OP-Planung, Labor, Bildgebung, Ressourcenplanung, Kommunikation und IT-Sicherheit.
Im Krankenhaus in Emmerich wurde dies bisher größtenteils im eigenen Rechenzentrum abgedeckt. Mit der fortschreitenden Digitalisierung und wachsenden Anforderungen an Skalierbarkeit und IT-Sicherheit, stieß die IT-Infrastruktur immer wieder an ihre Grenzen. „Eine leistungsfähige IT-Infrastruktur ist heute die unverzichtbare Basis für die gute Versorgung von Patientinnen und Patienten“, sagt Dennis Figlus, Geschäftsführer der BBB Consulting GmbH, der seit 2024 das Management-Team vom St. Willibrord-Spital verstärkt. „Steigende Patientenzahlen, Budgetdruck, wachsende Cyberrisiken, regulatorische Anforderungen und wegweisende Entwicklungen bei datenintensiven Anwendungen und Analysen können wir künftig mit unserer begrenzten IT-Architektur Vertraulichkeitsklasse: vertraulich Referenz | Krankenhaus Emmerich nicht mehr bewältigen. Wir brauchten mehr Flexibilität und IT-Services, die uns Raum für Innovationen geben.“
Cloud-Infrastruktur auf der Basis von Microsoft Azure
Gemeinsam mit der Asklepios IT GmbH, einem auf den medizinischen Bereich spezialisierten Serviceanbieter, suchte BBB Consulting im Rahmen der Gesamtverantwortung des Projektes einen IT-Dienstleister, der die Anforderungen in eine IT-Architektur übertragen und umsetzen würde. Ein erfahrenes Projektteam von Sycor erstellte ein passgenaues Implementierungskonzept und erhielt den Auftrag, eine sichere und zukunftsfähige Workplace-Plattform aufzubauen. Sycor und BBB Consulting sind mit dem Projektergebnis sehr zufrieden, der gesetzte Maßstab wird auch in weiteren Klinik Projekten zur Anwendung kommen.
Die historisch gewachsene On-Premise-Landschaft wurde in eine neue cloudgestützte Betriebsplattform auf der Basis von Microsoft Azure und Microsoft 365 transformiert. In nur etwa acht Projektwochen wurden zunächst die wesentlichen Grundlagen geschaffen: der Aufbau des virtuellen Rechenzentrums in Azure, die Umsetzung des Security- und Compliance-Frameworks, die Bereitstellung der Azure Virtual Desktop-Umgebung (AVD) sowie des Micorosoft-365-Basis-Setups. Anschließend wurde das Krankenhausinformationssystem ORBIS aus der bestehenden AWS-Umgebung (Amazon Webservices) in die neue Azure-Struktur überführt.
Damit ein durchgängiges Betriebsmodell mit klar definierten Governance-, Security- und Support-Prozessen entstehen konnte, integriert die Lösung eine Vielzahl weiterer Service, wie z. B. Intune zur Verwaltung und Absicherung von Geräten, Apps und Zugriffsrechten, Entra ID als cloudbasierten Identitäts- und Zugriffsdienst, Cloud Printing, Backup- und Archivlösungen sowie verschiedene Security-Maßnahmen.
Carsten Rutz, Projektleiter, Sycor
Für jeden Arbeitsplatz das passende Endgerät
Nach umfangreichen Datenmigrationen und dem Austausch der veralteten Thin Clients konnte die neue IT-Infrastruktur nur drei Monate später in Betrieb gehen. „Ein Krankenhaus kann seinen Betrieb nicht einfach unterbrechen. Deshalb fand der Übergang zur neuen cloudbasierten Lösung während des laufenden Betriebs statt“, erzählt Dennis Figlus. Der enge Terminplan und der feste Go-Live-Termin konnten eingehalten werden: Hintereinander weg wurden die lokale Netzwerk-Infrastruktur getauscht, die neue Firewall und Endgeräte installiert, alle Anwendungen neu aufgesetzt und schließlich der Zugriff auf die Alt-Daten freigeschaltet.
„Eine besondere Herausforderung waren die zahlreichen verschiedenen Endgeräte“, sagt Carsten Rutz, Projektleiter seitens Sycor. „Beinahe jede und jeder der 600 Mitarbeitenden hat einen PC-Arbeitsplatz, aber je nach Arbeitsfeld mit ganz unterschiedlichen Anforderungen – vom Thin Client im Rollwagen, um von Station zu Station fahren zu können, über Desktops und Laptops bis hin zu Tablets für die Wunddokumentation und Diktiergeräten. Alle mussten auf den neuesten Stand gebracht oder ausgetauscht und integriert werden.“
Datenschutz und Datensicherheit haben oberste Priorität
IT-Sicherheit spielt im medizinischen Umfeld eine besondere Rolle, geht es doch um sensible Informationen und kritische Infrastrukturen. Das Team von Sycor orientierte sich deshalb an standardisierten Best Practises. Die Azure Landing Zone wurde nach den Empfehlungen des Microsoft Adoption Frameworks aufgebaut, um den einheitlichen und sicheren Betrieb klinischer, digitaler und administrativer Anwendungen sicherzustellen. Zugriffe, Sicherheits- und Notfallprozesse sind dabei zentral geregelt. Die Workplace Umgebung basiert zudem auf den Sicherheitsvorgaben des Center of Internet Security (CIS-Standard). Damit werden u. a. sichere Konfigurationen, regelmäßige Updates, restriktive Zugriffsrechte und eine kontinuierliche Überwachung der Systeme umgesetzt.
Für die operative IT-Sicherheit sorgt das Security Operation Center (SOC). Die gesamte IT Umgebung wird rund um die Uhr überwacht: Ein KI-gestütztes SIEM (Security Information Event Management) analysiert laufend die Logdateien aller Systeme. Werden auffällige Aktionen identifiziert oder definierte Schwellenwerte überschritten, werden die Administratoren informiert – ein wichtiges Sicherheitsfeature für die sensible IT Infrastruktur eines Krankenhauses.
Krankenhaus-IT für höchste Sicherheitsanforderungen
„Mit der hochsicheren, cloudbasierten IT-Infrastruktur profitieren wir von zahlreichen Vorteilen“, resümiert Geschäftsführer Dennis Figlus. „Mit der Skalierbarkeit der Cloud und den zentralen Services, wie etwa automatische Updates und zentrale Systempflege, sind wir langfristig flexibler und nicht mehr auf eigene Hardware-Investitionen angewiesen. Gemeinsam mit unseren Partnern konnten wir dieses Leuchtturmprojekt für die deutsche Krankenhauslandschaft in wenigen Monaten umsetzen.“
Inzwischen beweist die Cloud-Infrastruktur, dass sie eine zukunftsorientierte Basis ist: Derzeit werden weitere Applikationen ergänzt und ein neues Abrechnungssystem angebunden. Für dieses stellt Sycor die Infrastruktur zur Verfügung. Außerdem befinden sich die elektronische Postbox und die Digitalisierung weiterer beleggestützter Prozesse in der Pilotierung. Für Patient:innen vor Ort sollen demnächst Anwendungen bereitgestellt werden, mit dem es möglich ist, Termine zu buchen und selbst einzuchecken oder sich intelligent in die Sprechstunde begleiten zu lassen.
„Das Projekt zeigt, wie durch eine klare Zielarchitektur, vertrauensvolle Partnerschaften und konsequente Governance auch komplexe Healthcare-Transformationen erfolgreich umgesetzt werden können“, fasst Carsten Rutz von Sycor zusammen. „Der Nutzen für das St. Willibrord-Spital und die Patient:innen ist jetzt schon deutlich spürbar und wird sich mit fortschreitender Digitalisierung noch vergrößern.“
Die Mehrwerte für das St. Willibrord-Spital im Überblick
- Einführung einer zukunftssicheren Cloud-Plattform auf Basis von Microsoft Azure und Microsoft 365
- Standardisierte und zentral verwaltete digitale Arbeitsplätze mit Azure Virtual Desktop und Intune auf Basis Windows 11
- Skalierbares Betriebsmodell mit Managed Services für Workplace, Azure, Backup, Security und Service Management, welches ohne Investition in eigene Hardware auskommt und zugleich langfristig die IT-Kosten senkt
- Unterstützung medizinischer Anwendungen wie ORBIS innerhalb einer modernen Cloud-Architektur mit kurzen Deployment-Zyklen für neue Software
- Verbesserte Sicherheits- und Compliance-Strukturen durch abgestimmtes Security Framework, ein SOC mit KI-gestütztem SIEM und modernem Identity Management
- Qualitativ hochwertigere Versorgung der Patient:innen: medizinische Daten stehen schneller und flexibler zur Verfügung für zügigere Diagnosen und bessere Koordination der Behandlung
- Leistungsfähige Basis für weitere Services wie z. B. Patiententerminals für Terminbuchung oder Self-Check-in
Ihr Ansprechpartner
Unsere Partner
Alle Partner
