Un cuarto de servidores en el consultorio para el EMR

En el local o en la nube

Las prácticas eligen alojar el sistema en el local por una cuestión de control: los datos permanecen en equipos que son propiedad de la práctica, dentro de un cuarto que ella misma cierra con llave. Los archivos grandes, como los estudios de imagenología, abren más rápido desde un servidor local, y el personal puede seguir documentando las consultas en la red de la oficina mientras el internet está caído. La contrapartida es hacerse cargo de toda la infraestructura. La práctica paga los equipos y su ciclo de reemplazo, y su proveedor de TI se encarga de las actualizaciones de seguridad, el monitoreo y la recuperación.

Un EMR en la nube traslada esas tareas al proveedor, que custodia los datos bajo un acuerdo de socio comercial (business associate agreement), y el consultorio pasa a depender de su conexión a internet en cada consulta. Algunos productos de EMR solo se ofrecen en la nube. La decisión corresponde a la práctica, a su proveedor de TI y al proveedor del EMR. Construimos el cuarto según la lista de equipos que ellos definan, y la solicitamos antes de dibujar la distribución, porque la cantidad de racks determina el tamaño del cuarto, los circuitos y el enfriamiento.

Energía y generación de respaldo

Cada rack recibe sus propios circuitos dedicados desde el panel, dimensionados por nuestros socios eléctricos con licencia a partir de los valores nominales que figuran en las placas de los equipos de la lista, con tomacorrientes compatibles con el UPS y las regletas que especifique el proveedor de TI. Dos circuitos que alimentan las dos fuentes de poder de cada servidor permiten que uno falle sin que el servidor se detenga.

El UPS mantiene el cuarto en funcionamiento el tiempo suficiente para apagar los servidores de forma ordenada o para dar paso a un generador. Cuando la práctica debe permanecer abierta durante un apagón prolongado, los circuitos del cuarto deben conectarse a un panel de cargas críticas que pueda alimentarse desde un generador o un sistema de baterías, con un interruptor de transferencia o una toma para generador. Nuestra guía sobre energía de respaldo y conexión de red alterna para consultorios explica cómo se planifica ese panel junto con los refrigeradores de vacunas y los teléfonos.

• El firewall, el switch principal y los módems de internet se conectan al UPS junto con los servidores, porque un servidor que sigue encendido mientras la red está caída no le da servicio a nadie.
• Las baterías del UPS aportan calor y peso, y se reemplazan de forma programada, por lo que necesitan espacio y acceso dentro del cuarto.

Enfriamiento, temperatura y humedad

Casi toda la energía eléctrica que consume un servidor sale de él en forma de calor, unos 3.4 BTU por hora por cada vatio. El ingeniero mecánico dimensiona el enfriamiento a partir de la lista de equipos, las pérdidas del UPS y las características del propio cuarto, y el sistema funciona de manera continua, día y noche. El sistema de confort de un edificio suele reducir su funcionamiento por la noche y los fines de semana, por lo que el cuarto recibe su propio enfriamiento, por lo general un minisplit sin ductos en su propio circuito, con una segunda unidad cuando la práctica no puede aceptar interrupciones.

Las guías térmicas del ASHRAE TC 9.9 (abre un sitio externo) recomiendan que el aire que entra a los equipos esté entre 18 y 27 °C (aproximadamente 64 a 81 °F), con un punto de rocío de entre unos 16 y 59 °F y una humedad relativa no mayor al 70 por ciento, o al 50 por ciento donde haya gases corrosivos. Los límites publicados por el fabricante del servidor rigen para sus propios equipos. Las líneas de condensado de la unidad de enfriamiento se conducen lejos de los racks, y el cuarto no debe quedar debajo de las tuberías del piso superior.

Control de acceso y protección contra incendios

Los controles de acceso a las instalaciones (abre un sitio externo) de la Regla de Seguridad de HIPAA exigen limitar el acceso físico a los sistemas de información electrónica y a las instalaciones que los albergan, controlar y validar el acceso según la función de cada persona, y documentar las reparaciones y modificaciones de los componentes relacionados con la seguridad, como puertas, cerraduras y paredes. Un cuarto de servidores apoya esas salvaguardas con una puerta sólida, una cerradura eléctrica y un lector de tarjetas que registra cada entrada, una cámara que vigila la puerta desde el pasillo y ningún uso compartido como depósito. La práctica conserva los registros de acceso y de mantenimiento, y el cuarto es lo que permite llevarlos. Nuestra guía sobre el diseño de consultorios en torno a las salvaguardas físicas trata el resto del local.

En un edificio con rociadores, el sistema de rociadores normalmente se extiende al cuarto de servidores. Los códigos de construcción modelo solo permiten omitir los rociadores en casos muy limitados, con la aprobación de la autoridad competente y con un sistema de detección de humo aprobado en su lugar. Donde el código, el departamento de bomberos y la aseguradora lo permiten, un sistema de rociadores de preacción, que mantiene la tubería sin agua hasta que se activa un sistema de detección independiente, o un sistema de agente limpio puede proteger los equipos con menor riesgo de daños por agua. NFPA 75 (abre un sitio externo), la norma de protección contra incendios para equipos de tecnología de la información, es la referencia habitual. El ingeniero de protección contra incendios responsable define el diseño, que en la Ciudad de Nueva York se presenta ante el Departamento de Edificios y el FDNY según corresponda.

Cableado, circuitos de internet, respaldos y monitoreo

• Bandeja tipo escalerilla o bandeja portacables sobre los racks, con recorridos separados para la energía y para los datos.
• Un conducto desde la acometida de servicios del edificio hasta el cuarto, y capacidad para un segundo proveedor de internet por otro medio o por otra ruta, para que un solo cable cortado no deje a la práctica sin conexión.
• Un rack con unión equipotencial y puesta a tierra, paneles de conexión rotulados y capacidad de reserva en las canalizaciones para el próximo cambio de equipos.
• Una copia de los datos fuera del local. El estándar de plan de contingencia (abre un sitio externo) de la Regla de Seguridad establece el plan de respaldo de datos como una especificación obligatoria, y un respaldo guardado únicamente en el cuarto de servidores se pierde junto con el cuarto en un incendio o una inundación.
• Sensores de temperatura, humedad, agua en el piso, estado del UPS y posición de la puerta, que reportan al proveedor de TI a través de un segmento de red separado de los sistemas clínicos.

Planificamos y construimos estos cuartos con contratistas asociados con licencia para los trabajos eléctricos, de climatización y de bajo voltaje, y con socios de ingeniería cuyos servicios de diseño forman parte del precio del proyecto. El proveedor de TI configura los servidores, los respaldos y las alertas, y el cuarto queda listo para recibirlos cuando se cierran las paredes.