의원 EMR을 위한 원내 서버실
게시일 · 수정일
핵심 요약
EMR을 자체 서버에서 운영하는 의원은 데이터를 직접 관리할 수 있고, 인터넷이 끊겨도 원내 네트워크에서 업무를 계속할 수 있습니다. 대신 클라우드 업체가 맡았을 서버실, 전원, 냉방, 백업을 의원이 직접 책임지게 됩니다. 서버실에는 UPS에 연결된 전용 회로, 장시간 정전 중에도 운영해야 하는 경우 발전기 또는 전환 설비, 장비에 맞게 용량을 산정하고 건물 냉난방과 독립된 냉방, 출입 기록이 남는 잠금 도어, 그리고 코드와 보험사가 인정하는 소방 설비가 필요합니다. 외부(오프사이트) 백업도 여전히 필요합니다. 저희는 EMR과 데이터를 자체 시설에서 운영하는 의원을 위해 전용 서버실을 시공합니다.
원내 서버와 클라우드
의원이 원내 호스팅을 선택하는 이유는 통제권입니다. 데이터가 의원이 소유한 하드웨어에, 의원이 직접 잠그는 공간에 보관됩니다. 영상 검사 같은 대용량 파일은 로컬 서버에서 더 빨리 열리며, 인터넷이 끊겨도 직원은 원내 네트워크에서 차트 작성을 계속할 수 있습니다. 그 대신 의원은 시스템 전체를 책임져야 합니다. 하드웨어 구입과 교체 주기에 따른 비용을 의원이 부담하고, 패치, 모니터링, 복구는 IT 업체가 담당합니다.
클라우드 EMR에서는 이러한 업무를 업체가 맡으며, 업체는 BAA(business associate agreement)에 따라 데이터를 보관합니다. 대신 의원은 모든 진료를 인터넷 연결에 의존하게 됩니다. 일부 EMR 제품은 클라우드로만 제공됩니다. 선택은 의원과 IT 업체, EMR 업체가 결정할 사항입니다. 저희는 이들이 확정한 장비 목록에 맞춰 서버실을 시공하며, 랙 수에 따라 서버실 크기, 회로, 냉방이 정해지므로 배치도를 그리기 전에 장비 목록을 요청드립니다.
전원과 비상 발전
각 랙에는 분전반에서 전용 회로를 별도로 공급합니다. 회로 용량은 면허를 보유한 전기 협력사가 장비 목록의 명판 정격을 기준으로 산정하며, 콘센트는 IT 업체가 지정한 UPS와 전원 스트립에 맞춥니다. 각 서버의 전원 공급 장치 두 개에 회로 두 개를 각각 연결하면 회로 하나에 문제가 생겨도 서버가 멈추지 않습니다.
UPS는 서버를 정상적으로 종료하거나 발전기로 전환될 때까지 서버실에 전원을 공급합니다. 장시간 정전 중에도 진료를 계속해야 하는 의원이라면, 서버실 회로를 발전기나 배터리 시스템이 공급할 수 있는 중요 부하 분전반에 연결하고 전환 스위치나 발전기 인입구를 설치합니다. 백신 냉장고와 전화기를 함께 고려한 분전반 계획은 클리닉 비상 전원과 네트워크 페일오버 안내에서 다룹니다.
- 방화벽, 코어 스위치, 인터넷 모뎀도 서버와 함께 UPS에 연결합니다. 네트워크가 끊긴 상태에서는 서버가 작동하더라도 아무도 사용할 수 없습니다.
- UPS 배터리는 열과 하중을 더하고 정해진 주기에 따라 교체해야 하므로, 서버실 안에 설치 공간과 작업 접근 공간이 필요합니다.
냉방, 온도, 습도
서버가 소비하는 전력은 거의 전부 열로 방출되며, 그 양은 1와트당 시간당 약 3.4 BTU입니다. 기계설비 엔지니어는 장비 목록, UPS 손실, 서버실 자체 조건을 바탕으로 냉방 용량을 산정하며, 이 냉방은 24시간 가동됩니다. 건물의 냉난방 시스템은 야간과 주말에 운전을 줄이는(setback) 경우가 많으므로, 서버실에는 별도 냉방을 갖춥니다. 보통 전용 회로에 연결한 덕트리스 스플릿 시스템을 사용하며, 가동 중단을 허용할 수 없는 의원은 두 번째 장비를 추가합니다.
ASHRAE TC 9.9 열 가이드라인 (외부 사이트로 연결됩니다)은 장비로 유입되는 공기 온도를 18~27 °C(약 64~81 °F)로, 이슬점은 약 16~59 °F, 상대습도는 70퍼센트 이하(부식성 가스가 있는 환경에서는 50퍼센트 이하)로 권장합니다. 각 장비에는 서버 제조사가 공개한 한계값이 우선 적용됩니다. 냉방 장비의 응축수 배관은 랙에서 떨어진 경로로 설치하며, 서버실은 위층 배관 바로 아래에 두지 않는 것이 좋습니다.
출입통제와 소방 설비
HIPAA 보안 규칙(Security Rule)의 시설 출입통제 (외부 사이트로 연결됩니다) 기준은 전자 정보 시스템과 이를 보관하는 시설에 대한 물리적 접근을 제한하고, 역할에 따라 접근을 통제 및 확인하며, 도어, 잠금장치, 벽 등 보안 관련 구성 요소의 수리 및 변경 내역을 문서화하도록 요구합니다. 서버실은 견고한 도어, 모든 출입을 기록하는 전기식 잠금장치와 카드 리더기, 복도 쪽에서 도어를 비추는 카메라, 그리고 창고와 겸용하지 않는 운영으로 이러한 보호조치를 뒷받침합니다. 출입 기록과 유지보수 기록은 의원이 보관하며, 서버실은 이를 가능하게 하는 기반입니다. 진료 공간 전체에 관한 내용은 물리적 보호조치를 반영한 클리닉 설계 안내에서 다룹니다.
스프링클러가 설치된 건물에서는 일반적으로 서버실까지 스프링클러를 연장합니다. 모델 건축 코드는 코드 담당 공무원의 승인을 받고 승인된 연기 감지 설비를 대신 설치하는 제한적인 경우에만 스프링클러 생략을 허용합니다. 코드, 소방국, 보험사가 허용하는 경우에는 별도의 감지 시스템이 작동하기 전까지 배관에 물을 채우지 않는 준비작동식(pre-action) 스프링클러나 청정소화약제(clean agent) 시스템으로, 침수 피해 위험을 줄이면서 장비를 보호할 수 있습니다. 정보기술 장비의 화재 방호 기준인 NFPA 75 (외부 사이트로 연결됩니다)가 일반적인 참고 기준입니다. 설계는 담당 소방 엔지니어(fire protection engineer of record)가 정하며, 뉴욕시에서는 요건에 따라 건축국(DOB)과 FDNY에 신고합니다.
배선, 인터넷 회선, 백업, 모니터링
- 랙 상부의 래더 랙 또는 케이블 트레이, 그리고 전원과 데이터를 분리한 경로.
- 건물 인입구에서 서버실까지 연결한 전선관과, 다른 매체 또는 경로를 사용하는 두 번째 인터넷 회선을 위한 여유 공간. 케이블 한 곳이 끊어져도 의원 업무가 중단되지 않도록 하기 위한 것입니다.
- 본딩 및 접지된 랙, 라벨을 부착한 패치 패널, 다음 장비 변경에 대비해 여유를 둔 배선 경로.
- 데이터의 외부 사본. 보안 규칙의 비상 계획 기준 (외부 사이트로 연결됩니다)은 데이터 백업 계획을 필수(required) 이행 세부사항으로 정하고 있으며, 서버실에만 보관한 백업은 화재나 침수가 발생하면 서버실과 함께 손실됩니다.
- 온도, 습도, 바닥 누수, UPS 상태, 도어 개폐를 감지하는 센서. 진료 시스템과 분리된 네트워크 구간을 통해 IT 업체에 상태를 전송합니다.
저희는 면허를 보유한 협력 시공사와 함께 전기, HVAC, 저전압 공사를 수행하고, 엔지니어링 협력사와 함께 이러한 서버실을 계획하고 시공하며, 설계 서비스는 프로젝트 비용에 포함됩니다. 서버, 백업, 알림 설정은 IT 업체가 맡으며, 벽을 마감할 시점에는 서버실이 이를 위한 준비를 마친 상태가 됩니다.
자주 묻는 질문
원내 서버실을 갖추면 HIPAA 보안 규칙을 충족합니까?
서버실만으로 보안 규칙을 충족할 수는 없습니다. HHS는 건물이나 제품을 인증하지 않으며, 규정 준수는 의원의 위험 분석, 정책, 직원 교육, 계약에 달려 있습니다. 잠금, 출입 기록, 냉방, 백업을 갖춘 서버실은 의원이 해당 프로그램에서 문서화하는 물리적 보호조치를 뒷받침합니다.
의원 서버실은 어느 정도 크기여야 합니까?
장비 목록에 따라 결정됩니다. 랙이 한두 개라도 정비를 위한 앞뒤 여유 공간, UPS와 냉방 장비를 둘 공간, 그리고 분전반 앞에 전기 코드가 요구하는 작업 공간이 필요합니다. 저희는 표준 면적이 아니라 IT 업체의 장비 목록과 랙 제조사의 이격 기준을 바탕으로 서버실 크기를 정합니다.
참고 자료
- 45 CFR § 164.310 - Physical safeguards (외부 사이트로 연결됩니다)Cornell Law School, Legal Information Institute
- 45 CFR § 164.308 - Administrative safeguards (외부 사이트로 연결됩니다)Cornell Law School, Legal Information Institute
- HIPAA Security Series: Security Standards: Physical Safeguards (외부 사이트로 연결됩니다)U.S. Department of Health and Human Services
- 2021 Equipment Thermal Guidelines for Data Processing Environments, ASHRAE TC 9.9 Reference Card (외부 사이트로 연결됩니다)ASHRAE
- NFPA 75, Standard for the Fire Protection of Information Technology Equipment (외부 사이트로 연결됩니다)National Fire Protection Association
본 가이드는 게시일 또는 최종 수정일 현재 당사의 경험과 관련 규정에 대한 당사의 해석을 반영합니다. 법규, 건축 기준, 인센티브 및 관계 기관의 집행 방식은 자주 바뀌며, 당사의 해석이 불완전하거나 틀릴 수 있습니다. 본 가이드는 일반 정보이며 법률, 엔지니어링, 세무 또는 재무 자문이 아닙니다. 공사를 계획하거나 자재·장비를 구매하거나 작업을 시작하기 전에 해당 기관 및 면허를 갖춘 전문가와 상담하시기 바랍니다. 본 가이드를 읽는 것만으로 당사의 고객이 되는 것은 아니며, 어떠한 시공, 컨설팅 또는 자문 관계도 성립하지 않습니다. Outstanding Construction Inc는 본 내용의 이용 또는 이에 대한 의존으로 발생하는 어떠한 손실에 대해서도 책임을 지지 않으며, 당사와 서명한 서면 계약에 따라 수행된 작업에 대해서만 책임을 집니다.