Possibility starts with tech you trust
Under et nylig møte med oljefond-sjef Nicolai Tangen i Oslo sa Orange-konsernsjef Christel Heydemann: «Possibility starts with tech you trust.»
For helsesektoren er dette mer enn en god formulering. Nye teknologiselskaper har ofte ideene og evnen til å innovere raskt. Men for å få innpass i helsemarkedet må de også kunne dokumentere at løsningene er sikre, robuste og i tråd med kravene de møter.
– Digital infrastruktur handler i bunn og grunn om tillit. Det handler om tilgjengelighet, sikkerhet, bærekraft og evnen til å levere over tid, sier Erlend Kristoffersen, ansvarlig for offentlig sektor og helse i Orange Business.
Dette gjelder både etablerte teknologipartnere som leverer inn mot helseforetakene, og nye helseteknologiselskaper som utvikler kliniske applikasjoner, spesialistsystemer eller SaaS-løsninger. Felles for dem alle er at de må skape tillit i hele verdikjeden – fra teknisk plattform til sluttkunde.
En god idé er ikke nok
Helsesektoren trenger innovasjon. En aldrende befolkning, knapphet på helsepersonell og behov for mer effektive pasientforløp skaper rom for nye teknologiske løsninger.
Samtidig er helse et regulert og tillitskritisk marked. Nye selskaper må ikke bare bevise at løsningen fungerer. De må også dokumentere at data håndteres riktig, at infrastrukturen er sikker, og at verdikjeden møter kravene kunden stiller.
– Mange nye aktører har innovative applikasjoner og spisskompetanse innen sitt område. Men for å komme inn i helsesektoren må de også ha på plass det regulatoriske og teknologiske fundamentet. Det er ofte ikke teknologien i applikasjonen slaget står om, men evnen til å dokumentere tillit, sier Kristoffersen.
For mindre og mellomstore helseteknologiselskaper kan dette bli en krevende terskel. De må fremstå som modne, sikre og profesjonelle nok til å levere inn i et samfunnskritisk økosystem – ofte før de har organisasjonen eller kapitalen til å bygge hele apparatet selv.
Legitimitet som inngangsbillett
I møte med helsemarkedet trenger disse selskapene mer enn skalerbar infrastruktur. De trenger et dokumenterbart grunnlag som gjør at kunder, partnere og myndigheter kan ha tillit til løsningen. Kristoffersen beskriver dette som et «green card» inn i et regulert marked.
– Nye innovative selskaper må kunne dokumentere datasikkerhet og sikker forvaltning av informasjonen de behandler. De trenger et fundament som gjør at compliance-krav kan legges frem når løsningene skal testes og verifiseres med skarpe data, sier han.
I praksis handler dette om å kunne vise hvordan løsningen forholder seg til krav, standarder og rammeverk som blant annet GDPR, helsenormen, NIS2 og ISO-baserte styringssystemer for sikkerhet og kvalitet.
Like viktig er evnen til å dokumentere hvordan verdikjeden er satt opp: hvor data lagres, hvem som har tilgang, hvordan hendelser håndteres, hvordan endringer logges, og hvordan sikkerhet og etterlevelse følges opp over tid.
Det er denne regulatoriske og teknologiske «bunnpanna» som må være på plass før en løsning kan testes, verifiseres og tas i bruk med reelle data.
– Definisjonsmakten ligger ofte hos kunden. Våre kunder må kunne tilpasse seg det regimet deres kunder er underlagt. Derfor må de kunne selge inn tillit videre i sin egen verdikjede, sier Kristoffersen.
Bygg på en plattform – ikke alt selv
Sikre datahaller, infrastruktur, drift, overvåking, sertifiseringer og formelle prosesser krever store investeringer. For startups og scaleups er det ofte verken realistisk eller riktig bruk av kapital.
– Dette er normalt veldig kapitalintensivt. Mange nye virksomheter kan ikke finansiere alt selv. Da er det bedre å bygge på en etablert plattform som allerede har sikkerheten, prosessene og dokumentasjonen på plass, sier Kristoffersen.
Med en tjenestebasert modell kan kostnadene i større grad tas som løpende drift fremfor store engangsinvesteringer.
– OPEX fremfor CAPEX er viktig for denne målgruppen. De slipper å belaste aksjonærer med store investeringer i infrastruktur før de vet hvordan løsningen vil skalere, sier han.
Poenget er ikke nødvendigvis å velge laveste enhetspris. I et regulert marked handler verdi også om dokumentasjon, sikkerhet, drift, tilgjengelighet, kompetanse og regulatorisk trygghet.
– Skal du ha det aller billigste, er ikke nødvendigvis en tillitsbasert leverandør riktig valg. Poenget er totalverdien: infrastrukturen, dokumentasjonen, sikkerheten, kompetansen og forutsigbarheten du får med, sier Kristoffersen.
Sikkerheten må også bygges inn fra start. Det er kjernen i prinsippet om «security by default»
Drift, kompetanse og sikkerhet må følge med
Når en løsning skal brukes i helsesektoren, er drift og oppfølging like viktig som teknologien. Hendelser må håndteres, endringer kontrolleres, saker følges opp, og tjenesten overvåkes.
Orange Business har etablerte systemer og prosesser for saksflyt, overvåking, automatisering og hendelseshåndtering. For kundene betyr det at de kan bygge på et modent driftsapparat i stedet for å etablere alt selv.
– Orange Business kan fungere som single point of contact, med oppfølging av flere avtaleforhold 24/7 på vegne av kunden. Gjennom tett samarbeid opparbeider vi også en dyp forståelse av hvordan ting henger sammen hos kunden, sier Kristoffersen.
I komplekse og regulerte miljøer bygges tillit også gjennom dialog, tilgjengelighet og forståelse for kundens konkrete situasjon – ikke bare gjennom en tjenestekatalog.
Digital infrastruktur krever samtidig kompetanse på arkitektur, sikkerhet, drift, nettverk, sky, compliance, kostnadskontroll og hendelseshåndtering. For mange helseteknologiselskaper er det urealistisk å ansette spesialister på alle områder.
– Ingen kan bli gode på alt. I en partnermodell kan vi fylle hullene i kundens kompetansematrise, slik at kunden kan prioritere sin egen primærvirksomhet, sier han.
Sikkerheten må også bygges inn fra start. Det er kjernen i prinsippet om «security by default»: sikkerhet skal ikke legges til i etterkant, men være en del av plattformen, prosessene og driften.
– Mange sikkerhetsproblemer oppstår fordi grunnleggende vedlikehold ikke blir gjort godt nok. Patching, håndtering av kritiske sårbarheter og respons på hendelser er elementært, men avgjørende, sier Kristoffersen.
Public cloud gir fart, men krever styring
For mange nye teknologiselskaper er public cloud en naturlig start. Azure, AWS og andre hyperscalere gjør det enkelt å komme raskt i gang, teste ideer og få tilgang til et bredt spekter av tjenester. Men fleksibiliteten har også en bakside.
– Public cloud er som et enormt supermarked. Du får tilgang til veldig mye, men det er lett å overhandle. Mange oppdager først på fakturaen hvor dyrt det faktisk ble, sier Kristoffersen.
Bruk av konsumerbare tjenester kan utløse komplekse og dynamiske betalingsmodeller. Feil arkitekturvalg eller lite optimal bruk kan gi uforutsigbare kostnader. Orange Business kan hjelpe kunder med å vurdere arkitektur, lisenskostnader og skyforbruk, slik at de får bedre kontroll.
Poenget er ikke at public cloud er feil. For utvikling, testing og innovasjon kan det være riktig. Men det bør brukes bevisst.
– Det ideelle for mange virksomheter er en kombinasjon. Test og utvikling kan skje i public cloud, mens produksjon og skarpe data kan legges under et mer kontrollert regime, sier Kristoffersen.
Skarpe data krever mer kontroll
Data i helsesektoren er ikke bare forretningskritiske. I mange sammenhenger er de samfunnskritiske. Derfor blir spørsmål om lagring, innsyn, tilgang, metadata og nasjonal kontroll stadig viktigere.
– Hvor data ligger, og hvem som har kontroll over dem, blir ekstremt viktig. Å dele data fritt uten et reflektert forhold til kontroll og autonomi er en kardinalfeil, sier Kristoffersen.
Helseteknologiselskapene bør derfor tenke gjennom målbildet tidlig: Hvor skal løsningen brukes? Hvilke krav vil sluttkunden stille? Hvilke data skal behandles? Hva kan ligge i et fleksibelt utviklingsmiljø, og hva må håndteres i et mer kontrollert produksjonsmiljø?
– Du må designe applikasjonen ut fra konteksten den skal inn i. Hvis målsystemet har begrensninger, bør du unngå å kode deg fast i én spesifikk plattform. Det gir større fleksibilitet og bedre forhandlingsrom senere, sier han.
For mange kan svaret være en hybrid modell: public cloud der det gir innovasjonskraft, og nasjonalt kontrollert infrastruktur der produksjonsdata og regulatoriske krav krever mer kontroll.
Skal du levere til helsesektoren, må du kunne selge inn tillit. Det handler ikke bare om teknologien, men om hele verdikjeden rundt løsningen
Innovasjon og tillit må bygges sammen
Helseinnovasjon krever fart. Men den krever også kontroll. For nye og voksende teknologiselskaper er utfordringen å balansere disse behovene uten å bygge mer kompleksitet enn nødvendig.
Orange Business sin rolle er å gi kundene et fundament der sikkerhet, drift, dokumentasjon, kompetanse, compliance og kontroll på data er en del av leveransen.
– Vi leverer en innovativ plattform der kundene kan realisere mye av det de ellers ville gjort hos en hyperscaler, men i konteksten av en tillitsbasert infrastruktur, sier Kristoffersen.
For helseteknologiselskaper som vil inn i helsesektoren, kan dette være forskjellen på en god idé og en løsning markedet faktisk kan ta i bruk.
– Skal du levere til helsesektoren, må du kunne selge inn tillit. Det handler ikke bare om teknologien, men om hele verdikjeden rundt løsningen, sier han.
Slik jobber vi i helsesektoren!
Vil du vite hvordan din helseteknologiløsning kan bygges på en sikker og tillitsbasert infrastruktur?
Ta kontakt med våre eksperter for en samtale om datasuverenitet, compliance, kostnadskontroll og sikker skalering i helsesektoren.
Skrevet i samarbeid med
Erlend Kristoffersen
Spørsmål og svar
Relatert lesning
Hvordan lykkes med å drive innovasjon i et komplekst helsemarked?
Gründer Olav Willumsen Haugå startet Deepinsight for å løse helsesektorens største utfordring: bruk av data og KI til å møte økende etterspørsel etter helsetjenester. Resultatet ble Deepinsight Hero – som gir sykehus superkrefter i planleggingen
Deepinsight forbedrer pasientflyten med Sovereign Cloud
Deepinsight er en norsk teknologibedrift som utvikler programvare basert på dataanalyse og kunstig intelligens for helsesektoren. Selskapet ble etablert i 2017 og er en av Skandinavias største private satsinger innen data og AI for helse. Målet er å øke kvaliteten på helsetjenestene og redusere vent