Autor: Ivo Skalický

Nové verze

DPGW 0.27

Významné změny této verze

  • Vylepšení kontextového menu v panelu prohlížeče – při stisknutí pravého tlačítka na panelu prohlížeče se nyní nabízené série k zobrazení rozdělují podle studií, jednotlivé studie lze zabalit, položka zobrazená v panelu, ve kterém bylo kontextové menu zobrazeno je zvýrazněna a při najetí myší jsou zobrazovány náhledy jednotlivých sérií
  • Podpora vytváření objemů z Enhanced CT Image Storage – nyní lze načítat objemová data i z CT řezů, které jsou uloženy v jednom multiframe objektu

Informace o vydání

  • DPGW 0.27.02-REL vydána 25. září 2020
  • DPGW 0.27.03-REL vydána 30. září 2020
  • DPGW 0.27.04-REL vydána 8. října 2020
  • DPGW 0.27.05-REL vydána 23. října 2020
  • DPGW 0.27.06-REL vydána 26. října 2020
  • DPGW 0.27.07-REL vydána 30. října 2020
  • DPGW 0.27.08-REL vydána 9. listopadu 2020
Nové verze

DPGW 0.26

Významné změny této verze

  • Řízení přístupu podle typu operací a statická přiřazování oprávnění – Nyní lze přidat oprávnění nejen pod definované politiky, ale také udělit oprávnění konkrétnímu uživateli na konkrétní studii. Práva pak lze i stupňovat např. tak, že uživatel smí studii zobrazit nesmí ji ale editovat či exportovat.
  • Podpora zobrazení RTSTRUCT – snadným dvojklikem na sérii s modalitou RTSTRUCT dojde k načtení náležících objemových řezů a zobrazení načtených kontur na snímcích z roviny náběru a multiplanárních rekonstrukcích kolmých na tuto rovinu. Jednotlivé kontury lze skrývat či zvýraznit.
  • Možnost uložení stávajícího zobrazení jako Hanging Protokol – Po aktivaci této funkce dojde k uložení stávajícího rozložení monitorů a zobrazovacích panelů do nového Hanging Protokolu. Tento protokol je pak automaticky použit při otevření studií stejné modality a stejné hodnoty Study Description jako aktuálně otevřené referenční studie
  • Funkce impersonate – Pro potřeby poskytování podpory je občas potřeba vyzkoušet funkci se stejnými oprávněními jako má konkrétní uživatel. Funkce impersonate umožňuje administrátorům se přihlásit se stejnými oprávněními a nastavením jako uživatel, kterému poskytují podporu. Veškeré operace jsou auditovány pod uživatelem, který funkci impersonate aktivoval, tak aby nebylo možno tuto funkci zneužít.
  • Podpora Modality LUT – Kromě již podporovaného zobrazení VOI LUT je nyní podporováno i zobrazení snímků s vlastní definicí Modality LUT, což je tabulka, pomocí které lze nelineárně převádět hodnoty uložené v obrazových pixelech snímků například na hodnoty denzity HU.

Informace o vydání

  • DPGW 0.26.03-REL vydána 15. září 2020
  • DPGW 0.26.04-REL vydána 18. září 2020
Nové verze

DPGW 0.25

Významné změny této verze

  • Víceúrovňová autentizace – vyšší úroveň zabezpečení přihlášení uživatele, kdy uživatel kromě svého hesla musí zadat také jednorázové heslo generované jeho telefonem. Funkce je optimálně využitelná pro přihlášení externistů mimo síťové prostředí nemocnice (více informací si můžete přečíst v našem článku Možnosti externího přístupu k datům)
  • Editace a schvalování strukturovaných zpráv – přímo v prohlížeči Dicompass je možno již delší dobu psát nálezy. Nyní přibyla možnost vytvářet zprávy, které jsou označeny jako koncept. Koncept pak může být dodatečně upravován a pro uvedení do finálního stavu musí být schválen uživatelem s oprávněním uzavírat zprávy. Tímto lze snadno zajistit tzv. „druhé čtení.“ Vytvořenou zprávu je možno automaticky exportovat do nemocničního informačního systému (NIS) nebo archivu zdravotnické dokumentace (AZD) pomocí HL7 ORU zprávy případně jiným rozhraním (např. formátem DASTA).
  • Optimalizace paměťové náročnosti při použití Groovy skriptů – v organizacích, kde se využívá velké množství Groovy skriptů pro manipulaci s přijatými daty (např. automatické pracovní seznamy, sjednocování zápisu RČ, automatické slučování / přesunování studií a podobně…) dojde s aktualizací na tuto verzi k razantnímu snížení paměťových nároku díky využití kešování jednotlivých skriptů

Upozornění: Jedná se pouze o výpis nejzajímavějších funkcí. Úplný seznam nových funkcí, změn a oprav chyb je distribuován do dané organizace vždy dle individuální dohody.

Informace o vydání

  • DPGW 0.25.06-REL vydána 6. srpna 2020
  • DPGW 0.25.07-REL vydána 19. srpna 2020
  • DPGW 0.25.09-REL vydána 26. srpna 2020
Případy užití

Možnosti externího přístupu k datům

V případě, kdy je žádoucí, aby lékař mohl přistupovat k obrazové dokumentaci z domova, či v případech, kdy nemocnice chce umožnit přístup externích lékařů, jsou k dispozici tyto tři možnosti:

  1. Přístup přes VPN
  2. Přístup přes komerční certifikát uživatele
  3. Přístup pomocí vícefaktorové autentizace

Všechny níže uvedené metody přístupu Dicompass podporuje. Každý z těchto přístupů má své výhody a nevýhody.

Přístup přes VPN

Přístup přes VPN je nejobvyklejším vzdáleným přístupem lékaře do nemocnice. Lékař se připojí přes zabezpečený šifrovaný VPN kanál a počítač, ze kterého se připojuje, se pak „tváří“ jako by byl připojen v sítí nemocnice a má přístup ke zdrojům, které tomuto VPN účtu správci IT povolili.

VPN s sebou nese ale i několik nevýhod. Jednou z nich je uživatelský diskomfort, kdy řada VPN připojení je nakonfigurována tak, že zablokuje přístup k místní síti a tím mnohdy i připojení k síti Internet. Uživatel pak nemůže např. přistupovat k emailům či dalším službám. Další nevýhodou je nutnost instalace a konfigurace VPN klienta. Na operačním systému Windows to obvykle není problém. Chce-li uživatel ale přistupovat z jiného operačního systému nebo například z tabletu, není to s některými VPN klienty možné. Další překážkou jsou administrativní záležitosti. Pro „kmenové zaměstnance“ nemocnice obvykle vystavení VPN přístupu není problém a stačí pouze podání interní žádosti. Avšak zřízení VPN přístupu pro externí lékaře vnitřní směrnice nemocnice mnohdy neumožňují.

Přístup bez použití VPN

Pokud chceme vystavit přihlášení ven do internetu, v žádném případě by nemělo stačit pouhé zadání uživatelského jména a hesla. Vystavení takového přihlašovacího rozhraní totiž představuje riziko slovníkového útoku, využití sociálního inženýrství či Phishingu a odhadnutí uživatelova hesla.

Přestože Dicompass obsahuje ochranu proti slovníkovým útokům pomocí prodlužování doby ověřování hesla v případě opakovaného zadání chybného hesla, důrazně doporučujeme použít pro externí přístupy vyšší úrovně zabezpečení. Dicompass nabízí následující dvě možnosti.

Přístup přes komerční certifikát uživatele

Přístup přes certifikát uživatele možná někteří znáte z internetového bankovnictví nebo například z přístupu do státní správy. Certifikát uživatele umožňuje vysokou úroveň zabezpečení, protože již při navazování zabezpečené šifrované komunikace (TLS / SSL) je ověřena nejen identita serveru, ke kterému přistupujete, ale i identita přistupujícího klienta. V případě zcizení klíče k certifikátu nebo certifikátu samotného lze vzdáleně zrušit jeho platnost (tzv. CRL).

Certifikát je obvykle nahrán v operačním systému, který uživatel používá, a je chráněn heslem. Certifikát také může být nahrán na zabezpečeném úložišti např. čipové kartě. Identitu uživatele pak chrání samotné fyzické vlastnictví čipové karty a zároveň heslo, které uživatel musí zadat před použitím certifikátu na kartě.

Hlavní nevýhodou certifikátů je, že vystavení důvěryhodného certifikátu něco stojí a jeho vystavení vyžaduje jistou administrativu – např. osobní ověření uživatele na pobočce certifikační autority. Cena komerčního certifikátu se pohybuje v intervalu 300-500 Kč / rok.

Přístup pomocí vícefaktorové autentizace

Na rozdíl od certifikátu uživatele znáte vícefaktorovou autentizaci z internetového bankovnictví téměř všichni. Pro přihlášení (případně potvrzení platebního příkazu) nestačí pouhé zadání Vašeho hesla. Navíc je také vyžadováno další jednorázové heslo, které je na Váš mobilní telefon doručeno pomocí SMS, šifrované bankovní zprávy nebo mobilní aplikace Vaší banky.

To samé platí i pro přihlášení do rozhraní prohlížeče DICOM snímků. Na webovém rozhraní, které je vystaveno do sítě internet, je vyžadováno nejen zadání hesla uživatele, ale i jednorázového hesla. Toho heslo je v případě Dicompassu vygenerováno libovolnou aplikací podporující generování TOTP klíčů – např. Google Authenticator.

Velkou výhodou tohoto přístupu je, že nic nestojí a správce IT nemocnice může při dodržení vnitřních směrnic zřídit přístup externistovi vzdáleně.

Nevýhodou je, že uživatel musí vlastnit chytrý mobilní telefon. V případě ztráty či výměny tohoto telefonu je nutné neprodleně kontaktovat správce IT, aby byl tento přístup zneplatněn a aktivován nový.