Case study: bệnh viện số hóa hồ sơ với private cloud nội bộ

Một buổi sáng thứ Hai, bác sĩ cần xem lại phim X-quang của bệnh nhân từ ba tháng trước — nhưng hồ sơ giấy đang nằm trong kho cách đó hai tòa nhà, và cần ít nhất 30 phút để tìm. Tình huống này có quen thuộc với bệnh viện của bạn không?

Bài viết là một case study minh họa về hành trình số hóa hồ sơ bệnh án của một bệnh viện 300 giường bằng private cloud trong nước.

Tuyên bố minh bạch: mọi tên gọi, số liệu và kết quả dưới đây đều là minh họa để phân tích mô hình — không phải khách hàng thật của SunCloud.

Case study private cloud bệnh viện: bối cảnh: áp lực số hóa hồ sơ bệnh án đang đến gần

Theo Thông tư 13/2025/TT-BYT, các bệnh viện phải hoàn tất triển khai hồ sơ bệnh án điện tử, và các cơ sở khám chữa bệnh khác có bệnh nhân nội trú, ngoại trú phải hoàn tất muộn nhất ngày 31/12/2026. Số hóa hồ sơ đã chuyển từ "dự án nên làm" thành "nhiệm vụ phải xong đúng hạn".

Thực tế cho thấy xu hướng rõ rệt: nhiều bệnh viện đã công bố vận hành bệnh án điện tử thay thế hoàn toàn hồ sơ giấy, tích hợp chữ ký số, hệ thống PACS và LIS. Bệnh viện trong case study minh họa này — tạm gọi là Bệnh viện Đa khoa Sông Hồng — đứng trước đúng ngã rẽ đó: hồ sơ giấy chiếm hai phòng kho, tra cứu chậm, và nguy cơ không kịp tiến độ tuân thủ.

Ban giám đốc đặt ra ba yêu cầu cứng: hệ thống phải chạy được EMR, PACS và HIS trên cùng một nền tảng; dữ liệu sức khỏe nhạy cảm phải lưu trữ trong nước và kiểm soát hoàn toàn; chuyển đổi không được gián đoạn khám chữa bệnh.

Case study private cloud bệnh viện: thách thức của bệnh viện 300 giường khi rời hồ sơ giấy

Khảo sát hiện trạng cho thấy bốn nhóm thách thức. Thứ nhất là khối lượng hồ sơ tồn đọng: hơn 120.000 hồ sơ giấy tích lũy qua nhiều năm, cộng khoảng 8 TB dữ liệu hình ảnh y tế nằm rải rác — không có bản sao dự phòng tập trung.

Thứ hai là hạ tầng CNTT manh mún: mỗi khoa một máy chủ nhỏ tự quản, không có ảo hóa tập trung, mạng LAN nhiều đoạn chưa phân tách hợp lý. Đội IT chỉ có 4 người, chưa từng quản trị môi trường ảo hóa quy mô lớn.

Thứ ba là yêu cầu sẵn sàng cao: HIS/EMR ngừng hoạt động đồng nghĩa khoa Khám bệnh và khoa Dược phải quay lại ghi tay — không thể chấp nhận trong giờ cao điểm.

Thứ tư là tuân thủ và bảo mật: dữ liệu sức khỏe là dữ liệu nhạy cảm, đòi hỏi kiểm soát truy cập chặt chẽ và nhật ký truy cập đầy đủ.

Case study private cloud bệnh viện: vì sao chọn private cloud nội bộ thay vì public cloud

Đội dự án cân nhắc ba phương án và chọn private cloud đặt tại datacenter trong nước vì bốn lý do.

Kiểm soát dữ liệu tuyệt đối. Dữ liệu bệnh nhân nằm trên hạ tầng vật lý dành riêng tại datacenter trong nước — then chốt với dữ liệu sức khỏe nhạy cảm.

Hiệu năng ổn định cho PACS. Ảnh y tế DICOM dung lượng lớn; bác sĩ cần mở phim CT hàng trăm MB trong vài giây. Private cloud cho phép thiết kế đường mạng nội bộ tốc độ cao giữa cụm lưu trữ và máy trạm.

Chi phí dự đoán được. Với tải ổn định 24/7 của bệnh viện, mô hình thuê tài nguyên cố định theo tháng dễ lập ngân sách hơn pay-as-you-go — nơi hóa đơn biến động theo lượng truy xuất.

Lộ trình mở rộng rõ ràng. Bắt đầu với cụm 3 node vật lý chạy ảo hóa, bệnh viện có thể thêm node khi bệnh án tăng, hoặc bổ sung cụm dự phòng tại datacenter thứ hai — mà không thiết kế lại kiến trúc.

Kiến trúc private cloud minh họa: 4 lớp

Kiến trúc được thiết kế theo bốn lớp, mỗi lớp có vai trò và yêu cầu dự phòng riêng.

Lớp compute chạy các máy ảo tách biệt: VM cho HIS/EMR, VM cho PACS (cần IOPS cao), VM cho LIS và ứng dụng phụ trợ. Tách VM giúp nâng cấp từng hệ thống mà không ảnh hưởng các hệ thống khác.

Lớp storage là điểm khác biệt lớn nhất: toàn bộ ảnh DICOM được tập trung về kho chung, truy xuất qua chuẩn DICOM từ mọi máy trạm được phân quyền. Snapshot hàng ngày cho phép quay lại trạng thái trước sự cố trong vài phút.

Lộ trình triển khai 6 giai đoạn trong 9 tháng

Dự án minh họa gồm sáu giai đoạn, tổng cộng chín tháng — đủ nhanh để kịp tiến độ tuân thủ, đủ chậm để không gián đoạn khám chữa bệnh.

Giai đoạn 1 — Khảo sát và thiết kế (tháng 1–2): kiểm kê hồ sơ giấy, đo dung lượng dữ liệu số, đánh giá mạng LAN, chốt kiến trúc.

Giai đoạn 2 — Dựng hạ tầng (tháng 3–4): lắp đặt máy chủ tại datacenter, cài nền tảng ảo hóa, cấu hình mạng và lưu trữ, kiểm thử chịu lỗi.

Giai đoạn 3 — Chạy song song (tháng 5–6): cài HIS/EMR trên private cloud, chạy song song với quy trình giấy ở hai khoa thí điểm. Nhân viên y tế đào tạo theo ca 2 giờ để không ảnh hưởng lịch trực.

Giai đoạn 4 — Số hóa tồn đọng (tháng 5–8): đội scan chuyên trách số hóa 120.000 hồ sơ giấy theo thứ tự ưu tiên: bệnh nhân đang điều trị trước, hồ sơ 2 năm gần nhất tiếp theo.

Giai đoạn 5 — Go-live (tháng 9): ngừng hồ sơ giấy mới, toàn bộ chuyển sang EMR có chữ ký số. Đội IT trực 24/7 trong hai tuần đầu.

Giai đoạn 6 — Bàn giao (tháng 9+): bàn giao tài liệu vận hành, diễn tập khôi phục sự cố lần đầu. Dự án chỉ coi là xong khi buổi diễn tập DR đầu tiên thành công.

Số hóa hồ sơ giấy: quy trình và bài học

Quy trình minh họa gồm năm bước: phân loại, làm sạch và gỡ ghim, scan hai mặt ở độ phân giải đủ đọc rõ chữ viết tay, kiểm tra chất lượng ngẫu nhiên 5% số trang, và nhập chỉ mục (mã bệnh nhân, ngày khám, chẩn đoán chính) để liên kết với EMR.

Ba bài học lớn được rút ra. Thứ nhất, đừng scan tất cả với cùng mức ưu tiên — hồ sơ bệnh nhân đang điều trị cần lên hệ thống trong tuần đầu, hồ sơ mười năm trước có thể chờ. Thứ hai, chất lượng scan quyết định giá trị sử dụng: scan mờ khiến bác sĩ không dám dùng để chẩn đoán. Thứ ba, cần quy trình xử lý hồ sơ giấy sau scan: hồ sơ đạt yêu cầu được niêm phong lưu kho theo thời hạn quy định, không tiêu hủy tùy tiện.

Dữ liệu scan được lưu trên private cloud với chính sách retention riêng, tách khỏi dữ liệu EMR đang hoạt động để không ảnh hưởng hiệu năng.

Bảo mật và tuân thủ: 5 lớp phòng thủ

Lớp 1 — Kiểm soát truy cập: phân quyền theo vai trò (bác sĩ chỉ xem bệnh nhân thuộc khoa mình, dược sĩ chỉ xem đơn thuốc). Tài khoản dùng chung bị cấm; mỗi nhân viên y tế có tài khoản định danh riêng gắn với chữ ký số.

Lớp 2 — Mã hóa: dữ liệu mã hóa khi lưu trữ và trên đường truyền giữa datacenter và bệnh viện. Khóa mã hóa do bệnh viện nắm giữ.

Lớp 3 — Nhật ký giám sát: mọi lượt truy cập hồ sơ đều được ghi log: ai xem, hồ sơ nào, lúc nào, từ thiết bị nào. Log lưu tách biệt, không cho phép xóa.

Lớp 4 — Sao lưu 3-2-1: ba bản sao, hai phương tiện khác nhau, một bản tại datacenter dự phòng ở tỉnh khác. Backup VM hàng đêm.

Lớp 5 — Diễn tập: kịch bản ứng phó sự cố được viết thành tài liệu, diễn tập mỗi 6 tháng: mất một node, mất kết nối datacenter, tấn công mã độc tống tiền. Mỗi lần diễn tập đều đo thời gian khôi phục thực tế so với RTO cam kết.

Kết quả minh họa sau 12 tháng

Nhắc lại: các con số dưới đây là minh họa, không phải kết quả thực tế của bất kỳ bệnh viện nào.

Sau 12 tháng, bệnh viện minh họa ghi nhận: thời gian tra cứu hồ sơ cũ giảm từ trung bình 30 phút xuống dưới 1 phút; 100% hồ sơ mới được lập và ký số hoàn toàn trên EMR; hệ thống đạt uptime 99,95% trong năm đầu.

Đội IT chuyển từ "chạy theo sự cố" sang quản trị chủ động: dashboard tập trung cho thấy tình trạng toàn bộ VM, dung lượng storage và cảnh báo sớm khi tài nguyên chạm ngưỡng.

Quan trọng nhất, bệnh viện hoàn thành triển khai bệnh án điện tử đúng tiến độ quy định — sẵn sàng cho các đợt kiểm tra từ cơ quan quản lý.

Bài học rút ra cho bệnh viện khác

Bài học 1: hạ tầng đi trước, phần mềm theo sau. Nhiều dự án thất bại vì mua phần mềm EMR trước rồi mới lo hạ tầng. Thứ tự đúng: chốt kiến trúc, dựng private cloud ổn định, rồi mới triển khai ứng dụng.

Bài học 2: chạy song song, đừng "cắt cầu" ngay. Hai tháng vận hành song song ở khoa thí điểm giúp phát hiện hàng chục vấn đề nhỏ mà không ảnh hưởng bệnh nhân.

Bài học 3: đào tạo là một nửa dự án. Đào tạo theo ca ngắn, có đội hỗ trợ túc trực tại khoa trong tuần đầu go-live, quyết định 50% thành công.

Bài học 4: số hóa hồ sơ cũ cần chiến lược ưu tiên. Ưu tiên theo mức độ sử dụng thực tế, phần còn lại số hóa dần trong quá trình vận hành.

Bài học 5: bảo mật thiết kế từ ngày đầu. Phân quyền, mã hóa, log truy cập phải có trong bản thiết kế kiến trúc — vá thêm sau vừa tốn kém vừa để lại lỗ hổng.

Kết luận

Case study private cloud bệnh viện minh họa một chân lý đơn giản: số hóa hồ sơ y tế không phải dự án mua phần mềm, mà là dự án xây nền móng — hạ tầng private cloud ổn định, quy trình số hóa có ưu tiên, bảo mật thiết kế từ đầu và con người được đào tạo kỹ.

Với các bệnh viện đang đứng trước tiến độ tuân thủ, lời khuyên thực tế nhất là bắt đầu khảo sát hiện trạng ngay hôm nay: hạ tầng dựng được trong vài tháng, nhưng thay đổi thói quen của hàng trăm nhân viên y tế thì không.

Nếu bệnh viện của bạn đang tìm giải pháp private cloud tại datacenter trong nước, hãy liên hệ hotline 083 979 3434 hoặc truy cập suncloud.vn để được tư vấn.

Câu hỏi thường gặp

Private cloud khác gì public cloud khi dùng cho bệnh viện?

Private cloud là hạ tầng đám mây dành riêng cho một tổ chức, đặt tại datacenter trong nước, không dùng chung tài nguyên. Với bệnh viện, khác biệt lớn nhất là kiểm soát tuyệt đối vị trí dữ liệu và hiệu năng ổn định — then chốt khi xử lý dữ liệu sức khỏe nhạy cảm và ảnh y tế dung lượng lớn.

Bệnh viện nhỏ 100 giường có cần private cloud không?

Không nhất thiết. Với quy mô nhỏ, thuê cloud server hoặc VPS trong nước cho HIS/EMR cộng giải pháp backup đầy đủ có thể kinh tế hơn. Private cloud phát huy giá trị từ khoảng 200–300 giường trở lên, khi số lượng VM, dung lượng PACS và yêu cầu uptime đủ lớn.

Số hóa hồ sơ giấy tồn đọng mất bao lâu?

Tùy khối lượng và nhân lực. Với 100.000–150.000 hồ sơ, đội scan 6–8 người thường cần 3–4 tháng nếu làm theo thứ tự ưu tiên. Bí quyết là đừng cố scan tất cả ngay: ưu tiên hồ sơ bệnh nhân đang điều trị và 2 năm gần nhất, phần còn lại số hóa dần.

Dữ liệu bệnh án có an toàn khi datacenter gặp sự cố?

An toàn nếu kiến trúc có dự phòng đúng cách: cụm chịu lỗi N+1, snapshot và backup theo quy tắc 3-2-1, cộng một bản sao tại datacenter dự phòng ở địa điểm khác. Điều kiện tiên quyết là diễn tập khôi phục định kỳ — kiến trúc trên giấy mà chưa từng test thì chưa thể tin được.

Chữ ký số áp dụng thế nào trong bệnh án điện tử?

Nhân viên y tế, người bệnh hoặc người đại diện hợp pháp sử dụng chữ ký điện tử hợp pháp, công nghệ sinh trắc học hoặc phương thức xác thực điện tử khác để ký và xác nhận trong hồ sơ bệnh án điện tử, đảm bảo tính pháp lý tương đương hồ sơ giấy.

Chi phí triển khai private cloud cho bệnh viện khoảng bao nhiêu?

Không có con số chung vì phụ thuộc quy mô giường bệnh, số lượng VM, dung lượng PACS và mức dự phòng. Cách lập ngân sách đúng là bóc tách thành: thuê hạ tầng private cloud hàng tháng, bản quyền HIS/EMR/PACS, chi phí số hóa tồn đọng, đào tạo và vận hành — rồi yêu cầu báo giá theo từng hạng mục.