비트컴퓨터 클라우드 전자의무기록 ‘클레머’, 2주기 인증 통과

• 비트컴퓨터의 클라우드 전자의무기록 시스템 클레머가 2주기 전자의무기록 인증을 획득함

  • 인증 주관은 보건복지부와 한국보건의료정보원임
  • 이번 인증은 기존 이원화 방식에서 전자의무기록 시스템 인증으로 일원화되는 흐름 속에서 이뤄짐

• 클레머는 클라우드 유형 3 인증과 클라우드 전용 보안 기준을 모두 충족함

  • 외부보관 제품 심사에서 기능성, 상호운용성, 보안성 3개 부문의 필수 요건을 통과함
  • 일반 구축형 전자의무기록보다 더 높은 기준이 적용되는 심사라는 점이 포인트임

• 보안 요건도 꽤 구체적으로 제시됨

  • 전 구간 데이터 암호화를 적용함
  • 의료기관별 데이터를 완전히 분리해 운영함
  • 감사로그를 장기 보관하는 요건을 갖춤
  • KISA 정보보호관리체계, ISO 27017, ISO 27018, CSAP 등 국내외 보안 인증을 획득한 데이터센터를 활용함

• 인증 준비 과정에서 제품 기능도 같이 손봤음

  • 동명이인 환자를 구분하기 위해 배경색 외에 알파벳 구분자를 추가함
  • 약물 오입력을 줄이기 위해 유사 약품과 고위험 약품에 특수기호와 툴팁 형태의 상세정보를 제공함
  • 의료인 개인별 CVR 범위 설정과 제한 항생제 만료일자 자동 알림 기능도 추가함

• 클레머는 병원 업무 전반을 하나의 플랫폼에서 처리하는 클라우드 기반 통합 의료정보 서비스임

  • 별도 서버 구축이나 설치 없이 원무, 진료, 전자의무기록, ERP 등을 처리할 수 있음
  • HTML5 기반 웹 시스템이라 병원 규모와 필요에 따라 모듈을 선택해 구성할 수 있음
  • 드럭인포, 메디전트, 키오스크, 모바일 환자 앱 같은 부가 서비스와도 연동됨

• 비트컴퓨터는 이번 인증을 발판으로 신규 의료기관 공급을 늘리겠다는 계획임

  • 전문병원 현장의 사용자 경험을 반영해 UI와 UX를 계속 고도화하겠다고 밝힘
  • 의료 클라우드 시장에서는 기능뿐 아니라 보안 인증, 현장 편의성, 운영 신뢰성이 같이 경쟁력이 됨

---

기술 맥락

• 클레머의 기술적 선택은 병원 안에 서버를 직접 두는 방식이 아니라, 클라우드 기반으로 전자의무기록을 운영하는 거예요. 의료 데이터는 민감도가 높아서 단순 웹 서비스보다 보안 기준과 감사 체계가 훨씬 중요해요.

• 왜 인증이 중요하냐면 병원은 편하다는 이유만으로 환자 정보를 외부 클라우드에 맡기기 어렵거든요. 기능성, 상호운용성, 보안성을 국가 기준으로 통과했다는 근거가 있어야 도입 검토가 가능해져요.

• 기사에서 전 구간 암호화, 기관별 데이터 분리, 감사로그 장기 보관이 강조되는 것도 같은 이유예요. 장애나 사고가 났을 때 누가 어떤 데이터에 접근했는지 추적할 수 있어야 의료기관이 책임을 설명할 수 있어요.

• 또 하나 볼 지점은 현장 기능이에요. 동명이인 구분이나 고위험 약품 표시처럼 작아 보이는 기능이 실제 진료 현장에서는 사고를 줄이는 장치가 돼요. 의료 소프트웨어는 거창한 인공지능보다 이런 디테일이 신뢰를 만드는 경우가 많아요.