Prima della dispensazione di un medicinale soggetto a prescrizione, farmacie, ospedali e grossisti devono poterne confrontare rapidamente l’identificativo con dati attendibili. Per sostenere su scala europea questo passaggio della filiera, Arvato Systems ha trasferito dal proprio ambiente on premise a Oracle EU Sovereign Cloud il sistema NMVS utilizzato in 15 Paesi, Italia compresa.
La migrazione riguarda un servizio a cui accedono quotidianamente oltre centomila operatori sanitari e che elabora ogni anno centinaia di milioni di richieste. La nuova architettura rende più semplice l’aumento della capacità, migliora prestazioni e disponibilità e mantiene dati e risorse di calcolo all’interno dell’Unione europea.
Come funziona la verifica delle confezioni
Il quadro europeo contro i medicinali falsificati prevede sulla confezione un identificativo univoco, contenuto in un codice bidimensionale, e un dispositivo antimanomissione. Nel modello end-to-end, l’identificativo viene caricato dal produttore nel sistema europeo e controllato nella fase di dispensazione; grossisti e altri soggetti autorizzati eseguono inoltre le verifiche previste lungo la catena di distribuzione.
L’European Medicines Verification System collega l’hub europeo ai repository nazionali. Ciascun National Medicines Verification System (NMVS) conserva i dati di serializzazione destinati al proprio mercato e offre a farmacie, farmacie ospedaliere e grossisti la piattaforma con cui verificare l’autenticità di una singola confezione. La relativa National Medicines Verification Organisation (NMVO) sovrintende al sistema del Paese.
Arvato Systems gestisce istanze NMVS dedicate per le organizzazioni nazionali di 15 Stati. La crescita del traffico e la necessità di mantenere ambienti separati rendevano più oneroso espandere l’infrastruttura installata localmente. Nel nuovo assetto, sviluppo, test e aggiornamenti possono essere centralizzati, mentre le implementazioni nazionali restano distinte.
Database Exadata tra Madrid e Francoforte
I database critici del servizio sono ora eseguiti su Oracle Exadata Database Service. Le risorse possono essere adeguate alle variazioni della domanda senza dimensionare in anticipo nuova infrastruttura fisica, mentre la distribuzione su più availability domain nelle regioni sovrane di Madrid e Francoforte sostiene continuità operativa e disaster recovery.
“L’NMVS è un servizio di importanza critica su cui fanno affidamento oltre centomila operatori della sanità in Europa ogni giorno”, ha spiegato Stefan Moch, vice president health di Arvato Systems. “Oracle EU Sovereign Cloud ci offre tutta la potenza e la flessibilità del cloud, con risorse di calcolo situate interamente all’interno dell’UE”.
Oracle EU Sovereign Cloud mette a disposizione oltre 200 servizi cloud e AI di Oracle Cloud Infrastructure all’interno di un realm autonomo, cioè un perimetro operativo e tecnologico separato dalle regioni commerciali di OCI, comprese quelle già collocate nell’Unione europea. Una tenancy appartiene a un solo realm e può utilizzare esclusivamente le regioni comprese in quel perimetro: nel caso del cloud sovrano europeo, Francoforte e Madrid.
La separazione riguarda infrastruttura, rete, identità e gestione operativa. Hardware e data center sono amministrati da entità giuridiche costituite nell’UE, mentre l’accesso fisico e logico per le attività di supporto e gestione è riservato a personale residente nell’Unione. Anche le chiavi impiegate per cifrare dati e trasmissioni restano nel realm europeo; il collegamento fra le due regioni utilizza una connessione dedicata e cifrata, così da consentire la replica e il disaster recovery senza trasferire le informazioni fuori dai confini dell’UE.
Per il sistema NMVS, questa architettura permette di combinare l’isolamento dei dati sanitari con la distribuzione geografica del servizio. Ogni regione dispone di più fault domain, che separano gruppi di risorse hardware per limitare l’impatto di guasti locali, mentre l’impiego congiunto di Madrid e Francoforte protegge anche da indisponibilità estese a un’intera area geografica. Il modello di governance è allineato a GDPR, C5 e IT-Grundschutz e mantiene una base tecnologica comune per sviluppo, test e aggiornamenti delle diverse istanze nazionali.
