そのタイムスパンを考えれば、内部でストレージを運用するなら早晩、旧式あるいは故障したハードウェアから新しいストレージシステムにデータを移行する必要が出てくる。だが、「クラウドはそうしたIT部門の負担を取り払ってくれる」と同氏は語る。「ユーザー側で古いシステムから新しいシステムにデータを移す作業は必要なくなる」

　北バージニアの非営利医療組織、Inova Health SystemでITインフラ担当ディレクターを務めるジョン・アンダーヒル氏によると、そうしたシナリオはデータ管理の視点から見れば、最もリスクの少ない方法だという。「一般的な組織の場合、アーカイブデータの検索に数分程度かかるのは許容範囲だ」と同氏。

　ITサービス会社のComputer Sciences Corp（CSC）でヘルスケア部門担当CTO（最高技術責任者）を務めるマイク・ガーゾーン氏は、「医療画像をアーカイブするためにクラウドを利用することは、効果的な利用事例の1つ」と説明する。そのアプローチを採用すれば、複数のモダリティ（X線や超音波、MRIなどの撮画手段）の画像を統合し、ストレージと検索機能を一元化できる。「加えてクラウドストレージは、郊外のデータセンターに画像のコピーを保存する場合に比べて、災害時の復旧を迅速化できる」と同氏は語る。

　さらにガーゾーン氏は、「テスト環境もまた、医療機関におけるクラウド利用の最初のステップになるだろう」と示唆する。病院がシステムのプロトタイプを作るときは、仮想マシンと関連ストレージをクラウドの中に作れる。

　医療機関がクラウド利用の経験を積めば、「いずれ主力ストレージもサービス事業者へ移すだろう。そういう無理のない形で移行が進む」とロドリゲス氏は語る。

クラウドストレージ普及にはセキュリティ確保が不可欠

　そうしたレベルに到達するまでには、病院の場合、セキュリティの確保が不可欠となる。「医療機関は事業者にクラウドストレージのセキュリティとコンプライアンスの保証を求めるだろう」と、ロドリゲス氏。その場合、HIPAAとSAS 70（受託業務に関する内部統制を評価するための監査基準）がカギとなる。

　そのため現在、クラウドベンダー側はさまざまな監査およびコンプライアンス標準に取り組んでいる。

　例えば、クラウドベースの電子医療記録（EHR）システムを提供するPractice Fusionは、SAS 70 Type II監査に合格した。エンジニアリング担当副社長のマット・ダグラス氏によると、同社は年2回、サードパーティーのセキュリティ監査を受けており、PCI（ペイメントカード業界）コンプライアンスにも準拠しているという。「それは最も厳格なデータセンターコンプライアンスで、現時点でSAS 70の上をいくものだ」と同氏は胸を張る。

　しかし、コンプライアンスには幾つか微妙な差異がある。HIPAAに関して言えば、「医療機関はデータを米国内にホストするようクラウドストレージ事業者に要求しなければならない」とアンダーヒル氏。米国以外の国にデータをホストすることは、法律に抵触する可能性があるからだ。同氏が交渉したクラウド事業者は、そうした要求に応じて米国内のみでホスティングすることにした。

　次回は、米国でIT化を進める医療機関におけるクラウドストレージ導入の動向を紹介する。