지난 1일 서울시 구로구에 위치한 KSR인증원에서 진행된 에이치디정션 ISO 27001·ISO 27701 인증 기념 촬영. (사진 좌측부터)에이치디정션 장동진 대표, KSR 인증원 김장섭 대표이사(사진=에이치디정션 제공)'ISO/IEC 27001'과 'ISO/IEC 27701'은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정한 정보보호 분야에서 가장 권위 있는 국제 표준 인증으로 손꼽힌다. ‘ISO/IEC 27001’은 국제 표준 정보보호 인증으로, 정보보호 정책과 접근 통제 등 기술적·관리적·물리적·법률적 보호 등 총 14개 분야 114개 관리 기준 심사를 통과해야 받을 수 있다.

국제 표준 개인정보 보호 관리체계 인증 ‘ISO/IEC 27701’은 개인정보 보호 시스템과 서비스 안정성, 개인정보 관리 절차와 암호화·비식별화 등 총 8개 분야 49개의 유럽 개인정보보호법(EU-GDPR)에서 요구하는 관리 기준 가이드라인에 부합해야 인증 취득이 가능하다.

에이치디정션은 클라우드 기반의 전자의무기록(EMR, Electronic Medical Record) 플랫폼 ‘트루닥(truedoc)’을 서비스 중이다.

트루닥은 병원에서 의료진이 환자의 접수부터 진료, 검사, 결과조회, 청구, 수납 등의 이르는 모든 과정을 기록하고 열람이 가능한 차트 프로그램이다. 트루닥은 기존의 EMR이 병원 내의 독립 서버에 고립돼 외부 연동이 어렵고 의료인조차 쓰기 어려웠던 점을 착안, 병원 안팎을 클라우드로 연동해 끊기지 않는 플랫폼을 탄생시켰다. 트루닥은 향후 AI 진단 등 다양한 디지털 헬스 솔루션과 데이터 활용도를 높인 양질의 의료 서비스를 지속해서 제공할 예정이다.

트루닥은 이번 인증을 통해 국제 표준에 부합하는 정보보호와 개인정보보호 체계를 갖춘 클라우드 EMR임을 입증했다. 해당 인증의 유효기간은 3년이며 1년마다 인증 유지를 위한 심사를 받게 된다.

에이치디정션은 지난 3월 클라우드 기반의 EMR 플랫폼 '트루닥'을 정식 론칭했으며, 이와 별개로 정신건강의학과에 특화된 ‘트루닥 멘탈(truedoc Mental)’도 선보였다. ‘트루닥 멘탈’은 기존 EMR에서 구현하기 어려웠던 각종 정신건강 척도 검사와 원내약 재고관리 기능을 내장하고 있다. 환자의 진료 이력을 한눈에 파악하고 처방 이력을 쉽게 알 수 있는 것이 특징이다. ‘트루닥’은 현재 네이버 부속의원에 적용돼 있으며, ‘트루닥 멘탈’은 다수의 정신건강의학과 의원에서 사용하고 있다.

클라우드 EMR 서비스는 기능과 보안이 핵심으로 ‘트루닥’은 병원과 환자의 개인정보와 민감한 정보를 다루는 데 있어 보안의 위협 요소와 취약점에 대해 상시 모니터링하고 대응 체계를 갖추고 있다. 또한 주기적으로 위험관리 프로세스를 고도화하고 개선 조치하고 있다.

장동진 에이치디정션 대표는 “트루닥을 서비스하며 정보보호와 개인정보보호를 관리하는 정보보안의 전문인력을 조직 내 갖추고 있고, 독자적으로 이번 국제 인증을 취득했다”고 설명했다. 장 대표는 이어 “하반기부터는 트루닥 서비스를 이용하고 있는 병원에 대한 주기적인 보안 점검을 실시하고, 이외에도 사용자 환경의 보안점검을 통해 안전하게 서비스를 제공하고 보안 이슈를 대비할 계획”이라고 전했다.