臺灣牙e通技術長汪庭宇指出，相較於傳統地端系統，採用公雲服務打造牙科醫療資訊系統（HIS），更能因應業務擴展、IT維運、災難復原和資安等需求。　（攝影／洪政偉）

最大挑戰是市場接受度

話鋒一轉，汪庭宇指出，用雲最大的挑戰不是技術，反而是市場接受度。「我們花了非常多時間與市場溝通，不斷和每一位醫生、院所從頭解釋為何採用雲端，這個成本其實蠻高的。」傅懷磊補充。

汪庭宇也解釋，牙科產業不熟悉雲端服務形式的產品，容易因為不理解而懷疑或抗拒。比如，診所使用者常認為，資料存放在本地端機房比較安全、存放在雲端會有資安風險。

每每遇到這個疑問，團隊就得與診所解釋，相較於診所自己撥出空間建機房、接電源、管理主機，通過國際資安認證的公雲業者，其資料管理、備份備援機制、電源穩定性甚至是散熱等配套，都會比小診所的環境來得嚴謹。

後來，牙e通業務人員將溝通中常見的上雲問題，製作成說明簡報，每次介紹產品前，會先說明雲端架構的優劣，讓潛在客戶理解基本上雲觀念。今年全面實施這個作法後，也帶動業績大幅攀升。

4個月通過兩項ISO認證

帶動業務成長的不只是強化上雲說明，臺灣牙e通認為，主力產品在去年一口氣獲得2項國際ISO資安認證也是一大原因，包括ISO 27001:2022資訊安全管理系統和ISO 27701:2019隱私安全管理系統，號稱是全臺第一家通過這兩項認證的牙科HIS廠商。

汪庭宇和傅懷磊分別身兼資安管理委員會主委、資安團隊代表，汪庭宇回憶，起初，因為不熟悉這兩項驗證，他們尋求外部顧問，要來協助公司建立合規的資安體系。

顧問加入後，牙e通開始建立內部資安團隊和文化，找來研發人員、產品經理等人分工，一起組成資安工作小組，也開始按照兩套ISO規範，來建立相對應的工作流程。完成這些任務後，便是稽覈與取證，整個過程僅4個月。

在這個0到1的取證階段中，團隊吃了不少苦，尤其是得改變原有作業習慣。傅懷磊指出，ISO規範了許多必要流程，以系統調整為例，過去，他們開會討論、決定後就分工執行，再定期會議檢討即可。但依ISO規範，會議需要留下檔案記錄，比如何人批准、何人負責稽覈系統變更等，「工作流程中需要安插大量檔案記錄，來保護整體流程。」

起初，研發團隊非常不習慣，「但，久了會發現，ISO這樣要求有其道理，可以避免人為疏失和不必要的錯誤。」他表示，甚至這套做法，還能讓團隊思考以前輕忽的議題，比如軟體災難發生時，安全小組要在多少時間內恢復系統。「我們的目標是2小時，整個團隊都要動員來搶救，讓系統恢復運作。」傅懷磊指出：「ISO就像一套自我反省的流程，只是需要檔案化來表達。」

不只如此，汪庭宇還分享一個小插曲。「外部顧問中途離職了，產生許多銜接問題，」他繼續說，團隊在某種程度上，等於在沒有顧問的情況下自立自強準備稽覈。傅懷磊回憶，稽覈前兩周，「資安小組每天一早到辦公室，就重新把上百條條文全部看一次，找出可能還有問題的地方來改善！」正因為這個意料外的挑戰，激起團隊凝聚力，在例行工作之餘共同鑽研條文，最後在沒有顧問陪同的情況下進行稽覈，連稽覈單位也佩服他們的用心。「這是我們很驕傲的地方，」汪庭宇說。

給臺灣醫資業者上雲的兩個建議

於是今年初，數發部推出醫資廠商上雲的補助計畫時，臺灣牙e通就立即申請，也成功獲選。不過，因獲選名單分兩階段公佈，得知時程較晚，牙e通已重新調整年度目標而沒有繼續執行，決定明年再接再厲。

不過，他們在參與政府說明會過程中，觀察到同業可能麵臨的2大挑戰。尤其，大多數醫療資服業者提供地端版診所繫統，現在得要重新思考技術變革。比如，重新建構滿足延展性和穩定性的架構、控管雲端流程和資安配套等。特別是，雲端作業方式是一臺伺服器對許多家診所，不像地端一臺伺服器對應一家診所，醫資廠商需考慮雲端系統穩定性、反應速度和伺服器維護等細節，得要投入更多人力到研發中。此外，地端產品不習慣採取加密傳輸，但上雲端得全程加密，這也是個技術課題。

第二個挑戰是，地端產品的醫資廠商得要找出新商業模式。過去，地端系統採買斷制、每年加收維護費，但雲端服務多採訂閱制，地端廠商得要找出診所能接受，且符合自身成本效益的收費平衡才行。