Optimierung der Geräteverwaltung und Compliance in einem sich schnell entwickelnden technologischen Umfeld
Sichere Cloud-Konnektivität & DevOps-Automatisierung für Medizintechnik
Ein schweizerisch-amerikanisches Medizintechnikunternehmen arbeitete mit valantic zusammen, um ein sicheres Cloud-Konnektivitätsmodul und eine robuste DevOps-Automatisierung zu entwickeln, die eine reibungslose Geräteverwaltung und Compliance gewährleisten.
Herausforderung
Ein schweizerisch-amerikanisches Medizintechnikunternehmen benötigte ein sicheres Cloud-Konnektivitätsmodul und eine robuste DevOps-Automatisierung, um eine Vielzahl von medizinischen Geräten zu verwalten und dabei Compliance und Flexibilität sicherzustellen.
Beratungsansatz
valantic implementierte eine umfassende DevOps-Lösung mit automatisierten Pipelines, synchronisierten Repositories und Qualitätskontrollen, um Entwicklungs- und Bereitstellungsprozesse zu optimieren.
Kundenvorteile und Lösung
Die Lösung ermöglichte eine reibungslose Geräteverwaltung, erhöhte Sicherheit und gewährleistete Compliance, während sie eine skalierbare Grundlage für zukünftiges Wachstum und Innovation schuf.
Über das Unternehmen
Der Kunde ist ein führendes schweizerisch-amerikanisches Medizintechnikunternehmen, das für innovative Lösungen und sein Engagement zur Verbesserung der Gesundheitsversorgung bekannt ist. Mit einem starken Fokus auf Forschung und Entwicklung spezialisiert sich das Unternehmen auf die Entwicklung und Herstellung hochwertiger Medizinprodukte, die höchsten Sicherheits- und Wirksamkeitsstandards entsprechen. Ihre Produkte finden in verschiedenen Gesundheitseinrichtungen, von Krankenhäusern bis hin zu Kliniken, Anwendung und genießen das Vertrauen von Medizinern weltweit.
Die Mission des Unternehmens besteht darin, die Patientenversorgung durch Spitzentechnologie und kontinuierliche Innovation zu verbessern. Sie investieren intensiv in Forschung und Entwicklung, um an der Spitze der medizinischen Fortschritte zu bleiben und sicherzustellen, dass ihre Produkte die sich wandelnden Anforderungen der Gesundheitsbranche erfüllen. Mit einer globalen Präsenz und einem engagierten Expertenteam ist das Unternehmen darauf ausgerichtet, zuverlässige, sichere und konforme Medizinprodukte zu liefern, die Patientenergebnisse verbessern und Gesundheitsdienstleister unterstützen.
Die Herausforderung
Ein führendes Medizintechnikunternehmen stand vor erheblichen Herausforderungen bei der Entwicklung eines einheitlichen Softwaremoduls, das eine sichere Konnektivität zu einer zentralen Service-Cloud für eine Vielzahl von Medizinprodukten ermöglichen sollte. Das Unternehmen benötigte einen robusten Cloud-Dienst, um Gerätebereitstellung zu verwalten, die Sicherheit durch Client-Zertifikate zu erhöhen, Log-File-Analysen zu erleichtern und Software-Updates durchzuführen, während die Rückwärtskompatibilität für bereits im Einsatz befindliche Geräte gewährleistet blieb.
Sichere Konnektivität
Sicherstellung einer sicheren und zuverlässigen Verbindung zwischen den medizinischen Geräten und der zentralen Service-Cloud.
Geräteverwaltung
Entwicklung eines umfassenden Cloud-Dienstes zur Verwaltung von Bereitstellung, Sicherheit und Updates medizinischer Geräte.
Synchronisation
Aufrechterhaltung der Synchronisation zwischen zwei verschiedenen Entwicklungsumgebungen – eine bei valantic für tägliche Arbeiten und eine beim Kunden für kontrollierte Build-, Test-, Verifizierungs- und Produktionsumgebungen.
Compliance
Einhaltung strenger Softwareentwicklungsprozesse mit formaler Genehmigung und Dokumentation für Audits.
2
Entwicklungsumgebungen (valantic und Kunde)
9
parallele Projekte, die synchronisierte Repositories erforderten
5
Sicherheitsvorfälle & gemeldete Schwachstellen im Vorjahr aufgrund manueller Prozesse
Beratungsansatz
valantic setzte einen strukturierten und kollaborativen Beratungsansatz um, um die Herausforderungen des Kunden zu bewältigen und eine maßgeschneiderte Lösung zu liefern. Der Ansatz umfasste folgende Schritte:
-
1
Bewertung und Planung
- Durchführung einer umfassenden Analyse der bestehenden Infrastruktur, Prozesse und Anforderungen des Kunden.
- Definition klarer Projektziele, Umfang und Erfolgskriterien in Zusammenarbeit mit den Stakeholdern.
- Erstellung eines detaillierten Projektplans mit Zeitplänen, Meilensteinen und Ressourcenzuweisungen.
-
2
Lösungsdesign
- Entwicklung einer umfassenden DevOps-Lösung mit automatisierten Pipelines unter Verwendung von GitLab für Code-Management, Tests und Bereitstellung.
- Integration von Runners für Builds und Deployments auf Windows, Linux und Docker.
- Sicherstellung, dass die Lösung den Sicherheits-, Compliance- und Skalierbarkeitsanforderungen des Kunden entspricht.
-
3
Implementierung
- Einrichtung der CI/CD-Umgebung mit GitLab, einschließlich Pipelines, die Code automatisch erstellen, Tests durchführen und Cloud-Dienste in AWS-Testumgebungen bereitstellen.
- Implementierung zusätzlicher Prüfungen zur Synchronisation von Repositories und zur Auslösung von Kundenpipelines basierend auf Bitbucket und Jenkins.
- Konfiguration von Quality Gates, um Pipelines für manuelle Genehmigungen anzuhalten und Berichte für Audits zu generieren.
-
4
Tests und Validierung
- Durchführung umfangreicher Tests des Bereitstellungsframeworks, um Zuverlässigkeit, Sicherheit und Leistung zu gewährleisten.
- Validierung der Lösung anhand definierter Erfolgskriterien und Vornahme notwendiger Anpassungen.
-
5
Schulung und Wissenstransfer
- Bereitstellung umfassender Schulungen für die Teams des Kunden zur Nutzung des neuen Bereitstellungsframeworks, der Tools und Prozesse.
- Durchführung von Wissenstransfersitzungen, um sicherzustellen, dass die Teams des Kunden die Lösung eigenständig verwalten und optimieren können.
-
6
Kontinuierliche Verbesserung
- Einrichtung eines Feedback-Loops, um das Bereitstellungsframework kontinuierlich zu überwachen und zu verbessern.
- Bereitstellung laufender Unterstützung und Optimierung, um sicherzustellen, dass die Lösung den sich wandelnden Anforderungen des Kunden gerecht bleibt.
Lösungsansatz
Die Implementierung der umfassenden DevOps-Lösung ermöglichte dem Kunden erhebliche Verbesserungen in seinen Cloud-Operationen und der Geräteverwaltung.
Projektziel:
Das Hauptziel war es, eine sichere Cloud-Konnektivität zu verbessern, die Geräteverwaltung zu optimieren und die Compliance sicherzustellen, während eine skalierbare Grundlage für zukünftiges Wachstum geschaffen wurde.
Projektdauer und -umfang:
- Dauer: 12 Monate
- Umfang: Ein Team aus 15 Experten von valantic und dem Kunden, bestehend aus Cloud-Architekten, DevOps-Ingenieuren und Sicherheitsspezialisten, arbeitete gemeinsam an der Umsetzung.
Verwendete Technologien:
- CI/CD-Umgebung: GitLab für Code-Management, automatisierte Tests und Sicherheitsprüfungen.
- Containerisierung: Docker für den Aufbau und die Bereitstellung containerisierter Anwendungen.
- Sicherheitsprüfungen: Integrierte Tools für Schwachstellenscans und statische Codeanalyse.
- Bereitstellungsmanagement: Jenkins zur Verwaltung von Updates in Entwicklungs-, Test- und Produktionsumgebungen.
Vorteile für den Kunden
Sichere Konnektivität
Sichere und zuverlässige Verbindung zwischen den medizinischen Geräten und der zentralen Service-Cloud.
Erhöhte Sicherheit
Implementierung von Schwachstellenscans und strikten Zugriffskontrollen, die Sicherheitsvorfälle um 80 % reduzierten.
Weniger manueller Aufwand
Automatisierte Bereitstellungen reduzierten manuelle Eingriffe um 70 %, sodass Teams sich auf Innovationen konzentrieren konnten.
Verbesserte Compliance
Strukturierte und konsistente Bereitstellungsprozesse gewährleisteten die Einhaltung regulatorischer Anforderungen.
Skalierbarkeit
Die Lösung bot eine skalierbare Grundlage, um neue Technologien einfach zu integrieren und sich an veränderte Geschäftsanforderungen anzupassen.
Ihr Ansprechpartner
Dr. Robert Klimke
Director Advanced Cloud Solutions
valantic