IoT medico: collegare le apparecchiature di telemedicina e di monitoraggio dei pazienti

· 9 minuti di lettura
9 min read
Sophie Durand
Sophie Durand
Responsabile dei contenuti tecnici

La telemedicina e il monitoraggio a distanza dei pazienti si basano su un presupposto invisibile ma fondamentale: una connettività affidabile, sicura e disponibile 24 ore su 24. Ecco i requisiti tecnici specifici del settore medico e come soddisfarli.

Il contesto della connettività medica in Francia​

Diffusione su larga scala della videosorveglianza​

A partire dal decreto del 14 aprile 2022, il monitoraggio medico a distanza è rimborsabile dall'Assicurazione Malattia per diverse patologie croniche:

  • Insufficienza cardiaca
  • Diabete
  • Insufficienza renale cronica
  • BPCO (insufficienza respiratoria)
  • Ipertensione arteriosa resistente

Questo quadro normativo ha accelerato la diffusione dei dispositivi connessi nelle abitazioni e nelle strutture sanitarie.

I dispositivi interessati:

  • Bilance connesse (monitoraggio del peso in caso di insufficienza cardiaca)
  • Pulsossimetri (saturazione SpO₂ e frequenza cardiaca)
  • Misuratori di pressione collegati
  • Spirometri (capacità respiratoria nella BPCO)
  • Monitor ECG (Holter a distanza)
  • Pompe per insulina e sensori di glicemia

Le specificità del settore medico​

L'IoT medico non è l'IoT industriale. I vincoli aggiuntivi sono:

VincoloRequisito
Dati sanitariHosting HDS (Hosting dei dati sanitari) obbligatorio
DisponibilitàCritica — un'interruzione = dati mancanti → rischio per il paziente
SicurezzaRGPD rafforzato (dati sensibili), tracciabilità degli accessi
InteroperabilitàStandard HL7 FHIR, DICOM per alcune apparecchiature
ConformitàDispositivo medico di classe I/IIa → marcatura CE

Architettura di connettività per la videosorveglianza​

Caso 1: Dispositivi per pazienti a domicilio​

La maggior parte dei dispositivi di telemonitoraggio dei pazienti utilizza oggi il Bluetooth per connettersi a un hub (smartphone o dispositivo medico), e poi Internet per collegarsi alla piattaforma:

Problema: dipendenza dello smartphone del paziente

  • Il paziente dimentica di ricaricare lo smartphone → nessun dato
  • Il paziente cambia operatore → possibile interruzione del servizio
  • Smartphone spento o troppo lontano → Bluetooth fuori uso

Soluzione gateway dedicata: per i pazienti ad alto rischio, un gateway medico dedicato (tipo “box medico”) offre una connettività indipendente dal paziente:

Caso 2: Attrezzature nelle residenze per anziani (EHPAD) e nei centri di riabilitazione (SSR)​

Le strutture di assistenza (residenze per anziani, centri di cure post-acute e riabilitazione) installano dispositivi connessi in decine o centinaia di camere:

Caso 3: Dispositivi medici mobili (veicoli SMUR, ambulanze)​

I veicoli sanitari mobili richiedono una connettività affidabile anche in movimento:

Apparecchiature di bordo:
  - Monitor defibrillatore (ECG a 12 derivazioni, NIBP, SpO₂, EtCO₂)
  - Pompa per infusione
  - Ventilateur de transport

Contraintes :
  → Connettività 4G in movimento (cambi di rete frequenti)
  → Riconnnessione VPN trasparente in caso di cambio di cella
  → Trasmissione in tempo reale dell'ECG al servizio di emergenza medica (SAMU) o al reparto di cardiologia
  
Solution : OpenVPN (reconnexion < 2s lors des handovers)

Sicurezza dei dati sanitari: i requisiti HDS​

Archiviazione dei dati sanitari​

Tutti i dati sanitari personali raccolti tramite dispositivi medici IoT devono essere ospitati presso un gestore di dati sanitari certificato:

Obligations HDS (Certification ISO 27001 + HDS) :
  ✓ Localizzazione dei dati in Francia (o nell'UE in alcuni casi)
  ✓ Controllo degli accessi tracciati e verificati
  ✓ Crittografia dei dati inattivi e in transito
  ✓ PCA/PRA documentato e testato
  ✓ Contratto HDS con il cliente (struttura sanitaria)

Eziwan invia i dati sanitari raccolti a provider di hosting HDS certificati come partner; i dati non transitano attraverso infrastrutture non certificate.

Crittografia end-to-end​

Dati crittografati fin dal gateway, mai in chiaro sulla rete LTE. Chiavi rinnovate ogni 24 ore · certificati TLS con rinnovo automatico (Let's Encrypt / AC privata).

Continuità del servizio: le emergenze mediche​

Dual SIM per le applicazioni mediche​

In ambito medico, un’interruzione della connettività può avere ripercussioni sulla gestione del paziente. La configurazione Dual SIM è particolarmente importante:

ConfigurazioneDisponibilità stimataUtilizzo consigliato
SIM singola99,5%Monitoraggio non urgente
Dual SIM (Orange + Bouygues)99,92%Monitoraggio continuo
Dual SIM + store-and-forward99,99%*Applicazioni critiche

*Store-and-forward: i dati vengono memorizzati localmente durante l'interruzione della connessione e trasmessi non appena la connessione viene ripristinata. Nessun dato va perso, nemmeno in caso di interruzione prolungata.

Store-and-forward per la continuità dei dati​

# Configuration store-and-forward Eziwan
buffer:
  local_storage: 72h    # 72 ore di dati in locale
  format: sqlite        # Base locale crittografata
  
retry:
  interval: 30s
  max_attempts: unlimited
  on_reconnect: transmit_buffered_first
  
# En cas de coupure 4G :
#   → Dati memorizzati localmente (crittografati)
#   → Al momento della riconnessione: trasmissione del buffer in via prioritaria
#   → Nessuna perdita di dati in caso di interruzione del servizio della durata massima di 72 ore

Conformità normativa: GDPR e dispositivi medici​

Dispositivo medico-informatico (SaMD)​

Se la vostra soluzione IoT in ambito medico prende decisioni a supporto della diagnosi o della terapia, può essere classificata come dispositivo medico software (SaMD) e richiede la marcatura CE ai sensi del regolamento MDR 2017/745.

Il gateway IoT che fornisce solo connettività (raccolta e trasmissione) non è generalmente considerato un SaMD, ma un accessorio o un componente. Verificate con un organismo notificato in base al vostro caso d’uso.

Tracciabilità degli accessi (GDPR)​

Ogni consultazione dei dati sanitari deve essere registrata:

Registro degli accessi ai sensi del GDPR — Formato richiesto:

2025-09-16 14:22:11  Accesso  Dr. Martin (medico)  Patient #4521  Dati SpO2
2025-09-16 14:22:11  Accesso  Dr. Martin               Patient #4521  Storico 7g
2025-09-16 15:01:44  Accesso  Infermiera Dupont         Patient #4521  Allarme SpO2

Esportazione disponibile per l'esercizio del diritto di accesso del paziente (GDPR, art. 15)
Conservazione: almeno 5 anni (raccomandazione della CNIL in materia di salute)

Visualizza le certificazioni di sicurezza Eziwan → · Discuti del tuo progetto di videosorveglianza →

Caso concreto: telemonitoraggio dell'insufficienza cardiaca​

Programma di monitoraggio a distanza IC applicato a 150 pazienti:

Dispositivi: bilancia connessa + misuratore di pressione BT → dispositivo medico IoT (Dual SIM)

Dati raccolti: peso giornaliero, pressione arteriosa al mattino e alla sera, frequenza cardiaca

Regole di allerta:

Se il peso aumenta di +2 kg in 48 ore → Avvisare il medico coordinatore
Se la pressione sistolica è > 180 mmHg → Avvisare immediatamente il cardiologo di riferimento
Se la frequenza cardiaca è > 120 bpm a riposo → Avviso all’infermiera di coordinamento
Se i dati mancanti superano i 2 giorni → Chiamata da parte della coordinatrice

Risultati a 12 mesi:

  • Tasso di raccolta dei dati: 97,8%
  • Ricoveri evitati (rispetto alla coorte storica): 23%
  • Soddisfazione dei pazienti: l'89% "si sente più al sicuro a casa propria"

Conclusione​

La connettività IoT in ambito medico non è un semplice IoT standard con una "patina di salute". Richiede un'affidabilità di livello operatore (Dual SIM, store-and-forward), una sicurezza rafforzata (HDS, GDPR, crittografia end-to-end) e una tracciabilità completa degli accessi.

La buona notizia è che questi requisiti possono essere soddisfatti tecnicamente utilizzando gateway LTE industriali configurati per il settore medico, senza bisogno di un’infrastruttura dedicata complessa.

La posta in gioco è alta: per ogni paziente monitorato a distanza, la connettività non è un elemento secondario, ma una parte integrante della catena assistenziale.

Domande frequenti​

La connettività 4G è affidabile per un dispositivo medico che monitora i parametri vitali? Per la telemedicina non critica (monitoraggio domiciliare, teleconsulenza, monitoraggio di parametri vitali come l’HbA1c o la pressione), il 4G LTE con Dual SIM è sufficiente. Non è invece adatto per dispositivi salvavita che richiedono un intervento nell’ordine dei millisecondi (defibrillatori, ventilatori in terapia intensiva). Il criterio decisivo è il tempo accettabile che intercorre tra il rilevamento di un’anomalia e l’allarme: se tale intervallo va da pochi secondi a pochi minuti, il 4G è affidabile.

Quali certificazioni sono necessarie per la connettività di un dispositivo medico? Per i dispositivi medici (DM) connessi in Francia: omologazione CE-MDR (Medical Device Regulation), HDS per l’hosting dei dati sanitari, RGPD per i dati personali. Il gateway di connettività in sé non è generalmente un dispositivo medico (trasporta dati, non prende decisioni mediche), ma la sua integrazione nella catena di cura deve essere convalidata nel fascicolo tecnico del DM.

Il sistema "store-and-forward" funziona se la connessione 4G viene interrotta durante la notte? Sì. Il gateway Eziwan registra i dati localmente sulla propria memoria interna (scheda SD) durante l'interruzione e li trasmette automaticamente non appena viene ripristinata la connettività. La durata della conservazione locale dipende dal modello (da alcune ore a diversi giorni) ed è configurabile in base alla frequenza di raccolta e alla dimensione dei dati.

Per approfondire​

Scopri la soluzione IoT per il settore medico Eziwan → · Fissa un incontro con il nostro team →

Risorse aggiuntive​