Adopting cloud computing and hosted services in pharmaceuticals industry

Abstract

Cloud computing has become popular among consumers and within bigger corporations as well. Information technology services that used to be internal only can be now taken into cloud using various combinations of cloud technology.

In this thesis cloud computing was examined from pharmaceutical company point of view. There are several regulations, directives, guidelines, recommendations and legislation that need to be taken into consideration before making any cloud computing decisions.

The outcome of the research was better understanding of the technology behind cloud computing and how it can be approached. Regulatory factors were also reviewed. Additionally a risk based approach model was generated as a roadmap into cloud computing.

During the research work it became clear that the subject is still being highly debated among industry mainly because of overlapping, partly outdated and fragmented regulatory requirements. However, pharmaceutical industry can implement and benefit from cloud computing.

Pilvipalveluista on viime aikoina tullut suosittuja niin yksityishenkilöiden kuin suurempienkin yritysten keskuudessa. Aiemmin ainoastaan yritysten sisäisiä tietotekniikkapalveluita voidaan nykyään siirtää pilvipalveluihin hyödyntäen monenlaisia yhdistelmiä erilaisista pilvipalvelumalleista.

Tässä opinnäytetyössä pilvipalveluita lähestytään lääketeollisuuden näkökulmasta. On olemassa useita asetuksia, direktiivejä, ohjeistuksia, suosituksia sekä lainsäädäntöä joka pitää ottaa huomioon ennen pilvipalveluiden käyttöönottoa.

Opinnäytetyön lopputuloksena oli erilaisten pilvipalveluiden teknologioiden tarkastelua ja riskipohjaisen lähestymismallin luominen jota voidaan käyttää vaihtoehtona lääketeollisuuden pilvipalveluissa. Erilaisia viranomaisvaatimuksia ja suosituksia myös tarkasteltiin työn aikana.

Tutkimustyön aikana kävi ilmeiseksi, että aihe on vielä kiistainalainen teollisuuden parissa johtuen päällekkäisistä, osittain vanhentuneista ja hajanaisista viranomaisvaatimuksista. Pilvipalveluiden käyttöönotto on kuitenkin mahdollista.