Table of Contents

מדוע מחשוב ענן הוא עמוד השדרה של Telemedicine המודרני

שוק הטלמדיקינים העולמי, בשווי של כ-87 מיליארד דולר ב-2023, צפוי לעלות על 285 מיליארד דולר עד 2030.צמיחה זו מודלקת על ידי הביקוש החולה לנוחות, ספק צריך להרחיב את הטיפול מעבר לחומות המרפאה, ואת נפח העצום של נתוני בריאות שנוצרו מדי יום.ענן מחשוב הפך את התשתית הבלתי נראית שגורמת לצמיחתה האפשרית.

מחשוב ענן מספק מאגר משותף של משאבי מחשוב על פי דרישה - סרנים, אחסון, מסדי נתונים, רשתות ותוכנה - שניתן לספק ושוחרר עם מאמץ ניהול מינימלי.עבור טלמדיקים, זה מתורגם למסירה מהירה, בטוחה ויעילה של טיפול וירטואלי. להלן אנו שוברים את היתרונות העיקריים, אסטרטגיות יישום, אתגרים בעולם האמיתי, ואת הדרך קדימה.

יתרונות מחשוב ענן בTelemedicine

⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇

תנועה טלמדיקית היא משהו אך צפוי במהלך עונת השפעת, משבר בריאות עולמי, או אפילו אירוע מזג אוויר גדול שמחזיק את המטופלים בתוך הבית, נפחי ייעוץ וידאו יכולים להעלות 10x או יותר בתוך שעות.שתיות מסורתיות על בסיס מוקדם דורשות יותר מדי כדי להתמודד עם עומסי שיא - בזבוז הון ומשאבים בזמן התייעצות רגילה.

לדוגמה, רשת בית חולים בינונית באמצעות פלטפורמת טלמדיקים ענן דיווחה על טיפול ב-3,000 ביקורים וירטואליים במקביל בחודש מרץ 2022 עם אפס זמן - עומס הדורש השקעה של 2.5 מיליון דולר בתעשיית החומרה מראש.עם תמחור תשלום ענן, הם הוציאו רק 18% מהסכום הזה עבור אותה יכולת שיא.

עלויות יעילות: מ-CAPEX ועד OPEX

ארגוני בריאות הקישו באופן היסטורי הוצאות הון גדולות (CAPEX) עבור תשתיות IT: שרתים, מערך אחסון, גנרטורים גיבוי, מערכות קירור וצוות IT ייעודי לניהולן.ענן מחשוב משנה זאת למודל תפעולי (OPEX) משלמים רק עבור ה-Computer ו- Storage שהם משתמשים בו, לעתים קרובות עם מקרים שמורים עד 72% עבור עומסי עבודה צפויים.

מעבר לחיסכון בחומרה, שירותי ענן להפחית את התחזוקה מעל פני ספקי מידע כמו Directus - הקוד הפתוח CMS ללא ראש בשימוש על ידי פלטפורמות טלמדיקניות רבות - על תשתיות ענן, ביטול הצורך בארגונים לטלטלטל מערכות הפעלה, לנהל DNS, או לטפל בשכפול מסד נתונים. A 2024 על ידי גרטנר מצא כי ארגונים רפואיים מפיצים עומסי עבודה טלמדיקים לענן מופחתים בעלות בממוצע של מעל 34%, אפילו לאחר טיפול רפואי.

גישה בלתי נמנעת ו ניטור מרחוק

מחשוב ענן אינו מספק נתונים רפואיים ממקומות פיזיים.רופאים יכולים לצפות ברשומות המטופל, תוצאות מעבדה, הדמיה, ומציאותיים חיוניים מסמארטפון, טאבלט או מחשב נייד - בין אם הם בבית, בשיחת טלפון, או באזור זמן אחר.זה חיוני לטלמדיקים כמו ההתייעצות היא מרחוק; הרופא זקוק לגישה מיידית להיסטוריה הרפואית של המטופל במהלך הביקור.

פלטפורמות טלמדיקניות מתקדמות ממינוף IoT מבוסס ענן (Internet of Things) שערים כדי לנגיש נתונים מהמכשירים לבישים - צפי לחץ דם, צגים גלוקוז מתמשכים, הדופק oximeters - ודוחפים את הנתונים האלה לתוך שיא הבריאות האלקטרוני של המטופל (EHR) בכמעט בזמן אמת.ענן עיבוד צינורות חלים על זיהוי של תרופות (למשל, קצב לב העולה על 120 שעות טיפול עבור חולים כרוניים) כבר 10 דקות לחץ דם עד 25% עד להורדת שיעורי לחץ דם עד ל-ידי טיפול מרחוק.

אבטחת מידע ארגונית-Grade Data Security

(ה) נתוני המטופלים הם בעלי ערך רב – והמידע המסדיר ביותר – ספקי שירותי הבריאות של ספקי הענן משקיעים בכבדות רבה באבטחה שרוב בתי החולים הבודדים אינם יכולים להתאים לעננים העליונים, כולל FLT:0HIPAAFLT:1,FLT:2HITRUSTFLT 3, 7FLT:4 ו-ALT=2FLT2FN) LT 2FN2FN2FN2FNERNERNER (ITU) LT 2FERITRITRITREREEREWEREERE LT 3, 7TERE2FLT 3, 7TERE LT 3, 7: 7: 7.

אימות רב-מנועי (MFA) ובקרת גישה מבוססת-תפקיד (RBAC) הם סטנדרטיים, המאפשרים מערכות בריאות לאכוף גישה לפחות-privilege: תושב רדיולוגיה יכול לראות רק נתונים הדמיה, בעוד רופא המטפל יכול לגשת לרשומות המלאות.דיאט לוכד כל פעולה - אשר הגישה למה, מתי, וממנה כתובת IP - החלת עמידה בדרישות ההפרה של IBM 2023 מיליון דולר, תוך שימוש באבטחת נתונים, תוך שימוש בחשבונות אבטחה על בסיס נתונים על בסיס נתונים, תוך שימוש ב-1.2 מיליון דולר בלבד.

פתרונות ענן עבור Telemedicine

העברת טלמדיקין לענן אינה פשוטה של מעליות ומשתנה.הוא דורש תכנון זהיר מעבר לבחירת הספק, עיצוב אדריכלות, הגנת נתונים ומוכנות תפעולית.

בחירת ספק ענן אמין-HIPAA

לא כל שירותי הענן נוצרים שווים לבריאות.כל ספק המשמש לאחסון או העברת מידע בריאות מוגן (PHI) חייב לחתום על הסכם חברות עסקי (BAA) אשר מתחייבת באופן חוזי לציות HIPAA.שלוש ספקי הענן הרב-היקף - FLT:0AWSFLT:1,FLT:2 MicrosoftFLT 3, ו- LT:4FUL להציע שירותי בריאות ייעודיים:

מעבר לשלושת הגדולים, ארגוני הבריאות צריכים להעריך פלטפורמות ענן מיוחדות אשר משלבות עם זרמי עבודה טלמדיקים.FLT:0DirectusveFLT:1, למשל, הוא קוד פתוח ללא קוד שניתן לפרוס על כל תשתית ענן ומספק בקרה גרפית, פיקוח על הרשאות, גישה נתונים המונעת על ידי API - אידיאלי לחיבור חזיתית אלקטרונית לשיטות ביקור מסוג EHR (E) עבור מרכזי תיבות של קוד פתוח.

הצפנה של נתונים: הגנה על נתונים במנוחה ובמעבר

הצפנה היא הדרך היעילה ביותר להפוך את PHI ללא תועלת אם מתרחשת הפרה.עבור נתונים בחשבונות ענן, אחסון אובייקטים כמו אמזון S3, או מערכות קבצים), ארגונים צריכים לאפשר הצפנה לצד השרת עם מפתחות מאומתים של לקוחות (SSE-CMK) זה מבטיח כי גם אם עלייה של התוקף בשכבה האחסון, הם לא יכולים לקרוא את הנתונים ללא המפתח עבור נתונים, כגון: WEB (SSE-Mail) לשימוש מאובטח וידאו מאובטח (עדכון) או אבטחה ב-endC) באמצעות רזולוציה גבוהה יותר, כולל גישה מאובטחת יותר, כולל רזולוציה של משתמשי הצפנה (pine) של משתמשי וידאו (עדכון וידאו (עדכון וידאו (עדכון) או וידאו (עדכון) עבור משתמשי TLS) או אבטחה של משתמשי הצפנה (עדכון וידאו מאובטח (עדכון וידאו מאובטח) עם אבטחה של משתמשי הצפנה (עדכון) עם אבטחה של משתמשי הצפנה של משתמשי הצפנה של משתמשי הצפנה של משתמשי TLS) עם אבטחה של משתמשי TLS) עם אבטחה של אבטחה של אבטחה של משתמשי הצפנה (באמצעות פלטפורמות אבטחה של אבטחה של אבטחה גבוהה יותר, כולל גישה ל-TRS.

ניהול מפתח הוא מפרט קריטי.ספקי ענן מציעים מודולים אבטחה קשיחים (HSMs) ליצירת ואחסון מפתחות הצפנה.AWS Key Management Service (KMS) ו- Azure Key Vault מאפשרים סיבוב מפתח אוטומטי ומדיניות גישה ספוגה היטב.לעולם אל תאחסן מפתחות הצפנה באותה מסד נתונים כמו הנתונים המוצפנים - טעות נפוצה המפרצת את מודל האבטחה כולו.

בקרת גישה ranular Access ו- Audit Trails

באמצעות RBAC, ארגונים צריכים להגדיר תפקידים כגון:

  • (FLT:0)AdministratoreurFLT:1 - יכול ליצור משתמשים, להגדיר אינטגרציה ולהציג יומני ביקורת אבל לא יכול לגשת לנתונים הקליניים של המטופל.
  • (ב) ,0) ספק שירותי הבריאות (Healthcare ProviderFLT:1) - יכול לקרוא / לשכת PHI לחולים תחת טיפולם, ליזום ביקורים וידאו ולשלוח הודעות.
  • (FLT:0) NurseveFLT:1) - יכול לקרוא חיוני, לעדכן הערות טריג, ולזמן מעקב אחר חברות אבל לא יכול לשנות את ההזמנות של תרופות.
  • (ב) ,0) ,PatientveFLT:1 , יכול להציג את הרשומות שלהם, להוריד את הסיכומים של הביקור ולמסר את הספק שלהם.
  • (ב) ,0) ,Auditorph1 (הופנה מהדף ויקרא-רק) – גישה ללוגים ולטא-נתונים, ללא גישה ל-PHI.

כל גישה ושינויים צריכים להיות מחוברים עם פעמיםtamps, מזהה משתמש, כתובת IP, ואת הפעולות הספציפיות נלקח.ענן-native logging כמו AWS CloudTrail או Azure Monitor יכול לשמור את הרשומות האלה במשך שנים כדי לספק את דרישת השימור של שש שנים של HIPAA. אזהרות אוטומטיות ניתן להגדיר כדי לזהות דפוסים חד-אטומיים - לדוגמה, גישה למשתמש יחיד 500 המטופל בתוך שעה אחת יכול להצביע על חשבון נפגע.

התאוששות והמשך עסקי

טלמדיקאין לא יכול להרשות לעצמו את זמן השבתה של תשתיות ענן מאפשר שחזור אסון חזק (DR) ללא שמירה על אתר פיזי משני.אדריכלות נפוצה היא FLT:0active-passive-passiveFLT:1 עם מטרה נקודת התאוששות (RPO) של פחות מ 5 דקות ושעת התאוששות (RTO) תחת שעה אחת.זה אומר שהנתונים משוכפלים באופן רציף לענן שני, ואם האזור הראשי, הוא נכשל באופן אוטומטי, הוא נכשל דרך סביבת ה-DNS.

ספקי ענן רבים מציעים גם ארכיטקטורות (FLT:0) reguli-regionFLT) 1:1 אדריכלות שבה שתי הסביבות הן פעילות, טיפול התנועה בו זמנית. עבור פלטפורמות טלמדיקניות, זהו תקן הזהב: אם אזור אחד יש יציאה, משתמשים מופנים בצורה חלקה לאזור השני ללא הפרעות תפקודיות.

אתגרים ושיקולים

בעוד הענן פותר בעיות רבות, הוא מציג את האתגרים שארגוני הבריאות צריכים לנווט.

פרטיות נתונים ו- Cross-Border Compliance

שירותי טלמדיקים פועלים לעתים קרובות על פני גבולות המדינה והארציים, אך חוקי הפרטיות של נתוני הבריאות הם טריטוריאליים. בארצות הברית, HIPAA חלים ברמה הפדרלית, אך מדינות בודדות – כמו קליפורניה (CCPA/CPRA) וניו יורק (חוק SHIELD) – יש דרישות נוספות.בינלאומיות, GDPR של האיחוד האירופי מטיל תנאים נוקשים לעיבוד נתונים, כולל דרישות לאבחון נתונים (חוק הגנת נתונים מפורש) והודעות מחוץ להסכמה מפורשות לנתוני האיחוד האירופי.

ספקי ענן רבים פותרים תאימות בין גבולות לאפשרויות תושבות נתונים אזוריות.AWS, Azure ו-Google Cloud כל אחד מציעים מספר גדל והולך של אזורים (מעל 60 משולבים) שבהם ניתן לאחסן נתונים ולעבד באופן מקומי.יש להטמיע את הפלטפורמה הטלמדיקה כך ש-FLT:0מטופל נתונים ממשתמשים אירופיים לעולם לא מותירים את האיחוד האירופי FLT:1, בעוד שהנתונים של המטופל האמריקאי עדיין נמצאים באזורי U.

שילוב מורכב עם Legacy Systems

רוב בתי החולים ומערכות הבריאות מסתמכים על מערכות EHR המורשת (Epic, Cerner, Meditech) אשר נועדו לסביבות טרום-פרסום. integrating אלה עם פלטפורמות טלרפואה מבוססות ענן הוא לעתים רחוקות פשוט.הגישה הטיפוסית היא לבנות מנוע אינטגרציה (למשל, מית' Connect, InterSystems HealthShare) המתורגמת בין HL7 v2, FIR ו-APOSLOSLOSLOS-H, לעתים קרובות יכול לפעול באופן משמעותי, אך ורק ל-APOS-HTM, אך ורק ל-APIOS-HS, כמו שירותי בריאות מרכזי, אך ורק ל-ACTLLLOS-ACTLOS-HTM, אך ורק ל-HTM, כמו שירותי בריאותיתמיטיביתחילה-ADD-ADD-ACTLOS-ADD-ADD-HTM, אך ורק ל-HTM, אך לעתים קרובות, אך ורק ל-HTM, כמו שירותי בריאותיתחילה-HTM-HTMDOS-HS-HTM, אך ורק ל-ACTLLLOS-A-12 חודשים, אך ורק ל-ACTLLLOS-ACTLLLOS-ACTLLLOS

כדי לפשט את האינטגרציה, ספקי הטלפונינים צריכים לחשוף את RESTful APIs אשר עוקבים אחרי FHIR (משאבים של טיפול תרופתי) סטנדרטים. Directus, למשל, אוטומטי-generates a ו- GraphL API מכל מסד נתונים מחובר, מה שהופך אותו קל יותר למפות נתוני מפגש טלפוני למקורות FHIR כגון:0,LTF1, F2:

ניהול עלויות ופסולת בענן

עלויות ענן מעליות הם ידועים לשמצה.פלטפורמות טלמדיקניות יכול בקלות לצבור הוצאות נסתרות: עמלות נתונים (טעונות להעברת נתונים מתוך הענן), תצלומים אחסון מגובשים, מכונות וירטואליות מחוץ לטייס, ופרץ שימוש במדיניות לא מחוסמת של רכב. סקר של Flexera מצא כי כמעט 35% של תעשיות ענן מבזבזים על פני כל.

כדי לשלוט בעלויות, ליישם את הפעולות הבאות:

  • (FLT:0)Use שמורות מקרים או תוכניות חיסכון 1) עבור עומסי עבודה בסיסיים (למשל, שרת מסד הנתונים שפועל 24/7).
  • (FLT:0) אזהרות תקציביות של תקציב מילואים 1:1 בחשבון ורמת הפרויקט.ספקי ענן שולחים הודעות כאשר ההוצאות עולה על 50%, 80% ו-100% מהתקציב.
  • (ב) ,0) ניתן לעצור את הרכב לסביבות לא-ייצור של סביבות פיתוח ושרתים ממריצים צריך לסגור בין לילה ו בסופי שבוע כאשר לא בשימוש.
  • (FLT:0) מוניטור נתונים תוקפנות 1R.1 אם פלטפורמת הטלמדיקנית מייצרת הרבה שיחות API למטה (למשל, הסרת תמונות או אצבע וידאו), לשקול שימוש ברשת משלוח תוכן (CDN) לתוכן מטמון ולהפחית עלויות egress.
  • (ב) ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇

איכות וידאו ווידאו

ביקורים וירטואליים מסתמכים על וידאו בזמן אמת, רגיש לרשת latency ו- jitter. אם מרכז הנתונים בענן רחוק מהמטופל או הספק, הניסיון של ספקי ענן פותר זאת באמצעות רשת גלובלית של מיקומים ונקודות נוכחות (PoPs) , Deploying a WebRTC מדיה שרת (למשל, Amazon Chime SDK, LiveKit) באזור הקרוב ביותר לכל משתמש קבוע, באופן אוטומטי, באמצעות שרת אבטחה מרחוק.

בנוסף, וידאו קוד באמצעות הזרמת bitrate אדפטיבית (ABR) .זה מאפשר לענן transcoder להתאים את ההחלטה ואת קצב המסגרת בזמן אמת על בסיס תנאי הרשת של כל משתתף.A המטופל על חיבור סלולרי 4G באזור כפרי עדיין יכול להיות בעל שיחה קולית יציבה או נמוכה של וידאו, בעוד רופא עם חיבור סיבים מקבל Full HD.

תחזית עתיד

מחשוב ענן יישאר הבסיס לאבולוציה של טלמדיקין.שלוש מגמות מתעוררות הן טרנספורמציות במיוחד:

תמיכה ב-AI-Powered Clinical Decision Support

שירותי למידה מבוססי ענן (ML) מאפשרים פלטפורמות טלמדיקניות לנתח נתונים של מטופלים בקנה מידה.לדוגמה, מודל AI פרוס על AWS סייג' Maker או Google Vertex AI יכול לסרוק את החיוניות של המטופל, תוצאות מעבדה, ולבקר בהיסטוריה במהלך התייעצות וירטואלית להציע אבחון אפשרי או ממליץ על התאמות תרופות כבר, מחקרים מראים כי מודלים ML מעוות ענן יכול לזהות רטינו מ-רטינפטיות עם 95% ביקורים פלסטיים ומאובטחים יותר מאשר בדיקות אבטחה סטנדרטיות, כמו מצלמות אבטחה.

המונחים: Edge Computing

מחשוב Serverless (AWS Lambda, Azure Functions, Google Cloud Functions) מאפשר למפתחים לפעול ללא מתן או ניהול שרתים. for Telemedicine, זה אידיאלי עבור משימות מונעות אירועים: באופן אוטומטי לשלוח סקר לאחר בדיקה כאשר התייעצות מסתיימת, מעורר תזכורת טקסט עבור מעקב, או de-identifying הקלטה תמלילים למחקר.

מחשוב קצה זה צעד נוסף על ידי העברת compute קרוב יותר למשתמש - על המכשיר של המטופל, שער מרפאה מקומי, או מגדל סלולרי.זה מפחית את הגמישות לעיבוד בזמן אמת של וידאו, AI inference, ו-IoT חיישן נתונים.עבור טלמדיקין באזורי קישוריות נמוכה, השרתים יכולים לשמור על פונקציונליות בסיסית (למשל, אחסון והודעות קדימה) אפילו כאשר הענן משוחזר נתונים.

אפשרויות ל-Cloud-Native FHIR

תקן FHIR הופך את lingua Francea עבור חילופי נתונים לבריאות.ענן שרתי FHIR (כמו AWS HealthLake, Azure API עבור FHIR, ו-Google Healthcare API) מבטלים את הצורך בקוד אינטגרציה מותאם אישית.פלטפורמת טלמדיקנית שנבנתה על ענן FHIR repository יכולה מיד לשתף סיכומים עם כל EHR אשר תומך גם ב-FIR - ללא נקודות קצה לממשק ענן, כדי לאפשר לחולים גישה ראשונית, כדי לספק גישה אלקטרונית, כדי לספק גישה מלאה, כדי לספק גישה אישית, כדי לספק גישה אישית, כדי לספקים, כדי לספק גישה אלקטרונית, כדי לספק אבטחה אחת, כדי לספק אבטחה אחת, כדי לספקים, כדי לספקים ניידים, כדי לספקים ניידים כדי לספקים ניידים כדי לספקים, כדי לספקים ניידים כדי לספקים ניידים כדי לספקים אבטחה אחת, כדי לספקים אבטחה, כדי לספקים אבטחה אחת, כדי לספק אבטחה מלאה, כדי לספקים ניידים כדי לספקים, כדי לספקים אבטחה מלאה, כדי לספק גישה ראשונית כדי לספקים ניידים כדי לספקים אבטחה אחת, כדי לספקים אבטחה מלאה, כדי לספקים, כדי לספקים ניידים כדי לספקים אבטחה מלאה, כדי לספק אבטחה אחת, כדי לספקים גישה ראשונית כדי לספק גישה מלאה, כדי לספקים אבטחה אחת,

מחשוב ענן הוא כבר לא נחמד לטלמדיקים – זה דרישה. ארגונים שמשקיעים בארכיטקטורה הנכונה בענן, לדבוק במסגרות אבטחה וציות, ולהישאר נוכחיות עם טכנולוגיות מתפתחות יוצבו לספק טיפול וירטואלי בטוח, מדרגי, וחסכוני במשך עשרות שנים להגיע.הטכנולוגיה מוכנה.