বিষয় 4.4 — সংযুক্ত ডিভাইস, IoT ও ক্লিনিক্যাল প্রকৌশল

এক বাক্যে: স্বাস্থ্য ও পরিচর্যায় সংযুক্ত ডিভাইসই সেই জায়গা যেখানে সফটওয়্যার রোগীর শরীরের সঙ্গে মিলিত হয়, তাই পাম্প, মনিটর, স্ক্যানার ও পরিধেয় ডিভাইসের বহর আপনি কীভাবে পরিচালনা করেন তা একটি ক্লিনিক্যাল-নিরাপত্তা, সাইবার-নিরাপত্তা ও জনআস্থার সিদ্ধান্ত, সুবিধা ব্যবস্থাপনার একটি বাজেট লাইন নয়।

স্বাস্থ্য ও পরিচর্যায় কেন এটি গুরুত্বপূর্ণ#

একটি আধুনিক হাসপাতাল এমন যন্ত্রের ওপর চলে যা রোগীদের সরাসরি স্পর্শ করে এবং নিয়ত নেটওয়ার্কের সঙ্গে কথা বলে। ইনফিউশন পাম্প মাইক্রোলিটার মেপে ওষুধ দেয়, ভেন্টিলেটর মানুষকে শ্বাস নিতে রাখে, মনিটর ভাইটাল সাইন পর্যবেক্ষণ করে, ইমেজিং স্ক্যানার আয়নাইজিং বিকিরণ নির্গত করে, এবং ভবন ব্যবস্থাপনা সিস্টেম টিকার ফ্রিজের তাপমাত্রা ধরে রাখে। এগুলোর একটি ক্রমবর্ধমান অংশ সংযুক্ত: তারা রেকর্ডে ডেটা পাঠায়, সার্ভার থেকে কনফিগারেশন টানে এবং ব্যবস্থাপনা ইন্টারফেস উন্মুক্ত করে। একটি অপ্রত্যাশিত আচরণ করলে, ব্যর্থতা একটি অসুবিধাজনক বিভ্রাট নয়, এটি একটি ডোজ ত্রুটি, একটি মিস-হওয়া অ্যালার্ম, বা একটি বিকৃত ছবি হতে পারে যা একটি রোগনির্ণয় বদলে দেয়।

সে কারণেই ডিভাইস ব্যবস্থাপনা সেই তিনটি দায়িত্বের সংযোগস্থলে বসে যা আপনি ইতোমধ্যে বহন করছেন। এটি একটি ক্লিনিক্যাল-নিরাপত্তা দায়িত্ব, কারণ একটি ডিভাইস ত্রুটি বা একটি খারাপ প্যাচ রোগীর ক্ষতি করতে পারে (বিষয় 1.6 — ক্লিনিক্যাল নিরাপত্তা ও ঝুঁকি ব্যবস্থাপনা দেখুন)। এটি একটি সাইবার-নিরাপত্তা দায়িত্ব, কারণ সংযুক্ত ক্লিনিক্যাল সরঞ্জাম এস্টেটের বৃহত্তম ও সবচেয়ে কম-শাসিত আক্রমণ পৃষ্ঠগুলোর একটি (বিষয় 1.7 — তথ্য গভর্ন্যান্স, ডেটা সুরক্ষা ও সাইবার নিরাপত্তা দেখুন)। এবং এটি একটি নিয়ন্ত্রক দায়িত্ব, কারণ চিকিৎসা ডিভাইস নিয়ন্ত্রিত পণ্য যার বাজার-পরবর্তী বাধ্যবাধকতা আংশিকভাবে পরিচালক হিসেবে আপনার ওপর পড়ে।

ঝুঁকি সংকুচিত নয়, প্রসারিত হচ্ছে। পরিধেয় ডিভাইস ও দূরবর্তী মনিটরিংয়ের মাধ্যমে পরিচর্যা বাড়িতে যাচ্ছে, তাই "ডিভাইস এস্টেট" এখন আপনি নিয়ন্ত্রণ করেন না এমন নেটওয়ার্কে আপনার মালিকানাহীন সরঞ্জাম অন্তর্ভুক্ত করে। ডিভাইস তার ভেতরের সফটওয়্যারের চেয়ে অনেক বেশি দিন টেকে, তাই পনেরো বছরের ক্লিনিক্যাল জীবনের জন্য কেনা একটি স্ক্যানার এমন একটি অপারেটিং সিস্টেম চালাতে পারে যা পাঁচ বছর পরে নিরাপত্তা সমর্থন হারিয়েছে। র‍্যানসমওয়্যার দলগুলো শিখেছে ক্লিনিক্যাল প্রযুক্তি ভঙ্গুর, প্যাচহীন ও মিশন-সংকটপূর্ণ, একটি লাভজনক সংমিশ্রণ। সংযুক্ত ডিভাইসকে অন্য কারও সমস্যা হিসেবে দেখাই প্রতিষ্ঠানগুলো ঘটনার মাঝখানে আবিষ্কার করে যে কেউ সেগুলোর মালিক নয়।

মূল ধারণা#

একটি চিকিৎসা ডিভাইস হলো প্রস্তুতকারক দ্বারা একটি চিকিৎসা উদ্দেশ্যে, রোগনির্ণয়, মনিটরিং, চিকিৎসা বা প্রতিরোধ, অভিপ্রেত যেকোনো যন্ত্র, সরঞ্জাম বা সফটওয়্যার যা ফার্মাকোলজির মাধ্যমে তার প্রভাব অর্জন করে না। একটি সংযুক্ত চিকিৎসা ডিভাইস একটি নেটওয়ার্ক ইন্টারফেস যোগ করে: এটি ডেটা পাঠায় বা গ্রহণ করে, অথবা দূর থেকে পরিচালনা করা যায়। চিকিৎসা বস্তুর ইন্টারনেট (IoMT) হলো বৃহত্তর বস্তুর ইন্টারনেট (IoT)-এর স্বাস্থ্য প্রয়োগ, সেন্সর ও দৈনন্দিন বস্তুর জনসংখ্যা যা নেটওয়ার্কে সংযুক্ত হয় এবং ডেটা বিনিময় করে। একটি পরিচর্যা পরিবেশে IoMT বিস্তৃত শয্যাপার্শ্ব মনিটর, স্মার্ট পাম্প, পরিধেয়, বাড়ির সেন্সর এবং সেগুলোকে একসঙ্গে সেলাই করা ক্লিনিক্যাল-গ্রেড মিডলওয়্যার জুড়ে।

ক্লিনিক্যাল প্রকৌশল হলো বায়োমেডিক্যাল প্রকৌশল-এর মধ্যে বসা বিশেষজ্ঞতা, একটি স্বাস্থ্য পরিচর্যা প্রতিষ্ঠানে চিকিৎসা প্রযুক্তির নিরাপদ ও কার্যকর ব্যবহারের জন্য দায়ী। NHS-এ এই দলগুলোকে প্রায়ই মেডিক্যাল ইঞ্জিনিয়ারিং, মেডিক্যাল ফিজিক্স বা ইলেকট্রনিক অ্যান্ড বায়োমেডিক্যাল ইঞ্জিনিয়ারিং (EBME) বলা হয়। চিকিৎসা ডিভাইস ব্যবস্থাপনা তাদের মূল শৃঙ্খলা: একটি নির্ভুল তালিকা, পরিকল্পিত প্রতিরোধমূলক রক্ষণাবেক্ষণ, ক্যালিব্রেশন, মেরামত, নিরাপত্তা সতর্কতা, প্রশিক্ষণ এবং জীবনের শেষে নিয়ন্ত্রিত ডিকমিশনিং বজায় রাখা।

অপারেশনাল টেকনোলজি (OT) হলো সেই হার্ডওয়্যার ও সফটওয়্যার যা ভৌত প্রক্রিয়া ও সরঞ্জাম পর্যবেক্ষণ বা নিয়ন্ত্রণ করে, ব্যবসায়িক ডেটা প্রক্রিয়াকরণকারী প্রচলিত তথ্য প্রযুক্তি (IT) থেকে আলাদা। ক্লিনিক্যাল ডিভাইস ও ভবন সিস্টেম OT: তাদের বাস্তব-জগতের ভৌত প্রভাব, দীর্ঘ জীবনচক্র এবং সীমাবদ্ধতা (আপটাইম, সনদ, রিয়েল-টাইম আচরণ) আছে যা সাধারণ IT চর্চা, রিবুট, প্যাচ, প্রতিস্থাপন, প্রস্তুতকারকের আশীর্বাদ ছাড়া ঝুঁকিপূর্ণ বা নিষিদ্ধ করে তোলে। আক্রমণ পৃষ্ঠ (attack surface) হলো সেই বিন্দুগুলোর সমষ্টি যেখানে একজন আক্রমণকারী একটি সিস্টেমে ঢুকতে বা প্রভাবিত করতে পারে; সংযুক্ত ডিভাইস এটিকে নাটকীয়ভাবে বাড়ায় কারণ প্রতিটি আপনার নেটওয়ার্কে একটি ছোট, প্রায়ই-অশক্ত-করা কম্পিউটার।

দুটি নিয়ন্ত্রণ এই বিষয় জুড়ে বারবার আসে। নেটওয়ার্ক বিভাজন হলো একটি নেটওয়ার্ককে বিচ্ছিন্ন অঞ্চলে ভাগ করার চর্চা যাতে একটিতে আপস অন্যগুলোতে অবাধে ছড়াতে না পারে, প্যাচ-অযোগ্য ক্লিনিক্যাল সরঞ্জামের জন্য একক সবচেয়ে কার্যকর প্রশমন। সম্পদ দৃশ্যমানতা হলো কেবল আপনার কী আছে তা জানা: প্রতিটি ডিভাইস, তার অবস্থান, ফার্মওয়্যার, মালিকানা, নেটওয়ার্ক আচরণ ও সমর্থন অবস্থা। আপনি যা দেখতে পান না তা রক্ষা, প্যাচ বা অবসর দিতে পারেন না।

সবশেষে, নিয়ন্ত্রক কাঠামো। যুক্তরাজ্যে Medicines and Healthcare products Regulatory Agency (MHRA) চিকিৎসা ডিভাইস নিয়ন্ত্রণ করে, এবং বাজার-পরবর্তী নজরদারি, একটি পণ্য বাজারে আসার পরে নিরাপত্তা ও কর্মক্ষমতা পর্যবেক্ষণ, প্রস্তুতকারক এবং ডিভাইস ব্যবহারকারী ও প্রতিবেদনকারী পরিচালকদের মধ্যে একটি ভাগ-করা বাধ্যবাধকতা। পরিধেয় প্রযুক্তি এবং দূরবর্তী রোগী মনিটরিং এই সব ধারণা ভবনের বাইরে, রোগীর বাড়ি ও পকেটে প্রসারিত করে।

শ্রেষ্ঠ চর্চা#

1. একটি প্রামাণিক ডিভাইস তালিকা গড়ুন ও রক্ষণাবেক্ষণ করুন। আপনি যা গোনেননি তা পরিচালনা, সুরক্ষিত বা অবসর দিতে পারবেন না। ক্লিনিক্যাল-প্রকৌশল সম্পদ ডেটাবেস নেটওয়ার্ক-আবিষ্কার ডেটার সঙ্গে মিশিয়ে ফেলুন যাতে তালিকা কেবল মেক, মডেল ও অবস্থান নয়, ফার্মওয়্যার সংস্করণ, অপারেটিং সিস্টেম, নেটওয়ার্ক আচরণ, ডেটা প্রবাহ, মালিকানা ও সমর্থন অবস্থা রেকর্ড করে। তালিকাকে একটি নামধারী মালিকসহ একটি জীবন্ত নিরাপত্তা সিস্টেম হিসেবে দেখুন, তারে আসলে যা আছে তার বিপরীতে অবিরাম মেলানো, নিরীক্ষার জন্য বছরে একবার হালনাগাদ হওয়া স্প্রেডশিট নয়।

2. IT, ক্লিনিক্যাল প্রকৌশল ও সাইবার-নিরাপত্তাকে একটি গভর্ন্যান্স ফোরামে আনুন। এই ডিভাইসগুলো তিনটি দলের মাঝখানে পড়ে, এবং তাদের মধ্যকার ফাঁকগুলোই ঠিক সেই জায়গা যেখানে ঘটনা বাস করে। অনবোর্ডিং, প্যাচিং, বিভাজন ও ডিকমিশনিং সম্পর্কে স্পষ্ট সিদ্ধান্ত-অধিকারসহ একটি যৌথ চিকিৎসা-ডিভাইস নিরাপত্তা গোষ্ঠী প্রতিষ্ঠা করুন, এবং ক্লিনিক্যাল নিরাপত্তা ফাংশনের সঙ্গে একটি স্থায়ী সংযোগ দিন। ক্লিনিক্যাল প্রকৌশলীরা ডিভাইস ও রোগীর ঝুঁকি বোঝেন; নিরাপত্তা দল নেটওয়ার্ক হুমকি বোঝে; কেউই অন্যকে ছাড়া নিরাপদে কাজ করতে পারে না।

3. নেটওয়ার্ক বিভক্ত করুন এবং ন্যূনতম সংযোগে ডিফল্ট করুন। বেশির ভাগ ক্লিনিক্যাল ডিভাইস আপনার সময়সূচিতে শক্ত বা প্যাচ করা যায় না, তাই বরং সেগুলো আবদ্ধ করুন। ডিভাইসগুলো কঠোরভাবে নিয়ন্ত্রিত প্রবাহসহ বিভক্ত অঞ্চলে রাখুন, কেবল ডিভাইসের সত্যিই দরকার এমন সংযোগ অনুমোদন করে এবং বাকি প্রত্যাখ্যান করে, যাতে একটি আপস এস্টেট জুড়ে পরিভ্রমণ করতে না পারে। বিভাজনই সেই নিয়ন্ত্রণ যা আপনাকে ক্লিনিক্যালি নিরাপদ কিন্তু ডিজিটালি দুর্বল একটি ডিভাইস চালু রাখতে দেয়, এটি এমন সময় কেনে যা কেবল প্যাচিং কখনো দেবে না।

4. প্যাচিংকে একটি ক্লিনিক্যাল-নিরাপত্তা পরিবর্তন হিসেবে দেখুন, প্রস্তুতকারকের সঙ্গে যৌথভাবে মালিকানাধীন। একটি নিয়ন্ত্রিত ডিভাইসে একটি প্যাচ হলো একটি নিরাপত্তা-সংকটপূর্ণ পণ্যের পরিবর্তন, এবং একটি অযাচাইকৃত হালনাগাদ প্রয়োগ একটি গর্ত খোলা রাখার মতোই বিপজ্জনক হতে পারে। প্রস্তুতকারকের নিরাপত্তা পরামর্শ ও MHRA ক্ষেত্র নিরাপত্তা বিজ্ঞপ্তি ট্র্যাক করুন, প্রস্তুতকারকের নির্দেশিকার বিপরীতে হালনাগাদ যাচাই করুন, এবং বিকল্প পরিকল্পনাসহ ক্লিনিক্যাল পরিবর্তন নিয়ন্ত্রণের মাধ্যমে সেগুলো নির্ধারণ করুন। যেখানে একটি ডিভাইস প্যাচ করা যায় না, ফাঁক নেই ভান করার বদলে গৃহীত অবশিষ্ট ঝুঁকি ও ক্ষতিপূরণকারী নিয়ন্ত্রণ রেকর্ড করুন।

5. কেনার আগেই জীবনের শেষসহ সম্পূর্ণ জীবনচক্র পরিকল্পনা করুন। একটি ডিভাইসের ক্লিনিক্যাল জীবন নিয়মিত বিক্রেতার সফটওয়্যার সমর্থনকে ছাড়িয়ে যায়, বছরের পর বছর অসমর্থিত, ইন্টারনেট-আকারের ঝুঁকি তৈরি করে। ক্রয়ের সময়, একটি সফটওয়্যার বিল অফ মেটেরিয়ালস, একটি উল্লিখিত সমর্থন ও প্যাচিং প্রতিশ্রুতি, নকশায়-নিরাপদ ফিচার এবং একটি স্পষ্ট সমর্থন-শেষ তারিখ দাবি করুন, এবং সেই তারিখের বিপরীতে, যান্ত্রিক তারিখের বিপরীতে নয়, প্রতিস্থাপনের জন্য বাজেট করুন (বিষয় 6.3 — ক্রয় ও বাণিজ্যিক দেখুন)। ডিকমিশনিংও একটি নিয়ন্ত্রিত ধাপ: রোগীর ডেটা মুছুন, পরিচয়পত্র ও নেটওয়ার্ক অ্যাক্সেস প্রত্যাহার করুন, এবং তালিকা হালনাগাদ করুন, কারণ একটি স্টোর কাপবোর্ডে ভুলে-যাওয়া মনিটর এখনো একটি লাইভ প্রবেশপথ।

6. ডিভাইস ডেটা নিরাপদে ও অর্থবহভাবে রেকর্ডে আনুন। সংযুক্ত ডিভাইসের মূল্য উপলব্ধ হয় যখন রিডিং নির্ভুলভাবে ক্লিনিক্যাল রেকর্ডে প্রবাহিত হয়, সঠিক রোগী, একক ও টাইমস্ট্যাম্পসহ, এবং একটি স্পষ্ট উৎস সহ। বিশেষভাবে-গড়া পয়েন্ট-টু-পয়েন্ট লিংকের বদলে স্বীকৃত আন্তঃকার্যক্ষমতা মান ও ইন্টিগ্রেশন মিডলওয়্যার ব্যবহার করুন, এবং যাচাই করুন একটি ডিভাইস রিডিং প্রতিবার সঠিক রোগীর সঙ্গে মেলে (বিষয় 4.3 — আন্তঃকার্যক্ষমতা ও ডেটা মান দেখুন)। ভুল রোগীর কাছে আরোপিত একটি ভাইটাল সাইন, বা একটি অস্পষ্ট একক, ইন্টিগ্রেশন সুবিধার ছদ্মবেশে একটি ক্লিনিক্যাল-নিরাপত্তা বিপদ।

7. ওয়ার্ডের জন্য নয়, বাড়ির জন্য দূরবর্তী মনিটরিং ও পরিধেয় নকশা করুন। পরিচর্যা বাড়িতে গেলে, আপনি গার্হস্থ্য ব্রডব্যান্ডে ডিভাইস উত্তরাধিকারসূত্রে পান, পরিবার দ্বারা ভাগ-করা, মাঝে মাঝে চার্জ-করা এবং অসুস্থ মানুষ দ্বারা ব্যবহৃত। সংযোগ ফাঁক, রিডিং সীমা লঙ্ঘন করলে স্পষ্ট ঊর্ধ্বতন-প্রেরণ, ডিজিটাল অন্তর্ভুক্তি এবং কী সংগৃহীত ও কে ব্যবস্থা নেয় সে সম্পর্কে স্পষ্ট সম্মতির জন্য নকশা করুন (বিষয় 1.9 — ডিজিটাল অন্তর্ভুক্তি ও অ্যাক্সেসিবিলিটি এবং বিষয় 3.3 — রোগী ও নাগরিক-মুখী ডিজিটাল সেবা দেখুন)। ক্লিনিক্যাল জবাবদিহিতা নিয়ে সৎ থাকুন: বাড়ির রিডিংয়ের একটি স্রোত যা দেখার জন্য কারও সম্পদ নেই তা একটি মিথ্যা আশ্বাস, সেবা নয়।

8. আপনার ডিভাইস হারানোর মহড়া দিন, এবং ত্রুটি ঊর্ধ্বতনে জানান। ধরে নিন একদিন ডিভাইসের একটি শ্রেণি অনুপলব্ধ হবে, র‍্যানসমওয়্যার, একটি রিকল বা একটি নেটওয়ার্ক ত্রুটির মাধ্যমে, এবং ক্লিনিক্যাল বিকল্পের মহড়া দিন যাতে কর্মীরা একটি ঘটনার সময় উদ্ভাবন না করেন (বিষয় 3.9 — ব্যবসায়িক ধারাবাহিকতা ও দুর্যোগ পুনরুদ্ধার দেখুন)। সমান্তরালে, ডিভাইস ত্রুটি, কাছাকাছি-ভুল ও প্রতিকূল ঘটনা Yellow Card স্কিমের মাধ্যমে MHRA বাজার-পরবর্তী নজরদারিতে পাঠান, কারণ আপনার প্রতিবেদনই পদ্ধতিগত ডিভাইস ত্রুটি অন্য কারও ক্ষতি করার আগে ধরা পড়ার উপায়।

দলের সঙ্গে আলোচনার প্রশ্ন#

1. সংযুক্ত ডিভাইস বহরের সম্পূর্ণ জীবনজুড়ে আসলে এর মালিক কে, এবং আজ IT, ক্লিনিক্যাল প্রকৌশল ও সাইবার-নিরাপত্তার মধ্যকার ফাঁক কোথায়? এটি গুরুত্বপূর্ণ কারণ মালিকহীন ডিভাইসগুলোই প্যাচহীন, অ-পর্যবেক্ষিত ও অমানচিত্রিত থাকে যতক্ষণ না একটি ঘটনা প্রশ্নটি বাধ্য করে। বেশির ভাগ প্রতিষ্ঠানে ক্লিনিক্যাল প্রকৌশল সম্পদ রেকর্ডের মালিক, IT নেটওয়ার্কের, নিরাপত্তা হুমকির, এবং কেউ ডিভাইসটির মালিক নয় একটি সংযুক্ত, নিয়ন্ত্রিত, রোগী-মুখী সমগ্র হিসেবে। সেলাই কোথায় তা নিয়ে বিতর্ক করুন: একটি ডিভাইস নেটওয়ার্কে যোগ দিতে পারে কে ঠিক করে, কে একটি প্যাচ যাচাই করে, কে ডিকমিশনিং অনুমোদন করে, এবং একটি ডিভাইস যখন একই সঙ্গে একটি নিরাপত্তা-সংকটপূর্ণ যন্ত্র ও একটি দুর্বল কম্পিউটার তখন কে জবাবদিহিকারী। বিবেচনা করুন আপনার গভর্ন্যান্স ফোরামের প্রকৃত সিদ্ধান্ত-অধিকার ও বাজেট আছে কি না, নাকি এটি একটি বৈঠকখানা যা সবকিছু ঊর্ধ্বতনে পাঠায় এবং কিছুই সমাধান করে না। একটি ভালো, সৎ উত্তর প্রতিটি জীবনচক্র ধাপের জবাবদিহিকারী মালিকের নাম বলে, আজ কোথায় উত্তর "কেউ নয়" তা স্বীকার করে, এবং সহযোগিতা গুরুত্বপূর্ণ এই কথা পুনর্ব্যক্ত করার বদলে নির্দিষ্ট সেলাই বন্ধ করার প্রতিশ্রুতি দেয়।

2. আমাদের সংযুক্ত এস্টেটের কতটা আমরা আসলে দেখতে পাই, এবং সেই সংখ্যায় আমরা কতটা আত্মবিশ্বাসী? আপনি যা গোনেননি তা বিভক্ত, প্যাচ বা অবসর দিতে পারবেন না, তবু বেশির ভাগ প্রতিষ্ঠান ঘটনার সময় আবিষ্কার করে তাদের তালিকা বাস্তবতাকে বড় ব্যবধানে কম দেখায়, ছায়া ডিভাইস, বিক্রেতা-ইনস্টল-করা সরঞ্জাম, স্টোর রুমে ভুলে-যাওয়া সরঞ্জাম এবং কেউ তালিকাভুক্ত না করা বাড়ির ডিভাইস। আলোচনা করুন আপনার তালিকা কীভাবে গড়া ও মেলানো হয়: এটি কি একটি স্থির স্প্রেডশিট, নাকি তারে নেটওয়ার্ক আবিষ্কার যা দেখে তার সঙ্গে অবিরাম মেলানো? আপনার দলের আত্মবিশ্বাসের সততা যাচাই করুন, মেলানো প্রক্রিয়া ছাড়া একটি নিখুঁত-দেখতে সংখ্যা একটি স্বীকৃত "আমরা পুরোপুরি জানি না"-র চেয়ে বেশি বিপজ্জনক, কারণ এটি মিথ্যা আশ্বাস জন্ম দেয়। সবচেয়ে কঠিন বিভাগ বিবেচনা করুন: ভবন ব্যবস্থাপনা সিস্টেম, তৃতীয়-পক্ষ-পরিচালিত সরঞ্জাম এবং রোগীদের বাড়ির ডিভাইস। একটি ভালো উত্তর একটি বাস্তবসম্মত কভারেজ সংখ্যা বলে, অমিল কীভাবে পাওয়া ও বন্ধ হয় তা বর্ণনা করে, এবং তালিকাকে একটি সম্মতি নিদর্শনের বদলে একজন নামধারী মালিকসহ একটি নিরাপত্তা-সংকটপূর্ণ সিস্টেম হিসেবে দেখে।

3. এই ডিভাইসগুলোর একটি শ্রেণি অনুপলব্ধ, অনিরাপদ বা আপসকৃত হলে ক্লিনিক্যালি কী ঘটে, এবং আমরা কি কখনো তার মহড়া দিয়েছি? সংযুক্ত ডিভাইস একটি একটি করে নয়, শ্রেণি হিসেবে ব্যর্থ হয়: একটি র‍্যানসমওয়্যার ঘটনা, একটি ফার্মওয়্যার বাগ, একটি রিকল বা একটি নেটওয়ার্ক বিভ্রাট একই সঙ্গে একটি ধরনের প্রতিটি পাম্প বা মনিটর নামিয়ে দিতে পারে। আলোচনা করুন কোন ডিভাইস শ্রেণি হারালে সবচেয়ে বেশি ক্ষতি হবে, ম্যানুয়াল বা বিকল্প ক্লিনিক্যাল বিকল্প কী, এবং সম্মুখ-সারির কর্মীরা আসলে তা জানেন কি না নাকি চাপের মধ্যে উদ্ভাবন করবেন। প্রাপ্যতা ও নিরাপত্তার মধ্যকার বিনিময় সামনে আনুন: একটি ভঙ্গুর ডিভাইস ক্লিনিক্যালি চালু রাখার চাপ বনাম একটি জানা গর্ত খোলা রাখার ঝুঁকি, এবং সেই ডাক দেওয়ার ক্ষমতা কার আছে। বিবেচনা করুন আপনি একটি আপসকৃত ডিভাইস সূক্ষ্মভাবে ভুল আচরণ করছে তা আদৌ শনাক্ত করতেন কি না, বিশ্বাসযোগ্য কিন্তু মিথ্যা রিডিং দেওয়া একটি মনিটর অন্ধকার হয়ে যাওয়া একটির চেয়ে ধরা কঠিন। একটি ভালো উত্তর সর্বোচ্চ-ক্ষতির শ্রেণি চিহ্নিত করে, নিশ্চিত করে প্রতিটির জন্য একটি মহড়া-করা ও সম্পদপ্রাপ্ত বিকল্প আছে, এবং যে শনাক্তকরণ অন্ধ বিন্দু রয়ে গেছে সে সম্পর্কে অকপট।

4. আমরা কি একটি ডিভাইসের সফটওয়্যার জীবনের জন্য কিনছি ও বাজেট করছি, নাকি কেবল এর যান্ত্রিক জীবনের? একটি স্ক্যানারের পনেরো বছরের ক্লিনিক্যাল জীবন থাকতে পারে অথচ এর ভেতরের অপারেটিং সিস্টেম পাঁচ বছর পরে নিরাপত্তা সমর্থন হারায়, তাই আজ নেওয়া একটি ক্রয় সিদ্ধান্ত নীরবে আপনাকে এক দশকের প্যাচ-অযোগ্য ঝুঁকিতে আবদ্ধ করে যদি না কেউ তার জন্য পরিকল্পনা করে। আলোচনা করুন আপনার ক্রয় প্রক্রিয়া একটি সফটওয়্যার বিল অফ মেটেরিয়ালস, একটি উল্লিখিত প্যাচিং প্রতিশ্রুতি, নকশায়-নিরাপদ ফিচার এবং একটি স্পষ্ট সমর্থন-শেষ তারিখকে চুক্তির শর্ত হিসেবে দেখে কি না, নাকি মূল্য চাপে ঝরে পড়া থাকলে-ভালো জিনিস হিসেবে। যাচাই করুন প্রতিস্থাপন বাজেট কার কাছে এবং কোন তারিখের বিপরীতে নির্ধারিত, যান্ত্রিক ব্যর্থতা বিন্দু, নাকি বছর আগে আসা সফটওয়্যার সমর্থন-শেষ বিন্দু। ইতোমধ্যে এস্টেটে থাকা বিব্রতকর ক্ষেত্র বিবেচনা করুন: কেউ এই প্রশ্ন জিজ্ঞাসা করার আগে কেনা ডিভাইস, এখন সমর্থনের বছর পরে, প্রতিস্থাপন অর্থায়নের কোনো আভাস ছাড়া। ক্লিনিক্যাল দল যারা সর্বশেষ সামর্থ্য চায়, অর্থ বিভাগ যারা সম্পদ তাদের পূর্ণ ভৌত জীবন নিংড়াতে চায়, এবং নিরাপত্তা যারা ক্রমবর্ধমান দায় দেখে তাদের মধ্যকার টানাপোড়েন সামনে আনুন। একটি সৎ উত্তর ক্রয় সিদ্ধান্তকে সম্পূর্ণ-জীবন খরচের সঙ্গে যুক্ত করে, প্রতিস্থাপন বাজেটের মালিকের নাম বলে, এবং স্বীকার করে এস্টেট কোথায় ইতোমধ্যে অ-অর্থায়িত সফটওয়্যার-অপ্রচলন ঝুঁকি বহন করছে।

5. যে ডিভাইসগুলো রোগীদের বাড়িতে যাচ্ছে, রিডিং আসলে কে দেখছে, এবং যাঁরা এগুলো ব্যবহার করছেন তাঁদের জন্য কি আমরা নকশা করেছি? দূরবর্তী মনিটরিং ও পরিধেয় ডিভাইস এস্টেটকে গার্হস্থ্য ব্রডব্যান্ডে সরায়, পরিবারের সঙ্গে ভাগ-করা, মাঝে মাঝে চার্জ-করা এবং অসুস্থ মানুষ দ্বারা চালিত, তাই সংযোগ, নিয়ন্ত্রণ ও সহায়তা সম্পর্কে ওয়ার্ডের অনুমান আর টেকে না। আলোচনা করুন একটি নামধারী, সম্পদপ্রাপ্ত ক্লিনিক্যাল দল বাড়ির রিডিংয়ের ওপর ব্যবস্থা নিতে জবাবদিহিকারী কি না, নাকি ডেটা এমন একটি ড্যাশবোর্ডে প্রবাহিত হয় যা দেখার জন্য কারও অর্থায়ন নেই, সেবার ছদ্মবেশে একটি মিথ্যা আশ্বাস। ডিজিটাল-অন্তর্ভুক্তির টানাপোড়েন সামনে আনুন: একটি বাড়ি-মনিটরিং কর্মসূচি নীরবে নির্ভরযোগ্য ব্রডব্যান্ড, একটি উপযুক্ত ডিভাইস বা একটি ব্যবহারের আত্মবিশ্বাস নেই এমনদের বাদ দিতে পারে, ঠিক যে অসমতা কমানোর কথা ছিল তাই বাড়িয়ে (বিষয় 1.9 — ডিজিটাল অন্তর্ভুক্তি ও অ্যাক্সেসিবিলিটি দেখুন)। সম্মতি ও জবাবদিহিতার স্পষ্টতা বিবেচনা করুন, রোগী ও পরিচর্যাকারীদের জানতে হবে কী সংগৃহীত, কে দেখে এবং একটি রিডিং সীমা লঙ্ঘন করলে কী হয়। এই কর্মসূচি দ্রুত বাড়ানোর টান এবং সেগুলো নিরাপদ ও ন্যায্য করার দায়িত্ব ওজন করুন। একটি ভালো উত্তর নিশ্চিত করে কে দেখে ও ঊর্ধ্বতনে পাঠায়, অন্তর্ভুক্তি ঝুঁকি সম্পর্কে অকপট, এবং বাড়ির ডিভাইসকে একটি সুবিধাজনক ডেটা ফিডের বদলে একটি শাসিত ক্লিনিক্যাল সেবা হিসেবে দেখে।

6. একটি ডিভাইস রিডিং ক্লিনিক্যাল রেকর্ডে পৌঁছালে, আমরা কি নিশ্চিত এটি সঠিক মান, সঠিক এককে, সঠিক রোগীর জন্য? একটি সংযুক্ত ডিভাইসের ক্লিনিক্যাল মূল্য কেবল তখনই উপলব্ধ হয় যখন তার ডেটা নির্ভুলভাবে রেকর্ডে নামে, তবু প্রতিটি ইন্টিগ্রেশন একটি ভাইটাল সাইন ভুল রোগীর কাছে আরোপ করা বা একটি সংখ্যার পেছনের একক ও উৎস হারানোর একটি নতুন সুযোগও। আলোচনা করুন ডিভাইস ডেটা স্পষ্ট রোগী-মেলানো যাচাইসহ বৈধ আন্তঃকার্যক্ষমতা মান ও ইন্টিগ্রেশন মিডলওয়্যারের মধ্য দিয়ে প্রবাহিত হয়, নাকি এমন বিশেষ পয়েন্ট-টু-পয়েন্ট লিংকে যা কেউ পুরোপুরি বোঝে না (বিষয় 4.3 — আন্তঃকার্যক্ষমতা ও ডেটা মান দেখুন)। যে ব্যর্থতার ধরন সুবিধার মতো দেখায় অথচ নিরাপত্তা বিপদ তা যাচাই করুন: একটি অস্পষ্ট একক, একটি ভুল-সময়ের রিডিং, শয্যাপার্শ্বে তখনো লগ-ইন থাকা পূর্ববর্তী রোগীর কাছে লেখা একটি মান। বিবেচনা করুন আপনি এমন ত্রুটি কীভাবে শনাক্ত করতেন, কারণ একটি বিশ্বাসযোগ্য-কিন্তু-ভুল সংখ্যা একটি স্পষ্ট ফাঁকের চেয়ে অনেক বেশি বিপজ্জনক। একটি নতুন ডিভাইস সংযোগের গতি এবং এর ডেটা বিশ্বাসযোগ্য করা আশ্বাসের কাজের মধ্যকার বিনিময় সামনে আনুন। একটি সৎ উত্তর বর্ণনা করে রোগী-মেলানো ও একক অখণ্ডতা প্রান্ত-থেকে-প্রান্ত কীভাবে যাচাই হয়, সেই আশ্বাসের মালিকের নাম বলে, এবং একটি ভুল-আরোপিত রিডিংকে একটি ইন্টিগ্রেশন উপদ্রবের বদলে ক্লিনিক্যাল-নিরাপত্তা ঘটনা হিসেবে দেখে যা এটি আসলে।

বাস্তবে: স্বাস্থ্য ও পরিচর্যার একটি উদাহরণ#

Meadowfield NHS Foundation Trust একটি মাঝারি আকারের অ্যাকিউট হাসপাতাল এবং, ক্রমবর্ধমানভাবে, বাড়িতে রোগীদের পর্যবেক্ষণ করা একটি ভার্চুয়াল ওয়ার্ড চালায়। একটি সমকক্ষ ট্রাস্ট এমন একটি র‍্যানসমওয়্যার ঘটনার শিকার হওয়ার পরে যা অব্যবস্থাপিত ক্লিনিক্যাল ডিভাইসের মধ্য দিয়ে ছড়িয়েছিল, Meadowfield-এর বোর্ড একটি সরল প্রশ্ন করে: আমাদের কতগুলো সংযুক্ত ডিভাইস আছে, এবং এগুলোর মালিক কে? সৎ উত্তর হলো কেউ বলতে পারে না। ক্লিনিক্যাল প্রকৌশলের ডেটাবেস প্রায় ৬,০০০ সম্পদ তালিকাভুক্ত করে; নেটওয়ার্ক দলের প্যাসিভ আবিষ্কার সরঞ্জাম ডিভাইসের মতো আচরণ করা ৯,০০০-এর কাছাকাছি জিনিস দেখে। ফাঁকই সমস্যা।

ট্রাস্ট একটি যৌথ চিকিৎসা-ডিভাইস নিরাপত্তা গোষ্ঠী দাঁড় করায় যার যৌথ সভাপতি ক্লিনিক্যাল প্রকৌশল প্রধান ও চিফ ইনফরমেশন সিকিউরিটি অফিসার, ক্লিনিক্যাল সেফটি অফিসার উপস্থিত থেকে। তাদের প্রথম সরবরাহযোগ্য একটি মেলানো তালিকা: তারা দুটি ডেটা উৎস মিশিয়ে ফেলে, অমিল তাড়া করে এবং সাধারণ নেটওয়ার্কে ইনফিউশন পাম্প, সমর্থন-শেষের তিন সংস্করণ পেরোনো একটি অপারেটিং সিস্টেমে চলা একটি CT স্ক্যানার, এবং ফার্মেসি ফ্রিজের জন্য একসেট ভবন-ব্যবস্থাপনা কন্ট্রোলার খুঁজে পায় যা IT কখনো তালিকাভুক্ত করেনি। প্রতিটি ফলাফল কেবল প্রযুক্তিগত নয়, ক্লিনিক্যাল ঝুঁকি রেটিংসহ লগ করা হয়।

তারা এই বছর স্ক্যানার প্রতিস্থাপন করতে পারে না, তাই তা আবদ্ধ করে: এটি একটি কঠোরভাবে বিভক্ত অঞ্চলে সরানো হয় যা কেবল এর ইমেজিং আর্কাইভ ও বিক্রেতার সহায়তা গেটওয়ের প্রবাহ অনুমোদন করে, এবং গৃহীত অবশিষ্ট ঝুঁকি রেকর্ড করা ও ক্লিনিক্যাল গভর্ন্যান্সের মাধ্যমে অনুমোদিত হয়। পাম্পগুলো প্রস্তুতকারকের পরামর্শের বিপরীতে যাচাইকৃত এবং পরিবর্তন নিয়ন্ত্রণের মাধ্যমে নির্ধারিত একটি ম্যানেজড প্যাচিং চক্রে ভর্তি হয়। ভার্চুয়াল ওয়ার্ডের জন্য, গোষ্ঠী জোর দেয় বাড়ির মনিটরিং ডিভাইস রোগী-মেলানো যাচাইসহ বৈধ ইন্টিগ্রেশন মিডলওয়্যারের মাধ্যমে রেকর্ডে রিপোর্ট করবে, এবং একটি নামধারী ক্লিনিক্যাল দল রিডিং দেখতে ও ঊর্ধ্বতনে পাঠাতে সম্পদপ্রাপ্ত, এমন একটি ড্যাশবোর্ড নয় যার মালিক কেউ নেই।

ছয় মাস পরে একজন বিক্রেতা একটি মনিটর ফার্মওয়্যার ত্রুটি সম্পর্কে একটি ক্ষেত্র নিরাপত্তা বিজ্ঞপ্তি জারি করে। কারণ তালিকা এখন নির্ভুল ও মেলানো, Meadowfield এক ঘণ্টার মধ্যে প্রতিটি আক্রান্ত ইউনিট শনাক্ত করে, পরিবর্তন নিয়ন্ত্রণের মাধ্যমে যাচাইকৃত সমাধান প্রয়োগ করে, এবং নিজের একটি সংশ্লিষ্ট কাছাকাছি-ভুল Yellow Card স্কিমের মাধ্যমে MHRA-কে জানায়। কাজটি অগৌরবের ছিল, একটি তালিকা, একটি ফোরাম, একটি বিভাজন প্রকল্প, কিন্তু এটি একটি অদৃশ্য, মালিকহীন ঝুঁকিকে একটি পরিচালিত ঝুঁকিতে পরিণত করেছে।

খাতভিত্তিক দৃষ্টিকোণ#

স্টার্ট-আপ#

একটি পরিধেয় বা বাড়ি-মনিটরিং ডিভাইস পাঠানো একটি ডিজিটাল-স্বাস্থ্য স্টার্ট-আপ নিয়ন্ত্রক রেখার প্রস্তুতকারকের দিকে, এবং এর কাজের উপায় প্রথম দিন থেকে তা প্রতিফলিত করতে হবে। নকশায়-নিরাপদ গড়ুন: স্বাক্ষরিত ফার্মওয়্যার, একটি ওভার-দ্য-এয়ার হালনাগাদ পথ, একটি সফটওয়্যার বিল অফ মেটেরিয়ালস, এবং ক্ষেত্রে ইতোমধ্যে থাকা ডিভাইস প্যাচ করার একটি পরিকল্পনা, একটি ফান্ডিং রাউন্ডের পরে নিরাপত্তা পুনঃযোজন অনেক কঠিন। বুঝুন আপনি বাজার-পরবর্তী নজরদারি দায়িত্ব ও MHRA বাধ্যবাধকতা বহন করেন যা একটি ছোট দলের জন্য ছোট হয় না, এবং একটি হাসপাতাল গ্রাহক আপনার ডিভাইসকে তার নেটওয়ার্কের কাছে আসতে দেওয়ার আগে আপনার নিরাপত্তা অবস্থান মূল্যায়ন করবে। আপনার প্রতিযোগিতামূলক সুবিধা কেবল ডিভাইস নয়, বিশ্বাসযোগ্য, নথিবদ্ধ প্রতিশ্রুতি যে আপনি এর সম্পূর্ণ ক্লিনিক্যাল জীবন ধরে এটি সমর্থন ও সুরক্ষিত করবেন।

ক্ষুদ্র ব্যবসা#

একটি প্রতিষ্ঠিত ছোট প্রদানকারী, একটি জিপি প্র্যাকটিস, কমিউনিটি ফার্মেসি, কেয়ার হোম বা একক-স্থানের ক্লিনিক, সংযুক্ত সরঞ্জামের একটি সামান্য কিন্তু বাস্তব বহর চালায়: BP মনিটর, ECG ইউনিট, টিকা-ফ্রিজ সেন্সর, স্পাইরোমিটার এবং রোগী পরিধেয়ের ক্রমবর্ধমান ধারা, সবই এমন নেটওয়ার্কে যা কোনো নিবেদিত IT দল পর্যবেক্ষণ করে না। বড় ট্রাস্টের মতো একই MHRA, সাইবার-নিরাপত্তা ও ক্লিনিক্যাল-নিরাপত্তা দায়িত্ব প্রযোজ্য, কিন্তু কোনো ক্লিনিক্যাল-প্রকৌশল বিভাগ নেই এবং প্রায়ই কোনো ঘরোয়া IT নেই, তাই কেবল আপনার কী আছে তা জেনে শুরু করুন: মেক, ফার্মওয়্যার ও সমর্থন অবস্থাসহ একটি সংক্ষিপ্ত, সৎ তালিকা আপনি রক্ষণাবেক্ষণ করতে পারেন না এমন একটি বিস্তৃত সিস্টেমের চেয়ে ভালো। আপনার সরবরাহকারী ও ম্যানেজড-সার্ভিস অংশীদারদের ওপর প্রবলভাবে ভর দিন, রক্ষণাবেক্ষণ চুক্তি, প্যাচিং দায়িত্ব ও সমর্থন-শেষ তারিখ লিখিতভাবে রাখার জোর দিন, কারণ আপনি এমন সামর্থ্যের জন্য তাদের ওপর নির্ভর করছেন যা আপনি জনবল দিতে পারেন না। ক্রয়ের মুহূর্তকে আপনার প্রধান নিয়ন্ত্রণ বিন্দু হিসেবে ব্যবহার করুন, কারণ একটি অপ্রচলিত ডিভাইস প্রতিস্থাপন আপনার জন্য প্রায়ই জায়গায় শক্ত করার চেয়ে বেশি বাস্তবসম্মত। সর্বোচ্চ-ক্ষতির জিনিস, কোল্ড-চেইন টিকা ধরে রাখা একটি ফ্রিজ, একজন চিকিৎসকের বিশ্বাস করা একটি মনিটর, সমতল অফিস নেটওয়ার্কের বাইরে রাখুন যেখানে একটি আপস সবকিছুতে পৌঁছাতে পারে, এমনকি পূর্ণ বিভাজন আপনার সাধ্যের বাইরে হলেও।

বৃহৎ প্রতিষ্ঠান#

একটি বড় NHS ট্রাস্ট বা হাসপাতাল গোষ্ঠী একটি ছড়ানো, দীর্ঘস্থায়ী এস্টেট জুড়ে কয়েক ডজন বিক্রেতার হাজার হাজার ডিভাইস পরিচালনা করে, এবং এর চ্যালেঞ্জ সমন্বয় ও মাপ। বাস্তবসম্মত লক্ষ্য একটি মেলানো তালিকা, শৃঙ্খলাবদ্ধ বিভাজন এবং প্রকৃত কর্তৃত্বসহ ক্লিনিক্যাল প্রকৌশল, IT ও নিরাপত্তা জুড়ে একটি যৌথ গভর্ন্যান্স ফোরাম, সর্বত্র নিখুঁত প্যাচিং নয়, যা বিক্রেতা সীমাবদ্ধতা অসম্ভব করে। ডিভাইস নিরাপত্তা ক্রয়ে বসান যাতে সমর্থন প্রতিশ্রুতি, নকশায়-নিরাপদ ফিচার ও সমর্থন-শেষ তারিখ চুক্তির শর্ত হয়, এবং প্রতিস্থাপন বাজেট সফটওয়্যার জীবনের সঙ্গে, যান্ত্রিক জীবনের সঙ্গে নয়, সংগত করুন (বিষয় 4.0 — প্রযুক্তিগত স্থাপত্য, ক্লাউড ও লিগ্যাসি দেখুন)। এই মাপে সবচেয়ে বড় জয় আসে কয়েকটি এস্টেট-জুড়ে নিয়ন্ত্রণ সামঞ্জস্যপূর্ণভাবে করা থেকে, পৃথক ডিভাইসে বীরত্ব থেকে নয়।

সরকার#

একটি জাতীয় বা আঞ্চলিক সংস্থা, NHS England, একটি বিকেন্দ্রীকৃত স্বাস্থ্য বিভাগ, MHRA, প্রতিটি পরিচালক যে পরিবেশে কাজ করে তা আকার দেয়। এটি ডিভাইস-নিরাপত্তা মান ও ক্রয় কাঠামো নির্ধারণ করে, জাতীয় হুমকি গোয়েন্দা তথ্য ও অ্যালার্টিং চালায় যাতে একটি ট্রাস্টে পাওয়া একটি দুর্বলতা সবাইকে রক্ষা করে, এবং ডিভাইস ও তাদের বাজার-পরবর্তী নজরদারি নিয়ন্ত্রণ করে। এর প্রভাব হলো মান ও ক্রয় ক্ষমতার মাধ্যমে নকশায়-নিরাপদ ও জীবনচক্র সমর্থনকে বাজারের ডিফল্ট করা, যাতে পৃথক ট্রাস্টকে প্রত্যেককে দুর্বল অবস্থান থেকে নিরাপত্তা নিয়ে দরকষাকষি করতে না হয়। সরকার ন্যায্যতার দায়িত্বও বহন করে: নিশ্চিত করা বাড়ি-মনিটরিং ও পরিধেয় কর্মসূচি ডিজিটাল বিভাজন বাড়ায় না, এবং নিরাপত্তা প্রতিবেদন ঊর্ধ্বমুখী প্রবাহিত হয় যাতে পদ্ধতিগত ডিভাইস ত্রুটি ট্রাস্ট ধরে ধরে পুনরাবিষ্কারের বদলে জাতীয়ভাবে ধরা পড়ে (বিষয় 9.1 — স্থানীয় ও জাতীয় সরকারের সঙ্গে কাজ দেখুন)।

ব্যর্থতার সাধারণ ধরন#

• যে তালিকা মিথ্যা বলে। এক বছর আগে সর্বশেষ মেলানো একটি পরিপাটি স্প্রেডশিট মিথ্যা আত্মবিশ্বাস দেয়; যে ডিভাইস আপনার ক্ষতি করে তা সেই যেগুলো এটি কখনো তালিকাভুক্ত করেনি। নেটওয়ার্ক আবিষ্কারের বিপরীতে অবিরাম মেলান।
• দলগুলোর মধ্যকার কারও-নয় এলাকায় ডিভাইস। IT যখন বলে এটি ক্লিনিক্যাল প্রকৌশলের সরঞ্জাম এবং ক্লিনিক্যাল প্রকৌশল বলে এটি IT-র নেটওয়ার্ক, কেউ প্যাচ, বিভক্ত বা পর্যবেক্ষণ করে না। প্রান্ত-থেকে-প্রান্ত মালিকানা নির্ধারণ করুন।
• প্যাচিং অচলাবস্থা বা প্যাচিং বেপরোয়াপনা। দুটি প্রান্তই রোগীদের ক্ষতি করে, কখনো হালনাগাদ না করা জানা গর্ত খোলা রাখে; অযাচাইকৃত হালনাগাদ প্রয়োগ একটি নিরাপত্তা-সংকটপূর্ণ ডিভাইস ভাঙতে পারে। প্যাচ যৌথ ক্লিনিক্যাল পরিবর্তন নিয়ন্ত্রণের মাধ্যমে পাঠান।
• যান্ত্রিক জীবনের জন্য কেনা, সফটওয়্যার জীবন ভুলে যাওয়া। পাঁচ বছরের-সমর্থিত অপারেটিং সিস্টেমে পনেরো বছরের একটি স্ক্যানার একটি প্যাচ-অযোগ্য দায় হয়ে ওঠে। সফটওয়্যার সমর্থন-শেষের বিপরীতে প্রতিস্থাপনের বাজেট করুন।
• সমতল নেটওয়ার্ক। সাধারণ নেটওয়ার্কে সংযুক্ত ডিভাইস একটি একক আপসকে সবকিছুতে পৌঁছাতে দেয়। ডিফল্টে বিভক্ত করুন।
• কেউ না দেখে বাড়ির মনিটরিং। পরিধেয় রিডিংয়ের একটি স্রোত যার ওপর ব্যবস্থা নেওয়ার জন্য কোনো চিকিৎসকের সম্পদ নেই তা একটি মিথ্যা আশ্বাস ও গভর্ন্যান্স ঝুঁকি, সেবা নয়।
• যে ডিকমিশনিং আসলে নয়। পুরোনো পরিচয়পত্র ও রোগীর ডেটাসহ নেটওয়ার্কে থাকা একটি অবসরপ্রাপ্ত ডিভাইস একটি লাইভ আক্রমণ পথ। মুছুন, প্রত্যাহার করুন, বিচ্ছিন্ন করুন এবং তালিকা হালনাগাদ করুন।

পরিপক্বতা মডেল#

চেকলিস্ট#

• একটি প্রামাণিক ডিভাইস তালিকা আছে, নেটওয়ার্ক আবিষ্কারের বিপরীতে অবিরাম মেলানো, একজন নামধারী মালিকসহ।
• IT, ক্লিনিক্যাল প্রকৌশল ও সাইবার-নিরাপত্তার একটি যৌথ ফোরামের অনবোর্ডিং, প্যাচিং, বিভাজন ও ডিকমিশনিং সম্পর্কে প্রকৃত সিদ্ধান্ত-অধিকার আছে।
• সংযুক্ত ডিভাইস বিভক্ত নেটওয়ার্ক অঞ্চলে বসে যা কেবল তাদের সত্যিই দরকার এমন প্রবাহ অনুমোদন করে।
• নিয়ন্ত্রিত ডিভাইসের প্যাচ ও ফার্মওয়্যার হালনাগাদ যাচাইকৃত এবং বিকল্প পরিকল্পনাসহ ক্লিনিক্যাল পরিবর্তন নিয়ন্ত্রণের মাধ্যমে পাঠানো হয়।
• ক্রয় চুক্তি একটি সফটওয়্যার বিল অফ মেটেরিয়ালস, নকশায়-নিরাপদ ফিচার এবং একটি উল্লিখিত সমর্থন-শেষ তারিখ দাবি করে।
• প্রতিস্থাপন বাজেট কেবল যান্ত্রিক জীবন নয়, সফটওয়্যার সমর্থন জীবনের সঙ্গে সংগত।
• ডিকমিশনিং রোগীর ডেটা মোছে, পরিচয়পত্র ও নেটওয়ার্ক অ্যাক্সেস প্রত্যাহার করে এবং তালিকা হালনাগাদ করে।
• ডিভাইস ডেটা রোগী-মেলানো ও একক যাচাইসহ বৈধ ইন্টিগ্রেশনের মাধ্যমে ক্লিনিক্যাল রেকর্ডে পৌঁছায়।
• বাড়ি-মনিটরিং ও পরিধেয় কর্মসূচির সম্পদপ্রাপ্ত ক্লিনিক্যাল ঊর্ধ্বতন-প্রেরণ, স্পষ্ট সম্মতি এবং নকশায় অন্তর্ভুক্তি আছে।
• প্রতিটি উচ্চ-ক্ষতি ডিভাইস শ্রেণি হারানোর জন্য ক্লিনিক্যাল বিকল্প নথিবদ্ধ ও মহড়া-করা।
• ডিভাইস ত্রুটি, কাছাকাছি-ভুল ও প্রতিকূল ঘটনা Yellow Card স্কিমের মাধ্যমে MHRA-কে জানানো হয়।

মূল উৎস#

• MHRA — Medical devices: guidance for manufacturers, operators and users, এবং প্রতিকূল ঘটনা ও ক্ষেত্র নিরাপত্তা বিজ্ঞপ্তির জন্য Yellow Card প্রতিবেদন স্কিম।
• NHS England / NHS Digital — Data Security and Protection Toolkit এবং স্বাস্থ্য ও পরিচর্যা প্রতিষ্ঠানের জন্য নেটওয়ার্ক/ডিভাইস নিরাপত্তা নির্দেশিকা।
• NCSC (National Cyber Security Centre) — অপারেশনাল টেকনোলজি, নেটওয়ার্ক বিভাজন ও সংযুক্ত ডিভাইস সুরক্ষা সংক্রান্ত নির্দেশিকা।
• NHS England / IEC মান — ক্লিনিক্যাল প্রকৌশল ও চিকিৎসা ডিভাইস ব্যবস্থাপনার শ্রেষ্ঠ চর্চা (চিকিৎসা ডিভাইস সম্বলিত IT-নেটওয়ার্কের ঝুঁকি ব্যবস্থাপনার জন্য IEC 80001 সহ)।
• NICE — Evidence Standards Framework for Digital Health Technologies এবং দূরবর্তী মনিটরিং ও পরিধেয় সংক্রান্ত নির্দেশিকা।
• Institute of Physics and Engineering in Medicine (IPEM) — ক্লিনিক্যাল ও বায়োমেডিক্যাল প্রকৌশলের জন্য পেশাদার নির্দেশিকা।

তথ্যসূত্র#

1. Medical device — Wikipedia — https://en.wikipedia.org/wiki/Medical_device
2. Internet of things — Wikipedia — https://en.wikipedia.org/wiki/Internet_of_things
3. Clinical engineering — Wikipedia — https://en.wikipedia.org/wiki/Clinical_engineering
4. Biomedical engineering — Wikipedia — https://en.wikipedia.org/wiki/Biomedical_engineering
5. Operational technology — Wikipedia — https://en.wikipedia.org/wiki/Operational_technology
6. Network segmentation — Wikipedia — https://en.wikipedia.org/wiki/Network_segmentation
7. Attack surface — Wikipedia — https://en.wikipedia.org/wiki/Attack_surface
8. Medicines and Healthcare products Regulatory Agency — Wikipedia — https://en.wikipedia.org/wiki/Medicines_and_Healthcare_products_Regulatory_Agency
9. Postmarketing surveillance — Wikipedia — https://en.wikipedia.org/wiki/Postmarketing_surveillance
10. Wearable technology — Wikipedia — https://en.wikipedia.org/wiki/Wearable_technology
11. Remote patient monitoring — Wikipedia — https://en.wikipedia.org/wiki/Remote_patient_monitoring
12. Infusion pump — Wikipedia — https://en.wikipedia.org/wiki/Infusion_pump
13. Medicines and Healthcare products Regulatory Agency — Medical devices: guidance and Yellow Card reporting — GOV.UK — https://www.gov.uk/government/organisations/medicines-and-healthcare-products-regulatory-agency
14. National Cyber Security Centre — Guidance on operational technology and device security — NCSC — https://www.ncsc.gov.uk/
15. NHS England — Data Security and Protection Toolkit — NHS England — https://www.dsptoolkit.nhs.uk/
16. National Institute for Health and Care Excellence — Evidence Standards Framework for Digital Health Technologies — NICE — https://www.nice.org.uk/about/what-we-do/our-programmes/evidence-standards-framework-for-digital-health-technologies
17. Institute of Physics and Engineering in Medicine — Clinical and biomedical engineering guidance — IPEM — https://www.ipem.ac.uk/