বিষয় 3.10 — জরুরি প্রস্তুতি, স্থিতিস্থাপকতা ও সাড়া

এক বাক্যে: জরুরি প্রস্তুতি, স্থিতিস্থাপকতা ও সাড়া (EPRR) একটি বিধিবদ্ধ দায়িত্ব, থাকলে-ভালো-হয় এমন কিছু নয়, এবং একটি আধুনিক স্বাস্থ্য ব্যবস্থায় ডিজিটাল ও ডেটা মাত্রা এখন সম্মুখ সারির অংশ, তাই আপনার চিকিৎসকদের পাশাপাশি আপনার প্রযুক্তিও পরিকল্পনা, প্রশিক্ষণ, মহড়া ও কমান্ড করতে হবে।

স্বাস্থ্য ও পরিচর্যায় কেন এটি গুরুত্বপূর্ণ#

যখন একটি বড় ঘটনা ঘটে, একটি সন্ত্রাসী হামলা, একটি রাসায়নিক ছড়িয়ে পড়া, একটি তাপপ্রবাহ, একটি ফ্লু ঢেউ, বা একটি সাইবার-আক্রমণ যা প্রতিটি চিকিৎসককে ইলেকট্রনিক পেশেন্ট রেকর্ড থেকে বের করে দেয়, তখন স্বাস্থ্য ও পরিচর্যা ব্যবস্থার কাছ থেকে প্রত্যাশা থাকে চারপাশের সবকিছু ব্যাহত হওয়া সত্ত্বেও কার্যকর থাকা। সেই প্রত্যাশা আইনে লেখা। Civil Contingencies Act 2004-এর অধীনে NHS সংস্থা ও তাদের অংশীদারদের ঝুঁকি মূল্যায়ন, পরিকল্পনা রক্ষণাবেক্ষণ এবং সাড়া দিতে সক্ষম থাকার নির্দিষ্ট দায়িত্ব আছে। জরুরি প্রস্তুতি, স্থিতিস্থাপকতা ও সাড়া হলো NHS সেই দায়িত্ব কীভাবে পূরণ করে তার ছাতা-শব্দ। এটি সাধারণ সেবা ব্যবস্থাপনার সমান নয়, এবং বিষয় 3.9 — ব্যবসায়িক ধারাবাহিকতা ও দুর্যোগ পুনরুদ্ধারে আলোচিত IT-কেন্দ্রিক দুর্যোগ পুনরুদ্ধারের চেয়ে বিস্তৃত।

কারণ কেন এটি স্বাস্থ্য ও পরিচর্যায় প্রায় অন্য যেকোনো জায়গার চেয়ে বেশি গুরুত্বপূর্ণ তা হলো ব্যর্থতার একটি তাৎক্ষণিক মানবিক মূল্য আছে। একটি সুপারমার্কেটের টিল সিস্টেম ব্যর্থ হলে বিক্রি থামে; একটি হাসপাতালের ক্লিনিক্যাল সিস্টেম গণ-হতাহত ঘটনার সময় ব্যর্থ হলে এমন মানুষ মারা যেতে পারেন যাঁরা অন্যথায় বাঁচতেন। ডিজিটাল সেবা এখন ক্লিনিক্যাল কাজের মধ্যে এত গভীরভাবে বোনা, পরীক্ষা অর্ডার, প্রেসক্রাইবিং, অ্যালার্জি যাচাই, ছবি দেখা, রোগী ছাড়, যে একটি প্রযুক্তি বিভ্রাট একটি ক্লিনিক্যাল-নিরাপত্তা ঘটনা, এবং জীবনের প্রতি অন্য যেকোনো হুমকির মতো একই গুরুত্বে দেখতে হবে। সে কারণেই এই বইয়ের "আপনি কীভাবে কাজ করেন" থিসিস এখানে সবচেয়ে ধারালো: আপনার প্রস্তুতি একটি ক্লিনিক্যাল-নিরাপত্তা, ন্যায্যতা ও জনআস্থার বিষয়।

জরুরি অবস্থা অসমতাও প্রকাশ করে। স্বাভাবিক সেবা ব্যর্থ হলে যাঁরা সবচেয়ে কম সামলাতে পারেন, যাঁদের যাতায়াত নেই, ইংরেজি নেই, অর্থ নেই, পরিচর্যাকারী নেই, দীর্ঘমেয়াদি অবস্থা আছে, ঠিক তাঁরাই সেই মানুষ যাঁদের আপনার জরুরি পরিকল্পনা প্রথমে রক্ষা করতে হবে। যে সাড়া নীরবে তাঁদের পেছনে ফেলে যায় তা সফল সাড়া নয়, কমান্ড কাঠামো যতই মসৃণ দেখাক। ভালোভাবে প্রস্তুত হওয়া এবং সততার সঙ্গে মহড়া দেওয়াই সেই জনআস্থা অর্জনের উপায় যা একটি প্রকৃত সংকট ভেঙে ফেলার পরীক্ষায় ফেলবে।

মূল ধারণা#

জরুরি ব্যবস্থাপনা হলো বিপদের প্রতি একটি সম্প্রদায়ের ঝুঁকিগ্রস্ততা কমানো এবং সেগুলো ঘটলে সাড়া সমন্বয় করার শৃঙ্খলা। এটি প্রচলিতভাবে একটি চক্র হিসেবে বর্ণিত, পূর্বানুমান, মূল্যায়ন, প্রতিরোধ, প্রস্তুতি, সাড়া, পুনরুদ্ধার, এবং স্বাস্থ্য ব্যবস্থা সেই চক্র অবিরাম চালায়, কেবল সংকটের সময় নয়। EPRR হলো এর NHS-রূপ।

Civil Contingencies Act 2004 আইনি মেরুদণ্ড। এটি সাড়াদাতাদের দুই দলে ভাগ করে। ক্যাটাগরি ১ সাড়াদাতা হলো যারা সাড়ার কেন্দ্রে, জরুরি সেবা, NHS ট্রাস্ট ও বোর্ড, ইন্টিগ্রেটেড কেয়ার বোর্ড, UK Health Security Agency এবং স্থানীয় কর্তৃপক্ষ, এবং তারা পূর্ণ দায়িত্বের সেট বহন করে: ঝুঁকি মূল্যায়ন, জরুরি পরিকল্পনা, ব্যবসায়িক ধারাবাহিকতা, তথ্য ভাগাভাগি এবং জনগণকে সতর্ক করা। ক্যাটাগরি ২ সাড়াদাতা, ইউটিলিটি, পরিবহন পরিচালক, টেলিযোগাযোগ প্রতিষ্ঠান ও অন্যান্য, হলো "সহযোগী সংস্থা" যাদের দায়িত্ব হালকা, প্রধানত তথ্য ভাগ করা এবং ক্যাটাগরি ১ সাড়াদাতাদের সঙ্গে সহযোগিতা করা। আপনি কোনটি এবং কোন দায়িত্বগুলো প্রযোজ্য তা জানা অন্য সবকিছুর সূচনা বিন্দু।

সাড়াদাতারা সমন্বয় করে একটি স্থানীয় স্থিতিস্থাপকতা ফোরাম (LRF)-এর মাধ্যমে, প্রতিটি পুলিশ এলাকাকে ঘিরে গড়া একটি বহু-সংস্থা অংশীদারিত্ব। LRF-ই সেই জায়গা যেখানে NHS, কাউন্সিল, পুলিশ, দমকল, অ্যাম্বুলেন্স ও অন্যরা একসঙ্গে পরিকল্পনা করে, এবং এটি একটি কমিউনিটি ঝুঁকি রেজিস্টার রাখে, সমন্বিত সাড়া দরকার হতে পারে এমন স্থানীয় বিপদের একটি ভাগ-করা, প্রকাশিত মূল্যায়ন, মহামারি ইনফ্লুয়েঞ্জা থেকে বন্যা থেকে শিল্প দুর্ঘটনা পর্যন্ত। রেজিস্টারটি ঝুঁকি মূল্যায়ন-এর একটি কার্যকর উদাহরণ: বিপদ শনাক্ত করা, সম্ভাবনা ও প্রভাব বিচার করা, এবং কীসের জন্য পরিকল্পনা করবেন তা ঠিক করা।

ঘটনা শ্রেণিবদ্ধ করা হয় যাতে মাপের জন্য সবার একটি ভাগ-করা ভাষা থাকে। একটি ব্যবসায়িক-ধারাবাহিকতা ঘটনা আপনার সেবা সরবরাহের সামর্থ্য ব্যাহত করে কিন্তু নীতিগতভাবে আপনার নিজস্ব পরিকল্পনা দিয়ে সামলানো যায়। একটি সংকটপূর্ণ ঘটনা আরও গুরুতর: ব্যাঘাতের মাত্রা প্রতিষ্ঠানের নিরাপদ পরিচর্যা সরবরাহের সামর্থ্যকে হুমকি দেয় এবং বিশেষ ব্যবস্থা দাবি করে। একটি বড় ঘটনা হলো যার মাপ বা প্রকৃতি এক বা একাধিক জরুরি সেবা এবং সাধারণত বৃহত্তর ব্যবস্থার বিশেষ বন্দোবস্ত দাবি করে, একটি গণ-হতাহত ঘটনা আদর্শ উদাহরণ। সীমানাগুলো গুরুত্বপূর্ণ কারণ একটি ঘটনা ঘোষণা সম্পদ, কর্তৃত্ব ও পারস্পরিক সহায়তা উন্মুক্ত করে।

কমান্ড চলে গোল্ড–সিলভার–ব্রোঞ্জ কমান্ড কাঠামো দিয়ে, যাকে কৌশলগত–রণকৌশলগত–পরিচালনগতও বলা হয়। গোল্ড (কৌশলগত) উদ্দেশ্য নির্ধারণ করে এবং বড় সিদ্ধান্তের মালিক; সিলভার (রণকৌশলগত) সিদ্ধান্ত নেয় সেগুলো পূরণে সম্পদ কীভাবে মোতায়েন হবে; ব্রোঞ্জ (পরিচালনগত) হাতে-কলমে কাজ সরবরাহ করে। কাঠামোটি ইচ্ছাকৃতভাবে সাধারণ যাতে যে সংস্থাগুলো কখনো একসঙ্গে কাজ করেনি তারাও সেই দিনে একটি একক কমান্ড ব্যবস্থায় ঢুকে যেতে পারে।

আরও তিনটি ধারণা চিত্রটি সম্পূর্ণ করে। সার্জ হলো সামর্থ্য, শয্যা, কর্মী, অক্সিজেন, কম্পিউট, স্বাভাবিক সীমার বাইরে দ্রুত ও অস্থায়ীভাবে বাড়ানোর ক্ষমতা। ট্রিয়াজ হলো চাহিদা সামর্থ্য ছাড়ালে হতাহতদের অগ্রাধিকার দেওয়ার প্রক্রিয়া, এবং গণ-হতাহত ট্রিয়াজ ব্যবস্থা ঠিক সবচেয়ে খারাপ দিনগুলোর জন্য আছে। পারস্পরিক সহায়তা হলো একজন সাড়াদাতা অভিভূত হলে প্রাতিষ্ঠানিক সীমানা পেরিয়ে কর্মী, সরঞ্জাম বা সামর্থ্য ধার দেওয়ার চুক্তি। আর একটি মহামারি, একটি সংক্রামক-রোগ প্রাদুর্ভাব যা একটি বিশাল অঞ্চল জুড়ে ছড়ায়, হলো স্থায়ী সবচেয়ে-খারাপ দৃশ্যপট যার বিরুদ্ধে বেশির ভাগ স্বাস্থ্য ব্যবস্থা এখন স্পষ্টভাবে পরিকল্পনা করে, যুক্তরাজ্যে COVID-19 মহামারি দ্বারা কঠিনভাবে শিক্ষিত।

শ্রেষ্ঠ চর্চা#

1. বড় প্রযুক্তি বিভ্রাট ও সাইবার-আক্রমণকে স্বতন্ত্র বড় ঘটনা হিসেবে দেখুন। ক্লিনিক্যাল সিস্টেম অকেজো করা একটি র‍্যানসমওয়্যার আক্রমণ নিছক একটি "IT সমস্যা" নয় যা একটি সার্ভিস ডেস্ক নীরবে সামলাবে; এটি একটি পুরো প্রতিষ্ঠান জুড়ে রোগী-নিরাপত্তার জন্য হুমকি। আপনার সাইবার ও ডিজিটাল ঘটনা সাড়া সেই একই গোল্ড–সিলভার–ব্রোঞ্জ কমান্ড কাঠামোতে যুক্ত করুন যা আপনার প্রতিষ্ঠান একটি কোচ দুর্ঘটনার জন্য ব্যবহার করে, একটি ডিজিটাল ঘটনা কখন আনুষ্ঠানিক সংকটপূর্ণ বা বড় ঘটনায় ঊর্ধ্বতনে যায় তার একটি সংজ্ঞায়িত ট্রিগারসহ। ২০১৭ সালের WannaCry আক্রমণ দেখিয়েছিল একটি একক ম্যালওয়্যার ঘণ্টার মধ্যে কয়েক ডজন ট্রাস্ট জুড়ে ঢেউ তুলতে পারে, যা প্রতিরোধকারী নিয়ন্ত্রণের জন্য বিষয় 1.7 — তথ্য গভর্ন্যান্স, ডেটা সুরক্ষা ও সাইবার নিরাপত্তা দেখুন, এবং সেগুলো ব্যর্থ হলে আপনি সাড়া কীভাবে কমান্ড করবেন তার জন্য এই বিষয়।

2. পরিকল্পনা–প্রশিক্ষণ–মহড়া চক্র অবিরাম চালান, এবং আন্তরিকভাবে। যে পরিকল্পনা কখনো পরীক্ষা হয়নি তা একটি অনুমান। NHS EPRR মহড়ার একটি আবর্তনশীল কর্মসূচি দাবি করে, যোগাযোগ পরীক্ষা, টেবিলটপ মহড়া ও পূর্ণ লাইভ মহড়া, এবং আপনার সেগুলো নির্ধারণ, সম্পদ-জোগান দেওয়া উচিত এবং জ্যেষ্ঠ নেতাদের অনুপস্থিতিকে সেই লাল পতাকা হিসেবে দেখা উচিত যা তা আসলে। গুরুত্বপূর্ণভাবে, আপনার ডিজিটাল ও ডেটা দলকে অন্তর্ভুক্ত করুন: কেবল একটি ওয়ার্ডে আগুন নয়, ইলেকট্রনিক পেশেন্ট রেকর্ড হারানো, নেটওয়ার্ক হারানো এবং আপনার প্রাথমিক ডেটা সেন্টার হারানোর মহড়া দিন।

3. আপনার কাগজ-ও-ডাউনটাইম বিকল্প সুচিন্তিতভাবে নকশা ও মহড়া করুন। প্রতিটি সংকটপূর্ণ ক্লিনিক্যাল সিস্টেমের অনুপলব্ধ থাকলে কাজ করার একটি নথিবদ্ধ, অনুশীলিত উপায় দরকার, ডাউনটাইম ফর্ম, ছাপা ওষুধ চার্ট, রেকর্ডের কেবল-পঠনযোগ্য "ব্যবসায়িক ধারাবাহিকতা" কপি, এবং সিস্টেম ফিরলে ডেটা মেলানোর একটি জানা প্রক্রিয়া। এই বিকল্পগুলো নীরবে ক্ষয় হয়; ফর্ম পুরোনো হয়ে যায়, যাঁরা মহড়া জানতেন সেই কর্মীরা চলে যান, এবং আপনার যেদিন দরকার সেদিন প্রিন্টারে টোনার থাকে না। এগুলো লাইভ সিস্টেমের মতোই যত্ন করে নিরীক্ষা করুন, এবং এই কাজকে স্পষ্টভাবে বিষয় 3.9 — ব্যবসায়িক ধারাবাহিকতা ও দুর্যোগ পুনরুদ্ধারের পুনরুদ্ধার-সময় উদ্দেশ্যের সঙ্গে যুক্ত করুন।

4. সবকিছু ব্যর্থ হলেও কমান্ড-ও-নিয়ন্ত্রণ যোগাযোগ চালু রাখুন। একটি প্রকৃত ঘটনায় আপনার সাধারণ ইমেল ও টেলিফোনি যা ব্যর্থ হয়েছে তার অংশ হতে পারে, বিশেষত একটি সাইবার-আক্রমণে। ব্যান্ড-বহির্ভূত যোগাযোগ রাখুন, আক্রান্ত নেটওয়ার্কের ওপর নির্ভর করে না এমন গোল্ড কমান্ড ডাকার একটি উপায়, সঙ্গে হালনাগাদ, অফলাইন কল-আউট তালিকা এবং সম্মুখ-সারির কর্মীদের কাছে পৌঁছানোর একটি স্থিতিস্থাপক পদ্ধতি। মহড়ার সময় এই চ্যানেলগুলো পরীক্ষা করুন; আপনার ঘটনা ব্রিজ সেই একই সিঙ্গল সাইন-অনের ওপর নির্ভর করে যা র‍্যানসমওয়্যার এইমাত্র এনক্রিপ্ট করেছে, এই আবিষ্কারটি আপনি মহড়ায় করতে চান, রাত ৩টায় নয়।

5. সংকটের আগেই সংকটের জন্য তথ্য-গভর্ন্যান্স নিয়ম পূর্ব-সম্মত করুন। একটি জরুরি অবস্থায় আপনাকে দ্রুত ডেটা ভাগ করতে হবে, হাসপাতালগুলোর মধ্যে, জনস্বাস্থ্যের সঙ্গে, পারস্পরিক-সহায়তা অংশীদারদের সঙ্গে, এবং কর্মীদের জানতে হবে তাঁদের অনুমতি আছে। আপনার Data Protection Officer ও Caldicott Guardian-এর সঙ্গে কাজ করে আগে থেকেই জরুরি অবস্থায় প্রযোজ্য আইনি ভিত্তি ও স্থায়ী তথ্য-ভাগাভাগি চুক্তি প্রতিষ্ঠা করুন, যাতে চিকিৎসকরা জীবন বাঁচাতে যা দরকার তা ভাগ করেন অনিশ্চয়তায় জমে না গিয়ে। জরুরি ডেটা-ভাগাভাগি সিদ্ধান্তের একটি রেকর্ড রাখা পরে রোগী ও কর্মী উভয়কে রক্ষা করে (বিষয় 1.8 — ডেটা নৈতিকতা, সম্মতি ও জনআস্থা দেখুন)।

6. সার্জ আপনার ডিজিটাল সেবায় গড়ুন, কেবল ওয়ার্ডে নয়। জনসংখ্যা-মুখী ডিজিটাল সেবা, বুকিং, ট্রিয়াজ, উপসর্গ পরীক্ষক, টিকাদান সিস্টেম, একটি জরুরি অবস্থায় স্বাভাবিকের দশ বা একশো গুণ চাহিদার ঢেউয়ে আঘাতপ্রাপ্ত হতে পারে, ঠিক যখন সেগুলো সবচেয়ে গুরুত্বপূর্ণ। বাস্তবসম্মত সার্জ দৃশ্যপটের বিপরীতে লোড-পরীক্ষা করুন, ক্লাউড সামর্থ্য দ্রুত কীভাবে বাড়াবেন তা সম্মত করুন, এবং আগেই ঠিক করুন কী সুন্দরভাবে অবনত হবে যাতে মূল কাজটি টিকে থাকে। একটি সারি যা টিকে থাকে তা একটি ভীত জনগণের ভারে ভেঙে পড়া ওয়েবসাইটের চেয়ে ভালো।

7. ডিজিটাল ও ডেটা বিশেষজ্ঞতা ঝুঁকি মূল্যায়ন ও কমিউনিটি ঝুঁকি রেজিস্টারে জোগান। স্থানীয় স্থিতিস্থাপকতা ফোরামে আপনার প্রতিষ্ঠানের অবদানে ডিজিটাল ও সাইবার ঝুঁকি, একক ব্যর্থতা বিন্দু এবং জাতীয় সিস্টেম ও সরবরাহকারীদের ওপর নির্ভরতার একটি স্বচ্ছ-চোখ দৃষ্টিভঙ্গি থাকা উচিত। প্রায়ই ঝুঁকি রেজিস্টার "IT ব্যর্থতা"-কে একটি অস্পষ্ট লাইন হিসেবে দেখে; এটি ভাঙুন, পরিমাপ করুন এবং নিশ্চিত করুন LRF বোঝে একটি আঞ্চলিক নেটওয়ার্ক বা ক্লাউড বিভ্রাট এখন একটি বিশ্বাসযোগ্য গণ-ব্যাঘাত ঘটনা। এটি বিষয় 6.4 — গভর্ন্যান্স ও আশ্বাসে বর্ণিত গভর্ন্যান্স ও আশ্বাস চক্রের অংশ।

8. প্রতিটি মহড়া ও প্রতিটি প্রকৃত ঘটনা থেকে খোলাখুলি শিখুন। একটি মহড়ার মূল্য ডিব্রিফে, এবং একটি প্রকৃত ঘটনার মূল্য তার পরে আসা কাঠামোবদ্ধ শিক্ষায়। দোষারোপ ছাড়া যা ঘটেছে তা ধরুন, পদক্ষেপ সমাপ্তি পর্যন্ত ট্র্যাক করুন, এবং, কঠিন অংশটি, পরবর্তী ঘটনা একই ফাঁক খুঁজে পাওয়ার আগে সেগুলো আসলে বন্ধ করুন। আপনার LRF ও জাতীয় চ্যানেলের মাধ্যমে ব্যবস্থা জুড়ে শিক্ষা ভাগ করুন, কারণ একটি স্থিতিস্থাপক নেটওয়ার্কের মূল কথা হলো কোনো প্রতিষ্ঠানকে একই যন্ত্রণাদায়ক শিক্ষা দুবার নিতে হয় না।

9. সাড়ার মধ্যে ও পরে আপনার মানুষদের যত্ন নিন। স্থিতিস্থাপকতা কেবল প্রযুক্তিগত নয়; একটি ক্লান্ত, ভীত বা নৈতিকভাবে আহত কর্মীবাহিনী একটি দীর্ঘ জরুরি অবস্থা টিকিয়ে রাখতে পারে না। মহামারির মতো দীর্ঘস্থায়ী ঘটনায় শিফট ধরন, বিশ্রাম, মানসিক প্রাথমিক চিকিৎসা ও কল্যাণের পরিকল্পনা করুন, এবং সাহায্য চাওয়াকে বৈধ করুন। COVID-19 থেকে যে প্রতিষ্ঠানগুলো সবচেয়ে ভালো পুনরুদ্ধার করেছিল সেগুলো প্রায়ই তারা ছিল যারা সহনশক্তিকে অসীম ধরার বদলে সুচিন্তিতভাবে কর্মীদের সুস্থতা রক্ষা করেছিল।

দলের সঙ্গে আলোচনার প্রশ্ন#

1. ঠিক কখন একটি ডিজিটাল বা সাইবার সমস্যা একটি "সেবা ঘটনা" থাকা বন্ধ করে একটি ঘোষিত সংকটপূর্ণ বা বড় ঘটনা হয়ে যায়, এবং রবিবার রাত ২টায় সেই সিদ্ধান্ত নেওয়ার কর্তৃত্ব কার? এই প্রশ্ন বিষয় 3.8 — সেবা ব্যবস্থাপনা ও লাইভ পরিচালনার দৈনন্দিন সেবা ব্যবস্থাপনা এবং বিধিবদ্ধ EPRR যন্ত্রব্যবস্থার মধ্যকার সেলাই পরীক্ষা করতে বাধ্য করে। টানাপোড়েন হলো অতি-ঊর্ধ্বতন-প্রেরণ (নেকড়ে-নেকড়ে চিৎকার, আপনার কমান্ড কাঠামো ক্লান্ত করা) এবং কম-ঊর্ধ্বতন-প্রেরণ (মানুষ যখন বিতর্ক করে এটি গণনায় পড়ে কি না, একটি র‍্যানসমওয়্যার আক্রমণকে ঘণ্টার পর ঘণ্টা ছড়াতে দেওয়া)-র মধ্যে। একটি ভালো উত্তর স্পষ্ট, পর্যবেক্ষণযোগ্য ট্রিগারের নাম বলে, যেমন একাধিক সাইট জুড়ে ইলেকট্রনিক পেশেন্ট রেকর্ড হারানো, বা ক্লিনিক্যাল সিস্টেমে নিশ্চিত ম্যালওয়্যার, এবং অফিস সময়ের অপেক্ষা না করে ঘোষণার ক্ষমতাপ্রাপ্ত অন-কল ভূমিকার নাম বলে। আলোচনা করুন সেই রোটায় কারা আছেন, তাঁরা প্রশিক্ষিত কি না, এবং স্বাভাবিক নেটওয়ার্ক বন্ধ থাকলে তাঁরা গোল্ড কমান্ড ডাকতে পারেন কি না। একটি সাম্প্রতিক কাছাকাছি-ভুল ধরে এগিয়ে সৎভাবে জিজ্ঞাসা করুন আপনি সময়মতো ঊর্ধ্বতনে পাঠাতেন কি না। সেরা উত্তরগুলো নিম্ন-ঊর্ধ্বতন-প্রেরণও ঢাকে: কীভাবে সিদ্ধান্ত নেন জরুরি অবস্থা শেষ এবং স্বাভাবিক ব্যবসায় ফিরে যান।

2. আমাদের প্রাথমিক ক্লিনিক্যাল সিস্টেম ৭২ ঘণ্টা অন্ধকার থাকলে আমরা আসলে কী করতাম, এবং আমরা কি কখনো তা প্রমাণ করেছি, নাকি কেবল বিশ্বাস করি? এটি তাকের পরিকল্পনা ও ওয়ার্ডের বাস্তবতার মধ্যকার ফাঁক নিয়ে একটি প্রশ্ন। সামনে আনার ট্রেড-অফ হলো বিনিয়োগ: ডাউনটাইম পদ্ধতি রক্ষণাবেক্ষণ ও মহড়ায় অর্থ ও ক্লিনিক্যাল সময় খরচ হয় যা অন্যত্র যেতে পারত, এবং সেগুলো নীরবে পচতে দেওয়া সহজ। একটি শক্তিশালী উত্তর যা সত্যিই মহড়া হয়েছে এবং যা কেবল লেখা আছে তার পার্থক্য করে, এবং প্রথম ঘণ্টা, প্রথম শিফট ও দ্বিতীয় দিন সম্পর্কে নির্দিষ্ট, কারণ সময়ের সঙ্গে সমস্যা বদলায়, তিন দিনের কাগজের রেকর্ড আবার সিস্টেমে মেলানো নিজেই একটি বড় কাজ। যাচাই করুন কেবল ব্যবস্থাপকরা নয়, সম্মুখ-সারির কর্মীরা বিকল্প জানেন কি না, এবং সাম্প্রতিক নবাগতরা কখনো তা দেখেছেন কি না। একক ব্যর্থতা বিন্দু সম্পর্কে সততা খুঁজুন, জাতীয় অবকাঠামো ও আপনার নিয়ন্ত্রণ-বহির্ভূত সরবরাহকারীদের ওপর নির্ভরতাসহ। সবচেয়ে পরিণত দলগুলো একটি প্রকৃত মহড়া বা একটি প্রকৃত বিভ্রাটের দিকে নির্দেশ করতে পারে যেখানে বিকল্প টিকেছিল, এবং পরে তারা যে শিক্ষা বন্ধ করেছিল তার দিকে।

3. আমাদের জরুরি সাড়া যেন সবচেয়ে-কঠিন-নাগালের মানুষদের রক্ষা করে, নীরবে পেছনে ফেলে না যায়, তা আমরা কীভাবে নিশ্চিত করি? জরুরি অবস্থা বিদ্যমান অসমতা বাড়ায়, এবং ডিজিটাল সাড়া তা আরও খারাপ করতে পারে: একটি কেবল-অনলাইন বুকিং সিস্টেম, একটি কেবল-ইংরেজি সতর্কতা, বা একটি অ্যাপ যা একটি স্মার্টফোন ও ডেটা ধরে নেয় ঠিক সবচেয়ে ঝুঁকিতে থাকা মানুষদের বাদ দিতে পারে। টানাপোড়েন হলো ডিজিটাল চ্যানেলের দেওয়া গতি ও মাপ এবং ন্যায্যতার দাবি করা কভারেজের মধ্যে, এবং কোনো বিনামূল্যের মধ্যাহ্নভোজ নেই, আপনাকে সমান্তরালে নন-ডিজিটাল পথ চালাতে হবে, যার খরচ বেশি। একটি ভালো উত্তর কমিউনিটি ঝুঁকি রেজিস্টারের সঙ্গে যুক্ত হয় এবং জিজ্ঞাসা করে একটি নির্দিষ্ট বিপদ কোন ঝুঁকিগ্রস্ত গোষ্ঠীকে হুমকি দেয়, তারপর যাচাই করে সাড়া তাদের কাছে পৌঁছায়। সহায়ক ডিজিটাল পথ, অনূদিত উপকরণ এবং ঘরবন্দি, ডিজিটালভাবে বাদ পড়া বা সহায়তাহীন মানুষদের কাছে কীভাবে পৌঁছান তা বিবেচনা করুন (বিষয় 1.9 — ডিজিটাল অন্তর্ভুক্তি ও অ্যাক্সেসিবিলিটি দেখুন)। আলোচনা করুন একটি ঘটনার সময় আপনি তাদের ব্যর্থ করছেন কি না তা কীভাবে জানবেন, মাসখানেক পরে একটি পর্যালোচনায় নয়। সৎ উত্তর স্বীকার করে বর্তমান পরিকল্পনা কোথায় সবচেয়ে দুর্বল এবং সংশ্লিষ্ট সম্প্রদায়ের সঙ্গে সেগুলো পরীক্ষা করার প্রতিশ্রুতি দেয়।

4. আমাদের সংকটপূর্ণ ডিজিটাল নির্ভরতার কোনগুলো আমরা আসলে নিয়ন্ত্রণ করি না, এবং ব্যর্থতা যখন আমাদের উজানে তখন আমাদের পরিকল্পনা কী? আধুনিক স্বাস্থ্য ও পরিচর্যা জাতীয় সিস্টেম, ক্লাউড রিজিয়ন, সংযোগ প্রদানকারী এবং মুষ্টিমেয় প্রভাবশালী সরবরাহকারীর ওপর চলে, এবং তাই আপনার স্থিতিস্থাপকতার একটি বিশাল অংশ অন্য কারও হাতে। অস্বস্তিকর টানাপোড়েন হলো আপনি বিধিবদ্ধ দায়িত্ব ও ক্লিনিক্যাল-নিরাপত্তার পরিণতি বহন করেন, অথচ একক ব্যর্থতা বিন্দু হতে পারে একজন সরবরাহকারীর ডেটা সেন্টার বা একটি ভাগ-করা জাতীয় সেবা যা আপনি পরিদর্শন করতে পারেন না। একটি শক্তিশালী উত্তর এই নির্ভরতাগুলো স্পষ্টভাবে মানচিত্রিত করে, কোন সিস্টেম কোথায় হোস্টেড, কোন সরবরাহকারী কোন ক্লিনিক্যাল কাজের ভিত্তি, এবং কেন্দ্রীভবন ঝুঁকি কোথায় একটি বিভ্রাট একসঙ্গে কয়েকটি সেবা নামায়, ঝুঁকি রেজিস্টারে "IT ব্যর্থতা"-কে একটি অস্পষ্ট লাইন হিসেবে রেখে দেওয়ার বদলে। এটি চুক্তিগত পুনরুদ্ধার প্রতিশ্রুতি, সরবরাহকারী নিজেই আক্রমণের শিকার হলে কী হয়, এবং একটি আঞ্চলিক ক্লাউড বিভ্রাটকে এখন যে বিশ্বাসযোগ্য গণ-ব্যাঘাত ঘটনা তা বলে ধরা হয় কি না সে সম্পর্কে কঠিন প্রশ্ন করে। যাচাই করুন এই উজান ঝুঁকিগুলো আপনার স্থানীয় স্থিতিস্থাপকতা ফোরাম ও বোর্ডে তোলা হয় কি না, এবং যে নির্ভরতায় আপনি প্রভাব ফেলতে পারেন না তার জন্য আপনার কোনো পারস্পরিক-সহায়তা বা ম্যানুয়াল বিকল্প আছে কি না। সৎ উত্তর সাধারণত স্বীকার করে কিছু ঝুঁকি কেবল প্রশমিত করা যায়, সরানো যায় না, এবং আপনি সচেতনভাবে কোনগুলো গ্রহণ করছেন সে বিষয়ে স্পষ্ট।

5. আমাদের মহড়া কি আমাদের সত্য বলে, এবং আমরা যে শিক্ষা নিই তা কি পরবর্তী ঘটনার আগে আসলেই কিছু বদলায়? একটি মহড়া কর্মসূচি নাট্য হয়ে উঠতে পারে, একটি স্ক্রিপ্টেড টেবিলটপ যা সবাই জানে সফল হবে, জুনিয়রদের উপস্থিতিতে যখন জ্যেষ্ঠ নেতারা দুঃখপ্রকাশ পাঠান, একটি গোছানো প্রতিবেদন ও পদক্ষেপের একটি তালিকা তৈরি করে যা কেউ বন্ধ করে না। টানাপোড়েন হলো আরামদায়ক ও আশ্বাসদায়ক মহড়া এবং নিরাপদে ব্যর্থ হওয়ার মতো বাস্তবসম্মত মহড়ার মধ্যে, যা একমাত্র ধরন যা আপনাকে কিছু শেখায়। একটি ভালো উত্তর দেখে আপনি সত্যিকারের কঠিন দৃশ্যপটের মহড়া দেন কি না, EPR হারানো, নেটওয়ার্ক হারানো, একটি সরবরাহকারী র‍্যানসমওয়্যার আক্রমণ, যাঁরা সত্যিই শিফটে থাকবেন তাঁদের সঙ্গে, এবং জ্যেষ্ঠ উপস্থিতি ঐচ্ছিক নয়, বাধ্যতামূলক হিসেবে দেখা হয় কি না। এটি ডিব্রিফ সংস্কৃতি সম্পর্কে সৎ: শিক্ষা কি দোষারোপ ছাড়া ধরা হয়, সমাপ্তি পর্যন্ত ট্র্যাক হয় এবং বন্ধ হিসেবে যাচাই হয়, নাকি একই ফাঁক ঘটনার পর ঘটনায় ফিরে আসে? একটি মহড়া বা প্রকৃত ঘটনার একটি শিক্ষা যে একটি পরিকল্পনা, একটি রোটা বা একটি নিয়ন্ত্রণ প্রদর্শনযোগ্যভাবে বদলেছে তার প্রমাণ খুঁজুন। সবচেয়ে পরিণত দলগুলো এমন একটি ব্যর্থতার নাম বলতে পারে যা তারা মহড়ায় ইচ্ছাকৃতভাবে প্রকাশ করেছিল এবং কোনো রোগীকে আঘাত করার আগে ঠিক করেছিল।

6. ঘণ্টা নয়, সপ্তাহব্যাপী চলা একটি সাড়ার মধ্য দিয়ে আমরা আমাদের মানুষদের কীভাবে টিকিয়ে রাখব ও রক্ষা করব? বেশির ভাগ জরুরি পরিকল্পনা অন্তর্নিহিতভাবে একটি তীক্ষ্ণ, সংক্ষিপ্ত ধাক্কা ধরে নেয়, কিন্তু যে ঘটনাগুলো স্বাস্থ্য ব্যবস্থাকে সবচেয়ে কঠিন পরীক্ষা করে, একটি মহামারি, একটি দীর্ঘ সাইবার পুনরুদ্ধার, একটি দীর্ঘ ঠান্ডা-আবহাওয়া সার্জ, তা সপ্তাহ বা মাস ধরে চলতে থাকে, এবং মানুষের সহনশক্তি অসীম নয়। ট্রেড-অফ বাস্তব: বিশ্রাম ও কল্যাণের জন্য মানুষকে ঘোরানো ঠিক সেই মুহূর্তে কাঁচা ঘণ্টা কমায় যখন চাহিদা শীর্ষে, এবং যাঁরা ইচ্ছুক তাঁদের ভেঙে পড়া পর্যন্ত নির্ভর করতে প্রলুব্ধ হওয়া সহজ। একটি শক্তিশালী উত্তর শুরু থেকেই শিফট ধরন, হস্তান্তর, বিশ্রাম, মানসিক প্রাথমিক চিকিৎসা ও কল্যাণের পরিকল্পনা করে, এবং ক্লান্তিকে প্রতিশ্রুতি হিসেবে দেখার বদলে কর্মীদের সাহায্য চাওয়াকে বৈধ করে। এটি ডিজিটাল ও ডেটা দলগুলোকেও বিবেচনা করে, যারা প্রায়ই কোনো স্বস্তি ছাড়া দিনের পর দিন একটি পুনরুদ্ধার বহন করে কারণ তারা কম ও বিশেষায়িত। আলোচনা করুন একটি দীর্ঘ ঘটনার সময় আপনি বার্নআউট, নৈতিক আঘাত ও ঝরে-পড়া কীভাবে চিনবেন, এবং আপনার কমান্ড কাঠামোতে কর্মীবাহিনীর কল্যাণের মালিক কে। COVID-19 থেকে যে প্রতিষ্ঠানগুলো সবচেয়ে ভালোভাবে বেরিয়ে এসেছিল সেগুলো প্রায়ই ছিল যারা সুচিন্তিতভাবে মানুষকে রক্ষা করেছিল, এবং সৎ উত্তর স্বীকার করে আপনার বর্তমান পরিকল্পনা তা করে, নাকি কেবল বীরত্বের আশা করে।

বাস্তবে: স্বাস্থ্য ও পরিচর্যার একটি উদাহরণ#

Meadowford একটি কাল্পনিক ইন্টিগ্রেটেড কেয়ার সিস্টেম যা একটি মাঝারি আকারের শহর ও তার গ্রামীণ পশ্চাদভূমি ঢাকে। এক ভেজা ফেব্রুয়ারির সকালে তার অ্যাকিউট ট্রাস্টের ইলেকট্রনিক পেশেন্ট রেকর্ড, একজন জাতীয় সরবরাহকারী দ্বারা হোস্টেড এবং দুটি প্রতিবেশী ট্রাস্টের সঙ্গে ভাগ-করা, ত্রুটি দেখাতে শুরু করে, তারপর সম্পূর্ণ ব্যর্থ হয়। বিশ মিনিটের মধ্যে সরবরাহকারী একটি র‍্যানসমওয়্যার আক্রমণ নিশ্চিত করে। চিকিৎসকরা আর তিনটি হাসপাতাল ও তাদের সংযুক্ত কমিউনিটি সেবা জুড়ে ওষুধ, অ্যালার্জি, ফলাফল বা পরিচর্যা পরিকল্পনা দেখতে পারেন না।

ট্রাস্টের অন-কল পরিচালক একটি পূর্ব-সম্মত ট্রিগার ব্যবহার করে একটি সংকটপূর্ণ ঘটনা ঘোষণা করেন, "একাধিক সাইট জুড়ে EPR হারানো", এবং, মাপ স্পষ্ট হলে, একটি বড় ঘটনায় ঊর্ধ্বতনে পাঠান। গোল্ড কমান্ড সাধারণ Teams কলে নয়, যা আক্রান্ত সিঙ্গল সাইন-অনের মধ্য দিয়ে চলে, বরং একটি আলাদা প্ল্যাটফর্মে একটি মহড়া-করা ব্যান্ড-বহির্ভূত ব্রিজে, একটি ছাপা কল-আউট তালিকা ব্যবহার করে মিলিত হয়। সিলভার কমান্ড ডাউনটাইম পদ্ধতি সক্রিয় করে: কাগজের ওষুধ চার্ট, ডাউনটাইম অনুরোধ ফর্ম এবং রেকর্ডের কেবল-পঠনযোগ্য "ব্রেক-গ্লাস" কপি যা ঠিক এই দৃশ্যপটের জন্য একটি বিচ্ছিন্ন পরিবেশে প্রতিলিপিত ছিল, বিষয় 3.9-এর পুনরুদ্ধার উদ্দেশ্যের অধীনে নকশাকৃত।

সাইবার ও ক্লিনিক্যাল-নিরাপত্তা প্রধানরা সমান্তরালে চলেন। চিফ ক্লিনিক্যাল ইনফরমেশন অফিসার একটি ক্লিনিক্যাল-নিরাপত্তা কেস খোলেন, বিভ্রাটকে একটি বিপদ হিসেবে দেখে এবং নির্দিষ্ট ঝুঁকি, মিস হওয়া অ্যালার্জি, দ্বৈত ডোজ, হারানো ফলাফল, ট্র্যাক করে প্রতিটির প্রশমনসহ (বিষয় 1.6 — ক্লিনিক্যাল নিরাপত্তা ও ঝুঁকি ব্যবস্থাপনা দেখুন)। Caldicott Guardian ও Data Protection Officer পূর্ব-সম্মত জরুরি তথ্য-ভাগাভাগি অবস্থান নিশ্চিত করেন যাতে চিকিৎসকরা বৈধতা নিয়ে দ্বিধা না করে গুরুত্বপূর্ণ রোগীর বিবরণের জন্য প্রতিবেশী সাইটে ফোন করতে পারেন, এবং এমন প্রতিটি সিদ্ধান্ত লগ করা হয়।

ইতোমধ্যে স্থানীয় স্থিতিস্থাপকতা ফোরামকে জানানো হয়, এবং পারস্পরিক সহায়তা প্রবাহিত হয়: একটি প্রতিবেশী ICS কাগজের প্রেসক্রাইবিং সামলাতে ফার্মেসি কর্মী ধার দেয়, এবং আঞ্চলিক NHS England EPRR দল National Cyber Security Centre-এর সঙ্গে সমন্বয় করে। সার্জ সামর্থ্য তৈরি করতে ঐচ্ছিক কার্যক্রম স্থগিত করা হয়; কমিউনিটি ঝুঁকি রেজিস্টার ইতোমধ্যেই একটি আঞ্চলিক ক্লিনিক্যাল-সিস্টেম বিভ্রাটকে একটি বিশ্বাসযোগ্য দৃশ্যপট হিসেবে চিহ্নিত করেছিল, তাই প্লেবুক ছিল। চার দিনে পরিষ্কার ব্যাকআপ থেকে সিস্টেম পুনরুদ্ধার করা হয়। কঠিনতম কাজ আসে পরে: চার দিনের কাগজ আবার রেকর্ডে মেলানো, এবং একটি দোষারোপহীন কাঠামোবদ্ধ ডিব্রিফ যার পদক্ষেপ, একটি দুর্বল সেগমেন্টেশন সীমানা, একটি পুরোনো কল-আউট তালিকা, এবং যে কর্মীরা কখনো ডাউনটাইম ফর্ম দেখেননি, পরবর্তী মহড়ার আগে সমাপ্তি পর্যন্ত ট্র্যাক করা হয়।

খাতভিত্তিক দৃষ্টিকোণ#

স্টার্ট-আপ#

একটি ছোট ডিজিটাল-স্বাস্থ্য কোম্পানি গোল্ড–সিলভার–ব্রোঞ্জ কমান্ড চালাবে না, কিন্তু যে গ্রাহকরা চালায় তাদের জন্য এটি একটি সংকটপূর্ণ নির্ভরতা। আপনার স্থিতিস্থাপকতার গল্প, ডেটা কোথায় হোস্টেড, আপনি কত দ্রুত পুনরুদ্ধার করেন, আপনার ঘটনা প্রক্রিয়া কী, একটি বিভ্রাটের সময় আপনি কীভাবে যোগাযোগ করবেন, এন্টারপ্রাইজ ক্রেতারা জেরা করবে এবং করা উচিত। একক ব্যর্থতা বিন্দু সম্পর্কে সৎ থাকুন, একটি ক্লাউড রিজিয়ন বা একজন মূল প্রকৌশলীর ওপর আপনার নির্ভরতাসহ। শৃঙ্খলাবদ্ধ পদক্ষেপ হলো আগে একটি হালকা ঘটনা-সাড়া পরিকল্পনা লেখা, একবার মহড়া দেওয়া, এবং গ্রাহকদের দেখাতে পারা যে আপনি তাদের ধারাবাহিকতাকে গুরুত্ব দেন; এটি একসঙ্গে ভালো চর্চা ও বিক্রয় সুবিধা।

ক্ষুদ্র ব্যবসা#

একটি প্রতিষ্ঠিত ছোট প্রদানকারী, একটি জিপি প্র্যাকটিস, কমিউনিটি ফার্মেসি, কেয়ার হোম বা গৃহ-পরিচর্যা সেবা, সিস্টেম ব্যর্থ হলে মানুষকে নিরাপদ রাখার একই দায়িত্ব বহন করে, কিন্তু একটি NHS ট্রাস্টের নিবেদিত EPRR যন্ত্রব্যবস্থা ছাড়াই। আপনার একজন জবাবদিহিকারী জরুরি কর্মকর্তা বা ২৪/৭ কমান্ড রোটা থাকবে না; স্থিতিস্থাপকতা মুষ্টিমেয় মানুষ ইতোমধ্যে যেভাবে কাজ করে তার মধ্যেই গড়তে হবে। ব্যবহারিক মনোযোগ হলো আপনি যে সিস্টেমগুলোর ওপর নির্ভর করেন, ক্লিনিক্যাল সিস্টেম, ফোন, ইন্টারনেট লিংক, তার জন্য একটি সংক্ষিপ্ত, সত্যিকারভাবে মহড়া-করা ডাউনটাইম পরিকল্পনা, আপনার প্রকৃত কর্মীরা অন্তত একবার ব্যবহার করেছেন এমন কাগজের বিকল্পসহ, এবং আপনার সরবরাহকারী ও কমিশনারসহ কাকে ফোন করবেন তার একটি অফলাইন তালিকা। কারণ আপনি প্রায় সম্পূর্ণ সরবরাহকারী ও জাতীয় সেবার ওপর নির্ভরশীল যা আপনি নিয়ন্ত্রণ করতে পারেন না, তাদের পুনরুদ্ধার প্রতিশ্রুতি এবং প্রথম কয়েক ঘণ্টার জন্য আপনার নিজস্ব ম্যানুয়াল সমাধান জানুন। একা জরুরি অবস্থার মুখোমুখি না হয়ে বৃহত্তর ব্যবস্থার সঙ্গে জড়ান: আপনার ইন্টিগ্রেটেড কেয়ার বোর্ড ও স্থানীয় স্থিতিস্থাপকতা ফোরাম আংশিকভাবে আপনার আকারের প্রতিষ্ঠানকে সাহায্য করতেই আছে, এবং প্রতিবেশী প্রদানকারীদের সঙ্গে পারস্পরিক সহায়তা সামলে ওঠা ও বন্ধ হওয়ার মধ্যে পার্থক্য হতে পারে।

বৃহৎ প্রতিষ্ঠান#

একটি বড় NHS ট্রাস্ট বা ICS ক্যাটাগরি ১ সাড়াদাতার দায়িত্বের পূর্ণ ভার বহন করে: একজন জবাবদিহিকারী জরুরি কর্মকর্তা, একটি আবর্তনশীল মহড়া কর্মসূচি, ২৪/৭ অন-কল কমান্ড এবং স্থানীয় স্থিতিস্থাপকতা ফোরামে একটি আসন। চ্যালেঞ্জ হলো সংহতি, সাইবার, ক্লিনিক্যাল, পরিচালনগত ও যোগাযোগ সাড়া তিনটি সমান্তরাল নয়, একটি কমান্ড কাঠামোতে মিলছে, এবং ডিজিটাল দলগুলো পরে-ভাবা বিষয় হিসেবে সব আগুন লাগার পরে ডাকা না হয়ে সত্যিকারভাবে EPRR-এর অংশ। মাপও জটিলতা আনে: অনেক সিস্টেম, অনেক সরবরাহকারী, এবং আপনার নিয়ন্ত্রণ-বহির্ভূত জাতীয় অবকাঠামোর ওপর নির্ভরতা। পরিণতি দেখায় প্রতিটি সংকটপূর্ণ সেবা জুড়ে মহড়া-করা ডাউনটাইম কাজ এবং এমন একটি ডিব্রিফ সংস্কৃতি যা আসলেই তার পদক্ষেপ বন্ধ করে।

সরকার#

জাতীয় ও আঞ্চলিক সংস্থা, NHS England, UK Health Security Agency, Department of Health and Social Care, বিকেন্দ্রীকৃত সরকার, কাঠামো নির্ধারণ করে, মান ধরে রাখে, এবং যেকোনো একক প্রতিষ্ঠান যা সামলাতে পারে তার ওপরের স্তরে সাড়া সমন্বয় করে। তাদের EPRR কাজ হলো মূল মান লেখা ও আশ্বাস দেওয়া, জাতীয় মহড়া চালানো, মজুত ও পারস্পরিক-সহায়তা বন্দোবস্ত রাখা, এবং একটি মহামারির মতো ব্যবস্থা-জুড়ে ঘটনার সময় কমান্ড সমন্বয় জোগানো। তারা জাতীয় ডিজিটাল অবকাঠামোরও মালিক যার ব্যর্থতা নিজেই একটি গণ-ব্যাঘাত ঘটনা, তাই তাদের নিজস্ব স্থিতিস্থাপকতা একটি জনদায়িত্ব। তাদের সঙ্গে কার্যকরভাবে কাজ করা এবং জাতীয় স্তর পর্যন্ত কৌশলগত–রণকৌশলগত–পরিচালনগত শৃঙ্খল বোঝা বিষয় 9.1 — স্থানীয় ও জাতীয় সরকারের সঙ্গে কাজের বিষয়।

ব্যর্থতার সাধারণ ধরন#

• তাকে পড়ে থাকা পরিকল্পনা। একটি আশ্বাস যাচাই পার করতে লেখা পুরু বাইন্ডার, কখনো মহড়া হয়নি, এবং যাঁদের এটি ব্যবহার করতে হবে সেই কর্মীদের অজানা। প্রস্তুতির পরীক্ষা মহড়া, নথিবদ্ধকরণ নয়।
• সাইবারকে IT সমস্যা হিসেবে দেখা। একটি র‍্যানসমওয়্যার আক্রমণ ছড়ানোর সময় তা সার্ভিস ডেস্কের হাতে ছেড়ে দেওয়া, ক্লিনিক্যাল-নিরাপত্তা নেতৃত্বসহ বড়-ঘটনা কমান্ডে ঊর্ধ্বতনে না পাঠিয়ে। ঊর্ধ্বতন-প্রেরণের গতিই সবকিছু।
• অপরীক্ষিত ডাউনটাইম পদ্ধতি। পুরোনো বিকল্প ফর্ম, যে কর্মীরা কখনো তা দেখেননি, এবং পরে ডেটা মেলানোর কোনো মহড়া-করা পরিকল্পনা নেই। নিরীক্ষা না করলে বিকল্প নীরবে ক্ষয় হয়।
• ব্যর্থতা ভাগ করা কমান্ড চ্যানেল। ঠিক যে প্ল্যাটফর্ম আক্রমণ এনক্রিপ্ট করেছে সেখানেই গোল্ড কমান্ড ডাকা। ব্যান্ড-বহির্ভূত যোগাযোগ সত্যিকারভাবে স্বাধীন হতে হবে।
• যে শিক্ষা কখনো পৌঁছায় না। ডিব্রিফ যা একটি প্রতিবেদন ও পদক্ষেপের একটি তালিকা তৈরি করে যা কেউ বন্ধ করে না, তাই পরবর্তী ঘটনা একই ফাঁক খুঁজে পায়। শিক্ষা সমাপ্তি পর্যন্ত ট্র্যাক করুন।
• পরে-ভাবা হিসেবে ন্যায্যতা। কেবল-ডিজিটাল সাড়া যা ঝুঁকিগ্রস্তদের বাদ দেয়, কেবল ঘটনা-পরবর্তী পর্যালোচনায় আবিষ্কৃত। শুরু থেকেই নন-ডিজিটাল পথ নকশা করুন।
• কৌশল হিসেবে বীরত্ব। কর্মীদের সহনশক্তিকে অসীম ধরা এবং একটি দীর্ঘ ঘটনার সময় কল্যাণ, বিশ্রাম ও মানসিক সহায়তা অবহেলা করা। বার্নআউট একটি স্থিতিস্থাপকতা ব্যর্থতা।

পরিপক্বতা মডেল#

চেকলিস্ট#

• আপনার প্রতিষ্ঠানের অবস্থা (ক্যাটাগরি ১ বা ২ সাড়াদাতা) এবং তাতে প্রযোজ্য বিধিবদ্ধ দায়িত্বগুলো নিশ্চিত করুন।
• একটি ডিজিটাল বা সাইবার সমস্যাকে সংকটপূর্ণ বা বড় ঘটনায় ঊর্ধ্বতনে পাঠানোর স্পষ্ট, পর্যবেক্ষণযোগ্য ট্রিগার সংজ্ঞায়িত করুন, এবং ২৪/৭ কে ঘোষণা করতে পারেন তার নাম নির্ধারণ করুন।
• নিশ্চিত করুন সাইবার ও ডিজিটাল ঘটনা সাড়া আপনার গোল্ড–সিলভার–ব্রোঞ্জ কমান্ড কাঠামোতে যুক্ত।
• ব্যান্ড-বহির্ভূত কমান্ড যোগাযোগ ও অফলাইন কল-আউট তালিকা রাখুন, এবং মহড়ায় সেগুলো পরীক্ষা করুন।
• প্রতিটি সংকটপূর্ণ ক্লিনিক্যাল সিস্টেমের জন্য ডাউনটাইম/বিকল্প পদ্ধতি নথিবদ্ধ, নিরীক্ষা ও মহড়া করুন, ডেটা মেলানোসহ।
• আপনার Caldicott Guardian ও Data Protection Officer-এর সঙ্গে জরুরি তথ্য-ভাগাভাগির আইনি ভিত্তি ও চুক্তি পূর্ব-সম্মত করুন।
• জনসংখ্যা-মুখী ডিজিটাল সেবা বাস্তবসম্মত সার্জ দৃশ্যপটের বিপরীতে লোড-পরীক্ষা করুন এবং কী সুন্দরভাবে অবনত হবে তা সম্মত করুন।
• আপনার স্থানীয় স্থিতিস্থাপকতা ফোরাম ও কমিউনিটি ঝুঁকি রেজিস্টারে একটি স্পষ্ট ডিজিটাল ও সাইবার ঝুঁকি দৃষ্টিভঙ্গি জোগান।
• আপনার EPR, নেটওয়ার্ক ও প্রাথমিক ডেটা সেন্টার হারানোসহ একটি আবর্তনশীল পরিকল্পনা–প্রশিক্ষণ–মহড়া কর্মসূচি চালান।
• মহড়া ও প্রকৃত ঘটনার পরে দোষারোপহীন ডিব্রিফ করুন এবং প্রতিটি পদক্ষেপ সমাপ্তি পর্যন্ত ট্র্যাক করুন।
• দীর্ঘস্থায়ী ঘটনার সময় কর্মীদের কল্যাণ, বিশ্রাম ও মানসিক সহায়তার পরিকল্পনা করুন।
• যাচাই করুন আপনার জরুরি সাড়া নন-ডিজিটাল পথে ডিজিটালভাবে বাদ পড়া ও ঝুঁকিগ্রস্ত গোষ্ঠীর কাছে পৌঁছায়।

মূল উৎস#

• NHS England — NHS Emergency Preparedness, Resilience and Response (EPRR) Framework এবং EPRR Core Standards।
• Cabinet Office — Civil Contingencies Act 2004 এবং Emergency Preparedness / Emergency Response and Recovery বিধিবদ্ধ নির্দেশিকা।
• Cabinet Office / GOV.UK — National Risk Register এবং স্থানীয় স্থিতিস্থাপকতা ফোরাম ও কমিউনিটি ঝুঁকি রেজিস্টার সংক্রান্ত নির্দেশিকা।
• National Cyber Security Centre (NCSC) — র‍্যানসমওয়্যার, ঘটনা ব্যবস্থাপনা এবং সাইবার ঘটনাকে বড় ঘটনা হিসেবে দেখা সংক্রান্ত নির্দেশিকা।
• UK Health Security Agency (UKHSA) — মহামারি ও সংক্রামক-রোগ প্রস্তুতি নির্দেশিকা।
• UK Covid-19 Inquiry — মহামারি প্রস্তুতি ও সাড়া বিষয়ে প্রকাশিত মডিউল ও প্রতিবেদন।
• Joint Emergency Services Interoperability Principles (JESIP) — কমান্ড, সমন্বয় এবং কৌশলগত–রণকৌশলগত–পরিচালনগত মডেল।
• National Audit Office — Investigation: WannaCry cyber attack and the NHS (2018)।

তথ্যসূত্র#

1. Civil Contingencies Act 2004 — Wikipedia — https://en.wikipedia.org/wiki/Civil_Contingencies_Act_2004
2. Emergency management — Wikipedia — https://en.wikipedia.org/wiki/Emergency_management
3. Local resilience forum — Wikipedia — https://en.wikipedia.org/wiki/Local_resilience_forum
4. Gold–silver–bronze command structure — Wikipedia — https://en.wikipedia.org/wiki/Gold%E2%80%93silver%E2%80%93bronze_command_structure
5. Risk assessment — Wikipedia — https://en.wikipedia.org/wiki/Risk_assessment
6. Triage — Wikipedia — https://en.wikipedia.org/wiki/Triage
7. Mutual aid (emergency services) — Wikipedia — https://en.wikipedia.org/wiki/Mutual_aid_(emergency_services)
8. Pandemic — Wikipedia — https://en.wikipedia.org/wiki/Pandemic
9. COVID-19 pandemic in the United Kingdom — Wikipedia — https://en.wikipedia.org/wiki/COVID-19_pandemic_in_the_United_Kingdom
10. WannaCry ransomware attack — Wikipedia — https://en.wikipedia.org/wiki/WannaCry_ransomware_attack
11. NHS Emergency Preparedness, Resilience and Response (EPRR) — NHS England — https://www.england.nhs.uk/ourwork/eprr/
12. Civil Contingencies Act 2004 (legislation) — UK Government / The National Archives — https://www.legislation.gov.uk/ukpga/2004/36/contents
13. Preparation and planning for emergencies: responsibilities of responder agencies and others — Cabinet Office, GOV.UK — https://www.gov.uk/guidance/preparation-and-planning-for-emergencies-responsibilities-of-responder-agencies-and-others
14. Mitigating malware and ransomware attacks — National Cyber Security Centre — https://www.ncsc.gov.uk/guidance/mitigating-malware-and-ransomware-attacks
15. Investigation: WannaCry cyber attack and the NHS — National Audit Office — https://www.nao.org.uk/reports/investigation-wannacry-cyber-attack-and-the-nhs/
16. UK Covid-19 Inquiry — https://covid19.public-inquiry.uk/