Pwnc 3.5 — Cylchoedd Bywyd Darparu

Mewn un frawddeg: Cylch bywyd darparu yw'r dilyniant o gyfnodau a phyrth penderfynu — Darganfod, Alffa, Beta, Byw, a dirwyn i ben yn y pen draw — y mae gwasanaeth digidol yn symud drwyddynt, â diogelwch clinigol, llywodraethiant gwybodaeth a sicrwydd wedi'u gwau i bob cyfnod yn hytrach na'u hychwanegu ar y diwedd.

Pam mae hyn yn bwysig ym maes iechyd a gofal#

Cylch bywyd yw'r ffordd y mae sefydliad yn troi syniad yn wasanaeth byw diogel ac, yn y pen draw, yn ei ddirwyn i ben yn gyfrifol. Ym maes iechyd a gofal, mae pob trawsnewidiad yn cario pwysau statudol a chlinigol: ni allwch ddefnyddio system sy'n cyffwrdd â gofal cleifion heb achos diogelwch clinigol, ac ni allwch brosesu data cyfrinachol cleifion heb sail gyfreithlon ac asesiad o'r effaith ar ddiogelu data (DPIA) wedi'i gwblhau. Mae cylch bywyd sy'n trin y rhain fel gwaith papur diwedd prosiect yn cynhyrchu gwasanaethau sy'n hwyr, yn anniogel, neu'r ddau.

Mae'r polion yn anghymesur. Mae ap defnyddwyr sy'n cludo nam yn cythruddo defnyddwyr; gall cofnod gofal a rennir sy'n cludo nam ddangos alergeddau claf anghywir i glinigwr. Dyna pam y mae'r GIG yn ymgorffori model cyfnodau GOV.UK a'r safonau rheoli risg glinigol DCB0129 a DCB0160 yn yr un cylch bywyd. Nid cwrteisi llywodraethiant yw cael y cylch bywyd yn iawn — dyma'r mecanwaith y mae diogelwch, tegwch a gwerth am arian cyhoeddus yn cael eu darparu drwyddo mewn gwirionedd yn hytrach na'u haddo yn unig.

Mae arweinwyr hefyd angen y cylch bywyd oherwydd ei fod yn gwneud cynnydd yn ddarllenadwy. Mae cyfnodau a phyrth a enwir yn gadael i fwrdd weld ble mae gwasanaeth, pa dystiolaeth sy'n bodoli, a pha benderfyniad sydd i ddod — gan ddisodli niwl "mae bron â gorffen" ag ymrwymiad amddiffynadwy, mewn camau, o arian cyhoeddus.

Cysyniadau craidd#

Y model cyfnodau: Darganfod → Alffa → Beta → Byw. Mae safonau gwasanaeth y GIG a GOV.UK yn diffinio pedwar cyfnod. Mae Darganfod (gweler Pwnc 3.4 — Cyfnodau Darganfod) yn deall y broblem. Mae Alffa yn adeiladu prototeipiau tafladwy i brofi a allai ateb weithio ac i leihau'r tybiaethau mwyaf peryglus. Mae Beta yn adeiladu'r gwasanaeth go iawn, preifat ac yna cyhoeddus, ar seilwaith cynhyrchu, gan ailadrodd gyda defnyddwyr go iawn ar raddfa gynyddol. Mae Byw yn rhedeg y gwasanaeth mewn gweithrediad parhaus, gan barhau i ailadrodd, nes ei ddirwyn i ben. Rhiw lleihau risg yw'r cyfnodau: mae pob un yn ymrwymo mwy o arian ac yn dinoethi mwy o ddefnyddwyr, wedi'i gyfiawnhau gan dystiolaeth o'r un diwethaf.

Ailadrodd parhaus, nid cludfelt. Nid rhaeadr unffordd yw'r cyfnodau. Gall gwasanaeth mewn beta ddolennu'n ôl i alffa ar gyfer nodwedd galed; mae gwasanaeth byw yn ailadrodd yn barhaus. Gwerth y model yw ei byrth, nid addewid bod gwaith yn llifo i un cyfeiriad.

Ystwyth, rhaeadr a hybrid. Mae rhaeadr yn gosod cwmpas ymlaen llaw ac yn symud ymlaen yn ddilyniannol — yn addas dim ond lle mae gofynion yn wirioneddol sefydlog ac yn wybodadwy (mudo canolfan ddata, newid rheoleiddiol gorfodol). Mae ystwyth yn darparu mewn cynyddiadau bach, gan archwilio ac addasu — yn addas ar gyfer ansicrwydd gwasanaethau sy'n wynebu defnyddwyr. Hybrid yw realiti gonest y rhan fwyaf o raglenni iechyd mawr: timau cynnyrch ystwyth yn gweithredu y tu mewn i amlen cerrig milltir ac ariannu y mae'r sefydliad a'i reoleiddwyr yn ei mynnu. Cydweddwch y dull â'r ansicrwydd, nid â ffasiwn.

Asesiadau gwasanaeth a phyrth safonau. Ar y trawsnewidiadau rhwng cyfnodau — yn enwedig alffa-i-beta a chyn lansio cyhoeddus — mae gwasanaethau'r GIG a GOV.UK yn wynebu asesiad gwasanaeth: panel annibynnol yn profi'r gwaith yn erbyn pwyntiau'r Safon Gwasanaeth (angen defnyddiwr, hygyrchedd, diogelwch, dibynadwyedd, tîm, dewisiadau technoleg). Pasio yw'r porth i wario mwy a dinoethi mwy o ddefnyddwyr. Adolygiad cymheiriaid sy'n seiliedig ar dystiolaeth yw'r asesiad, nid stamp rwber.

Diogelwch clinigol a llywodraethiant gwybodaeth fel edafedd cylch bywyd. Mae DCB0129 (ar gyfer y gwneuthurwr/cyflenwr) a DCB0160 (ar gyfer y sefydliad iechyd neu ofal sy'n defnyddio'r system) yn mynnu system rheoli risg glinigol, cofnod peryglon, ac adroddiad achos diogelwch clinigol a gymeradwywyd gan Swyddog Diogelwch Clinigol (CSO) a enwir, hyfforddedig. Mae llywodraethiant gwybodaeth yn mynnu sail gyfreithlon, DPIA, a chadw at egwyddorion Caldicott. Mae'r ddau'n edafedd sy'n rhedeg drwy ddarganfod, alffa, beta a byw — nid pyrth ar y diwedd.

Datgomisiynu. Mae gan gylch bywyd ddiwedd. Mae dirwyn gwasanaeth i ben yn ddiogel — mudo neu archifo data o dan gyfraith cadw, ailgyfeirio defnyddwyr, hysbysu clinigwyr, a chadw cofnodion — yn gyfnod yn ei hawl ei hun, ac yn un o'r rhai a esgeulusir fwyaf.

Arferion gorau#

1. Defnyddiwch y cyfnodau fel pyrth lleihau risg, nid cerrig milltir calendr. Gadewch i benderfyniad pob cyfnod fod "a oes digon o dystiolaeth i gyfiawnhau ymrwymo'r tranche nesaf o arian a defnyddwyr?" Mae cyfnod sy'n dod i ben oherwydd bod y dyddiad wedi cyrraedd, yn hytrach nag oherwydd bod y dystiolaeth wedi dod i law, wedi hepgor pwynt y porth.

2. Gwewch ddiogelwch clinigol i mewn o alffa, nid cyn Byw. Penodwch Swyddog Diogelwch Clinigol ac agorwch y cofnod peryglon cyn gynted ag y bo siâp ateb yn bodoli. Mae peryglon a nodir mewn alffa yn rhad i'w cynllunio allan; mae peryglon a ganfyddir wrth fynd yn fyw yn argyfwng sy'n rhwystro lansio. Mae'r achos diogelwch yn aeddfedu ochr yn ochr â'r gwasanaeth, felly mae cymeradwyaeth DCB0129/0160 yn grynodeb o waith a wnaed eisoes, nid ymdrech wyllt.

3. Dechreuwch y DPIA a'r gwaith llywodraethiant gwybodaeth wrth ddarganfod a'i gadw'n fyw. Mae llifoedd data, sail gyfreithlon ac ystyriaethau Caldicott yn llunio pensaernïaeth, felly dygwch hwy i'r wyneb tra bo'r bensaernïaeth yn dal yn feddal. Ymarfer dogfennu yw DPIA a ysgrifennir ar ôl adeiladu; mae un a ysgrifennir ochr yn ochr â dylunio yn lleihau risg ac yn atal ailwneud gwaith mewn gwirionedd.

4. Awtomeiddiwch y llwybr i gynhyrchu gyda CI/CD a DevOps. Mae integreiddio parhaus a darparu parhaus — piblinellau adeiladu, profi a defnyddio awtomataidd — yn gadael i dîm gludo newidiadau bach, y gellir eu gwrthdroi, yn ddiogel ac yn aml. Mewn parth sy'n hanfodol i ddiogelwch, mae'r gallu i ddefnyddio trwsiad mewn munudau ac adfer yn ôl yn lân ei hun yn rheolaeth ddiogelwch. Pârwch ef â monitro, rhybuddio a seilwaith fel cod fel bod y gwasanaeth byw yn weladwy yn weithredol ac yn atgynhyrchadwy.

5. Cydweddwch y dull â'r ansicrwydd. Defnyddiwch ystwyth lle mae anghenion defnyddwyr yn ansicr a darganfod yn dal i'ch dysgu; derbyniwch ddilyniannu tebyg i raeadr dim ond lle mae gofynion yn wirioneddol sefydlog a risg newid yn isel. Byddwch yn eglur ynghylch rhedeg hybrid — timau ystwyth y tu mewn i amlen rhaglen — yn hytrach nag esgus bod un dull yn llywodraethu popeth, nad yw'n twyllo neb ac sy'n rhwystredig i bawb.

6. Trinwch yr asesiad gwasanaeth fel offeryn dylunio, nid arholiad. Dewch ag adolygwyr sicrwydd, diogelwch clinigol, diogelwch a hygyrchedd i mewn yn gynnar ac yn aml, fel bod yr asesiad ffurfiol yn cadarnhau gwasanaeth sydd eisoes wedi'i adeiladu i safon. Mae timau sy'n cwrdd â'r safon am y tro cyntaf yr wythnos cyn yr asesiad yn methu'n araf ac yn ddrud; mae timau sy'n ei fewnoli yn pasio fel sgil-gynnyrch.

7. Daliwch ati i ailadrodd yn Byw — a'i adnoddi. Nid yw gwasanaeth yn rhoi'r gorau i fod angen tîm pan fo'n mynd yn fyw. Byw yw lle mae defnydd go iawn yn dwyn i'r wyneb yr annhegwch olaf, yr achosion ymylol clinigol prin-ond-difrifol, a'r bylchau hygyrchedd. Ariennwch dîm cynnyrch sefydlog ar gyfer oes weithredol y gwasanaeth (gweler Pwnc 5.0 — Gwaith dan Arweiniad Cynnyrch); mae gwasanaeth byw heb dîm yn ddyled dechnegol yn cronni risg glinigol.

8. Cynlluniwch ddatgomisiynu cyn i chi ei angen. Penderfynwch, wrth adeiladu, sut y bydd y gwasanaeth yn cael ei ddirwyn i ben yn y pen draw: cadw a mudo data o dan gyfraith rheoli cofnodion, ailgyfeirio defnyddwyr, hysbysu clinigwyr, ac archifo'r achos diogelwch clinigol a'r llwybr archwilio. Mae dirwyn i ben heb ei gynllunio yn gadael data a defnyddwyr ar eu pen eu hunain; mae un wedi'i gynllunio yn gyfnod rheoledig, y gellir ei archwilio.

Cwestiynau i'w trafod gyda'ch tîm#

1. A yw ein pyrth cyfnod wedi'u llywodraethu gan dystiolaeth mewn gwirionedd, neu a ydynt wedi dod yn dawel yn ddyddiadau ar gynllun? Holl werth y model Darganfod–Alffa–Beta–Byw yw bod pob trawsnewidiad yn ymrwymo mwy o arian ac yn dinoethi mwy o ddefnyddwyr dim ond pan fo'r dystiolaeth o'r cyfnod blaenorol yn ei gyfiawnhau; y funud y mae porth yn tanio oherwydd bod y chwarter wedi dod i ben yn hytrach na bod y dystiolaeth wedi dod i law, mae'r rhiw'n rhoi'r gorau i leihau risg ac yn dod yn "rhaeadr mewn gwisg ystwyth". Mae'r cwestiwn hwn yn gofyn i dîm edrych yn onest ar ei drawsnewidiadau diwethaf a gofyn beth fyddai wedi digwydd pe bai'r dystiolaeth wedi dweud "nid eto" — a oedd lle i ddal yn ôl, dolennu beta yn ôl i alffa ar gyfer nodwedd galed, neu a oedd y dyddiad mynd yn fyw yn wleidyddol anhydrin? Y tensiwn i'w ddadlau yw rhwng angen y sefydliad am gerrig milltir darllenadwy, wedi'u hamserlennu gan fwrdd a'r realiti bod gwasanaethau diogel yn symud ar gyflymder tystiolaeth, ac mae darparu hybrid yn byw yn union yn y ffrithiant hwnnw. Mae onglau pendant yn cynnwys enwi'r penderfyniad penodol a'r dystiolaeth sydd i fod wrth y porth nesaf, gwirio a yw "sbrintiau" mewn gwirionedd yn newid cwmpas neu ddim ond yn olrhain cynllun sefydlog, a gofyn pwy sydd â'r grym i ohirio porth heb risg i'w yrfa. Gall ateb da bwyntio at enghraifft go iawn lle newidiodd tystiolaeth y cynllun, a gall fynegi pa dystiolaeth fyddai'n cyfiawnhau — neu'n rhwystro — yr ymrwymiad nesaf o arian cyhoeddus a defnyddwyr.

2. A yw diogelwch clinigol a llywodraethiant gwybodaeth yn edafedd byw drwy bob cyfnod, neu'n waith papur y bwriadwn ei orffen cyn Byw? Ym maes iechyd a gofal nid cymeradwyaethau diwedd prosiect yw'r DPIA a'r gwaith risg glinigol DCB0129/0160 ond edafedd y mae'n rhaid iddynt lunio pensaernïaeth a dylunio o alffa ymlaen, oherwydd bod perygl a gynlluniwyd allan yn gynnar yn rhad tra bo un a ganfyddir wrth fynd yn fyw yn argyfwng sy'n rhwystro lansio — neu'n waeth, yn bwysau i basio'r achos diogelwch drwodd. Mae'r cwestiwn hwn yn dwyn i'r wyneb a oes Swyddog Diogelwch Clinigol a enwir, hyfforddedig a chofnod peryglon agored cyn gynted ag y daw siâp ateb i'r golwg, ac a ddechreuodd y DPIA a'r dadansoddiad sail gyfreithlon wrth ddarganfod pan oedd y llifoedd data'n dal yn ddigon meddal i newid. Y cyfnewidiad sy'n werth ei ddadlau yw'r llusgiad a deimlir o wneud hyn yn barhaus yn erbyn cost a risg glinigol llawer mwy ailffitio, yn enwedig i dimau llai neu fusnesau newydd lle nad oes rheoleiddiwr yn gwylio eto ond mae'r rhwymedigaeth DCB0129 yn glynu wrth y gwneuthurwr waeth beth. Ystyriwch dystiolaeth bendant: a yw'r cofnod peryglon yn dangos peryglon a ganfuwyd ac a liniarwyd mewn alffa, a yw'r achos diogelwch yn darllen fel crynodeb o waith a wnaed eisoes, ac a yw'r DPIA yn olrhain at benderfyniadau dylunio go iawn? Mae ateb gonest yn gwahaniaethu rhwng tîm sy'n aeddfedu ei achos diogelwch ochr yn ochr â'r gwasanaeth ac un sy'n anelu at ymdrech ddogfennu'r mis cyn lansio.

3. Sut y caiff y gwasanaeth hwn ei redeg yn Byw a'i ddirwyn i ben yn y pen draw — a phwy sydd wedi'i ariannu i wneud hynny? Mae gan gylchoedd bywyd gynffon hir y mae sefydliadau'n ei thanariannu'n rheolaidd: Byw yw lle mae defnydd go iawn yn dwyn i'r wyneb yr annhegwch olaf, achosion ymylol clinigol prin-ond-difrifol, a bylchau hygyrchedd, ac mae angen tîm cynnyrch sefydlog, monitro, a defnyddio cyflym, y gellir ei wrthdroi arno yn hytrach na thîm sy'n gwasgaru wrth fynd yn fyw gan adael y gwasanaeth i bydru a chronni risg glinigol yn dawel. Yr un mor esgeulus yw datgomisiynu — dirwyn gwasanaeth i ben o dan gyfraith cadw cofnodion, mudo neu archifo data, ailgyfeirio defnyddwyr, hysbysu clinigwyr, a chadw'r cofnod peryglon a'r llwybr archwilio — sydd ar gyfer system genedlaethol yn rhaglen fawr yn ei hawl ei hun, nid ôl-ystyriaeth pan ddaw'r un newydd. Y tensiwn i'w ddadlau yw cylchoedd ariannu blynyddol a'r pwysau i ddatgan prosiect yn "orffenedig" wrth lansio yn erbyn y berchnogaeth oes gyfan y mae gwasanaeth diogel yn ei mynnu mewn gwirionedd. Mae onglau defnyddiol yn cynnwys a yw piblinell CI/CD gyda monitro ac adfer cyflym yn cael ei thrin fel rheolaeth ddiogelwch fyw, a yw cyllideb ar alwad ac ailadrodd yn goroesi dathliad mynd yn fyw, ac a ysgrifennwyd cynllun gadael wrth adeiladu yn hytrach na'i fyrfyfyrio mewn panig. Mae ateb da yn enwi pwy sy'n berchen ar y gwasanaeth am ei oes weithredol ac yn disgrifio dirwyn i ben rheoledig, y gellir ei archwilio yn hytrach na gobaith y bydd rhywun yn delio ag ef yn nes ymlaen.

4. Pryd y gadawsom ddiwethaf i fethiant prototeip ein stopio — ac a ydym yn dal i adeiladu pethau i'w taflu? Mae alffa'n bodoli i leihau'r tybiaethau mwyaf peryglus yn rhad, sy'n golygu bod prototeip tafladwy sy'n methu wedi gwneud ei swydd: mae wedi prynu gwers gostus cyn i arian cynhyrchu a chleifion go iawn gael eu hymrwymo. Mae'r cwestiwn hwn yn holi a yw tîm yn trin alffa fel dysgu tafladwy mewn gwirionedd neu wedi llithro'n dawel i loywi ei brototeip cyntaf yn gynnyrch eithaf oherwydd bod sgrapio cod yn teimlo'n wastraffus — y fagl cost suddedig sy'n troi cyfnod lleihau risg yn ymrwymiad drud a wneir yn ddall. Y tensiwn sy'n werth ei ddwyn i'r wyneb yw'r pwysau i "gael rhywbeth i'w ddangos" ac ailddefnyddio pob llinell a ysgrifennwyd yn erbyn y ddisgyblaeth o brofi y gallai ateb weithio cyn adeiladu'r un go iawn ar seilwaith cynhyrchu. Mae onglau pendant yn cynnwys gofyn pa dybiaethau a brofodd yr alffa ddiwethaf mewn gwirionedd, a gafodd unrhyw brototeip ei adael ar sail tystiolaeth, ac a ailddefnyddiodd yr adeiladwaith beta preifat god tafladwy a ddylai fod wedi'i ailysgrifennu i safon cynhyrchu. Gall ateb gonest bwyntio at dybiaeth benodol a laddodd neu a gadarnhaodd prototeip, a gall wahaniaethu rhwng arteffactau dysgu yr oedd y tîm yn fodlon eu taflu a'r cod a sicrhawyd y mae'n ei redeg yn Byw bellach.

5. A ydym yn rhedeg un hybrid gonest, neu sawl dull cudd sy'n gwrth-ddweud ei gilydd yn dawel? Mae'r rhan fwyaf o raglenni iechyd mawr yn wirioneddol hybrid — timau cynnyrch ystwyth yn gweithredu y tu mewn i amlen cerrig milltir ac ariannu y mae'r sefydliad a'i reoleiddwyr yn ei mynnu — ac nid yr hybrid ei hun yw'r methiant ond esgus ei fod yn ystwyth pur neu'n rhaeadr pur, fel bod y ddwy resymeg yn gwrthdaro heb eu rheoli wrth bob porth. Mae'r cwestiwn hwn yn gofyn i dîm enwi ble mae'r ymrwymiadau sefydlog, dilyniannol yn eistedd mewn gwirionedd (tranches ariannu, cerrig milltir rheoleiddiol, rhewi integreiddio) a ble mae'r ailadrodd gwirioneddol yn digwydd, yn hytrach na gadael i "ystwyth" a "y cynllun" hawlio'r rhaglen gyfan a rhwystredigaeth i bawb. Y cyfnewidiad i'w ddadlau yw angen dilys y sefydliad am gerrig milltir rhagweladwy a gwariant y gellir ei archwilio yn erbyn angen y tîm darparu i newid cwmpas ar sail tystiolaeth, a'r symudiad gonest yw gwneud y gwythiennau'n eglur fel y gellir cynllunio o'u hamgylch. Mae onglau defnyddiol yn cynnwys a yw ailflaenoriaethu'r ôl-groniad byth yn goroesi cyswllt â chynllun y rhaglen, a yw cyflenwyr yn cael eu contractio ar gyfer cwmpas sefydlog tra gofynnir iddynt weithio'n ailadroddol, ac a yw'r adrodd y mae bwrdd yn ei weld yn cyfateb i sut y gwneir y gwaith mewn gwirionedd. Mae ateb da yn disgrifio hybrid wedi'i gynllunio'n fwriadol â phwyntiau sefydlog a enwir a mannau hyblyg a enwir, nid anhrefn lle hawlir dull er mwyn ymddangosiadau.

6. Pa mor dda ydym ni'n gwybod beth y mae gwasanaeth byw yn ei wneud i'w ddefnyddwyr ar hyn o bryd — ac a fyddem yn sylwi ar niwed cyn iddynt adrodd amdano? Mae gwasanaeth iechyd byw cyn ddiogeled â'i welededd gweithredol: mae monitro, rhybuddio a greddfau diogelwch clinigol sy'n troi metrig yn berygl yn gwneud y gwahaniaeth rhwng dal nam data hen mewn munudau a dysgu amdano o adroddiad digwyddiad wythnosau'n ddiweddarach. Mae'r cwestiwn hwn yn archwilio a all y tîm weld y gwasanaeth mewn cynhyrchu — cyfraddau gwallau, methiannau integreiddio, gadael hygyrchedd, y bylchau tegwch sydd ond yn dod i'r golwg mewn defnydd go iawn — ac a yw unrhyw un yn gwylio'r dangosfyrddau â risg glinigol mewn golwg, nid dim ond amser gweithredu seilwaith. Y tensiwn yw cost a disgyblaeth gwelededd gweithredol priodol ac ar alwad yn erbyn y dybiaeth dawel bod "dim newyddion yn newyddion da" unwaith y bo gwasanaeth yn fyw, sef sut y mae niwed distaw yn cronni mewn parth sy'n hanfodol i ddiogelwch. Mae onglau pendant yn cynnwys a yw'r cofnod peryglon yn cael ei ddiweddaru o ddigwyddiadau byw, a yw rhybuddion yn mapio i effaith glinigol yn hytrach nag iechyd gweinydd yn unig, ac a ellir canfod datganiad gwael a'i adfer yn ôl cyn iddo gyrraedd llawer o gleifion. Mae ateb gonest yn disgrifio signalau penodol y mae'r tîm yn eu gwylio, digwyddiad go iawn a ddaliodd monitro (neu a'i collodd), a sut y mae tystiolaeth fyw yn bwydo'r ailadrodd nesaf.

Yn ymarferol: enghraifft iechyd a gofal#

Mae ymddiriedolaeth GIG gymunedol yn disodli system bapur-a-thaenlen etifeddol ar gyfer amserlennu ymweliadau nyrsys ardal. Wrth ddod allan o ddarganfod (Pwnc 3.4), mae'r tîm yn mynd i mewn i alffa ac yn adeiladu dau brototeip tafladwy i brofi'r tybiaethau mwyaf peryglus: y bydd nyrsys yn defnyddio ffôn yng nghartrefi cleifion, ac y gellir integreiddio'r amserlen â'r cofnod claf electronig. Penodir Swyddog Diogelwch Clinigol ar ddiwrnod cyntaf alffa ac mae'n agor cofnod peryglon; mae perygl cynnar — amserlen hen sy'n dangos ymweliad a gwblhawyd eisoes gan gydweithiwr — yn gyrru penderfyniad dylunio i ddangos statws cydamseru amser real. Mae'r DPIA, a ddechreuwyd wrth ddarganfod, yn fflagio bod angen sail gyfreithlon a therfyn cadw diffiniedig ar ddata lleoliad ar weithwyr unigol.

Yn yr asesiad gwasanaeth alffa-i-beta, mae panel annibynnol yn holi hygyrchedd (nyrsys ag amhariadau golwg), diogelwch a rhesymu'r tîm. Mae'r gwasanaeth yn pasio gyda chamau gweithredu. Mewn beta preifat, mae deg nyrs yn defnyddio'r system go iawn ar seilwaith cynhyrchu; mae piblinell CI/CD yn gadael i'r tîm gludo'n ddyddiol ac adfer datganiad gwael yn ôl mewn llai na deg munud. Mae defnydd yn dwyn mater tegwch i'r wyneb — staff asiantaeth heb ddyfeisiau ymddiriedolaeth — gan arwain at ddewis wrth gefn sy'n seiliedig ar borwr. Mae beta cyhoeddus yn graddio i dair ardal; cwblheir yr adroddiad achos diogelwch clinigol a'i gymeradwyo o dan DCB0160 cyn cyflwyno ehangach.

Mae'r gwasanaeth yn mynd yn Fyw gyda thîm cynnyrch sefydlog, dangosfyrddau monitro a rota ar alwad. Ddeunaw mis yn ddiweddarach, pan fo'r ymddiriedolaeth yn mabwysiadu platfform rhanbarthol, caiff yr amserlen ei datgomisiynu yn ôl y cynllun: data'n cael ei fudo o dan yr amserlen gadw, nyrsys wedi'u hailhyfforddi a'u hailgyfeirio, a'r cofnod peryglon a'r achos diogelwch wedi'u harchifo ar gyfer archwilio. Roedd pob trawsnewidiad yn benderfyniad wedi'i ategu gan dystiolaeth, nid dyddiad ar siart Gantt.

Golwg drwy wahanol sectorau#

Busnes newydd#

Mae cylch bywyd busnes newydd wedi'i gywasgu ac i raddau helaeth yn hunan-lywodraethedig: nid oes panel asesu gwasanaeth annibynnol, felly rhaid i ddisgyblaeth y pyrth Alffa–Beta–Byw gael ei hunan-osod neu mae'n chwalu'n "cludwch yn barhaus a gobeithiwch". Y fantais yw y gall tîm bach redeg CI/CD go iawn o'r diwrnod cyntaf ac ailadrodd yn gyflymach nag unrhyw gorff mawr. Y perygl yw gollwng yr edafedd diogelwch clinigol a DPIA yn dawel oherwydd nad oes rheoleiddiwr yn gwylio eto — camgymeriad angheuol ym maes iechyd, lle mae rhwymedigaethau DCB0129 yn glynu wrth y gwneuthurwr waeth beth fo maint y cwmni, a gall un perygl heb ei reoli ddod â'r cynnyrch a'r cwmni i ben. Dylai busnesau newydd fabwysiadu bwriad y model cyfnodau — tystiolaeth cyn dinoethi — hyd yn oed heb y seremoni, gan benodi Swyddog Diogelwch Clinigol (yn aml yn ffracsiynol) cyn gynted ag y bo siâp ateb yn bodoli.

Busnes bach#

Fel arfer mae darparwr bach sefydledig — practis meddyg teulu, fferyllfa gymunedol, cartref gofal, neu glinig un safle — yn cwrdd â'r cylch bywyd fel defnyddiwr system yn hytrach nag adeiladwr: mae'n caffael neu'n ffurfweddu system cyflenwr, felly mae cymeradwyaeth defnyddio DCB0160 a DPIA lleol yn disgyn arno hyd yn oed heb unrhyw dîm digidol mewnol. Mae'r cyfnodau'n dal i fod yn gymwys, ond wedi'u cywasgu a'u hallanoli: "alffa" yw peilot dan oruchwyliaeth ar ychydig o gleifion go iawn, "beta" yw cyflwyno mewn camau ar draws y practis, a Byw yw busnes-fel-arfer â diweddariadau'r cyflenwr yn cyrraedd yn barhaus ac yn bennaf y tu allan i reolaeth y practis. Rhaid i'r sefydliad enwi Swyddog Diogelwch Clinigol (yn aml partner clinigol sy'n ymgymryd â'r rôl ar ben swydd ddydd) a chadw cofnod peryglon ar gyfer sut y defnyddir y system yn lleol, oherwydd nad yw gwaith DCB0129 y gwneuthurwr yn cwmpasu risgiau penodol y defnydd. Gydag arian parod yn dynn a dim TG penodedig, y ddisgyblaeth realistig yw pwyso ar sicrwydd y cyflenwr wrth fod yn berchen ar yr ychydig benderfyniadau na all ond gwybodaeth leol eu gwneud — pwy sy'n cael ei hyfforddi, beth yw'r dewis wrth gefn pan fo'r system i lawr, a sut y mae data cleifion yn llifo yn y lleoliad penodol hwn.

Menter fawr#

Mae ymddiriedolaeth GIG neu gyflenwr mawr yn rhedeg y cylch bywyd yn ei ffurf fwyaf llawn, wedi'i sicrhau: asesiadau gwasanaeth ffurfiol, Swyddog Diogelwch Clinigol a enwir, cymeradwyaeth defnyddio DCB0160, byrddau cynghori newid, a chylch ariannu blynyddol y mae'n rhaid i'r gwaith ystwyth ffitio y tu mewn iddo. Yr her nodweddiadol yw'r hybrid — timau darparu ystwyth yn gweithredu o fewn amlen rhaglen-a-cherrig milltir y mae'r sefydliad a'i archwilwyr yn ei mynnu — a'r methiant clasurol yw "rhaeadr mewn gwisg ystwyth", lle mae pyrth yn dod yn ddyddiadau calendr yn dawel. Mae gan fentrau'r adnoddau i wneud CI/CD, gwelededd gweithredol a thimau cynnyrch sefydlog yn iawn, ac eto mae syrthni sefydliadol ac integreiddio etifeddol yn aml yn arafu defnyddio i gropian. Mae'r atebolrwydd yn eang a'r radiws ffrwydrad yn fawr, felly nid pwyll dewisol yw'r rhiw gamau o beta preifat i fyw ond rheolaeth risg hanfodol.

Llywodraeth#

Mae corff cenedlaethol yn darparu o dan y Safon Gwasanaeth lawn, asesiadau gwasanaeth cyhoeddedig, rheolaethau gwariant a chraffu seneddol, felly mae pob porth cyfnod hefyd yn bwynt atebolrwydd cyhoeddus. Mae cylchoedd bywyd yma'n hir a'r dinoethi'n helaeth — gall gwasanaeth byw ledled y GIG gyffwrdd â miliynau — sy'n codi'r polion ar y rhiw gamau, sicrwydd diogelwch clinigol, a datgomisiynu'r systemau etifeddol a ddisodlir. Mae rheolau caffael a setliadau ariannu aml-flwyddyn yn llunio'r hyn y gall "ystwyth" ei olygu'n ymarferol, ac mae dirwyn system genedlaethol i ben (â'i degawdau o gofnodion a dyletswyddau cadw statudol) yn rhaglen fawr yn ei hawl ei hun. Y cyfnewidiad yw sicrwydd yn erbyn cyflymder: mae darparu'r llywodraeth wedi'i bylu'n drwm, sy'n amddiffyn diogelwch ac arian cyhoeddus ond sy'n mynnu ymdrech fwriadol i gadw timau'n ailadrodd yn hytrach na dychwelyd i ddylunio mawr ymlaen llaw.

Ffyrdd cyffredin o fethu#

• Rhaeadr mewn gwisg ystwyth. Mae'r tîm yn rhedeg "sbrintiau" ond cafodd cwmpas, dyddiadau a dyluniad eu gosod i gyd ymlaen llaw; theatr yw'r ailadrodd. Gwrthgyffur: gadewch i dystiolaeth wrth bob porth newid y cynllun mewn gwirionedd.
• Diogelwch a llywodraethiant gwybodaeth wedi'u hychwanegu ar y funud olaf. Ysgrifennir yr achos diogelwch clinigol a'r DPIA y mis cyn mynd yn fyw, gan rwystro lansio neu, yn waeth, eu pasio dan bwysau. Gwrthgyffur: agorwch y cofnod peryglon a'r DPIA mewn alffa a'u haeddfedu'n barhaus.
• Lansio'r glec fawr. Mae'r gwasanaeth yn hepgor beta preifat/cyhoeddus ac yn mynd yn syth i gyflwyno llawn, gan ddinoethi pob defnyddiwr i feddalwedd heb ei phrofi. Gwrthgyffur: defnyddiwch y rhiw gamau; tyfwch ddinoethiad gyda thystiolaeth.
• Y gwasanaeth Byw a adawyd. Mae'r tîm darparu'n gwasgaru wrth fynd yn fyw; mae'r gwasanaeth yn pydru, ac mae risg glinigol yn cronni'n dawel. Gwrthgyffur: ariennwch dîm cynnyrch sefydlog ar gyfer yr oes weithredol.
• Gwthio i basio asesiad. Anwybyddir safonau nes bod yr asesiad yn nesáu, yna cânt eu bodloni'n arwynebol. Gwrthgyffur: ymgysylltwch ag adolygwyr sicrwydd a chlinigol yn barhaus.
• Dim cynllun gadael. Dirwynir y gwasanaeth i ben mewn panig pan fo'r un newydd yn cyrraedd, gan adael data a defnyddwyr ar eu pen eu hunain. Gwrthgyffur: cynlluniwch ddatgomisiynu fel cyfnod o'r radd flaenaf.

Model aeddfedrwydd#

Rhestr wirio#

• Mae gan y gwasanaeth gyfnod presennol eglur (Darganfod / Alffa / Beta / Byw) a phenderfyniad nesaf a enwir.
• Mae trawsnewidiadau cyfnod yn dibynnu ar dystiolaeth, nid dyddiadau.
• Penodir Swyddog Diogelwch Clinigol ac mae cofnod peryglon ar agor (DCB0129/0160) o alffa ymlaen.
• Dechreuodd DPIA ac asesiad sail gyfreithlon (Caldicott, GDPR y DU) wrth ddarganfod ac maent yn cael eu cadw'n gyfredol.
• Mae'r dull darparu wedi'i gydweddu â lefel yr ansicrwydd, ac mae unrhyw drefniant hybrid yn eglur.
• Cynlluniwyd asesiadau gwasanaeth, ac ymgysylltir ag adolygwyr sicrwydd/diogelwch/hygyrchedd yn gynnar.
• Mae piblinell CI/CD gyda monitro ac adfer cyflym ar waith cyn beta cyhoeddus.
• Dinoethir y gwasanaeth i ddefnyddwyr mewn rhiw gamau (beta preifat → beta cyhoeddus → byw), nid glec fawr.
• Ariennir tîm cynnyrch sefydlog ar gyfer oes weithredol y gwasanaeth (gweler Pwnc 5.0).
• Mae cynllun datgomisiynu'n cwmpasu cadw/mudo data, ailgyfeirio defnyddwyr, ac archifo cofnodion diogelwch ac archwilio.

Prif ffynonellau#

• GOV.UK Service Manual — the phases of an agile project (Discovery, Alpha, Beta, Live) and the Government Service Standard.
• NHS England — NHS Service Standard and NHS Digital Service Manual; NHS service assessments.
• NHS England Digital — DCB0129 (Clinical Risk Management: its Application in the Manufacture of Health IT Systems) and DCB0160 (its Application in the Deployment and Use of Health IT Systems).
• NHS England — Digital clinical safety assurance; the Clinical Safety Officer role, hazard log, and clinical safety case report.
• NHS England — Digital Technology Assessment Criteria (DTAC).
• UK Caldicott Principles; Data Protection Act 2018 / UK GDPR and data protection impact assessments.
• NICE — Evidence Standards Framework for Digital Health Technologies.
• DevOps and continuous delivery practice (e.g. the DORA capabilities: continuous integration, deployment automation, monitoring); GOV.UK Service Manual guidance on continuous delivery and operating a service.

Cyfeiriadau#

1. Systems development life cycle — Wikipedia — https://en.wikipedia.org/wiki/Systems_development_life_cycle
2. Waterfall model — Wikipedia — https://en.wikipedia.org/wiki/Waterfall_model
3. Agile software development — Wikipedia — https://en.wikipedia.org/wiki/Agile_software_development
4. Software prototyping — Wikipedia — https://en.wikipedia.org/wiki/Software_prototyping
5. CI/CD — Wikipedia — https://en.wikipedia.org/wiki/CI/CD
6. Continuous integration — Wikipedia — https://en.wikipedia.org/wiki/Continuous_integration
7. Continuous delivery — Wikipedia — https://en.wikipedia.org/wiki/Continuous_delivery
8. DevOps — Wikipedia — https://en.wikipedia.org/wiki/DevOps
9. Infrastructure as Code — Wikipedia — https://en.wikipedia.org/wiki/Infrastructure_as_code
10. Observability (software) — Wikipedia — https://en.wikipedia.org/wiki/Observability_(software)
11. Privacy impact assessment (data protection impact assessment) — Wikipedia — https://en.wikipedia.org/wiki/Privacy_impact_assessment
12. Agile delivery: the phases of an agile project — Government Digital Service, GOV.UK Service Manual — https://www.gov.uk/service-manual/agile-delivery
13. NHS service standard and NHS digital service manual — NHS England — https://service-manual.nhs.uk/
14. Clinical risk management standards DCB0129 and DCB0160 — NHS England (Clinical Safety) — https://digital.nhs.uk/services/clinical-safety
15. DevOps Research and Assessment (DORA) capabilities — Google Cloud / DORA — https://dora.dev/
16. Continuous delivery — Jez Humble and David Farley — https://continuousdelivery.com/
17. Data protection impact assessments (DPIAs) — Information Commissioner's Office (ICO) — https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/accountability-and-governance/data-protection-impact-assessments-dpias/
18. Evidence standards framework for digital health technologies — NICE — https://www.nice.org.uk/about/what-we-do/digital-health