Viðfangsefni 1.5 — Regluverk og reglufylgni

Í einni setningu: Reglufylgni í stafrænni heilbrigðis- og velferðarþjónustu er ekki lagaleg eftiráhugsun heldur kort yfir skarast lögbundnar skyldur, skyldubundna staðla og frjálsa tryggingu sem þú verður að rata vísvitandi, í hlutfalli við áhættu, með skýru eignarhaldi – því að fá það rangt er öryggis-, jafnræðis- og almannatraustsbrestur, ekki bara sekt.

Hvers vegna þetta skiptir máli í heilbrigðis- og velferðarþjónustu#

Í flestum geirum setur regluverk gólf: hlýddu því og þú forðast viðurlög. Í heilbrigðis- og velferðarþjónustu geymir regluverksumhverfið harðunnin lærdóm um hvernig stafræn kerfi skaða fólk þegar þau fara úrskeiðis – rangt merktur skammtur, glötuð skrá, skekkt algrím, leki sem afhjúpar viðkvæmustu gögn sem manneskja á. Reglufylgni hér er staðgengill þess hvort þú hefur yfirleitt hugsað um þann skaða. Leiðtogi sem meðhöndlar hana sem pappírsvinnu segir þér að hann hafi ekki gert það.

Umhverfið er líka ósvikið þröngt, og það er erfiðleikinn. Eitt sjúklingamiðað forrit getur samtímis verið lækningatæki regluð af einni stofnun, unnið úr persónuupplýsingum undir valdsviði annarrar, verið útvegað aðeins ef það stenst landsbundið mat, setið innan þjónustu skoðaðrar af umönnunareftirlitsaðila og verið smíðað af klínísku starfsfólki ábyrgu gagnvart eigin faglegum eftirlitsaðilum. Enginn skrifaði þetta kort sem samhangandi heild; það safnaðist upp. Verk þitt sem leiðtogi er ekki að leggja á minnið sérhverja reglu heldur að halda á lögun landslagsins – hver nær yfir hvað, hvaða tæki eru skyldubundin á móti ráðgefandi og hvar tiltekin þjónusta þín situr innan þess.

Að lokum er þetta opinbert fé og lögbundin skylda. Þegar þú innleiðir kerfi sem ekki fylgir reglum afhjúpar þú ekki aðeins skipulagsheild þína fyrir framfylgd; þú gætir verið að brjóta skyldur við sjúklinga og borgara, og eyða opinberu fé í eitthvað sem þú getur ekki löglega rekið. Þess vegna rammar þetta viðfangsefni ítarlegri viðfangsefnin sem fylgja um klínískt öryggi (Viðfangsefni 1.6 — Klínískt öryggi og áhættustýring), upplýsingastjórnarhætti (Viðfangsefni 1.7 — Upplýsingastjórnarhættir, gagnavernd og netöryggi), gagnasiðfræði (Viðfangsefni 1.8 — Gagnasiðfræði, samþykki og almannatraust) og tryggingu (Viðfangsefni 6.4 — Stjórnarhættir og trygging). Þetta viðfangsefni er leiðsögumaðurinn; hin eru ítarlegu sjókortin.

Lykilhugtök#

Þrjú skuldbindingarstig. Gagnlegasti greinarmunurinn er milli lögbundins regluverks, skyldubundinna staðla og frjálsrar tryggingar. Lögbundið regluverk er lög – framfylgt af eftirlitsaðila með lagalegt vald og ófrávíkjanlegt (til dæmis gagnaverndarlög eða krafan um að skrá lækningatæki). Skyldubundnir staðlar eru samnings- eða stefnukröfur sem þú verður að uppfylla til að starfa innan kerfis jafnvel þar sem þær eru ekki frumlöggjöf – til dæmis landsbundin NHS-tæki sem þjónustukaup eru háð. Frjáls trygging er þar sem þú velur að sýna gæði gegn viðurkenndri viðmiðun til að byggja traust, vinna innkaup eða koma í veg fyrir framtíðarregluverk. Að vita á hvaða þrepi tiltekin krafa situr segir þér hvað gerist ef þú missir af henni: ákæra, útilokun frá markaði eða orðsporslegur ókostur.

Care Quality Commission (CQC). Care Quality Commission er sjálfstæður eftirlitsaðili heilbrigðis- og félagslegrar umönnunar fullorðinna á Englandi. Hann skráir, skoðar og metur veitendur gegn því hvort þjónusta sé örugg, árangursrík, umhyggjusöm, viðbragðsfljót og vel stýrð. Stafræn þjónusta sleppur ekki við hann: þar sem tækni er hluti af veitingu umönnunar ná spurningar CQC um öryggi og forystu til kerfanna sem þú rekur, og „vel stýrt“ svið hans kannar í vaxandi mæli stafrænan og gagnaþroska.

MHRA og lækningatæki. Medicines and Healthcare products Regulatory Agency (MHRA) reglar lyf og lækningatæki í Bretlandi. Mikilvægt er að hugbúnaður getur verið lækningatæki: Software as a Medical Device (SaMD) er hugbúnaður ætlaður í læknisfræðilegum tilgangi – greiningu, forvörnum, vöktun, meðferð – án þess að vera hluti af vélbúnaðartæki. Ef forritið þitt reiknar skammt, flokkar einkenni eða túlkar mynd er það mjög líklega lækningatæki og verður að vera flokkað, skráð og bera viðeigandi samræmismerkingu áður en það er sett á markað.

Samræmismerking: UKCA og CE. Lækningatæki sett á markað Stóra-Bretlands þarfnast UKCA-merkingar (UK Conformity Assessed), breska hliðstæða eftir-Brexit við CE-merkingu (Conformité Européenne). Enn sem komið er eru CE-merkt tæki áfram samþykkt í Stóra-Bretlandi samkvæmt bráðabirgðafyrirkomulagi, og Norður-Írland fylgir ESB-reglum – svo merkingin sem þú þarft veltur á hvar þú setur tækið á markað. Þetta er lifandi, breytilegt svið; meðhöndlaðu nákvæmu kröfuna sem eitthvað til að staðfesta, ekki gera ráð fyrir.

NICE og Evidence Standards Framework. National Institute for Health and Care Excellence (NICE) framleiðir leiðbeiningar um hvað virkar og hvað er kostnaðarhagkvæmt. Evidence Standards Framework (ESF) hennar fyrir stafræna heilbrigðistækni setur fram, í hlutfalli við áhættu, sönnunargögnin sem stafræn vara ætti að sýna áður en kerfið tekur hana upp. NICE er ekki leyfisveitingarvörður eins og MHRA, en dómar hennar móta þjónustukaup mjög – að standast MHRA-skráningu sannar að tæki er öruggt til sölu; að standast NICE-samræmdar sönnunarvæntingar hjálpar til við að sanna að það er þess virði að kaupa (sjá Viðfangsefni 1.3 — Ákvarðanir byggðar á sönnunargögnum).

ICO og gagnaverndarlög. Information Commissioner's Office (ICO) er sjálfstæður eftirlitsaðili Bretlands fyrir gagnavernd og upplýsingafrelsi. Hann framfylgir bresku almennu persónuverndarreglugerðinni (GDPR) og Data Protection Act 2018, sem stjórna hvernig þú mátt löglega vinna úr persónuupplýsingum – og heilbrigðisgögn eru „sérstakur flokkur“ sem nýtur sterkustu verndar. ICO getur rannsakað, skipað fyrir breytingum og lagt á umtalsverðar sektir. Efnið er tekið fyrir í Viðfangsefni 1.7; hér skaltu einfaldlega halda að ICO er gagnaverndareftirlitsaðili þinn og að heilbrigðisgögn bera hærri þröskuld.

Skyldubundin NHS-tæki. Handan frumlaga rekur NHS eigin skyldubundin tæki. Data Security and Protection Toolkit (DSPT) er árlega sjálfsmatið sem sérhver skipulagsheild sem meðhöndlar NHS-sjúklingagögn verður að klára til að sýna gagnaöryggis- og upplýsingastjórnarháttastaðla. Digital Technology Assessment Criteria (DTAC) er grunnlínan sem stafræn heilbrigðistækni verður að uppfylla til að vera útveguð af NHS-skipulagsheildum, sem spannar klínískt öryggi, gagnavernd, tæknilegt öryggi, samvirkni og nothæfi. Klínísku öryggisstaðlarnir DCB0129 (fyrir framleiðendur) og DCB0160 (fyrir innleiðandi skipulagsheildir) skylda skjalfest klínískt áhættustýringarferli – hættuskrá, klínískan öryggisfulltrúa, öryggismál – og eru burðarás Viðfangsefnis 1.6.

Faglegir eftirlitsaðilar. Fólk, ekki aðeins vörur, er reglað. General Medical Council (GMC) skráir og setur staðla fyrir lækna, og Nursing and Midwifery Council (NMC) gerir hið sama fyrir hjúkrunarfræðinga og ljósmæður. Þegar klínískt starfsfólk hannar, samþykkir eða rekur stafræna þjónustu ferðast faglegar skyldur þess með: klínískur öryggisfulltrúi sem undirritar kerfi starfar undir faglegri ábyrgð, ekki bara skipuritshlutverki.

Sjóndeildarhringur og samhengi: ESB-kerfið. Jafnvel utan ESB skipta gervigreindarlögin og reglugerð (ESB) 2017/745 (lækningatækjareglugerð ESB, MDR) máli – þau setja stefnu ferðarinnar, binda þig ef þú þjónar ESB-mörkuðum eða Norður-Írlandi og forskoða oft hvert bresku reglurnar fara næst. Sjóndeildarhringsskönnun á slíkum breytingum er sjálf reglufylgnigrein.

Reglufylgnikortið og skráin. Reglufylgnikort telur upp, fyrir þjónustu þína, sérhverja gildandi skuldbindingu yfir öll þrjú þrepin, og reglufylgniskrá skráir stöðu, eiganda, sönnunargögn og yfirferðardag fyrir hverja. Saman breyta þau dreifðu landslagi í stýrða, endurskoðanlega stöðu – munurinn á „við teljum okkur fylgja reglum“ og „hér er nafngreindur eigandi og núverandi sönnunargögn fyrir hverja skyldu.“

Bestu starfsvenjur#

1. Flokkaðu þjónustu þína áður en þú þrætir um stýringar. Fyrsta spurningin er ekki „fylgjum við reglum?“ heldur „hvað erum við, lagalega?“ Festu snemma hvort varan þín er lækningatæki (og áhættuflokkur þess), hvort þú ert ábyrgðaraðili eða vinnsluaðili gagna og hvaða skyldubundnu NHS-tæki gilda. Að fá flokkunina ranga gerir hverja niðurstreymisákvörðun ranga; að fá hana rétta segir þér hvaða þrep og stofnanir hér að ofan binda þig í raun.

2. Byggðu og viðhaldaðu lifandi reglufylgnikorti og skrá. Teldu upp sérhverja gildandi skuldbindingu fyrir þjónustuna yfir lögbundið regluverk, skyldubundna staðla og frjálsa tryggingu, og skráðu fyrir hverja eiganda, núverandi stöðu, stuðningssönnunargögn og næsta yfirferðardag. Haltu því lifandi, yfirfarið á áætlun, ekki skjal skrifað einu sinni fyrir viðskiptarök og aldrei opnað aftur. Góð skrá svarar, hvaða dag sem er, „hver á þessa skyldu og hvar eru sönnunargögnin?“

3. Úthlutaðu eins-nafns ábyrgð fyrir hverja skuldbindingu. Dreifð ábyrgð er hvernig reglufylgni bregst: allir gera ráð fyrir að einhver annar haldi á henni. Gefðu hverri skyldu nafngreindan eiganda – gagnaverndarfulltrúa fyrir gagnavernd, klínískan öryggisfulltrúa fyrir DCB0129/0160, æðsta upplýsingaáhættueiganda fyrir DSPT – og gerðu eignarhaldsdálk kortsins raunverulegan, með valdi og tíma til að sinna honum. Ábyrgð sem er ekki nafngreind er ekki ábyrgð.

4. Vertu hlutfallslegur og áhættubyggður, ekki krossmerkja. Regluverk verðskuldar sömu hlutfallslegni og sönnunargögn (sjá Viðfangsefni 1.3): þéttu strangleika þar sem áhætta fyrir sjúklinga, jafnræði og traust er hæst, og haltu lágáhættu vinnu léttri. Krossmerkja-reglufylgni – að klára eyðublaðið en missa af ásetningnum – er bæði sóun og hættuleg, því hún framleiðir falska tryggingu. Stefndu að því að uppfylla tilgang hverrar kröfu, sem yfirleitt uppfyllir líka bókstafinn.

5. Meðhöndlaðu skyldubundin NHS-tæki sem hönnunarinntök, ekki útgönguhlið. DTAC, DSPT og DCB0129/0160 eru ódýrust og árangursríkust þegar þau eru byggð inn í afhendingu frá upphafi, ekki skrúfuð á fyrir opnun. DTAC-bresti sem uppgötvaður er við ræsingu getur kostað mánuði; klínískt öryggismál sett saman eftir á er þunnt og ósannfærandi. Felldu þessi tæki inn í könnun og afhendingu svo að uppfylla þau sé aukaafurð þess að vinna vel.

6. Skannaðu sjóndeildarhringinn fyrir regluverksbreytingum og eigðu viðbrögðin. Regluverk hreyfist – UKCA-tímalínur breytast, gervigreindarlög ESB koma í áföngum, hugbúnaður-sem-lækningatæki kerfið þróast. Úthlutaðu einhverjum að fylgjast með viðeigandi eftirlitsaðilum og samráðum, haltu stuttum „regluverksbreytingar“ vaktlista gegn reglufylgnikortinu og breyttu merkjum í skipulagða vinnu áður en tímamörk verða neyðartilvik. Að vera hissa á reglubreytingu sem var þekkt fyrirfram er forðanleg, sjálfsköpuð bilun.

7. Haltu sönnunargögnum stöðugt og gerðu þau endurskoðunarhæf. Eftirlitsaðilar, þjónustukaupendur og „vel stýrt“ yfirferðaraðilar CQC biðja þig að sýna, ekki fullyrða. Haltu hættuskrám, gagnaverndaráhrifamötum, DSPT-skilum og DTAC-sönnunargögnum núverandi og endurheimtanlegum frekar en að endurgera þau undir skoðunarþrýstingi. Stöðug sönnunargögn eru líka ódýrari en reglubundna hamagangurinn sem þau koma í staðinn fyrir.

8. Samræmdu yfir eftirlitsaðila frekar en í sílóum. Þar sem ein þjónusta snertir marga aðila verða reglufylgnifallir hennar að tala saman: klínískt öryggi, upplýsingastjórnarhættir og vörueigendur ættu að deila einni sýn á þjónustuna, ekki viðhalda þremur ótengdum. Breyting sem fullnægir MHRA getur skapað gagnaverndarvandamál; UX-lagfæring getur breytt klínísku áhættusniði. Rektu reglufylgni sem eina samræmda mynd, tengda víðtækari stjórnarháttum þínum (Viðfangsefni 6.4 — Stjórnarhættir og trygging).

Spurningar til að ræða með teyminu#

1. Fyrir flaggskips stafrænu þjónustuna okkar, getum við nefnt sérhvern eftirlitsaðila og skyldubundinn staðal sem gildir, hver á hvern og hvar núverandi sönnunargögn búa – án þess að nokkur þurfi að fara og komast að því? Þetta prófar hvort þið haldið raunverulega á kortinu eða trúið aðeins að þið fylgið reglum. Það skiptir máli því í heilbrigðis- og velferðarþjónustu skarast skuldbindingar ósvikið — flokkunarforrit getur verið lækningatæki samkvæmt MHRA, gagnavinnsluaðgerð samkvæmt ICO, útvegað tækni sem þarfnast DTAC og hluti CQC-skoðaðrar þjónustu allt í senn — og bil á hvaða þrepi sem er getur stöðvað þjónustuna eða skaðað sjúklinga. Spennan til að draga fram er milli þægindanna af að gera ráð fyrir „IG sér um það“ eða „birgirinn er reglaður, ekki við“ og óþægindanna af að staðfesta nafngreint eignarhald og lifandi sönnunargögn fyrir hverja skyldu. Vinnið gegnum þjónustuna áþreifanlega: skráið stofnanirnar, setjið hverja skuldbindingu á sitt þrep (lögbundið, skyldubundið, frjálst) og reynið að framleiða núverandi sönnunargögn fyrir þrjár þeirra á staðnum. Ef þið getið það ekki hafið þið fundið fyrsta bilið. Gott, heiðarlegt svar er útfyllt reglufylgniskrá með nafngreindum eigendum og dagsettum sönnunargögnum, og hreinskilni um hvaða skyldur eru nú eigendalausar eða ósannaðar frekar en sjálfsöruggt handaveifa að „við fylgjum reglum.“

2. Hvar erum við að krossmerkja reglufylgni – fullnægja eyðublaðinu en missa af tilganginum – og hvar erum við að of-verkfræða lágáhættu vinnu? Viðfangsefnið mælir fyrir hlutfallslegri, áhættubyggðri reglufylgni, og þessi spurning knýr ykkur til að athuga báðar bilunarstefnur heiðarlega. Hún skiptir máli því fölsk trygging er virkt hættuleg í öryggiskritísku umhverfi: DSPT merkt „uppfyllt“ eða klínískt öryggismál sett saman vikuna fyrir opnun getur litið út fyrir að fylgja reglum meðan raunverulegar hættur eru óstýrðar, og á meðan sóar þungt tryggingarferli sem kæfir lágáhættu efnisbreytingu af skornum skammti afkastagetu og elur kaldhæðni gagnvart öllu kerfinu. Málamiðlunin til að ræða er að hlutfallslegni krefst dómgreindar og öryggis til að verja hana, sem er erfiðara að stjórna en einsleit regla sem meðhöndlar allt sem háa áhættu. Takið tvö eða þrjú núverandi atriði – eitt raunverulega hááhættu, eitt lága – og spyrjið hvort strangleikinn sem þið beittuð passaði við áhættuna fyrir sjúklinga, jafnræði og traust, eða var knúinn af vana og ótta. Íhugið hvort DTAC- og DCB0129/0160-vinna ykkar er raunverulega að móta hönnunina eða er bakverkfræðileg til að standast. Gott svar nefnir tiltekið dæmi um krossmerkingu og tiltekið dæmi um of-verkfræði, og skuldbindur sig til að kvarða strangleika að áhættu frekar en að beita einum bitlausum staðli alls staðar.

3. Hvernig myndum við vita ef regluverk sem hefur áhrif á okkur er um það bil að breytast – og hver ber ábyrgð á að breyta því merki í skipulagða vinnu? Þetta rannsakar sjóndeildarhringsskönnun, agann sem aðgreinir skipulagsheildir sem koma á óvart með tímamörkum frá þeim sem skipuleggja fyrir þau. Það skiptir máli því landslagið er óvenjulega lifandi núna — UKCA- og CE-merkingar tímalínur, hugbúnaður-sem-lækningatæki kerfið, gervigreindarlög ESB í áföngum, þróandi NHS-tæki — og regluverksbreyting sem þú vissir að kæmi en undirbjóst ekki er sjálfsköpuð sár sem getur dregið þjónustu af markaði. Spennan er að sjóndeildarhringsskönnun hefur enga tafarlausa ávöxtun, svo hún er fyrst látin falla undir afhendingarþrýstingi, og fjarvera hennar er ósýnileg þar til tímamörkin berast. Kannið hver rekur nú viðeigandi eftirlitsaðila og samráð, hvort vaktlisti er tengdur reglufylgnikortinu ykkar og hvernig merki verður að miða með eiganda og dagsetningu frekar en áhyggju í pósthólfi einhvers. Íhugið hvort þið heyrðuð yfirleitt um breytingu sem hefði aðeins áhrif á Norður-Írland eða ESB-snúna hluta þjónustu ykkar. Gott svar nefnir manneskjuna eða hlutverkið sem á sjóndeildarhringsskönnun, bendir á áþreifanlegan vaktlista og lýsir síðast þegar yfirvofandi breyting var breytt í skipulagða vinnu fyrir tímamörkin.

4. Höfum við flokkað heiðarlega hvað við erum – lækningatæki eða ekki, ábyrgðaraðili eða vinnsluaðili – eða höfum við hljóðlega valið túlkunina sem lækkar byrði okkar? Þetta knýr mikilvægustu ákvörðun viðfangsefnisins í dagsljósið, því flokkun knýr sérhverja niðurstreymisskyldu og er auðveldasti staðurinn til að blekkja sjálfan sig. Það skiptir máli því hvatarnir toga allir í eina átt: að kalla vöruna „vellíðunarforrit“ frekar en Software as a Medical Device, eða „vinnsluaðila“ frekar en ábyrgðaraðila, sleppir kostnaði, sönnunargögnum og rýni — en ef algrímið túlkar gögn til að upplýsa klíníska aðgerð, eða þú ákveður tilgang vinnslunnar, er heiðarleg flokkun ekki valkvæð og eftirlitsaðilinn mun beita henni hvað sem þú vilt. Spennan er að ódýrari lesturinn er oft nógu verjanlegur til að lifa af innra samtal en ekki MHRA- eða ICO-fyrirspurn, og röng flokkun er hraðasta leiðin að framfylgd og hrundri NHS-leiðslu. Vinnið það áþreifanlega: segið hvað varan gerir í raun, takið lögfræðiráðgjöf frekar en hugboð stofnanda og prófið hvort tilgreindur flokkur ykkar myndi lifa af eftirlitsaðila sem les sömu staðreyndir. Gott, heiðarlegt svar sýnir skjalfesta flokkun fengna snemma með ráðgjöf, nefnir hver undirritaði hana og er hreinskilið um hvaða jaðarákvörðun og hvernig hún er haldin undir yfirferð eftir því sem varan breytist.

5. Þegar ein breyting á þjónustu okkar snertir nokkra eftirlitsaðila í einu, sjá reglufylgnifall okkar eina sameiginlega mynd – eða þrjár ótengdar? Þetta prófar samræmingu, bresturinn sem viðfangsefnið varar við þegar klínískt öryggi, upplýsingastjórnarhættir og vara halda hvert að hluta sýnar. Það skiptir máli því ein þjónusta spannar ósvikið stofnanir — UX-breyting á flokkunarforriti getur breytt klínísku áhættusniði þess, lagfæring sem fullnægir MHRA getur opnað gagnaverndarspurningu og DTAC-krafa getur togað í allt þrennt — svo sílóskipulag þýðir að enginn á alla reglufylgnistöðuna og breytingar falla milli teyma. Spennan er að sérhæfð föll eru skipulögð eftir grein af góðum ástæðum, en þjónustan er upplifuð af sjúklingnum sem eitt, og að sætta þær sýnir kostar samræmingarfyrirhöfn sem ekkert eitt teymi hefur hvata til að fjármagna. Kannið hvort ein sameiginlegt reglufylgnikort sé til fyrir hverja þjónustu eða nokkur einkakort, hvort breyting á einu sviði kallar áreiðanlega fram yfirferð á hinum og hvernig þetta tengist stjórnarhættum á stjórnarstigi (Viðfangsefni 6.4). Gott svar bendir á eina samræmda sýn fyrir hverja þjónustu, lýsir nýlegri breytingu sem var metin yfir alla áhrifaða eftirlitsaðila saman og er heiðarlegt um hvar greinar starfa enn í sílóum.

6. Þar sem þjónusta okkar veltur á þriðja aðila birgi, vitum við nákvæmlega hvaða skyldur eru þeirra og hverjar eru enn okkar – eða erum við að gera ráð fyrir að „þeir eru reglaðir, svo við erum varin“? Þetta dregur fram sameiginlega ábyrgðarbilið sem röng flokkun og dreifð eignarhald mata bæði, því að kaupa reglaðan íhlut færir ekki þínar eigin skyldur yfir. Það skiptir máli því birgi getur haldið á lækningatækjasamræmismerkingunni meðan þú, sem innleiðandi skipulagsheild, skuldar enn DCB0160 klínískt öryggismál, ert enn ábyrgðaraðili fyrir sjúklingum þínum og svarar til CQC fyrir hvernig þjónustan er rekin — og samskeytin milli „þeirra reglufylgni“ og „þinnar“ er nákvæmlega þar sem skyldur falla niður. Spennan er viðskiptaleg jafnt og regluleg: birgjar kjósa samninga sem gefa í skyn að þeir beri byrðina, og það er freistandi að þiggja þá huggun frekar en að kortleggja mörkin nákvæmlega. Vinnið gegnum eitt raunverulegt birgjasamband: skráið hvað samningurinn og merking þeirra ná yfir, hvað er enn lögbundin eða skyldubundin skylda ykkar og hvort skráin ykkar skráir þá skiptingu með nafngreindum eigendum ykkar megin. Gott, heiðarlegt svar aðgreinir skyldur birgisins frá haldnum skyldum ykkar skriflega, nefnir hver á hverja haldna skyldu og getur sýnt sönnunargögnin sem þið haldið frekar en sönnunargögnin sem þið gerið ráð fyrir að birgirinn haldi.

Í reynd: dæmi úr heilbrigðis- og velferðarþjónustu#

Samþætt umönnunarkerfi (ICS) ætlar að koma út snjallsímaforriti sem leyfir sjúklingum með langvinn ástönd að skrá einkenni, og notar algrím til að merkja þá sem kunna að vera að versna fyrir klíníska yfirferð. Freistingin er að meðhöndla það sem „bara forrit“ og ýta því í loftið.

Í staðinn byrjar stafræni forstöðumaðurinn á flokkun. Þar sem algrímið túlkar sjúklingagögn til að upplýsa klíníska aðgerð staðfestir lögfræðiráðgjöf að það sé Software as a Medical Device, svo MHRA-kerfið gildir og birgirinn verður að halda réttri samræmismerkingu fyrir markað Stóra-Bretlands — UKCA-spurning sem teymið merkir til að fylgjast með eftir því sem bráðabirgða CE-fyrirkomulag þróast. ICS er ábyrgðaraðili sjúklingagagnanna, svo gagnaverndarskyldur ICO binda það, og gagnaverndaráhrifamat er opnað (fóðrar Viðfangsefni 1.7). Þar sem það er útvegað af NHS-stofnunum gildir DTAC, og þar sem það er innleitt í klíníska notkun krefst DCB0160 klínísks öryggismáls, hættuskrár og nafngreinds klínísks öryggisfulltrúa (Viðfangsefni 1.6).

Teymið byggir reglufylgnikort: hver skuldbinding sett á sitt þrep, hver með nafngreindum eiganda — gagnaverndarfulltrúa, klínískum öryggisfulltrúa, æðsta upplýsingaáhættueiganda, vörustjóra — og skrá sem rekur stöðu og sönnunargögn. Frekar en að meðhöndla DTAC og öryggismálið sem opnunarhlið fella þau inn í afhendingu frá könnun, svo hættuskráin vex með hönnuninni. Sönnunarstaðlarammi NICE mótar hvaða árangurssönnunargögn þau krefjast frá birgi áður en skalað er. Sjóndeildarhringsskönnunarathugasemd merkir gervigreindarlög ESB sem viðeigandi fyrir framtíð algrímsins og fyrir hvaða ESB-snúna metnað sem er. Þegar CQC yfirfer síðar forystu þjónustunnar svarar ICS „vel stýrt“ spurningunum með lifandi skrá og núverandi sönnunargögnum frekar en hamagangi. Forritið fer í loftið seinna en barnalega áætlunin, og löglega.

Geirasjónarhorn#

Sama landslagið leggur mjög ólíkar byrðar eftir því hvar þú situr.

Sprotafyrirtæki#

Lítið stafrænt heilbrigðisfyrirtæki finnur lækningatækja- og DTAC-kerfin skarpast, því að standast þau kostar fé og tíma sem það hefur kannski ekki, og freistingin er að undirflokka — að halda því fram að varan sé „bara vellíðunarforrit“, ekki lækningatæki — til að sleppa byrðinni. Það er hættulegasta hreyfingin sem til er: röng flokkun er hraðasta leiðin að framfylgdaraðgerð og hrundri NHS-söluleiðslu. Agaða leiðin er að flokka heiðarlega og snemma, byggja létt en raunverulegt reglufylgnikort og meðhöndla DTAC og hreina gagnaverndarstöðu sem söluverðmæti sem opnar NHS-markaðinn frekar en hindranir. Nafngreindur eigandi sjóndeildarhringsskönnunar gæti verið einn stofnandi með annan hatt, en vaktlistinn þarf samt að vera til.

Lítil fyrirtæki#

Rótgróinn lítill veitandi — heimilislæknastofa, samfélagsapótek, hjúkrunarheimili, stakstaða stofa eða lítill heilbrigðistæknibirgi umfram sprotastigið — ber sömu lögbundnu og skyldubundnu skyldur og stórt sjúkrahús en án gagnaverndarfulltrúa, klínísks öryggisfulltrúa eða reglufylgniteymis til að sinna þeim. DSPT þarf samt að klára á hverju ári, sjúklingagögn njóta enn sérstaks flokks þröskuldarins og hvaða innleiddur klínískur hugbúnaður sem er togar enn inn DCB0160, en þetta lendir yfirleitt á stofustjóra eða eiganda sem þegar rekur reksturinn. Raunsæja hreyfingin er að gera reglufylgnikortið vísvitandi lítið en raunverulegt, styðjast við sameiginlega eða útvegaða sérþekkingu — samtök, CSU eða skjöl birgis um klínískt öryggi — frekar en að þykjast halda á öllum sérgreinum innanhúss, og vera nákvæmur um skyldurnar sem ekki er hægt að framselja, svo sem að vera áfram ábyrgðaraðili eigin sjúklinga. Að meðhöndla tryggingu birgis sem nái yfir haldnar skyldur ykkar er einkennandi gildran hér: kauptu hjálp, en haltu nafngreindu eignarhaldi á því sem er löglega ykkar.

Stórfyrirtæki#

NHS-sjúkrahússamsteypa eða stórt ICS heldur á mörgum þjónustum samtímis, svo áskorun þess er samræming á safnskala: tugir kerfa, hvert snertir nokkra eftirlitsaðila, með skuldbindingar sem mega ekki falla milli teyma. Bilunarhátturinn er skipulagssílo: klínískt öryggi, upplýsingastjórnarhættir og innkaup halda hvert að hluta sýnar, svo enginn sér alla reglufylgnistöðu tiltekinnar þjónustu. Mótvægið er sameiginlegt reglufylgnikort fyrir hverja þjónustu, eins-nafns ábyrgð tengd stjórnarháttum á stjórnarstigi (Viðfangsefni 6.4) og stöðug endurskoðunarhæf sönnunargögn svo CQC „vel stýrt“ yfirferð eða ICO-fyrirspurn sé svarað úr lifandi stöðu. Stórt heilbrigðistækni- eða lyfjastórfyrirtæki kemur með þroskaðan regluverksmálavélbúnað en verður að gæta sín á að meðhöndla hann sem reglufylgniverksmiðju aftengda því hvernig vörur eru í raun smíðaðar.

Hið opinbera#

Landsstofnun — NHS England, heilbrigðis- og félagsmálaráðuneytið, MHRA, NICE — er oft eftirlitsaðilinn eða höfundur skyldubundna tækisins, svo vinnubrögð hennar setja þröskuldinn sem allt kerfið verður að standast, og ákvarðanir hennar draga að sér þing- og opinbera rýni. Hér er reglufylgnivinna ábyrgð á þýðiskvarða: tæki eins og DTAC eða ESF mótar heilan markað, svo hlutfallslegni og skýrleiki í staðlinum sjálfum eru skyldur, ekki kurteisi, því illa kvörðuð landskrafa stöðvar annaðhvort gagnlega nýsköpun alls staðar eða veifar áhættu í gegn alls staðar. Landsstofnanir bera einnig sjóndeildarhringsskönnunarábyrgð kerfisins, sjá fyrir hvernig gervigreindarlög ESB, MDR og samræmismerkingarkerfi ættu að móta breska stefnu. Gagnsæi um hvað staðall krefst og hvers vegna er hluti af því að viðhalda almannatrausti í stórum stíl.

Algeng mistök#

• Röng flokkun. Að halda því fram að vara sé ekki lækningatæki, eða að þú sért vinnsluaðili ekki ábyrgðaraðili, til að sleppa byrði. Mótvægi: flokkaðu heiðarlega og snemma, með lögfræðiráðgjöf; flokkun knýr allt annað.
• Krossmerkja-reglufylgni. Að klára DSPT eða öryggismál til að standast, meðan undirliggjandi áhætta er óstýrð. Mótvægi: fullnægðu tilganginum, ekki bara eyðublaðinu; prófaðu hvort gripurinn mótaði í raun hönnunina.
• Reglufylgni sem opnunarhlið. Að uppgötva DTAC- eða klínísk öryggisbil við ræsingu. Mótvægi: felldu skyldubundin tæki inn í afhendingu frá könnun.
• Dreift eignarhald. Hver skylda er gert ráð fyrir að sé einhvers annars. Mótvægi: eins-nafns ábyrgð fyrir hverja skuldbindingu í lifandi skrá.
• Eftirlitsaðilar í sílóum. Klínískt öryggi, IG og vara halda ótengdum sýnum á einni þjónustu. Mótvægi: eitt sameiginlegt reglufylgnikort, samræmdir stjórnarhættir.
• Engin sjóndeildarhringsskönnun. Að vera hissa á reglubreytingu sem þú hefðir getað séð fyrir. Mótvægi: vaktlisti í eigu tengdur reglufylgnikortinu.
• Úrelt sönnunargögn. Að endurgera hættuskrár og möt undir skoðunarþrýstingi. Mótvægi: stöðug, endurskoðunarhæf sönnunargögn.

Þroskalíkan#

Gátlisti#

• Lagaleg flokkun þjónustunnar (lækningatæki og flokkur; ábyrgðaraðili/vinnsluaðili) er staðfest og skjalfest.
• Lifandi reglufylgnikort telur upp sérhverja skuldbindingu yfir lögbundið, skyldubundið og frjálst þrep.
• Hver skuldbinding hefur einn nafngreindan eiganda með vald og tíma til að sinna henni.
• Skyldubundin NHS-tæki (DTAC, DSPT, DCB0129/0160) eru byggð inn í afhendingu, ekki skrúfuð á við opnun.
• Strangleiki er kvarðaður að áhættu fyrir sjúklinga, jafnræði og traust — ekki einsleit krossmerking.
• Sönnunargögn (hættuskrár, DPIA, DSPT, DTAC) eru núverandi, endurheimtanleg og endurskoðunarhæf.
• Nafngreindur eigandi rekur regluverkssjóndeildarhringsskönnun gegn viðhaldnum vaktlista.
• Kröfur um samræmismerkingu (UKCA/CE) fyrir viðeigandi markað eru staðfestar, ekki gert ráð fyrir.
• Reglufylgnifall deila einni samræmdri sýn á hverja þjónustu, tengdri stjórnarháttum (Viðfangsefni 6.4).
• Skráin er yfirfarin á áætlun, ekki skrifuð einu sinni og yfirgefin.

Helstu heimildir#

• Care Quality Commission — How CQC regulates og samræmda matsramminn (cqc.org.uk).
• MHRA — Medical devices: software applications (apps) og Software and AI as a Medical Device leiðbeiningar (gov.uk).
• NICE — Evidence Standards Framework for digital health technologies (ESF) (nice.org.uk).
• Information Commissioner's Office — Guide to Data Protection og Guide to the UK GDPR (ico.org.uk).
• NHS England — Data Security and Protection Toolkit (DSPT) (dsptoolkit.nhs.uk).
• NHS England — Digital Technology Assessment Criteria (DTAC).
• NHS Digital / NHS England — klínískir áhættustýringarstaðlar DCB0129 og DCB0160.
• GMC — Good medical practice; NMC — The Code (faglegir staðlar).
• GOV.UK — UKCA marking og CE marking leiðbeiningar fyrir markað Stóra-Bretlands.

Tilvísanir#

1. Regulatory compliance — Wikipedia — https://en.wikipedia.org/wiki/Regulatory_compliance
2. Care Quality Commission — Wikipedia — https://en.wikipedia.org/wiki/Care_Quality_Commission
3. Medicines and Healthcare products Regulatory Agency — Wikipedia — https://en.wikipedia.org/wiki/Medicines_and_Healthcare_products_Regulatory_Agency
4. Medical device — Wikipedia — https://en.wikipedia.org/wiki/Medical_device
5. UKCA marking — Wikipedia — https://en.wikipedia.org/wiki/UKCA_marking
6. CE marking — Wikipedia — https://en.wikipedia.org/wiki/CE_marking
7. National Institute for Health and Care Excellence — Wikipedia — https://en.wikipedia.org/wiki/National_Institute_for_Health_and_Care_Excellence
8. Information Commissioner's Office — Wikipedia — https://en.wikipedia.org/wiki/Information_Commissioner%27s_Office
9. General Data Protection Regulation — Wikipedia — https://en.wikipedia.org/wiki/General_Data_Protection_Regulation
10. Data Protection Act 2018 — Wikipedia — https://en.wikipedia.org/wiki/Data_Protection_Act_2018
11. General Medical Council — Wikipedia — https://en.wikipedia.org/wiki/General_Medical_Council
12. Nursing and Midwifery Council — Wikipedia — https://en.wikipedia.org/wiki/Nursing_and_Midwifery_Council
13. Artificial Intelligence Act — Wikipedia — https://en.wikipedia.org/wiki/Artificial_Intelligence_Act
14. Regulation (EU) 2017/745 (EU Medical Device Regulation) — Wikipedia — https://en.wikipedia.org/wiki/Regulation_(EU)_2017/745
15. How CQC regulates — Care Quality Commission — https://www.cqc.org.uk/about-us/how-we-do-our-job/how-we-regulate
16. Software and AI as a Medical Device — MHRA, GOV.UK — https://www.gov.uk/government/publications/software-and-artificial-intelligence-ai-as-a-medical-device
17. Evidence Standards Framework for digital health technologies (ESF) — NICE — https://www.nice.org.uk/about/what-we-do/digital-health
18. Guide to the UK GDPR — Information Commissioner's Office — https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/
19. Data Security and Protection Toolkit — NHS England — https://www.dsptoolkit.nhs.uk/
20. Digital Technology Assessment Criteria (DTAC) — NHS England — https://www.nhs.uk/digital-technology-assessment-criteria-dtac/
21. Clinical risk management standards DCB0129 and DCB0160 — NHS England — https://digital.nhs.uk/services/clinical-safety
22. UKCA marking guidance — GOV.UK — https://www.gov.uk/guidance/using-the-ukca-marking