Viðfangsefni 3.10 — Neyðarviðbúnaður, seigla og viðbrögð

Neyðarviðbúnaður, seigla og viðbrögð (EPRR) eru lögbundin skylda, ekki fínirí, og í nútíma heilbrigðiskerfi er stafræna víddin og gagnavíddin nú hluti af víglínunni — svo þú verður að skipuleggja, þjálfa, æfa og stjórna tækni þinni samhliða klínískum starfsmönnum þínum.

Hvers vegna þetta skiptir máli í heilbrigðis- og velferðarþjónustu#

Þegar meiriháttar atvik á sér stað — hryðjuverkaárás, efnaleki, hitabylgja, inflúensubylgja eða netárás sem læsir hvern klínískan starfsmann úti úr rafrænu sjúkraskránni — er ætlast til að heilbrigðis- og velferðarkerfið haldi áfram að virka meðan allt í kringum það er truflað. Sú vænting er skrifuð í lög. Samkvæmt Civil Contingencies Act 2004 hafa NHS-stofnanir og samstarfsaðilar þeirra sérstakar skyldur til að meta áhættu, viðhalda áætlunum og geta brugðist við. Neyðarviðbúnaður, seigla og viðbrögð er regnhlífarhugtakið sem NHS notar um hvernig það uppfyllir þær skyldur. Það er ekki það sama og venjuleg þjónustustjórnun, og það er víðara en upplýsingatæknimiðuð endurheimt eftir hamfarir sem fjallað er um í Viðfangsefni 3.9 — Samfella í rekstri og endurheimt eftir hamfarir.

Ástæðan fyrir því að þetta skiptir meira máli í heilbrigðis- og velferðarþjónustu en nánast hvar sem er annars staðar er að bilun hefur tafarlausan mannlegan kostnað. Ef kassakerfi stórmarkaðar bilar stöðvast sala; ef klínískt kerfi sjúkrahúss bilar í fjöldaslysi kann fólk að deyja sem annars hefði lifað. Stafræn þjónusta er nú svo djúpt ofin í klíníska vinnu — að panta próf, ávísa, athuga ofnæmi, skoða myndir, útskrifa sjúklinga — að tæknibilun er klínískur öryggisatburður, og hana verður að meðhöndla af sömu alvöru og hverja aðra ógn við líf. Þess vegna er „hvernig við vinnum“ ritgerð þessarar bókar skörpust hér: viðbúnaður þinn er klínískt öryggis-, jafnræðis- og almannatraustsmál.

Neyðarástand afhjúpar líka ójöfnuð. Fólkið sem síst getur bjargað sér þegar venjuleg þjónusta bregst — án flutnings, án ensku, án peninga, án umönnunaraðila, með langvinn ástönd — er einmitt fólkið sem neyðaráætlanir þínar verða að vernda fyrst. Viðbragð sem skilur þau hljóðlega eftir er ekki vel heppnað viðbragð, sama hversu fáguð stjórnbyggingin lítur út. Að undirbúa vel og æfa heiðarlega er hvernig þú vinnur þér inn almannatraustið sem raunveruleg kreppa mun prófa til eyðingar.

Lykilhugtök#

Neyðarstjórnun er fræðigreinin að draga úr berskjöldun samfélags gagnvart hættum og samhæfa viðbrögð þegar þær eiga sér stað. Henni er venjulega lýst sem hring — sjá fyrir, meta, koma í veg fyrir, undirbúa, bregðast við, endurheimta — og heilbrigðiskerfi keyra þann hring stöðugt, ekki bara í kreppu. EPRR er NHS-útfærsla hans.

Civil Contingencies Act 2004 er lagaleg burðargrind. Hún skiptir viðbragðsaðilum í tvo hópa. Viðbragðsaðilar í flokki 1 eru þeir í kjarna viðbragðsins — neyðarþjónustur, NHS-samsteypur og -stjórnir, samþættar umönnunarstjórnir, UK Health Security Agency og sveitarfélög — og þeir bera fullt safn skyldna: áhættumat, neyðaráætlanagerð, samfellu í rekstri, upplýsingamiðlun og viðvörun til almennings. Viðbragðsaðilar í flokki 2 — veitur, flutningsaðilar, fjarskiptafyrirtæki og aðrir — eru „samstarfsstofnanir“ með léttari skyldu, aðallega að miðla upplýsingum og vinna með aðilum í flokki 1. Að vita í hvaða flokki þú ert, og hvaða skyldur festast, er upphafspunktur alls annars.

Viðbragðsaðilar samhæfa gegnum Local Resilience Forum (LRF), fjölstofnanasamstarf byggt kringum hvert lögregluumdæmi. LRF er þar sem NHS, sveitarfélög, lögregla, slökkvilið, sjúkraflutningar og aðrir skipuleggja saman, og það heldur samfélagsáhættuskrá — sameiginlegu, birtu mati á staðbundnum hættum líklegastar til að krefjast samhæfðra viðbragða, frá inflúensufaraldri til flóða til iðnaðarslysa. Skráin er útfært dæmi um áhættumat: að greina hættur, dæma líkindi og áhrif og ákveða hvað á að skipuleggja fyrir.

Atvik eru flokkuð svo allir deili tungumáli um umfang. Samfelluatvik truflar getu þína til að veita þjónustu en er, í grundvallaratriðum, viðráðanlegt með eigin áætlunum. Mikilvægt atvik er alvarlegra: stig truflunarinnar ógnar getu skipulagsheildarinnar til að veita örugga umönnun og krefst sérstakra ráðstafana. Meiriháttar atvik er það sem umfang eða eðli krefst sérstakra fyrirkomulaga af einni eða fleiri neyðarþjónustum og venjulega víðara kerfinu — fjöldaslys er fyrirmyndardæmið. Þröskuldarnir skipta máli því yfirlýsing atviks opnar auðlindir, vald og gagnkvæma aðstoð.

Stjórn er skipulögð í gull–silfur–brons stjórnbygginguna, einnig kölluð stefnumótandi–taktísk–rekstrarleg. Gull (stefnumótandi) setur markmið og á stóru ákvarðanirnar; silfur (taktískt) ákveður hvernig auðlindum er beitt til að ná þeim; brons (rekstrarlegt) framkvæmir hagnýtu verkefnin. Byggingin er vísvitandi almenn svo stofnanir sem aldrei hafa unnið saman geti fallið inn í eitt stjórnkerfi á deginum.

Þrjú hugtök til viðbótar fullkomna myndina. Álagsútvíkkun (surge) er hæfileikinn til að útvíkka getu — rúm, starfsfólk, súrefni, reikniafl — hratt og tímabundið umfram venjuleg mörk. Flokkun (triage) er ferlið að forgangsraða slösuðum þegar þörf fer fram úr getu, og fjöldaslysaflokkunarkerfi eru til einmitt fyrir verstu dagana. Gagnkvæm aðstoð er samkomulagið um að lána starfsfólk, búnað eða getu yfir skipulagsmörk þegar einn viðbragðsaðili er yfirbugaður. Og heimsfaraldur — smitsjúkdómafaraldur sem breiðist yfir stórt svæði — er viðvarandi versta atburðarásin sem flest heilbrigðiskerfi skipuleggja nú skýrt gegn, hart upplýst af COVID-19 faraldrinum í Bretlandi.

Bestu starfsvenjur#

1. Meðhöndlaðu meiriháttar tæknibilanir og netárásir sem meiriháttar atvik í sjálfu sér. Gíslatökuárás sem lamar klínísk kerfi er ekki bara „upplýsingatæknivandamál“ sem þjónustuborð sinnir hljóðlega; hún er ógn við sjúklingaöryggi um alla skipulagsheildina. Tengdu net- og stafræn atvikaviðbrögð þín inn í sömu gull–silfur–brons stjórnbyggingu og skipulagsheild þín notar fyrir rútuslys, með skilgreindum kveikjara fyrir hvenær stafrænt atvik er stigmagnað í formlegt mikilvægt eða meiriháttar atvik. WannaCry-árásin 2017 sýndi hvernig einn hluti spillihugbúnaðar gat gárast yfir tugi samsteypa innan klukkustunda — sjá Viðfangsefni 1.7 — Upplýsingastjórnarhættir, gagnavernd og netöryggi fyrir stýringarnar sem koma í veg fyrir það, og þetta viðfangsefni fyrir hvernig þú stjórnar viðbragðinu þegar þær bregðast.

2. Rektu áætla–þjálfa–æfa hringinn miskunnarlaust, og meinaðu það. Áætlun sem aldrei hefur verið prófuð er tilgáta. NHS EPRR krefst rúllandi æfingaáætlunar — samskiptaprófana, skrifborðsæfinga og fullra lifandi æfinga — og þú ættir að tímasetja þær, fjármagna þær og meðhöndla fjarveru æðstu leiðtoga sem rauða flaggið sem hún er. Mikilvægt er að hafa stafræn og gagnateymi þín með: æfðu að missa rafrænu sjúkraskrána, missa netið og missa aðalgagnaver þitt, ekki bara eld á deild.

3. Hannaðu og æfðu pappírs- og niðritíma-varaleið þína vísvitandi. Sérhvert mikilvægt klínískt kerfi þarfnast skjalfestrar, æfðrar vinnuaðferðar þegar það er ekki tiltækt — niðritímaeyðublöð, prentaðar lyfjatöflur, skrifvarin „samfellu“ afrit af skrám og þekkt ferli til að samræma gögn þegar kerfin koma aftur. Þessar varaleiðir rýrna hljóðlega; eyðublöð úreldast, starfsfólk sem kunni æfinguna fer og prentarinn er tónerlaus daginn sem þú þarft hann. Endurskoðaðu þær af sömu nákvæmni og þú endurskoðar lifandi kerfið, og tengdu þessa vinnu skýrt við endurheimtartímamarkmiðin í Viðfangsefni 3.9 — Samfella í rekstri og endurheimt eftir hamfarir.

4. Haltu stjórn-og-eftirlits fjarskiptum gangandi þegar allt annað bilar. Í raunverulegu atviki kunna venjulegur tölvupóstur og símtækni að vera hluti af því sem hefur bilað, sérstaklega í netárás. Haltu utanbands fjarskiptum — leið til að kalla gull-stjórn saman sem er ekki háð netinu sem verður fyrir árás — ásamt uppfærðum, ótengdum útkallslistum og seigri aðferð til að ná til frontlínustarfsfólks. Prófaðu þessar rásir meðan á æfingum stendur; að uppgötva að atvikabrúin þín reiðir sig á sömu einskráninguna og gíslatökuhugbúnaðurinn dulkóðaði rétt í þessu er uppgötvun sem þú vilt gera í æfingu, ekki klukkan þrjú um nótt.

5. Samþykktu upplýsingastjórnarháttareglurnar fyrir kreppu áður en kreppan kemur. Í neyðarástandi þarftu að miðla gögnum hratt — milli sjúkrahúsa, við lýðheilsu, við gagnkvæma aðstoðarsamstarfsaðila — og starfsfólk verður að vita að því er það heimilt. Vinnið með persónuverndarfulltrúa ykkar og Caldicott-forráðamanni að því að koma á, fyrirfram, lögmætum grundvöllum og föstum upplýsingamiðlunarsamningum sem gilda í neyðarástandi, svo klínískir starfsmenn miðli því sem þarf til að bjarga lífi án þess að frjósa í óvissu. Að halda skrá yfir neyðargagnamiðlunarákvarðanir verndar bæði sjúklinga og starfsfólk eftir á (sjá Viðfangsefni 1.8 — Gagnasiðfræði, samþykki og almannatraust).

6. Byggðu álagsútvíkkun inn í stafrænar þjónustur þínar, ekki bara deildir þínar. Þjónusta sem snýr að almenningi — bókun, flokkun, einkennaskoðarar, bólusetningakerfi — getur orðið fyrir eftirspurnartoppum tíu eða hundrað sinnum venjulegum í neyðarástandi, einmitt þegar þær skipta mestu. Álagsprófaðu gegn raunhæfum álagsútvíkkunaratburðarásum, samþykktu hvernig þú munt skala skýjagetu hratt og ákveddu fyrirfram hvað á að rýrna fallega svo kjarnavirknin lifi. Biðröð sem heldur er betri en vefsíða sem hrynur undir þunga hrædds almennings.

7. Fóðraðu stafræna og gagnasérfræðiþekkingu inn í áhættumat og samfélagsáhættuskrána. Framlag skipulagsheildar þinnar til Local Resilience Forum ætti að fela í sér skýra sýn á stafræna og netáhættu, staka veikleikapunkta og háðir landskerfum og birgjum. Of oft meðhöndlar áhættuskráin „upplýsingatæknibilun“ sem eina óljósa línu; brjóttu hana niður, magngreindu hana og tryggðu að LRF skilji að svæðisnets- eða skýjabilun er nú trúverðugur fjöldatruflunaratburður. Þetta er hluti af stjórnarhátta- og tryggingarlykkjunni sem lýst er í Viðfangsefni 6.4 — Stjórnarhættir og trygging.

8. Lærðu opinskátt af hverri æfingu og hverju raunverulegu atviki. Virði æfingar er eftirmálsfundurinn, og virði raunverulegs atviks er skipulagður lærdómur sem fylgir. Skráðu hvað gerðist án sakar, raktu aðgerðir til loka og — erfiði hlutinn — lokaðu þeim í raun áður en næsta atvik finnur sama bilið. Deildu lærdómi um kerfið gegnum LRF þitt og landsrásir, því tilgangur seigs nets er að engin skipulagsheild þurfi að læra sömu sársaukafullu lexíuna tvisvar.

9. Hugsaðu um fólkið þitt í gegnum og eftir viðbragðið. Seigla er ekki bara tæknileg; vinnuafl sem er uppgefið, hrætt eða siðferðilega sært getur ekki haldið út langt neyðarástand. Skipuleggðu vaktamynstur, hvíld, sálræna fyrstu hjálp og velferð meðan á langvarandi atvikum eins og heimsfaraldri stendur, og gerðu það lögmætt að biðja um hjálp. Skipulagsheildirnar sem jöfnuðu sig best frá COVID-19 voru oft þær sem vernduðu vellíðan starfsfólks síns vísvitandi frekar en að meðhöndla úthald sem óendanlegt.

Spurningar til að ræða með teyminu#

1. Hvenær nákvæmlega hættir stafrænt eða netvandamál að vera „þjónustuatvik“ og verður yfirlýst mikilvægt eða meiriháttar atvik – og hver hefur vald til að taka þá ákvörðun klukkan tvö um nótt á sunnudegi? Þessi spurning knýr þig til að prófa samskeytin milli daglegrar þjónustustjórnunar í Viðfangsefni 3.8 — Þjónustustjórnun og lifandi rekstur og lögbundna EPRR-vélbúnaðarins. Spennan er milli of-stigmögnunar (að hrópa úlfur, þreyta stjórnbyggingu ykkar) og van-stigmögnunar (að leyfa gíslatökuárás að breiðast út í klukkustundir meðan fólk þrætir um hvort hún telst). Gott svar nefnir skýra, sjáanlega kveikjara — til dæmis tap á rafrænu sjúkraskránni yfir marga staði, eða staðfestan spillihugbúnað á klínískum kerfum — og nefnir vaktarhlutverkin sem hafa umboð til að lýsa yfir, án þess að bíða eftir dagvinnutíma. Ræðið hver er á þeirri vaktaáætlun, hvort þau hafa verið þjálfuð og hvort þau geta kallað gull-stjórn saman þegar venjulega netið er niðri. Íhugið að ganga gegnum nýlegt næstum-slys og spyrja heiðarlega hvort þið hefðuð stigmagnað í tæka tíð. Bestu svörin ná líka yfir af-stigmögnun: hvernig þið ákveðið að neyðarástandinu sé lokið og snúið aftur í venjulegan rekstur.

2. Ef aðalklínísk kerfi okkar færu í myrkur í 72 klukkustundir, hvað myndum við í raun gera – og höfum við nokkru sinni sannað það, eða trúum við því bara? Þetta er spurning um bilið milli áætlunarinnar á hillunni og veruleikans á deildinni. Málamiðlunin til að draga fram er fjárfesting: að viðhalda og æfa niðritímaferli kostar fé og klínískan tíma sem gæti farið annað, og það er auðvelt að láta þau rotna hljóðlega. Sterkt svar aðgreinir það sem er ósvikið æft frá því sem er aðeins skrifað niður, og er sértækt um fyrstu klukkustundina, fyrstu vaktina og annan daginn, því vandamálin breytast með tímanum — að samræma þriggja daga pappírsskrár aftur inn í kerfið er stórt verkefni í sjálfu sér. Kannið hvort frontlínustarfsfólk, ekki bara stjórnendur, þekkir varaleiðina, og hvort nýlegir starfsmenn hafa nokkru sinni séð hana. Leitið að heiðarleika um staka veikleikapunkta, þar með talið háðir landsinnviðum og birgjum sem þið stjórnið ekki. Þroskuðustu teymin geta bent á raunverulega æfingu eða raunverulega bilun þar sem varaleiðin hélt, og lærdóminn sem þau lokuðu eftir á.

3. Hvernig tryggjum við að neyðarviðbragð okkar verndi fólkið sem erfiðast er að ná til, frekar en að skilja það hljóðlega eftir? Neyðarástand magnar upp fyrirliggjandi ójöfnuð, og stafræn viðbrögð geta gert það verra: eingöngu-nettengt bókunarkerfi, eingöngu-ensk viðvörun eða forrit sem gerir ráð fyrir snjallsíma og gögnum getur útilokað einmitt þá sem eru í mestri hættu. Spennan er milli hraðans og umfangsins sem stafrænar rásir bjóða og þekjunnar sem jafnræði krefst, og það er enginn ókeypis hádegisverður — þið þurfið ekki-stafrænar leiðir gangandi samhliða, sem kosta meira. Gott svar tengir við samfélagsáhættuskrána og spyr hvaða berskjaldaða hópa tiltekin hætta ógnar, athugar síðan að viðbragðið nái til þeirra. Íhugið aðstoðaðar stafrænar leiðir, þýdd gögn og hvernig þið náið til fólks sem er bundið heima, stafrænt útilokað eða án stuðnings (sjá Viðfangsefni 1.9 — Stafræn þátttaka og aðgengi). Ræðið hvernig þið mynduð vita ef þið brygðust þeim meðan á atviki stendur, ekki mánuðum síðar í yfirferð. Heiðarleg svör viðurkenna hvar núverandi áætlanir eru veikastar og skuldbinda sig til að prófa þær með samfélögunum sem eiga í hlut.

4. Hverjar af mikilvægum stafrænum háðum okkar stjórnum við í raun ekki – og hver er áætlun okkar þegar bilunin er uppstreymis okkur? Nútíma heilbrigðis- og velferðarþjónusta keyrir á landskerfum, skýjasvæðum, tengiveitum og handfylli ráðandi birgja, og mikið af seiglu ykkar er því í höndum einhvers annars. Óþægilega spennan er að þið berið lögbundnu skylduna og klínísku öryggisafleiðingarnar, en samt kann stakur veikleikapunkturinn að vera gagnaver birgis eða sameiginleg landsþjónusta sem þið getið ekki skoðað. Sterkt svar kortleggur þessar háðir skýrt — hvaða kerfi eru hýst hvar, hvaða birgjar undirbyggja hvaða klínískar aðgerðir og hvar samþjöppunaráhætta þýðir að ein bilun tekur nokkrar þjónustur út í einu — frekar en að skilja „upplýsingatæknibilun“ eftir sem eina óljósa línu á áhættuskránni. Það spyr harðra spurninga um samningsbundnar endurheimtarskuldbindingar, hvað gerist þegar birgir er sjálfur fórnarlamb árásarinnar og hvort svæðisskýjabilun er meðhöndluð sem trúverðugi fjöldatruflunaratburðurinn sem hún er nú. Kannið hvort þessar uppstreymisáhættur eru dregnar fram fyrir Local Resilience Forum og stjórn ykkar, og hvort þið hafið einhverja gagnkvæma aðstoð eða handvirka varaleið fyrir háðirnar sem þið getið ekki haft áhrif á. Heiðarlega svarið viðurkennir yfirleitt að sumar áhættur má aðeins draga úr, ekki fjarlægja, og er skýrt um hverjar þið eruð vísvitandi að samþykkja.

5. Segja æfingar okkar sannleikann, og breyta lærdómarnir sem við drögum í raun einhverju fyrir næsta atvik? Æfingaáætlun getur orðið leikhús — handritað skrifborðsæfing sem allir vita að mun heppnast, sótt af yngri starfsmönnum meðan æðstu leiðtogar senda afsakanir, sem framleiðir snyrtilega skýrslu og lista aðgerða sem enginn lokar. Spennan er milli æfinga sem eru þægilegar og fullvissandi og æfinga sem eru nógu raunhæfar til að bregðast örugglega, sem er eina tegundin sem kennir þér nokkuð. Gott svar skoðar hvort þið æfið ósvikið erfiðar atburðarásir — að missa EPR, missa netið, gíslatökuárás á birgi — með fólkinu sem væri í raun á vakt, og hvort mæting æðstu leiðtoga er meðhöndluð sem skylda frekar en valkostur. Það er hreinskilið um eftirmálsmenningu: er lærdómur skráður án sakar, rakinn til loka og staðfestur sem lokaður, eða endurtaka sömu bilin sig atvik eftir atvik? Leitið að sönnunargögnum um að lærdómur frá einni æfingu eða raunverulegum atburði breytti sýnilega áætlun, vaktaáætlun eða stýringu. Þroskuðustu teymin geta nefnt bilun sem þau afhjúpuðu vísvitandi í æfingu og löguðu áður en hún gat skaðað sjúkling.

6. Hvernig munum við viðhalda og vernda fólkið okkar gegnum viðbragð sem varir vikur, ekki klukkustundir? Mikið af neyðaráætlanagerð gerir óbeint ráð fyrir snörpu, stuttu áfalli, en atburðirnir sem prófa heilbrigðiskerfi hvað harðast — heimsfaraldur, langvarandi netendurheimt, langt kuldabylgjuálag — malast áfram vikum eða mánuðum saman, og mannlegt úthald er ekki óendanlegt. Málamiðlunin er raunveruleg: að snúa fólki til hvíldar og velferðar dregur úr hráum tímum tiltækum á nákvæmlega augnablikinu þegar eftirspurn nær hámarki, og það er freistandi að styðjast við fúsu þar til þau brotna. Sterkt svar skipuleggur vaktamynstur, yfirfærslur, hvíld, sálræna fyrstu hjálp og velferð frá upphafi, og gerir það lögmætt að starfsfólk biðji um hjálp frekar en að meðhöndla uppgjöf sem skuldbindingu. Það íhugar líka stafrænu og gagnateymin, sem bera oft endurheimt í daga án afleysingar því þau eru fá og sérhæfð. Ræðið hvernig þið mynduð greina kulnun, siðferðilegan skaða og brottfall meðan á löngu atviki stendur, og hver á vinnuaflsvelferð í stjórnbyggingu ykkar. Skipulagsheildirnar sem komust best í gegnum COVID-19 voru oft þær sem vernduðu fólkið sitt vísvitandi, og heiðarleg svör viðurkenna hvort áætlanir ykkar gera það nú eða vona aðeins eftir hetjudáðum.

Í reynd: dæmi úr heilbrigðis- og velferðarþjónustu#

Meadowford er skáldað samþætt umönnunarkerfi sem nær yfir meðalstóra borg og dreifbýlið í kring. Á votum febrúarmorgni byrjar rafræn sjúkraskrá bráðasamsteypu þess — hýst af landsbirgi og sameiginleg tveimur nágrannasamsteypum — að kasta villum, bilar síðan algerlega. Innan tuttugu mínútna staðfestir birgirinn gíslatökuárás. Klínískir starfsmenn sjá ekki lengur lyf, ofnæmi, niðurstöður eða umönnunaráætlanir yfir þrjú sjúkrahús og tengdar samfélagsþjónustur þeirra.

Vakthafandi forstjóri samsteypunnar lýsir yfir mikilvægu atviki með fyrirfram samþykktum kveikjara — „tap á EPR yfir marga staði“ — og, þegar umfangið skýrist, stigmagnar í meiriháttar atvik. Gull-stjórn kemur saman ekki í venjulegu Teams-símtali, sem rennur gegnum áhrifaða einskráningu, heldur á æfðri utanbands brú á aðskildum vettvangi, með prentuðum útkallslista. Silfur-stjórn virkjar niðritímaferli: pappírslyfjatöflur, niðritímabeiðnaeyðublöð og skrifvarin „brjóta-glerið“ afrit af skrám sem voru afrituð í aðskilið umhverfi fyrir nákvæmlega þessa atburðarás, eins og hönnuð undir endurheimtarmarkmiðunum í Viðfangsefni 3.9.

Net- og klínískir öryggisleiðtogar vinna samhliða. Yfirmaður klínískra upplýsinga opnar klínískt öryggismál, meðhöndlar bilunina sem hættu og rekur tilteknu áhætturnar — misst ofnæmi, tvítekna skammta, glatað niðurstöður — með úrræðum fyrir hverja (sjá Viðfangsefni 1.6 — Klínískt öryggi og áhættustýring). Caldicott-forráðamaðurinn og persónuverndarfulltrúinn staðfesta fyrirfram samþykkta neyðarupplýsingamiðlunarafstöðu svo klínískir starfsmenn geti hringt í nágrannastaði eftir mikilvægum sjúklingaupplýsingum án þess að hika yfir lögmæti, og sérhver slík ákvörðun er skráð.

Á meðan er Local Resilience Forum látið vita og gagnkvæm aðstoð flæðir: nágranna-ICS lánar lyfjafræðistarfsfólk til að stýra pappírsávísun, og svæðis-EPRR-teymi NHS England samhæfir við National Cyber Security Centre. Valstarfsemi er stöðvuð til að skapa álagsgetu; samfélagsáhættuskráin hafði þegar flaggað svæðisbilun klínískra kerfa sem trúverðugri atburðarás, svo leikbókin var til. Kerfin eru endurheimt úr hreinum afritum á fjórum dögum. Erfiðasta vinnan kemur eftir á: að samræma fjögurra daga pappír aftur inn í skrána, og sakleysis skipulagður eftirmálsfundur þar sem aðgerðir — veik skiptingarmörk, úreltur útkallslisti og starfsfólk sem hafði aldrei séð niðritímaeyðublöðin — eru raktar til loka fyrir næstu æfingu.

Geirasjónarhorn#

Sprotafyrirtæki#

Lítið stafrænt heilbrigðisfyrirtæki mun ekki reka gull–silfur–brons stjórn, en það er mikilvæg háð fyrir viðskiptavinina sem gera það. Seigluskiptingin ykkar — hvar gögn eru hýst, hve hratt þið jafnið ykkur, hvert atvikaferli ykkar er, hvernig þið mynduð miðla meðan á bilun stendur — er eitthvað sem fyrirtækjakaupendur munu og ættu að spyrja ítarlega um. Verið heiðarleg um staka veikleikapunkta, þar með talið að þið reiðið ykkur á eitt skýjasvæði eða einn lykilverkfræðing. Agaða hreyfingin er að skrifa létta atvikaviðbragðsáætlun snemma, æfa hana einu sinni og geta sýnt viðskiptavinum að þið takið samfellu þeirra alvarlega; það er bæði góð starfsvenja og söluforskot.

Lítil fyrirtæki#

Rótgróinn lítill veitandi — heimilislæknastofa, samfélagsapótek, hjúkrunarheimili eða heimaþjónusta — ber sömu skyldu til að halda fólki öruggu þegar kerfi bregðast, en án nokkurs af sérstökum EPRR-vélbúnaði NHS-samsteypu. Þú munt ekki hafa ábyrgan neyðarfulltrúa eða 24/7 stjórnvaktaáætlun; seigla verður að vera bökuð inn í hvernig handfylli fólks þegar vinnur. Hagnýta áherslan er stutt, ósvikið æfð niðritímaáætlun fyrir kerfin sem þú reiðir þig á — klíníska kerfið, símana, nettenginguna — með pappírsvaraleiðum sem raunverulegt starfsfólk þitt hefur notað að minnsta kosti einu sinni, og ótengdur listi yfir hverja á að hringja í, þar með talinn birgi þinn og pantandi aðila. Þar sem þú reiðir þig nær eingöngu á birgja og landsþjónustur sem þú stjórnar ekki, þekktu endurheimtarskuldbindingar þeirra og þínar eigin handvirku krókaleiðir fyrstu klukkustundirnar. Tengstu víðara kerfinu frekar en að standa ein frammi fyrir neyðarástandi: samþætt umönnunarstjórn þín og Local Resilience Forum eru til að hluta til að hjálpa skipulagsheildum af þinni stærð, og gagnkvæm aðstoð með nágrannaveitendum getur verið munurinn á að bjargast og að loka.

Stórfyrirtæki#

Stór NHS-sjúkrahússamsteypa eða ICS ber fulla þyngd skyldna viðbragðsaðila í flokki 1: ábyrgan neyðarfulltrúa, rúllandi æfingaáætlun, 24/7 stjórnvakt og sæti í Local Resilience Forum. Áskorunin er samþætting — að tryggja að net-, klínísk, rekstrarleg og samskiptaviðbrögð renni saman í eina stjórnbyggingu frekar en þrjár samhliða, og að stafræn teymi séu ósvikið hluti af EPRR frekar en eftiráhugsun kölluð inn þegar allt er í ljósum logum. Umfang kemur líka með flækjustigi: mörg kerfi, margir birgjar og háðir landsinnviðum sem þú stjórnar ekki. Þroski lítur út eins og æfð niðritímavinna yfir hverja mikilvæga þjónustu og eftirmálsmenning sem í raun lokar aðgerðum sínum.

Hið opinbera#

Lands- og svæðisstofnanir — NHS England, UK Health Security Agency, heilbrigðis- og félagsmálaráðuneytið, landshlutastjórnir — setja rammann, halda stöðlunum og samhæfa viðbragðið ofar því stigi sem nokkur einstök skipulagsheild ræður við. EPRR-starf þeirra er að skrifa og tryggja kjarnastaðlana, reka landsæfingar, viðhalda varabirgðum og gagnkvæmum aðstoðarfyrirkomulögum og veita stjórnsamhæfingu meðan á kerfisbreiðum atburðum eins og heimsfaraldri stendur. Þær eiga líka landsstafræna innviði sem bilun í væri fjöldatruflunaratburður í sjálfu sér, svo eigin seigla þeirra er opinber skylda. Að vinna á áhrifaríkan hátt með þeim, og skilja stefnumótandi–taktísk–rekstrarlegu keðjuna upp á landsstig, er efni Viðfangsefnis 9.1 — Samstarf við staðbundin og landsstjórnvöld.

Algeng mistök#

• Áætlanir á hillu. Þykk mappa skrifuð til að standast tryggingarathugun, aldrei æfð og óþekkt starfsfólkinu sem þyrfti að nota hana. Æfing, ekki skjölun, er prófið á viðbúnaði.
• Að meðhöndla net sem upplýsingatæknivandamál. Að skilja gíslatökuárás eftir hjá þjónustuborðinu meðan hún breiðist út, í stað þess að stigmagna hana í meiriháttar atvikastjórn með klínískri öryggisforystu. Hraði stigmögnunar er allt.
• Óprófuð niðritímaferli. Varaeyðublöð sem eru úrelt, starfsfólk sem hefur aldrei séð þau og engin æfð áætlun um að samræma gögn á eftir. Varaleiðin rýrnar hljóðlega nema þú endurskoðir hana.
• Stjórnrásir sem deila bilunni. Að kalla gull-stjórn saman á sama vettvangi og árásin hefur dulkóðað. Utanbands fjarskipti verða að vera ósvikið óháð.
• Nám sem lendir aldrei. Eftirmálsfundir sem framleiða skýrslu og lista aðgerða sem enginn lokar, svo næsta atvik finnur sama bilið. Raktu lærdóm til loka.
• Jafnræði sem eftiráhugsun. Eingöngu-stafræn viðbrögð sem útiloka hina berskjölduðu, uppgötvað aðeins í yfirferð eftir atvik. Hannaðu ekki-stafrænar leiðir inn frá upphafi.
• Hetjudáðir sem stefna. Að gera ráð fyrir að úthald starfsfólks sé óendanlegt og vanrækja velferð, hvíld og sálrænan stuðning meðan á löngu atviki stendur. Kulnun er seigluleysi.

Þroskalíkan#

Gátlisti#

• Staðfestu stöðu skipulagsheildar þinnar (viðbragðsaðili í flokki 1 eða 2) og lögbundnu skyldurnar sem festast við hana.
• Skilgreindu skýra, sjáanlega kveikjara til að stigmagna stafrænt eða netvandamál í mikilvægt eða meiriháttar atvik, og nefndu hver getur lýst yfir, 24/7.
• Tryggðu að net- og stafræn atvikaviðbrögð séu tengd inn í gull–silfur–brons stjórnbyggingu þína.
• Haltu utanbands stjórnfjarskiptum og ótengdum útkallslistum, og prófaðu þau í æfingum.
• Skjalaðu, endurskoðaðu og æfðu niðritíma-/varaleiðaferli fyrir hvert mikilvægt klínískt kerfi, þar með talið gagnasamræmingu.
• Samþykktu fyrirfram neyðarlögmæta grunna og upplýsingamiðlunarsamninga með Caldicott-forráðamanni og persónuverndarfulltrúa.
• Álagsprófaðu stafrænar þjónustur sem snúa að almenningi gegn raunhæfum álagsútvíkkunaratburðarásum og samþykktu hvað rýrnar fallega.
• Leggðu fram skýra stafræna og netáhættusýn til Local Resilience Forum og samfélagsáhættuskrár.
• Rektu rúllandi áætla–þjálfa–æfa áætlun sem felur í sér að missa EPR, net og aðalgagnaver.
• Haltu sakleysis eftirmálsfundi eftir æfingar og raunveruleg atvik, og raktu hverja aðgerð til loka.
• Skipuleggðu velferð starfsfólks, hvíld og sálrænan stuðning meðan á langvarandi atvikum stendur.
• Athugaðu að neyðarviðbragð þitt nái til stafrænt útilokaðra og berskjaldaðra hópa gegnum ekki-stafrænar leiðir.

Helstu heimildir#

• NHS England — NHS Emergency Preparedness, Resilience and Response (EPRR) Framework og EPRR Core Standards.
• Cabinet Office — Civil Contingencies Act 2004 og lögbundin leiðsögn Emergency Preparedness / Emergency Response and Recovery.
• Cabinet Office / GOV.UK — National Risk Register og leiðbeiningar um Local Resilience Forums og samfélagsáhættuskrár.
• National Cyber Security Centre (NCSC) — leiðbeiningar um gíslatökuhugbúnað, atvikastjórnun og að meðhöndla netatvik sem meiriháttar atvik.
• UK Health Security Agency (UKHSA) — leiðbeiningar um viðbúnað fyrir heimsfaraldur og smitsjúkdóma.
• UK Covid-19 Inquiry — birtar einingar og skýrslur um viðbúnað og viðbrögð við heimsfaraldri.
• Joint Emergency Services Interoperability Principles (JESIP) — stjórn, samhæfing og stefnumótandi–taktísk–rekstrarlega líkanið.
• National Audit Office — Investigation: WannaCry cyber attack and the NHS (2018).

Tilvísanir#

1. Civil Contingencies Act 2004 — Wikipedia — https://en.wikipedia.org/wiki/Civil_Contingencies_Act_2004
2. Emergency management — Wikipedia — https://en.wikipedia.org/wiki/Emergency_management
3. Local resilience forum — Wikipedia — https://en.wikipedia.org/wiki/Local_resilience_forum
4. Gold–silver–bronze command structure — Wikipedia — https://en.wikipedia.org/wiki/Gold%E2%80%93silver%E2%80%93bronze_command_structure
5. Risk assessment — Wikipedia — https://en.wikipedia.org/wiki/Risk_assessment
6. Triage — Wikipedia — https://en.wikipedia.org/wiki/Triage
7. Mutual aid (emergency services) — Wikipedia — https://en.wikipedia.org/wiki/Mutual_aid_(emergency_services)
8. Pandemic — Wikipedia — https://en.wikipedia.org/wiki/Pandemic
9. COVID-19 pandemic in the United Kingdom — Wikipedia — https://en.wikipedia.org/wiki/COVID-19_pandemic_in_the_United_Kingdom
10. WannaCry ransomware attack — Wikipedia — https://en.wikipedia.org/wiki/WannaCry_ransomware_attack
11. NHS Emergency Preparedness, Resilience and Response (EPRR) — NHS England — https://www.england.nhs.uk/ourwork/eprr/
12. Civil Contingencies Act 2004 (legislation) — UK Government / The National Archives — https://www.legislation.gov.uk/ukpga/2004/36/contents
13. Preparation and planning for emergencies: responsibilities of responder agencies and others — Cabinet Office, GOV.UK — https://www.gov.uk/guidance/preparation-and-planning-for-emergencies-responsibilities-of-responder-agencies-and-others
14. Mitigating malware and ransomware attacks — National Cyber Security Centre — https://www.ncsc.gov.uk/guidance/mitigating-malware-and-ransomware-attacks
15. Investigation: WannaCry cyber attack and the NHS — National Audit Office — https://www.nao.org.uk/reports/investigation-wannacry-cyber-attack-and-the-nhs/
16. UK Covid-19 Inquiry — https://covid19.public-inquiry.uk/