Onderwerp 10.3 — Kennismanagement en documentatie

In één zin: In een dienst waar veiligheid van levensbelang is, is wat uw teams weten maar nooit hebben opgeschreven een klinisch risico en niet alleen een ongemak — behandel documentatie dus als een eersterangs op te leveren product en continuïteit van kennis als een plicht, niet als een beleefdheid.

Waarom dit ertoe doet in gezondheid en zorg#

Teams voor digitale gezondheid zijn klein, gespecialiseerd en vaak samengesteld uit vast personeel, ingehuurde krachten en engineers van leveranciers. De persoon die begrijpt waarom de interface voor pathologie driemaal opnieuw probeert voordat hij faalt, of welke vlag in het elektronisch patiëntendossier een dubbele waarschuwing voor allergie onderdrukt, is vaak één individu — en dat individu gaat weg, gaat met pensioen of is ziek in de week dat de integratie om 2 uur ’s nachts uitvalt. Wanneer de kennis met hen vertrekt, wordt het systeem niet louter moeilijker te onderhouden; het wordt moeilijker om veilig te bedienen. Een niet-gedocumenteerde omweg waarop een clinicus vertrouwde kan stilletjes verdwijnen, en niemand die overblijft weet dat hij dragend was.

De inzet is specifiek voor de sector. Een verkeerd begrepen configuratie kan een dossier van de verkeerde patiënt, een gemiste waarschuwing of een kapotte verwijzing opleveren — schade gemeten in uitkomsten voor patiënten, niet in tickets over uitval. Publieke organen dragen ook wettelijke verplichtingen: gezondheidsdossiers moeten gedurende bepaalde periodes worden bewaard, en beslissingen over zorg en over publiek geld moeten jaren later controleerbaar en vindbaar zijn wanneer een lijkschouwer, een toezichthouder of een verzoek op grond van de Freedom of Information langskomt. Goed kennismanagement is daarom deels klinische veiligheid, deels bestuur en deels respect voor de volgende persoon die de dienst draaiende moet houden. Het is onlosmakelijk verbonden met hoe u de live-operatie runt (zie Onderwerp 3.8 — Servicemanagement en live-operatie) en hoe u teams ontwerpt (zie Onderwerp 7.0 — Teamstructuren, rollen en verantwoordelijkheden).

Kernbegrippen#

Kennismanagement als discipline. Kennismanagement is de verzameling praktijken waarmee een organisatie schept, vastlegt, deelt en hergebruikt wat zij weet. Het balanceert drie componenten — mensen en cultuur, processen en structuur, en technologie — en faalt wanneer leiders het behandelen als aankoop van een instrument in plaats van een gewoonte. De “kennis” loopt van hoe een klinisch zorgpad werkelijk werkt in een bepaald ziekenhuis tot hoe een specifieke integratie-engine is geconfigureerd.

Stilzwijgende versus expliciete kennis. Stilzwijgende kennis (tacit knowledge) is wat in de hoofden en handen van mensen leeft — het oordeel, de intuïtie en het zwaar bevochten “je moet weten dat dit ziekenhuis ontslag anders codeert” dat moeilijk is op te schrijven. Expliciete kennis is wat is verwoord en vastgelegd in documenten, diagrammen en runbooks. De meeste kennis die een dienst veilig houdt begint stilzwijgend; het werk van kennismanagement is genoeg ervan om te zetten in expliciete vorm zodat de dienst niet van één hoofd afhangt.

Het SECI-model voor omzetting van kennis. Het SECI-model (Socialization, Externalization, Combination, Internalization; socialisatie, externalisatie, combinatie, internalisatie), van Nonaka en Takeuchi, beschrijft hoe kennis tussen stilzwijgende en expliciete vormen beweegt: delen door naast elkaar te werken (socialisatie), stilzwijgende kennis opschrijven (externalisatie), expliciete stukken combineren tot grotere documenten (combinatie) en gedocumenteerde kennis weer opnemen in vlotte praktijk (internalisatie). Het is nuttig omdat het u eraan herinnert dat documentatie alleen niet genoeg is — samen werken, meelopen en gemeenschappen tellen even zwaar als de wiki.

Afhankelijkheid van sleutelpersonen en de busfactor. De busfactor is het aantal mensen dat verloren zou moeten gaan voordat een dienst stilvalt bij gebrek aan iemand die haar begrijpt. Een busfactor van één is de standaardtoestand van de meeste kleine digitale teams en een ernstig operationeel risico in een dienst waarvan de gezondheid van mensen afhangt. Hoog verloop van personeel, zwaar gebruik van ingehuurde krachten en afhankelijkheid van één leverancier drukken het getal omlaag; bewuste documentatie, onderlinge training en samen werken brengen het weer omhoog.

Documentatie als eersterangs op te leveren product. Behandel documenten als producten, niet als bijproducten. Een servicehandboek beschrijft wat de dienst is en hoe zij zich gedraagt; een runbook (of draaiboek) geeft stapsgewijze procedures om haar te starten, te stoppen en te herstellen; een architectuurbesluitrecord (architecture decision record, ADR) legt vast waarom een belangrijke keuze is gemaakt, zodat toekomstige beheerders haar niet ontrafelen zonder de redenen te kennen. Eén bron van waarheid betekent dat elk feit op precies één plek wordt beheerd, zodat mensen niet tegenstrijdige kopieën van “de huidige architectuur” hoeven na te jagen.

Docs-as-code. Documentatie in dezelfde versiebeheerde repository houden als het werk — geschreven in platte tekst of Markdown, getoetst als code, automatisch gepubliceerd — houdt documenten dicht bij het ding dat ze beschrijven en maakt het veel waarschijnlijker dat ze actueel blijven. Wanneer het diagram naast de code staat en in dezelfde pull request verandert, verwaarloost het langzamer.

Praktijkgemeenschappen. Een praktijkgemeenschap (community of practice, soms gilde genoemd) is een groep over teams heen die een vak deelt — klinischeveiligheidsfunctionarissen, front-endengineers, leiders informatiebeheer — en het samen verbetert. Praktijkgemeenschappen verspreiden stilzwijgende kennis horizontaal door een organisatie die verticale teamgrenzen anders zouden insluiten.

Dossierbeheer en bewaartermijnen. Dossierbeheer (records management) bestuurt informatie door haar levenscyclus, inclusief hoe lang zij moet worden bewaard en wanneer zij mag worden vernietigd. In de gezondheidszorg is dit deels wettelijk: klinische dossiers hebben vastgestelde bewaartermijnen onder de NHS Records Management Code of Practice. Dit is iets anders dan teamdocumentatie, en beide verwarren veroorzaakt echte fouten — een punt waarop wij hieronder terugkomen.

Informatiearchitectuur en vindbaarheid. Informatiearchitectuur is het structurele ontwerp van een informatieruimte zodat mensen kunnen vinden wat zij nodig hebben. Een wiki met tienduizend pagina’s en zonder structuur is geen documentatie; het is een vuilnisbelt. Vindbaarheid is het verschil tussen kennis die bestaat en kennis die wordt gebruikt.

Beste praktijken#

  1. Maak documentatie onderdeel van de definition-of-done, geen bijzaak. Een functie, integratie of wijziging van configuratie is niet “klaar” totdat het item in het runbook, het ADR (als een belangrijke beslissing is genomen) en de bijwerking van het servicehandboek bestaan. Verwerk dit in uw werkwijzen zodat het wordt geschreven terwijl de kennis vers is, door de persoon die haar heeft. Een systeem zes maanden later uit het geheugen achteraf documenteren is waar onnauwkeurigheden en gevaarlijke hiaten worden geboren.

  2. Houd één bron van waarheid en verwijs er vanuit naar buiten. Besluit per domein waar de gezaghebbende versie van elk feit woont — de architectuur, het rooster voor bereikbaarheidsdienst, het diagram van datastromen — en laat al het andere ernaar verwijzen in plaats van het te kopiëren. Gedupliceerde documentatie drijft af, en in een klinische context is een verouderde kopie die zegt “de controle op allergie staat aan” terwijl hij uit staat erger dan geen document. Verwijder of verleg meedogenloos de verouderde duplicaten die u al hebt.

  3. Neem docs-as-code over en houd documentatie naast het werk. Bewaar runbooks, ADR’s en servicehandboeken in versiebeheer naast de systemen die zij beschrijven, toets wijzigingen in documentatie in dezelfde pull request als de wijziging in code en publiceer automatisch. Dit maakt bijwerken goedkoop, wijzigingen toetsbaar en de geschiedenis controleerbaar — en het betekent dat wie het systeem wijzigt een zetje krijgt de documenten in dezelfde adem te wijzigen.

  4. Schrijf runbooks die een gestreste vreemde om 3 uur ’s nachts kan volgen. Een runbook moet aannemen dat de lezer moe is, het systeem niet kent en onder druk staat — want tijdens een groot incident is dat zo. Gebruik genummerde, letterlijke stappen, noem de exacte schermen en commando’s en vermeld het verwachte resultaat van elke stap en wat te doen als hij faalt. Test ze door iemand die ze niet schreef in een oefening een herstel te laten uitvoeren.

  5. Leg het “waarom” vast, niet alleen het “wat”, met architectuurbesluitrecords. Een kort ADR — context, besluit, gevolgen — bewaart de redenering achter belangrijke keuzes zodat toekomstige beheerders een besluit niet terugdraaien zonder de beperking te begrijpen die het dreef. In de gezondheidszorg telt dit acuut: een configuratie die vreemd lijkt kan bestaan vanwege een analyse van klinische veiligheidsgevaren of een uitspraak over informatiebeheer. De reden vastleggen voorkomt dat een goedbedoelde “opruiming” een bekend risico terugbrengt.

  6. Verhoog bewust de busfactor van elk kritiek systeem. Identificeer de systemen met een busfactor van één en behandel dat als risico in uw register met een benoemde eigenaar en een plan. Laat mensen samenwerken, wissel kennis van de bereikbaarheidsdienst af, houd “teach-back”-sessies waarin de expert documenteert terwijl een collega meeloopt en verbied dat één persoon de enige is die een voor de veiligheid kritieke dienst kan implementeren of herstellen. Dit is goedkoper dan het hiaat ontdekken tijdens een storing.

  7. Voer evaluaties na incidenten uit die de praktijk veranderen, niet mensen de schuld geven. Voer na elk belangrijk incident een schuldloze evaluatie na het incident uit die gedocumenteerde, in eigendom genomen, tijdgebonden acties oplevert — en sluit ze dan ook werkelijk af. Lessen die worden ingeschreven en nooit herzien zijn toneel; de toets van het proces is of een later incident van dezelfde vorm wordt voorkomen. Voer de bevindingen rechtstreeks terug in runbooks en het klinische veiligheidsdossier (zie Onderwerp 3.8 — Servicemanagement en live-operatie).

  8. Investeer in informatiearchitectuur en vindbaarheid. Structureer uw kennisbank zodat een nieuwe collega het runbook voor bereikbaarheidsdienst in minder dan een minuut kan vinden en snoei fors — een verouderde pagina is een last, geen bezit. Spreek naamgevingsconventies af, een duidelijke hiërarchie en een eigenaar voor elk gebied, en zet een datum van “laatst getoetst” op pagina’s die ertoe doen zodat lezers de versheid kunnen beoordelen. Zoeken is geen vervanging voor structuur; het is een aanvulling erop.

  9. Laat praktijkgemeenschappen groeien om stilzwijgende kennis te verspreiden. Zet gilden over teams heen op voor de vakken die ertoe doen — klinische veiligheid, beveiliging, front-end, data-engineering — met een lichte opdracht: deel wat u leert, spreek gemeenschappelijke patronen af, begeleid nieuwkomers. Deze fora verplaatsen de stilzwijgende kennis die geen document vastlegt, en ze verminderen dubbele fouten tussen teams (zie Onderwerp 7.5 — Mensen- en organisatieontwikkeling). Geef ze tijd in de werkweek, anders kwijnen ze weg.

  10. Scheid teamdocumentatie van wettelijke dossiers — en beheer beide. Wees expliciet over wat teamkennis is (runbooks, ADR’s, wiki’s) versus wat een dossier is dat onder wettelijke bewaring valt (klinische dossiers, beslissingen over zorg, financiële goedkeuringen, beslissingen over informatiebeheer). Pas de bewaartermijnen van de NHS Records Management Code of Practice toe op het laatste en laat achteloos wissen van een wiki niet iets vernietigen wat u wettelijk moest bewaren. Bewaar evenmin alles voor altijd “voor de zekerheid” — te lang bewaren is een eigen risico voor bestuur en gegevensbescherming.

  11. Maak onboarding tot een toets van uw documentatie. Behandel elke onboarding als een live audit: als een bekwame nieuwe engineer of clinicus niet productief kan worden met uw geschreven materiaal plus een beetje samen werken, is uw documentatie mislukt, en de hiaten die zij tegenkomen zijn uw achterstand. Vraag nieuwe collega’s als eerste bijdrage het eerste te repareren wat hen in verwarring bracht. Dit maakt van onboarding, een kostenpost in één richting, een doorlopende verbeterlus voor continuïteit van kennis.

Vragen om met uw team te bespreken#

  1. Als de ene persoon die onze meest kritieke integratie begrijpt morgen vertrok, hoe lang duurde het voordat wij bloot kwamen te staan — en wat zouden wij precies niet weten? Dit maakt van het abstracte idee van een busfactor een concrete stresstest van uw belangrijkste systemen. Werk een echt voorbeeld door — de feed van pathologie, de configuratie van single sign-on, de logica voor matching van het gedeelde zorgdossier — en vraag eerlijk wie anders het zou kunnen bedienen, wijzigen en herstellen zonder die persoon. De spanning om aan het licht te brengen is dat de diepste kennis gewoonlijk bij uw drukste, meest vertrouwde individu zit, en dat de druk van levering het voor hem rationeel maakt nooit te stoppen om het op te schrijven. Onderscheid kennis die werkelijk stilzwijgend en moeilijk vast te leggen is van kennis die simpelweg nooit is vastgelegd omdat niemand er tijd voor maakte. Een goed, eerlijk antwoord noemt uw systemen met busfactor één hardop, geeft toe welke hiaten echt zijn en levert een geprijsd plan — samen werken, sprints voor documentatie, onderlinge training — in plaats van een vage geruststelling dat “het allemaal in de hoofden zit en dat prima is”. Als het gesprek comfortabel is, bent u niet specifiek genoeg geweest.

  2. Wanneer wij iets opschrijven, hoe weten wij dat iemand het ooit zal vinden, vertrouwen en actueel houden — en waar liegt onze documentatie ons nu al voor? Documentatie die verouderd is, is niet neutraal; in een omgeving waar veiligheid van levensbelang is misleidt zij een gestreste gebruiker actief tot de verkeerde handeling. De discussie moet het verschil onder ogen zien tussen documenten hebben en documenten hebben die mensen kunnen vinden, vertrouwen en waarop zij kunnen handelen — een kwestie van informatiearchitectuur, eigenaarschap en versheid, niet van volume. Debatteer of uw kennisbank een echte structuur heeft of een woekering is geworden waar niemand doorheen navigeert, en of documenten dicht genoeg bij het werk wonen (docs-as-code) om actueel te blijven of afdrijven in een afzonderlijk instrument dat niemand bijwerkt. Vraag iedereen wanneer hij het laatst op een intern document vertrouwde en het fout vond, en wat dat kostte. Een sterk antwoord identificeert specifieke pagina’s waarvan u weet dat ze verouderd zijn, wijst eigenaren en datums van toetsing toe en spreekt één bron van waarheid af voor de feiten die het meest tellen — en is bereid meer te verwijderen dan toe te voegen.

  3. Wat is er na ons laatste ernstige incident werkelijk veranderd in hoe wij werken — en als het antwoord “niet veel” is, waarom blijven wij evaluaties houden? Evaluaties na incidenten zijn gewoon; evaluaties die de praktijk veranderen zijn zeldzaam, en de kloof tussen beide is waar dezelfde fouten terugkeren. Dit toetst of uw proces van geleerde lessen een echte terugkoppeling is of een ritueel dat een document produceert en geen verandering. Verken de culturele voorwaarden eerlijk: evaluaties leggen de waarheid alleen bloot als ze schuldloos zijn, en mensen zullen de echte oorzaak verbergen als het proces hen straft, dus psychologische veiligheid is een voorwaarde en geen beleefdheid (zie Onderwerp 8.1 — Verandermanagement). Kijk naar uw laatste paar incidenten en herleid elke actie tot de vraag of zij werd voltooid en of zij herhaling voorkwam. Een goed antwoord kan wijzen op een concrete verandering — een herschreven runbook, een nieuwe waarschuwing, een ontwerpoplossing — die een eerdere evaluatie opleverde, en is openhartig over acties die zijn vastgelegd en stilletjes verlaten, met een plan om die lus te sluiten.

  4. Welke van de dingen die wij bewaren zijn wettelijke dossiers die wij verplicht zijn te bewaren, welke zijn werknotities die wij beheren op actualiteit — en zijn wij zeker dat wij de eerste niet wissen of de tweede niet hamsteren? Organisaties in gezondheid en zorg dragen bewaarplichten die de meeste digitale teams op instinct afhandelen en niet volgens regel, en beide richtingen van fout zijn echt: achteloos een wikipagina wissen die een beslissing over zorg bleek te documenteren, of alles voor altijd hamsteren “voor de zekerheid” en een aansprakelijkheid voor gegevensbescherming en vindbaarheid scheppen. De discussie moet een duidelijke lijn trekken tussen een dossier onder de NHS Records Management Code of Practice — klinische dossiers, beslissingen over zorg en financiering, uitspraken over informatiebeheer — en teamkennis zoals runbooks en ADR’s die u beheert op versheid, niet op wettelijke bewaring. Breng de ongemakkelijke grensgevallen aan het licht, zoals een ADR dat documenteert waarom een gevaar voor klinische veiligheid werd aanvaard, wat beide kan zijn. De spanning is dat engineers optimaliseren voor nette, actuele documentatie terwijl bestuur optimaliseert voor verdedigbare bewaring, en de twee instincten trekken in tegengestelde richtingen. Een eerlijk antwoord kan zeggen wie eigenaar is van het schema voor bewaring, waar de grens is getrokken en wat er met een specifiek dossier zou gebeuren als een lijkschouwer, een toezichthouder of een verzoek op grond van de Freedom of Information er jaren later om vroeg.

  5. Wat in onze werkwijzen zorgt er werkelijk voor dat documentatie wordt geschreven terwijl de kennis vers is — en waar vertrouwen wij nog op goodwill en goede bedoelingen? Elk team is het erover eens dat documentatie ertoe doet; veel minder teams hebben een mechanisme dat haar standaard laat gebeuren en niet door heldendaden. Deze vraag onderzoekt of opschrijven in de stroom van het werk is ingebouwd — een definition-of-done die “klaar” blokkeert zonder item in het runbook of ADR, documentatie getoetst in dezelfde pull request als de wijziging, docs-as-code zodat het diagram naast het ding woont dat het beschrijft — of afhangt van individuen die kiezen te stoppen en te schrijven wanneer de druk van levering zegt op te leveren. Onderzoek de prikkels eerlijk: een systeem zes maanden later uit het geheugen achteraf documenteren is waar gevaarlijke onnauwkeurigheden worden geboren, dus de waarde zit bijna geheel in het vastleggen op het moment zelf. Kijk naar uw laatste paar wijzigingen en vraag of de documentatie werd geschreven door de persoon die de kennis had, op dat moment, of er later op werd geplakt door iemand die haar reconstrueerde. Een sterk antwoord wijst op concrete mechanismen die al bestaan en noemt de hiaten waar het proces nog leunt op geheugen en wilskracht, met een plan om ze te dichten.

  6. Hoe verplaatsen wij de kennis die geen document ooit zal vastleggen — het oordeel en het “je moet weten dat dit ziekenhuis ontslag anders codeert” — en wordt dat moeilijker telkens als het contract van een ingehuurde kracht eindigt? Veel van wat een dienst veilig houdt is stilzwijgend: intuïtie, patroonherkenning en zwaar bevochten context die zich verzet tegen opschrijven, en het SECI-model herinnert eraan dat documentatie alleen haar nooit volledig externaliseert. Deze vraag vraagt hoe bewust u die kennis verspreidt via samen werken, meelopen, teach-backsessies en praktijkgemeenschappen, in plaats van aan te nemen dat de wiki het werk doet. De spanning is het scherpst waar u leunt op ingehuurde krachten en meerdere leveranciers, omdat hun diepste kennis aan het eind van elke opdracht de deur uit loopt tenzij vastleggen een contractuele en culturele verwachting is en geen gunst die in de laatste week wordt gevraagd. Bespreek of uw vakken — klinische veiligheid, integratie, data-engineering — levende gilden met beschermde tijd hebben, of dat leren over teams heen alleen bij toeval gebeurt. Een eerlijk antwoord onderscheidt kennis die werkelijk stilzwijgend is en overdracht van persoon tot persoon nodig heeft van kennis die slechts niet is vastgelegd, en kan wijzen op echte praktijken — een rooster voor samen werken, een plan voor continuïteit van kennis bij vertrekkende ingehuurde krachten, een actieve praktijkgemeenschap — en niet op een aspiratie.

In de praktijk: een voorbeeld uit gezondheid en zorg#

Een integrated care system (ICS) draait een gedeeld zorgdossier dat data haalt uit drie ziekenhuizen voor acute zorg, gemeenschapsdiensten en een systeem voor casemanagement in de sociale zorg. De integratie werd twee jaar geleden grotendeels gebouwd door één ingehuurde engineer, “Dev”, die elke eigenaardigheid begreep van de logica voor matching die bepaalt wanneer twee dossiers naar dezelfde persoon verwijzen. Het contract van Dev loopt over zes weken af. Er is een wiki, maar die is voor het laatst echt bijgewerkt tijdens de bouw.

De leidinggevende van de levering behandelt dit als risico met busfactor één en zet het met haar eigen naam erbij op het programmarisicoregister. In de zes weken financiert zij een kleine inspanning voor “continuïteit van kennis”: Dev werkt elke ochtend samen met twee vaste engineers en in plaats van een afscheidsbrainstorm externaliseren zij al doende — runbooks schrijvend voor de faalpatronen die Dev uit het hoofd kent en ADR’s die uitleggen waarom de logica voor matching bepaalde afwijkingen tolereert (het blijkt dat één ogenschijnlijk slordige regel bestaat om een bekend gevaar voor patiëntveiligheid te vermijden dat in het oorspronkelijke klinische veiligheidsdossier was gesignaleerd). De documenten gaan in dezelfde Git-repository als de code van de integratie, getoetst in pull requests, zodat ze versiebeheerd en actueel zijn.

Twee maanden nadat Dev vertrekt, begint de feed van één ziekenhuis voor acute zorg ’s nachts dubbele patiëntdossiers te produceren. De engineer met bereikbaarheidsdienst — die Dev nooit ontmoette — opent het runbook, volgt de genummerde stappen, bevestigt bij elke stap het verwachte resultaat en herstelt de juiste matching binnen het uur. In de schuldloze evaluatie na het incident vindt het team de oorzaak (een wijziging stroomopwaarts in hoe het ziekenhuis NHS-nummers codeert) en maakt er een waarschuwing voor monitoring en een bijwerking van het runbook van. Wat een dagen durende, riskante noodoperatie en een echt incident voor patiëntveiligheid had kunnen zijn, werd een gedocumenteerd herstel van een uur, omdat stilzwijgende kennis expliciet werd gemaakt terwijl de persoon die haar had er nog was.

Sectorperspectieven#

Startup#

Een startup in digitale gezondheid leeft met het hoogste risico van de busfactor en de minste ruimte om het aan te pakken: een handvol engineers, diepe kennis in elk hoofd en een cultuur die opleveren hoger waardeert dan schrijven. De pragmatische zet is lichte, goedkope documentatie ingebed in de werkstroom — ADR’s als korte Markdown-bestanden in de repository, runbooks geschreven de eerste keer dat iets stukgaat, docs-as-code vanaf dag één zodat de gewoonte zich vormt voordat schaal haar moeilijk maakt. Oprichters moeten de verleiding weerstaan alle documentatie uit te stellen tot “na product-market fit”, omdat een storing in een klinisch product, of een mislukte beoordeling van klinische veiligheid of DTAC (Digital Technology Assessment Criteria) bij gebrek aan bewijs, existentieel kan zijn. Het doel is geen gepolijste kennisbank maar zorgen dat geen enkel vertrek het bedrijf kan laten zinken.

Klein bedrijf#

Een gevestigde kleine aanbieder — een huisartsenpraktijk, een gemeenschapsapotheek, een verzorgingshuis of een kliniek met één vestiging — draagt dezelfde plichten rond klinische veiligheid en bewaring van dossiers als een groot ziekenhuis maar zonder eigen IT- of kennismanagementfunctie en met weinig ruimte er een te bouwen. Hier moet de praktijk radicaal evenredig zijn: één vindbare plek voor het handvol runbooks dat ertoe doet (hoe het klinische systeem te herstellen, wie te bellen wanneer het gedeelde zorgdossier uitvalt), een eenvoudige regeling met benoemde eigenaren zodat kritieke kennis niet alleen bij de praktijkmanager of één langdienende verpleegkundige zit en een duidelijke lijn tussen de wettelijke dossiers die zij verplicht moeten bewaren en de werknotities waarvoor dat niet geldt. Het acute risico is een busfactor van één vermomd als continuïteit: de persoon die weet hoe alles is geconfigureerd draait ook de dagelijkse gang van zaken, en een pensionering of lange ziekte kan niemand achterlaten die een voor de veiligheid kritiek systeem kan bedienen. Waar systemen door een leverancier worden geleverd en gehost, moet de kleine aanbieder toch haar eigen lokale configuratie en omwegen opschrijven, want de leverancier zal niet documenteren hoe deze organisatie het product werkelijk gebruikt.

Grote onderneming#

Een groot NHS-ziekenhuis, ICS of leverancier van health-tech staat voor het omgekeerde falen: te veel documentatie, verspreid over SharePoint, Confluence, netwerkschijven en e-mail, zonder één bron van waarheid en met slechte vindbaarheid. De uitdaging voor de grote onderneming is informatiearchitectuur, eigenaarschap en snoeien — besluiten waar elk feit wordt beheerd, eigenaren toewijzen, duplicaten afschaffen en kennismanagement verbinden met servicemanagement en wijzigingsbeheer. Praktijkgemeenschappen verdienen hier hun brood, door patronen te verspreiden over tientallen teams die anders elk dezelfde les pijnlijk zouden leren. Het risico om te beheersen is zwaar gebruik van ingehuurde krachten en meerdere leveranciers, waar kennis aan het eind van elk contract de deur uit loopt tenzij vastleggen een contractuele en culturele verwachting is.

Overheid#

Een nationaal of lokaal publiek orgaan — NHS England, DHSC, UKHSA of een lokale overheid — werkt onder wettelijke plichten voor dossierbeheer, verplichtingen op grond van de Freedom of Information en publieke toetsing van audit, dus kennismanagement is deels een kwestie van wet en publieke verantwoording. Beslissingen over diensten, geld en beleid moeten worden gedocumenteerd, gedurende vastgestelde periodes worden bewaard en jaren later vindbaar zijn voor select committees, toetsingen van de National Audit Office en publieke onderzoeken; de recente geschiedenis van grote onderzoeken toont hoe slecht bijhouden van dossiers een schandaal op zich wordt. De overheid moet de lijn bewaken tussen wettelijke dossiers (bewaard en vernietigd volgens schema) en werkkennis (beheerd op actualiteit), en de NHS Records Management Code of Practice met discipline toepassen. Transparantie is het wachtwoord: het uitgangspunt moet zijn dat documentatie op een dag door het publiek kan worden gelezen.

Veelvoorkomende faalpatronen#

  • De held en de busfactor van één. De persoon vieren die het systeem “gewoon weet” terwijl het werk om die kennis te verspreiden nooit wordt gefinancierd. Het voelt efficiënt tot de dag dat hij niet beschikbaar is en een voor de veiligheid kritieke dienst niemand heeft die haar kan bedienen.
  • Documentatie die eenmaal is geschreven. Documenten gemaakt tijdens een bouw en nooit meer aangeraakt, afdrijvend naar zelfverzekerde onwaarheid. Verouderde documenten zijn gevaarlijker dan geen, omdat mensen erop handelen.
  • De wiki als vuilnisbelt. Duizenden pagina’s, geen structuur, geen eigenaren, geen datums van toetsing — kennis die technisch bestaat maar niet gevonden of vertrouwd kan worden. Volume aangezien voor waarde.
  • Documenten ver van het werk. Documentatie in een afzonderlijk instrument dat niemand opent tijdens het coderen, wat garandeert dat zij van de werkelijkheid afwijkt. Docs-as-code is het tegengif.
  • Toneel van geleerde lessen. Evaluaties na incidenten die een document en een lijst acties produceren die nooit worden afgesloten, zodat hetzelfde incident terugkeert. Het proces wordt ritueel, geen verbetering.
  • Dossiers verwarren met notities. Ofwel iets wissen wat u wettelijk moest bewaren, ofwel alles voor altijd hamsteren en een aansprakelijkheid voor gegevensbescherming en vindbaarheid scheppen. Beide komen voort uit het niet onderscheiden van wettelijke dossiers en teamdocumentatie.
  • Schuld in de evaluatiekamer. Evaluaties die de persoon straffen die het dichtst bij het falen stond, wat iedereen leert de echte oorzaak te verbergen en de eerlijkheid vernietigt waarvan het proces afhangt.

Volwassenheidsmodel#

Dimensie Initiëren Ontwikkelen Standaardiseren Besturen Orkestreren
Kennis vastleggen In de hoofden van mensen; niets geschreven Enige documenten geschreven tijdens bouw, daarna verlaten Documenten zijn onderdeel van de definition-of-done, bewaard in versiebeheer Dekking van kritieke systemen wordt gemeten; hiaten worden gevolgd en gesloten tegen doelen Vastleggen is continu; stilzwijgende kennis wordt routinematig geëxternaliseerd via samen werken en ADR’s
Busfactor Kritieke systemen hangen af van één persoon Risico erkend, geen plan Systemen met busfactor één in het risicoregister met eigenaren en onderlinge training Busfactor per kritiek systeem wordt gevolgd als maat en actief beheerd boven een drempel Geen voor de veiligheid kritiek systeem hangt af van één individu; veerkracht is ingebouwd
Vindbaarheid Geen structuur; overal ad-hocbestanden Centrale wiki bestaat maar woekert Duidelijke informatiearchitectuur, eigenaren, datums van toetsing, één bron van waarheid Versheid en succes van zoeken worden gemeten; verouderde pagina’s worden bestuurd tegen doelen voor toetsing Kennis is in seconden vindbaar; onboarding toetst en verbetert haar
Leren van incidenten Geen evaluaties, of gedreven door schuld Evaluaties gebeuren, acties zelden afgesloten Schuldloze evaluaties met in eigendom genomen, gevolgde acties die runbooks voeden Afsluiting van acties en percentages van herhaling worden gevolgd als KPI’s en naar doel beheerd Aantoonbaar voorkomen van herhaling; leren verandert ontwerp en praktijk
Dossiers en bewaring Geen onderscheid; wissen of hamsteren op goed geluk Plichten bekend, inconsistent toegepast Wettelijke dossiers en teamdocumenten gescheiden; bewaartermijnen toegepast Naleving van bewaring geborgd door geauditeerde beheersmaatregelen en gerapporteerd tegen plichten Levenscyclus end-to-end beheerd; bewaring en vernietiging geaudit en verdedigbaar

Checklist#

  • Elk kritiek systeem heeft een servicehandboek, een actueel runbook en ADR’s voor zijn belangrijke beslissingen.
  • Documentatie is onderdeel van uw definition-of-done en wordt getoetst in dezelfde pull request als de wijziging.
  • Elk domein heeft één benoemde bron van waarheid; bekende duplicaten zijn verwijderd of verlegd.
  • Systemen met busfactor één staan in het risicoregister met eigenaren en een actief plan voor onderlinge training.
  • Runbooks zijn getest door iemand die ze niet schreef, in een oefening of een echt incident.
  • Evaluaties na incidenten zijn schuldloos en leveren in eigendom genomen, tijdgebonden acties op die worden afgesloten.
  • De kennisbank heeft een duidelijke structuur, eigenaren van pagina’s en datums van toetsing; verouderde pagina’s worden gesnoeid.
  • Er bestaat ten minste één actieve praktijkgemeenschap voor een vak dat teams overstijgt, met beschermde tijd ervoor.
  • Wettelijke dossiers worden onderscheiden van teamdocumentatie en beheerd volgens het juiste schema voor bewaring.
  • Nieuwe collega’s wordt gevraagd het eerste hiaat in documentatie dat zij tegenkomen als vroege bijdrage te repareren.

Belangrijkste bronnen#

  • NHS England / NHSX, Records Management Code of Practice 2021 — wettelijke schema’s voor bewaring en plichten voor de levenscyclus van dossiers in gezondheid en zorg.
  • GOV.UK Service Manual (Government Digital Service) — richtlijnen over het schrijven voor en het runnen van digitale diensten, inclusief documentatie en het exploiteren van een dienst.
  • NHS Digital Service Standard — verwachtingen voor het bouwen en onderhouden van duurzame, goed gedocumenteerde digitale diensten.
  • Michael Nygard, “Documenting Architecture Decisions” (2011) — het oorspronkelijke patroon voor architectuurbesluitrecords (ADR’s).
  • Google, Site Reliability Engineering — schuldloze evaluaties na incidenten (postmortems), runbooks en het verminderen van operationeel risico van sleutelpersonen.
  • Etienne Wenger, Communities of Practice: Learning, Meaning, and Identity (1998) — de fundamentele tekst over praktijkgemeenschappen.
  • Nonaka & Takeuchi, The Knowledge-Creating Company (1995) — het SECI-model voor omzetting van stilzwijgende naar expliciete kennis.
  • De gemeenschap Write the Docs — praktijkrichtlijnen over docs-as-code en documentatie behandelen als product.

Referenties#

  1. Knowledge management — Wikipedia — https://en.wikipedia.org/wiki/Knowledge_management
  2. Tacit knowledge — Wikipedia — https://en.wikipedia.org/wiki/Tacit_knowledge
  3. Explicit knowledge — Wikipedia — https://en.wikipedia.org/wiki/Explicit_knowledge
  4. SECI model of knowledge dimensions — Wikipedia — https://en.wikipedia.org/wiki/SECI_model_of_knowledge_dimensions
  5. Bus factor — Wikipedia — https://en.wikipedia.org/wiki/Bus_factor
  6. Runbook — Wikipedia — https://en.wikipedia.org/wiki/Runbook
  7. Architectural decision — Wikipedia — https://en.wikipedia.org/wiki/Architectural_decision
  8. Single source of truth — Wikipedia — https://en.wikipedia.org/wiki/Single_source_of_truth
  9. Community of practice — Wikipedia — https://en.wikipedia.org/wiki/Community_of_practice
  10. Records management — Wikipedia — https://en.wikipedia.org/wiki/Records_management
  11. Information architecture — Wikipedia — https://en.wikipedia.org/wiki/Information_architecture
  12. Postmortem documentation — Wikipedia — https://en.wikipedia.org/wiki/Postmortem_documentation
  13. Onboarding — Wikipedia — https://en.wikipedia.org/wiki/Onboarding
  14. Records Management Code of Practice 2021 — NHS England / NHSX — https://www.nhsx.nhs.uk/information-governance/guidance/records-management-code/
  15. Service manual — Government Digital Service (GOV.UK) — https://www.gov.uk/service-manual
  16. Documenting Architecture Decisions — Michael Nygard — https://cognitect.com/blog/2011/11/15/documenting-architecture-decisions
  17. Site Reliability Engineering — Google — https://sre.google/books/
  18. Write the Docs — docs-as-code guidance — https://www.writethedocs.org/guide/docs-as-code/

Bewerk deze pagina op GitHub — het boek is de bron van waarheid; deze website geeft het weer.