Mada 3.10 — Utayari wa Dharura, Ustahimilivu na Jibu

Utayari wa Dharura, Ustahimilivu na Jibu (EPRR) ni wajibu wa kisheria, si jambo la kupendeza tu, na katika mfumo wa kisasa wa afya upande wa kidijitali na wa data sasa ni sehemu ya mstari wa mbele — kwa hiyo lazima upange, ufunze, ufanye mazoezi na uamuru teknolojia yako kando ya wahudumu wako wa kitabibu.

Kwa nini hili ni muhimu katika afya na huduma#

Tukio kuu linapotokea — shambulio la kigaidi, kumwagika kwa kemikali, wimbi la joto, ongezeko la mafua, au shambulio la mtandao linalowafungia nje wahudumu wote wa kitabibu kutoka rekodi ya kielektroniki ya mgonjwa — mfumo wa afya na huduma unatarajiwa kuendelea kufanya kazi huku kila mtu anayeuzunguka akiwa amevurugika. Matarajio hayo yameandikwa katika sheria. Chini ya Civil Contingencies Act 2004, vyombo vya NHS na washirika wao vina wajibu mahususi wa kutathmini hatari, kudumisha mipango, na kuweza kuitikia. Utayari wa Dharura, Ustahimilivu na Jibu ni neno mwavuli ambalo NHS hutumia kwa jinsi inavyotimiza wajibu huo. Si sawa na usimamizi wa kawaida wa huduma, na ni pana zaidi ya kurejesha kutokana na maafa kunakolenga TEHAMA kulikofunikwa katika Mada 3.9 — Mwendelezo wa Biashara na Kurejesha kutokana na Maafa.

Sababu hili ni muhimu zaidi katika afya na huduma kuliko karibu mahali pengine popote ni kwamba kushindwa kuna gharama ya papo hapo ya kibinadamu. Mfumo wa malipo wa duka kuu ukishindwa, mauzo yanasimama; mfumo wa kitabibu wa hospitali ukishindwa wakati wa tukio la majeruhi wengi, watu wanaweza kufa ambao vinginevyo wangeishi. Huduma za kidijitali sasa zimefumwa kwa kina sana katika kazi ya kitabibu — kuagiza vipimo, kuandika dawa, kukagua mizio, kuona picha, kuwaruhusu wagonjwa kutoka — hivi kwamba kukatika kwa teknolojia ni tukio la usalama wa kitabibu, na lazima lichukuliwe kwa uzito uleule kama tishio lingine lolote kwa maisha. Ndiyo maana nadharia ya "jinsi unavyofanya kazi" ya kitabu hiki ni kali zaidi hapa: utayari wako ni suala la usalama wa kitabibu, usawa na uaminifu wa umma.

Dharura pia hufichua ukosefu wa usawa. Watu wasioweza kukabiliana zaidi huduma za kawaida zinaposhindwa — wasio na usafiri, wasio na Kiingereza, wasio na fedha, wasio na walezi, wenye magonjwa ya muda mrefu — ndio hasa watu ambao mipango yako ya dharura lazima iwalinde kwanza. Jibu linalowaacha nyuma kimyakimya si jibu lililofanikiwa, bila kujali muundo wa amri unavyoonekana laini. Kujiandaa vizuri, na kufanya mazoezi kwa uaminifu, ndiyo jinsi unavyopata imani ya umma ambayo mgogoro halisi utaijaribu hadi mwisho.

Dhana kuu#

Usimamizi wa dharura ni nidhamu ya kupunguza udhaifu wa jamii dhidi ya hatari na kuratibu jibu zinapotokea. Kwa kawaida huelezwa kama mzunguko — tarajia, tathmini, zuia, jiandae, itikia, rejea — na mifumo ya afya huendesha mzunguko huo daima, si wakati wa mgogoro tu. EPRR ni usemi wa NHS wake.

Civil Contingencies Act 2004 ndiyo uti wa mgongo wa kisheria. Inagawanya wajibu katika makundi mawili. Wajibu wa Kundi la 1 ni wale walio kiini cha jibu — huduma za dharura, hospitali na bodi za NHS, bodi za huduma jumuishi, UK Health Security Agency, na mamlaka za mitaa — na hubeba seti kamili ya wajibu: tathmini ya hatari, mipango ya dharura, mwendelezo wa biashara, kushiriki taarifa, na kuonya umma. Wajibu wa Kundi la 2 — mashirika ya huduma za msingi, waendeshaji wa usafiri, kampuni za mawasiliano na wengine — ni "vyombo vya ushirikiano" vyenye wajibu mwepesi, hasa wa kushiriki taarifa na kushirikiana na wajibu wa Kundi la 1. Kujua wewe ni yupi, na wajibu upi unaambatana, ndio mahali pa kuanzia kwa kila kitu kingine.

Wajibu huratibu kupitia Jukwaa la Ustahimilivu la Mahali (LRF), ushirikiano wa mashirika mengi uliojengwa kuzunguka kila eneo la polisi. LRF ndipo NHS, mabaraza, polisi, zimamoto, ambulensi na wengine hupanga pamoja, na hudumisha sajili ya hatari ya jamii — tathmini ya pamoja, iliyochapishwa ya hatari za mahali zenye uwezekano mkubwa zaidi wa kuhitaji jibu lililoratibiwa, kuanzia mafua ya mlipuko hadi mafuriko hadi ajali za viwandani. Sajili ni mfano halisi wa tathmini ya hatari: kutambua hatari, kuhukumu uwezekano na athari, na kuamua nini cha kupangia.

Matukio huainishwa ili kila mtu ashiriki lugha ya ukubwa. Tukio la mwendelezo wa biashara huvuruga uwezo wako wa kutoa huduma lakini, kwa kanuni, linaweza kudhibitiwa kwa mipango yako mwenyewe. Tukio muhimu ni zito zaidi: kiwango cha usumbufu kinatishia uwezo wa shirika wa kutoa huduma salama na kinahitaji hatua maalumu. Tukio kuu ni lile ambalo ukubwa au asili yake inadai mipango maalumu na huduma moja au zaidi za dharura na kwa kawaida mfumo mpana — tukio la majeruhi wengi likiwa mfano wa msingi. Vizingiti ni muhimu kwa sababu kutangaza tukio hufungua rasilimali, mamlaka na msaada wa pamoja.

Amri hupitia muundo wa amri wa dhahabu–fedha–shaba, pia huitwa kimkakati–kimbinu–kiuendeshaji. Dhahabu (kimkakati) huweka malengo na humiliki maamuzi makubwa; fedha (kimbinu) huamua jinsi rasilimali zinavyotumika kuyatimiza; shaba (kiuendeshaji) hutoa kazi za mikono. Muundo ni wa jumla kwa makusudi ili mashirika ambayo hayajawahi kufanya kazi pamoja yaweze kuingia katika mfumo mmoja wa amri siku halisi.

Dhana tatu zaidi zinakamilisha picha. Ongezeko (surge) ni uwezo wa kupanua uwezo — vitanda, wafanyakazi, oksijeni, kompyuta — haraka na kwa muda zaidi ya mipaka ya kawaida. Uchambuzi wa majeruhi (triage) ni mchakato wa kupa kipaumbele majeruhi pale uhitaji unapozidi uwezo, na mifumo ya uchambuzi wa majeruhi wengi ipo hasa kwa siku mbaya zaidi. Msaada wa pamoja ni makubaliano ya kukopesha wafanyakazi, vifaa au uwezo kuvuka mipaka ya mashirika pale mjibu mmoja anapozidiwa. Na janga (pandemic) — mlipuko wa ugonjwa wa kuambukiza unaoenea katika eneo kubwa — ndilo hali mbaya zaidi ya kudumu ambayo mifumo mingi ya afya sasa inapangia dhidi yake waziwazi, ikifahamishwa kwa nguvu na janga la COVID-19 nchini Uingereza.

Mazoea bora#

1. Chukulia kukatika kwa teknolojia kuu na mashambulizi ya mtandao kama matukio makuu kwa haki yao wenyewe. Shambulio la ransomware linalozima mifumo ya kitabibu si "tatizo la TEHAMA" la kushughulikiwa kimyakimya na dawati la huduma; ni tishio kwa usalama wa mgonjwa katika shirika zima. Unganisha jibu lako la matukio ya mtandao na ya kidijitali katika muundo uleule wa amri wa dhahabu–fedha–shaba ambao shirika lako linatumia kwa ajali ya basi, ukiwa na kichocheo kilichofafanuliwa cha lini tukio la kidijitali linapandishwa kuwa tukio rasmi muhimu au kuu. Shambulio la WannaCry la 2017 lilionyesha jinsi programu hasidi moja inavyoweza kuenea kwa makumi ya hospitali ndani ya saa — angalia Mada 1.7 — Utawala wa Taarifa, Ulinzi wa Data na Usalama wa Mtandao kwa vidhibiti vinavyolizuia, na mada hii kwa jinsi unavyoamuru jibu vinaposhindwa.

2. Endesha mzunguko wa kupanga–kufunza–kufanya mazoezi bila kuchoka, na uumaanishe. Mpango ambao haujawahi kujaribiwa ni dhana. EPRR ya NHS inahitaji programu inayoendelea ya mazoezi — majaribio ya mawasiliano, mazoezi ya mezani na mazoezi kamili hai — na unapaswa kuyapangia ratiba, kuyapa rasilimali, na kuchukulia kutokuhudhuria kwa viongozi wakuu kama ishara ya hatari ilivyo. Muhimu, jumuisha timu zako za kidijitali na za data: fanya mazoezi ya kupoteza rekodi ya kielektroniki ya mgonjwa, kupoteza mtandao, na kupoteza kituo chako kikuu cha data, si moto wodini tu.

3. Buni na ufanye mazoezi ya njia mbadala ya karatasi-na-kukatika kwa makusudi. Kila mfumo muhimu wa kitabibu unahitaji njia iliyoandikwa, iliyofanyiwa mazoezi ya kufanya kazi unapokosekana — fomu za kukatika, chati za dawa zilizochapishwa, nakala za kusoma tu za "mwendelezo wa biashara" za rekodi, na mchakato unaojulikana wa kupatanisha data mifumo inaporudi. Njia hizi mbadala huoza kimyakimya; fomu zinapitwa na wakati, wafanyakazi waliojua utaratibu huondoka, na kichapishi hakina wino siku unapokihitaji. Zikague kwa uangalifu kama unavyokagua mfumo hai, na uunganishe kazi hii waziwazi na malengo ya muda wa kurejesha katika Mada 3.9 — Mwendelezo wa Biashara na Kurejesha kutokana na Maafa.

4. Weka mawasiliano ya amri-na-udhibiti yakifanya kazi kila kitu kingine kinaposhindwa. Katika tukio halisi, barua pepe na simu zako za kawaida zinaweza kuwa sehemu ya kilichoshindwa, hasa katika shambulio la mtandao. Dumisha mawasiliano ya nje ya bendi — njia ya kukusanya amri ya dhahabu isiyotegemea mtandao unaoshambuliwa — pamoja na orodha za kuita za sasa, zisizo za mtandaoni, na njia imara ya kuwafikia wafanyakazi wa mstari wa mbele. Jaribu njia hizi wakati wa mazoezi; kugundua kwamba daraja lako la tukio linategemea kuingia mara moja ambako ransomware imesimba hivi punde ni ugunduzi unaotaka kuufanya katika mazoezi, si saa tisa usiku.

5. Kubaliana mapema kanuni za utawala wa taarifa kwa mgogoro kabla ya mgogoro. Katika dharura utahitaji kushiriki data haraka — kati ya hospitali, na afya ya umma, na washirika wa msaada wa pamoja — na wafanyakazi lazima wajue wanaruhusiwa. Fanya kazi na Afisa wako wa Ulinzi wa Data na Mlezi wa Caldicott kuweka mapema misingi halali na makubaliano ya kudumu ya kushiriki taarifa yanayotumika katika dharura, ili wahudumu wa kitabibu washiriki kinachohitajika kuokoa maisha bila kuganda katika kutokuwa na uhakika. Kuweka rekodi ya maamuzi ya kushiriki data ya dharura kunawalinda wagonjwa na wafanyakazi baadaye (angalia Mada 1.8 — Maadili ya Data, Ridhaa na Uaminifu wa Umma).

6. Jenga ongezeko ndani ya huduma zako za kidijitali, si wodi zako tu. Huduma za kidijitali zinazowakabili watu — kupanga miadi, uchambuzi, vikagua dalili, mifumo ya chanjo — zinaweza kupigwa na miiba ya uhitaji ya mara kumi au mia ya kawaida wakati wa dharura, hasa wakati zinajalisha zaidi. Fanya majaribio ya mzigo dhidi ya hali halisi za ongezeko, kubaliana jinsi utakavyopanua uwezo wa wingu haraka, na uamue mapema nini cha kudhoofisha kwa upole ili kazi kuu inusurike. Foleni inayoshikilia ni bora kuliko tovuti inayoporomoka chini ya uzito wa umma wenye hofu.

7. Lisha utaalamu wa kidijitali na wa data kwenye tathmini ya hatari na sajili ya hatari ya jamii. Mchango wa shirika lako kwa Jukwaa la Ustahimilivu la Mahali unapaswa kujumuisha mtazamo wa wazi wa hatari ya kidijitali na ya mtandao, pointi moja za kushindwa, na utegemezi kwa mifumo ya kitaifa na wasambazaji. Mara nyingi sana sajili ya hatari huchukulia "kushindwa kwa TEHAMA" kama mstari mmoja usio wazi; uvunje, uupime, na uhakikishe LRF inaelewa kwamba kukatika kwa mtandao wa kanda au wingu sasa ni tukio la kuaminika la usumbufu mkubwa. Hii ni sehemu ya mzunguko wa utawala na uhakiki ulioelezwa katika Mada 6.4 — Utawala na Uhakiki.

8. Jifunze kwa uwazi kutoka kila zoezi na kila tukio halisi. Thamani ya zoezi ni mjadala wa mwisho, na thamani ya tukio halisi ni mafunzo yaliyopangwa yanayofuata. Nasa kilichotokea bila lawama, fuatilia hatua hadi kukamilika, na — sehemu ngumu — zifunge kweli kabla tukio linalofuata halijapata pengo lilelile. Shiriki mafunzo katika mfumo kupitia LRF yako na njia za kitaifa, kwa sababu hoja ya mtandao imara ni kwamba hakuna shirika linalopaswa kujifunza funzo lilelile lenye uchungu mara mbili.

9. Tunza watu wako wakati na baada ya jibu. Ustahimilivu si wa kiufundi tu; nguvukazi iliyochoka, yenye hofu au iliyojeruhiwa kimaadili haiwezi kudumisha dharura ndefu. Panga mifumo ya zamu, kupumzika, huduma ya kwanza ya kisaikolojia na ustawi wakati wa matukio ya muda mrefu kama janga, na ufanye iwe halali kuomba msaada. Mashirika yaliyopona vizuri zaidi kutokana na COVID-19 mara nyingi yalikuwa yale yaliyolinda ustawi wa wafanyakazi wao kwa makusudi badala ya kuchukulia stamina kama isiyo na kikomo.

Maswali ya kujadili na timu yako#

1. Ni lini hasa tatizo la kidijitali au la mtandao linaacha kuwa "tukio la huduma" na kuwa tukio muhimu au kuu lililotangazwa — na nani ana mamlaka ya kufanya uamuzi huo saa nane usiku Jumapili? Swali hili linakulazimisha kujaribu mshono kati ya usimamizi wa huduma wa kila siku wa Mada 3.8 — Usimamizi wa Huduma na Uendeshaji Hai na mitambo ya kisheria ya EPRR. Mvutano ni kati ya kupandisha kupita kiasi (kupiga kelele za mbwa mwitu, kuchosha muundo wako wa amri) na kupandisha pungufu (kuruhusu shambulio la ransomware lienee kwa saa watu wakijadili kama linahesabika). Jibu zuri hutaja vichocheo wazi, vinavyoonekana — kwa mfano, kupoteza rekodi ya kielektroniki ya mgonjwa katika maeneo mengi, au programu hasidi iliyothibitishwa kwenye mifumo ya kitabibu — na hutaja majukumu ya kuwa kwenye simu yaliyowezeshwa kutangaza, bila kungoja saa za ofisi. Jadili nani yuko kwenye ratiba hiyo, kama wamefunzwa, na kama wanaweza kukusanya amri ya dhahabu mtandao wa kawaida ukiwa chini. Fikiria kupitia tukio la hivi karibuni lililokaribia kutokea na kuuliza kwa uaminifu kama ungepandisha kwa wakati. Majibu bora pia yanafunika kushusha: jinsi unavyoamua dharura imeisha na kurudi kwenye kazi ya kawaida.

2. Mifumo yetu mikuu ya kitabibu ikiwa giza kwa saa 72, tungefanya nini kweli — na je, tumewahi kuthibitisha, au tunaamini tu? Hili ni swali kuhusu pengo kati ya mpango uliopo rafuni na uhalisia wodini. Mabadilishano ya kuibua ni uwekezaji: kudumisha na kufanya mazoezi ya taratibu za kukatika kunagharimu fedha na muda wa kitabibu ambao ungeenda kwingine, na ni rahisi kuziruhusu ziozeshwe kimyakimya. Jibu imara hutofautisha kinachofanyiwa mazoezi kweli na kinachoandikwa tu, na ni mahususi kuhusu saa ya kwanza, zamu ya kwanza na siku ya pili, kwa sababu matatizo hubadilika kwa muda — kupatanisha siku tatu za rekodi za karatasi kurudi kwenye mfumo ni kazi kuu yenyewe. Chunguza kama wafanyakazi wa mstari wa mbele, si mameneja tu, wanajua njia mbadala, na kama waliojiunga hivi karibuni wamewahi kuiona. Tafuta uaminifu kuhusu pointi moja za kushindwa, ikijumuisha utegemezi kwa miundombinu ya kitaifa na wasambazaji usio wa kudhibiti. Timu zilizokomaa zaidi zinaweza kuelekeza kwenye zoezi halisi au kukatika halisi ambapo njia mbadala ilishikilia, na mafunzo waliyofunga baadaye.

3. Tunahakikishaje jibu letu la dharura linawalinda watu wagumu zaidi kufikia, badala ya kuwaacha nyuma kimyakimya? Dharura huzidisha ukosefu wa usawa, na majibu ya kidijitali yanaweza kuufanya kuwa mbaya zaidi: mfumo wa kupanga wa mtandaoni tu, tahadhari ya Kiingereza tu, au programu inayodhani simu janja na data inaweza kuwatenga hasa watu walio hatarini zaidi. Mvutano ni kati ya kasi na ukubwa ambao njia za kidijitali hutoa na ufunikaji ambao usawa unadai, na hakuna chakula cha bure — utahitaji njia zisizo za kidijitali zikiendeshwa sambamba, ambazo hugharimu zaidi. Jibu zuri linaunganisha na sajili ya hatari ya jamii na kuuliza makundi gani yaliyo hatarini hatari fulani inayatishia, kisha kukagua jibu linayafikia. Fikiria njia za kidijitali zinazosaidiwa, nyenzo zilizotafsiriwa, na jinsi unavyowafikia watu waliofungiwa nyumbani, waliotengwa kidijitali au wasio na msaada (angalia Mada 1.9 — Ujumuishi wa Kidijitali na Ufikivu). Jadili jinsi ungejua kama unawaangusha wakati wa tukio, si miezi baadaye katika mapitio. Majibu ya uaminifu hukiri mahali mipango ya sasa ilipo dhaifu zaidi na hujitolea kuijaribu na jamii zinazohusika.

4. Ni utegemezi gani wetu muhimu wa kidijitali ambao hatuudhibiti kweli — na mpango wetu ni upi kushindwa kunapokuwa juu yetu? Afya na huduma za kisasa huendeshwa kwa mifumo ya kitaifa, kanda za wingu, watoa huduma wa muunganisho na wasambazaji wachache wakuu, na kwa hiyo sehemu kubwa ya ustahimilivu wako iko mikononi mwa mwingine. Mvutano usiopendeza ni kwamba unabeba wajibu wa kisheria na matokeo ya usalama wa kitabibu, hata hivyo pointi moja ya kushindwa inaweza kuwa kituo cha data cha msambazaji au huduma ya pamoja ya kitaifa usiyoweza kuikagua. Jibu imara linachora utegemezi huu waziwazi — mifumo ipi imeandaliwa wapi, wasambazaji gani wanaunga mkono kazi gani za kitabibu, na wapi hatari ya mkusanyiko inamaanisha kukatika moja kunaondoa huduma kadhaa kwa wakati mmoja — badala ya kuacha "kushindwa kwa TEHAMA" kama mstari mmoja usio wazi kwenye sajili ya hatari. Linauliza maswali magumu kuhusu ahadi za kimkataba za kurejesha, nini kinatokea msambazaji mwenyewe akiwa mwathiriwa wa shambulio, na kama kukatika kwa wingu la kanda kunachukuliwa kama tukio la kuaminika la usumbufu mkubwa ambalo sasa ni. Chunguza kama hatari hizi za juu zinaibuliwa kwa Jukwaa lako la Ustahimilivu la Mahali na bodi, na kama una msaada wa pamoja au njia mbadala ya mikono kwa utegemezi usioweza kuathiri. Jibu la uaminifu kwa kawaida hukiri kwamba hatari fulani zinaweza kupunguzwa tu, si kuondolewa, na ni wazi ni zipi unazokubali kwa makusudi.

5. Je, mazoezi yetu yanatuambia ukweli, na je, mafunzo tunayojifunza yanabadilisha kitu kabla ya tukio linalofuata? Programu ya mazoezi inaweza kuwa maigizo — zoezi la mezani lililoandikwa mapema ambalo kila mtu anajua litafaulu, likihudhuriwa na wadogo wakati viongozi wakuu wanatuma maombi ya radhi, likizalisha ripoti nadhifu na orodha ya hatua ambazo hakuna anayezifunga. Mvutano ni kati ya mazoezi ya starehe, ya kuhakikisha na mazoezi yenye uhalisia wa kutosha kushindwa kwa usalama, ambayo ndiyo aina pekee inayofundisha chochote. Jibu zuri linatazama kama unafanya mazoezi ya hali ngumu kweli — kupoteza EPR, kupoteza mtandao, shambulio la ransomware la msambazaji — na watu ambao kweli wangekuwa zamu, na kama kuhudhuria kwa viongozi wakuu kunachukuliwa kuwa lazima badala ya hiari. Ni la uaminifu kuhusu utamaduni wa mjadala wa mwisho: je, mafunzo yananaswa bila lawama, yanafuatiliwa hadi kukamilika, na kuthibitishwa yamefungwa, au mapengo yaleyale yanajirudia tukio baada ya tukio? Tafuta ushahidi kwamba funzo kutoka zoezi au tukio halisi lilibadilisha kwa uthibitisho mpango, ratiba au kidhibiti. Timu zilizokomaa zaidi zinaweza kutaja kushindwa walikoibua kwa makusudi katika mazoezi na kukurekebisha kabla hakujaweza kumdhuru mgonjwa.

6. Tutawadumishaje na kuwalinda watu wetu kupitia jibu linalodumu wiki, si saa? Mipango mingi ya dharura inadhani kwa kimyakimya mshtuko mkali, mfupi, lakini matukio yanayojaribu mfumo wa afya zaidi — janga, kupona kwa muda mrefu kutokana na shambulio la mtandao, ongezeko refu la hali ya baridi — husonga kwa wiki au miezi, na stamina ya binadamu haina kikomo. Mabadilishano ni halisi: kuwabadilisha watu kwa kupumzika na ustawi hupunguza saa ghafi zinazopatikana hasa wakati uhitaji ni mkubwa, na ni kishawishi kutegemea walio tayari hadi wavunjike. Jibu imara linapanga mifumo ya zamu, makabidhiano, kupumzika, huduma ya kwanza ya kisaikolojia na ustawi tangu mwanzo, na kufanya iwe halali kwa wafanyakazi kuomba msaada badala ya kuchukulia uchovu kama kujitolea. Linazingatia timu za kidijitali na za data pia, ambazo mara nyingi hubeba kupona kwa siku bila nafuu kwa sababu ni chache na maalumu. Jadili jinsi ungeona uchovu, jeraha la kimaadili na kuondoka kwa wafanyakazi wakati wa tukio refu, na nani anamiliki ustawi wa nguvukazi katika muundo wako wa amri. Mashirika yaliyopita vizuri zaidi COVID-19 mara nyingi yalikuwa yale yaliyolinda watu wao kwa makusudi, na majibu ya uaminifu hukiri kama mipango yako sasa inafanya hivyo au inatumaini tu ushujaa.

Kwa vitendo: mfano wa afya na huduma#

Meadowford ni mfumo jumuishi wa huduma wa kubuniwa unaohudumia jiji la ukubwa wa kati na maeneo yake ya vijijini. Asubuhi moja ya mvua ya Februari, rekodi ya kielektroniki ya mgonjwa ya hospitali yake ya huduma za dharura — iliyoandaliwa na msambazaji wa kitaifa na kushirikiwa na hospitali mbili jirani — inaanza kutoa makosa, kisha inashindwa kabisa. Ndani ya dakika ishirini msambazaji anathibitisha shambulio la ransomware. Wahudumu wa kitabibu hawawezi tena kuona dawa, mizio, matokeo au mipango ya huduma katika hospitali tatu na huduma zake za jamii zilizounganishwa.

Mkurugenzi aliye kwenye simu wa hospitali anatangaza tukio muhimu kwa kutumia kichocheo kilichokubaliwa mapema — "kupoteza EPR katika maeneo mengi" — na, ukubwa unapozidi kuwa wazi, anapandisha hadi tukio kuu. Amri ya dhahabu inakusanyika si kwa simu ya kawaida ya Teams, ambayo hupitia kuingia mara moja kulikoathirika, bali kupitia daraja la nje ya bendi lililofanyiwa mazoezi kwenye jukwaa tofauti, kwa kutumia orodha ya kuita iliyochapishwa. Amri ya fedha inaanzisha taratibu za kukatika: chati za dawa za karatasi, fomu za maombi ya kukatika, na nakala za kusoma tu za "kuvunja kioo" za rekodi zilizonakiliwa kwenye mazingira yaliyotenganishwa kwa hali hii hasa, kama ilivyobuniwa chini ya malengo ya kurejesha katika Mada 3.9.

Viongozi wa mtandao na wa usalama wa kitabibu wanafanya kazi sambamba. Afisa mkuu wa taarifa za kitabibu anafungua hoja ya usalama wa kitabibu, akichukulia kukatika kama hatari na kufuatilia hatari mahususi — mizio iliyokosekana, dozi zilizojirudia, matokeo yaliyopotea — pamoja na kinga kwa kila moja (angalia Mada 1.6 — Usalama wa Kitabibu na Usimamizi wa Hatari). Mlezi wa Caldicott na Afisa wa Ulinzi wa Data wanathibitisha msimamo uliokubaliwa mapema wa kushiriki taarifa wa dharura ili wahudumu wa kitabibu waweze kupiga simu maeneo jirani kwa maelezo muhimu ya mgonjwa bila kusita kuhusu uhalali, na kila uamuzi kama huo unarekodiwa.

Wakati huohuo Jukwaa la Ustahimilivu la Mahali linaarifiwa, na msaada wa pamoja unatiririka: ICS jirani inakopesha wafanyakazi wa duka la dawa kusaidia kusimamia kuandika dawa kwa karatasi, na timu ya EPRR ya kanda ya NHS England inaratibu na National Cyber Security Centre. Shughuli za hiari zinasimamishwa ili kuunda uwezo wa ongezeko; sajili ya hatari ya jamii ilikuwa tayari imeashiria kukatika kwa mifumo ya kitabibu ya kanda kama hali ya kuaminika, kwa hiyo kitabu cha mikakati kilikuwepo. Mifumo inarejeshwa kutoka nakala safi za hifadhi kwa siku nne. Kazi ngumu zaidi inakuja baadaye: kupatanisha siku nne za karatasi kurudi kwenye rekodi, na mjadala wa mwisho uliopangwa bila lawama ambao hatua zake — mpaka dhaifu wa kutenganisha, orodha ya kuita iliyopitwa na wakati, na wafanyakazi ambao hawakuwahi kuona fomu za kukatika — zinafuatiliwa hadi kufungwa kabla ya zoezi linalofuata.

Mitazamo ya sekta#

Kampuni changa#

Kampuni ndogo ya afya ya kidijitali haitaendesha amri ya dhahabu–fedha–shaba, lakini ni utegemezi muhimu kwa wateja wanaoiendesha. Hadithi yako ya ustahimilivu — data inaandaliwa wapi, unapona kwa kasi gani, mchakato wako wa matukio ni upi, ungewasiliana vipi wakati wa kukatika — ni kitu ambacho wanunuzi wa biashara kubwa wataukagua na wanapaswa. Kuwa mwaminifu kuhusu pointi moja za kushindwa, ikijumuisha utegemezi wako kwenye eneo moja la wingu au mhandisi mmoja mkuu. Hatua yenye nidhamu ni kuandika mpango mwepesi wa kukabili matukio mapema, kuufanyia mazoezi mara moja, na kuweza kuwaonyesha wateja unachukulia mwendelezo wao kwa uzito; ni mazoezi mazuri na faida ya mauzo.

Biashara ndogo#

Mtoa huduma mdogo aliyeimarika — zahanati ya GP, duka la dawa la jamii, nyumba ya wazee, au huduma ya huduma za nyumbani — hubeba wajibu uleule wa kuweka watu salama mifumo inaposhindwa, lakini bila mitambo yoyote maalumu ya EPRR ya hospitali ya NHS. Hutakuwa na afisa wa dharura anayewajibika wala ratiba ya amri ya saa 24/7; ustahimilivu lazima ujengwe katika jinsi watu wachache tayari wanavyofanya kazi. Lengo la vitendo ni mpango mfupi, uliofanyiwa mazoezi kweli wa kukatika kwa mifumo unayoitegemea — mfumo wa kitabibu, simu, kiungo cha mtandao — wenye njia mbadala za karatasi ambazo wafanyakazi wako halisi wamezitumia angalau mara moja, na orodha ya nje ya mtandao ya nani wa kupigia, ikijumuisha msambazaji wako na mwagizaji wako. Kwa sababu unategemea karibu kabisa wasambazaji na huduma za kitaifa usizoweza kuzidhibiti, jua ahadi zao za kurejesha na njia zako mbadala za mikono kwa saa za kwanza. Shirikiana na mfumo mpana badala ya kukabili dharura peke yako: bodi yako ya huduma jumuishi na Jukwaa la Ustahimilivu la Mahali zipo kwa sehemu kusaidia mashirika ya ukubwa wako, na msaada wa pamoja na watoa huduma jirani unaweza kuwa tofauti kati ya kukabiliana na kufunga.

Biashara kubwa#

Hospitali kubwa ya NHS au ICS hubeba uzito kamili wa wajibu wa mjibu wa Kundi la 1: afisa wa dharura anayewajibika, programu ya mazoezi inayoendelea, amri ya saa 24/7 kwenye simu, na kiti kwenye Jukwaa la Ustahimilivu la Mahali. Changamoto ni uunganishaji — kuhakikisha majibu ya mtandao, ya kitabibu, ya kiuendeshaji na ya mawasiliano yanakutana katika muundo mmoja wa amri badala ya mitatu sambamba, na kwamba timu za kidijitali ni sehemu halisi ya EPRR badala ya wazo la baadaye linaloitwa vitu vinapowaka moto. Ukubwa pia huleta utata: mifumo mingi, wasambazaji wengi, na utegemezi kwa miundombinu ya kitaifa usiyoidhibiti. Ukomavu unaonekana kama kukatika kwa mazoezi kunafanya kazi kote katika kila huduma muhimu na utamaduni wa mjadala wa mwisho unaofunga hatua zake kweli.

Serikali#

Vyombo vya kitaifa na vya kanda — NHS England, UK Health Security Agency, Department of Health and Social Care, serikali zilizogatuliwa — huweka mfumo, hushikilia viwango, na kuratibu jibu juu ya kiwango ambacho shirika lolote moja linaweza kusimamia. Kazi yao ya EPRR ni kuandika na kuhakiki viwango vya msingi, kuendesha mazoezi ya kitaifa, kudumisha akiba na mipango ya msaada wa pamoja, na kutoa uratibu wa amri wakati wa matukio ya mfumo mzima kama janga. Pia humiliki miundombinu ya kitaifa ya kidijitali ambayo kushindwa kwake kungekuwa tukio la usumbufu mkubwa lenyewe, kwa hiyo ustahimilivu wao wenyewe ni wajibu wa umma. Kufanya kazi nao kwa ufanisi, na kuelewa mnyororo wa kimkakati–kimbinu–kiuendeshaji hadi ngazi ya kitaifa, ndilo somo la Mada 9.1 — Kufanya Kazi na Serikali za Mahali na za Kitaifa.

Njia za kawaida za kushindwa#

• Mipango rafuni. Kabrasha nene lililoandikwa kupita ukaguzi wa uhakiki, halijawahi kufanyiwa mazoezi, na lisilojulikana kwa wafanyakazi ambao wangelazimika kulitumia. Mazoezi, si nyaraka, ndiyo kipimo cha utayari.
• Kuchukulia mtandao kama tatizo la TEHAMA. Kuliacha shambulio la ransomware kwa dawati la huduma wakati linaenea, badala ya kulipandisha kwa amri ya tukio kuu na uongozi wa usalama wa kitabibu. Kasi ya kupandisha ndiyo kila kitu.
• Taratibu za kukatika zisizojaribiwa. Fomu mbadala zilizopitwa na wakati, wafanyakazi ambao hawajawahi kuziona, na hakuna mpango uliofanyiwa mazoezi wa kupatanisha data baadaye. Njia mbadala huoza kimyakimya isipokuwa uikague.
• Njia za amri zinazoshiriki kushindwa. Kukusanya amri ya dhahabu kwenye jukwaa lile lile ambalo shambulio limesimba. Mawasiliano ya nje ya bendi lazima yawe huru kweli.
• Kujifunza kusikotua. Mijadala ya mwisho inayozalisha ripoti na orodha ya hatua ambazo hakuna anayezifunga, kwa hiyo tukio linalofuata linapata pengo lilelile. Fuatilia mafunzo hadi kukamilika.
• Usawa kama wazo la baadaye. Majibu ya kidijitali tu yanayowatenga walio hatarini, yakigunduliwa tu katika mapitio ya baada ya tukio. Buni njia zisizo za kidijitali ndani tangu mwanzo.
• Ushujaa kama mkakati. Kudhani stamina ya wafanyakazi haina kikomo na kupuuza ustawi, kupumzika na msaada wa kisaikolojia wakati wa tukio refu. Uchovu ni kushindwa kwa ustahimilivu.

Kielelezo cha ukomavu#

Orodha hakiki#

• Thibitisha hali ya shirika lako (mjibu wa Kundi la 1 au 2) na wajibu wa kisheria unaoambatana nayo.
• Fafanua vichocheo wazi, vinavyoonekana vya kupandisha tatizo la kidijitali au la mtandao kuwa tukio muhimu au kuu, na utaje nani anaweza kutangaza, saa 24/7.
• Hakikisha jibu la matukio ya mtandao na ya kidijitali limeunganishwa kwenye muundo wako wa amri wa dhahabu–fedha–shaba.
• Dumisha mawasiliano ya amri ya nje ya bendi na orodha za kuita zisizo za mtandaoni, na uyajaribu katika mazoezi.
• Andika, kagua na ufanye mazoezi ya taratibu za kukatika/njia mbadala kwa kila mfumo muhimu wa kitabibu, ikijumuisha upatanisho wa data.
• Kubaliana mapema misingi halali ya kushiriki taarifa ya dharura na makubaliano na Mlezi wako wa Caldicott na Afisa wa Ulinzi wa Data.
• Fanya majaribio ya mzigo wa huduma za kidijitali zinazowakabili watu dhidi ya hali halisi za ongezeko na ukubaliane nini kinadhoofika kwa upole.
• Changia mtazamo wazi wa hatari ya kidijitali na ya mtandao kwa Jukwaa lako la Ustahimilivu la Mahali na sajili ya hatari ya jamii.
• Endesha programu inayoendelea ya kupanga–kufunza–kufanya mazoezi inayojumuisha kupoteza EPR, mtandao na kituo kikuu cha data.
• Fanya mijadala ya mwisho bila lawama baada ya mazoezi na matukio halisi, na ufuatilie kila hatua hadi kufungwa.
• Panga ustawi wa wafanyakazi, kupumzika na msaada wa kisaikolojia wakati wa matukio ya muda mrefu.
• Kagua kwamba jibu lako la dharura linawafikia makundi yaliyotengwa kidijitali na walio hatarini kupitia njia zisizo za kidijitali.

Vyanzo muhimu#

• NHS England — NHS Emergency Preparedness, Resilience and Response (EPRR) Framework na EPRR Core Standards.
• Cabinet Office — Civil Contingencies Act 2004 na mwongozo wa kisheria wa Emergency Preparedness / Emergency Response and Recovery.
• Cabinet Office / GOV.UK — National Risk Register na mwongozo kuhusu Local Resilience Forums na sajili za hatari za jamii.
• National Cyber Security Centre (NCSC) — mwongozo kuhusu ransomware, usimamizi wa matukio, na kuchukulia matukio ya mtandao kama matukio makuu.
• UK Health Security Agency (UKHSA) — mwongozo wa utayari wa janga na magonjwa ya kuambukiza.
• UK Covid-19 Inquiry — moduli na ripoti zilizochapishwa kuhusu utayari na jibu la janga.
• Joint Emergency Services Interoperability Principles (JESIP) — amri, uratibu na kielelezo cha kimkakati–kimbinu–kiuendeshaji.
• National Audit Office — Investigation: WannaCry cyber attack and the NHS (2018).

Marejeo#

1. Civil Contingencies Act 2004 — Wikipedia — https://en.wikipedia.org/wiki/Civil_Contingencies_Act_2004
2. Emergency management — Wikipedia — https://en.wikipedia.org/wiki/Emergency_management
3. Local resilience forum — Wikipedia — https://en.wikipedia.org/wiki/Local_resilience_forum
4. Gold–silver–bronze command structure — Wikipedia — https://en.wikipedia.org/wiki/Gold%E2%80%93silver%E2%80%93bronze_command_structure
5. Risk assessment — Wikipedia — https://en.wikipedia.org/wiki/Risk_assessment
6. Triage — Wikipedia — https://en.wikipedia.org/wiki/Triage
7. Mutual aid (emergency services) — Wikipedia — https://en.wikipedia.org/wiki/Mutual_aid_(emergency_services)
8. Pandemic — Wikipedia — https://en.wikipedia.org/wiki/Pandemic
9. COVID-19 pandemic in the United Kingdom — Wikipedia — https://en.wikipedia.org/wiki/COVID-19_pandemic_in_the_United_Kingdom
10. WannaCry ransomware attack — Wikipedia — https://en.wikipedia.org/wiki/WannaCry_ransomware_attack
11. NHS Emergency Preparedness, Resilience and Response (EPRR) — NHS England — https://www.england.nhs.uk/ourwork/eprr/
12. Civil Contingencies Act 2004 (legislation) — UK Government / The National Archives — https://www.legislation.gov.uk/ukpga/2004/36/contents
13. Preparation and planning for emergencies: responsibilities of responder agencies and others — Cabinet Office, GOV.UK — https://www.gov.uk/guidance/preparation-and-planning-for-emergencies-responsibilities-of-responder-agencies-and-others
14. Mitigating malware and ransomware attacks — National Cyber Security Centre — https://www.ncsc.gov.uk/guidance/mitigating-malware-and-ransomware-attacks
15. Investigation: WannaCry cyber attack and the NHS — National Audit Office — https://www.nao.org.uk/reports/investigation-wannacry-cyber-attack-and-the-nhs/
16. UK Covid-19 Inquiry — https://covid19.public-inquiry.uk/