Mada 4.4 — Vifaa Vilivyounganishwa, IoT na Uhandisi wa Kitabibu

Katika afya na huduma, kifaa kilichounganishwa ndipo programu inapokutana na mwili wa mgonjwa, kwa hiyo jinsi unavyosimamia kundi la pampu, vifuatiliaji, skana na vifaa vya kuvaa ni uamuzi wa usalama wa kitabibu, wa usalama wa mtandao na wa uaminifu wa umma, si mstari wa gharama za majengo.

Kwa nini hili ni muhimu katika afya na huduma#

Hospitali ya kisasa huendeshwa na mashine zinazogusa wagonjwa moja kwa moja na kuzungumza na mtandao kila wakati. Pampu za kuingiza dawa hupima dawa kwa mikrolita, vipumuzi huwafanya watu wapumue, vifuatiliaji hutazama ishara muhimu, skana za picha hutoa mionzi ya ionizing, na mifumo ya usimamizi wa majengo hushikilia joto la friji za chanjo. Sehemu inayoongezeka ya hizi imeunganishwa: hutuma data kwenye rekodi, huvuta usanidi kutoka seva, na kufichua violesura vya usimamizi. Kimoja kinapotenda isivyotarajiwa, kushindwa si kukatika kwa usumbufu — kunaweza kuwa kosa la dozi, tahadhari iliyokosekana, au picha iliyoharibika inayobadilisha utambuzi.

Ndiyo maana usimamizi wa vifaa unakaa kwenye makutano ya wajibu watatu ambao tayari unabeba. Ni wajibu wa usalama wa kitabibu, kwa sababu hitilafu ya kifaa au kiraka kibaya kinaweza kumdhuru mgonjwa (angalia Mada 1.6 — Usalama wa Kitabibu na Usimamizi wa Hatari). Ni wajibu wa usalama wa mtandao, kwa sababu vifaa vya kitabibu vilivyounganishwa ni mojawapo ya maeneo makubwa zaidi na yaliyotawaliwa kidogo zaidi ya shambulio katika mazingira (angalia Mada 1.7 — Utawala wa Taarifa, Ulinzi wa Data na Usalama wa Mtandao). Na ni wajibu wa udhibiti, kwa sababu vifaa vya matibabu ni bidhaa zilizodhibitiwa zenye wajibu wa baada ya soko ambao kwa sehemu unakuangukia kama mwendeshaji.

Dau linapanuka, halipungui. Huduma inahamia nyumbani kupitia vifaa vya kuvaa na ufuatiliaji wa mbali, kwa hiyo "mazingira ya vifaa" sasa yanajumuisha vifaa usivyovimiliki kwenye mitandao usiyoidhibiti. Vifaa hudumu muda mrefu zaidi kuliko programu ndani yake, kwa hiyo skana iliyonunuliwa kwa maisha ya kitabibu ya miaka kumi na mitano inaweza kuendesha mfumo wa uendeshaji uliopoteza msaada wa usalama baada ya mitano. Magenge ya ransomware yamejifunza kwamba teknolojia ya kitabibu ni dhaifu, haiwekewi viraka na ni muhimu kwa kazi — mchanganyiko wenye faida. Kuchukulia vifaa vilivyounganishwa kama tatizo la mtu mwingine ndivyo mashirika yanavyogundua, katikati ya tukio, kwamba hakuna anayevimiliki.

Dhana kuu#

Kifaa cha matibabu ni chombo, kifaa au programu yoyote iliyokusudiwa na mtengenezaji wake kwa madhumuni ya kitabibu — utambuzi, ufuatiliaji, matibabu au kinga — isiyofikia athari yake kupitia famakolojia. Kifaa cha matibabu kilichounganishwa huongeza kiolesura cha mtandao: hutuma au kupokea data, au kinaweza kusimamiwa kwa mbali. Mtandao wa Vitu vya Kitabibu (IoMT) ni matumizi ya afya ya Mtandao wa Vitu (IoT) mpana — idadi ya vihisi na vitu vya kila siku vinavyounganishwa na mitandao na kubadilishana data. Katika mazingira ya huduma, IoMT inajumuisha vifuatiliaji vya kando ya kitanda, pampu janja, vifaa vya kuvaa, vihisi vya nyumbani na programu-kati za kiwango cha kitabibu zinazoviunganisha.

Uhandisi wa kitabibu ni taaluma maalumu, iliyo ndani ya uhandisi wa kibayolojia-matibabu, inayowajibika kwa matumizi salama na yenye ufanisi ya teknolojia ya matibabu katika shirika la afya. Katika NHS timu hizi mara nyingi huitwa uhandisi wa kitabibu, fizikia ya matibabu, au Electronic and Biomedical Engineering (EBME). Usimamizi wa vifaa vya matibabu ni nidhamu yao kuu: kudumisha orodha sahihi, matengenezo ya kinga yaliyopangwa, urekebishaji, ukarabati, tahadhari za usalama, mafunzo, na kustaafisha kudhibitiwa mwisho wa maisha.

Teknolojia ya uendeshaji (OT) ni maunzi na programu zinazofuatilia au kudhibiti michakato ya kimwili na vifaa, tofauti na teknolojia ya kawaida ya taarifa (IT) inayochakata data ya biashara. Vifaa vya kitabibu na mifumo ya majengo ni OT: vina athari halisi za kimwili, mizunguko mirefu ya maisha, na vikwazo (muda wa kufanya kazi, uthibitisho, tabia ya wakati halisi) vinavyofanya mazoezi ya kawaida ya IT — anzisha upya, weka kiraka, badilisha — kuwa ya hatari au yaliyokatazwa bila baraka ya mtengenezaji. Eneo la shambulio (attack surface) ni jumla ya pointi ambapo mshambuliaji anaweza kuingia au kuathiri mfumo; vifaa vilivyounganishwa hulikuza sana kwa sababu kila kimoja ni kompyuta ndogo, mara nyingi isiyoimarishwa kwenye mtandao wako.

Vidhibiti viwili hujirudia katika mada hii. Kugawa mtandao (Network segmentation) ni zoezi la kugawa mtandao katika kanda zilizotengwa ili uvunjifu katika moja usiweze kuenea kwa uhuru kwa nyingine — hatua moja yenye ufanisi zaidi ya kupunguza kwa vifaa vya kitabibu visivyoweza kuwekewa viraka. Mwonekano wa mali ni kujua tu ulicho nacho: kila kifaa, mahali pake, firmware, umiliki, tabia ya mtandao na hali ya msaada. Huwezi kulinda, kuweka kiraka au kustaafisha kisichoonekana.

Mwishowe, mfumo wa udhibiti. Nchini Uingereza Medicines and Healthcare products Regulatory Agency (MHRA) hudhibiti vifaa vya matibabu, na ufuatiliaji wa baada ya soko — kufuatilia usalama na utendaji baada ya bidhaa kuwa sokoni — ni wajibu wa pamoja kati ya watengenezaji na waendeshaji wanaotumia na kuripoti kuhusu vifaa. Teknolojia ya kuvaa na ufuatiliaji wa mgonjwa wa mbali hupanua dhana hizi zote zaidi ya jengo, hadi nyumbani na mfukoni mwa mgonjwa.

Mazoea bora#

1. Jenga na udumishe orodha moja yenye mamlaka ya vifaa. Huwezi kusimamia, kulinda au kustaafisha ulichokihesabu. Unganisha hifadhidata ya mali ya uhandisi wa kitabibu na data ya ugunduzi wa mtandao ili orodha irekodi si tu aina, modeli na mahali bali toleo la firmware, mfumo wa uendeshaji, tabia ya mtandao, mtiririko wa data, umiliki na hali ya msaada. Chukulia orodha kama mfumo hai wa usalama wenye mmiliki aliyetajwa, ukipatanishwa kila wakati dhidi ya kilicho kwenye waya kweli, si lahajedwali inayosasishwa mara moja kwa mwaka kwa ukaguzi.

2. Leta IT, uhandisi wa kitabibu na usalama wa mtandao katika jukwaa moja la utawala. Vifaa hivi huangukia kati ya timu tatu, na mapengo kati yao ndipo matukio yanapokaa. Anzisha kikundi cha pamoja cha usalama wa vifaa vya matibabu chenye mamlaka wazi ya maamuzi juu ya kuingiza, kuweka viraka, kugawa, na kustaafisha, na ukipe kiungo cha kudumu na kazi ya usalama wa kitabibu. Wahandisi wa kitabibu wanaelewa kifaa na hatari ya mgonjwa; timu ya usalama inaelewa tishio la mtandao; hakuna anayeweza kutenda kwa usalama bila mwingine.

3. Gawa mtandao na uchague muunganisho mdogo kabisa kama chaguo-msingi. Vifaa vingi vya kitabibu haviwezi kuimarishwa au kuwekewa viraka kwa ratiba yako, kwa hiyo viwekee mipaka badala yake. Weka vifaa katika kanda zilizogawanywa zenye mitiririko inayodhibitiwa kwa ukali, ukiruhusu tu miunganisho ambayo kifaa kinahitaji kweli na kukataa mingine, ili uvunjifu usiweze kuvuka mazingira. Kugawa ndio kidhibiti kinachokuruhusu kuendelea kuendesha kifaa kilicho salama kitabibu lakini dhaifu kidijitali — kinakununulia muda ambao kuweka viraka peke yake hakuwezi kamwe.

4. Chukulia kuweka viraka kama badiliko la usalama wa kitabibu, linalomilikiwa kwa pamoja na mtengenezaji. Kiraka kwenye kifaa kilichodhibitiwa ni badiliko kwa bidhaa muhimu kwa usalama, na kutumia sasisho ambalo halijathibitishwa kunaweza kuwa hatari kama kuacha tundu wazi. Fuatilia tahadhari za usalama za mtengenezaji na notisi za usalama za uwandani za MHRA, thibitisha masasisho dhidi ya mwongozo wa mtengenezaji, na uyapange kupitia udhibiti wa mabadiliko wa kitabibu wenye mipango mbadala. Pale kifaa hakiwezi kuwekewa kiraka, rekodi hatari iliyobaki iliyokubaliwa na vidhibiti vya fidia badala ya kujifanya pengo halipo.

5. Panga mzunguko mzima wa maisha, ikijumuisha mwisho wa maisha, kabla ya kununua. Maisha ya kitabibu ya kifaa mara kwa mara huzidi msaada wa programu wa msambazaji, kuunda miaka ya hatari isiyosaidiwa, yenye umbo la mtandao. Wakati wa ununuzi, dai orodha ya vijenzi vya programu, ahadi iliyotajwa ya msaada na viraka, vipengele vya salama-kwa-usanifu na tarehe wazi ya mwisho wa msaada, na upange bajeti ya kubadilisha dhidi ya tarehe hiyo, si ya kimakanika (angalia Mada 6.3 — Ununuzi na Biashara). Kustaafisha ni hatua inayodhibitiwa pia: futa data ya mgonjwa, batilisha vitambulisho na ufikiaji wa mtandao, na usasishe orodha, kwa sababu kifuatiliaji kilichosahaulika kwenye kabati la hifadhi bado ni njia hai ya kuingia.

6. Pata data ya kifaa kwenye rekodi kwa usalama na kwa maana. Thamani ya vifaa vilivyounganishwa hupatikana usomaji unapotiririka kwenye rekodi ya kitabibu kwa usahihi, kwa mgonjwa sahihi, vipimo na muhuri wa wakati, na asili wazi. Tumia viwango vinavyotambulika vya uwezo wa kuunganishwa na programu-kati za uunganishaji badala ya viungo maalumu vya pointi-kwa-pointi, na uthibitishe kwamba usomaji wa kifaa unalinganishwa na mgonjwa sahihi kila mara (angalia Mada 4.3 — Uwezo wa Kuunganishwa na Viwango vya Data). Ishara muhimu iliyoambatanishwa na mgonjwa asiyefaa, au kipimo chenye utata, ni hatari ya usalama wa kitabibu iliyovaa mavazi ya urahisi wa uunganishaji.

7. Buni ufuatiliaji wa mbali na vifaa vya kuvaa kwa ajili ya nyumbani, si wodi. Huduma inapohamia nyumbani, unarithi vifaa kwenye mtandao wa nyumbani, vinavyoshirikiwa na familia, vinavyochajiwa mara kwa mara, na vinavyotumiwa na watu wagonjwa. Buni kwa mapengo ya muunganisho, kupandisha wazi usomaji unapovuka vizingiti, ujumuishi wa kidijitali, na ridhaa wazi kuhusu kinachokusanywa na nani anachukua hatua (angalia Mada 1.9 — Ujumuishi wa Kidijitali na Ufikivu, na Mada 3.3 — Huduma za Kidijitali Zinazomkabili Mgonjwa na Raia). Kuwa mwaminifu kuhusu uwajibikaji wa kitabibu: mkondo wa usomaji wa nyumbani ambao hakuna aliye na rasilimali ya kuutazama ni uhakikisho wa uongo, si huduma.

8. Fanya mazoezi ya kupoteza vifaa vyako, na ripoti hitilafu juu. Dhani aina ya vifaa itakosekana siku moja — kupitia ransomware, kuondolewa sokoni, au hitilafu ya mtandao — na ufanye mazoezi ya njia mbadala ya kitabibu ili wafanyakazi wasibuni wakati wa tukio (angalia Mada 3.9 — Mwendelezo wa Biashara na Kurejesha kutokana na Maafa). Sambamba, lisha hitilafu za vifaa, matukio yaliyokaribia kutokea na matukio mabaya kwenye ufuatiliaji wa baada ya soko wa MHRA kupitia mpango wa Yellow Card, kwa sababu ripoti zako ndizo jinsi dosari za kimfumo za vifaa zinavyonaswa kabla ya kumdhuru mtu mwingine.

Maswali ya kujadili na timu yako#

1. Nani anamiliki kundi la vifaa vilivyounganishwa katika maisha yake yote — na mapengo kati ya IT, uhandisi wa kitabibu na usalama wa mtandao yako wapi leo? Hili ni muhimu kwa sababu vifaa visivyo na mmiliki ndivyo vinavyobaki bila viraka, bila ufuatiliaji na bila ramani hadi tukio linalazimisha swali. Katika mashirika mengi uhandisi wa kitabibu humiliki rekodi ya mali, IT humiliki mtandao, usalama humiliki tishio, na hakuna anayemiliki kifaa kama kitu kizima kilichounganishwa, kilichodhibitiwa, kinachomkabili mgonjwa. Jadili mishono iko wapi: nani anaamua kifaa kinaweza kujiunga na mtandao, nani anathibitisha kiraka, nani anaidhinisha kustaafisha, na nani anawajibika kifaa kinapokuwa chombo muhimu kwa usalama na kompyuta dhaifu kwa wakati mmoja. Fikiria kama jukwaa lako la utawala lina mamlaka halisi ya maamuzi na bajeti, au ni mkutano wa maneno unaopandisha kila kitu na kutatua hakuna. Jibu zuri na la uaminifu hutaja mmiliki anayewajibika kwa kila hatua ya mzunguko wa maisha, hukiri mahali leo jibu ni "hakuna", na hujitolea kuziba mishono mahususi badala ya kurudia kwamba ushirikiano ni muhimu.

2. Ni kiasi gani cha mazingira yetu yaliyounganishwa tunaweza kuona kweli, na tuna uhakika kiasi gani katika nambari hiyo? Huwezi kugawa, kuweka viraka au kustaafisha vifaa ambavyo hujavihesabu, hata hivyo mashirika mengi hugundua wakati wa tukio kwamba orodha yao hupunguza uhalisia kwa kiasi kikubwa — vifaa vya kivuli, vifaa vilivyowekwa na wasambazaji, vifaa vilivyosahaulika kwenye vyumba vya hifadhi, na vifaa vya nyumbani ambavyo hakuna aliyeviorodhesha. Jadili orodha yako inajengwa na kupatanishwa vipi: je, ni lahajedwali tuli, au inalinganishwa kila wakati na kile ugunduzi wa mtandao unachokiona kwenye waya? Chunguza uaminifu wa imani ya timu yako — hesabu inayoonekana sahihi bila mchakato wa upatanisho ni hatari zaidi kuliko "hatujui kikamilifu" ya kukiri, kwa sababu inazaa uhakiki wa uongo. Fikiria kategoria ngumu zaidi: mifumo ya usimamizi wa majengo, vifaa vinavyosimamiwa na watu wa tatu, na vifaa vya nyumbani kwa wagonjwa. Jibu zuri husema kiwango cha ufunikaji cha kweli, hueleza jinsi tofauti zinavyopatikana na kufungwa, na huchukulia orodha kama mfumo muhimu kwa usalama wenye mmiliki aliyetajwa badala ya nyaraka ya uzingatiaji.

3. Nini kinatokea kitabibu aina ya vifaa hivi inapokuwa haipatikani, si salama au imeathirika — na je, tumewahi kulifanyia mazoezi? Vifaa vilivyounganishwa hushindwa kama aina, si kimoja kimoja: tukio la ransomware, hitilafu ya firmware, kuondolewa sokoni au kukatika kwa mtandao kunaweza kuondoa kila pampu au kifuatiliaji cha aina moja kwa wakati mmoja. Jadili aina za vifaa zingesababisha madhara makubwa zaidi zikipotea, njia mbadala ya mikono au mbadala ya kitabibu ni ipi, na kama wafanyakazi wa mstari wa mbele wanaijua kweli au wangebuni chini ya shinikizo. Ibua mabadilishano kati ya upatikanaji na usalama: shinikizo la kuweka kifaa dhaifu kikiendeshwa kitabibu dhidi ya hatari ya kuacha tundu linalojulikana wazi, na nani ana mamlaka ya kufanya uamuzi huo. Fikiria kama ungegundua hata kifaa kilichoathirika kikitenda vibaya kwa hila — kifuatiliaji kinachoripoti usomaji unaokubalika lakini wa uongo ni kigumu kunasa kuliko kile kinachokwenda giza. Jibu zuri hubainisha aina za madhara makubwa zaidi, huthibitisha njia mbadala iliyofanyiwa mazoezi, yenye rasilimali ipo kwa kila moja, na ni la uaminifu kuhusu madoa ya kugundua yanayobaki.

4. Je, tunanunua na kupanga bajeti kwa maisha ya programu ya kifaa, au maisha yake ya kimakanika tu? Skana inaweza kuwa na maisha ya kitabibu ya miaka kumi na mitano wakati mfumo wa uendeshaji ndani yake unapoteza msaada wa usalama baada ya mitano, kwa hiyo uamuzi wa ununuzi wa leo kimyakimya unakufunga kwa muongo wa hatari isiyoweza kuwekewa viraka isipokuwa mtu ameipangia. Jadili kama mchakato wako wa ununuzi unachukulia orodha ya vijenzi vya programu, ahadi ya viraka iliyotajwa, vipengele vya salama-kwa-usanifu na tarehe wazi ya mwisho wa msaada kama masharti ya mkataba, au kama mazuri-kuwa-nayo yanayoanguka chini ya shinikizo la bei. Chunguza nani anashikilia bajeti ya kubadilisha na dhidi ya tarehe ipi — hatua ya kushindwa kimakanika, au hatua ya mwisho wa msaada wa programu inayofika miaka mapema. Fikiria kesi zisizofaa tayari katika mazingira: vifaa vilivyonunuliwa kabla ya yeyote kuuliza maswali haya, sasa miaka nyuma ya msaada, bila ufadhili wa kubadilisha unaoonekana. Ibua mvutano kati ya timu za kitabibu zinazotaka uwezo mpya zaidi, fedha inayotaka mali zitumike kwa maisha yake kamili ya kimwili, na usalama unaoona dhima inayokua. Jibu la uaminifu huunganisha uamuzi wa kununua na gharama ya maisha yote, hutaja nani anamiliki bajeti ya kubadilisha, na hukiri mahali mazingira tayari yanabeba hatari isiyofadhiliwa ya kuchakaa kwa programu.

5. Kwa vifaa vinavyohamia nyumbani kwa wagonjwa, nani anatazama usomaji kweli — na je, tumebuni kwa ajili ya watu wanaovitumia? Ufuatiliaji wa mbali na vifaa vya kuvaa huhamisha mazingira ya vifaa kwenye mtandao wa nyumbani, unaoshirikiwa na familia, unaochajiwa mara kwa mara na kutumiwa na watu wagonjwa, kwa hiyo dhana za wodi kuhusu muunganisho, udhibiti na msaada hazishikilii tena. Jadili kama timu ya kitabibu iliyotajwa, yenye rasilimali inawajibika kuchukua hatua juu ya usomaji wa nyumbani, au data inatiririka kwenye dashibodi ambayo hakuna aliyefadhiliwa kuitazama — uhakikisho wa uongo uliovaa mavazi ya huduma. Ibua mvutano wa ujumuishi wa kidijitali: programu ya ufuatiliaji wa nyumbani inaweza kuwatenga kimyakimya wasio na mtandao wa kuaminika, kifaa kinachofaa au ujasiri wa kukitumia, ikipanua ukosefu wa usawa ule ule iliokusudiwa kupunguza (angalia Mada 1.9 — Ujumuishi wa Kidijitali na Ufikivu). Fikiria ridhaa na uwazi wa uwajibikaji — wagonjwa na walezi wanahitaji kujua nini kinakusanywa, nani anaona na nini hutokea usomaji unapovuka kizingiti. Pima mvuto wa kupanua programu hizi haraka dhidi ya wajibu wa kuzifanya salama na za haki. Jibu zuri huthibitisha nani anatazama na kupandisha, ni la uaminifu kuhusu hatari za ujumuishi, na huchukulia vifaa vya nyumbani kama huduma ya kitabibu inayotawaliwa badala ya mlisho wa data wa urahisi.

6. Usomaji wa kifaa unapofika kwenye rekodi ya kitabibu, tuna uhakika ni thamani sahihi, katika vipimo sahihi, kwa mgonjwa sahihi? Thamani ya kitabibu ya kifaa kilichounganishwa hupatikana tu data yake inapotua kwenye rekodi kwa usahihi, hata hivyo kila uunganishaji pia ni nafasi mpya ya kuambatanisha ishara muhimu na mgonjwa asiyefaa au kupoteza vipimo na asili nyuma ya nambari. Jadili kama data ya kifaa inatiririka kupitia viwango vilivyothibitishwa vya uwezo wa kuunganishwa na programu-kati za uunganishaji zenye ukaguzi wazi wa kulinganisha wagonjwa, au kupitia viungo maalumu vya pointi-kwa-pointi ambavyo hakuna anayevielewa kikamilifu (angalia Mada 4.3 — Uwezo wa Kuunganishwa na Viwango vya Data). Chunguza njia za kushindwa zinazoonekana kama urahisi lakini ni hatari za usalama: kipimo chenye utata, usomaji uliochelewa muda, thamani iliyoandikwa kwa mgonjwa wa awali bado ameingia kando ya kitanda. Fikiria jinsi ungegundua hata kosa kama hilo, kwa kuwa nambari inayokubalika lakini si sahihi ni hatari zaidi kuliko pengo dhahiri. Ibua mabadilishano kati ya kasi ya kuunganisha kifaa kipya na kazi ya uhakiki inayofanya data yake iaminike. Jibu la uaminifu linaeleza jinsi kulinganisha wagonjwa na uadilifu wa vipimo vinavyothibitishwa mwanzo hadi mwisho, hutaja nani anamiliki uhakiki huo, na huchukulia usomaji uliowekwa kwa mgonjwa asiyefaa kama tukio la usalama wa kitabibu ulivyo badala ya usumbufu wa uunganishaji.

Kwa vitendo: mfano wa afya na huduma#

Meadowfield NHS Foundation Trust huendesha hospitali ya huduma za dharura ya ukubwa wa kati na, kwa kuongezeka, wodi ya kidhahania inayofuatilia wagonjwa nyumbani. Baada ya hospitali jirani kupata tukio la ransomware lililoenea kupitia vifaa vya kitabibu visivyosimamiwa, bodi ya Meadowfield inauliza swali rahisi: tuna vifaa vingapi vilivyounganishwa, na nani anavimiliki? Jibu la uaminifu ni kwamba hakuna anayeweza kusema. Hifadhidata ya uhandisi wa kitabibu inaorodhesha mali takriban 6,000; zana ya ugunduzi wa kupita ya timu ya mtandao inaona karibu 9,000 vinavyotenda kama vifaa. Pengo ndilo tatizo.

Hospitali inaanzisha kikundi cha pamoja cha usalama wa vifaa vya matibabu kinachoongozwa kwa pamoja na Mkuu wa Uhandisi wa Kitabibu na Afisa Mkuu wa Usalama wa Taarifa, kukiwa na Afisa wa Usalama wa Kitabibu akihudhuria. Matokeo yao ya kwanza ni orodha iliyopatanishwa: wanaunganisha vyanzo viwili vya data, wanafuatilia tofauti, na kupata pampu za kuingiza dawa kwenye mtandao wa jumla, skana ya CT inayoendesha mfumo wa uendeshaji matoleo matatu nyuma ya mwisho wa msaada, na seti ya vidhibiti vya usimamizi wa jengo kwa friji za duka la dawa ambazo IT haikuwahi kuziorodhesha. Kila matokeo yanarekodiwa na kiwango cha hatari cha kitabibu badala ya cha kiufundi tu.

Hawawezi kubadilisha skana mwaka huu, kwa hiyo wanaidhibiti: inahamia kwenye kanda iliyogawanywa kwa ukali inayoruhusu tu mitiririko kwenda kwenye kumbukumbu yake ya picha na lango la msaada la msambazaji, na hatari iliyobaki iliyokubaliwa inarekodiwa na kuidhinishwa kupitia utawala wa kitabibu. Pampu zinaandikishwa katika mzunguko unaosimamiwa wa viraka uliothibitishwa dhidi ya tahadhari za mtengenezaji na kupangwa kupitia udhibiti wa mabadiliko. Kwa wodi ya kidhahania, kikundi kinasisitiza kwamba vifaa vya ufuatiliaji wa nyumbani vitoe ripoti kwenye rekodi kupitia programu-kati ya uunganishaji iliyothibitishwa yenye ukaguzi wa kulinganisha wagonjwa, na kwamba timu ya kitabibu iliyotajwa ipewe rasilimali ya kutazama na kupandisha usomaji — si dashibodi ambayo hakuna anayeimiliki.

Miezi sita baadaye msambazaji anatoa notisi ya usalama ya uwandani kuhusu kasoro ya firmware ya kifuatiliaji. Kwa sababu orodha sasa ni sahihi na imepatanishwa, Meadowfield inabaini kila kitengo kilichoathirika ndani ya saa moja, inatumia marekebisho yaliyothibitishwa kupitia udhibiti wa mabadiliko, na kuripoti tukio lake lililokaribia kutokea kwa MHRA kupitia mpango wa Yellow Card. Kazi haikuwa ya kung'aa — orodha, jukwaa, mradi wa kugawa — lakini iligeuza hatari isiyoonekana, isiyo na mmiliki kuwa inayosimamiwa.

Mitazamo ya sekta#

Kampuni changa#

Kampuni changa ya afya ya kidijitali inayosafirisha kifaa cha kuvaa au cha ufuatiliaji wa nyumbani iko upande wa mtengenezaji wa mstari wa udhibiti, na njia zake za kufanya kazi lazima ziakisi hilo tangu siku ya kwanza. Jenga salama-kwa-usanifu: firmware iliyosainiwa, njia ya masasisho hewani, orodha ya vijenzi vya programu, na mpango wa kuweka viraka vifaa vilivyo uwandani tayari — kurekebisha usalama baada ya duru ya ufadhili ni vigumu zaidi. Elewa kwamba unabeba wajibu wa ufuatiliaji wa baada ya soko na wajibu wa MHRA usiopungua kwa timu ndogo, na kwamba mteja wa hospitali atatathmini msimamo wako wa usalama kabla ya kuruhusu kifaa chako karibu na mtandao wake. Faida yako ya ushindani si kifaa tu bali ahadi inayoaminika, iliyoandikwa kwamba utakisaidia na kukilinda katika maisha yake yote ya kitabibu.

Biashara ndogo#

Mtoa huduma mdogo aliyeimarika — zahanati ya GP, duka la dawa la jamii, nyumba ya wazee au kliniki ya eneo moja — huendesha kundi dogo lakini halisi la vifaa vilivyounganishwa: vifuatiliaji vya BP, vitengo vya ECG, vihisi vya friji za chanjo, spirometa na mtiririko mdogo wa vifaa vya kuvaa vya wagonjwa, vyote kwenye mtandao ambao timu maalumu ya IT haiutazami. Wajibu uleule wa MHRA, usalama wa mtandao na usalama wa kitabibu unatumika kama kwa hospitali kubwa, lakini hakuna idara ya uhandisi wa kitabibu na mara nyingi hakuna IT ya ndani kabisa, kwa hiyo anza kwa kujua tu ulicho nacho: orodha fupi, ya uaminifu yenye aina, firmware na hali ya msaada ni bora kuliko mfumo wa kina usioweza kuudumisha. Tegemea sana wasambazaji wako na washirika wa huduma zinazosimamiwa — sisitiza mikataba ya matengenezo, wajibu wa viraka na tarehe za mwisho wa msaada ziandikwe, kwa sababu unawategemea kwa uwezo ambao huwezi kuajiri. Tumia wakati wa kununua kama kidhibiti chako kikuu, kwa kuwa kubadilisha kifaa kilichopitwa na wakati mara nyingi ni halisi zaidi kwako kuliko kukiimarisha mahali. Weka vitu vyenye madhara makubwa zaidi — friji inayoshikilia chanjo za mnyororo baridi, kifuatiliaji ambacho mhudumu wa kitabibu anakiamini — mbali na mtandao tambarare wa ofisi ambapo uvunjifu unaweza kufikia kila kitu, hata kama kugawa kikamilifu hakuwezekani kwako.

Biashara kubwa#

Hospitali kubwa ya NHS au kikundi cha hospitali husimamia maelfu ya vifaa kutoka makumi ya wasambazaji kuvuka mazingira makubwa, ya maisha marefu, na changamoto yake ni uratibu na ukubwa. Lengo la kweli ni orodha iliyopatanishwa, kugawa kwa nidhamu, na jukwaa la pamoja la utawala linalovuka uhandisi wa kitabibu, IT na usalama lenye mamlaka halisi — si kuweka viraka kikamilifu kila mahali, jambo ambalo vikwazo vya wasambazaji vinafanya lisiwezekane. Jenga usalama wa vifaa katika ununuzi ili ahadi za msaada, vipengele vya salama-kwa-usanifu na tarehe za mwisho wa msaada ziwe masharti ya mkataba, na ulinganishe bajeti ya kubadilisha na maisha ya programu, si ya kimakanika (angalia Mada 4.0 — Usanifu wa Kiufundi, Wingu na Mifumo ya Zamani). Katika ukubwa huu ushindi mkubwa zaidi hutoka kwa idadi ndogo ya vidhibiti vya mazingira nzima vinavyofanywa kwa uthabiti, si ushujaa kwenye vifaa mmoja mmoja.

Serikali#

Chombo cha kitaifa au cha kanda — NHS England, idara ya afya iliyogatuliwa, MHRA — huunda mazingira ambayo kila mwendeshaji hufanya kazi ndani yake. Huweka viwango vya usalama wa vifaa na mifumo ya ununuzi, huendesha akili ya vitisho na tahadhari za kitaifa ili udhaifu uliopatikana katika hospitali moja ulinde zote, na hudhibiti vifaa na ufuatiliaji wao wa baada ya soko. Kiegemeo chake ni kufanya salama-kwa-usanifu na msaada wa mzunguko wa maisha kuwa chaguo-msingi la soko kupitia viwango na nguvu ya kununua, ili hospitali mmoja mmoja zisijadiliane usalama kutoka nafasi dhaifu. Serikali pia hubeba wajibu wa usawa: kuhakikisha programu za ufuatiliaji wa nyumbani na vifaa vya kuvaa hazipanui mgawanyiko wa kidijitali, na kwamba kuripoti usalama kunatiririka juu ili dosari za kimfumo za vifaa zinaswe kitaifa badala ya kugunduliwa upya hospitali kwa hospitali (angalia Mada 9.1 — Kufanya Kazi na Serikali za Mahali na za Kitaifa).

Njia za kawaida za kushindwa#

• Orodha inayodanganya. Lahajedwali nadhifu iliyopatanishwa mwisho mwaka mmoja uliopita inatoa imani ya uongo; vifaa vinavyokudhuru ndivyo ambavyo haikuviorodhesha kamwe. Patanisha kila wakati dhidi ya ugunduzi wa mtandao.
• Vifaa katika ardhi-ya-hakuna-mtu kati ya timu. IT inaposema ni kifaa cha uhandisi wa kitabibu na uhandisi wa kitabibu unaposema ni mtandao wa IT, hakuna anayeweka viraka, kugawa au kufuatilia. Peana umiliki wa mwanzo hadi mwisho.
• Kupooza kwa viraka au uzembe wa viraka. Pande zote mbili huwadhuru wagonjwa — kutosasisha kamwe huacha matundu yanayojulikana wazi; kutumia masasisho yasiyothibitishwa kunaweza kuvunja kifaa muhimu kwa usalama. Elekeza viraka kupitia udhibiti wa pamoja wa mabadiliko wa kitabibu.
• Kununua kwa maisha ya kimakanika, kusahau ya programu. Skana ya miaka kumi na mitano kwenye mfumo wa uendeshaji unaosaidiwa kwa miaka mitano inakuwa dhima isiyoweza kuwekewa viraka. Panga bajeti ya kubadilisha dhidi ya mwisho wa msaada wa programu.
• Mitandao tambarare. Vifaa vilivyounganishwa kwenye mtandao wa jumla huruhusu uvunjifu mmoja kufikia kila kitu. Gawa kwa chaguo-msingi.
• Ufuatiliaji wa nyumbani bila anayetazama. Mkondo wa usomaji wa vifaa vya kuvaa ambao hakuna mhudumu wa kitabibu aliye na rasilimali ya kuchukua hatua juu yake ni uhakikisho wa uongo na hatari ya utawala, si huduma.
• Kustaafisha ambako si kustaafisha. Kifaa kilichostaafishwa bado kwenye mtandao chenye vitambulisho vya zamani na data ya mgonjwa ni njia hai ya shambulio. Futa, batilisha, tenganisha na usasishe orodha.

Kielelezo cha ukomavu#

Orodha hakiki#

• Kuna orodha moja yenye mamlaka ya vifaa, inayopatanishwa kila wakati dhidi ya ugunduzi wa mtandao, yenye mmiliki aliyetajwa.
• Jukwaa la pamoja la IT, uhandisi wa kitabibu na usalama wa mtandao lina mamlaka halisi ya maamuzi juu ya kuingiza, kuweka viraka, kugawa na kustaafisha.
• Vifaa vilivyounganishwa viko katika kanda za mtandao zilizogawanywa zinazoruhusu tu mitiririko wanayohitaji kweli.
• Viraka na masasisho ya firmware kwa vifaa vilivyodhibitiwa vinathibitishwa na kuelekezwa kupitia udhibiti wa mabadiliko wa kitabibu, kukiwa na mipango mbadala.
• Mikataba ya ununuzi inahitaji orodha ya vijenzi vya programu, vipengele vya salama-kwa-usanifu, na tarehe iliyotajwa ya mwisho wa msaada.
• Bajeti za kubadilisha zinalinganishwa na maisha ya msaada wa programu, si ya kimakanika tu.
• Kustaafisha kunafuta data ya mgonjwa, kubatilisha vitambulisho na ufikiaji wa mtandao, na kusasisha orodha.
• Data ya kifaa inafika kwenye rekodi ya kitabibu kupitia uunganishaji uliothibitishwa wenye ukaguzi wa kulinganisha wagonjwa na vipimo.
• Programu za ufuatiliaji wa nyumbani na vifaa vya kuvaa zina kupandisha kitabibu chenye rasilimali, ridhaa wazi, na ujumuishi kwa usanifu.
• Njia mbadala ya kitabibu kwa kupoteza kila aina ya vifaa vya madhara makubwa imeandikwa na kufanyiwa mazoezi.
• Hitilafu za vifaa, matukio yaliyokaribia kutokea na matukio mabaya yanaripotiwa kwa MHRA kupitia mpango wa Yellow Card.

Vyanzo muhimu#

• MHRA — Medical devices: guidance for manufacturers, operators and users, na mpango wa kuripoti wa Yellow Card kwa matukio mabaya na notisi za usalama za uwandani.
• NHS England / NHS Digital — Data Security and Protection Toolkit na mwongozo wa usalama wa mtandao/vifaa kwa mashirika ya afya na huduma.
• NCSC (National Cyber Security Centre) — mwongozo kuhusu teknolojia ya uendeshaji, kugawa mtandao na kulinda vifaa vilivyounganishwa.
• NHS England / viwango vya IEC — mazoezi bora ya uhandisi wa kitabibu na usimamizi wa vifaa vya matibabu (ikijumuisha IEC 80001 kwa usimamizi wa hatari za mitandao ya IT yenye vifaa vya matibabu).
• NICE — Evidence Standards Framework for Digital Health Technologies na mwongozo kuhusu ufuatiliaji wa mbali na vifaa vya kuvaa.
• Institute of Physics and Engineering in Medicine (IPEM) — mwongozo wa kitaaluma kwa uhandisi wa kitabibu na wa kibayolojia-matibabu.

Marejeo#

1. Medical device — Wikipedia — https://en.wikipedia.org/wiki/Medical_device
2. Internet of things — Wikipedia — https://en.wikipedia.org/wiki/Internet_of_things
3. Clinical engineering — Wikipedia — https://en.wikipedia.org/wiki/Clinical_engineering
4. Biomedical engineering — Wikipedia — https://en.wikipedia.org/wiki/Biomedical_engineering
5. Operational technology — Wikipedia — https://en.wikipedia.org/wiki/Operational_technology
6. Network segmentation — Wikipedia — https://en.wikipedia.org/wiki/Network_segmentation
7. Attack surface — Wikipedia — https://en.wikipedia.org/wiki/Attack_surface
8. Medicines and Healthcare products Regulatory Agency — Wikipedia — https://en.wikipedia.org/wiki/Medicines_and_Healthcare_products_Regulatory_Agency
9. Postmarketing surveillance — Wikipedia — https://en.wikipedia.org/wiki/Postmarketing_surveillance
10. Wearable technology — Wikipedia — https://en.wikipedia.org/wiki/Wearable_technology
11. Remote patient monitoring — Wikipedia — https://en.wikipedia.org/wiki/Remote_patient_monitoring
12. Infusion pump — Wikipedia — https://en.wikipedia.org/wiki/Infusion_pump
13. Medicines and Healthcare products Regulatory Agency — Medical devices: guidance and Yellow Card reporting — GOV.UK — https://www.gov.uk/government/organisations/medicines-and-healthcare-products-regulatory-agency
14. National Cyber Security Centre — Guidance on operational technology and device security — NCSC — https://www.ncsc.gov.uk/
15. NHS England — Data Security and Protection Toolkit — NHS England — https://www.dsptoolkit.nhs.uk/
16. National Institute for Health and Care Excellence — Evidence Standards Framework for Digital Health Technologies — NICE — https://www.nice.org.uk/about/what-we-do/our-programmes/evidence-standards-framework-for-digital-health-technologies
17. Institute of Physics and Engineering in Medicine — Clinical and biomedical engineering guidance — IPEM — https://www.ipem.ac.uk/