Mada 6.4 — Utawala na Uhakikisho

Utawala upo kukusaidia kufanya maamuzi mazuri, ya haraka, na salama na kuthibitisha — kwako mwenyewe, bodi yako, na umma — kwamba huduma ya kidijitali inaendeshwa kwa uwajibikaji, kwa hiyo uchukulie kama kiwezeshaji cha utoaji badala ya kodi juu yake.

Kwa nini hili ni muhimu katika afya na huduma#

Katika sekta nyingi, utawala dhaifu hugharimu fedha na sifa. Katika afya na huduma unaweza kugharimu maisha, kuimarisha ukosefu wa usawa, na kumomonyoa uaminifu wa umma ambao mfumo mzima unautegemea. Badiliko lisilotawaliwa vizuri kwenye mfumo wa kitabibu linaweza kueneza kosa la dozi kwa maelfu ya wagonjwa kabla yeyote kutambua; mtiririko wa data usiotawaliwa unaweza kuvunja usiri wa watu walio hatarini zaidi unaowahudumia; kuanza kutumika bila uhakikisho kunaweza kufungia huduma inayowatenga kimyakimya wale wanaohitaji huduma zaidi. Dau hizi ndizo sababu "jinsi unavyofanya kazi" ni suala la usalama wa kitabibu, la usawa, na la uaminifu, si la ufanisi tu.

Wakati huo huo, utawala katika afya na huduma una sifa iliyopatikana vizuri ya kuwa wa polepole, wa kitaratibu, na ulioachana na utoaji. Timu hukaa kwenye mikutano ya bodi inayoweka muhuri maamuzi yaliyofanywa tayari, kujaza violezo ambavyo hakuna anayevisoma, na kutazama hatari za rangi ya machungwa zikigeuka kijani wiki moja kabla ya mapitio kisha kushindwa kwa kishindo baadaye. Huu ndio mkanganyiko lazima uutatue. Jibu si utawala mdogo wala mwingi zaidi; ni utawala sawia unaopimwa kwa hatari na thamani, unaowapa watu wazi uwajibikaji wazi, na kuzalisha taarifa za uaminifu kwa haraka vya kutosha kuzitendea kazi. Mada hii inaonyesha jinsi ya kujenga hilo, na jinsi ya kuweka uhakikisho huru juu yake ili wanaowajibika — na umma — wawe na uhakika kwamba udhibiti unafanya kazi kweli. Inaunganishwa kwa karibu na Mada 1.6 — Usalama wa Kitabibu na Usimamizi wa Hatari, Mada 1.7 — Utawala wa Taarifa, Ulinzi wa Data na Usalama wa Mtandao, Mada 5.3 — EPPM, na Mada 10.4 — Mwonekano kwa Mkurugenzi Mtendaji na Viongozi Wakuu.

Dhana kuu#

Utawala ni mfumo wa haki za maamuzi, uwajibikaji, na usimamizi ambao kupitia huo shirika huelekeza na kudhibiti kile linachofanya. Katika afya ya kidijitali na huduma unasimamia kweli vikoa vitatu vya utawala vinavyoingiliana kwa wakati mmoja. Utawala wa shirika unafunika usimamizi wa bodi wa shirika zima — fedha, mkakati, hatari, na wajibu wa kisheria. Utawala wa kitabibu ni mfumo ambao mashirika ya afya huwajibika kupitia huo kuboresha mfululizo ubora na usalama wa huduma. Utawala wa taarifa unafunika jinsi shirika linavyoshughulikia data kisheria, kwa usalama, na kimaadili. Huduma ya kidijitali inagusa vyote vitatu; ukitawala kimoja tu, utashtukizwa na vingine.

Uwajibikaji wa nukta moja ndio uti wa mgongo wa utawala mzuri. Mmiliki Mkuu Anayewajibika (SRO) ni mtu mmoja aliyetajwa anayewajibika binafsi kwa programu au mradi mkuu kufikia malengo yake na kutambua faida zake — jukumu lililoenezwa na serikali ya Uingereza lakini lenye manufaa kila mahali. Haki za maamuzi chini ya SRO zinafanywa wazi kupitia matrix ya ugawaji wa majukumu, kwa kawaida umbo la RACI (responsible, accountable, consulted, informed), linalozuia kushindwa kwa kawaida mawili ya "kila mtu alidhani mtu mwingine anamiliki" na "kila mtu alijaribu kumiliki".

Uhakikisho ni tofauti na utawala. Utawala ni tendo la kuelekeza na kuamua; uhakikisho ni uthibitisho huru, wa lengo kwamba utawala na udhibiti unafanya kazi kweli kama ilivyokusudiwa. Kielelezo kikuu cha kiakili ni "mistari mitatu ya ulinzi": mstari wa kwanza ni usimamizi wa kiuendeshaji unaomiliki na kusimamia hatari kila siku; mstari wa pili ni kazi za usimamizi (hatari, uzingatiaji, usalama wa kitabibu, utawala wa taarifa) zinazoweka sera na kupinga; na mstari wa tatu ni ukaguzi wa ndani, huru kwa yote mawili, unaoripoti kwa bodi. Wadhibiti na wakaguzi wa nje huunda mstari wa nne kwa vitendo.

Dhana mbili zaidi zinashikilia mfumo pamoja. Hamu ya hatari ni kiasi na aina ya hatari ambayo shirika liko tayari kukubali katika kufuata malengo yake; bila hiyo, kupandisha ni kwa kiholela. Na rejista ya hatari — mara nyingi hupanuliwa kuwa rejista ya RAID (hatari, dhana, masuala, utegemezi) iliyojengwa juu ya nidhamu ileile kama rejista ya hatari — ndiyo rekodi ya kazi inayoweka utoaji kuwa mwaminifu. Vituo vya mapitio hutolewa na uhakikisho wa hatua kama mchakato wa hatua-na-lango na, katika serikali ya Uingereza, mapitio ya mtindo wa lango yanayoendeshwa na Infrastructure and Projects Authority (IPA). Juu ya kiwango cha mradi wowote mmoja kuna usimamizi wa hatari za biashara, nidhamu ya shirika zima ya kubaini na kusimamia hatari zinazoweza kuzuia biashara nzima kufikia malengo yake, badala ya kuchukulia hatari za kidijitali, za kitabibu, za kifedha, za mtandao na za kiuendeshaji kama silo tofauti.

Mazoea bora#

1. Taja SRO mmoja anayewajibika na uamaanishe. Teua mtu mmoja, mkuu vya kutosha anayewajibika binafsi kwa matokeo, mwenye mamlaka ya kufanya maamuzi, na anayebaki na programu kwa muda wa kutosha kuwajibishwa. Andika uwajibikaji wake kwenye masharti ya rejea na malengo yake. Pinga kishawishi cha kueneza uwajibikaji kuvuka kamati — kamati hushauri na kuamua kwa pamoja, lakini haziwezi kuwajibika, kwa sababu uwajibikaji unaoshirikiwa ni uwajibikaji ulioko.

2. Buni utawala ufae hatari na thamani, si kalenda. Zana ndogo ya ndani yenye hatari ndogo haihitaji bodi, malango, na makaratasi sawa na rekodi ya kielektroniki ya mgonjwa ya kanda nzima. Weka daraja ili kazi ya hatari ndogo, thamani ndogo itiririke kupitia utawala mwepesi wa ngazi ya timu, huku kazi ya hatari kubwa au thamani kubwa ikivutia bodi rasmi na mapitio huru. Chapisha vizingiti ili timu zijue ziko daraja gani na zijihudumie. Usawia ndio unaozuia utawala kuwa kizuizi ambacho timu zinakizunguka.

3. Andika masharti ya rejea yanayofafanua haki za maamuzi. Kila bodi inapaswa kuwa na hati fupi ya masharti ya rejea inayoeleza madhumuni yake, wajumbe, akidi, maamuzi inayoweza kufanya, inayoweza kupendekeza tu, na yanayopaswa kupandishwa juu yake. Ioanishe na RACI ili aina za maamuzi zinazojirudia — chaguzi za usanifu, idhini ya kitabibu, kuachilia bajeti, idhini ya kuanza kutumika — ziwe na mmiliki aliyetajwa anayewajibika. Haki za maamuzi zenye utata ndiyo sababu ya kawaida zaidi ya utawala kupotoka, ambapo mikutano huongezeka kwa sababu hakuna anayejua nani anaweza kusema ndiyo kweli.

4. Tenganisha uhakikisho na utawala na utumie mistari mitatu. Usiruhusu watu wanaotoa programu kuwa watu pekee wanaothibitisha ni salama. Hakikisha mstari wa pili — maafisa wa usalama wa kitabibu, viongozi wa utawala wa taarifa, usalama wa mtandao — una sauti huru na unaweza kupandisha juu ya kichwa cha SRO inapohitajika, na kwamba ukaguzi wa ndani hujaribu mfumo mzima mara kwa mara. Utenganisho huu ndio unaogeuza kujiripoti kwa matumaini kuwa uhakikisho wa kuaminika, na ni matarajio ya kisheria katika mifumo mingi ya afya, si mapambo.

5. Tumia uhakikisho uliounganishwa na vituo vya mapitio vya hatua. Badala ya kuagiza mapitio yasiyoratibiwa, panga ratiba ya uhakikisho na idhini iliyounganishwa inayopanga mapitio ya usalama wa kitabibu, utawala wa taarifa, kiufundi, na kibiashara kwenye vituo vya maamuzi vilevile. Kubali mapitio ya mtindo wa lango kwenye mipito inayojalisha — kabla ya kujitolea fedha, kabla ya ujenzi, kabla ya kuanza kutumika — kwa mfano wa mapitio ya lango ya IPA na, kwa huduma za kidijitali zinazomkabili umma, tathmini za huduma zilizoanzishwa na Government Digital Service (GDS) na kurekebishwa na NHS. Lango zuri ni changamoto ya kuunga mkono inayopunguza hatari ya hatua inayofuata, si mtihani wa kudanganywa.

6. Fanya hamu ya hatari iwe wazi na uiache iendeshe kupandisha. Kubaliana, kwenye ngazi ya bodi, hatari kiasi gani uko tayari kubeba katika kila kikoa — usalama wa mgonjwa, data, utoaji, fedha, sifa — na ieleze kwa madhubuti ya kutosha ili timu iweze kusema kama hatari fulani iko ndani au nje ya hamu. Kisha unganisha kupandisha na hamu: chochote nje ya hamu hupanda kiotomatiki, kikiwa na mmiliki aliyetajwa na tarehe ya uamuzi. Hii inazuia namna mbili za kushindwa za mambo madogo kuziba bodi na hatari kubwa kukaa kimyakimya kwenye lahajedwali.

7. Endesha rejista hai ya RAID na Board Assurance Framework. Dumisha rejista ya RAID inayopitiwa kila mzunguko wa utoaji, kila ingizo likiwa na mmiliki, tarehe, alama, na kushughulikiwa kikamilifu — si makaburi ya vitu vya zamani vya rangi ya machungwa. Katika ngazi ya shirika, dumisha Board Assurance Framework (BAF) inayopanga hatari zako kuu za kimkakati kwa udhibiti uliopo na uhakikisho ulio nao kwamba udhibiti huo unafanya kazi, ikifichua mapengo ambapo unategemea matumaini. BAF ndiyo inayoruhusu bodi kuona, kwenye ukurasa mmoja, kama malengo yake muhimu zaidi yamelindwa kweli.

8. Ripoti kwa uaminifu na ua maigizo ya utawala. Sisitiza kuripoti hali kwa uwazi kunakoibua habari mbaya mapema, na uwalinde wanaoziibua. Angalia "kuripoti kwa tikiti maji (watermelon)" — kijani nje, nyekundu ndani — ambapo dashibodi hubaki kijani hadi wakati wa kushindwa; ipinge kwa kuwafanya kazi za uhakikisho na viongozi wa utoaji kuripoti ukweli uleule. Kata mkutano, kiolezo, au ripoti yoyote isiyobadilisha uamuzi. Utawala unaozalisha hati ambazo hakuna anayezitendea kazi si tahadhari, ni upotevu uliovaa kama bidii.

9. Simamia hatari katika ngazi ya biashara, si ya mradi tu. Weka rejista ya hatari za biashara ya ngazi ya bodi na taarifa iliyoandikwa ya hamu ya hatari inayounganisha hatari za kidijitali, za kitabibu, za kifedha, za mtandao na za kiuendeshaji badala ya kuchukulia kila moja katika silo yake. Hatari nyingi zinazozamisha huduma za afya ya kidijitali kweli — mali inayozeeka ya mifumo ya zamani, shambulio la mtandao, kutegemea kupita kiasi msambazaji mmoja — hukata kila mradi na hazimilikiwi na yeyote kati yake, kwa hiyo mpe kila hatari ya kuvuka mipaka mtendaji mmiliki aliyetajwa na nafasi kwenye rejista. Hii ndiyo tofauti kati ya kujua kwamba programu zako kila moja kwa ujumla ziko kwenye mkondo na kujua kama shirika zima liko ndani ya hamu yake.

10. Kusanya hatari zilezile hadi kwa bodi bila kuzisafisha. Unganisha mistari yako mitatu ya ulinzi ili hatari inayoonekana na timu ya utoaji ipande hadi rejista ya biashara ikitambulika, si kufungwa upya katika lugha ya kutuliza kwenye kila tabaka. BAF na rejista ya biashara ni waaminifu tu kama kuripoti chini yake, kwa hiyo jilinde dhidi ya athari ya tikiti maji ambapo rangi ya machungwa inakuwa kijani njiani kwenda juu, na ufanye iwe kawaida kupandisha hatari za kuvuka mipaka — mifumo ya zamani, usalama wa mtandao, mkusanyiko wa wasambazaji — ambazo hakuna mradi mmoja unaozimiliki. Bodi inayoona nambari zilizokusanywa, zilizolainishwa tu haiwezi kutawala hatari zinazojalisha zaidi.

Maswali ya kujadili na timu yako#

1. Uwajibikaji wa nukta moja uko wazi kweli wapi kwenye kazi yetu muhimu zaidi ya kidijitali, na wapi ni hadithi ya starehe? Pitia mipango yako mitatu mikuu na uulize, kwa kila mmoja, nani angejibu binafsi kwa bodi ukishindwa. Jibu la uaminifu likiwa "bodi", "programu", au jina linalobadilika kila mara, una pengo. Jaribu kama SRO aliyetajwa ana mamlaka na muda ambao jukumu linadai kweli, au ni sura ya mapambo huku maamuzi halisi yakifanyika kwingine. Fikiria kama uwajibikaji unadhoofishwa na matrix ambapo SRO hawezi kuelekeza watu wanaotoa. Jadili jinsi mwendelezo unavyolindwa SRO wanapohama, kwa sababu uwajibikaji unaoanza upya kila upangaji upya si uwajibikaji. Lengo si kulaumu watu bali kuhakikisha kitu kinapoharibika, mtu mmoja aliyewezeshwa anamiliki kukirekebisha.

2. Je, utawala wetu ni sawia, au tunatumia mchakato mzito kwa kazi ya hatari ndogo na kinyume chake? Chora ramani ya bodi, malango, na hatua za idhini zako dhidi ya hatari na thamani halisi ya kinachopita ndani yake. Tafuta badiliko la hatari ndogo lililosubiri wiki sita kwa bodi inayokutana kila mwezi, na badiliko la hatari kubwa la kitabibu lililopita kwa neno la timu yenyewe. Uliza kama timu zinazunguka utawala kwa sababu ni wa polepole mno, ambalo lenyewe ni ishara kali ya hatari. Fikiria kama umechapisha daraja na vizingiti wazi, au kila kitu kinaelekea sherehe ya juu kabisa kwa tahadhari. Bishaneni wapi mngeweza kukabidhi maamuzi kwa usalama kusonga haraka, na wapi mmekuwa wepesi kwa hatari. Lengo ni mfumo ambapo uzito wa utawala unafuata uzito wa hatari kwa wazi.

3. Tungejuaje kama kuripoti kwetu kunatuambia ukweli? Jadili mifano madhubuti ya hivi karibuni ambapo hali ilibadilika kutoka kijani hadi nyekundu bila onyo kubwa, na uulize ishara za mapema zilikuwa zipi na kwa nini hazikuibuka. Chunguza kama viongozi wa utoaji na kazi za uhakikisho huripoti kutoka ukweli uleule au kutoka matoleo tofauti yanayotofautiana kwa urahisi. Fikiria nini kinatokea, kijamii na kitaaluma, kwa mtu anayeripoti hali nyekundu hapa — wanashukuriwa au kuadhibiwa? Uliza kama bodi yako inaona uhakikisho huru pamoja na akaunti ya usimamizi yenyewe, au ya mwisho tu. Chunguza kama dashibodi zako zinapima vitu vinavyotabiri matatizo au vile vilivyo rahisi kufanywa kijani tu. Madhumuni ni kujenga utamaduni ambapo habari mbaya ya uaminifu husafiri haraka, kwa sababu mfumo wa utawala usioweza kusikia habari mbaya hauwezi kutawala.

4. Je, tumeandika hamu yetu ya hatari kwa madhubuti ya kutosha ili timu iweze kuitendea kazi, au ni kauli mbiu? Chukua hatari hai kwenye programu yako moja na uulize kama watu walio karibu nayo wangeweza kusema, kutoka hamu yako iliyotajwa, kama iko ndani au nje ya mstari. Mashirika mengi yana taarifa ya hamu ya hatari inayosomeka vizuri na haiamui chochote — "tunachukua mtazamo uliosawazishwa kwa hatari" haumwambii mhudumu yeyote wa kitabibu kama kasoro isiyogunduliwa ya kuonyesha mzio inavumilika. Jadili kama hamu inaelezwa kwa kila kikoa — usalama wa mgonjwa, data, utoaji, fedha, sifa — kwa sababu kielelezo kimoja cha jumla huficha ukweli kwamba unaweza kuwa na hamu sifuri kwa kasoro za usalama wa kitabibu na hamu halisi ya kuteleza kwa ratiba. Chunguza kama kupandisha kumeunganishwa kweli na hamu, ili chochote nje yake kipande kiotomatiki kikiwa na mmiliki aliyetajwa na tarehe ya mwisho, badala ya kutegemea mtu kuchagua kukiibua. Fikiria nani anamiliki hamu na inapitiwa mara ngapi, kwa sababu hamu iliyowekwa mara moja na kamwe kutopitiwa tena hupotoka kutoka dunia halisi. Jibu la uaminifu hutaja uamuzi wa hivi karibuni ambao taarifa ya hamu iliuunda kweli, na hukiri mahali taarifa kwa sasa haina uwazi wa kutosha kuuma.

5. Je, malango yetu na mapitio ya uhakikisho yana meno kweli, au programu zinazoshindwa hupita ndani yake? Angalia nyuma mapitio yako machache ya mwisho ya lango au tathmini ya huduma na uulize kama yoyote kati yake ilisimamisha, kusitisha, au kuunda upya kazi kwa maana — kama kila programu imepita kila lango, malango yako karibu hakika ni maigizo. Jadili kama mapitio yanachukuliwa kama changamoto ya kuunga mkono inayopunguza hatari ya hatua inayofuata au mtihani wa kudanganywa, pakiti ya ushahidi ikiratibiwa kupata kupita. Fikiria kama uhakikisho wa usalama wa kitabibu, utawala wa taarifa, kiufundi na kibiashara hufika kwenye vituo vya maamuzi vilevile au kama mtawanyiko wa mapitio yasiyoratibiwa yanayochosha timu bila kuongeza imani. Chunguza mamlaka gani mkaguzi wa lango anayo kweli: je, anaweza kushikilia kuanza kutumika, na ataungwa mkono akifanya hivyo, au shinikizo la kibiashara litambatilisha? Chunguza kama watu wanaotoa pia ni, kwa vitendo, watu wanaohakikisha — kwa sababu lango linaloendeshwa na watu wenye matumaini si uhakikisho. Lengo ni mapitio ambayo tatizo zito lisingeweza kunusurika, kwa sababu lango ambalo hakuna kinachoshindwa ni gharama isiyo na udhibiti nyuma yake.

6. Ni hatari zipi zinazoweza kutuzamisha kweli ambazo hazimilikiwi na mradi wowote mmoja, na nani anazimiliki? Orodhesha kushindwa kunakoweza kuzuia huduma zako za kidijitali zaidi — mali inayozeeka ya mifumo ya zamani, shambulio la mtandao, kutegemea kupita kiasi msambazaji mmoja, nguvukazi isiyoweza kuendesha zana mpya — na uulize, kwa kila moja, iko kwenye rejista ya nani. Hatari hizi za kuvuka mipaka ni hatari hasa kwa sababu zinamilikiwa na kila mtu na kwa hiyo hakuna anayezimiliki, zikianguka kwenye nyufa za utawala wa ngazi ya mradi. Jadili kama una rejista ya hatari za biashara ya ngazi ya bodi inayounganisha hatari za kidijitali, za kitabibu, za kifedha, za mtandao na za kiuendeshaji, au kila moja inasimamiwa kwenye silo yake ikiwa kipofu kwa zingine. Fikiria kama hatari inayoonekana na timu ya utoaji inasafiri hadi kwa bodi ikitambulika, au inalainishwa kutoka nyekundu hadi machungwa hadi kijani kwenye kila tabaka hadi bodi inaona faraja tu. Chunguza kama kila hatari ya kuvuka mipaka ina mtendaji mmiliki aliyetajwa mwenye mamlaka ya kutenda kuvuka programu. Jibu la uaminifu hukabili pengo kati ya kujua kila programu iko kwenye mkondo kwa ujumla na kujua kama shirika zima liko ndani ya hamu yake.

Kwa vitendo: mfano wa afya na huduma#

Mfumo jumuishi wa huduma (ICS) unasambaza rekodi ya pamoja ya huduma inayowaruhusu wahudumu wa kitabibu kuvuka hospitali, huduma za msingi, na huduma za jamii kuona mtazamo mmoja wa kila mgonjwa. Ni ya thamani ya juu na ya hatari kubwa: inagusa maamuzi ya kitabibu, inaunganisha data nyeti kuvuka mashirika, na inahudumia idadi ya watu yenye tofauti kubwa ya ufikiaji wa kidijitali.

Mapema, uwajibikaji ni wa matope. Maafisa wakuu watatu wa taarifa kila mmoja anahisi anawajibika kwa sehemu, msambazaji anaendesha ratiba, na bodi ya programu ya watu kumi na nane inatumia mikutano yake kupokea masasisho badala ya kuamua. Kuripoti ni kijani. Kisha karibu-kosa linaibuka: mzio wa dawa uliorekodiwa katika mfumo mmoja haonekani katika mwingine, na mhudumu wa kitabibu anakaribia kuandika dawa ambayo mgonjwa ana mzio nayo.

Wakurugenzi wakuu wanatumia hili kama sehemu ya mabadiliko na kujenga upya utawala. Wanateua SRO mmoja — afisa mkuu wa matibabu mwenye ukuu wa kuelekeza programu na hadhi ya kumpinga msambazaji. Wanaandika upya masharti ya rejea ya bodi, kuipunguza hadi wafanya maamuzi, na kuambatisha RACI ili idhini ya usalama wa kitabibu, idhini ya utawala wa taarifa, na idhini ya kuanza kutumika kila moja iwe na mmiliki aliyetajwa anayewajibika. Hamu ya hatari inafanywa wazi: hamu sifuri kwa kasoro za usalama wa kitabibu zisizogunduliwa, hamu ndogo kwa kuteleza kwa ratiba. Taarifa hiyo moja inapanga upya kila kitu.

Uhakikisho unatenganishwa na utoaji. Afisa wa usalama wa kitabibu na kiongozi wa utawala wa taarifa wanaripoti kwa kujitegemea na wanaweza kupandisha juu ya SRO hadi kwa wakurugenzi wakuu; kazi ya rekodi ya pamoja inaongezwa kwenye Board Assurance Framework ya kila mshirika. Ratiba ya uhakikisho iliyounganishwa inaweka malango matatu — kabla ya ujenzi zaidi, kabla ya jaribio, kabla ya usambazaji kamili — kila moja likichanganya mapitio ya usalama wa kitabibu, utawala wa taarifa, kiufundi, na ufikivu, kwa roho ya mapitio ya lango ya IPA na tathmini za huduma za NHS. Rejista ya RAID inapitiwa kila wiki mbili, kasoro ya kuonyesha mzio ikirekodiwa kama suala jekundu linalomilikiwa kwa jina na tarehe thabiti ya kutatua.

Lango la kwanza ni lisilofurahisha: timu ya mapitio inagundua kesi ya usalama wa kitabibu ni nyembamba kuliko ripoti za kijani zilivyodokeza, na usambazaji unasitishwa kwa wiki nne. Ndiyo hasa tikiti maji ambalo kuripoti kwa zamani kulikuwa kumeficha. Kwa sababu kusitisha kunatokea kabla ya jaribio badala ya baada ya kuanza kutumika, hakuna mgonjwa anayedhurika, msambazaji anarekebisha ramani ya data, na usambazaji wa mwisho unaanza polepole zaidi lakini ni salama zaidi na unaaminika zaidi. Utawala haukupunguza kasi ya utoaji; ulizuia kushindwa ambako kungeusimamisha kabisa.

Mitazamo ya sekta#

Kampuni changa#

Kampuni changa ya teknolojia ya afya mara chache inahitaji bodi na mapitio ya lango, lakini inahitaji mambo muhimu mapema, kwa sababu wadhibiti, wanunuzi, na wawekezaji wataomba. Taja mwanzilishi mmoja anayewajibika au mtendaji kwa usalama wa kitabibu na mmoja kwa ulinzi wa data, dumisha rejista nyepesi ya RAID, na andika hamu yako ya hatari hata kama ni ukurasa mmoja. Mtego ni kuchukulia utawala kama kitu cha kuambatisha baadaye; kurekebisha ushahidi wa maamuzi salama, halali kuvuka bidhaa inayosonga haraka ni chungu na wakati mwingine haiwezekani. Jenga utawala wa chini unaoweza kutumika ambao mnunuzi makini wa NHS angeutambua, na uuache ukue pamoja nawe badala ya kuruka kutoka kutokuwepo hadi urasimu usiku mmoja.

Biashara ndogo#

Mtoa huduma mdogo aliyeimarika — zahanati ya GP, duka la dawa la jamii, nyumba ya wazee, au kliniki ya eneo moja — hubeba wajibu wa kisheria uleule kwa usalama wa kitabibu na ulinzi wa data kama hospitali kubwa, lakini bila kamati ya ukaguzi, bila ukaguzi wa ndani, na mara nyingi bila wafanyakazi wa IT maalumu wa kuviendesha. Nidhamu ya utawala hapa ni usawia mkali: mtu mmoja aliyetajwa anayewajibika kwa usalama wa kitabibu na mmoja kwa utawala wa taarifa (ambao katika shirika dogo sana huenda wakawa mhudumu mkuu wa kitabibu au mshirika yuleyule), hamu ya hatari ya ukurasa mmoja, na rejista fupi ya RAID inayopitiwa kweli badala ya kuhifadhiwa. Tegemea mifumo ambayo wadhibiti wako tayari wanatarajia — Data Security and Protection Toolkit, mahitaji ya CQC, na wajibu wowote wa usalama wa kitabibu ambao wasambazaji wako lazima watimize — na ufanye uhakikisho wa wasambazaji wa programu yako (kesi zao za usalama za DCB0129, vyeti vyao) ufanye kazi usiyoweza kufanya mwenyewe. Mtego wa kweli si maigizo ya utawala bali kupuuza utawala: maamuzi salama, halali yanayochukuliwa bila rasmi na kamwe kurekodiwa, kwa hiyo tukio au ukaguzi unapokuja huwezi kuonyesha ulichoamua au kwa nini. Weka njia ya ushahidi nyepesi lakini halisi, kwa sababu kwa biashara ndogo lengo ni maamuzi yanayoweza kutetewa kwa bajeti finyu, si mashine ya utawala usiyoweza kuipatia wafanyakazi.

Biashara kubwa#

Mtoa huduma au msambazaji mkubwa tayari ana bodi, kamati za ukaguzi, na ukaguzi wa ndani, kwa hiyo hatari ya biashara kubwa ni kinyume cha kampuni changa: utawala mwingi mno, usiounganishwa vizuri, unaozalisha maigizo. Unganisha bodi zinazoingiliana, chapisha daraja za usawia, na uunganishe uhakikisho wa kitabibu, wa taarifa, wa kiufundi na wa kibiashara kuwa ratiba moja ili timu zikabiliane na seti moja inayoshikamana ya malango badala ya dazeni ya mapitio yasiyoratibiwa. Hakikisha mistari mitatu ya ulinzi ni huru kweli na kwamba ukaguzi wa ndani hujaribu mara kwa mara utoaji wa kidijitali, si fedha tu. Tuzo ni kugeuza mashine ya utawala iliyopo, ghali kuwa moja inayoharakisha maamuzi salama kweli.

Serikali#

Vyombo vya kitaifa na vya kanda — NHS England, ICB, vyombo vya urefu-wa-mkono — hufanya kazi chini ya uwajibikaji wa kisheria, udhibiti wa matumizi ya umma, na mifumo rasmi ya uhakikisho kama mapitio ya lango ya IPA na michakato ya serikali ya udhibiti wa matumizi na tathmini ya huduma. Hapa jukumu la SRO limeandikwa kisheria na linawajibika binafsi kwa Bunge au sawa nalo, na uwazi ni wajibu, si chaguo. Nidhamu ni kufanya utawala huu ulioamriwa uwe sawia na kupanga madai mengi ya uhakikisho wa nje ili yafahamishe utoaji badala ya kuukagua tu baada ya tukio. Ukifanywa vizuri, utawala wa sekta ya umma ni kielelezo cha uwajibikaji; ukifanywa vibaya, ni asili ya "maigizo ya utawala" ambayo sekta nzima inayaogopa.

Njia za kawaida za kushindwa#

• Uwajibikaji kwa kamati. Hakuna SRO mmoja, kwa hiyo mambo yanapoharibika kila mtu anaelekeza pembeni na hakuna kinachomilikiwa.
• Maigizo ya utawala. Bodi zinazopokea badala ya kuamua, violezo ambavyo hakuna anayevisoma, na malango ambayo ni mitihani ya kupitishwa badala ya kupunguza hatari kweli.
• Kuripoti kwa tikiti maji. Hali inabaki kijani hadi wakati wa kushindwa kwa sababu habari mbaya haikaribishwi na ripoti za utoaji hazipingwi na uhakikisho.
• Mchakato wa saizi moja kwa wote. Utawala mzito unatumika kwa kazi ndogo, ukisukuma timu kuuzunguka, huku kazi ya hatari kubwa kweli ikipita kwa wepesi.
• Uhakikisho uliotekwa na utoaji. Watu wanaojenga huduma ndio watu pekee wanaothibitisha ni salama, kwa hiyo matumaini hayakaguliwi.
• Rejista za RAID za zamani. Hatari zinarekodiwa mara moja na kamwe hazishughulikiwi; vitu vya rangi ya machungwa vinageuka kijani kimyakimya kabla ya mapitio bila mabadiliko chini yake.
• Upofu wa kikoa. Kutawala utoaji vizuri lakini kukosa mwelekeo wa usalama wa kitabibu, utawala wa taarifa, au usawa hadi unakuwa mgogoro.
• Maigizo ya lango bila meno. Vituo vya mapitio ambavyo kamwe havisimamishi wala kuunda upya kazi, kwa hiyo programu zinazoshindwa hupita kila lango.

Kielelezo cha ukomavu#

Orodha hakiki#

• Kila mpango mkuu una SRO mmoja aliyetajwa, mkuu vya kutosha, aliyewezeshwa.
• Kila bodi ina masharti ya rejea ya sasa yanayoeleza haki zake za maamuzi, akidi, na kupandisha.
• RACI inampa mmiliki aliyetajwa anayewajibika kila aina ya uamuzi unaojirudia.
• Daraja za utawala zinapimwa kwa hatari na thamani, na vizingiti vimechapishwa.
• Mistari mitatu ya ulinzi ipo, ikiwa na sauti huru ya mstari wa pili inayoweza kupandisha.
• Ratiba ya uhakikisho iliyounganishwa inapanga mapitio ya kitabibu, ya utawala wa taarifa, ya kiufundi, na ya kibiashara kwenye malango ya hatua.
• Hamu ya hatari imeandikwa kwa kila kikoa na kupandisha kumeunganishwa nayo.
• Rejista hai ya RAID inapitiwa kila mzunguko wa utoaji, kila ingizo likiwa na mmiliki na tarehe.
• Board Assurance Framework inapanga hatari kuu kwa udhibiti na kwa uhakikisho kwamba udhibiti huo unafanya kazi.
• Utoaji na uhakikisho vinaripoti ukweli uleule, na kuibua habari mbaya ni salama.
• Kila mkutano, kiolezo, na ripoti unayoweka hubadilisha uamuzi halisi.

Vyanzo muhimu#

• Infrastructure and Projects Authority (IPA), Principles for Project Success na mwongozo wa mapitio ya lango/uhakikisho — UK Cabinet Office / HM Treasury.
• NHS England, Clinical Risk Management Standards (DCB0129 na DCB0160) — kwa utawala wa kitabibu wa TEHAMA ya afya (angalia pia Mada 1.6).
• Institute of Internal Auditors (IIA), The IIA's Three Lines Model (sasisho la 2020) — taarifa yenye mamlaka ya mbinu ya mistari mitatu.
• HM Treasury, The Orange Book: Management of Risk — Principles and Concepts — hamu ya hatari, udhibiti, na uhakikisho katika taasisi za umma za Uingereza.
• NHS England / zamani Government Digital Service, Service Standard na mwongozo wa tathmini ya huduma — uhakikisho wa huduma za kidijitali zinazomkabili umma.
• UK Corporate Governance Code — Financial Reporting Council — uwajibikaji wa bodi na udhibiti wa ndani.

Marejeo#

1. Governance — Wikipedia — https://en.wikipedia.org/wiki/Governance
2. Corporate governance — Wikipedia — https://en.wikipedia.org/wiki/Corporate_governance
3. Clinical governance — Wikipedia — https://en.wikipedia.org/wiki/Clinical_governance
4. Information governance — Wikipedia — https://en.wikipedia.org/wiki/Information_governance
5. Senior responsible owner (Executive sponsor) — Wikipedia — https://en.wikipedia.org/wiki/Senior_responsible_owner
6. Responsibility assignment matrix (RACI) — Wikipedia — https://en.wikipedia.org/wiki/Responsibility_assignment_matrix
7. Assurance services — Wikipedia — https://en.wikipedia.org/wiki/Assurance_services
8. Internal audit (Three Lines model) — Wikipedia — https://en.wikipedia.org/wiki/Internal_audit
9. Risk appetite — Wikipedia — https://en.wikipedia.org/wiki/Risk_appetite
10. Risk register — Wikipedia — https://en.wikipedia.org/wiki/Risk_register
11. Phase-gate process — Wikipedia — https://en.wikipedia.org/wiki/Phase-gate_process
12. Infrastructure and Projects Authority — Wikipedia — https://en.wikipedia.org/wiki/Infrastructure_and_Projects_Authority
13. The IIA's Three Lines Model — Institute of Internal Auditors — https://www.theiia.org/en/content/position-papers/2020/the-iias-three-lines-model-an-update-of-the-three-lines-of-defense/
14. The Orange Book: Management of Risk — Principles and Concepts — HM Treasury — https://www.gov.uk/government/publications/orange-book
15. Clinical Risk Management: its Application in the Deployment and Use of Health IT Systems (DCB0160) — NHS England — https://digital.nhs.uk/services/clinical-safety
16. Service Standard — Government Digital Service / GOV.UK — https://www.gov.uk/service-manual/service-standard
17. The UK Corporate Governance Code — Financial Reporting Council — https://www.frc.org.uk/library/standards-codes-policy/corporate-governance/uk-corporate-governance-code/
18. Enterprise risk management — Wikipedia — https://en.wikipedia.org/wiki/Enterprise_risk_management