موضوع 1.5 — ضابطہ کاری اور تعمیل کا منظرنامہ

ایک جملے میں: ڈیجیٹل صحت اور نگہداشت میں تعمیل کوئی قانونی بعد کی سوچ نہیں بلکہ باہم گتھے ہوئے قانونی فرائض، لازمی معیارات اور رضاکارانہ یقین دہانی کا نقشہ ہے جس پر آپ کو سوچ سمجھ کر، خطرے کے متناسب اور واضح ملکیت کے ساتھ چلنا ہے — کیونکہ اسے غلط کرنا محض جرمانہ نہیں بلکہ تحفظ، مساوات اور عوامی اعتماد کی ناکامی ہے۔

یہ صحت اور نگہداشت میں کیوں اہم ہے#

زیادہ تر شعبوں میں ضابطہ کاری ایک کم از کم حد طے کرتی ہے: اس کی پابندی کریں تو سزاؤں سے بچتے ہیں۔ صحت اور نگہداشت میں ضابطہ کاری کا منظرنامہ ان سخت سبقوں کو سموئے ہوئے ہے کہ ڈیجیٹل نظام بگڑنے پر لوگوں کو کیسے نقصان پہنچاتے ہیں — غلط لیبل والی خوراک، گم شدہ ریکارڈ، متعصب الگورتھم، ایسی خلاف ورزی جو کسی شخص کے پاس موجود سب سے حساس ڈیٹا کو بے نقاب کر دے۔ یہاں تعمیل اس کا نمائندہ ہے کہ آپ نے ان نقصانات کے بارے میں بالکل سوچا بھی ہے یا نہیں۔ جو رہنما اسے کاغذی کارروائی سمجھتا ہے وہ آپ کو بتا رہا ہے کہ اس نے نہیں سوچا۔

منظرنامہ واقعی بھرا ہوا بھی ہے، اور یہی مشکل ہے۔ ایک واحد مریض رخی ایپ بیک وقت ایک ادارے کے ضابطے والا طبی آلہ ہو سکتی ہے، دوسرے کے دائرہ اختیار میں ذاتی ڈیٹا پر کارروائی کر سکتی ہے، صرف تب کمیشن کی جا سکتی ہے جب وہ قومی تشخیص پاس کرے، نگہداشت کے ریگولیٹر کی جانچی جانے والی خدمت کے اندر بیٹھی ہو، اور ان معالجین کی بنائی ہو جو اپنے پیشہ ورانہ ریگولیٹرز کے آگے جواب دہ ہیں۔ یہ نقشہ کسی نے مربوط مجموعے کے طور پر نہیں لکھا؛ یہ جمع ہوتا گیا۔ ایک رہنما کے طور پر آپ کا کام ہر قاعدہ یاد کرنا نہیں بلکہ زمین کی شکل اپنے ذہن میں رکھنا ہے — کون کیا احاطہ کرتا ہے، کون سے آلات لازمی اور کون سے مشورتی ہیں، اور آپ کی مخصوص خدمت اس میں کہاں بیٹھتی ہے۔

آخر میں، یہ عوامی رقم اور قانونی فرض ہے۔ جب آپ کوئی غیر تعمیلی نظام نافذ کرتے ہیں تو آپ صرف اپنے ادارے کو نفاذی کارروائی کے سامنے نہیں رکھتے؛ ہو سکتا ہے آپ مریضوں اور شہریوں کے واجب الادا فرائض کی خلاف ورزی کر رہے ہوں، اور عوامی فنڈز ایسی چیز پر خرچ کر رہے ہوں جسے آپ قانونی طور پر چلا نہیں سکتے۔ اسی لیے یہ موضوع آگے کے مفصل موضوعات کی بنیاد رکھتا ہے: طبی تحفظ (موضوع 1.6 — طبی تحفظ اور خطرات کا انتظام)، معلومات کی نظامت (موضوع 1.7 — معلومات کی نظامت، ڈیٹا کا تحفظ اور سائبر سیکیورٹی)، ڈیٹا اخلاقیات (موضوع 1.8 — ڈیٹا اخلاقیات، رضامندی اور عوامی اعتماد)، اور یقین دہانی (موضوع 6.4 — نظامت اور یقین دہانی)۔ یہ موضوع رہنما ہے؛ وہ مفصل نقشے ہیں۔

بنیادی تصورات#

ذمہ داری کے تین درجے۔ سب سے مفید فرق قانونی ضابطہ کاری، لازمی معیارات اور رضاکارانہ یقین دہانی کے درمیان ہے۔ قانونی ضابطہ کاری قانون ہے — قانونی اختیارات والے ریگولیٹر کے ذریعے نافذ، اور ناقابلِ سمجھوتا (مثلاً ڈیٹا تحفظ کا قانون، یا طبی آلے کو رجسٹر کرنے کی شرط)۔ لازمی معیارات معاہداتی یا پالیسی کے تقاضے ہیں جنہیں کسی نظام کے اندر کام کرنے کے لیے پورا کرنا ہوتا ہے چاہے وہ بنیادی قانون سازی نہ ہوں — مثلاً قومی NHS آلات جن پر کمیشننگ مشروط ہے۔ رضاکارانہ یقین دہانی وہ ہے جہاں آپ اعتماد بنانے، خریداریاں جیتنے، یا آئندہ ضابطہ کاری کا پیشگی مقابلہ کرنے کے لیے کسی تسلیم شدہ معیار کے مقابل معیار ظاہر کرنے کا انتخاب کرتے ہیں۔ یہ جاننا کہ کوئی تقاضا کس درجے میں بیٹھتا ہے آپ کو بتاتا ہے کہ اگر آپ اسے چھوڑ دیں تو کیا ہوتا ہے: مقدمہ، منڈی سے اخراج، یا ساکھ کا نقصان۔

کیئر کوالٹی کمیشن (CQC)۔ کیئر کوالٹی کمیشن انگلینڈ میں صحت اور بالغوں کی سماجی نگہداشت کا آزاد ریگولیٹر ہے۔ یہ فراہم کنندگان کو رجسٹر کرتا، ان کا معائنہ کرتا اور اس کے مطابق درجہ بندی کرتا ہے کہ خدمات محفوظ، مؤثر، ہمدرد، جوابدہ اور اچھی طرح قیادت شدہ ہیں یا نہیں۔ ڈیجیٹل خدمات اس سے نہیں بچتیں: جہاں ٹیکنالوجی نگہداشت کی ترسیل کا حصہ ہے، تحفظ اور قیادت کے بارے میں CQC کے سوالات آپ کے چلائے نظاموں تک پہنچتے ہیں، اور اس کا "اچھی قیادت" کا دائرہ بڑھتی ہوئی حد تک ڈیجیٹل اور ڈیٹا کی پختگی کو کھنگالتا ہے۔

MHRA اور طبی آلات۔ میڈیسنز اینڈ ہیلتھ کیئر پروڈکٹس ریگولیٹری ایجنسی (MHRA) برطانیہ میں ادویات اور طبی آلات کی ضابطہ کاری کرتی ہے۔ اہم بات یہ ہے کہ سافٹ ویئر خود طبی آلہ ہو سکتا ہے: طبی آلے کے طور پر سافٹ ویئر (SaMD) وہ سافٹ ویئر ہے جو طبی مقصد کے لیے ہو — تشخیص، روک تھام، نگرانی، علاج — بغیر ہارڈویئر آلے کا حصہ ہوئے۔ اگر آپ کی ایپ خوراک کا حساب لگاتی ہے، علامت کی درجہ بندی کرتی ہے، یا تصویر کی تعبیر کرتی ہے تو غالب امکان ہے کہ وہ طبی آلہ ہے اور منڈی میں لانے سے پہلے اس کی درجہ بندی، رجسٹریشن اور مناسب مطابقت کا نشان لازمی ہے۔

مطابقت کا نشان: UKCA اور CE۔ گریٹ برطانیہ کی منڈی میں رکھے جانے والے طبی آلے کو UKCA نشان (UK Conformity Assessed) چاہیے، جو CE نشان (Conformité Européenne) کا بریگزٹ کے بعد کا برطانوی ہم منصب ہے۔ فی الحال، عبوری انتظامات کے تحت CE نشان والے آلات گریٹ برطانیہ میں قبول رہتے ہیں، اور شمالی آئرلینڈ EU کے قواعد پر چلتا ہے — اس لیے آپ کو کون سا نشان چاہیے اس کا انحصار اس پر ہے کہ آپ آلہ کہاں رکھتے ہیں۔ یہ ایک زندہ، بدلتا شعبہ ہے؛ عین تقاضے کو فرض کرنے کے بجائے تصدیق کی چیز سمجھیں۔

NICE اور شواہدی معیارات کا فریم ورک۔ نیشنل انسٹی ٹیوٹ فار ہیلتھ اینڈ کیئر ایکسیلنس (NICE) اس پر رہنمائی تیار کرتا ہے کہ کیا کام کرتا ہے اور کیا لاگت کے لحاظ سے مؤثر ہے۔ ڈیجیٹل صحت ٹیکنالوجیز کے لیے اس کا شواہدی معیارات کا فریم ورک (ESF) خطرے کے متناسب بتاتا ہے کہ نظام کے اپنانے سے پہلے ڈیجیٹل مصنوعے کو کون سے شواہد دکھانے چاہییں۔ NICE MHRA کی طرح لائسنس دینے والا دربان نہیں، مگر اس کے فیصلے کمیشننگ کو بھاری حد تک ڈھالتے ہیں — MHRA رجسٹریشن پاس کرنا ثابت کرتا ہے کہ آلہ بیچنے کے لیے محفوظ ہے؛ NICE سے ہم آہنگ شواہدی توقعات پر پورا اترنا ثابت کرنے میں مدد دیتا ہے کہ خریدنے کے لائق ہے (دیکھیے موضوع 1.3 — شواہد پر مبنی فیصلے)۔

ICO اور ڈیٹا تحفظ کا قانون۔ انفارمیشن کمشنرز آفس (ICO) ڈیٹا تحفظ اور معلومات کی آزادی کے لیے برطانیہ کا آزاد ریگولیٹر ہے۔ یہ برطانیہ کا جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) اور ڈیٹا پروٹیکشن ایکٹ 2018 نافذ کرتا ہے، جو طے کرتے ہیں کہ آپ ذاتی ڈیٹا پر قانونی طور پر کیسے کارروائی کر سکتے ہیں — اور صحت کا ڈیٹا "خصوصی زمرہ" ہے جو مضبوط ترین تحفظات کھینچتا ہے۔ ICO تفتیش کر سکتا، تبدیلیوں کا حکم دے سکتا، اور خاطر خواہ جرمانے عائد کر سکتا ہے۔ تفصیل موضوع 1.7 میں ہے؛ یہاں بس یہ ذہن میں رکھیں کہ ICO آپ کا ڈیٹا تحفظ کا ریگولیٹر ہے اور صحت کا ڈیٹا بلند معیار رکھتا ہے۔

لازمی NHS آلات۔ بنیادی قانون سے آگے، NHS اپنے لازمی آلات چلاتا ہے۔ ڈیٹا سیکیورٹی اینڈ پروٹیکشن ٹول کٹ (DSPT) وہ سالانہ خود جائزہ ہے جو NHS مریضوں کا ڈیٹا سنبھالنے والے ہر ادارے کو ڈیٹا سیکیورٹی اور معلومات کی نظامت کے معیار ظاہر کرنے کے لیے مکمل کرنا ہوتا ہے۔ ڈیجیٹل ٹیکنالوجی اسسمنٹ کرائٹیریا (DTAC) وہ بنیادی سطح ہے جو NHS اداروں کے ذریعے کمیشن ہونے کے لیے ڈیجیٹل صحت ٹیکنالوجی کو پوری کرنا ہوتی ہے، جو طبی تحفظ، ڈیٹا تحفظ، تکنیکی سلامتی، باہمی عملیت اور قابلِ استعمالیت پر محیط ہے۔ طبی تحفظ کے معیارات DCB0129 (مینوفیکچررز کے لیے) اور DCB0160 (نافذ کرنے والے اداروں کے لیے) دستاویزی طبی خطرات کے انتظام کا عمل لازمی کرتے ہیں — خطرات کا لاگ، طبی تحفظ افسر، تحفظ کا مقدمہ — اور موضوع 1.6 کی ریڑھ ہیں۔

پیشہ ورانہ ریگولیٹرز۔ صرف مصنوعات نہیں، لوگوں کی بھی ضابطہ کاری ہوتی ہے۔ جنرل میڈیکل کونسل (GMC) ڈاکٹروں کو رجسٹر کرتی اور ان کے معیارات طے کرتی ہے، اور نرسنگ اینڈ مڈوائفری کونسل (NMC) نرسوں اور دائیوں کے لیے یہی کرتی ہے۔ جب معالجین ڈیجیٹل خدمات ڈیزائن، منظور یا چلاتے ہیں تو ان کے پیشہ ورانہ فرائض ان کے ساتھ سفر کرتے ہیں — نظام کی منظوری دینے والا طبی تحفظ افسر پیشہ ورانہ جواب دہی کے تحت کام کر رہا ہوتا ہے، محض ادارے کے خاکے کا کردار نہیں۔

افق اور سیاق: EU کا نظام۔ EU سے باہر بھی، مصنوعی ذہانت ایکٹ اور ضابطہ (EU) 2017/745 (EU طبی آلات کا ضابطہ، MDR) اہم ہیں — یہ سمتِ سفر طے کرتے ہیں، اگر آپ EU کی منڈیوں یا شمالی آئرلینڈ کی خدمت کریں تو آپ کو پابند کرتے ہیں، اور اکثر پیشگی دکھاتے ہیں کہ برطانیہ کے قواعد آگے کہاں جائیں گے۔ ایسی تبدیلی کے لیے افق کی اسکیننگ بذاتِ خود تعمیل کا نظم و ضبط ہے۔

تعمیل کا نقشہ اور رجسٹر۔ تعمیل کا نقشہ آپ کی خدمت کے لیے تینوں درجوں میں ہر قابلِ اطلاق ذمہ داری کی فہرست دیتا ہے، اور تعمیل کا رجسٹر ہر ایک کی حیثیت، مالک، ثبوت اور جائزے کی تاریخ ریکارڈ کرتا ہے۔ مل کر یہ پھیلے ہوئے منظرنامے کو منظم، قابلِ آڈٹ پوزیشن میں بدل دیتے ہیں — "ہمارا خیال ہے ہم تعمیلی ہیں" اور "یہ ہر فرض کے نامزد مالک اور موجودہ ثبوت ہیں" کے درمیان کا فرق۔

بہترین طریقے#

1. کنٹرولز پر بحث سے پہلے اپنی خدمت کی درجہ بندی کریں۔ پہلا سوال "کیا ہم تعمیلی ہیں؟" نہیں بلکہ "قانونی طور پر ہم کیا ہیں؟" ہے۔ جلد طے کریں کہ آیا آپ کا مصنوعہ طبی آلہ ہے (اور اس کا خطرے کا درجہ)، آیا آپ ڈیٹا کنٹرولر ہیں یا پروسیسر، اور کون سے لازمی NHS آلات لاگو ہیں۔ درجہ بندی غلط ہو تو ہر بعد کا فیصلہ غلط ہوتا ہے؛ درست ہو تو آپ کو معلوم ہوتا ہے کہ اوپر کے درجوں اور اداروں میں سے کون سے واقعی آپ کو پابند کرتے ہیں۔

2. زندہ تعمیل کا نقشہ اور رجسٹر بنائیں اور برقرار رکھیں۔ قانونی ضابطہ کاری، لازمی معیارات اور رضاکارانہ یقین دہانی میں خدمت کی ہر قابلِ اطلاق ذمہ داری شمار کریں اور ہر ایک کے لیے مالک، موجودہ حیثیت، معاون ثبوت اور اگلے جائزے کی تاریخ ریکارڈ کریں۔ اسے زندہ رکھیں، شیڈول پر دیکھیں، نہ کہ کاروباری مقدمے کے لیے ایک بار لکھی دستاویز جو دوبارہ نہ کھلے۔ اچھا رجسٹر کسی بھی دن جواب دیتا ہے "اس فرض کا مالک کون ہے اور ثبوت کہاں ہے؟"

3. ہر ذمہ داری کے لیے ایک نام کی جواب دہی مقرر کریں۔ بکھری ہوئی ذمہ داری ہی تعمیل کے ناکام ہونے کا طریقہ ہے: ہر کوئی فرض کرتا ہے کہ کوئی اور اسے رکھتا ہے۔ ہر فرض کا نامزد مالک بنائیں — ڈیٹا تحفظ کے لیے ڈیٹا پروٹیکشن آفیسر، DCB0129/0160 کے لیے طبی تحفظ افسر، DSPT کے لیے سینئر انفارمیشن رسک اونر — اور نقشے کے ملکیت کے کالم کو حقیقی بنائیں، اختیار اور وقت کے ساتھ جو اسے ادا کرنے کے لیے درکار ہے۔ جو جواب دہی نامزد نہ ہو وہ جواب دہی نہیں۔

4. متناسب اور خطرے پر مبنی رہیں، خانہ پُری پر نہیں۔ ضابطہ کاری شواہد جتنے ہی تناسب کی مستحق ہے (دیکھیے موضوع 1.3): سختی وہاں مرتکز کریں جہاں مریضوں، مساوات اور اعتماد کو خطرہ سب سے زیادہ ہے، اور کم خطرے کے کام کو ہلکا رکھیں۔ خانہ پُری — فارم مکمل کرنا جبکہ مقصد چھوٹ جائے — ضیاع بھی ہے اور خطرناک بھی، کیونکہ یہ جھوٹی یقین دہانی گھڑتی ہے۔ ہر تقاضے کا مقصد پورا کرنے کا ہدف رکھیں، جو عموماً اس کے حرف کو بھی پورا کر دیتا ہے۔

5. لازمی NHS آلات کو ڈیزائن کے ان پٹس سمجھیں، اخراج کے دروازے نہیں۔ DTAC، DSPT اور DCB0129/0160 سب سے سستے اور مؤثر تب ہیں جب وہ شروع سے ترسیل میں شامل ہوں، لائیو ہونے سے پہلے اوپر سے نہ جوڑے جائیں۔ لانچ پر دریافت ہونے والی DTAC کی ناکامی مہینوں مہنگی پڑ سکتی ہے؛ پیچھے مڑ کر جمع کیا گیا طبی تحفظ کا مقدمہ کمزور اور غیر قائل ہوتا ہے۔ ان آلات کو دریافت اور ترسیل میں سمو دیں تاکہ انہیں پورا کرنا اچھے کام کا ضمنی نتیجہ ہو۔

6. ضابطہ کاری کی تبدیلی کے لیے افق اسکین کریں اور جواب کے مالک بنیں۔ ضابطہ کاری حرکت کرتی ہے — UKCA کی ٹائم لائنز بدلتی ہیں، EU کا AI ایکٹ مرحلہ وار نافذ ہوتا ہے، طبی آلے کے طور پر سافٹ ویئر کا نظام ارتقا پذیر ہے۔ کسی کو متعلقہ ریگولیٹرز اور مشاورتوں کو ٹریک کرنے پر مقرر کریں، اپنے تعمیل کے نقشے کے مقابل مختصر "ضابطہ کاری کی تبدیلی" نگرانی فہرست رکھیں، اور اشاروں کو آخری تاریخیں ہنگامی بننے سے پہلے منصوبہ بند کام میں بدلیں۔ پہلے سے معلوم قاعدے کی تبدیلی سے حیران ہونا قابلِ اجتناب، خود ساختہ ناکامی ہے۔

7. ثبوت مسلسل رکھیں، اور اسے آڈٹ کے لیے تیار بنائیں۔ ریگولیٹرز، کمیشن دہندگان اور CQC کے "اچھی قیادت" کے جائزہ کار آپ سے دکھانے کو کہتے ہیں، دعویٰ کرنے کو نہیں۔ خطرات کے لاگ، ڈیٹا پروٹیکشن امپیکٹ اسسمنٹس، DSPT جمع کرائیاں اور DTAC کے ثبوت موجودہ اور قابلِ بازیافت رکھیں، معائنے کے دباؤ میں انہیں دوبارہ بنانے کے بجائے۔ مسلسل ثبوت اس وقتی ہڑبڑی سے بھی سستا ہے جس کی وہ جگہ لیتا ہے۔

8. ریگولیٹرز کے درمیان جزیروں میں نہیں، ہم آہنگی سے کام کریں۔ چونکہ ایک خدمت کئی اداروں کو چھوتی ہے، اس کے تعمیل کے شعبوں کو ایک دوسرے سے بات کرنی چاہیے: طبی تحفظ، معلومات کی نظامت اور مصنوعات کے مالکان کو خدمت کا ایک مشترکہ منظر رکھنا چاہیے، تین الگ تھلگ نہیں۔ جو تبدیلی MHRA کو مطمئن کرے وہ ڈیٹا تحفظ کا مسئلہ پیدا کر سکتی ہے؛ UX کی اصلاح طبی خطرے کا خاکہ بدل سکتی ہے۔ تعمیل کو ایک مربوط تصویر کے طور پر چلائیں، اپنی وسیع تر نظامت سے جوڑ کر (موضوع 6.4 — نظامت اور یقین دہانی)۔

اپنی ٹیم کے ساتھ زیرِ بحث لانے کے سوالات#

1. اپنی نمایاں ڈیجیٹل خدمت کے لیے، کیا ہم ہر قابلِ اطلاق ریگولیٹر اور لازمی معیار کا نام لے سکتے ہیں، ہر ایک کا مالک کون ہے، اور موجودہ ثبوت کہاں ہے — بغیر اس کے کہ کسی کو جا کر معلوم کرنا پڑے؟ یہ جانچتا ہے کہ آیا آپ واقعی نقشہ رکھتے ہیں یا محض گمان کرتے ہیں کہ آپ تعمیلی ہیں۔ یہ اس لیے اہم ہے کہ صحت اور نگہداشت میں ذمہ داریاں واقعی باہم گتھی ہوئی ہیں — ایک درجہ بندی کی ایپ بیک وقت MHRA کے تحت طبی آلہ، ICO کے تحت ڈیٹا پر کارروائی کا عمل، DTAC کی محتاج کمیشن شدہ ٹیکنالوجی، اور CQC کی جانچی ہوئی خدمت کا حصہ ہو سکتی ہے — اور کسی بھی ایک درجے میں خلا خدمت کو روک یا مریضوں کو نقصان پہنچا سکتا ہے۔ سامنے لانے کے قابل کشمکش "IG یہ سنبھال لیتا ہے" یا "سپلائر ریگولیٹڈ ہے، ہم نہیں" مان لینے کے آرام اور ہر فرض کے لیے نامزد ملکیت اور زندہ ثبوت کی تصدیق کی بے آرامی کے درمیان ہے۔ خدمت پر ٹھوس کام کریں: اداروں کی فہرست بنائیں، ہر ذمہ داری کو اس کے درجے (قانونی، لازمی، رضاکارانہ) میں رکھیں، اور ان میں سے تین کا موجودہ ثبوت موقع پر پیش کرنے کی کوشش کریں۔ اگر نہ کر سکیں تو آپ نے اپنا پہلا خلا پا لیا۔ اچھا، دیانت دار جواب نامزد مالکان اور تاریخ شدہ ثبوت کے ساتھ بھرا ہوا تعمیل کا رجسٹر ہے، اور اس بارے میں صاف گوئی کہ کون سے فرائض اس وقت بے مالک یا بے ثبوت ہیں، بجائے "ہم تعمیلی ہیں" کی پراعتماد لہر کے۔

2. ہم کہاں خانہ پُری کی تعمیل کر رہے ہیں — فارم کو مطمئن کرنا جبکہ بات چھوٹ جائے — اور کہاں کم خطرے کے کام کو ضرورت سے زیادہ انجینئر کر رہے ہیں؟ موضوع متناسب، خطرے پر مبنی تعمیل کی وکالت کرتا ہے، اور یہ سوال آپ کو دونوں ناکامی کی سمتوں کو دیانت داری سے جانچنے پر مجبور کرتا ہے۔ یہ اس لیے اہم ہے کہ تحفظ کے لیے نازک ماحول میں جھوٹی یقین دہانی فعال طور پر خطرناک ہے: "پوری" نشان زد DSPT یا لائیو ہونے سے ایک ہفتہ پہلے جوڑا گیا طبی تحفظ کا مقدمہ تعمیلی دکھ سکتا ہے جبکہ حقیقی خطرات بے قابو چھوڑ دے، اور دوسری طرف کم خطرے کی مواد کی تبدیلی کا گلا گھونٹنے والا بھاری یقین دہانی کا عمل نایاب صلاحیت ضائع کرتا اور پورے نظام کے بارے میں مایوسی پیدا کرتا ہے۔ بحث کے قابل سمجھوتا یہ ہے کہ تناسب کے لیے فیصلہ اور اس کے دفاع کا اعتماد چاہیے، جسے چلانا اس یکساں قاعدے سے مشکل ہے جو ہر چیز کو زیادہ خطرے والی مانتا ہے۔ دو یا تین موجودہ معاملات لیں — ایک واقعی زیادہ خطرے والا، ایک کم — اور پوچھیں کہ آپ نے جو سختی لگائی وہ مریضوں، مساوات اور اعتماد کے خطرے سے میل کھاتی تھی یا عادت اور خوف سے چلی۔ سوچیں کہ آیا آپ کا DTAC اور DCB0129/0160 کا کام واقعی ڈیزائن کو ڈھال رہا ہے یا پاس ہونے کے لیے الٹی انجینئرنگ سے بنایا جا رہا ہے۔ اچھا جواب خانہ پُری کی ایک مخصوص مثال اور ضرورت سے زیادہ انجینئرنگ کی ایک مخصوص مثال کا نام لیتا ہے، اور ہر جگہ ایک کند معیار لگانے کے بجائے سختی کو خطرے کے مطابق ڈھالنے کا عہد کرتا ہے۔

3. ہمیں کیسے پتا چلے گا کہ ہم پر اثر انداز ہونے والا کوئی ضابطہ بدلنے والا ہے — اور اس اشارے کو منصوبہ بند کام میں بدلنے کا ذمہ دار کون ہے؟ یہ افق کی اسکیننگ کو پرکھتا ہے، وہ نظم و ضبط جو آخری تاریخوں سے حیران اداروں کو منصوبہ بندی کرنے والوں سے الگ کرتا ہے۔ یہ اس لیے اہم ہے کہ منظرنامہ اس وقت غیر معمولی طور پر زندہ ہے — UKCA اور CE نشان کی ٹائم لائنز، طبی آلے کے طور پر سافٹ ویئر کا نظام، مرحلہ وار EU کا AI ایکٹ، ارتقا پذیر NHS آلات — اور وہ قاعدے کی تبدیلی جس کا آپ کو علم تھا مگر تیاری نہ کی، خود ساختہ زخم ہے جو خدمت کو منڈی سے ہٹا سکتا ہے۔ کشمکش یہ ہے کہ افق کی اسکیننگ کا فوری فائدہ نہیں، اس لیے ترسیل کے دباؤ میں سب سے پہلے چھوڑی جاتی ہے، اور اس کی غیر موجودگی آخری تاریخ آنے تک نظر نہیں آتی۔ کھوجیں کہ اس وقت متعلقہ ریگولیٹرز اور مشاورتوں کو کون ٹریک کرتا ہے، کیا آپ کے تعمیل کے نقشے سے بندھی نگرانی فہرست ہے، اور کوئی اشارہ مالک اور تاریخ کے ساتھ ٹکٹ کیسے بنتا ہے بجائے کسی کے ان باکس میں فکر کے۔ سوچیں کہ کیا آپ کو ایسی تبدیلی کا پتا بھی چلتا جو صرف شمالی آئرلینڈ یا آپ کی خدمت کے EU رخی حصوں کو متاثر کرتی ہو۔ اچھا جواب اس شخص یا کردار کا نام لیتا ہے جو ضابطہ کاری کے افق کی اسکیننگ کا مالک ہے، ایک ٹھوس نگرانی فہرست دکھاتا ہے، اور اس آخری بار کو بیان کرتا ہے جب کسی آنے والی تبدیلی کو آخری تاریخ سے پہلے منصوبہ بند کام میں بدلا گیا۔

4. کیا ہم نے دیانت داری سے درجہ بندی کی ہے کہ ہم کیا ہیں — طبی آلہ ہیں یا نہیں، کنٹرولر ہیں یا پروسیسر — یا ہم نے خاموشی سے وہ تعبیر چن لی جو ہمارا بوجھ کم کرتی ہے؟ یہ موضوع کے سب سے نتیجہ خیز فیصلے کو کھلے میں لاتا ہے، کیونکہ درجہ بندی ہر بعد کی ذمہ داری چلاتی ہے اور خود کو دھوکا دینے کی سب سے آسان جگہ ہے۔ یہ اس لیے اہم ہے کہ ترغیبات سب ایک طرف کھینچتی ہیں: مصنوعے کو طبی آلے کے طور پر سافٹ ویئر کے بجائے "ویل نیس ایپ" یا کنٹرولر کے بجائے "پروسیسر" کہنا لاگت، شواہد اور جانچ سے بچاتا ہے — لیکن اگر الگورتھم ڈیٹا کی تعبیر طبی عمل کو آگاہ کرنے کے لیے کرتا ہے، یا آپ کارروائی کے مقاصد طے کرتے ہیں، تو دیانت دار درجہ بندی اختیاری نہیں اور ریگولیٹر آپ کی ترجیح سے قطع نظر اسے لاگو کرے گا۔ کشمکش یہ ہے کہ سستی تعبیر اکثر اندرونی گفتگو میں بچنے کے لیے کافی قابلِ دفاع ہوتی ہے مگر MHRA یا ICO کی پوچھ گچھ میں نہیں، اور غلط درجہ بندی نفاذی کارروائی اور ٹوٹی ہوئی NHS پائپ لائن تک پہنچنے کا تیز ترین راستہ ہے۔ اسے ٹھوس طور پر دیکھیں: بیان کریں کہ مصنوعہ اصل میں کیا کرتا ہے، بانی کے اندازے کے بجائے قانونی مشورہ لیں، اور جانچیں کہ آپ کی بیان کردہ درجہ بندی ریگولیٹر کے انہی حقائق کو پڑھنے پر بچے گی یا نہیں۔ اچھا، دیانت دار جواب ایک دستاویزی درجہ بندی دکھاتا ہے جو ابتدا میں مشورے کے ساتھ طے ہوئی، نام لیتا ہے کہ کس نے منظوری دی، اور کسی بھی سرحدی فیصلے کے بارے میں صاف گو ہوتا ہے اور یہ کہ مصنوعہ بدلنے پر اسے زیرِ نظرثانی کیسے رکھا جا رہا ہے۔

5. جب ہماری خدمت میں ایک تبدیلی ایک ساتھ کئی ریگولیٹرز کو چھوتی ہے تو کیا ہمارے تعمیل کے شعبے ایک مشترکہ تصویر دیکھتے ہیں — یا تین الگ تھلگ تصویریں؟ یہ ہم آہنگی کو جانچتا ہے، وہ ناکامی جس سے موضوع خبردار کرتا ہے جب طبی تحفظ، معلومات کی نظامت اور مصنوعہ ہر ایک جزوی منظر رکھتے ہوں۔ یہ اس لیے اہم ہے کہ ایک واحد خدمت واقعی کئی اداروں پر پھیلی ہوتی ہے — درجہ بندی کی ایپ کی UX تبدیلی اس کا طبی خطرے کا خاکہ بدل سکتی ہے، جو اصلاح MHRA کو مطمئن کرے وہ ڈیٹا تحفظ کا سوال کھول سکتی ہے، اور DTAC کا تقاضا ان سب کو کھینچ سکتا ہے — اس لیے جزیرہ نما ڈھانچے کا مطلب ہے کہ کوئی بھی پوری تعمیل کی پوزیشن کا مالک نہیں اور تبدیلیاں ٹیموں کے درمیان گر جاتی ہیں۔ کشمکش یہ ہے کہ ماہر شعبے اچھی وجوہ سے مضمون کے لحاظ سے منظم ہیں، مگر مریض خدمت کو ایک چیز کے طور پر تجربہ کرتا ہے، اور ان منظروں کو ملانے میں ہم آہنگی کی کوشش لگتی ہے جسے فنڈ کرنے کی ترغیب کسی ایک ٹیم کو نہیں۔ کھوجیں کہ آیا ہر خدمت کا ایک مشترکہ تعمیل کا نقشہ ہے یا کئی نجی، کیا ایک شعبے میں تبدیلی قابلِ اعتماد طور پر دوسروں میں جائزہ متحرک کرتی ہے، اور یہ بورڈ سطح کی نظامت (موضوع 6.4) سے کیسے جڑتا ہے۔ اچھا جواب ہر خدمت کے ایک مربوط منظر کی طرف اشارہ کرتا ہے، ایک حالیہ تبدیلی بیان کرتا ہے جس کا تمام متاثرہ ریگولیٹرز کی نظر سے مل کر جائزہ لیا گیا، اور اس بارے میں دیانت دار ہوتا ہے کہ شعبے اب بھی کہاں جزیروں میں کام کرتے ہیں۔

6. جہاں ہماری خدمت کسی تیسرے فریق سپلائر پر منحصر ہے، کیا ہم ٹھیک ٹھیک جانتے ہیں کہ کون سے فرائض ان کے ہیں اور کون سے ہمارے رہتے ہیں — یا ہم فرض کر رہے ہیں کہ "وہ ریگولیٹڈ ہیں، تو ہم محفوظ ہیں"؟ یہ مشترکہ ذمہ داری کے اس خلا کو سامنے لاتا ہے جسے غلط درجہ بندی اور بکھری ہوئی ملکیت دونوں غذا دیتی ہیں، کیونکہ کوئی ریگولیٹڈ جزو خریدنا آپ کے اپنے فرائض منتقل نہیں کرتا۔ یہ اس لیے اہم ہے کہ سپلائر کے پاس طبی آلے کی مطابقت کا نشان ہو سکتا ہے جبکہ آپ، نافذ کرنے والے ادارے کے طور پر، اب بھی DCB0160 کا طبی تحفظ کا مقدمہ واجب الادا رکھتے ہیں، اپنے مریضوں کے ڈیٹا کے کنٹرولر رہتے ہیں، اور خدمت کیسے چلتی ہے اس پر CQC کو جواب دہ ہیں — اور "ان کی تعمیل" اور "آپ کی" کے درمیان کا جوڑ ٹھیک وہ جگہ ہے جہاں ذمہ داریاں گر جاتی ہیں۔ کشمکش ضابطہ جاتی کے ساتھ تجارتی بھی ہے: سپلائرز ایسے معاہدے پسند کرتے ہیں جو یہ ظاہر کریں کہ بوجھ وہ اٹھاتے ہیں، اور حد کو ٹھیک ٹھیک نقشہ بنانے کے بجائے وہ آرام قبول کر لینے کی کشش ہوتی ہے۔ ایک حقیقی سپلائر کے تعلق پر کام کریں: فہرست بنائیں کہ معاہدہ اور ان کا نشان اصل میں کیا احاطہ کرتے ہیں، آپ کا کون سا قانونی یا لازمی فرض باقی ہے، اور آیا آپ کا رجسٹر آپ کی طرف نامزد مالکان کے ساتھ وہ تقسیم ریکارڈ کرتا ہے۔ اچھا، دیانت دار جواب تحریری طور پر سپلائر کی ذمہ داریوں کو آپ کی برقرار رکھی ہوئی ذمہ داریوں سے الگ کرتا ہے، ہر برقرار رکھے ہوئے فرض کے مالک کا نام لیتا ہے، اور وہ ثبوت دکھا سکتا ہے جو آپ کے پاس ہے، نہ کہ وہ جو آپ فرض کرتے ہیں سپلائر کے پاس ہے۔

عملی مثال: صحت اور نگہداشت کی ایک مثال#

ایک مربوط نگہداشتی نظام (ICS) اسمارٹ فون ایپ نافذ کرنے کا منصوبہ بناتا ہے جو طویل المدتی بیماریوں کے مریضوں کو علامات ریکارڈ کرنے دیتی ہے، اور الگورتھم استعمال کر کے ان کی نشاندہی کرتی ہے جو طبی جائزے کے لیے بگڑ رہے ہو سکتے ہیں۔ ترغیب ہوتی ہے کہ اسے "محض ایک ایپ" سمجھ کر لائیو کر دیا جائے۔

اس کے بجائے ڈیجیٹل ڈائریکٹر درجہ بندی سے آغاز کرتا ہے۔ چونکہ الگورتھم طبی عمل کو آگاہ کرنے کے لیے مریض کے ڈیٹا کی تعبیر کرتا ہے، قانونی مشورہ تصدیق کرتا ہے کہ یہ طبی آلے کے طور پر سافٹ ویئر ہے، اس لیے MHRA کا نظام لاگو ہوتا ہے اور سپلائر کے پاس گریٹ برطانیہ کی منڈی کے لیے درست مطابقت کا نشان ہونا چاہیے — UKCA کا سوال جسے ٹیم عبوری CE انتظامات کے ارتقا کے ساتھ دیکھنے کے لیے نشان زد کرتی ہے۔ ICS مریض کے ڈیٹا کا کنٹرولر ہے، اس لیے ICO کے ڈیٹا تحفظ کے فرائض اسے پابند کرتے ہیں، اور ایک ڈیٹا پروٹیکشن امپیکٹ اسسمنٹ کھولا جاتا ہے (موضوع 1.7 کو کھلاتے ہوئے)۔ چونکہ اسے NHS ادارے کمیشن کر رہے ہیں، DTAC لاگو ہوتا ہے، اور چونکہ یہ طبی استعمال میں نافذ ہو رہی ہے، DCB0160 طبی تحفظ کا مقدمہ، خطرات کا لاگ اور نامزد طبی تحفظ افسر مانگتا ہے (موضوع 1.6)۔

ٹیم تعمیل کا نقشہ بناتی ہے: ہر ذمہ داری اپنے درجے میں، ہر ایک کا نامزد مالک — ڈیٹا پروٹیکشن آفیسر، طبی تحفظ افسر، سینئر انفارمیشن رسک اونر، مصنوعہ سربراہ — اور حیثیت اور ثبوت ٹریک کرنے والا رجسٹر۔ DTAC اور تحفظ کے مقدمے کو لائیو ہونے کے دروازے سمجھنے کے بجائے وہ انہیں دریافت سے ترسیل میں سمو دیتے ہیں، تاکہ خطرات کا لاگ ڈیزائن کے ساتھ بڑھے۔ NICE کا شواہدی معیارات کا فریم ورک ڈھالتا ہے کہ وسعت سے پہلے وہ سپلائر سے افادیت کے کون سے شواہد طلب کریں۔ افق کی اسکیننگ کا نوٹ EU کے AI ایکٹ کو الگورتھم کے مستقبل اور کسی بھی EU رخی عزائم کے لیے متعلقہ نشان زد کرتا ہے۔ جب CQC بعد میں خدمت کی قیادت کا جائزہ لیتا ہے، ICS "اچھی قیادت" کے سوالات کے جواب ہڑبڑی کے بجائے زندہ رجسٹر اور موجودہ ثبوت سے دیتا ہے۔ ایپ سادہ منصوبے سے دیر سے، اور قانونی طور پر، جاری ہوتی ہے۔

شعبہ جاتی زاویے#

وہی منظرنامہ اس پر منحصر کہ آپ کہاں بیٹھے ہیں بہت مختلف بوجھ ڈالتا ہے۔

اسٹارٹ اپ#

چھوٹی ڈیجیٹل صحت کمپنی طبی آلے اور DTAC کے نظاموں کو سب سے زیادہ تیزی سے محسوس کرتی ہے، کیونکہ انہیں پار کرنے میں وہ رقم اور وقت لگتا ہے جو اس کے پاس نہیں ہو سکتا، اور ترغیب ہوتی ہے کہ کم درجہ بندی کی جائے — اصرار کیا جائے کہ مصنوعہ "محض ویل نیس ایپ" ہے، طبی آلہ نہیں — تاکہ بوجھ سے بچا جائے۔ یہ دستیاب سب سے خطرناک اقدام ہے: غلط درجہ بندی نفاذی کارروائی اور ٹوٹی ہوئی NHS فروخت کی پائپ لائن تک پہنچنے کا تیز ترین راستہ ہے۔ نظم و ضبط والا راستہ یہ ہے کہ دیانت داری سے اور جلد درجہ بندی کریں، ہلکا مگر حقیقی تعمیل کا نقشہ بنائیں، اور DTAC اور صاف ڈیٹا تحفظ کی پوزیشن کو فروخت کے اثاثے سمجھیں جو NHS منڈی کھولتے ہیں، رکاوٹیں نہیں۔ ضابطہ کاری کے افق کی اسکیننگ کا نامزد مالک ایک بانی ہو سکتا ہے جو ایک اور ٹوپی پہنے ہو، مگر نگرانی فہرست پھر بھی موجود ہونی چاہیے۔

چھوٹا کاروبار#

ایک قائم شدہ چھوٹا فراہم کنندہ — جی پی پریکٹس، کمیونٹی فارمیسی، کیئر ہوم، ایک مقام کا کلینک، یا اسٹارٹ اپ مرحلے سے آگے کا چھوٹا ہیلتھ ٹیک سپلائر — بڑے ٹرسٹ جیسے ہی قانونی اور لازمی فرائض اٹھاتا ہے مگر انہیں ادا کرنے کے لیے ڈیٹا پروٹیکشن آفیسر، طبی تحفظ افسر یا تعمیل کی ٹیم کے بغیر۔ DSPT اب بھی ہر سال مکمل کرنا ہے، مریضوں کا ڈیٹا اب بھی خصوصی زمرے کا معیار کھینچتا ہے، اور کوئی بھی نافذ شدہ طبی سافٹ ویئر اب بھی DCB0160 کھینچتا ہے، پھر بھی یہ عموماً ایسے پریکٹس مینیجر یا مالک پر آ پڑتے ہیں جو پہلے ہی آپریشنز چلا رہا ہے۔ حقیقت پسند قدم یہ ہے کہ تعمیل کا نقشہ جان بوجھ کر چھوٹا مگر حقیقی رکھا جائے، ہر مہارت اندر رکھنے کا ڈھونگ کرنے کے بجائے مشترکہ یا کمیشن شدہ مہارت — فیڈریشن، CSU، یا سپلائر کی طبی تحفظ کی دستاویزات — پر انحصار کیا جائے، اور ان فرائض کے بارے میں سخت رہا جائے جنہیں سونپا نہیں جا سکتا، جیسے اپنے مریضوں کے ڈیٹا کا کنٹرولر رہنا۔ سپلائر کی یقین دہانی کو اپنے برقرار رکھے ہوئے فرائض کا احاطہ سمجھنا یہاں کا خصوصیتی جال ہے: مدد خریدیں، مگر جو قانونی طور پر آپ کا ہے اس کی نامزد ملکیت رکھیں۔

بڑا ادارہ#

NHS ٹرسٹ یا بڑا ICS بیک وقت کئی خدمات رکھتا ہے، اس لیے اس کا چیلنج پورٹ فولیو کے پیمانے پر ہم آہنگی ہے: درجنوں نظام، ہر ایک کئی ریگولیٹرز کو چھوتا ہوا، ایسی ذمہ داریوں کے ساتھ جو ٹیموں کے درمیان گرنی نہیں چاہییں۔ ناکامی کا طریقہ تنظیمی جزیرے ہیں — طبی تحفظ، معلومات کی نظامت اور خریداری ہر ایک جزوی منظر رکھتی ہے، اس لیے کوئی کسی خدمت کی پوری تعمیل کی پوزیشن نہیں دیکھتا۔ تدارک ہر خدمت کا مشترکہ تعمیل کا نقشہ، بورڈ سطح کی نظامت (موضوع 6.4) سے جڑی ایک نام کی جواب دہی، اور مسلسل آڈٹ کے لیے تیار ثبوت ہے تاکہ CQC کے "اچھی قیادت" کے جائزے یا ICO کی پوچھ گچھ کا جواب زندہ پوزیشن سے دیا جا سکے۔ ایک بڑا ہیلتھ ٹیک یا فارما ادارہ پختہ ضابطہ جاتی امور کا نظام لاتا ہے مگر اسے تعمیل کی ایسی فیکٹری سمجھنے سے بچنا ہوگا جو مصنوعات کے اصل بننے کے طریقے سے کٹی ہو۔

حکومت#

قومی ادارہ — NHS انگلینڈ، محکمۂ صحت و سماجی نگہداشت، MHRA، NICE — اکثر خود ریگولیٹر ہوتا ہے یا لازمی آلے کا مصنف، اس لیے اس کے کام کے طریقے وہ معیار طے کرتے ہیں جسے پورے نظام کو پار کرنا ہے، اور اس کے فیصلے پارلیمانی اور عوامی جانچ کھینچتے ہیں۔ یہاں تعمیل کا کام آبادی کے پیمانے کی جواب دہی ہے: DTAC یا ESF جیسا آلہ پوری منڈی کو ڈھالتا ہے، اس لیے خود معیار میں تناسب اور وضاحت فرائض ہیں، لطائف نہیں، کیونکہ برا کیلیبریٹ شدہ قومی تقاضا یا تو ہر جگہ مفید جدت کو روکتا ہے یا ہر جگہ خطرہ گزار دیتا ہے۔ قومی ادارے نظام کے لیے افق کی اسکیننگ کی ذمہ داری بھی اٹھاتے ہیں، یہ پیشگی دیکھتے ہوئے کہ EU کا AI ایکٹ، MDR اور مطابقت کے نشان کے نظام برطانیہ کی پالیسی کو کیسے ڈھالیں۔ معیار کیا تقاضا کرتا ہے اور کیوں، اس پر شفافیت بڑے پیمانے پر عوامی اعتماد برقرار رکھنے کا حصہ ہے۔

عام ناکامی کے طریقے#

• غلط درجہ بندی۔ اصرار کرنا کہ مصنوعہ طبی آلہ نہیں، یا آپ کنٹرولر نہیں پروسیسر ہیں، تاکہ بوجھ سے بچا جائے۔ تدارک: قانونی مشورے کے ساتھ دیانت داری اور جلد درجہ بندی کریں؛ درجہ بندی باقی سب کچھ چلاتی ہے۔
• خانہ پُری کی تعمیل۔ پاس ہونے کے لیے DSPT یا تحفظ کا مقدمہ مکمل کرنا جبکہ بنیادی خطرہ بے قابو رہے۔ تدارک: مقصد پورا کریں، صرف فارم نہیں؛ جانچیں کہ آیا دستاویز نے واقعی ڈیزائن کو ڈھالا۔
• تعمیل بطور لائیو ہونے کا دروازہ۔ لانچ پر DTAC یا طبی تحفظ کے خلا دریافت کرنا۔ تدارک: لازمی آلات کو دریافت سے ترسیل میں سمو دیں۔
• بکھری ہوئی ملکیت۔ ہر فرض کو کسی اور کا سمجھنا۔ تدارک: زندہ رجسٹر میں ہر ذمہ داری کے لیے ایک نام کی جواب دہی۔
• ریگولیٹرز کے جزیرے۔ طبی تحفظ، IG اور مصنوعہ ایک خدمت کے الگ تھلگ منظر رکھتے ہیں۔ تدارک: ایک مشترکہ تعمیل کا نقشہ، مربوط نظامت۔
• افق کی اسکیننگ نہ ہونا۔ ایسی قاعدے کی تبدیلی سے حیران ہونا جو آپ دیکھ سکتے تھے۔ تدارک: تعمیل کے نقشے سے بندھی مالک والی نگرانی فہرست۔
• باسی ثبوت۔ معائنے کے دباؤ میں خطرات کے لاگ اور جائزے دوبارہ بنانا۔ تدارک: مسلسل، آڈٹ کے لیے تیار ثبوت۔

پختگی کا ماڈل#

جانچ فہرست#

• خدمت کی قانونی درجہ بندی (طبی آلہ اور درجہ؛ کنٹرولر/پروسیسر) تصدیق شدہ اور دستاویزی ہے۔
• زندہ تعمیل کا نقشہ قانونی، لازمی اور رضاکارانہ درجوں میں ہر ذمہ داری کی فہرست دیتا ہے۔
• ہر ذمہ داری کا ایک نام کا مالک ہے جس کے پاس اسے ادا کرنے کا اختیار اور وقت ہے۔
• لازمی NHS آلات (DTAC، DSPT، DCB0129/0160) ترسیل میں شامل ہیں، لائیو ہونے پر اوپر سے نہیں جوڑے گئے۔
• سختی مریضوں، مساوات اور اعتماد کے خطرے کے مطابق ڈھلی ہے — یکساں خانہ پُری نہیں۔
• ثبوت (خطرات کے لاگ، DPIAs، DSPT، DTAC) موجودہ، قابلِ بازیافت اور آڈٹ کے لیے تیار ہیں۔
• ایک نامزد مالک برقرار رکھی ہوئی نگرانی فہرست کے مقابل ضابطہ کاری کے افق کی اسکیننگ چلاتا ہے۔
• متعلقہ منڈی کے لیے مطابقت کے نشان (UKCA/CE) کے تقاضے تصدیق شدہ ہیں، فرض کیے ہوئے نہیں۔
• تعمیل کے شعبے ہر خدمت کا ایک مربوط منظر رکھتے ہیں، نظامت سے جڑا ہوا (موضوع 6.4)۔
• رجسٹر کا جائزہ شیڈول پر ہوتا ہے، ایک بار لکھ کر ترک نہیں کیا جاتا۔

کلیدی ماخذ#

• کیئر کوالٹی کمیشن — How CQC regulates اور واحد تشخیصی فریم ورک (cqc.org.uk)۔
• MHRA — Medical devices: software applications (apps) اور Software and AI as a Medical Device رہنمائی (gov.uk)۔
• NICE — ڈیجیٹل صحت ٹیکنالوجیز کے لیے شواہدی معیارات کا فریم ورک (ESF) (nice.org.uk)۔
• انفارمیشن کمشنرز آفس — Guide to Data Protection اور Guide to the UK GDPR (ico.org.uk)۔
• NHS انگلینڈ — Data Security and Protection Toolkit (DSPT) (dsptoolkit.nhs.uk)۔
• NHS انگلینڈ — Digital Technology Assessment Criteria (DTAC)۔
• NHS ڈیجیٹل / NHS انگلینڈ — طبی خطرات کے انتظام کے معیارات DCB0129 اور DCB0160۔
• GMC — Good medical practice؛ NMC — The Code (پیشہ ورانہ معیارات)۔
• GOV.UK — گریٹ برطانیہ کی منڈی کے لیے UKCA marking اور CE marking رہنمائی۔

حوالہ جات#

1. Regulatory compliance — Wikipedia — https://en.wikipedia.org/wiki/Regulatory_compliance
2. Care Quality Commission — Wikipedia — https://en.wikipedia.org/wiki/Care_Quality_Commission
3. Medicines and Healthcare products Regulatory Agency — Wikipedia — https://en.wikipedia.org/wiki/Medicines_and_Healthcare_products_Regulatory_Agency
4. Medical device — Wikipedia — https://en.wikipedia.org/wiki/Medical_device
5. UKCA marking — Wikipedia — https://en.wikipedia.org/wiki/UKCA_marking
6. CE marking — Wikipedia — https://en.wikipedia.org/wiki/CE_marking
7. National Institute for Health and Care Excellence — Wikipedia — https://en.wikipedia.org/wiki/National_Institute_for_Health_and_Care_Excellence
8. Information Commissioner's Office — Wikipedia — https://en.wikipedia.org/wiki/Information_Commissioner%27s_Office
9. General Data Protection Regulation — Wikipedia — https://en.wikipedia.org/wiki/General_Data_Protection_Regulation
10. Data Protection Act 2018 — Wikipedia — https://en.wikipedia.org/wiki/Data_Protection_Act_2018
11. General Medical Council — Wikipedia — https://en.wikipedia.org/wiki/General_Medical_Council
12. Nursing and Midwifery Council — Wikipedia — https://en.wikipedia.org/wiki/Nursing_and_Midwifery_Council
13. Artificial Intelligence Act — Wikipedia — https://en.wikipedia.org/wiki/Artificial_Intelligence_Act
14. Regulation (EU) 2017/745 (EU Medical Device Regulation) — Wikipedia — https://en.wikipedia.org/wiki/Regulation_(EU)_2017/745
15. How CQC regulates — Care Quality Commission — https://www.cqc.org.uk/about-us/how-we-do-our-job/how-we-regulate
16. Software and AI as a Medical Device — MHRA, GOV.UK — https://www.gov.uk/government/publications/software-and-artificial-intelligence-ai-as-a-medical-device
17. Evidence Standards Framework for digital health technologies (ESF) — NICE — https://www.nice.org.uk/about/what-we-do/digital-health
18. Guide to the UK GDPR — Information Commissioner's Office — https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/
19. Data Security and Protection Toolkit — NHS England — https://www.dsptoolkit.nhs.uk/
20. Digital Technology Assessment Criteria (DTAC) — NHS England — https://www.nhs.uk/digital-technology-assessment-criteria-dtac/
21. Clinical risk management standards DCB0129 and DCB0160 — NHS England — https://digital.nhs.uk/services/clinical-safety
22. UKCA marking guidance — GOV.UK — https://www.gov.uk/guidance/using-the-ukca-marking