Pasaulinis 2024 m. IT sutrikimas: 5 pamokos sveikatos priežiūrai

Kas nutiko

Defektinis tiekėjo CrowdStrike apsaugos programinės įrangos atnaujinimas sukėlė garsųjį mėlynąjį ekraną (Blue Screen of Death) daugybėje Windows kompiuterių. Visame pasaulyje buvo sutrikdyti tokie sektoriai kaip aviacija, bankai, žiniasklaida ir sveikatos priežiūra. Nyderlanduose, be kita ko, buvo paveiktos Treant (Emmen, Hoogeveen, Stadskanaal), Nij Smellinghe (Drachten) ir Slingeland (Doetinchem) ligoninės. Operacijos buvo atidėtos, o kai kurios vietos laikinai nepriėmė naujų pacientų. Tai buvo aiškiai ne kibernetinė ataka, o klaida atnaujinime; atkūrimas kiekvienoje sistemoje pareikalavo rankinio darbo.

1 pamoka: sveikatos priežiūra tęsiasi, taip pat ir popieriuje

Jei nustoja veikti kliento byla, medikamentų modulis ar planavimas, sveikatos priežiūra vis tiek turi tęstis. Tam reikia išbandytų avarinių procedūrų: dirbti su popieriniais vaistų davimo sąrašais, dvigubai tikrinti rizikingus vaistus ir aiškiai susitarti, kas ką daro. Periodiškai treniruokite šias avarines procedūras. Praktika rodo, kad darbuotojai, retai jomis besinaudojantys, per tikrą gedimą praranda brangų laiką. Trumpa, aiški instrukcijų kortelė kiekvienam skyriui labai padeda.

2 pamoka: informuokite darbuotojus, taip pat ir ne per sistemas

Kai įprastos sistemos neveikia, darbuotojų per jas pasiekti negalite. Iš anksto pagalvokite apie alternatyvius kelius.

• Centrinė, trumpa instrukcija: kas neveikia, kokia avarinė procedūra galioja, kur yra naujausia būklė.
• Pasiekiamumas per alternatyvius kanalus (telefonas, SMS, uždaras puslapis).
• Aiškumas dėl prioritetų: kokia priežiūra ir kokie skyriai pirmumo tvarka.
• Ramybės skleidimas: darbuotojai, žinantys, ką daryti, ramina ir pacientus bei šeimą.

3 pamoka: nuraminkite šeimą ir pacientus

Atidėtos operacijos ir uždarytos durys sukelia nerimą pacientams ir šeimai. Būkite proaktyvūs: paaiškinkite, kas vyksta, ką tai reiškia jų vizitui ir kada bus daugiau naujienų. Sąžininga, žmogiška žinutė padeda išvengti nereikalingų skambučių ir nepasitikėjimo. Pasirūpinkite, kad informacija svetainėje, prie stalo ir telefonu būtų vienoda.

4 pamoka: žinokite savo priklausomybę nuo tiekėjų

Sutrikimas kilo ne iš vidaus, o iš išorinio programinės įrangos tiekėjo. Tai rodo, kaip stipriai šiuolaikinė sveikatos priežiūra priklauso nuo skaitmeninės grandinės: ECD tiekėjo, programinės įrangos partnerio, debesijos paslaugos. Nustatykite šias priklausomybes (kuri sistema nuo kurio tiekėjo priklauso) ir užfiksuokite, ką darysite, jei tiekėjas nustos veikti. Susitarkite dėl atkūrimo laiko ir turėkite atsargoje atsarginį variantą.

5 pamoka: žinokite savo standartus ir pranešimo prievoles

Sveikatos priežiūros įstaigos dirba pagal NEN 7510 (informacijos saugumas) ir BDAR. Jei kyla pavojus pacientų saugai, gali būti kalbama apie ekstremalią situaciją, apie kurią per tris darbo dienas pranešate Inspectie Gezondheidszorg en Jeugd (IGJ) pagal Wkkgz. Jei įtraukiami asmens duomenys, galioja pareiga pranešti apie duomenų saugumo pažeidimą (72 valandos) Autoriteit Persoonsgegevens. Be to, sveikatos priežiūros paslaugų teikėjams vis dažniau taikomas Kibernetinio saugumo įstatymas (NIS2), su pareiga pranešti apie reikšmingus incidentus. Krizės metu užfiksuokite, kokie pranešimai, kada ir kam buvo pateikti.

Kaip čia padeda CrisisRadar

CrisisRadar sujungia vadovybę, sveikatos priežiūros valdymą, IT ir atstovus spaudai į bendrą krizės vaizdą. Jūs fiksuojate faktus su šaltiniu, dalinatės aiškiomis avarinėmis instrukcijomis su darbuotojais, parengiate raminančią žinutę šeimai ir stebite sveikatos priežiūros tęstinumą. Pranešimo prievolių laikmačiai stebi terminus IGJ ir Autoriteit Persoonsgegevens atžvilgiu. Norite pamatyti, kaip IT gedimas sveikatos priežiūroje žingsnis po žingsnio atrodo platformoje? Peržiūrėkite atitinkamą praktinę situaciją.

Stappenplan

Veelgestelde vragen

Ar CrowdStrike sutrikimas buvo kibernetinė ataka?

Ne. 2024 m. liepos 19 d. sutrikimą sukėlė klaidingas tiekėjo CrowdStrike programinės įrangos atnaujinimas, o ne ataka. Vis dėlto jis visame pasaulyje sutrikdė Windows sistemas, taip pat ir ligoninėse, o tai pabrėžia gerų avarinių procedūrų svarbą.

Kaip sveikatos priežiūra tęsiasi sugedus sistemoms?

Su išbandytomis avarinėmis procedūromis: dirbant su popieriniais vaistų davimo sąrašais, dvigubai tikrinant rizikingus vaistus ir aiškiai susitariant dėl prioritetų bei vaidmenų. Periodiškai treniruokite šias procedūras, kad jos būtų įsisavintos.

Kokia pranešimo prievolė galioja įvykus IT gedimui sveikatos priežiūroje?

Jei kyla pavojus pacientų saugai, apie ekstremalią situaciją per tris darbo dienas pranešate IGJ (Wkkgz). Jei įtraukiami asmens duomenys, galioja pareiga pranešti apie duomenų saugumo pažeidimą per 72 valandas Autoriteit Persoonsgegevens. Dažnai galioja ir Kibernetinio saugumo įstatymas (NIS2).