Globālais IT traucējums 2024. gadā: 5 mācības veselības aprūpei

Kas notika

Bojāts piegādātāja CrowdStrike drošības programmatūras atjauninājums neskaitāmos Windows datoros izraisīja bēdīgi slaveno zilo ekrānu (Blue Screen of Death). Visā pasaulē tika izjauktas tādas nozares kā aviācija, bankas, mediji un veselības aprūpe. Nīderlandē cita starpā tika skartas Treant slimnīcas (Emmenā, Hoogeveenā, Stadskanālā), Nij Smellinghe (Drahtenā) un Slingeland (Dutinhemā). Operācijas tika atliktas, un dažas vietas uz laiku nepieņēma jaunus pacientus. Runa nepārprotami bija nevis par kiberuzbrukumu, bet par kļūdu atjauninājumā; atjaunošana katrai sistēmai prasīja manuālu darbu.

1. mācība: Aprūpe turpinās, arī uz papīra

Ja atsakās pacienta dokumentācija, medikamentu modulis vai plānošana, aprūpei tomēr jāturpinās. Tas prasa pārbaudītas avārijas procedūras: darbu ar papīra medikamentu izsniegšanas sarakstiem, dubultu pārbaudi riskantu medikamentu gadījumā un skaidras vienošanās par to, kas ko dara. Regulāri vingriniet šīs avārijas procedūras. Praksē izrādās, ka darbinieki, kuri ar tām reti strādā, īstas atteices laikā zaudē dārgu laiku. Īsa, skaidra instrukcijas kartīte katrai nodaļai ļoti palīdz.

2. mācība: Informējiet darbiniekus arī ārpus sistēmām

Ja parastās sistēmas ir apturētas, jūs nevarat sasniegt darbiniekus caur šīm sistēmām. Padomājiet iepriekš par alternatīviem ceļiem.

• Centralizēta, īsa instrukcija: kas nedarbojas, kāda avārijas procedūra ir spēkā, kur atrodama jaunākā informācija.
• Sasniedzamība caur alternatīviem kanāliem (tālrunis, īsziņa, slēgta lapa).
• Skaidrība par prioritātēm: kura aprūpe un kuras nodaļas ir prioritāras.
• Mieru izstarot: darbinieki, kuri zina, kas jādara, notur mierā arī pacientus un ģimenes.

3. mācība: Nomieriniet ģimenes un pacientus

Atliktas operācijas un slēgtas durvis rada satraukumu pacientiem un ģimenēm. Esiet šeit proaktīvi: paskaidrojiet, kas notiek, ko tas nozīmē viņu apmeklējumam un kad būs vairāk ziņu. Godīgs, cilvēcisks vēstījums novērš liekus zvanus un neuzticību. Parūpējieties, lai informācija vietnē, pie letes un pa tālruni būtu vienāda.

4. mācība: Ziniet savu atkarību no piegādātājiem

Traucējums nenāca no iekšpuses, bet no ārēja programmatūras piegādātāja. Tas rāda, cik atkarīga mūsdienu veselības aprūpe ir no digitālās ķēdes: ECD piegādātāja, programmatūras uzņēmuma, mākoņpakalpojuma. Kartējiet šīs atkarības (kura sistēma ir atkarīga no kura piegādātāja) un nosakiet, ko darīsiet, ja piegādātājs atsakās. Vienojieties par atjaunošanas laikiem un turiet rezervē rezerves risinājumu.

5. mācība: Ziniet savus standartus un ziņošanas pienākumus

Veselības aprūpes iestādes strādā saskaņā ar NEN 7510 (informācijas drošība) un VDAR. Ja tiek apdraudēta pacientu drošība, var būt runa par smagu incidentu (calamiteit), par kuru trīs darba dienu laikā jāziņo Veselības aprūpes un jaunatnes inspekcijai (Inspectie Gezondheidszorg en Jeugd, IGJ) saskaņā ar Wkkgz likumu. Ja ir iesaistīti personas dati, ir spēkā datu noplūdes ziņošanas pienākums (72 stundas) Datu aizsardzības iestādei (Autoriteit Persoonsgegevens). Turklāt veselības aprūpes sniedzēji arvien biežāk ir pakļauti Kiberdrošības likumam (NIS2), ar ziņošanas pienākumu par būtiskiem incidentiem. Krīzes laikā fiksējiet, kādi ziņojumi, kad un kam ir sniegti.

Kā šeit palīdz CrisisRadar

CrisisRadar apvieno valdi, aprūpes vadību, IT un komunikāciju ar sabiedrību vienā kopīgā krīzes ainā. Jūs fiksējat faktus ar avotu, dalāties ar skaidrām avārijas instrukcijām ar darbiniekiem, sagatavojat nomierinošu vēstījumu ģimenēm un uzraugat aprūpes nepārtrauktību. Ziņošanas pienākuma taimeri uzrauga termiņus IGJ un Datu aizsardzības iestādei. Vai vēlaties redzēt, kā IT atteice veselības aprūpē platformā izskatās soli pa solim? Tad aplūkojiet attiecīgo prakses situāciju.

Stappenplan

Veelgestelde vragen

Vai CrowdStrike traucējums bija kiberuzbrukums?

Nē. 2024. gada 19. jūlija traucējums radās kļūdaina piegādātāja CrowdStrike programmatūras atjauninājuma dēļ, nevis uzbrukuma dēļ. Tomēr tas visā pasaulē apturēja Windows sistēmas, arī slimnīcās, kas uzsver labu avārijas procedūru nozīmi.

Kā aprūpe turpinās, ja atsakās sistēmas?

Ar pārbaudītām avārijas procedūrām: darbu ar papīra medikamentu izsniegšanas sarakstiem, dubultu pārbaudi riskantu medikamentu gadījumā un skaidrām vienošanām par prioritātēm un lomām. Regulāri vingriniet šīs procedūras, lai tās būtu iemācītas.

Kāds ziņošanas pienākums attiecas uz IT atteici veselības aprūpē?

Ja tiek apdraudēta pacientu drošība, par smagu incidentu trīs darba dienu laikā jāziņo IGJ (Wkkgz). Ja ir iesaistīti personas dati, 72 stundu laikā jāziņo par datu noplūdi Datu aizsardzības iestādei. Bieži ir spēkā arī Kiberdrošības likums (NIS2).