なぜ準備がビジネスリスクになるのか

ポッドキャスト: 新しいウィンドウで再生する | ダウンロード (長さ: 55:25 — 50.7MB)

購読する： アップルのポッドキャスト | スポティファイ

医療システムのリーダーたちは、EHR ダウンタイムへの備えに組織全体の責任、リハーサルされた計画、構造化された文書が必要な理由について話し合います。 以下または YouTube でご覧ください。

EHR のダウンタイムを IT の問題として扱う医療システムは、最終的にサービス停止が発生した場合に、はるかに大きな混乱を招くことになります。デジタル インフラストラクチャはこれまで以上に相互接続されており、紙を使用した経験のない臨床医の世代が入社しています。その結果、リスクの範囲はデータセンターをはるかに超えて拡大しました。

ITの問題から組織能力まで

EHR ダウンタイム中の運用の回復力は、従来、技術的な観点から見られてきました。現在、その課題は根本的に異なっているように見えます。

「これは組織の対応と、ケア、そして最も重要なのは安全なケアを提供し続ける能力にかかっています」と、CIO の Chris Akeroid 氏は述べています。 リー・ヘルス、中に 最近のヘルスシステムCIOウェビナー。 「以前はテクノロジーの問題であったものが、現在では組織の能力の問題へと変化しました。」

現在の臨床従事者の大部分は電子ツールを使って訓練を受けており、その依存性によりリスクが大幅に高まっています。短いダウンタイムはまだ管理可能ですが、長期間の停止ではギャップがさらに深くなることが明らかになります。たとえば、かつては病院スタッフにとって、患者の居場所を知ることはごく当たり前のことでした。今日、その基本的なタスクは、それをサポートするシステムがオフラインになると大きな障害になります。

で クリスタス・ヘルス、副社長兼最高運用責任者兼最高情報責任者代理のスチュアート・ジェームスも同様の見解を共有しました。同氏は、レジリエンスの定義は、それを達成することがますます困難になっているにもかかわらず、時間の経過とともに不変であると述べた。電子ワークフローにキャリア全体を費やしてきた臨床医は、基本的なバックアップ手順に苦労する場合があります。たとえば、手書きの処方箋を読む必要がなかった看護師もいます。

「計画を立てることは始まりにすぎません」とジェームズ氏は語った。 「計画をリハーサルし、その計画を実践することが重要です。計画が紙に書かれていて、誰もそれを知らないとしたら、問題が生じるでしょう。」

説明として、彼は、船員が空母のジェットエンジンに引き込まれて生き残ったという有名な事件について説明しました。船員が生き延びたのは、乗組員全員が訓練に自動的に反応したからです。そのレベルの本能は反復によってのみもたらされる、と彼は強調した。

ライブ訓練の価値も議論の中で伝わってきました。 9 月 11 日の攻撃ですべての航空機が運航停止になった後、ジェームズと彼のチームは、災害復旧計画が遠隔のホットサイトへの飛行に依存していることに気づきました。彼らは回復センターを車で行ける範囲内に移転することで適応しました。机上演習は貴重だが、定期的なライブシミュレーションは紙の計画では不可能な仮定を明らかにする、と同氏は語った。

影響を計画し、最悪の事態に備える

より潜行的なリスクの 1 つは、臨床システムと運用システムを接続する自動統合にあります。処方箋が EHR に入ると、自動的に薬局に送られます。その統合が壊れると、スタッフはハンドオフが停止したことに気づかない可能性があります。これらの目に見えない依存関係は、部分的なダウンタイム中にのみ表面化する盲点を生み出し、計画することが最も困難なものの 1 つです。

レジリエンス計画では、個別の原因を予測するのではなく、シナリオ全体に共通する影響に焦点を当てる必要があります。たとえば、薬局の統合が失敗する可能性は数十通りありますが、運用上の問題はどのケースでも同じままです。

「あらゆる不測の事態、あらゆるシナリオに備えて計画を立てることはできませんが、それらすべてに共通する影響については計画することができます」とジェームズ氏は語った。復元計画では、従来の IT 障害を超えた状況も考慮する必要があります。サプライチェーンの混乱、インターネットインフラストラクチャの停止、物理的施設の損失はすべて注意が必要です。

UKG ランサムウェア事件は、多くの組織がリスクについて考えるターニングポイントとなりました。 UKGのWorkforce Centralプラットフォームに対する攻撃により、休暇直前に給与処理が中断された。システムは SaaS 環境で実行されていたため、迅速な復旧のためのオプションはほとんどありませんでした。

「患者の安全を守ることができ、救急外来での迂回を回避することができ、すべての臨床プロセスに自信を持っていました」とアケロイド氏は語った。 「他の部分のいくつかには、ビジネスへの重点が十分に注がれていませんでした。」

この経験により、レジリエンス計画を臨床業務を超えて、給与計算、会計、サプライ チェーン管理などのバックオフィス機能に拡張する必要性が強化されました。医療システム内でテクノロジー プラットフォームの統合が進むにつれ、そのリスクはさらに増大しています。アリソン・ライヘンバッハ、社長兼最高経営責任者（CEO） インターレースヘルスは、統合によって複雑さが軽減され、データの一貫性が向上しますが、リスクも集中すると指摘しました。単一プラットフォームの停止は急速に企業全体のイベントになる可能性があり、効果的に管理するには広範な組織の関与が必要になります。

ソフトウェアフェイルオーバーが紙に勝る理由

EHR システムがダウンすると、本能的に紙に頼って安心することがあります。実際には、その本能がさらなるリスクをもたらします。

「紙に印刷した瞬間に、標準化、可視性、データの整合性が失われます。まさにそこからリスクが忍び込み始めます」とライヘンバッハ氏は語った。構造化電子フォームは、ダウンタイムモードであっても必須フィールドを保持し、順序付けを強制します。この構造により、システムが復元された後の調整もはるかに簡単になります。

多くの組織は、バックアップ手順をアクティブ化するトリガーとして 4 時間のしきい値を使用しています。停止がその期間内に解決すると予想される場合は、待つことが最も安全なオプションとなります。通常は自動的に行われるワークフローがバックアップ環境では機能しない可能性があるため、不慣れなプロセスを導入することには安全性に関する考慮事項が伴います。パネリストが強調したように、重要な要素は、意図的かつ事前にその決定を下すことです。

フェイルオーバー戦略も進化し続ける必要があります。アクティブ/アクティブ アーキテクチャとミラー化されたデータベースが実現可能になりつつあります。リーダーは、従来の待ち時間のしきい値が現在の能力とリスク許容度を反映しているかどうかを定期的に再評価する必要があります。 Akeroyd 氏は、システム実装の最初からレジリエンスを設計上の考慮事項にする必要があると強調しました。さらに、ダウンタイム対応の基盤は依然として人ですが、プロセスと構造化された文書によって、組織全体でパフォーマンスの一貫性と安全性が保たれます。

テイク・イット・アウェイ

• EHR ダウンタイムへの備えはビジネス リスクに関する会話であり、臨床、運用、管理のリーダーがテーブルに着く必要があります。
• 今日の従業員はほぼ完全に電子ツールを使って訓練を受けているため、停電が長引くと深いギャップが露呈します。
• 考えられるすべての原因を予測するのではなく、シナリオ全体に共通する影響に重点を置いて回復力計画を立てます。
• ソフトウェア フェイルオーバーではデータの整合性とワークフロー構造が維持されますが、紙の場合は断片化が発生し、リカバリが複雑になります。
• 計画はリハーサルしてこそ役に立ちます。机上での演習は役に立ちますが、定期的な実世界での訓練はさらに価値があります。
• 給与計算やサプライ チェーンなどのバックオフィス システムも、臨床業務と同様に回復力に注意を払う必要があります。

ダウンタイムを最も効果的に管理する組織は、停止中も文書の管理を維持します。 Reichenbach 氏は、「ダウンタイムが短期間の中断であるか、長期にわたる運用上の問題であるかは、まさにそれによって決まります」と述べています。

関連記事

1. 業界リーダーが経営回復力の鍵について語る – ベストプラクティスには社内外の関係構築、計画、多くの実践が含まれる (2025年3月26日)
2. 最前線の強化: サイバーレジリエンスを重視した医療システム (2025年5月21日)
3. 災害発生前に事業継続を確立する (2025年2月11日)
4. サイバー脅威: 医療システムは避けられない事態に備える (2025年2月27日)
5. 業種横断的なテーブルトップで、水に関連したサイバー危機に対する病院の準備が不十分であることが判明 (2025年10月30日)