病院のリーダーがダウンタイムを計画する方法

全国の病院や医療システムは 戻る 業界を悩ませているサイバー攻撃が絶え間なく発生し、IT システムが停止している間に医療記録を紙に残すのは困難です。

IT幹部はハッキングに備える最善の方法は予防だと述べているが、医療システムではEHRがオフラインになった場合のダウンタイムの手順も計画する必要がある。その方法について4人のリーダーに聞いたヒントを紹介しよう。 ベッカーズ:

インターマウンテン ヘルス (ソルトレイクシティ) の最高情報セキュリティ責任者、エリック デッカー氏:

– 立ち上がる インシデントコマンド既存の病院のインシデント指揮構造に基づいて、指揮の役割が十分に理解され、割り当てられていることを確認します（運用継続性サイバーセキュリティインシデント管理ガイドを確認してください）。 チェックリスト サポートが必要な場合はご連絡ください。

— 進行中の障害の種類に応じて、インシデント指揮官が適切な運用リーダーであることを確認します。

— 定期的に会合を開き、安全で効果的な患者ケアの確保に必要な手順の変更に関与するすべてのレベルのケア担当者にコミュニケーションが確実に伝わるようにします。

— 労働力と非労働力のリソースを含め、書類作成をサポートするためのロジスティクスとリソースが利用可能であることを確認します。

– を準備する 外部コミュニケーション そのため、患者はプロセスの違いを認識しますが、ケアに違いがないことが保証されます。

スコット・マクリーン。ヘルスケア情報管理エグゼクティブ協会理事長： ダウンタイム計画は、看護師、医師、入院患者や外来患者の対応に携わる人々など、臨床業務のリーダーによって作成されるべきです。最近の医師は紙の指示書の書き方を知らないという話をよく聞きます。15分またはそれ以上かかる場合、 30日間紙の注文方法を知っておく必要があります。

手書きの処方箋が読めなかったために、処方箋を出した医師に電話をかけて確認しなければならなかったという例を聞きました。「ここで実際に注文しようとしているのは、何ですか?」ですから、明らかにこれは効率、複雑さ、安全性の面で大きな問題です。

多くの病院には、計画的または計画外のダウンタイムに備えて、紙の指示書が入ったツールキットが用意されており、それを時々訓練して、入院患者や外来患者のスペースにいるさまざまな臨床医やその他の関係者が、このような事態が発生したときに何をすべきかを知ることができます。

シェファリ・ムーケンチェリー、UI Health（シカゴ）の最高情報セキュリティ責任者：

— ダウンタイム、インシデント対応計画、災害復旧計画、緊急運用計画、および事業継続計画の紙のコピーを保管します。

— さまざまなサイズや色のポストイット、フリップチャート、画用紙を大量に用意します。これらは、多くのワークフローの変更を処理するときに役立ちます。

— 少なくともリスク管理オフィスには、紙の「フォーム」バインダーを保管してください。このバインダーには、重要な労働者や関係当局の電話帳など、ケアやコミュニケーションの提供に必要な重要かつ重要な紙のフォームが含まれます。重要なシステムに関するさまざまなインフォームドコンセントや重要な契約書の紙のコピーも含めます。目立つフォームの 1 つは、紙の処方箋です。紙の処方箋に関して組織が抱える課題は、新しい臨床医や医師に適切な情報の書き方をトレーニングすることです。現在、これらのプロセスのほとんどは電子化されており、クリックするだけで済むためです。

— ガイダンスや参照が必要な場合に備えて、重要な操作が確実に対処され、ランサムウェア攻撃者への支払いまたは不支払いに関するポリシーが確実に記載された「ポリシー」バインダーを紙に保管してください。

— 消耗品の注文、請求業務、支払い回収に関するダウンタイムの指示を紙に用意します。

— ノートパソコン、ポケベル、電話、携帯ラジオ、その他の機器など、必要な機器を提供できる近くの店舗の紙のリストを用意します。

— VoIPを持っている [Voice over Internet Protocol] 電子メールや音声通信が失われた場合の緊急時対応策として、回線を用意します。

— ダウンタイム手順の円滑化を支援できるトレーナーと教育者の紙のリストを用意します。

— 組織がCCTVアクセスポイントを管理する方法を文書化した紙のコピーを用意する [closed-circuit television] サイバーイベントが発生すると、カメラ、モーション検知、アラーム、バッジなどが影響を受けます。

— 必要に応じて、サイバーセキュリティ保険およびフォレンジック会社と連携します。

アナヒ・サンティアゴ。クリスティアナケア（デラウェア州ニューアーク）の最高情報セキュリティ責任者： 臨床準備の最も重要な要素は、臨床医が典型的なサイバーセキュリティの停止を理解することである。 先週数日や数時間ではなく、数週間です。これを理解すれば、サイバーセキュリティのリーダーは臨床医や緊急管理担当者と連携してビジネスへの影響分析を実施し、意図した結果を達成するための重要な経路を特定できます。これらを定義したら、長時間のダウンタイム操作の手順を作成し、定期的に練習する必要があります。