HIMSS24 カンファレンスのまとめ: 変化から学ぶ

Anthony Guerra 氏、ヘルスシステム CIO 創設者兼編集長

私たちはわずか 2 年前にこの家に引っ越してきたのですが、これはばかげたことになりました。

それは 2012 年のことでした。ハリケーン サンディとそのすぐ後に続いた異常な氷/吹雪の間に、ニュージャージー州の我が家では合計約 10 日間停電がありました。 そして、非常に小さな子供たち（当時3歳と1歳）がいて、冬である場合、それほど長い間暖房がないのは大丈夫ではありません。 電力に関して言えば、残念ながら、複数のプロバイダーを用意してすぐに使用できるようにすることは、通常は選択肢ではありません。

もちろん、できることもあります。 そして嵐の後、私はホームセンターに行き、延長コードを使えば少なくとも暖房器具を動かし、冷蔵庫を動かし続けることができるガソリン動力の発電機を購入しました。 あれこれ考えた後、さらに一歩進んで、発電機の伝達パネルを設置し、ブレーカーボックスに配線して、コードをなくし、家庭用炉を稼働させることもできるようにしました。 自分はかなり賢いと思っていました。

もちろん、私のバックアップ計画では、依然として大量のガソリンを手元に用意しておくか、すぐに入手する必要がありました。 ガソリンは数か月で劣化し、処分が難しいため、これは良い選択肢ではありませんでした。 しかし、それが私にできる最善のことでした（または喜んでそうしました）。

停電中に私の頭から離れなかったことが一つありました。 私は隣人――この世で最も不器用な人――に目を向けると、たとえ私たちの家が消えた直後であっても、彼の家の明かりがついているのをいつも見ていました。 彼は一体どうやってやっていたのでしょうか？ 彼が何ガロンものガソリンを持ち歩き、発電機のリップコードを引っ張っている姿は想像できませんでした。

そこでジョーと会話したところ、彼は天然ガスで動作する全家自動発電機を設置したとのことでした。 彼は基本的に電話を 1 回かけるだけで、多額のお金を支払い、再び停電を心配する必要はなくなりました。 実際、彼の保守契約には定期的なテストが含まれているため、いざという時に何かが間違っていることに気づくことはありませんでした。 私にとってそれは贅沢なことだった。

Change Healthcare の侵害に関する公開情報 (原因と顧客への影響の両方) を読んだ後、特定の「できないこと」に関しては、医療システムやその他の企業が、全家発電機アプローチのようなものを採用する必要があると感じました。 -fail」機能、データ フロー、またはベンダー。 最初のステップは、これらの重要な機能を特定することです。 Change インシデントに基づいて、いくつかの基準を提案します。

1. サードパーティは、それなしでは医療システムが長期間にわたって存続できない機能を実行します
2. サードパーティは、医療システムにその機能を提供する唯一のエンティティです
3. サードパーティには多数の競合他社が存在しないため、医療システムが利用できる代替手段の数は限られています
4. サードパーティが機能しなくなった場合、代替手段を立ち上げて実行するにはかなりの時間がかかります

そして、ここに考えるのが楽しい方程式があります。代替手段を立ち上げて実行するのにかかる時間 (D) が、主要ベンダーのサービスなしで生き延びることができる時間 (A) より長い場合、ヒューストン、私たちには問題があります。 。

興味深いことに、Change Healthcare の侵害はサイバーインシデントとみなされており、Change にとっては確かにそうでしたが、他の理由 (火災、ハリケーン、地震) で Change のサービスが失われると、ある意味、医療システムにとってはそうではありませんでした。ほぼ同じ影響が生じました。主要なサービスプロバイダーはサービスを提供できなくなりました。 そして、そのような別のプロバイダーへの簡単なフェイルオーバーは存在しませんでした。

医療システムは、IT 経営幹部全体と緊急事態管理部門の協力を得て、データ フローをマッピングして、上で説明した基準を満たす変化のような難題点を特定する必要があります。 次に、そのスペースに複数のベンダーがセットアップされ、すぐに使用できるようになり、少なくともある程度は使用されていることを確認する必要があります。 1 つの優先パイプが停止した場合にトラフィックをすぐに移行できるのであれば、サービスの 90 パーセントが 1 つの優先パイプを通過し、10 パーセントがもう 1 つの優先パイプを通過するだけで十分な場合があります。 このようなサービスのプロバイダーが複数存在する限り、正しく計画された変更のような停止は、将来的にはそれほど致命的ではないはずです。

やるべきことは 10 億もあり、それを実行するためのリソースは有限であるため、このようなことが注目されないのも不思議ではありません。あるいは、注目されていたとしてもそれに取り組むのはあまりにも気が遠くなるため、人々はただ最善を願うだけです。 しかし、物事が最終的に悪い方向に向かって急成長するとき、そのような痛みを伴う教訓から学び、ホワイトボードに向かい、同様のリスクがどこに隠れているかを把握することが義務付けられています。

今回は、サービスレベルへの下流側の影響について医療システムを非難する人は誰もいなかったが、より適切な準備ができていなければ、次の同様の事件には同等の寛容さと理解をもって対処できない可能性がある。