Hospital mínimo viável: estabelecendo sua linha de base para continuidade clínica
O conceito de hospital mínimo viável representa as funções mais críticas que as organizações de saúde devem ter para garantir a continuidade clínica.
Para determinar seu próprio hospital mínimo viável, uma organização de saúde deve identificar aproximadamente 30 a 50 aplicações necessárias para continuar a fornecer atendimento ao paciente durante uma interrupção. Isso pode incluir aplicativos que atribuem pacientes a quartos de hospital, solicitam laboratórios ou suprimentos cirúrgicos e pagam funcionários.
Ao construir seu hospital mínimo viável, Saúde Franciscanasistema de saúde com 12 hospitais em Indiana e Illinois, avaliou mais de 100 aplicativos que se integram aos seus registros eletrônicos de saúde e reduziu essa lista para cerca de 60.
“Essas são as aplicações que precisam ser minimamente viáveis em um ambiente clínico”, disse Charles Christian, vice-presidente de tecnologia e CTO da Franciscan Health.
Um hospital mínimo viável deve também incluir a identificação de procedimentos de saúde dependentes de tecnologia, tais como tratamentos avançados de cancro, para os quais os processos em papel são simplesmente insuficientes.
Conformidade com HIPAA e proteção de dados de pacientes durante um desastre
As organizações de saúde precisam saber onde residem todos os dados dos seus pacientes para que, durante um ataque cibernético, compreendam toda a extensão da violação. Eles não podem esperar até um ataque para descobrir, por exemplo, que alguns funcionários exportaram determinados conjuntos de dados de pacientes.
“As organizações de saúde precisam abordar onde estão seus dados confidenciais superexpostos”, diz Howell, observando o governo federal Agência de Segurança Cibernética e InfraestruturaO princípio de “você não pode proteger o que não pode ver”.
Com uma visão de 360 graus dos dados dos pacientes, uma organização de saúde sabe quais pacientes notificar caso invasores comprometam seus sistemas. Como resultado, “é mais fácil cumprir a HIPAA e notificar os pacientes certos”, diz Howell.
Crie um plano de saúde BCDR que cubra os principais fluxos de trabalho clínicos
Para as organizações de saúde, um plano de continuidade de negócios e recuperação de desastres tem um objetivo abrangente: continuar a servir os pacientes.
Para conseguir isso, o plano BCDR deve cobrir os principais fluxos de trabalho clínicos. “A parte mais difícil da sustentabilidade e continuidade dos negócios são os processos de trabalho”, diz Christian.
É importante ressaltar que o plano do BCDR documenta o que os funcionários devem fazer quando a tecnologia falha, observa Christian. Por exemplo, a equipe clínica precisa saber como usar quadros brancos para rastrear pacientes ou como usar formulários em papel para enviar pedidos de laboratório.
Além de documentado, o plano BCDR deve ser testado. Isto é especialmente crítico quando muitos profissionais de saúde nunca prestaram cuidados sem tecnologia. “Eles precisam disso eles sabem como trabalhar enquanto trabalhamos para restaurar a rede”, diz Christian.
O plano BCDR também deve estabelecer o objetivo do tempo de recuperação e o objetivo do ponto de recuperação. RTO é o tempo máximo necessário para restaurar as operações normais após uma interrupção, enquanto RPO é a quantidade máxima de dados que uma organização pode perder. O RTO alvo da Franciscan Health, por exemplo, é de 72 horas.
