I tempi di inattività lo sono un evento clinico.

Sì, e i suoi equivalenti europei e svizzeri: un accordo sul trattamento dei dati ai sensi del GDPR e della nuova FADP, con i dati sanitari indicati come categoria sensibile e i termini corrispondenti ai sensi della legge giordana sulla protezione dei dati personali. L’accordo stabilisce gli usi consentiti delle informazioni sanitarie protette, le garanzie, la tempistica di notifica della violazione e la restituzione o distruzione dei dati all’uscita. La proposta elenca ogni terza parte che potrebbe toccare tali informazioni – hosting, telefonia, fornitori di modelli vocali e linguistici, strumenti di osservabilità – per nome, ruolo e posizione. Ciascuno viene approvato dal fornitore prima dell'uso e le modifiche vengono notificate in anticipo con diritto di opposizione, e ciascuno è vincolato a valle da termini non più deboli di quelli firmati dal fornitore con noi.

Sì. Il piano dati viene deciso per sistema nella fase Define e registrato nel registro dell'architettura: la sede del fornitore, una regione svizzera, l'Unione Europea, un cloud interno in Giordania o nel Golfo o negli Stati Uniti. I modelli di discorso, linguaggio e documentazione corrono all'interno di quel piano; il piano di controllo trasporta policy, identità e metriche e non trasporta mai i dati dei pazienti. Per una distribuzione in sede, la proposta indica cosa fornisce il fornitore (hardware, rete, identità, motore di interfaccia) e quali opzioni di modello si adattano a tale impronta, in modo che la residenza abbia un costo anziché una promessa.

Non chiedendo mai all’ospedale di fermarsi. Uno strato di compatibilità si trova davanti al vecchio core in modo che ogni consumatore dell'interfaccia continui a funzionare mentre viene spostato, un consumatore alla volta, in un ordine concordato con i dipartimenti clinici che dipendono da esso. Le identità dei pazienti vengono riconciliate prima che qualsiasi record venga spostato, con i duplicati e le unioni dei candidati esaminati dallo staff di informazioni sanitarie del fornitore piuttosto che risolti da una regola. Il vecchio e il nuovo sistema funzionano in parallelo con la riconciliazione fino a quando i numeri non corrispondono per un periodo concordato, il rollback viene provato prima di ogni cut-over e la procedura di inattività della carta viene aggiornata ed esercitata anziché ipotizzata. Gli impegni di disponibilità e risposta per i sistemi che operiamo sono scritti nell'accordo, con le finestre di manutenzione concordate con le direzioni cliniche, non con il calendario informatico.

Le azioni consentite dell'agente sono scritte al di fuori del modello linguistico: può prenotare, spostare, confermare e cancellare appuntamenti entro le regole stabilite dal fornitore, ricordare al paziente un appuntamento e rileggere le istruzioni di preparazione approvate dal fornitore, e nient'altro. Il routing del triage non è una diagnosi. Le parole e le situazioni che richiedono un infermiere o il numero di emergenza sono definite con la funzione di governo clinico del fornitore, versionezzate come codice e testate ad ogni rilascio, e quando ne viene rilevato uno l'agente si ferma, lo dice chiaramente e consegna a una persona o dà il numero di emergenza. Non può essere argomentato in un'opinione su un sintomo, e il test contraddittorio esattamente per quel tentativo fa parte di ogni cancello di rilascio. Ogni passaggio di consegne riporta l'intero contesto della chiamata in modo che il paziente non lo ripeta.

Il contratto deve definire le responsabilità cliniche, la protezione dei dati, l’accettazione e il supporto. Ogni assicurazione richiesta deve essere documentata prima dell’avvio.

L'uscita è progettata nella fase di scoperta, non negoziata alla fine. L'accordo stabilisce un periodo di preavviso, un periodo di transizione in cui continuiamo a operare e a consegnare, la restituzione o la distruzione verificata delle informazioni sanitarie protette in un formato concordato e la consegna del codice, della configurazione, dei modelli e della documentazione di proprietà del fornitore. Niente di ciò che creiamo dipende da una licenza per un componente proprietario Altuon che il fornitore non può sostituire. Ogni incarico ha un direttore nominato e un vice nominato, le decisioni di progettazione sono scritte nel registro dell'architettura piuttosto che tenute nella testa di qualcuno, e gli ingegneri e il personale addetto alle informazioni sanitarie del fornitore lavorano insieme ai nostri fin dalla prima fase in modo che la conoscenza rimanga nell'ospedale quando lasciamo.