Planificación de la disrupción tecnológica: una operación esencial para los hospitales
Con las interrupciones tecnológicas reportadas recientemente, la planificación operativa de la prevención en los hospitales ya no es un ejercicio teórico y muchas organizaciones lo están experimentando hoy. Cuando un socio tecnológico y de dispositivos médicos clave se desconecta, los hospitales pueden experimentar impactos en los cronogramas quirúrgicos, el procesamiento estéril, la ingeniería biomédica, la cadena de suministro e incluso los ciclos de ingresos.
Datos recientes de la industria de la Asociación Estadounidense de Hospitales muestran que más del 70% de los hospitales han experimentado al menos una interrupción cibernética importante o relacionada con un proveedor en el último año, y el incidente promedio de ransomware en el sector sanitario causa ahora un impacto operativo de más de tres semanas, incluso si los sistemas centrales se restauran antes. Tratar estas perturbaciones como parte de una gestión de riesgos rutinaria, no como crisis excepcionales, es esencial para proteger la seguridad del paciente y mantener la confianza.
Para hacer frente a las interrupciones, los hospitales deberían revisar sus planes de continuidad del negocio con especial atención a las dependencias de terceros. Esto significa mapear con mayor precisión qué servicios de misión crítica, sistemas y aplicaciones de TI, dotación de personal de dispositivos y flujos de trabajo dependen de un proveedor en particular (es decir, paneles de control en la nube, servicio remoto, actualizaciones de software, pedidos de consumibles y sistemas de quirófano integrados) y los riesgos inherentes que pueden representar para la atención al paciente y el mantenimiento de operaciones críticas.
Muchos sistemas de salud trabajan con múltiples proveedores, pero solo una pequeña fracción está completamente inventariada y clasificada en riesgo, lo que crea puntos ciegos cuando un socio crítico deja de funcionar. A partir de ahí, las organizaciones pueden definir operaciones mínimas viables durante una semana completa sin estos servicios, incluidos qué procedimientos se pueden realizar de forma segura, cuáles deben retrasarse y qué procedimientos de tiempo de inactividad y soluciones manuales son aceptables, con umbrales claros vinculados al volumen de casos, la dotación de personal y la capacidad de camas.
Los procedimientos de interrupción y las soluciones manuales también deben probarse con regularidad frente a la realidad de los entornos hospitalarios modernos y complejos. Los flujos de trabajo en papel, la programación manual de dispositivos y las soluciones de documentación alternativas no pueden existir únicamente en carpetas; deben ejercitarse regularmente para que los empleados puedan desempeñarse bajo presión. Además, los equipos clínicos deben actualizar periódicamente cómo brindar atención en ausencia de tecnología (por ejemplo, registros médicos electrónicos, seguimiento de pacientes, bombas de infusión, suministros/dispensadores de farmacia).
Una investigación realizada después de importantes incidentes cibernéticos en el sector sanitario ha descubierto que menos de la mitad de los trabajadores de primera línea se sienten seguros al utilizar procedimientos de interrupción cuando fallan los sistemas, y las tasas de errores de documentación pueden alcanzar los dos dígitos durante interrupciones no planificadas.
Por ejemplo, si la integración de registros médicos electrónicos o las fuentes de datos de dispositivos no están disponibles durante una semana, los equipos deben saber cómo capturar manualmente parámetros críticos, verificar de forma independiente la configuración del dispositivo y fusionar datos en el EHR después de la restauración de los sistemas. Se deben utilizar actividades periódicas que enfaticen procedimientos realistas de tiempo de inactividad y soluciones manuales con escenarios que simulen incidentes potenciales para identificar y cerrar brechas de procedimientos, documentación y capacitación.
También son esenciales planes eficaces de comunicación de crisis internas y externas. Las rutas de escalamiento predefinidas claras y las plantillas de comunicación basadas en eventos permiten actualizaciones rápidas y consistentes para todo el personal médico y no médico, equipos biomédicos, programadores y líderes, y las actualizaciones periódicas de estado ayudan a reducir la ansiedad generada por los rumores y desinformar al personal del hospital y al público.
Los hospitales deben crear carteras de proveedores diversificadas cuando sea clínica y económicamente factible, negociar respuestas más sólidas a todo riesgo y obligaciones y expectativas de comunicación en los contratos, y monitorear continuamente las señales de postura cibernética de los socios clave.
llevar
Planificar la disrupción no es admitir el fracaso; es un reconocimiento de que en una era de creciente conflicto cibernético y cadenas de suministro complejas, los hospitales resilientes son aquellos que pueden continuar brindando atención segura al paciente, incluso cuando la base digital se resquebraja temporalmente.
Obtenga más información sobre lo que está sucediendo en la atención médica en nuestra descripción general de la industria.
