Niedostępność rejestracji lub systemu medycznego może zakłócić przyjęcia pacjentów. Ocena IT placówki zaczyna się od ustalenia, które aplikacje i stanowiska są potrzebne do codziennej pracy oraz kto odpowiada za ich utrzymanie. Prace planujemy z administratorem i dostawcami oprogramowania.
Rejestracja i systemy medyczne
Rozpoznajemy zależności między programem, bazą danych, serwerem i komputerami personelu. Ustalamy wymagania producenta i terminy, w których można wykonać prace serwisowe. Zmiana zabezpieczeń powinna zostać sprawdzona na uzgodnionych scenariuszach, np. logowaniu pracownika i obsłudze rejestracji, bez niepotrzebnego udostępniania dokumentacji pacjentów.
Konta personelu i dostęp dostawców
Przegląd obejmuje uzgodnione uprawnienia oraz sposób uruchamiania pomocy zdalnej. Sprawdzamy, kto może zatwierdzić połączenie dostawcy, jak długo trwa dostęp i czy pozostaje aktywny po zakończeniu prac. Na współdzielonych stacjach ważne są również blokowanie ekranu i zasady korzystania z kont.
Sieć dla gości i stanowiska pracy
Wi-Fi udostępniane pacjentom powinno być oddzielone od zasobów placówki. Przegląd sieci może zweryfikować uzgodnioną separację oraz dostęp do usług administracyjnych. Zabezpieczenie komputerów obejmuje m.in. aktualizacje i uprawnienia, z uwzględnieniem zgodności z oprogramowaniem medycznym.
Urządzenia medyczne nie są domyślnie objęte aktywnymi testami ani zmianami konfiguracji. Ewentualne działania wymagają osobnego zakresu, zgody placówki i odpowiedzialnego dostawcy oraz potwierdzenia warunków bezpiecznej realizacji.
Backup i plan pracy przy awarii
Z producentem aplikacji ustalamy składniki potrzebne do odtworzenia bazy i uruchomienia systemu. Próbę odzyskania danych przeprowadzamy w uzgodnionym środowisku, bez nadpisywania danych używanych podczas przyjęć. Osoba wskazana przez placówkę potwierdza wynik i gotowość aplikacji do pracy.
Plan powinien określać kolejność przywracania usług, kontakty do dostawców oraz osobę podejmującą decyzję o przestoju. Przegląd techniczny opisuje ustalenia i ograniczenia; nie stanowi potwierdzenia zgodności całej placówki z przepisami.
Informacje do ustalenia zakresu
Przygotuj nazwy systemów rejestracji i dokumentacji, liczbę stanowisk, godziny przyjęć oraz kontakty do opiekunów aplikacji. Napisz o potrzebach placówki bez danych pacjentów i bez załączania dokumentacji medycznej.
Najczęstsze pytania
Czy przegląd obejmuje urządzenia medyczne?
Nie są one automatycznie objęte testami. Jakiekolwiek działania wobec nich wymagają odrębnego zakresu, zgód oraz uzgodnień z placówką i dostawcą.
Jak ograniczyć wpływ prac na rejestrację?
Przed zmianami ustalamy godziny przyjęć, zależności systemu i sposób wycofania zmian. Prace wymagające przerwy realizujemy w osobno uzgodnionym oknie.