ASF-ის სტანდარტები · ტელემედიცინა · სტანდარტი 1

სტანდარტი 1 — ტექნოლოგიური პლატფორმის საიმედოობა და უსაფრთხოება

5 კრიტერიუმი · 4 არადათმობადი · 1 ძირითადი · ვერსია 3.0

კრიტერიუმები ამ სტანდარტში

1.1 — ხელმოწერილი, შესრულებული ბიზნეს ასოცირებული ხელშეკრულება ნამდვილად არსებობს
1.2 — დაშიფვრა აკმაყოფილებს მოქმედ ტექნიკურ სტანდარტებს, არ არის დაშვებული ადეკვატური
1.3 — სამომხმარებლო ხარისხის ვიდეო პლატფორმები არასდროს არ გამოიყენება კლინიკური სესიებისთვის
1.4 — მრავალფაქტორიანი ავთენტიფიკაცია და წვდომის კონტროლი ჭეშმარიტად აღსრულებულია
1.5 — სესიის დროს კავშირის შეუსრულებლობას აქვს განსაზღვრული, პრაქტიკული აღდგენის პროცესი

1.1

ხელმოწერილი, შესრულებული ბიზნეს ასოცირებული ხელშეკრულება ნამდვილად არსებობს

არადათმობადი

ყველა ტელემედიცინის პლატფორმას და ტექნოლოგიების მომწოდებელს, რომელიც ახორციელებს პაციენტის ინფორმაციის დამუშავებას, აქვს ჭეშმარიტად ხელმოწერილი, შესრულებული ბიზნეს-თანამშრომლის ხელშეკრულება — არა მხოლოდ ერთის ხელმისაწვდომობა, და არა ვარაუდი, რომ მხოლოდ ჯანდაცვის დონის პლატფორმის შერჩევა წარმოადგენს შესაბამისობას.

მარტივად: ყოველ ტექნოლოგიურ მიმწოდებელს, რომელიც პაციენტის მონაცემებს ეხება — ვიდეო პლატფორმა, ჩანაწერის სისტემა, დაგეგმვის საშუალება — აქვს ხელმოწერილი, ძალაში შესული ხელშეკრულება, რომელიც მონაცემთა დაცვას ფარავს. ხელმოწერილი და არა უბრალოდ „სადღაც გვაქვს“.

დაწესებულების კატეგორია	კრიზისული	გარდამავალი	მცირე	სტანდარტული
გამოყენებადობა	სრულად	სრულად	სრულად	სრულად

რატომ არის მნიშვნელოვანი

როცა ტელემედიცინის სერვისი ვიდეო პლატფორმას იყენებს, ამ პლატფორმის სერვერები კონსულტაციას ხედავს. როცა ღრუბლოვან ჩანაწერის სისტემას იყენებს, ეს მიმწოდებელი ჩანაწერებს ფლობს. თითოეული ჯანმრთელობის ინფორმაციის დამმუშავებელია, ხოლო იურისდიქციათა უმეტესობაში კანონი მოითხოვს წერილობით ხელშეკრულებას, რომელიც განსაზღვრავს, რისი გაკეთება შეუძლიათ, როგორ იცავენ და რა ხდება დარღვევისას (ბიზნეს ასოცირებული შეთანხმება HIPAA-ს ქვეშ; მონაცემთა დამუშავების ხელშეკრულება GDPR-ის ქვეშ). მიმწოდებელი მის გარეშე ვალდებულებების არმქონე მიმწოდებელია. „მათ თქვეს, შესაბამისობაში იყვნენ“ ხელშეკრულება არ არის. დოკუმენტს ორივე მხარემ უნდა მოაწეროს ხელი, უნდა იყოს აქტუალური და საქმეში.

როგორ გამოიყურება კარგი პრაქტიკა

ჭეშმარიტად ხელმოწერილი, შესრულებული ხელშეკრულება არსებობს ყველა შესაბამისი გამყიდველისთვის.
შესრულება ნამდვილად მოხდა ნებისმიერ კლინიკურ სეანსამდე.
დაფარვა ნამდვილად ვრცელდება ყველა მომწოდებელზე, რომელიც ეხება პაციენტის ინფორმაციას.

ჩავარდნის გავრცელებული ფორმები

ხელშეკრულება ხელმისაწვდომია გამყიდველისგან, მაგრამ ფაქტობრივად არასოდეს შესრულებულა.
სესიები მოხდა აღსრულების ნამდვილ დასრულებამდე.
დაფარვა შემოიფარგლება პირველადი პლატფორმით, გამოტოვებულია სხვა მომწოდებლები, რომლებიც ამუშავებენ პაციენტის ინფორმაციას.

მაგალითი პრაქტიკიდან

პრაქტიკაში

12-კლინიცისტიანი ტელემედიცინის სერვისი ვიდეო პლატფორმის, ღრუბლოვანი EHR-ისა და მესამე მხარის დაგეგმვის საშუალების გამოყენებით.

მანამდევიდეო პლატფორმა სამომხმარებლო გამოწერაზე იყო, მომსახურების პირობებით, მიღებული დაწკაპუნებით. EHR-ის მიმწოდებელს BAA გაუგზავნია, რომელსაც არასდროს მოაწერეს ხელი. დაგეგმვის საშუალებას ხელშეკრულება საერთოდ არ ჰქონდა. როცა პაციენტმა მონაცემთა დაცვის პირობები მოითხოვა, არავის შეეძლო მათი წარმოდგენა.

ქმედებასერვისმა ჩამოწერა ყოველი მიმწოდებელი, რომელიც პაციენტის მონაცემებს ამუშავებდა. თითოეულისთვის, მოიპოვეს ხელმოწერილი მონაცემთა დამუშავების ხელშეკრულება ან შეცვალეს მიმწოდებელი: ვიდეო პლატფორმა ჯანდაცვის საფეხურზე გადავიდა ხელმოწერილი BAA-თი; EHR-ის BAA-ს ხელი მოეწერა და ინახება; დაგეგმვის საშუალება შეცვალეს ისეთით, რომელიც მოაწერდა ხელს. ხელშეკრულებების რეესტრს ვადის თარიღებით ინახავს შესაბამისობის ხელმძღვანელი და წლიურად განიხილავს.

შემდეგმონიტორმა განიხილა მიმწოდებელთა რეესტრი და სამი ხელმოწერილი, ძალაში მყოფი ხელშეკრულება. გადამოწმებულია.

თუ ნულიდან იწყებთ — ჯერ ეს გააკეთეთ

ჩამოწერეთ ყოველი სისტემა ან სერვისი, რომელიც პაციენტის მონაცემებს ხედავს.
თითოეულისთვის იპოვეთ ხელმოწერილი ხელშეკრულება. თუ ვერ შეძლებთ, ის არ გაქვთ.
მოაწერეთ ხელი ან შეცვალეთ მიმწოდებელი.
შეინახეთ რეესტრი განხილვის თარიღებით.

ყველაზე გავრცელებული შეცდომა: Accepting a vendor’s ‘we’re compliant’ as an agreement — an agreement is a signed document.

თვითშეფასების კითხვები

1. არსებობს თუ არა ჭეშმარიტად ხელმოწერილი, შესრულებული ბიზნეს ასოცირებული ხელშეკრულება ყველა პლატფორმასთან და მომწოდებლთან, რომელიც ამუშავებს პაციენტის ინფორმაციას? — რეალური, ორივე მხარის მიერ გაფორმებული ხელშეკრულება, მარტო ხელმისაწვდომობა არ არის.
მტკიცებულება: შესრულებული BAA დოკუმენტაცია

2. ხელი მოეწერა თუ არა შეთანხმებას ჭეშმარიტად ნებისმიერი კლინიკური სესიის მოხდამდე, არა ფაქტის შემდეგ? — რეალური, წინასწარი აღსრულება და არა უკუქცევითი ფორმალობა.
მტკიცებულება: არ ვრცელდება — მოწმდება უშუალოდ

3. ნამდვილად ვრცელდება თუ არა დაფარვა ყველა მომწოდებელზე, რომელიც ეხება პაციენტის ინფორმაციას — ვიდეო, შეტყობინებები, შენახვა — და არა მხოლოდ პირველადი პლატფორმა? — სრული, ნამდვილი დაფარვა ყველა შესაბამის მომწოდებელზე და არა მხოლოდ მთავარ პლატფორმაზე.
მტკიცებულება: მომწოდებლის BAA ინვენტარი

„ნაწილობრივ“ პასუხის გავრცელებული მიზეზები

პირველადი ვიდეო პლატფორმას აქვს ნამდვილი, შესრულებული შეთანხმება, მაგრამ მეორადი შეტყობინებების ინსტრუმენტი არა. — ყველა მომწოდებელი, რომელიც გულწრფელად ეხება პაციენტის ინფორმაციას, ატარებს იგივე რეალურ მოთხოვნას.
ხელშეკრულებები გაფორმებულია, მაგრამ არ არის პერიოდულად დადასტურებული, როგორც ჯერ კიდევ აქტუალური და აქტიური. — ხელშეკრულების რეალური დამცავი ღირებულება დამოკიდებულია იმაზე, რომ ის დარჩეს ჭეშმარიტად აქტუალური და არ არის გათვალისწინებული განუსაზღვრელი ვადის გასვლისას.
შესრულება მოხდა, მაგრამ არ არის დოკუმენტირებული ისე, რომ მოგვიანებით გადამოწმება ნამდვილად ადვილი იყოს.

დანერგვის გეგმა

როდის	რა
1 კვირა	აღრიცხეთ ყველა გამყიდველი, რომელიც ჭეშმარიტად ამუშავებს პაციენტის ინფორმაციას მთელი ტექნოლოგიის დასტაზე.
2 კვირა	დაადასტურეთ ხელშეკრულებების ნამდვილი შესრულება ყველა იდენტიფიცირებული გამყიდველისთვის.
3 კვირა	მიმართეთ ნებისმიერ გამყიდველთან ურთიერთობას, რომელსაც აკლია ნამდვილი, შესრულებული გაშუქება.
მუდმივად	პერიოდულად ხელახლა დაადასტურეთ ხელშეკრულებები რჩება აქტუალური და აქტიური.

როგორ ამოწმებს ამას მონიტორი

მეთოდი	რა	დეტალი
დოკუმენტი	BAA-ის შესრულების მიმოხილვა	განიხილავს ფაქტობრივ ხელმოწერილ ხელშეკრულებას ორივე მხარის მიერ ჭეშმარიტი აღსრულებისთვის.
დოკუმენტი	დროის მიმოხილვა	განიხილავს თუ არა აღსრულება ჭეშმარიტად წინ უძღოდა კლინიკურ სესიის გამოყენებას.
დოკუმენტი	მომწოდებლის ინვენტარის განხილვა	განიხილავს, აქვს თუ არა ყველა გამყიდველს, რომელიც ამუშავებს პაციენტის ინფორმაციას, აქვს თუ არა ნამდვილი, შესრულებული შეთანხმება.

სუპერვიზორის რჩევები

მოითხოვეთ რეალური, ხელმოწერილი შეთანხმების დოკუმენტის ნახვა და არა გამყიდველის ზოგადი შესაბამისობის მარკეტინგი. — რეალური, კონკრეტული, ხელმოწერილი დოკუმენტი არის ჭეშმარიტი აღსრულების მტკიცებულება და არა სავარაუდო შესაბამისობა.
ჰკითხეთ მეორადი ხელსაწყოს დაფარვის შესახებ, როგორიცაა შეტყობინებები ან ფაილების შენახვა და არა მხოლოდ პირველადი ვიდეო პლატფორმა. — აქ ყველაზე ხშირად იმალება ნამდვილი დაფარვის ხარვეზები.

მტკიცებულებითი ბაზა

[1] ყოველი სატელემედიცინო პლატფორმა, გამოყენებული კლინიკური სესიებისთვის, უნდა უზრუნველყოფდეს ხელმოწერილ ბიზნეს-პარტნიორის შეთანხმებას, შესრულებულს ორივე მხარის მიერ ნებისმიერი კლინიკური სესიის ჩატარებამდე.

ASF training courses on GMJ Academy →

საბაზისო კურსები A-00-დან A-03-მდე აქტიურია. კრიტერიუმისთვის სპეციფიკური მოდულები მუშავდება და აქ დაიკავშირება გამოქვეყნებისას.

1.2

დაშიფვრა აკმაყოფილებს მოქმედ ტექნიკურ სტანდარტებს, არ არის დაშვებული ადეკვატური

არადათმობადი

ვიდეო, აუდიო და მონაცემთა გადაცემა ჭეშმარიტად აკმაყოფილებს მიმდინარე, კონკრეტულ დაშიფვრის სტანდარტებს — ბოლოდან-ბოლომდე დაშიფვრა ცოცხალი სესიებისთვის, ძლიერი ტრანსპორტის დაშიფვრა სიგნალიზაციისთვის, დაშიფვრა შენახვისას შენახული ჩანაწერებისთვის — არ ივარაუდება ადეკვატური ზოგადი პლატფორმის რეპუტაციიდან ჭეშმარიტი, კონკრეტული ვერიფიკაციის გარეშე.

მარტივად: ვიდეო, აუდიო და მონაცემები დაშიფრულია მიმდინარე აღიარებულ სტანდარტებამდე — სერვისს კი შეუძლია დაასახელოს სტანდარტი და აჩვენოს, დაცულია თუ არა, და არა უბრალოდ ივარაუდოს, „ეს უსაფრთხოა“.

დაწესებულების კატეგორია	კრიზისული	გარდამავალი	მცირე	სტანდარტული
გამოყენებადობა	სრულად	სრულად	სრულად	სრულად

რატომ არის მნიშვნელოვანი

კონსულტაცია პაციენტის აივ სტატუსზე, ფსიქიკურ დაავადებაზე ან ორსულობაზე, რომელიც ინტერნეტში დაუშიფრავად მოძრაობს, გადასაჭერია. ჩანაწერი, შენახული დაშიფვრის გარეშე, წასაკითხია ნებისმიერისთვის, ვინც დისკს მოიპოვებს. დაშიფვრის სტანდარტები კონკრეტულია: TLS 1.2 ან უფრო მაღალი მონაცემებისთვის გადაცემაში, AES-256 მონაცემებისთვის მოსვენებულ მდგომარეობაში, ბოლოდან-ბოლომდე დაშიფვრა ვიდეოსთვის, სადაც ხელმისაწვდომია. სერვისმა უნდა იცოდეს, რომელ სტანდარტებს აკმაყოფილებს მისი პლატფორმები — მიმწოდებლის დოკუმენტაციიდან და არა მარკეტინგიდან — და უნდა გადაამოწმოს, დაშიფვრა რეალურად კონფიგურირებული და ჩართულია და არა უბრალოდ ხელმისაწვდომი.

როგორ გამოიყურება კარგი პრაქტიკა

პირდაპირი სესიის დაშიფვრა არის ჭეშმარიტად ბოლომდე და კონკრეტულად დამოწმებული.
ტრანსპორტის დაშიფვრა ჭეშმარიტად აკმაყოფილებს მიმდინარე სტანდარტებს.
მოსვენებულ მდგომარეობაში მყოფი მონაცემები ნამდვილად, გადამოწმებულად დაშიფრულია.

ჩავარდნის გავრცელებული ფორმები

დაშიფვრა ადეკვატურია პლატფორმის ზოგადი რეპუტაციიდან და არ არის კონკრეტულად დამოწმებული.
ტრანსპორტის უსაფრთხოება ჭეშმარიტად არ აკმაყოფილებს მიმდინარე სტანდარტებს.
შენახულ მონაცემებს აკლია ნამდვილი, დამოწმებული დაშიფვრა.

მაგალითი პრაქტიკიდან

პრაქტიკაში

15-კლინიცისტიანი ტელემედიცინის სერვისი, რომელიც თავის პლატფორმას „სრულად უსაფრთხოს“ უწოდებდა.

მანამდეარავინ იცოდა, რა დაშიფვრას იყენებდა ვიდეო პლატფორმა. EHR დაშიფრული იყო მოსვენებულ მდგომარეობაში, მაგრამ სარეზერვო ასლი — არა. კლინიცისტები ზოგჯერ პაციენტთა დოკუმენტებს პირადი ანგარიშებიდან ელფოსტით აგზავნიდნენ. „უსაფრთხო“ ვარაუდი იყო და არა გადამოწმებული მდგომარეობა.

ქმედებაშესაბამისობის ხელმძღვანელმა მოიპოვა ტექნიკური უსაფრთხოების დოკუმენტაცია თითოეული მიმწოდებლისგან და დაადასტურა: ვიდეო პლატფორმა — ბოლოდან-ბოლომდე დაშიფრული, TLS 1.3; EHR — AES-256 მოსვენებულ მდგომარეობაში, TLS 1.2 გადაცემაში; სარეზერვო ასლი — გადავიდა დაშიფრულ სერვისზე. პოლიტიკამ აკრძალა პაციენტის მონაცემები პირად ელფოსტაში; მოეწყო დაშიფრული შეტყობინების არხი. დაიდო ხელშეკრულება უსაფრთხოების წლიურ განხილვაზე გარე კონსულტანტთან.

შემდეგმონიტორმა განიხილა მიმწოდებლის უსაფრთხოების დოკუმენტაცია, სარეზერვო კონფიგურაცია, ელფოსტის პოლიტიკა და გარე განხილვის ანგარიში. გადამოწმებულია.

თუ ნულიდან იწყებთ — ჯერ ეს გააკეთეთ

სთხოვეთ თითოეულ მიმწოდებელს ტექნიკური უსაფრთხოების დოკუმენტაცია, წერილობით.
დაადასტურეთ დაშიფვრის სტანდარტი მონაცემებისთვის გადაცემასა და მოსვენებულ მდგომარეობაში.
შეამოწმეთ სარეზერვო ასლი — დაშიფრულია?
Ban patient data in personal email.

ყველაზე გავრცელებული შეცდომა: Believing a platform is secure because it says ‘secure’ on the website.

თვითშეფასების კითხვები

1. არის თუ არა პირდაპირი სესიის დაშიფვრა ჭეშმარიტად ბოლოდან ბოლომდე, კონკრეტულად დამოწმებული, არ არის მიღებული ზოგადი პლატფორმის რეპუტაციიდან? — რეალური, კონკრეტული, დამოწმებული დაშიფვრა, არა ზოგადი ნდობა პლატფორმის რეპუტაციის მიმართ.
მტკიცებულება: დაშიფვრის სპეციფიკაციის დოკუმენტაცია

2. ნამდვილად შეესაბამება თუ არა სიგნალიზაცია და API გადაცემა ტრანსპორტის დაშიფვრის მოქმედ სტანდარტებს? — სპეციფიკური, დამოწმებული ტექნიკური შესაბამისობა და არა უსაფრთხოების ზოგადი დაშვება.
მტკიცებულება: არ ვრცელდება — მოწმდება უშუალოდ

3. არის თუ არა მონაცემები ჭეშმარიტად დაშიფრული დასვენების დროს ნებისმიერი შენახული ჩანაწერისთვის, არა მხოლოდ აქტიური გადაცემის დროს? — რეალური, დამოწმებული დაშიფვრა სპეციალურად შენახული მონაცემებისთვის, რომელიც არ შემოიფარგლება მხოლოდ ცოცხალი გადაცემით.
მტკიცებულება: მონაცემთა აღდგენის დაშიფვრის დადასტურება

„ნაწილობრივ“ პასუხის გავრცელებული მიზეზები

პირდაპირი სესიის დაშიფვრა ნამდვილად დამოწმებულია, მაგრამ შენახული ჩანაწერის დაშიფვრა კონკრეტულად არ არის შემოწმებული. — ყველა ეტაპი, სადაც არსებობს პაციენტის ინფორმაცია, იმსახურებს იგივე ნამდვილ გადამოწმებას და არა მარტო ცოცხალ გადაცემას.
დაშიფვრის სპეციფიკაციები დოკუმენტირებულია, მაგრამ ფაქტობრივი ტესტირების მეშვეობით დამოუკიდებლად არ დადასტურებულა. — მხოლოდ დოკუმენტაცია არ ადასტურებს ნამდვილ, რეალურ სამყაროს განხორციელებას დამოუკიდებელი დადასტურების გარეშე.
სპეციფიკაციები შეესაბამება მიმდინარე სტანდარტებს, მაგრამ არ განიხილება შესაბამისი სტანდარტის განახლების შემდეგ.

დანერგვის გეგმა

როდის	რა
1 კვირა	გადახედეთ დაშიფვრის მიმდინარე სპეციფიკაციებს ნამდვილი, მიმდინარე ტექნიკური სტანდარტების შესაბამისად.
2 კვირა	ვერიფიცირეთ დაშიფვრა შენახული ჩანაწერებისთვის სპეციფიკურად, არა მხოლოდ ცოცხალი გადაცემისთვის.
3 კვირა	დამოუკიდებლად შეამოწმეთ ან გადაამოწმეთ დაშიფვრის დოკუმენტირებული პრეტენზიები.
მუდმივად	გადახედეთ დაშიფვრის შესაბამისობას ტექნიკური სტანდარტების განვითარებასთან ერთად.

როგორ ამოწმებს ამას მონიტორი

მეთოდი	რა	დეტალი
დოკუმენტი	დაშიფვრის სპეციფიკაციის მიმოხილვა	განიხილავს პლატფორმის რეალურ, დოკუმენტურ დაშიფვრის სპეციფიკაციებს მიმდინარე სტანდარტების შესაბამისად.
დოკუმენტი	ტრანსპორტის უსაფრთხოების განხილვა	განიხილავს სიგნალიზაციას და API გადაცემის დაშიფვრას ნამდვილი, მიმდინარე შესაბამისობისთვის.
დოკუმენტი	დაშიფვრის შემოწმება დასვენების დროს	განიხილავს დაშიფვრის შემოწმებას სპეციალურად შენახული ჩანაწერებისთვის.

სუპერვიზორის რჩევები

მოითხოვეთ პლატფორმის რეალური, სპეციფიკური დაშიფვრის სპეციფიკაციის დოკუმენტი და არა უსაფრთხოების ზოგადი გარანტია. — კონკრეტული, რეალური დოკუმენტი ავლენს ნამდვილ, შესამოწმებელ შესაბამისობას და არა სავარაუდო ადეკვატურობას.
ჰკითხეთ კონკრეტულად დაშიფვრის შესახებ შენახული სესიის ჩანაწერებისთვის და არა მხოლოდ პირდაპირი ტრანსლაციისთვის. — ეს არის ის, სადაც ნამდვილი დადასტურება ყველაზე ხშირად არასრულია.

მტკიცებულებითი ბაზა

[2] ტელეჯანდაცვის უსაფრთხოება მოითხოვს ბოლოდან-ბოლომდე დაშიფვრას რეალურ-დროის სესიებისთვის, ტრანსპორტის ფენის უსაფრთხოებას მინიმუმ TLS 1.2-ს სიგნალიზაციისა და API-ებისთვის, და AES-256 დაშიფვრას შენახვისას მონაცემებისთვის.

ASF training courses on GMJ Academy →

1.3

სამომხმარებლო ხარისხის ვიდეო პლატფორმები არასდროს არ გამოიყენება კლინიკური სესიებისთვის

არადათმობადი

კლინიკური ტელემედიცინის სესიები არასდროს ტარდება სამომხმარებლო კლასის ვიდეო პლატფორმებზე — სტანდარტული FaceTime, სამომხმარებლო Zoom, სტანდარტული Google Meet, Skype — მიუხედავად ამ ხელსაწყოების მოხერხებულობისა ან პროვაიდერის პირადი გაცნობისა, ვინაიდან არცერთი ნამდვილად არ გთავაზობთ ბიზნეს-თანამშრომლის შეთანხმებას, რომელზეც დამოკიდებულია მთელი ეს სტანდარტი.

მარტივად: კლინიკური სესიები არასდროს ტარდება სამომხმარებლო FaceTime, WhatsApp, სტანდარტულ Zoom-ზე ან მსგავსზე — მხოლოდ ჯანდაცვისთვის შექმნილ და გახელშეკრულებულ პლატფორმებზე.

დაწესებულების კატეგორია	კრიზისული	გარდამავალი	მცირე	სტანდარტული
გამოყენებადობა	სრულად	სრულად	სრულად	სრულად

რატომ არის მნიშვნელოვანი

სამომხმარებლო ვიდეო აპლიკაციები მოსახერხებელია და კლინიცისტები მათკენ იწევენ — განსაკუთრებით მაშინ, როცა ჯანდაცვის პლატფორმა ნელია ან პაციენტს დაყენებული არ აქვს. მაგრამ სამომხმარებლო პლატფორმებს არ აქვთ მონაცემთა დამუშავების ხელშეკრულება, შესაძლოა შეინახონ ან გააანალიზონ შინაარსი, შესაძლოა არ იყოს ბოლოდან-ბოლომდე დაშიფრული და მიმწოდებელს არ აძლევენ კონტროლს, სად მიდის მონაცემები. ერთი კონსულტაცია WhatsApp-ზე დარღვევაა. საგანგებო გამონაკლისები კრიზისში შესაძლოა რეგულატორებმა ითმინონ; რუტინული გამოყენება არა. წესი აბსოლუტურია, პერსონალმა კი უნდა იცოდეს ის: კლინიკური სესიები მხოლოდ ჯანდაცვის პლატფორმაზე.

როგორ გამოიყურება კარგი პრაქტიკა

კლინიკური სეანსები ნამდვილად არასდროს არ ხდება სამომხმარებლო ხარისხის პლატფორმებზე.
ყველა პროვაიდერმა კონკრეტულად, დამაჯერებლად იცის დამტკიცებული პლატფორმების შესახებ.
განსაზღვრული სარეზერვო პროცესი ხელს უშლის ad hoc სამომხმარებლო პლატფორმის გამოყენებას სირთულის დროს.

ჩავარდნის გავრცელებული ფორმები

სამომხმარებლო პლატფორმები ზოგჯერ გამოიყენება მოხერხებულობისთვის ან ნაცნობობისთვის.
პროვაიდერებს არ იციან, რომელი პლატფორმებია ნამდვილად დამტკიცებული.
არ არსებობს განსაზღვრული სარეზერვო საშუალება, რაც საფრთხეს უქმნის ზეწოლის ქვეშ მყოფი მომხმარებლის პლატფორმის ad hoc გამოყენებას.

მაგალითი პრაქტიკიდან

პრაქტიკაში

10-კლინიცისტიანი ტელემედიცინის სერვისი, სადაც კლინიცისტები პლატფორმების ნაზავს იყენებდნენ.

მანამდესერვისს ჰქონდა ჯანდაცვის ვიდეო პლატფორმა, მაგრამ კლინიცისტები ხშირად WhatsApp-ს ან FaceTime-ს იყენებდნენ, რადგან პაციენტებისთვის უფრო ადვილი იყო. არავინ ადევნებდა თვალს, რომელი პლატფორმა გამოიყენებოდა. რამდენიმე ასეული კონსულტაცია სამომხმარებლო აპლიკაციებზე მოხდა.

ქმედებაწერილობითი პოლიტიკა: კლინიკური სესიები მხოლოდ გახელშეკრულებულ ჯანდაცვის პლატფორმაზე; გამონაკლისები არა, გარდა დოკუმენტირებული საგანგებო შემთხვევებისა. პაციენტები იღებენ დაყენების გზამკვლევსა და ვიზიტისწინა ტექნიკურ შემოწმებას ასისტენტის მიერ. კლინიცისტების სამომხმარებლო შეტყობინების აპლიკაციები ამოშალეს სამუშაო მოწყობილობებიდან. ჯანდაცვის პლატფორმის სესიის ჟურნალები ყოველთვიურად ეჯერება ვიზიტის განრიგს; ნებისმიერი ვიზიტი პლატფორმის სესიის გარეშე გამოძიებულია.

შემდეგმონიტორმა განიხილა პოლიტიკა, სამი თვის შეჯერება (სესიების 100% პლატფორმაზე) და გამოკითხა კლინიცისტი, რომელმაც ვიზიტისწინა ტექნიკური შემოწმება აღწერა. გადამოწმებულია.

თუ ნულიდან იწყებთ — ჯერ ეს გააკეთეთ

ჰკითხეთ თითოეულ კლინიცისტს, რა პლატფორმები გამოიყენეს პაციენტთა სესიებისთვის გასულ თვეს.
დაწერეთ წესი: მხოლოდ ჯანდაცვის პლატფორმა.
მიეცით პაციენტებს დაყენების გზამკვლევი და ტექნიკური შემოწმება პირველ ვიზიტამდე.
შეაჯერეთ პლატფორმის სესიები ვიზიტებთან ყოველთვიურად.

ყველაზე გავრცელებული შეცდომა: WhatsApp-ის გამოყენება იმის გამო, რომ პაციენტს სათანადო პლატფორმის მართვა არ შეეძლო — გამოსწორება პაციენტის დახმარებაა და არა მისი მონაცემების დარღვევა.

თვითშეფასების კითხვები

1. კლინიკური სესიები ნამდვილად არასოდეს ტარდება სამომხმარებლო ხარისხის ვიდეო პლატფორმებზე, რომლებსაც არ აქვთ ბიზნეს ასოცირებული ხელშეკრულება? — მყარი, აბსოლუტური გამორიცხვა, არა შემთხვევითი გამონაკლისი მოხერხებულობისთვის.
მტკიცებულება: პლატფორმის სიის დამტკიცებული დოკუმენტაცია

2. იცის თუ არა ყველა პროვაიდერმა კონკრეტულად, რომელი პლატფორმებია ჭეშმარიტად დამტკიცებული, არ ვივარაუდოთ, რომ ნაცნობი სამომხმარებლო ინსტრუმენტები მისაღებია? — რეალური, სპეციფიკური ინფორმირებულობა ყველა პროვაიდერში და არა ზოგადი გაგების ვარაუდი.
მტკიცებულება: პროვაიდერის პლატფორმის სასწავლო ჩანაწერი

3. არსებობს თუ არა კონკრეტული პროცესი, რომელიც ხელს უშლის მომხმარებლის პლატფორმის ad hoc დაბრუნებას ტექნიკური სირთულის დროს? — რეალური, განსაზღვრული ალტერნატივა, რომელიც არ ემორჩილება ნაცნობ, მაგრამ შეუსაბამო ხელსაწყოს ზეწოლის ქვეშ.
მტკიცებულება: ტექნიკური სირთულის სარეზერვო პროტოკოლი

„ნაწილობრივ“ პასუხის გავრცელებული მიზეზები

ცნობიერება ძლიერია სრულ განაკვეთზე მომწოდებლებს შორის, მაგრამ ნაკლებად თანმიმდევრულია პერიოდულ ან დაფარვის მომწოდებლებს შორის. — ყველა მიმწოდებელი, რომელიც ატარებს კლინიკურ სესიას, ატარებს იგივე რეალურ პასუხისმგებლობას პლატფორმის შესაბამისობაზე.
დამტკიცებული პლატფორმის სია დოკუმენტირებულია, მაგრამ არა პროაქტიულად გამყარებული პერიოდული ტრენინგის საშუალებით. — მხოლოდ დოკუმენტაცია არ იძლევა ნამდვილ, მუდმივ ინფორმირებულობას პერიოდული განმტკიცების გარეშე.
სარეზერვო პროტოკოლი არსებობს, მაგრამ კონკრეტულად არ არის გამოცდილი რეალური ტექნიკური სირთულის სცენარის მიხედვით.

დანერგვის გეგმა

როდის	რა
1 კვირა	გადახედეთ მიმდინარე პლატფორმის გამოყენებას სამომხმარებლო კლასის პლატფორმის დამოკიდებულების ნებისმიერი მაგალითისთვის.
2 კვირა	დაადგინეთ და დაასაბუთეთ კონკრეტული, ჭეშმარიტად დამტკიცებული პლატფორმის სია.
3 კვირა	ავარჯიშეთ ყველა პროვაიდერი, მათ შორის დაფარვის ან შემთხვევითი პერსონალი, დამტკიცებულ პლატფორმებზე.
მუდმივად	პერიოდულად შეამოწმეთ ტექნიკური სირთულის სარეზერვო პროტოკოლი.

როგორ ამოწმებს ამას მონიტორი

მეთოდი	რა	დეტალი
დოკუმენტი	დამტკიცებული პლატფორმის დოკუმენტაციის მიმოხილვა	განიხილავს ჭეშმარიტად დამტკიცებული პლატფორმების კონკრეტულ, დოკუმენტურ ჩამონათვალს.
კითხვა	პროვაიდერის ინფორმირებულობის ინტერვიუ	სთხოვს პროვაიდერს დაადასტუროს რომელი პლატფორმებია ჭეშმარიტად დამტკიცებული კლინიკური გამოყენებისთვის.
დოკუმენტი	წაშლის პროტოკოლის მიმოხილვა	განიხილავს განსაზღვრულ სარეზერვო პროცესს, რომელიც ხელს უშლის ad hoc სამომხმარებლო პლატფორმის გამოყენებას ტექნიკური სირთულის დროს.

სუპერვიზორის რჩევები

პირდაპირ ჰკითხეთ პროვაიდერს, გამოუყენებიათ თუ არა ოდესმე სამომხმარებლო პლატფორმა მოხერხებულობისთვის. — პირდაპირი შეკითხვა ხშირად ჩნდება არაფორმალური პრაქტიკის შესახებ, რომელსაც პოლიტიკის მიმოხილვა ვერ ხვდება.
ჰკითხეთ, რას გააკეთებს პროვაიდერი, თუ დამტკიცებული პლატფორმა ვერ მოხერხდა სესიის შუა პერიოდში. — კონკრეტული, თავდაჯერებული პასუხი ცხადყოფს ნამდვილ სარეზერვო პროცესს და არა იმპროვიზაციას ნაცნობი მომხმარებლის ინსტრუმენტის მიმართ.

მტკიცებულებითი ბაზა

[3] სამომხმარებლო ვიდეო პლატფორმები, სტანდარტული FaceTime, სამომხმარებლო Zoom, სტანდარტული Google Meet და Skype ჩათვლით, ცალსახად იდენტიფიცირებულია, როგორც შეუსაბამო კლინიკური ტელეჯანდაცვის გამოყენებისთვის, რადგან ისინი არ სთავაზობენ ბიზნეს-პარტნიორის შეთანხმებებს.

ASF training courses on GMJ Academy →

1.4

მრავალფაქტორიანი ავთენტიფიკაცია და წვდომის კონტროლი ჭეშმარიტად აღსრულებულია

არადათმობადი

მრავალფაქტორიანი ავთენტიფიკაცია და როლზე დაფუძნებული წვდომის კონტროლი ჭეშმარიტად, თანმიმდევრულად არის დანერგილი ყველა პროვაიდერისთვის, რომელიც წვდება პაციენტის ინფორმაციას – არა არჩევითი, არ არის გვერდის ავლით მოხერხებულობისთვის და არ შემოიფარგლება ზოგიერთი პროვაიდერით, ხოლო სხვები წვდებიან სისტემას ერთი ფაქტორიანი შესვლის საშუალებით.

მარტივად: ყოველი კლინიცისტი და თანამშრომელი შედის მრავალფაქტორიანი ავთენტიფიკაციით და მხოლოდ იმას ხედავს, რაც მათ როლს სჭირდება — სისტემის მიერ აღსრულებული და არა ნდობით.

დაწესებულების კატეგორია	კრიზისული	გარდამავალი	მცირე	სტანდარტული
გამოყენებადობა	სრულად	სრულად	სრულად	სრულად

რატომ არის მნიშვნელოვანი

მხოლოდ პაროლი ფიშინგით, ხელახალი გამოყენებით ან მოპარული ლეპტოპით კომპრომეტირდება. მრავალფაქტორიანი ავთენტიფიკაცია — კოდი, აპლიკაცია, გასაღები — აჩერებს ანგარიშების უმეტეს გატაცებას. როლზე დაფუძნებული წვდომა ნიშნავს, რომ დამგეგმავს კლინიკური ჩანაწერების წაკითხვა არ შეუძლია, კლინიცისტს კი — ანგარიშსწორების ნახვა. „აღსრულებული“ ნიშნავს, რომ სისტემა ამას მოითხოვს: მომხმარებელს MFA-ს გამორთვა არ შეუძლია; წვდომა ენიჭება როლის მიხედვით და განიხილება როლის ცვლილებისას; მიმტოვებლები წვდომას იმავე დღეს კარგავენ, როცა მიდიან. სერვისს, სადაც MFA „რეკომენდირებულია“, აქვს სერვისი, სადაც ანგარიშთა ნახევარი მას არ იყენებს.

როგორ გამოიყურება კარგი პრაქტიკა

მრავალფაქტორიანი ავთენტიფიკაცია ჭეშმარიტად, თანმიმდევრულად ხორციელდება ყველა პროვაიდერისთვის.
როლებზე დაფუძნებული წვდომის კონტროლი ჭეშმარიტად ზღუდავს წვდომას როლის რეალურ მოთხოვნებზე.
სესიის ვადის ამოწურვა ნამდვილად არის დაწესებული და არ არის გამორთული მოხერხებულობისთვის.

ჩავარდნის გავრცელებული ფორმები

მრავალფაქტორიანი ავთენტიფიკაცია არჩევითია ან არათანმიმდევრულად სრულდება.
წვდომის კონტროლი ნამდვილად არ ზღუდავს პროვაიდერის წვდომას რეალურ როლზე დაყრდნობით.
სესიის ვადები გამორთულია ან გაგრძელდება განუსაზღვრელი ვადით.

მაგალითი პრაქტიკიდან

პრაქტიკაში

14-კლინიცისტიანი ტელემედიცინის სერვისი MFA-ით ხელმისაწვდომი, მაგრამ არჩევითი.

მანამდეMFA ხელმისაწვდომი იყო EHR-ზე, მაგრამ მომხმარებელთა დაახლოებით 40%-ს ჰქონდა ჩართული. მთელ პერსონალს ერთი წვდომის დონე ჰქონდა. ორ ყოფილ კლინიცისტს ჯერ კიდევ აქტიური ანგარიშები ჰქონდა წასვლიდან რვა თვის შემდეგ. ფიშინგის შეტევამ ერთი კლინიცისტის პაროლი კომპრომეტირდა; პაციენტთა მონაცემები არ ეღწვდა მხოლოდ იღბლით.

ქმედებაMFA სისტემის დონეზე აღსრულდა ყველა ანგარიშისთვის. კონფიგურირდა როლზე დაფუძნებული წვდომა: კლინიცისტი, ექთანი, დამგეგმავი, ანგარიშსწორება, ადმინისტრატორი. წვდომის განხილვა კეთდება კვარტალურად და ნებისმიერ როლის ცვლილებაზე. მიმტოვებელთა ჩეკლისტი აშორებს წვდომას ბოლო დღეს. შესვლის ანომალიები (ახალი მოწყობილობა, უჩვეულო ადგილმდებარეობა) იწვევს გაფრთხილებას შესაბამისობის ხელმძღვანელისთვის.

შემდეგმონიტორმა განიხილა MFA-ის აღსრულების პარამეტრი, როლის მატრიცა, კვარტალური წვდომის განხილვა და მიმტოვებელთა ჩეკლისტი. შესვლის მცდელობა MFA-ის გარეშე დაბლოკილი იყო. გადამოწმებულია.

თუ ნულიდან იწყებთ — ჯერ ეს გააკეთეთ

შეამოწმეთ: MFA აღსრულებულია თუ არჩევითი? არჩევითი ნიშნავს, თქვენი ანგარიშების ნახევარი დაუცველია.
Enforce it today.
ჩამოწერეთ, ვის რაზე აქვს წვდომა. ამოშალეთ ყველაფერი, რაც მათი როლისთვის არ არის საჭირო.
შეამოწმეთ, ვინც წავიდა, ჯერ კიდევ აქვს თუ არა ანგარიში.

ყველაზე გავრცელებული შეცდომა: MFA-ის ხელმისაწვდომად და არა სავალდებულოდ გახდომა — მომხმარებლები, რომლებიც მას გამოტოვებენ, სწორედ ისინი არიან, ვინც ფიშინგდება.

თვითშეფასების კითხვები

1. არის თუ არა მრავალფაქტორიანი ავთენტიფიკაცია ჭეშმარიტად, თანმიმდევრულად დანერგილი ყველა პროვაიდერისთვის, რომელიც წვდება პაციენტის ინფორმაციას? — რეალური, თანმიმდევრული აღსრულება ყველა პროვაიდერში, ზოგიერთისთვის არა არჩევითი ან გვერდის ავლით.
მტკიცებულება: საგარეო საქმეთა სამინისტროს აღსრულების ჩანაწერი

2. რეალურად ზღუდავს თუ არა როლზე დაფუძნებული წვდომის კონტროლი თითოეული პროვაიდერის წვდომას იმაზე, რასაც მათი რეალური როლი მოითხოვს? — რეალური, კონკრეტულ როლზე დაფუძნებული შეზღუდვა, არ არის ფართო წვდომა მინიჭებული რეალური საჭიროების მიუხედავად.
მტკიცებულება: წვდომის კონტროლის კონფიგურაციის დოკუმენტაცია

3. არის თუ არა სესიის დროის ამოწურვა ჭეშმარიტად აღსრულებული, არ არის გამორთული ან განუსაზღვრელი ვადით გახანგრძლივებული მოხერხებულობისთვის? — რეალური, იძულებითი ვადის ამოწურვის პარამეტრები, არა მოხერხებულობა, რომელიც არღვევს ნამდვილ უსაფრთხოების პრაქტიკას.
მტკიცებულება: სესიის დროის ამოწურვის კონფიგურაცია

„ნაწილობრივ“ პასუხის გავრცელებული მიზეზები

MFA ძალაშია ძირითადი პროვაიდერის ანგარიშებისთვის, მაგრამ არა ადმინისტრაციული ან დამხმარე პერსონალისთვის, რომლებიც წვდებიან იმავე სისტემაში. — პაციენტის ინფორმაციის ჭეშმარიტად წვდომის ყველა ანგარიში ატარებს უსაფრთხოების იგივე რეალურ მოთხოვნას.
წვდომის კონტროლი არსებობს, მაგრამ არ არის განხილული, რათა დაადასტუროს, რომ ისინი ნამდვილად ემთხვევა მიმდინარე პროვაიდერის როლებს. — როლებზე დაფუძნებული წვდომა საჭიროებს ნამდვილ, პერიოდულ ხელახლა დადასტურებას როლებისა და პერსონალის ცვლილებისას.
ვადები ძალაშია, მაგრამ დაყენებულია საკმარისად ხანგრძლივ ინტერვალზე, რათა უზრუნველყოს შეზღუდული რეალური დამცავი მნიშვნელობა.

დანერგვის გეგმა

როდის	რა
1 კვირა	გადახედეთ მიმდინარე ავთენტიფიკაციას და წვდომის კონტროლის კონფიგურაციას ნამდვილი, თანმიმდევრული აღსრულებისთვის.
2 კვირა	გაახანგრძლივეთ მრავალფაქტორიანი ავთენტიფიკაცია პაციენტის ინფორმაციაზე წვდომის ყველა ანგარიშზე.
3 კვირა	ხელახლა დაადასტურეთ როლებზე დაფუძნებული წვდომის კონტროლი, რომელიც ნამდვილად ემთხვევა მიმდინარე პროვაიდერის როლებს.
მუდმივად	პერიოდულად შეამოწმეთ ავტორიზაცია და წვდომის კონტროლის აღსრულება.

როგორ ამოწმებს ამას მონიტორი

მეთოდი	რა	დეტალი
დოკუმენტი	საგარეო საქმეთა სამინისტროს აღსრულების მიმოხილვა	განიხილავს კონფიგურაციას ნამდვილი, თანმიმდევრული მრავალფაქტორიანი ავთენტიფიკაციის აღსრულებისთვის.
დოკუმენტი	წვდომის კონტროლის მიმოხილვა	განიხილავს როლებზე დაფუძნებულ წვდომის კონფიგურაციას ნამდვილი, შესაბამისი შეზღუდვისთვის.
დოკუმენტი	სესიის ვადის მიმოხილვა	განიხილავს სესიის ვადის ამოწურვის კონფიგურაციას ნამდვილი აღსრულებისთვის.

სუპერვიზორის რჩევები

სთხოვეთ იხილოთ ავთენტიფიკაციის რეალური კონფიგურაცია და არა MFA-ს გამოყენების ზოგადი გარანტია. — კონკრეტული, რეალური კონფიგურაცია ავლენს ნამდვილ აღსრულებას და არა სავარაუდო შესაბამისობას.
ჰკითხეთ ადმინისტრაციულ პერსონალს, იყენებს თუ არა ისინი მრავალფაქტორიან ავთენტიფიკაციას საკუთარი წვდომისთვის. — ეს ცხადყოფს, სცდება თუ არა ჭეშმარიტი აღსრულება ძირითადი პროვაიდერის ანგარიშებს.

მტკიცებულებითი ბაზა

[4] ადმინისტრაციული კონტროლი, როლზე-დაფუძნებული წვდომის კონტროლის, მრავალფაქტორიანი ავთენტიფიკაციისა და სესიის-დროის-ამოწურვის ჩათვლით, დამკვიდრებულია, როგორც არსებითი ტექნიკური დაცვა ტელეჯანდაცვის სისტემებისთვის.

ASF training courses on GMJ Academy →

1.5

სესიის დროს კავშირის შეუსრულებლობას აქვს განსაზღვრული, პრაქტიკული აღდგენის პროცესი

ძირითადი

არსებობს ნამდვილი, განსაზღვრული პროცესი აქტიური კლინიკური სესიის დროს კავშირის წარუმატებლობისთვის – ხელახალი კავშირის სპეციფიკური პროტოკოლი, განსაზღვრული ალტერნატიული კონტაქტის მეთოდი – იმპროვიზირებული არ არის ამ მომენტში, პაციენტს გაურკვეველი რჩება, გაგრძელდება თუ როგორ მკურნალობა.

მარტივად: როცა ვიდეო კავშირი სესიის შუაში წყდება, არსებობს განსაზღვრული, გავარჯიშებული პროცესი — ვინ ვის რეკავს, რომელ ნომერზე, რა დროში — და არა არეულობა.

დაწესებულების კატეგორია	კრიზისული	გარდამავალი	მცირე	სტანდარტული
გამოყენებადობა	არ ვრცელდება	სრულად	ადაპტირებული	სრულად

რატომ არის მნიშვნელოვანი

კავშირი ჩავარდება, სანამ პაციენტი გულმკერდის ტკივილს აღწერს, ტირის ან მედიკამენტის ცვლილების შუაშია. რა ხდება მომდევნო 60 წამში, მნიშვნელოვანია. განსაზღვრული პროცესი: მიმწოდებელი პაციენტს გადამოწმებულ ნომერზე ურეკავს ორ წუთში; თუ პასუხი არ არის, საგანგებო კონტაქტს ცდის; თუ პაციენტი გაჭირვებაში იყო, ესკალირდება საგანგებო პროტოკოლის მიხედვით; დოკუმენტირებას უწევს შეწყვეტას. პაციენტს ეუბნებიან პროცესს მოვლის დასაწყისში, რომ იცოდნენ, ზარს ელოდონ. სერვისი მის გარეშე პაციენტებს სიცარიელეში ტოვებს და მიმწოდებლებს — იმპროვიზაციაში.

როგორ გამოიყურება კარგი პრაქტიკა

არსებობს ნამდვილი, სპეციფიკური აღდგენის პროცესი კავშირის წარუმატებლობისთვის.
პაციენტებმა წინასწარ იციან ალტერნატიული კონტაქტის მეთოდის შესახებ.
აღდგენის პროცესი ნამდვილად გამოცდილია და არა მხოლოდ პოლიტიკაში აღწერილი.

ჩავარდნის გავრცელებული ფორმები

არანაირი კონკრეტული პროცესი არ არსებობს ზოგადი იმედის მიღმა, რომ კავშირი აღდგება.
პაციენტებს არ აქვთ წინასწარი ცოდნა ალტერნატიული კონტაქტის მეთოდის შესახებ.
პროცესი არსებობს მხოლოდ წერილობით, არასოდეს შემოწმებული.

მაგალითი პრაქტიკიდან

პრაქტიკაში

12-კლინიცისტიანი ტელემედიცინის სერვისი ხშირი კავშირის პრობლემებით სოფლის რეგიონებში.

მანამდეროცა კავშირი ჩავარდებოდა, მიმწოდებლები პაციენტის ხელახლა დაკავშირებას ელოდებოდნენ, ზოგჯერ ათი წუთით. თუ პაციენტი ვერ დაუკავშირდებოდა, სესია „არასრულად“ ინიშნებოდა. პაციენტი, რომელიც სუიციდურ აზრებს აღწერდა, კავშირს დაკარგავდა და ორი საათი მას არავინ დაუკავშირდა.

ქმედებადაიწერა კავშირის ჩავარდნის პროტოკოლი: მიმწოდებელი პაციენტის გადამოწმებულ ნომერზე რეკავს 2 წუთში; თუ პასუხი არ არის, ხელახლა რეკავს 5 წუთზე და საგანგებო კონტაქტს ცდის 10-ზე; თუ პაციენტი ჩავარდნის მომენტში კლინიკურ გაჭირვებაში იყო, საგანგებო პროტოკოლი (4.2) დაუყოვნებლივ ამოქმედდება; ყოველი შეწყვეტა დოკუმენტირდება აღდგენის ნაბიჯებით. პაციენტები იღებენ პროტოკოლს მიღებისას. მიმწოდებლები მას კვარტალურად ივარჯიშებენ.

შემდეგმონიტორმა განიხილა პროტოკოლი, პაციენტთა მიღების მასალები, 15 დოკუმენტირებული შეწყვეტა აღდგენის ნაბიჯებით და წვრთნის ჩანაწერები. გადამოწმებულია.

თუ ნულიდან იწყებთ — ჯერ ეს გააკეთეთ

ჰკითხეთ სამ კლინიცისტს, რას აკეთებენ, როცა კავშირი ჩავარდება. შეადარეთ პასუხები.
დაწერეთ პროტოკოლი დროის ლიმიტებით: 2 წუთი, 5 წუთი, 10 წუთი.
გადაამოწმეთ ყოველი პაციენტის ტელეფონის ნომერი მიღებისას.
უთხარით პაციენტებს, რას უნდა ელოდონ.

ყველაზე გავრცელებული შეცდომა: პაციენტის ხელახალი დაკავშირების ლოდინი — პაციენტი, რომელიც პრობლემაშია, სწორედ ის არის, ვისაც არ შეუძლია.

თვითშეფასების კითხვები

1. არსებობს თუ არა ნამდვილი, კონკრეტული პროცესი სესიის დროს კავშირის გაუმართაობის შემდეგ ხელახლა დასაკავშირებლად? — რეალური, განსაზღვრული პროტოკოლი და არა იმპროვიზაცია ამ მომენტში.
მტკიცებულება: შეერთების წარუმატებლობის აღდგენის პროტოკოლი

2. არსებობს თუ არა განსაზღვრული ალტერნატიული კონტაქტის მეთოდი, რომლის შესახებაც პაციენტმა ნამდვილად იცის წინასწარ? — რეალური, წინასწარი პაციენტის ინფორმირებულობა ალტერნატიული კონტაქტის მეთოდის შესახებ, რომელიც არ არის დარჩენილი შეფერხების დროს გამოსაცნობად.
მტკიცებულება: არ ვრცელდება — მოწმდება უშუალოდ

3. ეს აღდგენის პროცესი ნამდვილად იყო პრაქტიკული ან გამოცდილი და არა მხოლოდ პოლიტიკაში აღწერილი? — რეალური, გამოცდილი პრაქტიკა და არა პროტოკოლი, რომელიც მხოლოდ ქაღალდზე არსებობს.
მტკიცებულება: აღდგენის პროცესის ტესტირების ჩანაწერი

„ნაწილობრივ“ პასუხის გავრცელებული მიზეზები

აღდგენის პროცესი არსებობს პროვაიდერის მხრიდან ინფორმირებულობისთვის, მაგრამ პროაქტიულად არ ეცნობება პაციენტებს წინასწარ. — პროცესი, რომლის შესახებაც პაციენტებმა არ იციან, უზრუნველყოფს შეზღუდულ რეალურ გარანტიას რეალური შეფერხების დროს.
ალტერნატიული კონტაქტის მეთოდი არსებობს, მაგრამ არ არის სტაბილურად იგივე სხვადასხვა პროვაიდერებში. — თანმიმდევრული, ნამდვილი პაციენტის ინფორმირებულობა დამოკიდებულია სანდო, პროგნოზირებად ალტერნატიულ მეთოდზე.
პროცესი აღწერილია პოლიტიკაში, მაგრამ არ არის ნამდვილად გამოცდილი რეალური ან სიმულირებული მარცხის წინააღმდეგ.

დანერგვის გეგმა

როდის	რა
1 კვირა	გადახედეთ მიმდინარე კავშირის გაუმართაობის პასუხს ნამდვილი, სპეციფიკური განსაზღვრული პროცესისთვის.
2 კვირა	წინასწარ ჩამოაყალიბეთ და აცნობეთ პაციენტებს თანმიმდევრული ალტერნატიული საკონტაქტო მეთოდის შესახებ.
3 კვირა	შეამოწმეთ აღდგენის პროცესი იმიტირებული კავშირის უკმარისობის წინააღმდეგ.
მუდმივად	პერიოდულად დაადასტურეთ პაციენტის ინფორმირება გამოჯანმრთელების პროცესის შესახებ.

როგორ ამოწმებს ამას მონიტორი

მეთოდი	რა	დეტალი
დოკუმენტი	აღდგენის პროტოკოლის მიმოხილვა	განიხილავს კონკრეტული, განსაზღვრული კავშირის წარუმატებლობის აღდგენის პროცესს.
კითხვა	პაციენტის ინფორმირებულობის გასაუბრება	ეკითხება პაციენტს, იცის თუ არა, რა უნდა გააკეთოს, თუ სესიის კავშირი ვერ ხერხდება.
დოკუმენტი	ტესტირების ჩანაწერის განხილვა	მიმოხილვები ადასტურებს, რომ აღდგენის პროცესი ნამდვილად გამოცდილია და არა მხოლოდ აღწერილი.

სუპერვიზორის რჩევები

ჰკითხეთ პაციენტს, რას გააკეთებდნენ ისინი, თუ მათი სესიის კავშირი ჩაიშლება შეხვედრის შუა რიცხვებში. — თავდაჯერებული, კონკრეტული პასუხი ავლენს ნამდვილ, კომუნიკაციურ ცნობიერებას და არა სავარაუდო პროცესს.
სთხოვეთ თანამშრომლებს აღწერონ, ბოლოს როდის მოხდა აღდგენის პროცესის ჭეშმარიტი ტესტირება. — კონკრეტული, რეალური მაგალითი ცხადყოფს ნამდვილ პრაქტიკას და არა პროტოკოლს, რომელიც არსებობს მხოლოდ ქაღალდზე.

მტკიცებულებითი ბაზა

[5] უსაფრთხოება დამოკიდებულია მთელ სისტემაზე, არა მხოლოდ პროგრამულ უზრუნველყოფაზე, ადგენს, რომ ოპერაციული სიმტკიცე — განსაზღვრული პროცესების ჩათვლით ტექნიკური ჩავარდნისთვის კლინიკური სესიის დროს — ჭეშმარიტი კომპონენტია ტელეჯანდაცვის პლატფორმის საიმედოობისა.

ASF training courses on GMJ Academy →

← ტელემედიცინა — ყველა სტანდარტი
თვითშეფასება ამ კრიტერიუმებით →
სტანდარტი 2 — იურისდიქციათაშორისი ლიცენზირება და სამართლებრივი შესაბამისობა →