ملخص
- كان هجوم فدية هيئة الخدمات الصحية (HSE) في مايو 2021 حدثًا وطنيًا لاستمرارية الرعاية السريرية لأن قرارات الاحتواء والاسترداد أثرت على المستشفيات والخدمات المجتمعية والتشخيص والإدارة والاتصال بالمرضى.
- تُظهر المراجعة المستقلة لهيئة الخدمات الصحية/برايس ووترهاوس كوبرز (HSE/PwC) وتنبيهات المركز الوطني للأمن السيبراني في أيرلندا (NCSC) وتحليل المراجع العام والحسابات للأثر المالي ودروس قطاع الرعاية الصحية أن التقارير العامة كان يجب أن تشرح مخاطر الرعاية، وليس فقط المعالم الفنية.
- كانت إجراءات فترة التوقف والسجلات اليدوية والاتصال بالمرضى وتحديد أولويات التشخيص وتسوية الأعمال المتراكمة جزءًا من أدلة التعافي، لأن النظام المستعاد قد يظل يترك ضررًا سريريًا دون حل.
- كانت أتمتة الأمان مهمة، ولكن فقط عندما ترتبط بالحوكمة: رؤية الأصول، ومراقبة نقاط النهاية، والتحكم في الهوية، والاسترداد المجزأ، والتحقق من صحة النسخ الاحتياطي، وتحديد الأولويات السريرية.
- يجب أن يبلغ سجل المساءلة الموثوق عن الاستعادة حسب عواقب الخدمة: ما الذي كان غير متاح، وكيف استمرت الرعاية، ومن تم إبلاغه، وكيف تم تسلسل الاستعادة، وما هي الأعمال المتراكمة للمرضى التي بقيت، وما وجدته المراجعة المستقلة.
أصبح الإبلاغ عن التعافي مشكلة للتحكم في الرعاية
يبدأ السجل العام بصفحة نشر هيئة الخدمات الصحية للمراجعة المستقلة بعد حادث هجوم فدية Conti والمراجعة المستقلة الكاملة الصادرة عن هيئة الخدمات الصحية وبرايس ووترهاوس كوبرز. تصف تلك السجلات هجوم فدية أجبر هيئة خدمات صحية وطنية كبيرة على عزل الأنظمة وإدارة الاضطراب السريري والإداري وإعادة البناء تحت الضغط العام. إن قضية المساءلة الرئيسية لهذه الجولة ليست فقط ما تغير بعد ذلك. إنها كيفية الإبلاغ عن التعافي بينما كانت الرعاية لا تزال تتم بترتيبات متدهورة.
يختلف الإبلاغ عن تعافي الخدمات الصحية عن الإبلاغ عن انقطاع المؤسسات. قد تنشر شركة صفحة حالة تقول إن الخدمة متدهورة أو مستعادة. يجب على هيئة الخدمات الصحية الوطنية التحدث بعواقب الخدمة: ما هي المستشفيات المتأثرة، وما إذا كانت أقسام الطوارئ مفتوحة، وما إذا كانت خدمات السرطان متأخرة، وما إذا كانت أنظمة المختبرات متاحة، وما إذا كانت المواعيد يجب أن تمضي قدمًا، وما إذا كان الأطباء يمكنهم رؤية السجلات، وما إذا كانت السجلات الورقية تتم تسويتها، وما إذا كان سيتم الاتصال بالمرضى الضعفاء.
جعل حادث هيئة الخدمات الصحية تلك الأسئلة حتمية لأن الاحتواء الفني واستمرارية الرعاية كانا مترابطين. قرار فصل الأنظمة يمكن أن يقلل الوصول الإجرامي ويبطئ التشخيص. قرار استعادة نظام يمكن أن يحسن الخدمة ويتطلب ضمانًا بأنه آمن. قرار نشر معلومات محدودة يمكن أن يحمي الأمن ويترك المرضى في حالة عدم يقين. لم تكن هذه أفكارًا لاحقة للاتصالات. كانت قرارات تشغيلية.
تساعد المراجعة المستقلة لأنها تصف الحادث كمشكلة نظام كامل، وليس كتمرين تنظيف أجهزة ضيق. تناقش الاستعداد والحوكمة والاستجابة والتعافي والتوصيات. لكن الجمهور بحاجة إلى أكثر من تشخيص بعد الحدث. أثناء الانقطاع وبعده، كان بحاجة إلى حساب جارٍ لأثر الرعاية. هذا هو اختبار المساءلة: ما إذا كان الإبلاغ عن التعافي قد أخبر الجمهور بما يهم لاستمرارية الرعاية السريرية.
الدرس ليس أن كل حقيقة فنية يجب نشرها أثناء حادث إجرامي. بعض التفاصيل ستساعد المهاجمين. الدرس هو أن حالة النظام الصحي يجب أن ترتكز على خدمات المرضى. "يتم استعادة الأنظمة" غير كافٍ. "الرعاية العاجلة مفتوحة، والنشاط الاختياري يتم تحديد أولوياته سريريًا، والتشخيص لا يزال مقيدًا في مجالات محددة، وسيتم الاتصال بالمرضى المتأثرين من خلال قنوات محددة" هو نوع الإبلاغ الذي يقلل الضرر.
تحول العزل الوطني القيادة الفنية إلى فرز سريري
أصدر المركز الوطني للأمن السيبراني في أيرلندا تنبيهًا أوليًا بشأن Conti في 14 مايو 2021، وتنبيهًا محدثًا في 16 مايو. تلك التنبيهات قيمة لأنها تظهر سجل التنسيق المبكر للقطاع العام: المؤشرات، وسياق فدية، ونصائح دفاعية، والحاجة للمنظمات الأخرى للتحقق من تعرضها الخاص بينما تدير هيئة الخدمات الصحية الأزمة.
في الوقت نفسه، كان على هيئة الخدمات الصحية اتخاذ قرارات عزل وطني. يمكن أن يكون العزل هو الخطوة الصحيحة عندما تكون سلامة شبكة صحية غير مؤكدة. يمكن أن يمنع المزيد من الانتشار، ويحمي البيانات، ويخلق مساحة للعمل الجنائي. لكن العزل يزيل أيضًا الأنظمة التي يستخدمها الأطباء والإداريون لتقديم الرعاية. في بيئة صحية، فصل الشبكة هو قرار فرز سريري بالإضافة إلى قرار إلكتروني.
يوضح تقرير هيئة الخدمات الصحية وبرايس ووترهاوس كوبرز أن الحادث عطل أجزاء كثيرة من الخدمة الصحية. لكن سؤال المساءلة العامة أضيق وأكثر حدة: من الذي سيطر على تسلسل الاستعادة، وكيف ارتبط هذا التسلسل بمخاطر المرضى؟ إذا عادت خدمة الأشعة، أو اتصال المختبر، أو نظام المواعيد، أو خدمة البريد الإلكتروني، أو نظام الرواتب، أو نظام إدارة المرضى في نقطة معينة، فقد اتخذ شخص ما قرارًا بتحديد الأولويات. يجب أن يشرح السجل المبادئ وراء تلك القرارات حتى لو ظلت خطة التعافي التفصيلية سرية.
يجب أن يوجه التحديد الأولوي السريري الإبلاغ عن التعافي. قد يكون للرعاية الطارئة والتشخيص الحرج ومسارات السرطان وخدمات الأمومة وسلامة الأدوية وإدارة الإحالات والاتصالات بالصحة العامة والرعاية المجتمعية أولويات مختلفة. قد يرى فريق فني وحدة تحكم بالمجال أو مشاركة ملفات أو نظام تصوير أو فئة نقطة نهاية. يرى المرضى والأطباء عواقب الخدمة. يجب أن يترجم الإبلاغ عن التعافي بين وجهات النظر هذه.
تظهر تنبيهات المركز الوطني للأمن السيبراني المبكرة أيضًا لماذا يهم الاتصال الخارجي. احتاجت الهيئات العامة الأخرى والموردون وشركاء الصحة إلى تحذيرات قابلة للتنفيذ قبل وجود المراجعة النهائية. لم تستطع الهيئة العامة في مركز الأزمة انتظار اليقين. كان عليها الإبلاغ بما يكفي لحماية الرعاية وتنسيق الدفاع بينما كانت الحقائق لا تزال تتطور.
إجراءات فترة التوقف هي بنية تحتية سريرية
موجز مركز تنسيق الأمن السيبراني للقطاع الصحي، الدروس المستفادة من هجوم هيئة الخدمات الصحية، ترجم الحدث للمنظمات الصحية خارج أيرلندا. إنه مصدر ثانوي للقطاع الصحي، لكنه مفيد لأنه يضع الهجوم بلغة عملية للاستعداد والنسخ الاحتياطي والتقسيم وتخطيط الاستجابة والقيادة. أصبح حادث هيئة الخدمات الصحية درسًا للمستشفيات لأنه أظهر كيف يتحول الاعتماد الرقمي بسرعة إلى احتكاك بجانب السرير.
يجب فهم إجراءات فترة التوقف كبنية تحتية سريرية. إنها ليست فقط مجلدات أو بطاقات مغلفة أو نماذج طوارئ. إنها الطريقة المعتمدة لاستمرار الخدمة الصحية عند غياب الأدوات الإلكترونية. تحدد كيف يتم طلب الاختبارات، وكيف يتم إرجاع النتائج، وكيف يتم تحديد هوية المرضى، وكيف يتم التحقق من معلومات الدواء، وكيف يتم تغيير المواعيد، وكيف تنتقل الإحالات، وكيف ترسل الرسائل العاجلة، وكيف يتم لاحقًا تسوية الملاحظات اليدوية.
يعزز التحليل الأكاديمي للأثر الصحي لهجوم هيئة الخدمات الصحية أن العواقب تنتمي إلى رعاية المرضى وعبء الموظفين، وليس فقط عمليات تكنولوجيا المعلومات. يمكن للموظفين الحفاظ على الخدمات تحت الضغط، لكن للارتجال تكلفة. يمكن للسجلات الورقية الحفاظ على الرعاية، لكن يجب تسويتها. يمكن للفرز اليدوي تحديد أولويات الحالات العاجلة، لكن يجب تتبع الخدمات المؤجلة. يمكن لجهد الموظفين امتصاص الصدمة، لكن الإرهاق والتراكم يصبحان جزءًا من الضرر.
يجب أن يتضمن الإبلاغ عن التعافي حالة فترة التوقف. ما هي العمليات اليدوية النشطة؟ ما هي الخدمات التي يمكن أن تستمر بأمان؟ ما هي الخدمات المتأخرة بسبب عدم توفر الدعم الإلكتروني؟ كيف سيتم إدخال السجلات الورقية؟ كيف سيتم تحديد أولويات المخاطر السريرية؟ كيف سيسمع المرضى عن التغييرات؟ كيف سيتم مراجعة الأعمال المتراكمة؟ بدون تلك الإجابات، يمكن أن يبدو الإبلاغ عن التعافي متفائلاً من الناحية الفنية بينما تظل حالة عدم اليقين السريري قائمة.
قضية المساءلة ليست ما إذا كانت كل عملية يدوية محلية قد أدت بشكل مثالي. لا يمكن لأي نظام صحي كبير أن يعد بذلك خلال حدث فدية وطني. القضية هي ما إذا كانت ممارسة فترة التوقف قد تم تصميمها وتدريبها وحوكمتها كجزء من مرونة الرعاية. النظام الذي يعتمد على بطولات الموظفين لكنه لا يسجل ويختبر ويحسن الاستمرارية اليدوية قد نقل المخاطر من القيادة إلى موظفي الخط الأمامي.
الأثر المالي هو أيضًا سجل أثر الخدمة
يضيف فصل المراجع العام والحسابات عن الأثر المالي لهجوم الأمن السيبراني طبقة مساءلة ضرورية. دفعت الأموال العامة للاستجابة الطارئة والتعافي وتحسين الأمان والمساعدة الخارجية والجهد الداخلي والإصلاح طويل الأمد. لكن سجل التكلفة ليس مجرد حاشية مالية. إنه طريقة لطرح ما إذا كان الإنفاق على التعافي قد قلل من مخاطر استمرارية الرعاية السريرية.
يمكن أن يصبح الإبلاغ المالي ضيقًا جدًا إذا عد الفواتير ولكن ليس عواقب الخدمة. يحتاج الجمهور إلى معرفة كم كلف استعادة الأنظمة، ولكن أيضًا ما هو النشاط الذي تأخر، وما هي الأعمال المتراكمة التي يجب معالجتها، وما هو جهد الموظفين الذي تم تحويله، وما هو الاستثمار المستقبلي المطلوب لمنع التكرار. ينقل حادث فدية وطني في مجال الصحة التكلفة عبر الميزانية والقوى العاملة وتجربة المريض والتخطيط الرأسمالي المستقبلي.
يساعد سجل المراجعة أيضًا في فصل التعافي الفوري عن الجاهزية الدائمة. قد يكون الإنفاق الطارئ حتميًا. اختبار المساءلة هو ما إذا كان هذا الإنفاق يبني نظامًا أقوى بعد ذلك. هل حسّن التحكم في الهوية؟ هل دعم التقسيم؟ هل حسّن النسخ الاحتياطية؟ هل أعطى فرق الأمان رؤية أفضل؟ هل موّل تدريب فترة التوقف السريري؟ هل دعم استبدال الأنظمة الهشة؟ هل قلل من التباين المحلي الذي جعل الانقطاع أصعب في الإدارة؟
يجب أن يكون الجمهور حذرًا بشأن المطالبة برقم تكلفة واحد نظيف. بعض التكاليف مباشرة، مثل الخبرة الخارجية أو المعدات البديلة. بعضها غير مباشر، مثل العمل المتأخر أو العمل الإضافي أو المواعيد الفائتة أو وقت الموظفين. بعضها موجه للمستقبل، مثل برامج الأمان الجديدة. النقطة ليست تسويتها. النقطة هي الإبلاغ بما يكفي ليتمكن دافعو الضرائب من رؤية ما إذا كان الحادث قد أدى إلى مرونة رعاية أفضل.
تنفيذ التوصيات أمر أساسي هنا. إذا أدرجت مراجعة توصيات وتتبع تدقيق لاحق التقدم، يمكن للجمهور الحكم على ما إذا كان التعافي أصبح برنامج تغيير. إذا بقيت التوصيات كتطلعات واسعة، فإن الفدية قد علمت المنظمة أقل مما ينبغي. في الرعاية الصحية العامة، يجب ربط إغلاق توصية بدليل تشغيلي، وليس فقط لغة حوكمة.
يجب معاملة التواصل مع المرضى كنظام تعافي
أثناء حادث إلكتروني صحي وطني، التواصل ليس مجرد إدارة إعلامية. إنه نظام تعافي. يحتاج المرضى إلى معرفة ما إذا كان عليهم حضور المواعيد، وكيف تعمل الخدمات العاجلة، وما إذا كانت بياناتهم قد تكون متورطة، وكيف سيتم الاتصال بهم، وأين يمكن العثور على تحديثات موثوقة. يحتاج الأطباء إلى تعليمات متسقة. تحتاج المستشفيات إلى رسائل محلية ووطنية لا تتعارض. تحتاج الهيئات العامة إلى تفاصيل كافية لدعم تخطيط الطوارئ الخاص بها.
أجبر حادث هيئة الخدمات الصحية على التواصل في ظل عدم اليقين. قد تقدم مجموعات الفدية ادعاءات حول سرقة البيانات، وقد يكون التعافي غير مكتمل، وقد تختلف حالة الخدمة حسب الموقع. لا يمكن للبيانات المبكرة أن تعرف كل شيء. لكنها يمكن أن تكون مفيدة إذا كانت محددة بشأن ما هو معروف، وما هو غير معروف، وما يجب على المرضى فعله، ومتى سيصل التحديث التالي.
يجب أن يحمي التواصل مع المرضى الناس أيضًا من الاحتيال. تخلق الحوادث الإجرامية فرصًا لمكالمات مزيفة ورسائل بريد إلكتروني مزيفة ورسائل استرداد مزيفة وروابط ضارة. تنبيه مكتب التحقيقات الفيدرالي حول هجمات فدية Conti التي تؤثر على شبكات الرعاية الصحية والمستجيبين الأوائل ليس إشعارًا خاصًا بالمرضى لهيئة الخدمات الصحية، لكنه يظهر لماذا يجب التواصل عن فدية الرعاية الصحية كقضية سلامة عامة. قد يتم استهداف الأشخاص عندما يكونون قلقين بشأن الرعاية أو البيانات.
تحذير الإنتربول حول مجرمي الإنترنت الذين يستهدفون مؤسسات الرعاية الصحية الحرجة بفدية يُظهر أيضًا أن بيئة المخاطر كانت موجودة قبل حادث هيئة الخدمات الصحية. كانت الرعاية الصحية هدفًا معروفًا. يزيد ذلك من التوقعات بأن قنوات الاتصال العامة ورسائل الطوارئ وطرق التحقق من جهات الاتصال يجب أن تكون جاهزة قبل الأزمة.
يجب ألا يكون التواصل الجيد مع المرضى مكتوبًا فقط للخبراء. يجب أن يشرح ما هو متأثر، وما لا يزال مفتوحًا، وكيف سيتم الاتصال بالمرضى، وكيفية التحقق من الرسائل الرسمية، وما هي خطوات مخاطر البيانات التي قد تكون مطلوبة، وكيف سيتم تحديد أولويات التأخيرات. يجب أن يكون متاحًا ومتكررًا ومحدثًا. لا يمكن لنظام صحي وطني أن يفترض أن كل مريض يتابع الإحاطات الفنية أو تحديثات الحكومة.
من حيث التعافي، للتواصل تراكم قابل للقياس أيضًا. كم مريض تم الاتصال به؟ أي الخدمات أصدرت تحديثات؟ أي مجموعات المواعيد لا تزال بحاجة إلى إعادة حجز؟ أي الفئات الضعيفة قد تحتاج إلى تواصل إضافي؟ أي الأسئلة متكررة؟ إذا تتبعت الخدمة تلك العناصر، يصبح التواصل دليلاً. إذا لم تفعل، يترك عدم اليقين مع المرضى.
تحتاج أتمتة الأمان إلى سياق سريري لتكون مفيدة
غالبًا ما تُناقش أتمتة الأمان من خلال الأدوات: كشف نقطة النهاية، وفحص الثغرات، ومراقبة الهوية، وتسجيل الدخول، وتنسيق النسخ الاحتياطي، ومنصات الاستجابة. في حالة هيئة الخدمات الصحية، تلك القدرات مهمة لأن خدمة صحية كبيرة تحتاج إلى رؤية أسرع مما يمكن أن يوفره الاكتشاف اليدوي أثناء حادث وطني. لكن الأتمتة مفيدة فقط إذا كانت مرتبطة بالسياق السريري.
قائمة أصول آلية لا يمكنها تحديد تبعية الخدمة غير مكتملة. فحص ثغرات يقول إن الخادم عالي المخاطر مفيد، لكن فريق التعافي يحتاج أيضًا إلى معرفة ما إذا كان هذا الخادم يدعم جدولة العلاج الكيميائي أو الرواتب أو الإبلاغ المختبري أو التمريض المجتمعي أو الإدارة الروتينية. تنبيه كشف يشير إلى نشاط مشبوه قيم، لكن القادة بحاجة إلى قواعد تصعيد تترجم الشدة الفنية إلى خطر رعاية.
تقدم مبادئ التوجيه من المعهد الوطني للمعايير والتقنية (NIST) ومعايير التعافي الأمني وتخطيط الطوارئ إطارًا عامًا للاستجابة والتعافي. مطبقًا على هيئة الخدمات الصحية، النقطة المهمة هي التكامل: كشف بسرعة، احتواء بحذر، استعادة بترتيب أولوية، التحقق من صحة الاستعادة، والحفاظ على خطط استمرارية محدثة. يجب ألا تعامل الخدمة الصحية تلك كمراحل فنية منفصلة عن رعاية المرضى.
تعزز موارد وكالة الأمن السيبراني وأمن البنية التحتية (CISA) نفس الهيكل: التحضير، الحماية، الاستجابة، التعافي، والتكيف. مرة أخرى، هذه ليست نتائج حادث أيرلندي. إنها مفيدة لأنها تحدد فئات الأدلة التي يجب أن يكون النظام الصحي العام قادرًا على إنتاجها.
يجب أن تقلل الأتمتة من النقاط العمياء قبل الحادث، وليس فقط تسريع التعافي بعده. يجب أن تظهر الأنظمة المكشوفة، وبيانات الاعتماد الضعيفة، والتصحيحات المفقودة، وحركة المرور غير العادية، وحالة النسخ الاحتياطي، وتغييرات الوصول المميزة، وتبعيات التعافي. لكنها يجب أن تظهر أيضًا عواقب الرعاية. تقرير التعافي المثالي ليس لقطة شاشة لأداة. إنه عرض متمركز حول الخدمة مدعوم بأدلة آلية: أي القدرات السريرية والإدارية متدهورة، ولماذا، وما الذي يتم استعادته، وما هي المخاطر المتبقية.
شكلت المشتريات والتحكم في الموردين حدود التعافي
صفحة توجيه المركز الوطني للأمن السيبراني وإرشادات المواصفات الفنية للأمن السيبراني مفيدة بعد حادث هيئة الخدمات الصحية لأنها تربط مرونة الأمن السيبراني للقطاع العام بما يتم شراؤه وطلبه وإدارته. لا يمكن لخدمة صحية التعافي نظيفًا من فدية إذا كانت الأنظمة الرئيسية غير شفافة أو غير مدعومة أو ضعيفة التسجيل أو صعبة العزل أو معتمدة على تصعيد بطيء من الموردين.
غالبًا ما تكون المشتريات غير مرئية أثناء المناقشة العامة للحوادث الإلكترونية، لكنها تشكل ما يمكن للمستجيبين فعله. إذا كانت العقود لا تتطلب تحديثات أمان أو سجلات وصول أو تعاون في الحوادث أو تكامل نسخ احتياطي أو اختبار تعافي، فقد تكتشف الخدمة الصحية أثناء الأزمة أنها تفتقر إلى الحقوق أو المعلومات التي تحتاجها. إذا تم شراء الأنظمة المحلية في أوقات مختلفة بمتطلبات أمان غير متسقة، يصبح التعافي الوطني أصعب.
الممارسات الجيدة لأمن خدمات الرعاية الصحية من وكالة الأمن السيبراني للاتحاد الأوروبي (ENISA) تصف التحديات الخاصة بقطاع الرعاية الصحية: البيانات الحساسة، التكنولوجيا القديمة، ضغط التوفر، الأجهزة المتصلة، وبيئات الخدمة المعقدة. هذا السياق مهم لأن الصحة العامة لا يمكنها ببساطة إيقاف كل شيء لإعادة البناء من الصفر. يجب أن تتعايش مع الاستمرار في تقديم الرعاية.
سؤال المساءلة لهيئة الخدمات الصحية ليس فقط كيف حدث الاقتحام الإجرامي. إنه ما إذا كانت المشتريات العامة وإدارة الموردين وملكية التكنولوجيا المحلية قد أعطت الخدمة الصحية تحكمًا كافيًا للاحتواء والاستعادة. هل دعم الموردون التعافي الطارئ؟ هل كان مالكو الخدمات قادرين على تحديد التبعيات؟ هل كانت العقود واضحة بشأن الاستجابة للحوادث؟ هل تم رسم الأنظمة القديمة على المخاطر السريرية؟ هل تم تمويل البدائل حيث جعلت الأنظمة القديمة التعافي غير آمن؟
استمرارية خدمات المؤسسات الصغيرة والمتوسطة هي جزء من هذه المشكلة أيضًا. تعتمد العديد من الأنظمة الصحية على موردين أصغر ومقدمي خدمات محليين وموردين متخصصين. قد تمتلك تلك المنظمات معرفة رئيسية أو تدعم أنظمة متخصصة. يجب أن تعرف خطة التعافي الوطنية أي الموردين حاسمون، وكيفية الاتصال بهم، وما الوصول الذي لديهم، وما البدائل الموجودة إذا كانوا غير متاحين.
يجب الإبلاغ عن مخاطر البيانات واستمرارية الرعاية معًا
تخلق الفدية خوفين عامين في وقت واحد: أن البيانات قد تتعرض للاختراق وأن الرعاية قد تنقطع. غالبًا ما يقسم الإبلاغ العام تلك المخاوف إلى مسارات منفصلة. تناقش فرق الخصوصية البيانات. تناقش فرق العمليات الخدمات. تناقش فرق الأمان الاحتواء. يعاني المرضى من كل ذلك معًا. تطلب حادث هيئة الخدمات الصحية حسابًا عامًا مشتركًا لأن نفس الحدث الإجرامي يمكن أن يعطل الرعاية ويثير مخاوف البيانات.
دراسة حالة مجموعة أدوات القانون الإلكتروني التابعة لمركز التميز للدفاع السيبراني التعاوني (CCDCOE) حول هجوم فدية هيئة الخدمات الصحية في أيرلندا تضع الحادث في سياق قانوني وسياسي. إنه تحليل ثانوي، لكنه يساعد في إظهار لماذا أصبح الحادث أكثر من مجرد شأن داخلي لتكنولوجيا المعلومات. تقاطعت الرعاية الصحية الوطنية والفدية الإجرامية والإدارة العامة والتعاون الدولي وحماية البيانات.
تحليل اتجاهات فدية 2021 الصادر عن شبكة إنفاذ قوانين الجرائم المالية (FinCEN) يوفر عدسة سياقية أخرى: كانت الفدية اقتصادًا إجراميًا كبيرًا مع آثار ابتزاز ودفع ومكافحة غسل الأموال. يجب ألا تُقاس الخدمة الصحية فقط بما إذا كانت تدفع. يجب أن تُقاس بما إذا كانت قادرة على الحفاظ على الرعاية وتوصيل المخاطر مع رفض السماح للمجرمين بتحديد الجدول الزمني.
يجب أن يتجنب التواصل حول مخاطر البيانات الذعر والتقليل. إذا ادعى المجرمون سرقة البيانات، يحتاج المرضى إلى تحديثات دقيقة، وليس تكهنات. إذا استغرقت التحقيقات وقتًا، يحتاج المرضى إلى معرفة الخطوات الوقائية المعقولة ومن أين ستأتي التحديثات الشرعية. إذا كانت تأخيرات الرعاية تحدث أيضًا، يجب ألا تدفن الرسالة تحت لغة الخصوصية. يجب تتبع الضررين معًا.
تؤثر استمرارية الرعاية السريرية أيضًا على الخصوصية. يمكن للسجلات الورقية والاتصالات اليدوية وترتيبات الوصول المؤقتة وملفات النقل الطارئة إدخال مخاطر حماية البيانات إذا كانت ضعيفة الحوكمة. يجب أن تعرف الخدمة الصحية تحت الضغط كيف تحمي العمليات اليدوية السرية والنزاهة. يجب أن يقول الإبلاغ عن التعافي كيف يتم التحكم في عمليات الرعاية المتدهورة، وليس فقط كيف يتم استعادة الأنظمة الرقمية.
يجب أن يكون تسلسل الاستعادة قابلاً للتفسير دون كشفه
لا يمكن للخدمة الصحية نشر الترتيب التفصيلي لكل مهمة استعادة بينما قد لا يزال المهاجمون يراقبون. لكنها يمكن أن تنشر المبادئ وراء الاستعادة. يمكن إخبار الجمهور أن الخدمات الطارئة والخدمات السريرية عالية المخاطر والتشخيص وإدارة المرضى والاتصالات وغيرها من الوظائف يتم تحديد أولوياتها وفقًا لسلامة المرضى وتبعية الخدمة. يمكن للأطباء تلقي تعليمات أكثر تفصيلاً من خلال قنوات داخلية آمنة. يمكن لهيئات الرقابة تلقي أدلة أعمق بعد ذلك.
هذا التمييز مهم لأن السرية يمكن أن تصبح درعًا ضد المساءلة. "لأسباب أمنية لا يمكننا قول أي شيء" ضروري أحيانًا لتفاصيل محددة، لكن يجب ألا يغطي عواقب الخدمة. لا يحتاج المرضى إلى معرفة أي خادم يتم إعادة بنائه. يحتاجون إلى معرفة ما إذا كان موعدهم سيمضي على الأرجح، وما إذا كان سيتم الاتصال بهم، وما إذا كانت الأعراض العاجلة يجب أن تؤدي إلى مسار مختلف للرعاية.
يجب أيضًا تدقيق تسلسل الاستعادة بعد الحدث. هل تطابق الترتيب الأولوية السريرية؟ هل تأخرت بعض الخدمات بسبب تبعيات فنية لم يتم فهمها سابقًا؟ هل كانت العمليات اليدوية كافية؟ هل تلقت المواقع المحلية معلومات واضحة؟ هل تم اعتبار الفئات الضعيفة؟ هل ميز تقرير التعافي بين التوفر الجزئي والخدمة العادية؟ هل خلق التعافي تراكمات جديدة؟
توفر مراجعة هيئة الخدمات الصحية وبرايس ووترهاوس كوبرز ومواد المراجعة العامة أساسًا لهذا النوع من التدقيق. الخطوة التالية هي الإبلاغ المستدام. يمكن للمراجعة تحديد نقاط الضعف؛ يجب أن يتتبع البرنامج العام الإغلاق. يجب أن تكون الخدمة الصحية الوطنية قادرة على إظهار التقدم على مدى أشهر وسنوات: ليس رسومات حساسة، ولكن فئات من التحكم المحسن والجاهزية المختبرة ومرونة الخدمة.
هذا هو انضباط الإبلاغ الذي تتطلبه استمرارية الرعاية السريرية. لا يكفي قول الأنظمة عادت. يجب أن يظهر التقرير أن عمليات الرعاية مستقرة، والتراكمات معروفة، والسجلات اليدوية مسوّاة، والموظفون مدعومون، والمرضى على اطلاع، والظروف التي جعلت الانقطاع مدمرًا يتم تقليصها.
السؤال الخاضع للمساءلة هو ما إذا كانت حالة التعافي تطابق مخاطر الرعاية
لا يزال السجل العام محدودًا. لا يقدم كل سجل حادث محلي، ولا كل تأخير على مستوى المريض، ولا كل قرار استعادة داخلي، ولا كل استجابة مورد، ولا كل ضابط أمان قبل وبعد الهجوم، ولا كل سجل تسوية سريرية. تلك الفجوات متوقعة. المهم هو أن السجل المتاح يحدد المعيار: يجب الإبلاغ عن تعافي الخدمة الصحية من حيث مخاطر الرعاية، وليس فقط حالة تكنولوجيا المعلومات.
السؤال الخاضع للمساءلة هو من كان لديه سيطرة عملية على العزل الوطني، وإجراءات فترة التوقف، والتواصل مع المرضى، والاستعادة المرحلية، والمراجعة المستقلة، والدليل العام على أن الرعاية كانت محمية. سيطر المهاجمون الإجراميون على الاقتحام. سيطرت هيئة الخدمات الصحية والدولة الأيرلندية على الحوكمة والتمويل وأولويات التعافي والتواصل والإصلاح. ساهم الموردون والمستجيبون الخارجيون بالمعرفة والقدرة. تحمل المرضى والأطباء والمستشفيات ودافعو الضرائب الاضطراب.
للحوادث المستقبلية، يجب أن يجيب تقرير التعافي على أسئلة واضحة. ما هي الخدمات المتأثرة؟ كيف تستمر الرعاية؟ أي المرضى يتم الاتصال بهم؟ أي الأنظمة تعود أولاً ولماذا؟ ما هي السجلات اليدوية التي يجب تسويتها؟ ما هو توجيه مخاطر البيانات الذي ينطبق؟ ما هي المراجعة المستقلة التي ستتبع؟ ما هي التوصيات المفتوحة؟ ما الدليل على الإغلاق؟
إذا تم الإجابة على تلك الأسئلة، يصبح الإبلاغ عن التعافي جزءًا من الرعاية. يقلل القلق، ويدعم الموظفين، ويوجه المرضى، ويساعد هيئات الرقابة، ويحول الإصلاح الطارئ إلى تعلم عام. إذا لم يتم الإجابة عليها، قد يحدث التعافي الفني، لكن الجمهور سيترك لاستنتاج ما إذا كانت الرعاية محمية.
يجب تذكر حادث فدية هيئة الخدمات الصحية في أيرلندا كحالة مساءلة لاستمرارية الرعاية السريرية. أظهر أن الخدمة الصحية الوطنية لا يمكنها قياس التعافي فقط بعدد الآلات المستعادة. يجب أن تقيس التعافي بالاستمرار الآمن للرعاية، ووضوح التواصل مع المرضى، ونزاهة السجلات اليدوية والرقمية، والدليل العام على أن قرارات الاستعادة اتبعت المخاطر السريرية.
يجب كتابة لوحات معلومات التعافي للأطباء والمرضى
لوحة معلومات التعافي الأكثر فائدة في حادث فدية صحي ليست قائمة من الخوادم وحدها. يجب أن تكون لوحة معلومات خدمة مدعومة بأدلة فنية. الرعاية الطارئة، التشخيص، الأورام، الأمومة، الصحة النفسية، الخدمات المجتمعية، المواعيد، الإحالات، المختبرات، الرواتب، المشتريات، واتصالات المرضى كلها تحتاج إلى حالة يمكن للأطباء التصرف بناءً عليها ويمكن للمرضى فهمها. وراء تلك الحالة البسيطة يجب أن تكون التفاصيل الفنية: الأنظمة المستعادة، الأنظمة المعزولة، السجلات المسوّاة، الإجراءات اليدوية النشطة، إشعارات مخاطر البيانات المفتوحة، والتبعيات غير المحلولة للموردين.
يجب أن تميز لوحة المعلومات بين التوفر المتدهور والخدمة العادية. قد يكون المستشفى قادرًا على تشغيل خدمة على الورق، لكن ذلك لا يعني أن الخدمة طبيعية. قد تكون أبطأ أو أكثر خطورة أو أكثر كثافة في العمالة أو مقتصرة على الحالات العاجلة. يجب ألا يخفي تحديث موجه للمريض تلك الفروق. يجب أن يعطي تحديث موجه للطبيب تفاصيل كافية لدعم الفرز. يجب أن يشرح تحديث موجه للرقابة لماذا تم اختيار أولويات الاستعادة وما الدليل على أن الاختيار اتبع المخاطر السريرية.
يُظهر سجل هيئة الخدمات الصحية أيضًا لماذا يجب أن يشمل حالة التعافي عبء الموظفين. يمكن للموظفين تعويض الأنظمة المفقودة من خلال الذاكرة والورق والمكالمات الهاتفية والفرز اليدوي والبراعة المحلية. هذا الجهد قيم، لكنه ليس مجانيًا. يخلق إرهاقًا ومخاطر أخطاء وتراكمات وأعمال تسوية. تقرير التعافي الذي يحسب التطبيقات المستعادة لكنه يتجاهل حمل الموظفين قد يقلل من مشكلة الاستمرارية الحقيقية. يجب تتبع عبء الموظفين كجزء من تدهور الخدمة، خاصة عندما تستمر العمليات اليدوية لأسابيع.
تتحسن الثقة العامة عندما تستطيع الخدمة الصحية قول ما لا يزال غير معروف. إذا كان تقييم تعرض البيانات لا يزال جاريًا، قل ذلك وقدم إرشادات وقائية. إذا كانت المواعيد لا تزال قيد التحديد الأولوي، اشرح المعايير. إذا كانت الخدمة تعمل يدويًا، قل كيف سيتم الاتصال بالمرضى وكيف ستسوى السجلات. إذا كان اعتماد على مورد يبطئ التعافي، قل ذلك بعبارات عامة. عدم اليقين الصادق أكثر فائدة من الطمأنة الغامضة.
يجب أن يحافظ برنامج ما بعد الحادث على أدلة التحسين
بعد حادث فدية كبير، تحتاج ادعاءات التحسين إلى أدلة بقدر ادعاءات التعافي. يمكن لخدمة صحية عامة أن تقول إنها استثمرت في الأمان، واستأجرت خبراء، واستبدلت أنظمة، وحسّنت المراقبة، وعززت الحوكمة. تلك التصريحات مهمة، لكن يجب ربطها بإغلاق قابل للقياس: التوصيات المكتملة، الضوابط المختبرة، تمارين فترة التوقف السريري المنفذة، الأنظمة القديمة عالية المخاطر المتقاعدة أو المعزولة، النسخ الاحتياطية المستعادة في التدريبات، والموردين الملزمين بواجبات حادث أوضح.
يجب أن يكون الدليل عامًا على مستوى لا يكشف البنية الحساسة. يمكن أن يبلغ عن الفئات والمعالم والضمان المستقل والمخاطر غير المحلولة. يمكن أن يقول كم من الخدمات الحرجة لديها خطط فترة توقف مختبرة، كم من الأنظمة عالية المخاطر لا تزال تحت الاستثناء، كم من عقود الموردين لديها شروط أمان محدثة، وكم مرة تُجرى التمارين الوطنية. يمكن أن يصف ما إذا كانت التوصيات من المراجعة المستقلة والمراجعة العامة مفتوحة أو قيد التقدم أو مكتملة. هذا ليس مشاركة مفرطة؛ إنه مساءلة عامة لاعتماد صحي عام.
يجب أن تظل استمرارية الرعاية السريرية المبدأ التنظيمي. قد تقيس فرق الأمن السيبراني بشكل طبيعي تغطية الكشف، وصحة نقطة النهاية، وإغلاق الثغرات، وحالة النسخ الاحتياطي. تلك ضرورية. يحتاج المجلس والجمهور أيضًا إلى معرفة ما تعنيه تلك المقاييس للرعاية. هل يحمي التحكم المحسن في الهوية الوصول إلى المختبر؟ هل يحافظ التقسيم المحسن على الاضطراب المحلي من أن يصبح وطنيًا؟ هل يقلل اختبار النسخ الاحتياطي من وقت توقف التشخيص؟ هل يجعل إصلاح المشتريات تطبيقًا حاسمًا أسهل في الاستعادة؟ يجب أن يكون لكل تحسن فني ترجمة لاستمرارية الرعاية.
الدليل النهائي هو التدريب. يجب ألا ينتهي تمرين الطاولة بالاحتواء الفني. يجب أن يتبع رحلة المريض من خلال الحالة المتدهورة. كيف يحصل مريض بإحالة عاجلة على موعد؟ كيف يرى الطبيب النتائج السابقة؟ كيف يعيد المختبر نتيجة حرجة؟ كيف تتواصل المستشفى مع الرعاية المجتمعية؟ كيف يتم إدخال الملاحظات الورقية لاحقًا؟ كيف يتم تحديد أولويات المواعيد المؤجلة؟ إذا لم يستطع القادة الإجابة على تلك الأسئلة قبل الحادث، سيتعلمون الإجابات تحت الضغط العام.
هذا هو معيار المساءلة الذي يتركه سجل فدية هيئة الخدمات الصحية. الاستعادة ليست ادعاءً؛ إنها تسلسل مدعوم بأدلة من القرارات الحافظة للرعاية. تكسب الخدمة الصحية الوطنية الثقة بإظهار أن التسلسل معروف ومختبر ومحسن قبل وصول الحملة الإجرامية التالية.
يجب أخذ عينات من إغلاق مستوى المريض، وليس افتراضه
لا يمكن لبرنامج التعافي الوطني نشر تفاصيل على مستوى المريض، لكن يمكنه اختبار ما إذا حدث إغلاق على مستوى المريض. يمكن أن تسأل العينات ما إذا تم إعادة حجز المواعيد المؤجلة، وما إذا تم تحديد أولويات التشخيص العاجل، وما إذا تم إدخال السجلات اليدوية بشكل صحيح، وما إذا تلقى المرضى رسائل واضحة، وما إذا تم الوصول إلى الفئات الضعيفة، وما إذا تم فهم نصائح مخاطر البيانات. هذا ليس عن إلقاء اللوم على الأطباء الذين عملوا تحت الضغط. إنه عن إثبات أن تعافي النظام وصل إلى الأشخاص الذين يوجد النظام لخدمتهم.
يجب أن تشمل العينات بيئات رعاية مختلفة. مستشفى وطني، خدمة إقليمية، عيادة مجتمعية، وحدة تشخيص، مسار صحة نفسية، وخدمة إدارية قد تواجه الفدية بشكل مختلف. إذا نظرت المراجعة فقط إلى الأنظمة المركزية، قد تفوت الضرر المحلي. إذا نظرت فقط إلى القصص المحلية، قد تفوت نقاط الضعف المشتركة في التحكم. تقرير ناضج لاستمرارية الرعاية يجمع بينهما.
يحتاج الجمهور أيضًا إلى طريقة لرؤية ما إذا كانت التوصيات تظل حية بعد تلاشي الاهتمام الإعلامي. يمكن أن تصبح لوحات معلومات التوصيات بيروقراطية، لكنها أفضل من الصمت إذا تضمنت حالة ذات معنى. "مكتمل" يجب أن يعني مختبر ومدعوم بأدلة، وليس مجرد سياسة مكتوبة. "قيد التقدم" يجب أن يشمل العوائق. "متأخر" يجب أن يحدد الملكية. لا ينبغي لخدمة صحية عامة أن تحتاج إلى حادث فدية آخر لاكتشاف أن التوصيات القديمة فقدت الزخم.
يجب أن يكون للاستمرارية اليدوية مسار عودة خاضع للتحكم
غالبًا ما يوصف العمل الصحي اليدوي كخطة بديلة، لكن العودة من العمل اليدوي لا تقل أهمية عن البديل نفسه. يمكن للملاحظات الورقية والمكالمات الهاتفية والإحالات المكتوبة بخط اليد وجداول البيانات المحلية وقوائم الاتصال المؤقتة وسجلات المواعيد المرتجلة أن تبقي الرعاية مستمرة أثناء الانقطاع الإلكتروني. تخلق أيضًا خطر تسوية لاحقة. قد يكون المريض قد شوهد أو أُجل أو أُحيل أو وُصف له علاج أو خرج أو نُصح من خلال مسار لم تلتقطه الأنظمة العادية في ذلك الوقت.
يجب أن يعامل ملف مساءلة هيئة الخدمات الصحية الاستمرارية اليدوية كنظام سجلات مؤقت. يجب أن يحدد الحقول المطلوبة وقواعد التخزين وضمانات الخصوصية والموافقة السريرية وإدخال البيانات لاحقًا ومراجعة الاستثناءات. يجب أن يسأل من يتحقق من إدخال السجلات الورقية بشكل صحيح، ومن يحدد المواعيد المكررة أو الفائتة، ومن يؤكد متابعة النتائج العاجلة، ومن يخبر المرضى عندما يتم حل الرعاية المؤجلة. العملية اليدوية ليست مكتملة حتى يتم إعادة دمج الدليل اليدوي بأمان.
يجب أن يكون مسار العودة هذا مصممًا للموظفين المتعبين. أثناء تعافي الفدية، قد يكون الأطباء والإداريون يحملون بالفعل عملاً إضافيًا. عملية تسوية تعتمد على الذاكرة المثالية أو العمل الإضافي البطولي ستفشل بصمت. يجب أن تكون النماذج بسيطة. يجب أن يكون التحديد الأولوي واضحًا. يجب أن يعرف المشرفون أي السجلات يجب تسويتها أولاً لأن خطر المريض أعلى. يجب أن توفر الفرق الوطنية قوالب بدلاً من ترك كل موقع ليخترع طريقته الخاصة.
يجب أن يحمي مسار العودة نفسه الخصوصية. يمكن أن يخلق العمل اليدوي نسخًا وملاحظات نقل وملفات مؤقتة وترتيبات وصول خارج الضوابط العادية. قد تكون تلك مبررة أثناء الطوارئ، لكنها تحتاج إلى إغلاق. يجب أن تعرف الخدمة الصحية أين ذهبت السجلات المؤقتة، ومن تعامل معها، وأيها تم إدخاله في الأنظمة الرسمية، وأيها تم إتلافه أو أرشفته، وما إذا كانت أي إشعارات خصوصية مطلوبة. لا يمكن للتعافي الإلكتروني حل مشكلة التوفر بخلق مخاطر سرية غير مُدارة.
لا يجب على المرضى إثبات أن النظام فشل معهم
بعد انقطاع كبير في الخدمة الصحية، سيعرف بعض المرضى بالضبط ما حدث لهم، بينما سيعرف آخرون فقط أن خطابًا لم يصل، أو موعدًا اختفى، أو إحالة توقفت، أو خط هاتف بقي مشغولاً. لا ينبغي أن يقع العبء بالكامل على المرضى لإثبات أن حدث الفدية تسبب في الفجوة. يجب أن يبحث برنامج التعافي الناضج بنشاط عن المسارات المتأثرة والاتصال بالأشخاص حيثما أمكن.
يمكن أن يستخدم هذا البحث أنظمة المواعيد وسجلات الإحالة وسجلات المكالمات وقوائم الأولوية السريرية والسجلات الورقية وقوائم المختبرات وسجلات الصيدلة وتقارير الخدمة المحلية. الغرض ليس خلق يقين كامل في كل حالة. إنه تجنب نموذج سلبي حيث فقط المرضى الأكثر إصرارًا يتلقون الإغلاق. الرعاية الصحية العامة لديها واجب البحث عن الضرر الصامت لأن الأشخاص الأكثر تضررًا من التأخير قد يكونون الأقل قدرة على ملاحقة النظام.
يجب أن يكون للبحث أيضًا سياسة خطأ رحيمة. إذا كانت السجلات غير مكتملة بسبب الحادث، يجب على الخدمة الصحية شرح عدم اليقين وبذل جهود معقولة لحل احتياجات الرعاية. موقف إداري صارم يمكن أن يضاعف الضرر. في حالة فدية، تعرف المؤسسة أن أنظمتها كانت معطلة. يجب أن تشكل تلك المعرفة كيفية تعاملها مع الأشخاص الذين يسألون عما حدث لرعايتهم.
يجب ربط قرارات التمويل بأدلة استمرارية الرعاية
يمكن أن يفقد التمويل بعد الحادث تركيزه إذا تم وصفه فقط كتحديث إلكتروني. تحتاج الخدمة الصحية الوطنية إلى تحديث تقني، لكن حالة المساءلة العامة أقوى عندما يرتبط كل استثمار بأدلة استمرارية الرعاية. يجب أن تحمي ضوابط الهوية وصول الأطباء. يجب أن يمنع تقسيم الشبكة اختراقًا محليًا واحدًا من الانتشار عبر الخدمات. يجب أن يقصر عمل النسخ الاحتياطي استعادة الجدولة والتشخيص وإدارة المرضى. يجب أن تحدد المراقبة التدهور قبل أن تفقد المستشفيات الرؤية. يجب أن يجعل إصلاح المشتريات الموردين يدعمون التعافي بشكل أسرع.
هذه الترجمة تساعد الوزراء والمجالس والأطباء والجمهور على الحكم على ما إذا كان الإنفاق يقلل من المخاطر الصحيحة. يمكن أن يظل بند ميزانية كبير يعرض المرضى للخطر إذا تجاهل الأنظمة التي تخلق تأخيرًا في الرعاية. يمكن أن يكون استثمار مستهدف أصغر قويًا إذا أزال اختناقًا سريريًا. يجب أن يبلغ برنامج التعافي ليس فقط عن الأموال المنفقة، ولكن عن القدرة على استمرارية الرعاية المكتسبة.
نفس الدليل يمكن أن يمنع إرهاق الإصلاح. بعد سنوات من الحادث، قد تتنافس التوصيات مع الضغوط العادية. إذا كانت كل توصية مرتبطة بعاقبة رعاية ملموسة، يصعب معاملتها كتدبير منزلي تقني. تبقى مخاطر الفدية مرئية كقضية سلامة المرضى وخدمة عامة، وهو مكانها الصحيح.