حوّلت Change Healthcare تصفية المطالبات إلى اختبار استمرارية دورة الإيرادات

ملخص

• أصبح حادث Change Healthcare اختبارًا لاستمرارية دورة الإيرادات لأن المزودين استمروا في علاج المرضى بينما تعطلت البنية التحتية للمعاملات التي تحول الرعاية إلى مطالبات ومدفوعات وفحوصات أهلية وصرف الأدوية وإيصالات نقدية.
• يشكل النموذج الأولي لشركة UnitedHealth GroupForm 8-KوالمعدلForm 8-K/Aثم2024 Form 10-Kالعمود الفقري لإفصاح الشركة، لكن سجل الاستمرارية أوسع من الإيداعات الأمنية.
• وصفت إجابات UnitedHealth المكتوبة للجنة المالية في مجلس الشيوخ خادم Citrix خارجيًا قديمًا بدون MFA، واعتماديات مخترقة، وسرقة بيانات، ونشر برمجيات فدية، ودفع فدية مؤكدة فيردود الأسئلة للسجل.
• أظهر الإجراء الفيدرالي من قبل HHS OCR وCMS لماذا كانت هذه مشكلة استمرارية عامة: حذر OCR من الاضطراب الوطني فيرسالته إلى الزملاء، بينما أنشأت CMS إغاثة مدفوعات Medicare و Medicaid من خلالورقة حقائق CHOPDوبيان عدم الإنفاذ للـ Medicaid.
• سؤال المساءلة ليس فقط ما إذا كانت UnitedHealth قد استعادت الأنظمة. إنه ما إذا كان سجل الإصلاح يثبت مرونة مركز المقاصة، ودعم التدفق النقدي للمزودين، وبدائل مسار المعاملات، وإخطار العملاء، وإخطار الاختراق، وإصلاح التحكم القوي بما يكفي لمنع مركز معاملات رعاية صحية واحد من أن يصبح مجال فشل واحد مرة أخرى.

دورة الإيرادات هي بنية تحتية للرعاية

الطريقة الأكثر تضليلاً لقراءة حادث Change Healthcare هي كاضطراب في الفوترة الخلفية. لم يتوقف النظام السريري المرئي ببساطة بنفس الطريقة التي قد يفشل بها مولد المستشفى. لا يزال الأطباء يرون المرضى. لا تزال الصيدليات بها أشخاص يطلبون الأدوية. لا تزال المستشفيات بحاجة إلى الخروج والإدخال والترميز والتوثيق والفواتير. كان الفشل في النسيج الضام: تقديم المطالبات، وتوجيه مطالبات الصيدليات، وفحوصات الأهلية، ودعم الموافقات المسبقة، والحوالات، والمدفوعات، وتبادل مركز المقاصة. لهذا السبب تنتمي استمرارية دورة الإيرادات إلى نفس محادثة المساءلة مثل استمرارية رعاية المرضى.

أول إيداع عام لـ UnitedHealth Group، وهو Form 8-K في فبراير 2024، قال إن الشركة حددت ممثل تهديد إلكتروني مشتبه به مرتبط بدولة يحتمل أن يكون قد حصل على إمكانية الوصول إلى بعض أنظمة تكنولوجيا المعلومات في Change Healthcare. وصف Form 8-K/A المعدل عزل الأنظمة المتأثرة وذكر أن الشركة ركزت على وظائف الصيدليات والمطالبات الطبية والمدفوعات. هذه الفئات ليست عرضية. إنها خريطة دورة الإيرادات.

سياق الملكية مهم. أعلنت UnitedHealth أن Optum و Change Healthcare أكملتا اندماجهما في أكتوبر 2022 في بيان للشركة حول صفقة Optum و Change Healthcare. كانت وزارة العدل قد وصفت سابقًا دور مقاصة التبادل الإلكتروني للبيانات وأهمية بيانات المطالبات في إعلان تحدي الاندماج. لم تنجح الحكومة في منع الاندماج، ولم تحدد قضية مكافحة الاحتكار مسؤولية إلكترونية. لكن الوصف قبل الحادث يساعد في شرح لماذا لم يكن هذا مجرد عطل برمجي آخر. كانت Change وسيطًا للمعاملات داخل اقتصاد الرعاية.

عندما يفشل مركز مقاصة، قد لا يرى المرضى الكسر بأكمله فورًا. قد يرون وصفة طبية متأخرة، أو حلاً بديلاً للصيدلية، أو فحص أهلية يدويًا، أو عيادة تطلب الصبر، أو فاتورة تصل متأخرة. يرى المزودون الآليات بشكل أكثر مباشرة. المطالبة التي لا يمكن تقديمها هي إيرادات لا يمكن تحصيلها. الحوالة التي لا يمكن مطابقتها هي فجوة تسوية. الموافقة المسبقة التي لا يمكن نقلها هي مشكلة في الرعاية والتدفق النقدي. الدفعة التي لا يمكن معالجتها تصبح إجهادًا للرواتب والإيجار والإمدادات والملاءة المالية للممارسات الصغيرة.

هذه هي قضية المساءلة الأساسية. من المتوقع أن تستمر مؤسسات الرعاية الصحية في تقديم الرعاية حتى عندما يفشل بائع تحتها. لكن لا يمكن قياس الاستمرارية فقط من خلال ما إذا كان الأطباء لا يزالون في الخدمة. إذا فشلت البنية التحتية التي تمول تلك الرعاية لأسابيع، ينتقل تكلفة الاستمرارية إلى المستشفيات والأطباء والصيدليات والموظفين الإداريين والمرضى. الكيان الذي لديه سيطرة عملية على مركز المقاصة، وجدول الاستعادة، واتصالات العملاء، والتمويل الطارئ يصبح جزءًا من سلسلة استمرارية الرعاية.

قصة التحكم المفقود ليست منفصلة عن قصة التدفق النقدي

إجابات UnitedHealth المكتوبة للجنة المالية في مجلس الشيوخ مهمة بشكل غير عادي لأنها تربط مسار الوصول التقني بفشل دورة الإيرادات. في الردود على الأسئلة للسجل، وصفت الشركة الوصول في 12 فبراير من خلال بوابة Citrix خارجية قديمة باستخدام اعتماديات مخترقة، وبدون مصادقة متعددة العوامل على ذلك الخادم على الرغم من سياسة الشركة التي تتطلب MFA، ثم سرقة البيانات، وتصعيد الامتيازات، والوصول إلى Active Directory، وتشفير أنظمة Windows و ESXi، واكتشاف برمجيات الفدية في 21 فبراير. أكدت نفس الإجابات دفعة بيتكوين بقيمة 22 مليون دولار.

تلك التفاصيل مهمة لأن سؤال المساءلة ليس ببساطة "من هاجم؟" إنه "من الذي تحكم في الظروف التي سمحت لمسار معتمد بأن يصبح انقطاعًا وطنيًا لمعاملات الرعاية الصحية؟" MFA على أنظمة الوصول الخارجية ليست رفاهية. في سياق مركز مقاصة، إنه تحكم استمراري. لم يكن الخادم مجرد خادم. لقد كان مدخلًا إلى الأنظمة التي دعمت المطالبات والصيدليات والمدفوعات وسير العمل الإداري.

تُظهر إجابات الشركة أيضًا لماذا يجب معالجة كلمة "قديم" بحذر. قد يعني قديمًا، لكن من حيث المساءلة غالبًا ما يعني غير خاضع بالكامل لنظام التحكم الحالي. إذا ظل نقطة وصول قديمة قابلة للوصول خارجيًا وتفتقر إلى تحكم الهوية الذي تتطلبه السياسة الأوسع، فإن المنظمة لديها مشكلة في جرد التحكم، وليس مجرد مشكلة تقادم تكنولوجي. يجب أن تسأل مجالس الإدارة عن الاستثناءات الموجودة، ومن وافق عليها، ومدة بقائها مفتوحة، وما إذا كانت عمليات الاستحواذ قد جلبت الأنظمة إلى خط الأساس لتحكم المشتري بالسرعة الكافية.

أهداف أداء الأمن السيبراني للرعاية الصحية من HHS، المنشورة في صفحة القطاع أهداف أداء الأمن السيبراني للرعاية الصحية والصحة العامة، ودليل CISA StopRansomware Guide هي إرشادات عامة وليست نتائج حادث. لكنها لا تزال ذات صلة لأنها تحدد عائلات التحكم التي تجعل إجابات مجلس الشيوخ مهمة: MFA، وإدارة الثغرات، والتقسيم، والنسخ الاحتياطية، والاستجابة للحوادث، والتخطيط للتعافي. في مركز مقاصة الرعاية الصحية، تحمي هذه الضوابط التدفق النقدي والاستمرارية بقدر ما تحمي السرية.

لذلك لا يمكن فصل القصة التقنية وقصة التدفق النقدي. يمكن أن يصبح تحكم MFA المفقود فشلًا في تقديم المطالبات. يمكن أن يصبح الكشف المتأخر مشكلة في كشوف رواتب المزودين. يمكن أن يحدد جدول الاستعادة أي الصيدليات والممارسات لديها بدائل قابلة للتطبيق. يمكن أن يصبح النظام القديم المستحوذ عليه الحلقة الضعيفة في شبكة معاملات الرعاية الصحية العامة. النقطة ليست أن تحكمًا واحدًا كان سيمنع كل ضرر. النقطة هي أن استثناءات التحكم داخل مراكز المعاملات لها عواقب اجتماعية خارج الشركة التي تمتلكها.

حوّل الإغاثة من القطاع العام انقطاع البائع إلى مشكلة استمرارية حكومية

لم تنشئ CMS إغاثة مدفوعات لأن بائعًا خاصًا كان لديه عطل خدمة عادي. لقد أنشأت إغاثة لأن الاضطراب وصل إلى التدفق النقدي لـ Medicare و Medicaid. وصفت ورقة حقائق الدفع المعجل والمقدم من CHOPD برنامج دفع معجل ومقدم لمقدمي الجزء أ والموردين من الجزء ب المتأثرين بانقطاع مدفوعات Change Healthcare/Optum. وصفت بيان عدم الإنفاذ والدفع المؤقت للـ Medicaid المرونة للولايات حول مدفوعات Medicaid المؤقتة وإجراءات الاستمرارية ذات الصلة.

تلك الإجراءات تجعل حدود المساءلة مرئية. فشل مركز مقاصة خاص، لكن البرامج العامة اضطرت للتدخل لأن مقدمي الرعاية الصحية لم يتمكنوا من انتظار تعافي طبقة المعاملات الخاصة. الدفعات المقدمة والمؤقتة ليست أدوات استمرارية عادية لانقطاع بائع بسيط. إنها علامات على أن التمثيل الغذائي المالي للرعاية كان ضعيفًا.

أعلنت CMS لاحقًا أنها تستعد لإغلاق البرنامج الخاص في تحديث يونيو 2024، ذاكرة أنه يمكن للمزودين مرة أخرى فواتير Medicare من خلال الأنظمة المتاحة وأن البرنامج سينتهي في 12 يوليو 2024. هذا الإغلاق دليل مفيد، لكن لا ينبغي الإفراط في قراءته. إنه يقول شيئًا عن بدائل فواتير Medicare وحكم البرنامج. لا يثبت أن كل مسار دافع تجاري أو منتج صيدلية أو خدمة مساعدة أو تدفق حوالة أو مشكلة تراكم قد تم حلها.

إطار رسالة HHS OCR إلى الزملاء وصفت الاضطراب بأنه تهديد مباشر لرعاية المرضى والعمليات الأساسية وقالت إن OCR تحقق في Change Healthcare و UnitedHealth Group. الأسئلة الشائعة لحادث Change Healthcare اللاحقة من OCR شرحت تفويض الإخطار ومسؤوليات الكيانات المشمولة. تظهر هذه السجلات الوكالية أن واجبات الاستمرارية والخصوصية كانت معًا. احتاج المزود إلى وظائف المطالبات، لكنه احتاج أيضًا إلى وضوح بشأن إخطار الاختراق وبيانات المرضى.

كشف استجابة الحكومة أيضًا عن عدم تناسق التبعية. الممارسات الصغيرة والصيدليات المستقلة لم يكن لديها نفس القوة التفاوضية أو الاحتياطيات النقدية أو الفرق القانونية أو فرق التكامل مثل تكتل الرعاية الصحية الوطني. قد يقوم نظام كبير بتوجيه بعض الإخفاقات. قد يقضي مكتب صغير وقت الموظفين في الاتصال بالدافعين، وتقديم المطالبات عبر مسارات بديلة، وتأخير المشتريات، أو استخدام الأموال الشخصية لسد كشوف الرواتب. تم تصميم برامج الإغاثة العامة لتقليل بعض هذا الضغط، لكنها لم تلغِ عدم التوازن.

لهذا السبب يجب معاملة مرونة مركز المقاصة كجزء من استمرارية القطاع العام حتى عندما يكون مركز المقاصة خاصًا. إذا كانت برامج الدفع الحكومية تحتاج إلى إجراءات طارئة بعد حادث تكنولوجي خاص، فإن النظام الخاص أصبح جزءًا من البنية التحتية العامة عمليًا. لا يحول ذلك تلقائيًا كل واجب إلى قاعدة مرافق عامة، لكنه يرفع معيار الأدلة المتوقعة بعد الاستعادة.

الضرر الذي لحق بالمزودين كان تشغيليًا وإداريًا وماليًا في آن واحد

أصدرت الجمعية الأمريكية للمستشفيات في مارس 2024 استبيانها، استبيان AHA: هجوم Change Healthcare الإلكتروني يعطل بشكل كبير رعاية المرضى وماليات المستشفيات، وأفادت عن اضطراب مالي وتشغيلي واسع النطاق بين ما يقرب من 1000 مستشفى مستجيب. أصدرت الجمعية الطبية الأمريكية في أبريل 2024 بيانها، الأطباء يكافحون لإبقاء ممارساتهم واقفة بعد الهجوم الإلكتروني على Change، وأفادت عن ضغط في تقديم المطالبات، والتحقق من المزايا، ووقت الموظفين، والإمدادات، وكشوف الرواتب، والأموال الشخصية بين ممارسات الأطباء.

وصفت الرابطة الوطنية لأصحاب الصيدليات المجتمعية الضرر المستمر للصيدليات المستقلة في بيانها في مايو 2024 حول هجوم Change Healthcare الإلكتروني لا يزال يضر الصيدليات المستقلة.

هذه مصادر جمعيات، وموقفها الدعوي مهم. لا ينبغي تضخيم نتائج استبياناتها إلى تعداد وطني دقيق. لكنها تلتقط نوعًا من الضرر يمكن أن تفوته نسب استعادة الشركة. قد تكون المنصة "متاحة" بينما لا يزال المزود يواجه تراكمًا. قد يوجد حل بديل بينما تفتقر الممارسة الصغيرة إلى الموظفين لاستخدامه. قد يوجد برنامج دفع بينما تستغرق عملية التقديم وقتًا. قد توجه الصيدلية بعض المطالبات بينما تظل المساعدة في الدفع المشترك، والأهلية، ومخاطر التدقيق، وتوقيت السداد متوترة.

لذلك فإن استمرارية دورة الإيرادات متعددة الأبعاد. الاستعادة التقنية تجيب على سؤال واحد: هل الأنظمة متصلة؟ الاستمرارية المالية تجيب على سؤال آخر: هل يصل النقد في الوقت المناسب للعمل؟ الاستمرارية الإدارية تسأل ما إذا كان الموظفون يمكنهم معالجة العمل دون جهد يدوي غير مستدام. استمرارية المريض تسأل ما إذا كان النظام يمكنه صرف الأدوية، والترخيص، والجدولة، والفواتير دون دفع الارتباك إلى المرضى. يجب أن يعالج سجل إصلاح موثوق به جميع الأربعة.

قدمت تحديثات UnitedHealth في مارس وأبريل معالم مهمة للشركة. تحديث 7 مارس تحديث الهجوم الإلكتروني ناقش استعادة الصيدليات، وتوقيت منصة الدفع، واختبار المطالبات، ودعم التمويل، والطرق البديلة. تحديث 18 مارس تحديث الحالة قال إن برنامج المطالبات الطبية قد تم إصداره، وتمت استعادة منصة الدفع، وبلغت استعادة شبكة الصيدليات 99 بالمائة، وتم تقديم أكثر من 2 مليار دولار. تحديث 22 أبريل تحديث وصف حالة قريبة من الطبيعية للصيدليات والمطالبات، ونسب معالجة الدفع، ووظائف المنصة الرئيسية، وتحذير أولي حول تعرض واسع للمعلومات الصحية المحمية والمعلومات الشخصية القابلة للتعريف.

هذه التحديثات ضرورية لكنها غير كاملة. يمكن للشركة الإبلاغ عن استعادة إجمالية بينما لا يزال المزودون الأفراد يواجهون استثناءات. يمكنها الإبلاغ عن سلفات بينما لا يزال المزودون يتحملون تكاليف الفائدة والتوظيف والتسوية. يمكنها الإبلاغ عن نسب الصيدليات بينما تظل بعض المنتجات والمطالبات الثانوية وأنظمة الدفع المشترك وترتيبات التدقيق غير مستقرة. يجب أن يسد سجل الإصلاح الخاضع للمساءلة الفجوة بين الاضطراب الذي يعيشه المزودون على المستوى المحلي واستعادة المنصة على المستوى الكلي.

ملاحظة حول الطباعة

دفع الفدية لم يغلق حساب الاستمرارية

أكدت ردود UnitedHealth في مجلس الشيوخ دفعة بيتكوين بقيمة 22 مليون دولار بعد الحادث. توفر إعلان تعطيل ALPHV/BlackCat السابق لوزارة العدل سياقًا عامًا لنظام برمجيات الفدية كخدمة المرتبط باستهداف البنية التحتية الحيوية. حقيقة الدفع مهمة، لكن لا ينبغي أن تهيمن على التحليل. قد يكون دفع الفدية قرار أزمة. إنه ليس دليلاً على أن الأنظمة تمت استعادتها أو أن البيانات آمنة أو أن المطالبات تتدفق أو أن الضوابط تم إصلاحها.

بقي حساب الاستمرارية مفتوحًا بعد الدفع لأن الضرر لم يكن فقط الأنظمة المشفرة. يشير سجل UnitedHealth الخاص إلى سرقة البيانات قبل نشر برمجيات الفدية. وصف إشعار الاختراق البديل لـ Change Healthcare الجدول الزمني لتحديد مشاركة البيانات، والفئات التي يمكن أن تختلف حسب الفرد، ودعم حماية الهوية المقدم. أنشأ هذا الإشعار قناة مساءلة ثانية: إخطار الاختراق وحماية البيانات. يمكن للمزود الحصول على إغاثة المطالبات وما زال يواجه عدم يقين بشأن بيانات المرضى. يمكن للمريض الحصول على الدواء وما زال يشعر بالقلق بشأن بيانات الصحة أو التأمين أو الدفع أو الهوية.

الدفع أيضًا لا يجيب على ما إذا كان المهاجم قد حذف البيانات. لا يجيب على ما إذا كانت نقطة الوصول القديمة قد تمت إدارتها بشكل صحيح. لا يجيب على ما إذا كان اكتشاف الحادث يمكن أن يوقف التسلسل بين استخدام بيانات الاعتماد وسرقة البيانات وتصعيد الامتيازات ونشر برمجيات الفدية. لا يجيب على عدد المطالبات التي تأخرت، أو مقدار وقت الموظفين الضائع، أو عدد الشركات الصغيرة التي اضطرت إلى الاقتراض. مبلغ الفدية هو سطر واحد في دفتر أستاذ أكبر بكثير من التكلفة المنقولة.

أهم سؤال بعد الدفع هو ما تم اختباره. هل تم جرد جميع أنظمة الوصول الخارجية القديمة وإخضاعها لـ MFA؟ هل تم التوفيق بين البيئات المستحوذ عليها وسياسة هوية الشركة؟ هل تم تقسيم المسارات المميزة؟ هل تم اختبار إجراءات النسخ الاحتياطي والاستعادة مقابل حدث على نطاق مركز المقاصة؟ هل تم تصميم آليات تمويل المزودين مسبقًا بدلاً من ارتجالها؟ هل تم توثيق حلول الدافعين البديلة قبل الأزمة؟ هل كانت قوالب إخطار العملاء مرتبطة بحالة المنتج الملموسة بدلاً من الطمأنينة العامة؟

الجمهور لا يحتاج كل تفاصيل دفاعية، وبعض التفاصيل ستخلق خطرًا إذا تم نشرها. لكن أصحاب المصلحة يحتاجون إلى فئات الأدلة. يمكن للشركة أن تقول إنها عززت MFA، وألغت مسارات الوصول غير المدعومة، ووسعت المراقبة، واختبرت النسخ الاحتياطية، وحسنت اتصالات العملاء، وأعادت تصميم تمويل الاستمرارية دون كشف مخططات حساسة. غياب مثل هذه الأدلة يترك المزودين والجهات التنظيمية ليثقوا في أن الاستعادة تعني الإصلاح. يظهر حادث Change لماذا الثقة ليست كافية.

وسع إشعار الاختراق المجتمع المتأثر

كان انقطاع دورة الإيرادات مرئيًا في البداية للمزودين والصيدليات، لكن إشعار الاختراق وسع المجتمع المتأثر ليشمل المرضى والأعضاء الذين ربما تكون معلوماتهم قد تورطت. وصف إشعار الاختراق البديل لـ Change Healthcare الفئات الممكنة التي يمكن أن تشمل جهات الاتصال، والتأمين الصحي، والمعلومات الصحية، والفواتير، والدفع، والمعرفات الشخصية، حسب الشخص. الأسئلة الشائعة لـ OCR قدمت لاحقًا معلومات إجرائية حول الإخطار وتقرير الاختراق. بوابة الاختراق الخاصة بـ HHS OCR هي مسار السجل العام لإدخالات الاختراق المبلغ عنها.

تهم قناة البيانات هذه لأنها تحول حادث بنية تحتية للمزود إلى حادث خطر فردي. قد لا يعرف المريض Change Healthcare بالاسم. قد يعرف المريض طبيبه أو صيدليته أو شركة التأمين أو المستشفى. لكن أثر بيانات معاملة الرعاية الصحية يمكن أن يمر عبر مركز مقاصة لم يختره المريض وربما لم يسمع به أبدًا. هذا يخلق فجوة في المساءلة. الطرف الذي له سيطرة عملية على معالجة المعاملات يمكن أن يعرض الأشخاص الذين لم يتعاقدوا معه مباشرة للخطر.

الإخطار في مثل هذه البيئة صعب. الكيانات المشمولة وشركاء الأعمال لديهم أدوار قانونية، لكن المرضى يحتاجون إلى تفسيرات واضحة: ماذا حدث، وما فئات البيانات التي قد تنطبق، وما الخطوات الوقائية المتاحة، ولماذا قد يأتي الإشعار من جهة بدلاً من أخرى، وكيفية تجنب الاحتيال الذي يستغل الحادث. تعتبر الأسئلة الشائعة لـ OCR مفيدة على وجه التحديد لأنها تتناول التفويض والمسؤولية المستمرة. يمكن أن يقلل التفويض من الإشعارات المكررة، لكن لا ينبغي أن يطمس المساءلة.

التوقيت مهم أيضًا. انقطاع مركز المقاصة يتطلب استعادة سريعة. إشعار الاختراق يتطلب تحليل بيانات دقيق. هاتان الساعتان تعملان بشكل مختلف. إذا استعادت المنظمة أنظمة المعاملات قبل أن تتمكن من إنهاء مراجعة البيانات، فقد يحصل الجمهور على انطباع بالإغلاق قبل شرح خطر الخصوصية. إذا انتظرت المنظمة للتحدث حتى تصبح كل فئة بيانات نهائية، فقد يفتقر المزودون والمرضى إلى التوجيه في الوقت المناسب. النهج الخاضع للمساءلة هو التحديد على مراحل: تحديثات تشغيلية، تحديثات نطاق البيانات، توجيه المرضى، ثم الإنهاء لاحقًا مع تحسن الأدلة.

كلما كان السكان المتأثرون أوسع، زادت أهمية تحذيرات الاحتيال والتصيد. تخلق حوادث البيانات الصحية الكبيرة سوق انتباه للمجرمين. قد يتلقى الأشخاص رسائل بريد إلكتروني وخطابات ومكالمات ونصوص تشير إلى الحادث. يجب على الشركة والكيانات المشمولة شرح القنوات الرسمية بوضوح. كلما كان النظام البيئي للمزود أكثر إرباكًا، أصبح من الأسهل للمهاجمين انتحال صفة دعم أو موارد المطالبات.

تركيز مركز المقاصة يغير عبء الإثبات

يوضح حادث Change كيف يغير التركيز المساءلة. قد تكون لدى الممارسة المحلية أو الصيدلية خطط استمرارية، لكن تلك الخطط تعتمد على شركاء المعاملات، وقبول الدافع، ومديري مزايا الصيدليات، وطرق مركز المقاصة، وعمليات التكامل البرمجية. إذا تعطل مركز مقاصة رئيسي، يجب على آلاف المنظمات النهائية اتخاذ قرارات محلية بمعلومات غير كاملة. البعض يمكنه تبديل الطرق. البعض لا يستطيع. البعض يمكنه انتظار الدفع. البعض لا يستطيع.

لا يجعل هذا التركيز كل ضرر قابل للتنبؤ بالتفصيل. إنه يغير عبء الإثبات بعد الحادث. يجب أن يكون مركز المعاملات شديد الاتصال قادرًا على إظهار أنه رسم خريطة للتبعيات الحرجة، واختبر التعطل، وفهم أي قطاعات المزودين ستكون الأكثر تعرضًا ماليًا، وأعد آليات التمويل والاتصالات. كلما كان المركز أكبر، قل إقناع القول فقط أن الحوادث الإلكترونية معقدة.

وصف 2024 Form 10-K لـ UnitedHealth تكاليف الاستجابة المباشرة، وتأثيرات الاضطراب، وتأثيرات التكلفة الطبية، وأكثر من 9 مليارات دولار من القروض بدون فائدة للمزودين. تلك الإفصاحات مهمة لأنها تظهر حجم استجابة الشركة. لكن قروض المزودين ليست هي نفس استرداد المزودين. القروض تساعد في سد التدفق النقدي؛ إنها لا تعوض بالضرورة عن العمل الإداري، أو الرعاية المؤجلة، أو ارتباك المرضى، أو العمل الإضافي للموظفين، أو الأعمال المفقودة، أو التسوية الطويلة.

لذلك يجب أن يشمل سجل المساءلة ليس فقط الأموال المقدمة ولكن أيضًا الاحتكاك المخفض. كم عدد المزودين الذين تمكنوا من تبديل طرق المطالبات؟ كم سرعان ما تمكن الدافعون من قبول البدائل؟ أي الصيدليات كانت لديها حواجز خاصة بالمنتج؟ أي الممارسات الصغيرة لم تستطع استخدام برنامج التمويل بسرعة؟ كيف تم إعادة تقديم المطالبات المرفوضة أو المؤجلة؟ كيف تم التعامل مع الموافقات المسبقة؟ أي قطاعات المزودين كانت لديها أطول فترة تعافي؟

هذه الأسئلة تشغيلية، لكنها أيضًا أسئلة حوكمة. يجب أن يطلب مجلس الإدارة المشرف على مركز المعاملات تحليلًا مجزأً للضرر. يمكن أن يخفي المتوسط الوطني الأطراف الأضعف. يمكن أن تخفي نسبة المعاملات القريبة من الطبيعية استثناءات عالية التأثير. يمكن أن يخفي إجمالي القروض أي المزودين افتقر إلى الوصول. يجب أن يجعل سجل الإصلاح الدائم الحواف الضعيفة مرئية.

يجب أن تصبح الحلول البديلة للمزودين دفاتر خطط مختبرة

خلال انقطاع Change، أصبحت الحلول البديلة جزءًا من عمليات الرعاية الصحية. وصفت تحديثات UnitedHealth في مارس مسارات تقديم بديلة، وبرامج تمويل، واستعادة منصة الدفع، واختبار المطالبات، وإجراءات أخرى. أنشأت CMS إغاثة مؤقتة لـ Medicare و Medicaid. وصفت الجمعيات العمل اليدوي، ومكالمات الدافع، وتعديلات توجيه المطالبات، وعبء الصيدليات. الاختبار التالي هو ما إذا كانت تلك التدابير المرتجلة ستصبح دفاتر خطط مختبرة.

يجب أن تحدد دفاتر الخطط أي الخدمات يمكن توجيهها بعيدًا عن مركز المقاصة، وأيها يتطلب تنسيق الدافع، وأي المنتجات تحتاج إلى إذن يدوي، وأي الصيدليات تحتاج إلى دعم الدفع المشترك، وأي المزودين الأكثر حساسية للنقد. يجب أن تتضمن لغة اتصال معتمدة مسبقًا للمرضى والدافعين والمزودين. يجب أن تتضمن جسر تدفق نقدي لا يتطلب من كل مزود صغير فك تشفير موقع أزمة بينما يحين موعد كشوف الرواتب. يجب أن تحدد أيضًا عتبات الأدلة لإعلان الاستعادة الجزئية.

لا يمكن أن يكون دفتر الخطة مملوكًا فقط لـ UnitedHealth. يشارك الدافعون ومديرو مزايا الصيدليات والمزودون والبرامج الفيدرالية ووكالات Medicaid الحكومية وبائعو التكنولوجيا جميعًا في شبكة المعاملات. لكن مشغل مركز المقاصة لديه رؤية خاصة. يعرف أي خطوط الإنتاج والواجهات وتبادل الملفات والعملاء متأثرون. يمكنه نشر فئات حالة أنظف مما يمكن للمزودين النهائيين استنتاجه وحدهم. يمكنه ترتيب طرق بديلة وقدرة طوارئ لدعم العملاء مسبقًا.

هذا هو المكان الذي يصبح فيه الحادث اختبارًا للمساءلة التشغيلية المشتركة. لا يمكن توقع أن يتحمل المزودون فشل معاملات غير محدود. لا يمكن للدافعين معالجة المطالبات التي لم يتلقوها أبدًا. لا يمكن للمرضى معرفة أي طريق خلفي مكسور. لا يمكن أن تصبح CMS خطة الطوارئ الدائمة لمركز خاص. الإصلاح الخاضع للمساءلة هو إصلاح الشبكة: بدائل توجيه أوضح، ومعاملات احتياطية مختبرة، ومشاركة دافع مرتبة مسبقًا، وقواعد تمويل مزود تنشط بسرعة.

دفتر الخطة المختبر يقلل أيضًا من المعلومات المضللة. أثناء انقطاع كبير في معاملات الرعاية الصحية، يتلقى كل طرف متأثر أجزاء: يقبل دافع واحد المطالبات من خلال مسار مختلف، ويرفض نظام آخر الملفات، ويعمل منتج مزايا الصيدليات، ولا يعمل آخر، وتقول صفحة حالة إنه تمت استعادتها، ولا تزال ممارسة صغيرة غير قادرة على التحقق من المزايا. إطار حالة مركزي، مع تفاصيل المنتج والوظيفة، سيجعل القرارات المحلية أسهل ويقلل من تكلفة الارتباك.

تكامل الاستحواذ هو سؤال تحكم

لم يكن اندماج Optum-Change حادثًا إلكترونيًا بحد ذاته. لكن الاستحواذ يخلق سؤال تحكم: ما مدى سرعة معرفة المشتري بالبيئة المستحوذ عليها وحوكمتها ومعالجتها؟ وصف ردود مجلس الشيوخ لخادم Citrix خارجي قديم بدون MFA يجعل هذا أكثر من مجرد قضية نظرية. إذا كانت السياسة تتطلب MFA، يجب أن يكون برنامج تكامل الاستحواذ قادرًا على إثبات أن الأنظمة القابلة للوصول خارجيًا تم جردها، وتم إغلاق الاستثناءات أو قبول المخاطر، وتم إعطاء الأولوية للأنظمة عالية التأثير.

التكامل ليس مجرد علامة تجارية أو تمويل أو توافق منتج. إنه الهوية والشبكة والتسجيل والتقسيم والنسخ الاحتياطي والاستجابة للحوادث والوصول إلى البائعين وإدارة الثغرات. يجب أن يحصل تكامل مركز المقاصة على تدقيق خاص لأنه يربط العديد من المنظمات الخارجية. السؤال العملي هو ما إذا كان الاستثناء القديم يمكن أن يعيش طويلاً ليصبح مسار دخول إلى خدمة وطنية.

يجب أن تطالب مجالس الإدارة بأدلة الاستحواذ في فئات بسيطة. أي الأنظمة القابلة للوصول خارجيًا كانت تعمل بها الشركة المستحوذ عليها؟ أي منها كان يفتقر إلى MFA؟ أي منها كان لديه وصول مميز إلى الخدمات الحرجة؟ أي ضوابط التسجيل والكشف تم توريثها؟ أي حسابات الخدمة وعلاقات الثقة تمت مراجعتها؟ أي البيئات تم فصلها عن ملكية المشتري الأوسع؟ أي اختبارات النسخ الاحتياطي والاستعادة تم إجراؤها؟ أي فجوات تحكم تم سدها في الأيام التسعين الأولى وستة أشهر وسنة؟

لا يجيب السجل العام على كل تلك الأسئلة. إنه يعطي ما يكفي لجعلها حتمية. "خادم قديم" ليس تفسيرًا ما لم تستطع المنظمة إظهار عملية التكامل وإدارة الاستثناء حوله. وإلا فإن العبارة تخاطر بأن تصبح طريقة لتحويل المسؤولية إلى الماضي. بمجرد أن يستمر النظام المستحوذ عليه في العمل داخل الأعمال المدمجة، يصبح مشكلة تحكم المالك الحالي.

هذا مهم للتوحيد المستقبلي أيضًا. ستستمر أسواق تكنولوجيا الرعاية الصحية في دمج المزودين ومنصات المطالبات والتحليلات وخدمات دورة الإيرادات ووظائف الدفع. يمكن أن ينتج كل اندماج كفاءات، ولكن أيضًا تبعيات خفية ونقاط ضعف موروثة. يجب أن يدفع حادث Change المشترين ومجالس الإدارة والجهات التنظيمية لمعاملة التكامل الإلكتروني كجزء من الموافقة على الصفقة والرقابة بعد الإغلاق، خاصة عندما يعالج الأصل المستحوذ عليه معاملات الرعاية الصحية على نطاق واسع.

يجب أن تشمل الأهمية النسبية عبء التشغيل المنقول

تركز إيداعات الشركات العامة بشكل طبيعي على تأثير الشركة: تكلفة الاستجابة، وتأثيرات الاضطراب، وتأثيرات التكلفة الطبية، والتأمين، والتقاضي، والمخاطر. يعطي 2024 Form 10-K لـ UnitedHealth القراء نظرة مالية تركز على الشركة. لكن التأثير الاجتماعي لانقطاع مركز المقاصة يشمل عبء التشغيل المنقول. قضى المزودون وقت الموظفين على الحلول البديلة. واجه المرضى ارتباكًا. تحملت الصيدليات مخاطر الصرف بحسن نية. صممت البرامج العامة إغاثة طارئة. لا تظهر كل هذه الأعباء كمصروف UnitedHealth.

هذا مهم للمساءلة. يمكن للشركة استيعاب تكاليف استجابة كبيرة وما زالت تنقل تكلفة كبيرة. حقيقة أن UnitedHealth قدمت مليارات كقروض بدون فائدة أمر مهم. يشير أيضًا إلى أن اضطراب التدفق النقدي الأساسي كان كبيرًا بما يكفي لتطلب هذا الجسر. السؤال هو ما إذا كان الجسر قد غطى الأطراف المناسبة بسرعة، وما إذا كان العبء الإداري قد تم تقليله أم مجرد تحويله.

يجب قراءة الأهمية النسبية في حادث مركز مقاصة الرعاية الصحية من خلال دفاتر أستاذ متعددة. يسجل دفتر أستاذ الشركة الإنفاق على الاستجابة وانقطاع الأعمال. يسجل دفتر أستاذ المزود تأخير المطالبات وضغط كشوف الرواتب ووقت الموظفين واحتكاك خدمة المريض. يسجل دفتر أستاذ المريض تأخير الأدوية وارتباك الفواتير وخطر الخصوصية. يسجل دفتر الأستاذ العام إغاثة CMS ورقابة OCR واهتمام الكونغرس. لا ينهار سجل المساءلة الكامل هذه الدفاتر في رقم خسارة مؤسسية واحدة.

سجل جلسة الاستماع للجنة المالية في مجلس الشيوخ سجل جلسة الاستماع مفيد لأنه جمع تلك الدفاتر في غرفة واحدة. تصريحات جلسة الاستماع ليست نتائج نهائية، لكن شكل الرقابة يلتقط الطبيعة متعددة أصحاب المصلحة للحادث. انقطاع مركز المقاصة ليس خاصًا بالمعنى العادي عندما تحمل البرامج العامة والمزودون الصغار والصيدليات والمرضى العواقب.

يجب أن تكون الإفصاحات المستقبلية أكثر وضوحًا بشأن العبء المنقول. كم عدد المزودين الذين احتاجوا إلى سلفات؟ ما مدى سرعة معالجة الطلبات؟ كم عدد المطالبات التي تأخرت؟ كم عدد جهات اتصال الدعم التي تم تلقيها؟ أي أنواع المزودين بقيت متأثرة لأطول فترة؟ ما كان التراكم بعد استعادة المنصة؟ ما حصة المزودين الذين استخدموا طرقًا بديلة؟ ما الخدمات الموجهة للمرضى التي ظلت معطلة؟ هذه الحقائق ستساعد المستثمرين والجهات التنظيمية والمزودين على فهم ليس فقط خسارة الشركة ولكن هشاشة النظام.

يجب أن يكون الإصلاح قابلاً للإثبات على مستوى المعاملة

الدرس الدائم هو أن الاستعادة ليست هي نفسها الإصلاح. يمكن إعادة المنصة إلى الإنترنت بينما يظل نموذج الاستمرارية الأساسي مركزًا جدًا. يمكن إغلاق مسار الوصول القديم بينما تظل الأنظمة الموروثة الأخرى غير مراجعة. يمكن إصدار قروض للمزودين بينما لا تزال الممارسات الصغيرة تحمل ضررًا إداريًا. يمكن إرسال إشعار الاختراق بينما لا يزال المرضى لا يعرفون لماذا احتجز مركز المقاصة بياناتهم. يجب إثبات الإصلاح بالقرب من مستوى المعاملة.

بالنسبة لـ Change Healthcare، يعني ذلك أدلة على مرونة مركز المقاصة: طرق مطالبات بديلة مختبرة، وتنسيق الدافع، وخطط احتياطية لمزايا الصيدليات، وخطط استعادة الدفع والحوالات، وإعداد تقارير استعادة خاصة بالعملاء، ورؤية تراكم المعاملات، وآليات تمويل طارئة تتطابق مع دورات النقد للمزودين. ويعني أيضًا أدلة على تحكم الهوية والبنية التحتية: MFA على جميع الوصول الخارجي، وجرد الاستحواذ، والتقسيم، واستعادة النسخ الاحتياطي، ومراجعة الوصول المميز، واكتشاف الحوادث الذي يمكن أن يلتقط سلوك ما قبل برمجيات الفدية.

يعني أيضًا إخطار عملاء أفضل. يحتاج المزودون إلى حالة حسب المنتج والوظيفة، وليس طمأنينة عامة. تحتاج الصيدليات إلى معرفة أي أنواع المطالبات وبرامج المساعدة تعمل. يحتاج الدافعون إلى تنسيق قبول التقديمات البديلة. يحتاج المرضى إلى معرفة ما إذا كانت الرعاية أو الدفع أو تعرض البيانات متأثرًا. يحتاج المنظمون إلى رؤية ما إذا كانت الشركة يمكنها دعم واجبات الإخطار للكيانات المشمولة دون خلق ارتباك.

يجب تذكر الحادث كتحذير حول البنية التحتية التجارية للرعاية. يمكن للرعاية الصحية الحديثة مواصلة النشاط السريري لبعض الوقت حتى عندما تفشل أنظمة المعاملات، لكن التكلفة تتراكم بسرعة وبشكل غير متساو. الممارسات الصغيرة والصيدليات المستقلة هي الأقل قدرة على استيعاب التدفق النقدي المؤجل. المرضى هم الأقل قدرة على فهم فشل مركز المقاصة الخلفي. تصبح البرامج العامة الملاذ الأخير عندما تفشل البنية التحتية الخاصة على نطاق كافٍ.

سؤال المساءلة النهائي هو بالتالي عملي: بعد Change Healthcare، هل يمكن لـ UnitedHealth وشبكة معاملات الرعاية الصحية الأوسع إثبات أن انقطاع مركز مقاصة واحد لن يجبر المزودين مرة أخرى على الاختيار بين مواصلة الرعاية واستيعاب أسابيع من عدم اليقين المالي؟ الإجابة تتطلب أكثر من منصة مستعادة. إنها تتطلب سجل إصلاح مختبر ومدعوم بمصادر ومرئي للمزودين يعامل تصفية المطالبات كبنية تحتية استمرارية.

يجب قياس إصلاح التدفق النقدي بواسطة أصغر مزود قابل للحياة

معيار الاستمرارية الأكثر فائدة ليس تجربة أكبر نظام صحي بأقوى فريق دورة إيرادات. إنه تجربة أصغر مزود قابل للحياة لا يزال يتعين عليه مواصلة رؤية المرضى وملء الوصفات الطبية ودفع رواتب الموظفين وتسوية المطالبات. بيان استبيان ممارسات الأطباء الصادر عن الجمعية الطبية الأمريكية، الأطباء يكافحون لإبقاء ممارساتهم واقفة بعد الهجوم الإلكتروني على Change، مهم لأنه يشير إلى ضغط المزود الأصغر: تأخير تقديم المطالبات، واحتكاك التحقق من المزايا، ووقت الموظفين، وضغط الإمدادات، والقلق بشأن كشوف الرواتب، واستخدام الأموال الشخصية. تلك التفاصيل ليست آثارًا جانبية. إنها المكان الذي يصبح فيه تركيز مركز المقاصة خطر تشغيل محلي.

يجب الحكم على برامج تمويل المزودين من خلال تلك العدسة. قد يكون لدى المنظمة الكبيرة خطوط ائتمان وأقسام فواتير وعلاقات دافعين وتحليلات داخلية لتقدير التدفق النقدي المفقود. قد يكون لدى الممارسة الصغيرة هامش أضيق وأفراد أقل للتنقل في البرامج الطارئة. إذا كانت الإغاثة تتطلب وثائق معقدة، أو موافقة بطيئة، أو مكالمات دعم متكررة، فإن الإغاثة نفسها تصبح عبء عمل إداري آخر. السؤال للإصلاح المستقبلي هو ما إذا كان دعم التمويل يمكن تفعيله بسرعة كافية وببساطة كافية للمزودين الأقل قدرة على تحمل التأخير.

بيان NCPA بأن الهجوم الإلكتروني لا يزال يضر الصيدليات المستقلة يوسع تلك النقطة لعمليات الصيدليات. استمرارية الصيدليات ليست فقط ما إذا كان اتصال الشبكة قد تمت استعادته. تشمل تسوية المطالبات، والمساعدة في الدفع المشترك، ومخاطر التدقيق، وتوقيت السداد، وقرار الصرف بحسن نية عندما تكون الأدلة الخلفية غير كاملة. غالبًا ما يُطلب من الصيدليات المستقلة استيعاب عدم اليقين في الوقت الفعلي، أمام المرضى الذين يحتاجون إلى الدواء ولا يتحكمون في مسار المعاملة.

هذا يعني أن سجل ما بعد الحادث الجاد يجب أن يجزئ ضرر التدفق النقدي حسب نوع المزود وحجمه. كيف كانت أداء الممارسات الريفية مقارنة بالأنظمة الكبيرة؟ كيف كانت أداء الصيدليات المستقلة مقارنة بالسلاسل؟ أي التخصصات كانت الأكثر تعرضًا لاضطراب التحقق من المزايا أو الموافقات المسبقة؟ أي علاقات الدافعين خلقت أطول تراكمات؟ أي المزودين احتاجوا إلى سلفات عامة أو قروض شركة أو اقتراض خاص؟ لا يمكن لنسبة المعاملات الوطنية الإجابة على تلك الأسئلة.

يجب أن يحدد سجل الإصلاح أيضًا ما سيحدث إذا فشلت نفس وظائف مركز المقاصة مرة أخرى لمدة عشرة أيام أو ثلاثين يومًا أو أكثر. هل ستنشط الطرق البديلة تلقائيًا؟ هل سيقبل الدافعون التنسيقات الطارئة؟ هل ستحصل الصيدليات على حماية التدقيق للصرف بحسن نية؟ هل سيحصل المزودون الصغار على جسر مصمم مسبقًا؟ تخطيط الاستمرارية يكون ذا مصداقية فقط عندما يكون بحجم الجزء الأضعف من الشبكة التابعة، وليس فقط متوسط المشارك.

إخطار الاختراق وإصلاح الإيرادات بحاجة إلى تقويم تشغيلي واحد

أجبر حادث Change ساعتين عاجلتين على العمل في وقت واحد. الأولى كانت ساعة الاستعادة: احتاجت الصيدليات والمزودون والدافعون والمرضى إلى أنظمة المعاملات للعمل. الثانية كانت ساعة البيانات: احتاجت Change Healthcare إلى تحديد المعلومات التي تم سرقتها، والأشخاص المتأثرون، والكيانات المشمولة التي لديها مسؤوليات الإخطار، وما الدعم الموجه للمرضى الذي سيتم تقديمه. يُظهر إشعار الاختراق البديل لـ Change Healthcare و الأسئلة الشائعة للحادث لـ OCR لماذا لا يمكن التعامل مع هاتين الساعتين كسرديتين عامتين منفصلتين.

إذا قالت اتصالات الاستعادة "قريب من الطبيعي" بينما لا تزال اتصالات الاختراق تتوسع، يمكن أن يساء الناس فهم الحادث على أنه مغلق. إذا سيطرت اتصالات الاختراق بينما لا يزال المزودون غير قادرين على تحريك المطالبات أو المدفوعات، يمكن أن يختفي الضرر التشغيلي وراء لغة الخصوصية. يحتاج مشغل مركز المقاصة إلى تقويم تشغيلي واحد يخبر أصحاب المصلحة أي الحقائق تنتمي إلى استعادة الخدمة، وأيها تنتمي إلى مراجعة البيانات، وأيها تنتمي إلى إخطار المريض، وأيها لا تزال قيد التحقيق.

يجب أن يكون هذا التقويم عمليًا. يجب أن يعرف المزود متى يكون منتج المطالبات متاحًا، وما إذا كانت التراكمات لا تزال موجودة، وما إذا كانت المعاملات السابقة تحتاج إلى إعادة تقديم، وما إذا كانت ملفات الحوالة متأخرة، وما إذا كانت المدفوعات نظيفة، وما إذا كانت إشعارات المرضى ستأتي من Change أو المزود أو الدافع أو كيان مشمول آخر. يجب أن يعرف المريض ما إذا كانت القضية تؤثر على الوصول إلى الرعاية أو الفوترة أو حماية الهوية أو الثلاثة. يجب أن يعرف المنظم ما إذا كان تفويض الإخطار يقلل من الارتباك أو يؤخر إخطارات محددة.

النقطة ليست المطالبة باليقين الفوري. مراجعات البيانات الصحية الكبيرة تستغرق وقتًا. النقطة هي منع نوع واحد من التقدم من أن يُخطئ في فهمه على أنه آخر. استعادة دورة الإيرادات لا تثبت أن مراجعة الاختراق قد اكتملت. إشعار الاختراق لا يثبت أن المطالبات تتدفق. قروض المزودين لا تثبت أن التكلفة الإدارية للمزود قد تم سدادها. يساعد التقويم الموحد كل جمهور على فهم أي جزء من الحادث تم إصلاحه وأي جزء لا يزال مفتوحًا.

في حوادث مركز المقاصة المستقبلية، سيكون أقوى دليل هو نموذج حالة متكامل: توفر المنتج، وتراكم المعاملات، وتمويل المزودين، وتوجيه الدافع، ووظيفة الصيدليات، ومراجعة البيانات، وحالة الإخطار، ودعم المريض. سيحول هذا النموذج عملية تعافي متعددة الأشهر مربكة إلى مجموعة من الحقائق الخاضعة للمساءلة.