VA und Oracle Health machten EHR-Reset-Fehler zu einem Test für die Patientensicherheits-Verantwortlichkeit

Zusammenfassung

• VA pausierte im April 2023 keine routinemäßige Softwareinstallation. Es stoppte die meisten zukünftigen Bereitstellungen, nachdem Kliniker und Veteranen berichteten, dass das neue EHR nicht den Erwartungen entsprach. Zu diesem Zeitpunkt hatten formelle Aufzeichnungen das System mit fehlenden klinischen Aufträgen, Problemen mit Medikamenten- und Allergiedaten, Terminausfällen, wiederholten Leistungsvorfällen, Workarounds und geringer Benutzerzufriedenheit in Verbindung gebracht.
• Der stärkste unabhängige Vorfallsbericht ist diePrüfung des VA Office of Inspector General vom September 2024. Sie zählte 826 von VA oder Oracle Health verantwortete größere Leistungsvorfälle vom 24. Oktober 2020 bis zum 31. März 2024, mit einer Gesamtdauer von 1.909 Stunden und 26 Minuten, in denen das System betroffen war. Diese Zahlen sind keine Anzahl von geschädigten Patienten, und nicht alle Vorfälle waren vollständige Ausfälle. Sie zeigen Ausmaß, Dauer und die Notwendigkeit einer disziplinierten Vorfallskontrolle auf.
• Bestätigte Patientensicherheitsnachweise sind spezifischer. DieOIG-Überprüfung der unbekannten Warteschlangeergab, dass Tausende von Aufträgen an einen nicht erkennbaren Ort gingen und dass VHA-Überprüfungen 149 Patientenschadensereignisse identifizierten. Eine separateOIG-Überprüfung der Terminplanungergab, dass ein EHR-Fehler verhinderte, dass ein versäumter psychiatrischer Termin eine Warteschlange erreichte, und zusammen mit unzureichender Versorgung zum Tod eines Patienten beitrug. Der Systemfehler war ein Faktor, nicht die alleinige Ursache.
• VA und Oracle Health haben Belege für Reparaturen. VA hat den Vertrag in jährliche Optionsperioden umverhandelt, Leistungsschwellen und mögliche Rechnungsgutschriften eingeführt, anhaltende Zuverlässigkeitsverbesserungen gemeldet, die meisten Empfehlungen aus der Prüfung der größeren Vorfälle umgesetzt und die Bereitstellungen an acht medizinischen Zentren in Michigan, Ohio und Kentucky im April und Juni 2026 wieder aufgenommen.
• Reparatur ist noch nicht gleichbedeutend mit Abschluss. Ein GAO-Bereitschaftsbericht vom Dezember 2025 besagte, dass VA 16 von 18 früheren GAO-Empfehlungen nicht vollständig umgesetzt hatte. Zum 15. Juli 2026 waren zwei von neun Empfehlungen aus der OIG-Prüfung der größeren Vorfälle noch offen, darunter der Echtzeit-Austausch von Vorfallsdaten und effektive Melde- und Lösungsmetriken, die unabhängig vom Vorfallseigentümer gelten. Der hier zitierte öffentliche Bericht enthält auch noch keine unabhängige, longitudinale Patientensicherheitsbewertung der acht Bereitstellungsstandorte von 2026.
• Nachhaltige Verantwortlichkeit erfordert daher mehr als Betriebszeit und ein erfolgreiches Umstellungswochenende. Es erfordert prüfbare Verbindungen von jedem bedeutenden Vorfall zu klinischen Auswirkungen, benannten Kontrollverantwortlichen, getesteten Ausfall- und Abgleichverfahren, durchsetzbaren Anbieterabhilfen, Benutzer- und Patientenergebnissen, unabhängiger Überprüfung und öffentlicher Offenlegung dessen, was ungelöst bleibt.

Was ein EHR-Reset-Fehler bedeutet

Das Wort "Reset" hat in diesem Fall zwei Bedeutungen, die nicht verwechselt werden sollten. Es kann den Neustart oder die Wiederherstellung eines Systems nach einer technischen Störung beschreiben. Wichtiger ist, dass VA "Reset" als Namen für die programmweite Intervention verwendete, die im April 2023 angekündigt wurde: Zukünftige Bereitstellungen würden gestoppt, während das Ministerium und sein Auftragnehmer Zuverlässigkeits-, Benutzerfreundlichkeits-, Arbeitsablauf-, Governance- und Patientensicherheitsprobleme an den fünf Standorten reparierten, die damals das neue EHR verwendeten.

Dieser Artikel verwendet "Reset-Fehler", um Fehler zu bezeichnen, die schwerwiegend genug waren, um diesen Programm-Reset zu erzwingen, zusammen mit Fehlern in der Evidenz und den Kontrollen, die den Reset glaubwürdig machen sollten. Es wird nicht behauptet, dass jeder Vorfall durch einen wörtlichen Neustart verursacht wurde.

Das Modernisierungsziel war legitim. ImMai 2018 unterzeichnete VA einen Cerner-Vertragmit einer Obergrenze von 10 Milliarden US-Dollar über zehn Jahre. Ziel war es, lokal unterschiedliche Instanzen der Veterans Health Information Systems and Technology Architecture, oder VistA, durch dieselbe Kernplattform zu ersetzen, die das Verteidigungsministerium verwendet. Eine gemeinsame longitudinale Akte sollte den manuellen Austausch und Abgleich erleichtern, wenn Soldaten in die Veteranenversorgung wechseln, während der Zugang zu Aufzeichnungen von kommunalen Anbietern verbessert werden sollte.

Dieses Ziel beantwortet nicht die Frage der Verantwortlichkeit. Eine Plattform kann Interoperabilität versprechen und dennoch unsichere Auftragsweiterleitung, verwirrende Medikamentenansichten, Terminlücken, Schnittstellenfehler oder Ausfallbelastungen in einer bestimmten Implementierung einführen. VA hat einzigartige klinische Arbeitsabläufe, Governance, Personalbesetzungsmuster, lokale Integrationen, Patientenpopulationen und rechtliche Pflichten.

Die relevante Analyseeinheit ist daher das operative Versorgungssystem: Software, Konfiguration, Schnittstellen, Daten, Richtlinien, Schulung, Personal, Vorfallmanagement, lokale Anpassung und Lieferantenleistung zusammen.

Der Reset war notwendig, weil die Lücke zwischen der versprochenen gemeinsamen Akte und der operativen Akte zu groß wurde, um als normale Einführungsreibung behandelt zu werden. VAsAnkündigung des Resets vom 21. April 2023sagte, dass das neue EHR nicht den Erwartungen von Veteranen und Klinikern entsprach. Es setzte Bereitschaftstests rund um die Erfahrung von Klinikern und Veteranen, anhaltend hohe Leistung und Zuverlässigkeit und wiederhergestellte Produktivität fest. Es sagte auch, dass VA und Oracle Cerner auf eine Vertragsänderung hinarbeiteten, die die Verantwortlichkeit des Auftragnehmers erhöhen würde. Dies waren Versprechen, Evidenz zu produzieren, keine Erklärungen, dass die zugrunde liegenden Probleme bereits gelöst waren.

Ein prüfbarer Zeitplan von der Vergabe bis zum Wiederbeginn des Rollouts

Diese Zeitleiste ist bewusst konservativ. Sie schließt nicht auf versteckte Vorfälle zwischen öffentlichen Daten, und sie behandelt die Schließung einer Aufsichtsempfehlung nicht als Beweis dafür, dass kein verwandtes Risiko wieder auftreten kann. Sie identifiziert, wann Kontrollbehauptungen in den öffentlichen Bericht gelangten und welche Evidenz erforderlich wäre, um sie zu testen.

Kontrolle war verteilt, aber nicht herrenlos

Der VA-Sekretär und der stellvertretende Sekretär kontrollierten die strategische Fortsetzung, das Bereitstellungstempo, die leitende Governance, die Vertragsoptionen und den Standard für die Feststellung der Bereitschaft. Sie konnten die Bereitstellung stoppen, einen Reset anordnen, die Entscheidungsfindung konsolidieren, Leistungsnachweise verlangen und entscheiden, ob die behaupteten Vorteile eine weitere Skalierung rechtfertigten. Diese Befugnisse schaffen Verantwortung für das Bereitstellungstor.

Sie machen leitende Führungskräfte nicht zu den Betreibern jeder klinischen Warteschlange oder Datenbank, aber sie machen sie rechenschaftspflichtig dafür, dass die Personen, die diese Kontrollen tatsächlich betreiben, Autorität, Ressourcen und messbare Verpflichtungen haben.

Das EHR Modernization Integration Office kontrollierte die Programmintegration. Zu seinen Verantwortlichkeiten gehörte die Umsetzung klinischer und betrieblicher Anforderungen in Konfigurations- und Vertragsarbeit, die Koordinierung nationaler und lokaler Interessengruppen, die Verfolgung von Änderungsanträgen, die Vorbereitung der Bereitstellung, die Überprüfung der Service-Level des Auftragnehmers und die Integration von Evidenz aus Support, Sicherheit und Betrieb.

Die OIG-Prüfung der größeren Vorfälle ist hier besonders wichtig, weil sie feststellte, dass VA sich auf die Berichterstattung von Oracle Health verließ und kein formelles Verfahren zur Überprüfung einiger Leistungsmetriken und Gutschriften des Auftragnehmers hatte. Zum 15. Juli 2026 vermerkte OIG das Verfahren zur Überprüfung von Metriken und zugehörigen Gutschriften als geschlossen, listete aber seine Empfehlung für vertraglich vereinbarte Echtzeit-Vorfallsdaten weiterhin als offen.

Die Veterans Health Administration kontrollierte die klinische Politik, Patientensicherheitsprozesse, Personaleinsatzerwartungen, Ausfallverfahren, Medikationsabgleichsanforderungen, Patientenbenachrichtigung und die Standards, die angewendet wurden, wenn digitale Arbeitsabläufe versagten. Diese Kontrollgrenze ist wichtig, weil Software nicht entschied, wie viele Nachsorgeversuche nach einem versäumten psychiatrischen Termin erforderlich waren, wie Apotheker systemübergreifende Medikationsdaten überprüfen sollten oder wie Einrichtungen Papieraufzeichnungen nach Ausfallzeiten abgleichen sollten.

VHA konnte Oracle-Code nicht selbst reparieren, aber es konnte verbindliche klinische Sicherheitsvorkehrungen festlegen, die Einhaltung überwachen und sich weigern, improvisierte Workarounds als dauerhaften Betriebsmodus zu behandeln.

Oracle Health kontrollierte große Teile des Technologie- und Servicebetriebs: eigentümergeführten Code, Datenbankverhalten, Hosting- und Plattformleistung, Fehlerbehebung, Anbieterticketing, Betriebsanalyse und Lieferung gemäß Vertrag. Cerner hatte diese Rolle, als die ersten Bereitstellungen und das Problem der unbekannten Warteschlange auftraten; Oracle übernahm Cerner im Juni 2022 und erbte den Vertrag und die laufenden Sanierungsverantwortlichkeiten. DieAnkündigung der Vertragsverlängerung von Oracleargumentierte, dass die Plattform gestärkt worden sei, dass Lovell die Erwartungen übertroffen habe und dass dasselbe Kernsystem dem DOD in großem Maßstab diene. Dies sind relevante Behauptungen des Anbieters. Sie ersetzen nicht VA-spezifische Prüfungsnachweise, da Konfiguration, Integrationen, Governance und Arbeitsabläufe unterschiedlich sind.

Lokale Leiter medizinischer Zentren kontrollierten die Vorbereitung der Live-Schaltung in ihren Einrichtungen, die Rollenzuweisung, die Teilnahme an Schulungen, die lokale Personalbesetzung, die Eskalation, die Ausfall-Arbeitsgruppen, die Abgleichspraktiken und die sofortige Reaktion auf Sicherheitsbedenken. Ihre Autorität war real, aber begrenzt. Ein Einrichtungsleiter konnte dem Personal sagen, es solle sich nicht auf verdächtige elektronische Daten verlassen, wie es während eines von der OIG überprüften Vorfalls geschah, aber konnte allein keinen nationalen Codefehler reparieren oder den Vertrag neu schreiben.

Die lokale Rechenschaftspflicht sollte daher anhand von Bereitschaft, Eskalation, Minderung und ehrlicher Berichterstattung beurteilt werden, nicht danach, ob eine Einrichtung jeden nationalen Mangel ohne Beschwerde aufnahm.

Kliniker, Apotheker, Terminplaner, Gesundheitsinformationspersonal und Unterstützungspersonal kontrollierten individuelle Handlungen innerhalb genehmigter Arbeitsabläufe. Sie konnten Vorfälle melden, Warteschlangen überwachen, Medikationsprüfungen durchführen, Ausfallformulare verwenden, Aufzeichnungen abgleichen und Anomalien eskalieren. Sie sollten für berufliche Pflichten rechenschaftspflichtig sein, die sie vernünftigerweise erfüllen konnten. Sie sollten nicht zur standardmäßigen Haftungssenke für ein Design werden, das auf unbestimmte Zeit von Wachsamkeit, doppelter Eingabe, manuellen Suchen oder lokalem Gedächtnis abhängt.

Ein Workaround ist ein Beweis dafür, dass das Personal Patienten unter eingeschränkten Bedingungen geschützt hat; es ist kein Beweis dafür, dass die vorgelagerte Kontrolle ausreichend war.

Kongress, GAO und OIG kontrollierten Aufsichtsinstrumente und nicht den klinischen Betrieb. Der Kongress konnte Berichte anfordern, Mittel konditionieren, Anhörungen abhalten und Offenlegung gesetzlich vorschreiben. GAO konnte das Programmmanagement anhand bewährter Verfahren testen und Empfehlungen verfolgen. OIG konnte Sicherheits- und Vertragskontrollen untersuchen, Ergebnisse veröffentlichen und Empfehlungen schließen, wenn VA ausreichende Nachweise vorlegte. Keines dieser Gremien konnte das EHR für VA betreiben, aber ihre Berichte definierten Beweise, die VA und Oracle nicht durch Werbebehauptungen ersetzen konnten.

Veteranen und Betreuer kontrollierten fast nichts an der Systemarchitektur. Sie konnten anrufen, zur Versorgung zurückkehren, ein Portal nutzen, Informationen korrigieren, die ihnen auffielen, oder sich nach einer Verzögerung beschweren. Sie wählten nicht das Warteschlangenverhalten, die Medikamentendatenzuordnung, die Schnittstellentests, die Reaktion auf Ausfälle, die Personalbesetzung oder das Tempo des Rollouts.

Die Verantwortlichkeit sollte daher den Akteuren folgen, die praktische Kontrolle über Prävention, Erkennung, Minderung, Offenlegung und Reparatur haben, nicht den Menschen, die gebeten werden, ein institutionelles Versagen von der Patientenseite aus zu erkennen.

Der Schadensbericht hat mehrere unterschiedliche Ebenen

Die unbekannte Warteschlange ist das klarste bestätigte Beispiel dafür, dass ein Kontrollversagen zu Patientenschaden führt. OIG stellte fest, dass das neue EHR Tausende von Aufträgen für medizinische Versorgung an einen nicht erkennbaren Ort sendete, anstatt an das beabsichtigte Ziel. Die klinischen Überprüfungen des VHA ergaben 149 Patientenschadensereignisse, die auf dort weitergeleitete Aufträge zurückzuführen waren. OIG stellte auch fest, dass Oracle Cerner es versäumte, die VA-Endbenutzer über die Warteschlange zu informieren, wodurch die Minderungslast auf VHA verlagert wurde.

Bis Mai 2022 wurden trotz Minderungsbemühungen immer noch mehr als 200 Aufträge darin gefunden. Der öffentliche Bericht identifiziert nicht jeden Patienten, jeden Auftragstyp, jede Schwere oder jede langfristige Folge, und dieser Artikel erfindet diese Details nicht.

Der Warteschlangenfehler zeigt, warum die Verfügbarkeit allein eine unvollständige Sicherheitsmaßnahme ist. Ein Kliniker konnte sich anmelden und einen Auftrag eingeben, während das System "in Betrieb" war, und dennoch könnte der beabsichtigte Dienst die Arbeit nie erhalten. Die relevante Kontrollkette war Auftragsvalidierung, Weiterleitung, Ausnahme-Sichtbarkeit, Warteschlangeneigentum, Überwachung, Eskalation, klinische Überprüfung und Offenlegung. Ein hoher Betriebszeitprozentsatz würde einen stillschweigend falsch weitergeleiteten Auftrag nicht erkennen.

Nachhaltige Reparatur benötigt daher Transaktionsabschlussnachweise und einen rechenschaftspflichtigen Eigentümer für jede Ausnahme-Warteschlange.

Der Terminierungs-Todesfallbericht erfordert ebenfalls präzise Betrachtung. OIG untersuchte einen Patienten, der etwa sieben Wochen nach einem versäumten Termin an einer versehentlichen Inhalationsüberdosis starb. Es stellte fest, dass ein EHR-Fehler verhinderte, dass der versäumte Termin an eine Warteschlange weitergeleitet wurde, die Bemühungen zur Neubuchung auslösen würde. Es stellte auch eine unzureichende psychiatrische Versorgung fest, weniger erforderliche Kontaktversuche an neuen EHR-Standorten als an Legacy-Standorten, unvollständige Beurteilung und Aufsicht sowie Versäumnisse bei der fürsorglichen Kommunikation.

Die Schlussfolgerung des Berichts war beitragend und multifaktoriell. Sie unterstützt nicht die vereinfachte Behauptung, dass Software allein den Tod verursachte. Sie unterstützt die Schlussfolgerung, dass ein Terminierungsfehler klinisch folgenreich werden kann, wenn auch Richtlinien, Nachsorge, Aufsicht und Eskalationskontrollen versagen.

Der Apothekenbericht zeigt eine andere Risikoklasse. DieOIG-Apothekeninspektion vom März 2024ergab, dass ein Software-Kodierungsfehler ungenaue Medikamenten- und Allergieinformationen von neuen EHR-Standorten an Legacy-Standorte übermittelte. Es berichtete, dass betroffene Patienten zum Zeitpunkt der Untersuchung nicht über ihr Risiko informiert worden waren, und beschrieb empfohlene Minderungsmaßnahmen für Anbieter als nicht nachhaltig. OIG verband auch betriebliche Ineffizienz mit zusätzlichem Apothekerpersonal, Workarounds, Schulungsmaterialien, Burnout, Arbeitsunzufriedenheit und niedrigerer Moral. Alle neun Empfehlungen wurden später als geschlossen aufgeführt, mit den endgültigen Schließungen im Jahr 2025. Schließung ist ein materieller Reparaturnachweis, aber der dauerhafte Test ist, ob die systemübergreifende Medikationsgenauigkeit und die Personalkapazität innerhalb sicherer Grenzen bleiben, wenn die Anzahl der EHR-Standorte steigt.

Die Terminierungsherausforderungen gingen über ein einziges unerwünschtes Ergebnis hinaus. DieOIG-Terminierungsberatungbeschrieb Probleme mit der Warteschlange für verschobene Termine, ungenaue Patienteninformationen, Schwierigkeiten bei der Änderung von Termintypen, Kommunikationsprobleme zwischen Anbietern und Terminplanern, die Unfähigkeit, einige Erinnerungsschreiben zu automatisieren, und die Notwendigkeit zusätzlicher Personalbesetzung und Überstunden, um das Terminniveau vor der Bereitstellung zu erreichen. Dies sind nicht alles Patientenschadensbefunde. Es sind Risikopfade: Jeder kann zu Verzögerung, Doppelarbeit, versäumter Nachsorge oder Unsicherheit führen, es sei denn, eine überwachte Kontrolle schließt den Kreislauf.

Die Datenmigration schuf eine weitere Ebene. Die GAO-Überprüfung des Datenmanagements von 2022 fand Fehler bei Allergie-, Medikamenten- und Impfdaten und forderte Leistungsmaßnahmen und Ziele für die Qualität migrierter Daten. Datenmigration wird oft als einmalige technische Aufgabe beschrieben, aber in einem nationalen Gesundheitssystem ist sie ein klinisches Abgleichsprogramm. Genauigkeit, Vollständigkeit, Herkunft, Duplikatsbehandlung, Patientenidentität und Korrekturarbeitsabläufe müssen prüfbar bleiben, wenn Aufzeichnungen VA-, DOD-, Community-, Legacy- und neue Systemgrenzen überschreiten.

Systemunterbrechung ist die breiteste Ebene. Der OIG-Datensatz zu größeren Vorfällen zählte 826 Vorfälle, für die VA oder Oracle Health ab der ersten Live-Schaltung bis zum 31. März 2024 verantwortlich war: 172 VA und 654 Oracle Health zugeordnet. Die Gesamtzeit, in der das System betroffen war, betrug 1.909 Stunden und 26 Minuten, und einzelne Vorfälle reichten von einer Minute bis zu 27 Stunden und sieben Minuten. Einige Vorfälle wurden auf mehr als eine Weise kategorisiert, und die Gesamtzahl umfasst Leistungseinbußen und unvollständige Funktionalität sowie Ausfälle.

Es ist daher falsch, 1.909 Stunden in eine gleiche Anzahl von Stunden vollständiger klinischer Abschaltung zu übersetzen oder mit einer geschätzten Patientenzahl zu multiplizieren.

Selbst mit dieser Grenze war die Exposition erheblich. Während eines Systemänderungsvorfalls berichtete OIG, dass der Direktor von Mann-Grandstaff dem Personal sagte, die Nutzung des EHR einzustellen und elektronische Patientendaten als korrupt oder ungenau zu betrachten, und viele Termine mussten neu geplant werden. OIG stellte auch fest, dass Einrichtungen inkonsistente Ausfallverfahren verwendeten und kein vollständig wirksames interoperables schreibgeschütztes Backup hatten.

Wenn Kliniker den aktuellen elektronischen Daten nicht vertrauen können, hängt die Patientensicherheit davon ab, wie schnell das Problem deklariert wird, welche vertrauenswürdigen Daten noch verfügbar sind, ob Medikamenten- und Auftragsaktivitäten fortgesetzt werden können und wie jede Papier- oder temporäre Aufzeichnung nach der Wiederherstellung abgeglichen wird.

DasMemorandum zu Bedenken von Einrichtungen vom September 2024zeigt, dass Schaden und Kosten auch in Arbeitssystemen akkumuliert wurden. Führungskräfte und Personal in Walla Walla und Southern Oregon beschrieben anhaltende Probleme mit Effizienz, Produktivität, Personal, Finanzen und Patientensicherheit. Diese Interviews quantifizieren nicht das gesamte nationale Programm und sollten nicht über ihre Evidenz hinaus verallgemeinert werden. Sie zeigen, dass sich ein technischer Zuverlässigkeitstrend verbessern kann, während klinische Arbeit und lokale finanzielle Konsequenzen ungelöst bleiben.

Kosten wurden sowohl übertragen als auch angefallen

Der öffentliche Kostenbericht enthält Zahlen, die sich auf verschiedene Dinge beziehen. Der ursprüngliche Vertrag von 2018 hatte eine Obergrenze von fast 10 Milliarden US-Dollar über zehn Jahre. VAs Gesamtlebenszyklusschätzung vom Januar 2019 betrug etwa 16,1 Milliarden US-Dollar, die den Vertrag mit Infrastrukturbereitschaft und Programmmanagement-Unterstützung kombinierte. Im Jahr 2022 erstellte das Institute for Defense Analyses eine unabhängige Lebenszyklusschätzung von 49,8 Milliarden US-Dollar: 32,7 Milliarden US-Dollar für dreizehn Jahre Implementierung und 17,1 Milliarden US-Dollar für fünfzehn Jahre Erhalt.

Dies sind nicht austauschbare Zahlen, und keine ist eine endgültige Rechnung.

DieGAO-Bereitschaftsaussage vom Dezember 2025berichtete, dass VA etwa 13,84 Milliarden US-Dollar vom Geschäftsjahr 2018 bis zum zweiten Quartal des Geschäftsjahres 2025 gebunden hatte. Es unterteilte diese Zahl in etwa 5,85 Milliarden US-Dollar für den EHR-Vertrag, 3,35 Milliarden US-Dollar für IT-Infrastruktur, 1,48 Milliarden US-Dollar für Programmmanagement, 2,85 Milliarden US-Dollar für VHA und 324 Millionen US-Dollar für das VA Office of Information and Technology. Zum Dezember 2025 sagte GAO, dass VA noch keine aktualisierte Gesamtlebenszykluskostenschätzung vorgelegt habe und das Programm keine detaillierten Zeitplanunterlagen geliefert habe, die ausreichen, damit GAO den Zeitplan anhand bewährter Verfahren bewerten kann.

Direkte Programmausgaben sind nur eine Kostenkategorie. Klinisches Personal verbrachte Zeit mit der Überwachung von Warteschlangen, der Überprüfung von Medikationsdaten, dem Erlernen neuer Arbeitsabläufe, der Eingabe oder dem Scannen von Ausfallaufzeichnungen, der Bearbeitung von Support-Tickets, der Neubuchung von Terminen und der Wiederherstellung der Produktivität. Einrichtungen nutzten Überstunden und zusätzliches Apothekenpersonal. Veteranen mussten Wartezeiten, Neubuchungen, wiederholte Kontakte, Unsicherheit darüber, ob ein Auftrag angekommen war, und das Risiko, dass ungenaue Daten ihnen systemübergreifend folgten, in Kauf nehmen.

Der öffentliche Bericht liefert keine zuverlässige nationale Dollar-Gesamtsumme für diese Belastungen, daher sollten die Kosten benannt werden, ohne vorzutäuschen, dass sie vollständig monetarisiert wurden.

Lock-in sind weitere Kosten. Sobald Daten, Schnittstellen, Schulungen, Arbeitsabläufe, Portale und die DOD-Interoperabilität von einer gemeinsamen Plattform abhängen, wird ein Richtungswechsel teurer, selbst wenn die Leistung enttäuscht. Das macht die Fortsetzung nicht irrational. Es macht die jährlichen Optionsentscheidungen folgenreicher. VA muss die inkrementellen Kosten und die Sicherheit der Reparatur und Skalierung von Oracle Health gegen die Kosten und Sicherheit der Verlängerung von VistA, des Betriebs paralleler Umgebungen oder der Beschaffung eines Ersatzes abwägen.

Der überprüfte öffentliche Bericht enthält keine aktuelle, vollständige vergleichende Schätzung für diese Alternativen.

Der Rechts- und Aufsichtsbericht veränderte die Verantwortlichkeitsstruktur

Das EHR-Programm wird nicht nur durch Pressemitteilungen gesteuert. DerVA Electronic Health Record Transparency Act von 2021, der im Juni 2022 als Public Law 117-154 erlassen wurde, verlangt regelmäßige Berichte an die Veteranenausschüsse des Repräsentantenhauses und des Senats über Programmkosten, Leistungsmetriken und Ergebnisse. Der erforderliche Leistungsbericht umfasst Qualitäts-, Leistungs-, Sicherheits- und Wertmaßnahmen, unterstützende Daten, Änderungen an diesen Maßnahmen sowie Listen von Patientensicherheitsberichten, Vorfällen, Warnungen oder Offenlegungen an jeder implementierten Einrichtung. Dieses Gesetz verwandelte Transparenz von einer diskretionären Kommunikationspraxis in eine wiederkehrende gesetzliche Pflicht, bis die vollständige Implementierung zertifiziert ist.

Der Kongress fügte einen Finanzierungshebel inPublic Law 118-42hinzu, dem Haushaltsgesetz von 2024. Es konditionierte die Verfügbarkeit relevanter Modernisierungsmittel auf Berichte über die Ursachen der Bereitstellungsverzögerung vom April 2023, Reset-Metriken und -Fortschritte, klinische und Produktstandardisierung, Leistung im Vergleich zu den Ausgangswerten vor der Bereitstellung und eine schriftliche Bestätigung darüber, ob das System stabil, bereit und für eine weitere Bereitstellung optimiert war. Dies machte den Kongress nicht zum Systembetreiber. Es stellte fest, dass die Bereitschaft zur Bereitstellung finanzielle und berichtspflichtige Konsequenzen hatte.

Der Vertrag wurde während des Resets durchsetzbarer. VAsAnkündigung der zweiten Option vom Juni 2024sagte, dass die Vereinbarung die finanzielle und leistungsbezogene Verantwortlichkeit betonte und den Wechsel von einer fünfjährigen Laufzeit zu fünf einjährigen Laufzeiten beschrieb. Die Änderung vom Mai 2023 erhöhte das ausfallfreie Ziel von 99,9 Prozent auf 99,95 Prozent, fügte ein vorfallfreies Maß hinzu und stärkte potenzielle finanzielle Gutschriften. DieAnkündigung der dritten Option vom Mai 2025setzte das jährliche Überprüfungsmodell fort und sagte, dass die Verhandlungen auf Kosteneffizienz und Optimierung abzielten.

Die Durchsetzbarkeit hängt immer noch von der Evidenz ab. GAO stellte fest, dass Ausfall- und Vorfallschwellen Rechnungsausgleiche auslösen konnten, während einige Ticketlösungsschwellen während des untersuchten Zeitraums keine finanziellen Konsequenzen hatten. OIG stellte fest, dass VA ein eigenes Überprüfungsverfahren, Echtzeit-Betriebsdaten, eine konsistente Priorisierung, eigentümerneutrale Reaktionsmetriken und eine vollständige Berichterstattung nach der Lösung benötigte. Zum Stichtag waren das Überprüfungsverfahren, die Priorisierung und die Empfehlungen zur Berichterstattung nach der Lösung geschlossen.

Der Echtzeit-Datenaustausch und effektive Melde- und Lösungsmetriken blieben offen.

Der hier überprüfte öffentliche Bericht legt kein endgültiges Gerichtsurteil fest, das die zivilrechtliche Haftung zwischen VA und Oracle Health für diese Fehler zuweist, noch einen strafrechtlichen Befund gegen eine der Institutionen. OIG-Empfehlungen, GAO-Empfehlungen, gesetzliche Berichte, Haushaltsauflagen und Vertragsabhilfen sind andere Mechanismen als ein Schadensurteil. Ihre Bedeutung ist praktisch: Sie können Offenlegung verlangen, Mittel verzögern, die Vertragsökonomie verändern und die Produktion von Beweisen erzwingen, bevor ein Gericht jemals einen Verlust zuweist.

Reparaturnachweise sind real, haben aber unterschiedliche Stärken

GAOsReset-Bewertung vom März 2025dokumentierte bedeutende Verbesserungen und verbleibende Schwächen. Bis Juni 2024 hatte VA mehr als 1.500 Konfigurationsänderungen implementiert. Bis Juli 2024 sagten Programmbeamte, dass neun von vierzehn Patientensicherheitsverbesserungsanfragen mit höchster Priorität geschlossen seien. Sechs von sieben identifizierten Apothekenverbesserungen waren geliefert worden. VA hatte auch Service-Level-Schwellen für Ticketauflösung, ausfallfreie Zeit und vorfallfreie Zeit geschaffen.

Derselbe Bericht verhindert eine zu optimistische Lesart. Bis Februar 2025 waren etwa 1.800 komplexe Konfigurationsänderungsanfragen nicht bearbeitet worden. Ende 2024 waren zwei der fünf verbleibenden wichtigsten Patientensicherheitsverbesserungen anhängig und drei nicht vollständig gelöst. Im September 2024 stimmten 75 Prozent der befragten Benutzer nicht zu oder stimmten überhaupt nicht zu, dass das EHR sie so effizient wie möglich machte. Nur 23 Prozent stimmten zu oder stimmten stark zu, dass es eine qualitativ hochwertige Versorgung ermöglichte, unter VAs Reset-Ziel von 27 Prozent.

Vier der fünf anfänglichen Standorte blieben bis August 2024 unter ihren Produktivitätsausgangswerten vor der Live-Schaltung.

Zuverlässigkeitsmaße verbesserten sich, erreichten aber nicht jeden Monat ihre Ziele. GAO stellte fest, dass Vausfallfreie Schwelle von mehr als 99,95 Prozent in fünfzehn von achtzehn Monaten von April 2023 bis September 2024 erreicht wurde. Die vorfallfreie Schwelle von 95 Prozent wurde in dreizehn von achtzehn Monaten erreicht. VA-Beamte führten Vorfälle auf Datenbankfehler, Codefehler, Verarbeitungsrückstände und einen Angriff zurück, der einen Datenaustauschpartner betraf. Diese Metriken sind nützlich, weil sie definiert und vertraglich gebunden sind.

Sie erfordern dennoch unabhängige Überprüfung und klinischen Kontext: Ein vorfallfreier Prozentsatz beweist nicht, dass jeder Auftrag, jedes Medikament, jedes Ergebnis oder jeder Termin das richtige Ziel erreichte.

VAsPressemitteilung zur Wiederaufnahmeplanung vom Dezember 2024berichtete von stärkeren Ergebnissen. Es sagte, dass die Vertrauenswerte der Veteranen an allen Live-Standorten gestiegen seien, Ausfälle zurückgegangen seien, durchschnittliche Benutzerunterbrechungen nahe Null lägen und die Zufriedenheit der Kliniker verbessert habe. Dies sind vom Unternehmen gemeldete Maße, obwohl VA sagte, dass die Vertrauenszahlen aus Veteranenbefragungen stammten. Sie zählen als Reparaturnachweise, sollten aber mit Definitionen, Nennern, standortspezifischen Variationen und den unabhängigen Benutzerzufriedenheitsbefunden im GAO-Bericht abgeglichen werden.

VA machte eine noch stärkere Zuverlässigkeitsbehauptung imMärz 2026. Der stellvertretende Sekretär sagte, dass das System das ausfallfreie Ziel in 27 von 31 Monaten von Juni 2023 bis Dezember 2025 erreicht habe, die Ticketmanagement-Ziele für 30 aufeinanderfolgende Monate erfüllt habe und die vorfallfreie Zeit jeden Monat von März 2024 bis Dezember 2025 erreicht habe. Die Aussage beschrieb auch einen einzigen Governance-Rat, eine standardisierte Basislinie, engere Einbindung der Führung und Besuche vor Ort. Diese Behauptungen sind spezifisch genug, um getestet zu werden. Die dauerhafte Frage ist, ob die zugrunde liegenden Vorfallsdaten, Ausschlussregeln, Eigentumszuweisungen und klinischen Auswirkungsverbindungen für VA und unabhängige Prüfer verfügbar sind.

Die Schließung von OIG-Empfehlungen liefert ein weiteres Reparatursignal. Bis zum 15. Juli 2026 waren sieben von neun Empfehlungen aus der Prüfung der größeren Vorfälle von 2024 als geschlossen und implementiert aufgeführt. Die geschlossenen Arbeiten umfassten die Überprüfung von Metriken und Gutschriften, die Priorisierung von Vorfällen, Informationen nach der Lösung, Vertrautheit mit nationalen Ausfallverfahren, Schulung für Backup-Systeme, Überprüfung identifizierter Patientensicherheitsberichte und einen Mechanismus zur Verbindung größerer Vorfälle mit negativen Patientenergebnissen.

Die beiden offenen Empfehlungen sind wichtig, weil sie an der Grenze zwischen Anbieter und Regierung liegen: Echtzeit-Austausch von Vorfallsdaten und effektive Melde- und Lösungsmetriken, die unabhängig davon funktionieren, wem der Vorfall gehört.

Lovell bietet einen gemischten internen Test. DasOIG-Schnittstellenmemorandum vom September 2025bestätigte, dass VA und Oracle Health die korrekten Tests und die anwendbare erneute Prüfung für die 24 überprüften Schnittstellen durchführten. Es stellte auch unzureichende Dokumentation, widersprüchliche "kein Lauf"- und "bestanden"-Vermerke für vier Schnittstellen und fehlende Funktionalität in zwei VA-DOD-Schnittstellen fest, wo die Tester gemeinsame Arbeitsabläufe nicht berücksichtigt hatten. Dies ist weder ein Urteil über eine fehlgeschlagene Bereitstellung noch eine vollständige Entlastung. Es zeigt, dass Tests stattfinden können, während die Prüfkette zu schwach bleibt, um genau zu beweisen, was getestet und akzeptiert wurde.

Die Bereitstellung selbst wurde wieder aufgenommen. VA berichtete, dassvier Zentren in Michigan am 11. April 2026 live gingenund dassvier Zentren im Süden Ohios und Norden Kentuckys am 6. Juni live gingen. Die letztere Pressemitteilung beschrieb Peer-Support, frühere Aktivierung von Einsatzleitungen und zentrale Überwachung. Bis26. Juni sagte VA, dass das System aktivan 14 medizinischen Zentren und 75 Kliniken sei, die mehr als 515.000 Veteranen versorgten, und dass die frühe Spokane-Version 13.000 Upgrades vermissen ließ, die jetzt integriert sind.

Diese Bereitstellungen sind betriebliche Beweise dafür, dass VA nach dem Reset mehrere Standorte umstellen konnte. Sie sind noch kein dauerhafter Patientensicherheitsnachweis. Fünf weitere Standorte waren für August und Oktober 2026 geplant, nach dem Stichtag dieses Artikels. Der zitierte öffentliche Bericht enthält noch keinen unabhängigen, mehrmonatigen Vergleich von Sicherheitsberichten, Medikationsabgleich, Terminerfüllung, Auftragsabschluss, Ausfallabgleich, Produktivität, Personalbesetzung und Patientenerfahrung an den acht Standorten von 2026.

Frühe Erfolge sollten als frühe Erfolge festgehalten werden, nicht in ein endgültiges Urteil umgewandelt werden.

GAOs Momentaufnahme vom Dezember 2025 fügt die stärkste Warnung hinzu. Es sagte, dass sechzehn von achtzehn Empfehlungen aus fünf großen EHR-Überprüfungen nicht vollständig umgesetzt waren, darunter zwölf Prioritätsempfehlungen. VA hatte die Empfehlung zur Festlegung von Ausgangswerten und Zielen für alle neun Reset-Maßnahmen geschlossen, aber Kosten-, Zeitplan-, Änderungsmanagement-, Benutzerzufriedenheits-, Ticketzeitnähe-, unabhängige Betriebsbewertungs-, Datenqualitäts-, Test- und Beteiligungsempfehlungen blieben offen oder teilweise umgesetzt.

GAO sagte, es plane, die nachhaltige Lösung bedeutender Testbefunde bei den Bereitstellungen 2026 zu beobachten. Diese geplante Beobachtung ist Teil des fehlenden Überprüfungsdatensatzes zum 15. Juli.

Der aktuellste unabhängige Terminierungskontext rät ebenfalls davon ab, anzunehmen, dass eine Plattform Fragmentierung beseitigt. GAOsTerminierungsaussage vom Juni 2026beschrieb Dutzende von VA-Terminierungssystemen und -werkzeugen, stellte fest, dass der Oracle-Health-Rollout durch technische und Leistungsprobleme verzögert worden war, und diskutierte laufende Arbeiten zur Standardisierung der Selbstterminierung über Legacy- und Oracle-Health-Standorte hinweg. Ein gemeinsames EHR kann die Fragmentierung im Laufe der Zeit verringern, aber die Übergangsphase selbst enthält mehrere Portale, Terminierungsregeln, Schnittstellen und Standortzustände, die verwaltet werden müssen.

Kontrafaktische Vergleiche verdeutlichen, was Erfolg bedeuten würde

Das erste kontrafaktische Szenario ist die Fortsetzung des Bereitstellungszeitplans vor dem Reset. Wenn VA 2023 weiterhin Standorte hinzugefügt hätte, während Probleme mit unbekannter Warteschlange, Apotheke, Terminierung, Vorfallreaktion, Benutzerzufriedenheit und Produktivität ungelöst geblieben wären, wären mehr Veteranen und Mitarbeiter in den Gefahrenbereich eingetreten, bevor die Kontrollen standardisiert waren. Die Pause verursachte Verzögerung und Übergangskosten, aber der offizielle Bericht unterstützt die Schlussfolgerung, dass sie den Explosionsradius begrenzte.

Unbekannt ist, wie viele Vorfälle die Pause verhinderte; keine öffentliche Quelle kann diese Zahl liefern.

Das zweite kontrafaktische Szenario ist die Behandlung von VistA als risikofreie Rückfallebene. Das war es nicht. VA verfolgte die Modernisierung, weil lokal unterschiedliche Legacy-Instanzen Grenzen bei Interoperabilität, Wartung, Sicherheit und longitudinalen Aufzeichnungen schufen. Die unbegrenzte Beibehaltung von VistA würde vertraute Arbeitsabläufe für viele Benutzer bewahren, aber auch die Fragmentierung bewahren und fortlaufende Investitionen erfordern. Der verantwortungsvolle Vergleich ist nicht "neu schlecht, alt gut".

Es geht darum, ob ein gestaffelter Federal-EHR-Übergang, ein verlängerter Hybridzustand, eine neu gestaltete Beschaffung oder eine fortgesetzte Legacy-Modernisierung das beste verifizierte klinische Ergebnis pro Dollar und pro Störungseinheit hervorbringt.

Der dritte Vergleich ist die Bereitstellung derselben Kernkommerzplattform durch das DOD. Oracels Aussage von 2024 sagte, dass das System an 3.890 DOD-Garnisonseinrichtungen mit mehr als 197.200 Benutzern live sei, die über 9,5 Millionen Begünstigte versorgen. Dieser Maßstab ist ein Beweis dafür, dass das Kernprodukt in einer großen Bundesumgebung betrieben werden kann. Es ist kein Beweis dafür, dass VAs Implementierung zu jedem Zeitpunkt sicher war. VA und DOD unterscheiden sich in Konfiguration, Integrationen, Governance, Personal, klinischen Pfaden, Patientendemografie, Legacy-Daten und lokalen Betriebsmodellen.

Der Vergleich verschiebt die Frage von der Möglichkeit der Skalierung des Produkts hin zu der Frage, warum das VA-spezifische soziotechnische System die dokumentierten Fehler produzierte und ob diese Ursachen repariert wurden.

Der vierte Vergleich ist Lovell gegenüber den ersten fünf Standorten. Lovell ging während des Resets live, hatte keine kritischen oder schwerwiegenden Testbefunde zum Zeitpunkt der Live-Schaltung und wurde von VA und Oracle als stärkere Bereitstellung präsentiert. OIG bestätigte später angemessene Tests für die von ihm untersuchten Schnittstellen, stellte aber Dokumentations- und Funktionsmängel fest. Die Lehre ist nicht, dass Lovell im binären Sinne erfolgreich oder gescheitert ist.

Es ist, dass eine bessere Bereitstellung dennoch Beweislücken hinterlassen kann und diese Lücken behoben werden sollten, bevor die Methode auf größere Wellen übertragen wird.

Das fünfte kontrafaktische Szenario ist ein strengeres Bereitstellungstor. VA hätte die Schließung jeder Prioritätsempfehlung des GAO, beider verbleibender OIG-Empfehlungen zu größeren Vorfällen, einer unabhängigen Betriebsbewertung, eines aktuellen Lebenszykluskosten- und integrierten Zeitplans sowie mehrmonatiger standortspezifischer Ergebnisnachweise verlangen können, bevor es beschleunigt. Dieser Ansatz könnte die Unsicherheit verringern, würde aber die Hybridumgebung verlängern, Verzögerungskosten erhöhen und Interoperabilitätsvorteile verschieben.

Eine vertretbare Entscheidung kann einige offene Arbeiten nur akzeptieren, wenn jede Ausnahme einen benannten Eigentümer, ein begrenztes Risiko, eine kompensierende Kontrolle, eine Frist und eine transparente Begründung hat. "Offen" sollte niemals herrenlos bedeuten.

Bestätigte Fakten, gestützte Schlussfolgerungen und Unbekanntes

Bestätigte Fakten.VA vergab Cerner im Mai 2018 einen zehnjährigen EHR-Vertrag, führte das System erstmals im Oktober 2020 in Spokane ein, expandierte 2022 auf vier weitere Standorte und stoppte die meisten zukünftigen Bereitstellungen im April 2023. Oracle übernahm Cerner im Juni 2022 und wurde für die Auftragnehmerrolle verantwortlich. VA fuhr mit Lovell im März 2024 fort, begann im Dezember 2024 mit der Planung eines breiteren Neustarts und führte Bereitstellungen an acht weiteren medizinischen Zentren im April und Juni 2026 durch.

Zu den bestätigten Fakten gehört der OIG-Befund, dass Tausende von klinischen Aufträgen an eine unbekannte Warteschlange weitergeleitet wurden und dass VHA-Überprüfungen 149 Patientenschadensereignisse identifizierten. Zu den bestätigten Fakten gehört die Schlussfolgerung der Terminierungsinspektion, dass ein EHR-Fehler und unzureichende psychiatrische Versorgung zum Tod eines Patienten beitrugen.

Zu den bestätigten Fakten gehört der Apothekenbericht, der feststellte, dass ein Kodierungsfehler ungenaue Medikamenten- und Allergieinformationen zwischen neuen und Legacy-EHR-Standorten übermittelte, sowie seine Feststellungen zu Workarounds, Personal und Mitarbeiterbelastung.

Zu den bestätigten Fakten gehört die OIG-Zählung von 826 von VA oder Oracle Health verantworteten größeren Leistungsvorfällen bis zum 31. März 2024 und die summierte Dauer von 1.909 Stunden und 26 Minuten, in denen das System betroffen war. Zu den bestätigten Fakten gehören die GAO-Feststellungen, dass VA bis Juni 2024 mehr als 1.500 Konfigurationsänderungen implementiert hatte, bis Februar 2025 etwa 1.800 unbearbeitete komplexe Änderungsanfragen hatte und im September 2024 immer noch eine erhebliche Benutzerunzufriedenheit bestand.

Zu den bestätigten Fakten gehört auch VAs spätere Veröffentlichung verbesserter Zuverlässigkeitsmaße, obwohl dies VA-gemeldete Maße und keine unabhängigen Schlussfolgerungen sind.

Bestätigte rechtliche und governance-bezogene Fakten umfassen die gesetzlichen vierteljährlichen Berichtspflichten, die Haushaltsauflagen von 2024, die strukturierten jährlichen Vertragsoptionen, die vertraglichen Leistungsschwellen, die Schließungen von OIG-Empfehlungen und offene Empfehlungen. Bestätigte Kostenfakten umfassen die ursprüngliche Vertragsobergrenze, die verschiedenen Lebenszyklusschätzungen und VAs gemeldete Verpflichtungen bis zum zweiten Quartal des Geschäftsjahres 2025. Jede Zahl misst einen anderen Umfang.

Gestützte Schlussfolgerung.Die Fehler waren soziotechnisch, nicht ausschließlich Softwarefehler oder ausschließlich Benutzerfehler. Produktverhalten, Konfiguration, Datenkonvertierung, Schnittstellen, Vertragsgestaltung, Vorfallsinformationen, klinische Richtlinien, Schulung, Personal, lokale Arbeitsabläufe und Nachsorge interagierten. Diese Schlussfolgerung wird gestützt, weil der Aufsichtsbericht Schwächen in all diesen Ebenen identifiziert und weil verschiedene Vorfälle mehr als eine Kontrollgrenze überschritten.

Es ist auch eine gestützte Schlussfolgerung, dass der Reset 2023 die unmittelbare Exposition reduzierte, indem er die Expansion verzögerte, während VA und Oracle Änderungen vornahmen. Es ist eine gestützte Schlussfolgerung, dass jährliche Optionen und SLA-Gutschriften nur dann die Hebelwirkung verbessern, wenn VA Daten unabhängig überprüfen und Abhilfemaßnahmen anwenden kann. Es ist eine gestützte Schlussfolgerung, dass eine stärkere Betriebszeit nicht allein die Auftragserfüllung, Medikamentengenauigkeit, sichere Terminierung oder effektive Ausfallabgleichung beweist. DieSAFER Guides 2025unterstützen diesen breiteren Standard, indem sie die EHR-Sicherheit als eine Kombination aus organisatorischer Verantwortung, Notfallplanung, Systemmanagement, Auftragseingabe, Nachverfolgung von Ergebnissen, Patientenidentifikation und Kommunikation zwischen Klinikern behandeln.

Es ist eine gestützte Schlussfolgerung, dass die acht Live-Schaltungen von 2026 bedeutende, aber unvollständige Reparaturnachweise sind. Der Betrieb mehrerer Standorte ohne eine sofortige öffentliche Krise ist relevant. Eine dauerhafte Schlussfolgerung erfordert genügend Zeit und Daten, um seltene Schäden, Workarounds, verzögerte Nachsorge, Produktivitätseffekte und das Wiederauftreten von Problemen mit Ausnahme-Warteschlangen oder systemübergreifenden Problemen zu erkennen.

Unbekanntes.Der öffentliche Bericht offenbart keine vollständigen Vorfallsprotokolle, alle Anbieter-Telemetriedaten, jede Änderungskontrollentscheidung, alle Ursachenanalysen, alle Patientensicherheitsberichte, jeden betroffenen Patienten oder vollständige Schweregradverteilungen für die 149 Schadensereignisse der unbekannten Warteschlange. Er legt nicht den vollständigen kausalen Beitrag des EHR zu jedem verspäteten Termin, Personalproblem, unerwünschten Ereignis oder klinischen Ergebnis fest.

Der aktuelle Bericht liefert keine vollständige und unabhängig validierte Lebenszykluskostenschätzung, die den Reset und den beschleunigten Zeitplan widerspiegelt. Er liefert keine vollständigen Rechnungsgutschriftensummen, eine öffentliche Zuordnung von jeder SLA-Verfehlung zu einer Abhilfe oder die vollständige kommerzielle Verteilung von Verlusten zwischen VA und Oracle Health. Er offenbart nicht alle internen Überlegungen hinter den jährlichen Optionsvergaben oder Bereitstellungsentscheidungen.

Der hier zitierte Bericht liefert noch keine mehrmonatigen unabhängigen Ergebnisvergleiche für die Bereitstellungen in Michigan und im Süden Ohios/Kentucky, vollständige Nachweise für die fünf später im Jahr 2026 geplanten Standorte oder den Beweis, dass jede geschlossene Empfehlung unter größerer Last wirksam bleibt. Er stellt nicht fest, dass die Modernisierung abgeschlossen ist, dass jeder frühere Mangel behoben ist oder dass zukünftige Vorfälle nicht auftreten werden. Diese Unbekannten sollten sichtbar bleiben, anstatt mit Annahmen über Motive, Kompetenz oder versteckten Schaden gefüllt zu werden.

Ein dauerhafter Verantwortlichkeitstest für die nächste Bereitstellungswelle

Der erste Test ist derAbschluss klinischer Transaktionen. VA und Oracle sollten zeigen können, dass Aufträge, Überweisungen, Testergebnisse, Verschreibungen, Nachrichten und Termine ein rechenschaftspflichtiges Ziel erreichen. Ausnahme-Warteschlangen müssen sichtbar, besetzt, gealtert und abgeglichen sein. Eine Transaktion sollte nicht bereits als erfolgreich gelten, weil der Ursprungsbildschirm sie akzeptiert hat. Sicherheitsmaßnahmen sollten Abschluss, Verzögerung, Weiterleitung und manuelles Eingreifen nach Standort und klinischem Risiko melden.

Der zweite Test ist dieVerknüpfung von Vorfall zu Ergebnis. Jeder größere Vorfall benötigt eine gemeinsame Kennung über VA- und Oracle-Ticketing, genaue Start- und Endzeiten, betroffene Funktionen, Standorte, Benutzer, klinische Arbeitsabläufe, Workarounds und Korrekturmaßnahmen. Das Patientensicherheitssystem von VA sollte in der Lage sein, unerwünschte Ereignisse und Beinahe-Schäden mit dieser Kennung zu verknüpfen, ohne eine manuelle Stichwortsuche. Die beiden verbleibenden OIG-Empfehlungen sollten nur geschlossen werden, wenn der Echtzeit-Datenzugriff und die eigentümerneutralen Metriken in Betrieb sind, nicht nur entworfen.

Der dritte Test ist dieAusfallkontinuität und Abgleich. Jeder Standort sollte demonstrieren, dass Kliniker auf einen vertrauenswürdigen schreibgeschützten Datensatz zugreifen, standardisierte Formulare verwenden, risikoreiche Medikamenten- und Auftragsprozesse fortsetzen, identifizieren können, was sich während des Ausfalls geändert hat, und jeden temporären Datensatz nach der Wiederherstellung abgleichen können. Übungen sollten sowohl partielle Verschlechterung als auch vollständigen Ausfall abdecken, da ein langsames, unvollständiges oder misstrauisch betrachtetes EHR mehrdeutiger sein kann als ein eindeutig nicht verfügbares.

Der vierte Test ist dieMedikamenten- und Identitätsintegrität über Grenzen hinweg. VA sollte kontinuierlich Medikamenten-, Allergie-, Impfstoff-, demografische und Patientenidentitätsdaten überprüfen, während sie zwischen DOD, Oracle Health, VistA, Gemeinschaftsversorgung, Apothekenmodulen und Patientenportalen bewegt werden. Durchschnittswerte reichen für felder mit hohen Konsequenzen nicht aus. Das System benötigt Schwellenwerte, Ausnahmeprüfungen, Patientenbenachrichtigungsregeln und den Nachweis, dass eine Korrektur überall dorthin propagiert wird, wo sie soll, ohne autoritative Daten zu überschreiben.

Der fünfte Test ist diemenschliche Arbeitsbelastung. Bereitschaft sollte Personal, Überstunden, Zeit im EHR pro Patient, Warteschlangenrückstand, Ticketbelastung, Fluktuation, Burnout-Indikatoren und lokale Produktivität umfassen. Ein Arbeitsablauf, der nur sicher ist, weil Apotheker, Terminplaner oder Pflegekräfte dauerhafte manuelle Prüfungen hinzufügen, ist nicht vollständig repariert. Personal kann während des Übergangs eine gültige kompensierende Kontrolle sein, aber seine Kosten, Dauer und Ausstiegsbedingung müssen explizit sein.

Der sechste Test ist dieunabhängige betriebliche Überprüfung. VA sollte eine unabhängige Bewertung der Standorte von 2026 veröffentlichen oder Aufsichtsbehörden zur Verfügung stellen, nachdem genügend Betriebszeit vergangen ist, um normale und Spitzenbedingungen zu beobachten. Diese Überprüfung sollte VAs Zuverlässigkeitsbehauptungen mit rohen Definitionen, ausgeschlossenen Vorfällen, Anbietereigentum, Patientensicherheitsberichten und Standortergebnissen abgleichen. Sie sollte testen, ob eine standardisierte nationale Basislinie tatsächlich verwendet wird und ob notwendige lokale Variationen gesteuert und nicht versteckt werden.

Der siebte Test ist dieVertragskonsequenz. Jährliche Optionen sollten offenlegen, welche Leistungsnachweise die Fortsetzung rechtfertigten, welche Schwellenwerte verfehlt wurden, welche Gutschriften oder andere Abhilfemaßnahmen angewendet wurden, welche Mängel weiterhin akzeptiert werden und wer jede Ausnahme genehmigt hat. Eine Service-Level-Vereinbarung ohne überprüfte Daten und vorhersehbare Durchsetzung ist eine Berichtskonvention, keine Rechenschaft. Eine Vertragsabhilfe sollte auch nicht die klinische Korrektur ersetzen; eine Rechnungsgutschrift kann einen versäumten Auftrag nicht reparieren.

Der achte Test ist dieWahrheit über Kosten und Zeitplan. VA benötigt eine aktuelle, unabhängige Lebenszyklusschätzung und einen integrierten Zeitplan, der die Hybridphase, Standortvorbereitung, Infrastruktur, klinisches Personal, Erhalt, zukünftige Beschaffung nach aktuellen Optionen und die Stilllegung von Legacy-Systemen umfasst. Entscheidungsträger sollten Bereiche und Unsicherheit sehen, nicht eine einzelne Schlagzeilenzahl. Ein schnellerer Rollout kann Jahre der Doppelsystemkosten reduzieren, aber auch die Sanierungskosten vervielfachen, wenn die Bereitschaftsannahmen falsch sind.

Der neunte Test sindtransparente Bereitstellungstore. Vor jeder Welle sollte VA die Metriken, Schwellenwerte, ungelösten Probleme, kompensierenden Kontrollen, verantwortlichen Führungskräfte und unabhängigen Nachweise veröffentlichen, die zur Genehmigung der Live-Schaltung verwendet wurden. Nach jeder Welle sollte es dieselben Maße im Vergleich zu den Ausgangswerten vor der Bereitstellung veröffentlichen. Wenn ein Schwellenwert aufgehoben wird, sollte die Aufhebung die klinische Begründung, das Ablaufdatum und den Eskalationspfad identifizieren.

Der letzte Test ist,ob Kontrolle und Belastung ausgerichtet sind. VA besitzt die öffentliche Mission, die klinische Politik, die Beschaffung und die Bereitstellungsentscheidung. Oracle Health besitzt vertragliche Technologie- und Serviceverpflichtungen. Einrichtungen besitzen die lokale Ausführung innerhalb nationaler Kontrollen. Kliniker besitzen berufliche Handlungen, die sie vernünftigerweise ausführen können. Kongress und unabhängige Prüfer besitzen die Aufsicht. Veteranen besitzen keine der versteckten Systemmechaniken. Ein dauerhaftes Verantwortlichkeitsregime verhindert, dass die letzte Gruppe durch verzögerte Versorgung oder Unsicherheit für Fehler bezahlt, die von den anderen kontrolliert werden.

Zum 15. Juli 2026 unterstützt die Evidenz eine ausgewogene Schlussfolgerung. Das frühe Programm produzierte bestätigte Patientenschäden, schwerwiegende Kontrollversagen, große öffentliche Kosten und einen Reset, der gerechtfertigt war. Es produzierte auch messbare Verbesserungen, eine stärkere Vertragsstruktur, Schließungen von Empfehlungen und acht neue Live-Schaltungen im Jahr 2026. Was unbewiesen bleibt, ist die Haltbarkeit im nationalen Maßstab.

VA und Oracle Health werden den Verantwortlichkeitstest nur bestehen, wenn jede neue Bereitstellung nicht nur Benutzer und Standorte hinzufügt, sondern unabhängig überprüfbare Nachweise dafür liefert, dass klinische Transaktionen abgeschlossen werden, Vorfälle mit Ergebnissen verbunden sind, Mitarbeiter sicher wiederherstellen können, Abhilfemaßnahmen durchgesetzt werden und ungelöste Risiken sichtbar bleiben, bis sie tatsächlich kontrolliert werden.