HIMSS24 会议总结：从变革中学习

Anthony Guerra，healthsystemCIO 创始人兼主编

两年前我们才搬进我们的房子，这真是太荒谬了。

那是 2012 年，在飓风桑迪和紧随其后的疯狂冰暴/暴风雪之间，我们新泽西州的家断电了大约 10 天。如果你有很小的孩子（当时分别是 3 岁和 1 岁），而且现在是冬天，那么长时间没有暖气是不行的。不幸的是，在电力方面，拥有多个供应商并准备就绪通常不是一个选择。

当然，有些事情你可以做。暴风雨过后，我去家得宝买了一台汽油发电机，带有延长线，至少可以运行一些小型加热器并保持冰箱运转。搞定之后，我更进一步，安装了发电机传输面板并将其连接到我们的断路器箱，这样我就可以摆脱电线，甚至运行我们的家用炉子。我以为我很圆滑。

当然，我的后备计划仍然需要我手头有大量汽油，或者快速获得。由于汽油会在几个月内降解，并且很难处理，所以这不是一个好的选择。但这是我能做的（或愿意做的）最好的事情。

在停电期间，有一件事一直萦绕在我的脑海里。我会看看我的邻居——他是世界上最不方便的人——总是看到他的灯还亮着，即使是在我们的灯灭了之后。他到底是怎么做到的？我无法想象他拖着几加仑的汽油走来走去，拉着发电机上的撕裂绳。

因此，我与乔进行了交谈，他告诉我他安装了一台使用天然气的自动故障转移全屋发电机。他基本上打一个电话，付一大笔钱，再也不用担心断电了。事实上，他的维护合同规定了例行测试，因此他永远不会在紧要关头发现问题。对我来说，那是奢侈的。

在阅读了有关“改变医疗保健”违规行为的公开信息（包括对客户的原因和影响）后，我认为，当涉及到某些“不能- 功能、数据流或供应商失败。第一步是识别这些关键功能。根据 Change 事件，我建议一些标准：

第三方执行的功能是卫生系统在没有第三方的情况下无法长期生存的
第三方是为卫生系统提供该功能的唯一实体
第三方没有过多的竞争对手，因此卫生系统的替代方案数量有限
如果第三方无法再运行，则需要花费大量时间来启动并运行替代方案

这里有一个有趣的等式值得思考：如果在替代方案上启动和运行所需的时间 (D) 大于没有关键供应商的服务时您可以生存的时间 (A)，那么，休斯顿，我们遇到了问题。

有趣的是，Change Healthcare 的漏洞被视为网络事件，虽然对于 Change 来说肯定是这样，但从某种意义上说，它不是针对卫生系统的，因为由于任何其他原因（火灾、飓风、地震）而失去 Change 的服务都会产生了大致相同的效果——关键服务提供商无法再提供其服务；并且不存在轻松故障转移到另一个此类提供商的情况。

卫生系统在整个 IT 高管层和应急管理部门的帮助下，需要绘制其数据流图，以找出符合我上述标准的类似变革的瓶颈。然后，他们需要确保在该空间中拥有多个供应商，准备就绪，并至少在较小程度上使用。如果您能够在某个管道出现故障时快速转移流量，那么让 90% 的服务通过一个首选管道，10% 通过另一个管道就足够了。只要有多个此类服务提供商，正确计划的类似变更的中断在未来应该不会造成太大的灾难。

有十亿件事情要做，而用于完成这些事情的资源却是有限的，这样的事情会被忽视也就不足为奇了，或者即使它们被忽视，解决它们也太艰巨了，所以人们只是希望得到最好的结果。但当事情最终走向错误的方向时，我们有责任从这些痛苦的教训中吸取教训，走到白板上，找出类似的风险隐藏在显而易见的地方。

这一次，没有人指责卫生系统对其服务水平造成任何下游影响，但如果没有做好更好的准备，下一次发生此类事件可能不会得到同等的宽容和理解。