Informatique santé : postes partagés et disponibilité
Un logiciel de soins qui refuse de s’ouvrir coûte un temps que personne dans un service n’a à donner. Les exigences techniques sont ordinaires ; la contrainte est que le travail ne peut pas s’arrêter pendant que vous réparez.
L’informatique de santé diffère de l’informatique de bureau sur trois points : les postes sont partagés par des personnes qui se relaient toutes les quelques minutes, appareils et utilisateurs se déplacent entre salles et étages toute la journée, et il n’existe aucune fenêtre acceptable pendant laquelle le système peut simplement être arrêté.
Cela fait de la vitesse d’ouverture de session, de la qualité du roaming et de la disponibilité les priorités de conception, avant la performance brute. Un poste qui met quatre-vingt-dix secondes à changer d’utilisateur est un problème clinique, pas un agacement informatique.
Les obligations de confidentialité viennent par-dessus, ce qui veut dire que le contrôle d’accès et la journalisation doivent être justes sans ajouter d’étape au chevet du patient.
Les postes partagés sont tout le problème
Dans un bureau, une personne ouvre sa session une fois le matin. Dans un service, un poste peut servir quinze personnes sur une garde, chacune quelques minutes. Chaque seconde d’ouverture de session est multipliée par ce nombre, et elle se passe debout dans un couloir.
Les correctifs sont peu spectaculaires et efficaces : des profils qui ne montent pas un lecteur réseau à l’ouverture, des identifiants en cache pour que l’authentification ne dépende pas d’un aller-retour, un changement de session plutôt qu’une déconnexion complète, et une ouverture par badge ou carte là où l’organisation le permet. Ensemble, ils font passer quatre-vingt-dix secondes à dix.
Les gens bougent, et la session avec eux
Le soin se fait dans la chambre, pas au bureau. Le sans-fil doit donc basculer proprement d’une borne à l’autre pendant qu’une personne traverse un couloir avec une tablette ou un poste mobile, et la session doit survivre à ce transfert.
Les services sont des environnements radio difficiles : salles plombées, portes métalliques, équipements denses et beaucoup d’interférences venant d’appareils qui ne sont pas du tout du matériel réseau. Mesurer avec Ekahau en conditions réelles plutôt que de modéliser depuis un plan, c’est la différence entre une couverture sur le papier et une couverture au chevet du patient. La méthode est sous analyse wifi.
Il n’y a pas de fenêtre de maintenance
Le commerce a ses mardis calmes. L’industrie a ses arrêts programmés. Un établissement de soins n’a ni l’un ni l’autre, et cela change la façon dont chaque changement se planifie.
| Pratique | Pourquoi cela compte ici |
|---|---|
| Changer par petits incréments | Un petit changement se défait en quelques minutes ; un gros, non |
| Retour arrière testé avant le changement | Découvrir que le retour arrière ne marche pas n’est pas tenable à trois heures du matin |
| Chemins redondants par défaut | Une ligne unique vers un établissement de soins est un risque clinique, pas une économie |
| Couverture hors heures réellement armée | Les gardes de nuit sont des heures travaillées, donc le support doit être éveillé aussi |
La confidentialité sans étape supplémentaire
L’accès au dossier patient doit être contrôlé et journalisé, et en même temps personne ne devrait saisir un second mot de passe en tenant un dossier. Ces deux exigences tirent en sens contraire, et la réponse est l’authentification unique avec un premier facteur solide plutôt qu’une authentification répétée.
Ce que nous cherchons : un accès par rôle plutôt que des droits accordés au cas par cas, une journalisation qui note qui a ouvert quoi et qui est conservée assez longtemps pour répondre à une question des mois plus tard, et un processus de départ qui retire l’accès le jour même. C’est sur ce dernier point que la plupart des audits trouvent quelque chose.
Ce qui se passe quand ça tombe quand même
Chaque établissement de soins devrait pouvoir répondre à deux questions sans rien consulter : que faisons-nous pendant l’heure qui vient, et qui appelons-nous. Une procédure de repli imprimée au poste de soins est démodée et elle fonctionne.
Derrière cela, la sauvegarde et la reprise ont besoin de délais convenus et réellement testés, pas supposés. La façon dont nous les fixons et les démontrons est décrite sous sauvegarde et continuité.
Le matériel prend cher
Le matériel d’un service est nettoyé au désinfectant plusieurs fois par jour, tombe de temps en temps et est partagé par des personnes qui ne l’ont pas choisi. Le matériel grand public ne tient pas, et le cycle de remplacement coûte plus que l’économie faite à l’achat.
Nous spécifions pour l’environnement : surfaces scellées ou nettoyables, couverture des dommages accidentels par défaut et non en option payante, et un stock de secours sur place pour qu’un appareil cassé soit un échange et non une attente. Les lecteurs et terminaux mobiles Zebra jouent ici le même rôle qu’en logistique, pour la traçabilité des médicaments et des prélèvements.
Ce qu’on nous demande à ce sujet
Ce que les organisations de soins nous demandent le plus.
Pourquoi l’ouverture de session sur un poste partagé est-elle si lente ?
En général parce que le profil se charge par le réseau à l’ouverture, ou parce que l’authentification dépend d’un aller-retour plus lent qu’il ne devrait l’être. Des identifiants en cache, un profil plus léger et un changement de session plutôt qu’une déconnexion complète ramènent typiquement quatre-vingt-dix secondes à une dizaine.
Pouvez-vous assurer les établissements la nuit et le week-end ?
Oui, avec une couverture réellement armée plutôt qu’un téléphone d’astreinte. Les gardes de nuit dans un service sont des heures travaillées, donc un support qui ne se réveille qu’une fois appelé n’est pas vraiment une couverture. Nos propres équipes font la nuit en poste.
Comment gérez-vous les changements sans fenêtre d’interruption ?
Par petits incréments, avec un retour arrière testé avant que le changement passe, et des chemins redondants pour pouvoir intervenir sur un composant sans que l’établissement s’en aperçoive. Ce qui ne peut pas se faire ainsi se planifie avec l’établissement plutôt qu’autour de lui.
Et les exigences de confidentialité ?
Un accès par rôle plutôt que des attributions individuelles, une journalisation conservée assez longtemps pour répondre à une question des mois plus tard, et un retrait d’accès le jour du départ. L’objectif est un contrôle qui n’ajoute pas d’étape au chevet, parce qu’un contrôle que les gens contournent n’est pas un contrôle.
Où cela s’inscrit dans notre travail
Où atterrit le travail pour la santé.
Envie qu’on regarde votre établissement ?
Une demi-heure au téléphone suffit généralement à savoir si nous sommes le bon interlocuteur, et nous le dirons si ce n’est pas le cas.
Des connaissances informatiques concrètes dans votre boîte mail
De nouveaux guides sur la gestion, la sécurité et le poste de travail, écrits par ceux qui font le travail. Sans discours commercial, et la désinscription se fait en un clic.