Capítulo 2 — Segurança do paciente, contingência e autoridade
Mapa da aula
Aula 02 publicada. Mapa, exemplo, EX006.
flowchart TD
N0["2.1 Segurança clínica em primeiro lugar"]
N1["2.2 A contingência já existe"]
N2["2.3 Autoridade"]
N3["2.4 Permissões em hospitais"]
N4["2.5 Conversar com os clínicos"]
N5["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5
N5 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX006"]
Desenho lógico
flowchart LR
N0["2.1 Segurança clínica em primeiro lugar"]
N1["2.2 A contingência já existe"]
N2["2.3 Autoridade"]
N3["2.4 Permissões em hospitais"]
N4["2.5 Conversar com os clínicos"]
N5["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX006"]
[2.1 Segurança clínica em primeiro lugar]
|
v
[2.2 A contingência já existe]
|
v
[2.3 Autoridade]
|
v
[2.4 Permissões em hospitais]
|
v
[2.5 Conversar com os clínicos]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX006]
Objetivos de aprendizagem
Você vai (1) explicar por que a segurança clínica está acima da conveniência da segurança da informação; (2) descrever os arranjos de contingência hospitalares para os sistemas prediais; e (3) identificar quem pode autorizar mudanças em áreas clínicas.
2.1 Segurança clínica em primeiro lugar
Uma correção de segurança que desliga a ventilação de um centro cirúrgico durante uma cirurgia é pior do que o risco que corrige. Toda tarefa de segurança em áreas clínicas é planejada com as pessoas responsáveis pelos pacientes, e programada em função delas.
Na prática, isso significa perguntar ao gerente do centro cirúrgico quando as listas de cirurgias acontecem antes de agendar qualquer trabalho na AHU-OT1 ou na AHU-OT2, e escolher um horário em que nenhum paciente dependa do sistema. Um atraso de alguns dias para chegar a um horário seguro normalmente é aceitável. Uma mudança de segurança feita às pressas durante uma cirurgia não é.
2.2 A contingência já existe
Os hospitais se preparam para falhas prediais independentemente de ataques cibernéticos: oxigênio em cilindros quando o suprimento canalizado falha, refrigeração portátil, chaves manuais para as portas, procedimentos de resgate em elevadores. Esses também são o recurso alternativo quando um sistema em rede não é confiável. Conhecê-los permite à equipe de segurança sugerir isolar um sistema sem deixar os pacientes sem suporte.
Pergunte à manutenção quando cada recurso alternativo foi exercitado pela última vez e quem o acionaria à noite. Um suprimento por cilindros que ninguém verificou, ou chaves manuais que não podem ser encontradas, não é um recurso alternativo. Anotar esses arranjos ao lado de cada sistema no inventário permite à equipe de segurança propor o isolamento num incidente sabendo o que manterá os pacientes seguros enquanto isso.
2.3 Autoridade
Os gerentes de manutenção predial autorizam trabalho nos equipamentos prediais; os gerentes do centro cirúrgico decidem quando uma sala está disponível; a pessoa autorizada para gases medicinais controla os sistemas de gases; a segurança de TI aconselha. Os empreiteiros trabalham sob uma permissão de trabalho da manutenção. Os analistas nunca instruem um empreiteiro a alterar diretamente um sistema clínico.
Para Aisha, isso significa que toda solicitação passa pela pessoa com autoridade. Se ela encontra uma senha fraca num controlador, relata-a ao gerente de manutenção, que providencia para que o empreiteiro a troque sob uma permissão. Instruir o empreiteiro diretamente, mesmo com boa intenção, contorna as verificações que protegem os pacientes e não deixa registro de quem aprovou a mudança.
2.4 Permissões em hospitais
O trabalho em áreas clínicas muitas vezes precisa de aprovação do controle de infecção, além de uma permissão da manutenção: um técnico que abre um painel do forro num centro cirúrgico pode soltar poeira. Mesmo uma verificação não invasiva pode precisar de um horário agendado.
Pergunte cedo quais aprovações uma tarefa exige, porque combinar um horário para uma casa de máquinas de centro cirúrgico pode levar dias. A verificação de firmware de Aisha precisou de uma permissão da manutenção, da confirmação do gerente do centro cirúrgico e do acompanhamento de um empreiteiro. Anote cada aprovação no registro do trabalho e encerre a permissão quando o trabalho terminar, mesmo quando nada foi alterado.
2.5 Conversar com os clínicos
Explique o trabalho de segurança na linguagem do risco ao paciente e do tempo de sala cirúrgica. "Precisamos de uma hora no sábado para que ninguém consiga mudar o ar do centro cirúrgico de fora" obtém concordância mais rápido do que uma lista de protocolos.
Pergunte aos clínicos o que os preocuparia, como uma mudança de temperatura não planejada durante uma operação, e ligue o trabalho de segurança a essa preocupação. Mantenha as solicitações curtas e concretas: qual sala, qual hora, o que vai acontecer e como será verificado. Dê um retorno depois do trabalho, para que a próxima solicitação seja mais fácil de aprovar.
Exemplo resolvido (Millbrook sintético)
Aisha quer ler as etiquetas de firmware dos controladores de tratamento de ar dos centros cirúrgicos na casa de máquinas da cobertura. O gerente de manutenção emite uma permissão para sábado, das 07:00 às 08:00, quando não há listas de cirurgias; o gerente do centro cirúrgico confirma; um empreiteiro a acompanha; nenhuma configuração é tocada. Ela fotografa as etiquetas, e a permissão é encerrada às 07:40.
Caso sintético — Millbrook. A permissão e os horários são inventados.
Erros e limites
Os cargos locais têm títulos diferentes; aprenda a lista do seu hospital. Os planos de contingência podem não ter sido testados; pergunte quando foram exercitados pela última vez.
Exercícios
- EX006 — Correção que causa dano. Dê um exemplo de correção de segurança que poderia ferir pacientes se feita na hora errada. Rubrica: 3 = ação concreta (por exemplo, reiniciar o controlador de uma AHU) com consequência clínica; 2 = genérica; 1 = nenhuma clínica; 0 = nenhum.
- EX007 — Associar contingências. Associe cada contingência ao seu sistema: oxigênio em cilindros, chaves manuais, refrigeração portátil. Rubrica: 3 = suprimento de gás, controle de acesso, climatização/chillers; 2 = dois; 1 = um; 0 = nenhum.
- EX008 — Quem autoriza trabalho em gases. Quem controla o trabalho em sistemas de gases medicinais no Millbrook? Rubrica: 3 = a pessoa autorizada para gases medicinais, sob a manutenção; 2 = só a manutenção; 1 = TI; 0 = nenhum.
- EX009 — Controle de infecção. Por que uma verificação de etiqueta de firmware num centro cirúrgico pode precisar de aprovação do controle de infecção? Rubrica: 3 = abrir painéis/acessos pode soltar poeira ou violar a área limpa; 2 = vago; 1 = sem motivo; 0 = nenhum.
- EX010 — Sugestão de isolamento. Como conhecer os planos de contingência ajuda ao propor isolar o BMS durante um incidente? Rubrica: 3 = permite mostrar que os pacientes continuam atendidos por recursos manuais/alternativos, então o isolamento é aceitável; 2 = parcial; 1 = irrelevante; 0 = nenhum.
Síntese
A segurança clínica define o momento; os planos de contingência tornam possíveis as ações de segurança; cargos nomeados as autorizam.
Continue estudando — capítulo 02 de 12
← Capítulo 01 · Índice de capítulos do curso · Capítulo 03 →
Siga para a próxima lição escrita.