當談到幫助醫(yī)療單位遵守保護病人病歷的安全性和保密性法規(guī)時，軟件可能正是所需的醫(yī)生。

最有名、最苛刻的要求是，健康保險攜帶和責任法案（HIPAA），其中要求醫(yī)療機構(gòu)實施最小特權(quán)原則。

從理論上講，這個原則很簡單：要盡可能多的限制訪問PHI，同時還要保證功能的正常運轉(zhuǎn)。但是，這個方法在復(fù)雜的醫(yī)療體系IT系統(tǒng)中很難實施，最大的變數(shù)就是在這個領(lǐng)域工作的人們。

流程管理軟件和醫(yī)療保?。悍浅Ｆヅ?/p>

醫(yī)療機構(gòu)的信息處理流程非常適合流程管理軟件方法，尤其是實現(xiàn)和維護HIPAA遵從。"要如何收集病人的信息，把它放入系統(tǒng)中，就會影響其他用戶使用這個信息。用戶使用這些信息，會在遵從和效率問題上產(chǎn)生什么樣的影響呢？"醫(yī)療保健協(xié)會資深研究員，MIT Solan管理學院高級講師，Steven J. Spear說。

醫(yī)療IT系統(tǒng)可以通過技術(shù)訪問控制來支持HIPAA遵從，但是，他們?nèi)匀粫HI隱私構(gòu)成威脅。"設(shè)計一個復(fù)雜的系統(tǒng)意味著，可能會忽略一些事情，不經(jīng)意間產(chǎn)生一會漏洞，"Spear說，它最近出版了《高速度優(yōu)勢：市場領(lǐng)導者如何利用卓越的經(jīng)營擊敗競爭對手》(麥格勞-希爾教育出版集團, 2010)一書。"動態(tài)的，即使最完美的時刻，變化也會出現(xiàn)的非?？?，系統(tǒng)隨著時間的推移也會出現(xiàn)瑕疵，"他繼續(xù)說。"盡管它具有復(fù)雜性和動態(tài)性，但是你要如何管理系統(tǒng)，才能確保病人的隱私不被侵犯？"

系統(tǒng)可以通過開發(fā)的方式限制復(fù)雜性，Spear說。增加功能，而不是平坦式的設(shè)計，額外的開發(fā)可以劃分，以便能分開，但是要明白他們是如何關(guān)聯(lián)的。

即使簡單的系統(tǒng)，也會有不斷變化的需求，在某些時候，它不會按預(yù)期運行。"那些復(fù)雜的系統(tǒng)非常成功，不僅僅是經(jīng)過非常仔細的設(shè)計，還要看它是否與期待的相反，"Spear說。"要盡快看，以便他們能理解問題并執(zhí)行。"

系統(tǒng)異常行為意味著有一些脆弱，如果長時間忽略它，那么該漏洞會成為一個嚴重的問題。當然，這對任何IT系統(tǒng)來說，都是真實的，但是，在醫(yī)療機構(gòu)的風險會被放大，IT通常不是普通用戶工作的核心。"醫(yī)療機構(gòu)（以信息流程為主）比工作的處罰少，流程信息就是他們創(chuàng)造的價值，"Spear說。

明確的溝通是關(guān)鍵

醫(yī)療機構(gòu)最重要的是，確定系統(tǒng)內(nèi)部信息是如何處理的 — 也就是說，它是如何傳播、存儲等，和用戶明確的溝通系統(tǒng)應(yīng)該如何運作。尤其是醫(yī)療機構(gòu)，對系統(tǒng)異常行為的容忍度很低。他們應(yīng)該在系統(tǒng)無法運行時，為用戶提供一種快速報告問題的方式。Spear稱它為"預(yù)防業(yè)務(wù)流程"，并補充說："對很多小事都要做出響應(yīng)，給IT人員增加了很多壓力，但是，會這些小事做出響應(yīng)，會辟免一些大的錯誤。如果你不處理這些問題，就會因為這些差錯而告終。"

此外，他還說，每一個系統(tǒng)都要指定一個雇員作為"主人"；這樣，人們就可以幫忙報告出現(xiàn)的異常和問題。

同樣重要的是，當流程沒有做任何事情，以幫助實現(xiàn)HIPAA遵從或者滿足其他重要的目標時，需要識別一些系統(tǒng)敏感的異常行為。

"醫(yī)療機構(gòu)需要有查看進程、識別不可預(yù)料的變數(shù)、靈活地對進程進行改變的能力，"Christine Leyden說，他是保健認證的主要評審官，教育機構(gòu)的URAC（以前稱為"利用審查認證委員會"，現(xiàn)在用各單詞的首字母作為簡稱）。由于各種人群的參與，會帶來很多的變數(shù)： 居民的醫(yī)療保健人員、患者和家屬，需要訪問PHI的其他醫(yī)療機構(gòu)的代表。

"最大的挑戰(zhàn)是想超越提供護理的內(nèi)壁，思考信息要如何發(fā)布的社會上，"Leyden說。信息處理的所有關(guān)鍵利益相關(guān)者都應(yīng)該明白信息共享的指導方針，使他們能更好的做出明智的決定。Leyden反復(fù)說，他們需要靈活性，授權(quán)確定他們是否需要對流程進行更改。

反饋產(chǎn)生差別

認識到只做出改變是不夠的。反饋系統(tǒng)必須符合用戶正常的工作流。Spear回想起一個醫(yī)療機構(gòu)的例子，讓工作人員記錄，可能會妨礙病人的安全。例如，如果在平時，護士就很難找到藥，那么在繁忙的時候，非常著急用藥時，更是難上加難。然而，流程要報告這個問題只需要10～15分鐘。"讓護士花十分鐘記錄病人的不便之處"。

Steve Krueger是MAK和Associates的創(chuàng)始人，這是一家質(zhì)量和法規(guī)的咨詢機構(gòu)，就雇員反饋渠道的需要達成一致。變更管理工具和測量可以幫助醫(yī)療健康機構(gòu)確定，流程執(zhí)行時發(fā)生了什么事情，實際預(yù)期目標是否實現(xiàn)了。 "成功的公司會有一個合適的程序，不僅能滿足［HIPAA］需求，還能改善流程。"