مقدمه
تاب‌آوری در نظام سلامت فراتر از حفظ عملکرد فنی سیستم‌های اطلاعاتی است. چارچوب سه‌لایه‌ای ارائه‌شده در سند مبنا، تاب‌آوری را در سه سطح متمایز اما مرتبط تعریف می‌کند: تاب‌آوری زیرساخت و فناوری (L1)، تاب‌آوری خدمات و عملیات سلامت (L2)، و تاب‌آوری حکمرانی، داده و اکوسیستم (L3). این تفکیک از آن جهت اهمیت دارد که ممکن است یک سیستم بیمارستانی از نظر فنی کاملاً در دسترس باشد، اما اگر در زمان قطع ارتباط با سامانه‌های ملی نتواند خدمت بالینی را ادامه دهد، از منظر تاب‌آوری سلامت شکست‌خورده محسوب می‌شود. در ادامه، ابعاد چهارگانه این تاب‌آوری با استناد به مطالعات موجود بررسی می‌شود.
تاب‌آوری زیرساخت و فناوری: دوام اجزای فنی
لایه نخست تاب‌آوری به اجزای فنی نظام سلامت اختصاص دارد: شبکه، سرور، پایگاه داده، دروازه‌های API، نرم‌افزار، تجهیزات، ارتباطات و بازیابی از فاجعه. پرسش بنیادین این لایه آن است که آیا فناوری می‌تواند در برابر اختلال دوام بیاورد. پاسخ به این پرسش مستلزم توجه به سه ویژگی کلیدی است: در دسترس بودن، افزونگی، و توانایی جابه‌جایی خودکار در شرایط خرابی.
در حوزه سلامت، وابستگی روزافزون به زیرساخت‌های دیجیتال، نیاز به افزونگی را به ضرورتی حیاتی تبدیل کرده است. پژوهش‌ها نشان می‌دهند که امنیت بالای داده، افزونگی کافی و دسترس‌پذیری بالا در ارائه‌دهندگان مختلف خدمات در یک سیستم چندابری، نقشی تعیین‌کننده در تضمین تجربه کاربری مثبت و تداوم خدمت ایفا می‌کند. در همین راستا، رویکردهای طراحی شبکه افزونه و اتصال ماژولار برای تضمین دسترس‌پذیری کامل، حتی در شرایط خرابی چندگانه فیبر نوری، مورد توجه قرار گرفته است.
از منظر امنیت و ریسک، معماری «اعتماد صفر» به‌عنوان رویکردی پیشرو در حفاظت از زیرساخت‌های سلامت مطرح شده است. این معماری با انکار پیش‌فرض دسترسی به برنامه‌ها و داده‌ها، لایه‌ای از دفاع را ایجاد می‌کند که هم امنیت را افزایش می‌دهد و هم پتانسیل پیشگیری از خطاهای پزشکی را دارد. راهبرد پشتیبان‌گیری نیز باید بر قاعده‌ای استوار باشد که سه نسخه از داده را در دو رسانه مختلف و حداقل یک نسخه خارج از شبکه (آفلاین یا ایزوله) نگهداری کند، همراه با آزمون‌های دوره‌ای بازیابی و پشتیبان‌های مقاوم در برابر باج‌گیری سایبری.
بازیابی از فاجعه در نظام سلامت نیازمند رویکردی فراتر از پشتیبان‌گیری صرف است. محیط‌های بازیابی ایزوله به‌عنوان لایه‌ای حیاتی از تاب‌آوری سایبری ظهور کرده‌اند که امکان بازیابی سریع پرونده الکترونیک سلامت و تداوم مراقبت از بیمار را فراهم می‌کنند. این محیط‌ها نیازمند چارچوب‌های حاکمیتی و فنی مشخصی هستند که اعتماد صفر را در خود فرآیند بازیابی نیز تضمین کنند.
تاب‌آوری خدمات و عملیات سلامت: تداوم خدمت بالینی
لایه دوم تاب‌آوری به عملیات و خدماتی می‌پردازد که باید حتی در زمان اختلال ادامه یابند: سیستم اطلاعات بیمارستانی، پرونده الکترونیک سلامت، آزمایشگاه، تصویربرداری، داروخانه، نسخه الکترونیک، ارجاع و مراقبت بالینی. پرسش محوری این لایه آن است که آیا خدمت سلامت می‌تواند در برابر اختلال ادامه پیدا کند. پاسخ به این پرسش مستلزم طراحی فرآیندهایی است که در شرایط اختلال شبکه یا سیستم، امکان ارائه مراقبت ایمن و مؤثر را فراهم کنند.
مطالعات نشان می‌دهند که تاب‌آوری خدمات سلامت وابسته به فناوری‌های دیجیتال، نیازمند چارچوبی چهارمرحله‌ای شامل تعریف انگیزه کاربرد، مدل‌سازی سیستم هدف، شناسایی مشکلات و اقدامات متقابل، و اجرای اقدامات است. این چارچوب بر استفاده از فناوری‌های دیجیتال برای تقویت مهارت‌های انسانی، نه جایگزینی آن‌ها، و خرید زمان برای استقرار پاسخ‌ها در برابر تغییرپذیری‌ها تأکید دارد.
در همین راستا، راهنماهای «عوامل تضمین ایمنی برای تاب‌آوری پرونده الکترونیک سلامت» به‌عنوان ابزاری برای خودارزیابی فعالانه سازمان‌های سلامت طراحی شده‌اند تا اثربخشی و ایمنی پیاده‌سازی پرونده الکترونیک سلامت را ارزیابی کنند. این راهنماها بر حوزه‌هایی مانند مسئولیت‌های سازمانی، شناسایی بیمار، ارتباط بالینی، گزارش نتایج آزمایش، تجویز کامپیوتری با پشتیبانی تصمیم، مدیریت سیستم‌ها و برنامه‌ریزی اقتضایی متمرکزند. هدف نهایی، بهبود ایمنی کلی نظام سلامت و پیامدهای بیمار است.
یکی از نوآورانه‌ترین رویکردها در این لایه، استفاده از «دوقلوی دیجیتال بیمار» برای تقویت تاب‌آوری سامانه‌های پایش از راه دور و بیمارستان در خانه است. این رویکرد با یکپارچه‌سازی مدل‌های شخصی‌سازی‌شده بیمار که به‌طور مستمر با داده‌های زمان واقعی به‌روزرسانی می‌شوند، امکان مدیریت بالینی آگاهانه را حتی زمانی که سیستم‌های اصلی در دسترس نیستند فراهم می‌کند و بدین‌ترتیب ایمنی بیمار را در دوره‌های قطع شبکه یا سایر اختلالات سیستم بهبود می‌بخشد. این چارچوب به‌طور خاص به شکاف موجود در مدیریت دو ریسک اصلی یعنی تغییر داده‌های بیمار و اختلال در خدمت می‌پردازد، چرا که در پایش زمان واقعی، یکپارچگی و دسترس‌پذیری داده می‌تواند برای سلامت بیمار حیاتی باشد.
در سطح عملیاتی، طراحی سامانه‌های گزارش‌دهی اضطراری آفلاین-آنلاین قابل سوئیچ ضروری است. پلتفرم‌های ملی سلامت شامل نسخه‌نویسی، داروخانه، آزمایشگاه و ارجاع بیماران باید قابلیت فعالیت آفلاین در زمان قطع اینترنت را داشته باشند و پس از اتصال مجدد، داده‌ها را همگام‌سازی کنند. همچنین، مراکز درمانی باید نسخه‌های آفلاین از اطلاعات حیاتی بیماران را در اختیار داشته باشند تا در صورت قطع ارتباط، بتوانند مراقبت و نسخه‌نویسی را ادامه دهند. ایجاد یک پلتفرم اضطراری سبک و مستقل که شامل فرم‌های تریاژ، لیست مصدومان، نقشه خطر، موجودی دارو و سیستم هشدار وضعیت بحرانی باشد و بتواند از طریق وای‌فای مش، رادیو یا پیامک رمزنگاری‌شده تبادل اطلاعات کند، از دیگر راهکارهای عملیاتی است.
تاب‌آوری داده و اطلاعات: یکپارچگی و تداوم ملی
داده‌ها خون جاری نظام سلامت دیجیتال هستند و تاب‌آوری آن‌ها مستلزم تضمین یکپارچگی، دسترس‌پذیری و تداوم در سطح ملی است. پرسش بنیادین این لایه آن است که آیا داده‌های سلامت می‌توانند در برابر اختلال دوام بیاورند و آیا خدمت مبتنی بر داده می‌تواند ادامه یابد.
تجربه ایران در حوزه زیرساخت ملی داده‌های سلامت نشان‌دهنده گام‌های مهمی است. پایگاه داده ملی سلامت با تمرکز بر استفاده از استانداردهای داده و هم‌کنش‌پذیری ایجاد شده و برنامه‌ریزی برایincorporating استانداردهایی مانند منابع هم‌کنش‌پذیر مراقبت سلامت سریع در ساختار فنی تبادلات داده در کنار معماری پرونده الکترونیک سلامت باز در دستور کار قرار دارد. داده‌های جمع‌آوری‌شده در این مخزن ملی هم از مراقبت فردی بیمار پشتیبانی می‌کند و هم مبنای سیاست‌گذاری و نظارت در سطح ملی قرار می‌گیرد. برای مثال، سرویس برچسب‌گذاری مبتنی بر پایگاه داده ملی سلامت ایجاد شده است که با اولویت‌ها و داده‌های سرشماری سلامت مرتبط می‌شود و هدف آن تضمین تداوم مراقبت، حمایت مالی از بیماران، توزیع عادلانه منابع محدود، کنترل بیماری و نظارت سیستماتیک بر درمان‌ها است.
با این حال، ارزیابی انطباق سیستم‌های اطلاعات بیمارستانی با استانداردهای امنیت فیزیکی و فنی نشان می‌دهد که کمترین میزان انطباق مربوط به استاندارد یکپارچگی با ۵۰ درصد است که ضرورت تقویت زیرساخت‌های فنی و به‌کارگیری سازوکارهای الکترونیکی پیشرفته‌تر برای تضمین صحت و یکپارچگی داده‌ها را برجسته می‌کند. این یافته نشان می‌دهد که فاصله قابل‌توجهی میان الزامات قانونی و اجرای عملیاتی در حوزه یکپارچگی داده‌های سلامت وجود دارد.
از منظر حقوقی، قانون برنامه پنجم توسعه در ماده ۳۵ تکلیفی قانونی برای راه‌اندازی پرونده الکترونیک سلامت و ایجاد شفافیت در ارائه خدمات سلامت از طریق فناوری‌های نوین اطلاعاتی ایجاد کرده است. این قانون نه تنها از منظر توسعه خدمات بهداشتی و درمانی حائز اهمیت است، بلکه از بعد حقوقی نیز در زمره ابزارهایی قرار دارد که محرمانگی داده‌ها را تضمین می‌کند. برنامه هفتم توسعه نیز با ماده ۶۹ و تأکید بر ایجاد نظام هوشمند اطلاعات سلامت، بر اهمیت ذخیره‌سازی امن و مدیریت داده‌ها در بستر پرونده الکترونیک سلامت تأکید دارد. قانون مدیریت داده‌ها و اطلاعات ملی نیز دستگاه‌های اجرایی را به اتخاذ تدابیر لازم برای حفظ امنیت داده‌ها ملزم کرده و تخطی از این الزامات را مستوجب مجازاتی مانند انفصال از خدمت یا حبس دانسته است.
تاب‌آوری حکمرانی و اکوسیستم: هماهنگی و تطبیق
لایه سوم تاب‌آوری به کل اکوسیستم سلامت می‌پردازد: تبادل بین سازمان‌ها، زیرساخت ملی داده‌های سلامت، حکمرانی داده، زنجیره تأمین، سیاست‌گذاری، مدیریت بحران، هماهنگی وزارتخانه‌ها و سازمان‌ها و قابلیت تطبیق. پرسش محوری این لایه آن است که آیا کل اکوسیستم سلامت می‌تواند در برابر اختلال خود را حفظ، هماهنگ و تطبیق دهد.
تجربه نظام سلامت ایران در بحران‌های اخیر نشان می‌دهد که زیرساخت دیجیتال کشور در شرایط اضطراری با محدودیت‌هایی مواجه شده است. گزارش‌ها حاکی از آن است که نظام سلامت ایران در مواجهه با بحران‌های بزرگ، از جمله زلزله، سیل، پاندمی کووید-۱۹ و بلایای مرتبط با اقلیم، آمادگی کافی برای مقیاس و پیچیدگی اختلالات را نداشته است. پژوهش‌ها تأکید می‌کنند که تاب‌آوری دیجیتال نه فقط به پشتیبان‌های فنی، بلکه به ظرفیت تطبیقی و تحولی برای مقاومت در برابر تهدیدات سایبری و خرابی‌های زیرساختی نیازمند است.
حکمرانی یکپارچه در حوزه سلامت دیجیتال از اهمیت ویژه‌ای برخوردار است. تجربه جهانی نشان می‌دهد که چارچوب‌های حاکمیتی یکپارچه و شفاف، مقررات قانونی هماهنگ برای استفاده اخلاقی و کارآمد از داده‌های ثانویه، و سرمایه‌گذاری در زیرساخت دیجیتال هم‌کنش‌پذیر، از درس‌های کلیدی برای تقویت تاب‌آوری اکوسیستم سلامت هستند. بدون چنین چارچوب‌هایی، اکوسیستم‌های داده سلامت ملی پراکنده و ناآماده باقی می‌مانند و نمی‌توانند به‌طور مؤثر به تاب‌آوری سلامت در سطح ملی کمک کنند.
در ایران، رویکرد «تنظیم‌گری-کاروری» به‌عنوان مدلی برای پرداختن به سیستم‌های داده پراکنده و غیریکپارچه معرفی شده است. این رویکرد تلاش می‌کند تا با ایجاد ساختارهای حاکمیتی مناسب، پراکندگی داده‌ها را کاهش دهد و یکپارچگی لازم برای تصمیم‌گیری در سطح ملی را فراهم کند. همچنین، ضرورت بازطراحی نظام سلامت بر اساس الگوی «تاب‌آوری غیرمتمرکز» مورد تأکید قرار گرفته است. هر استان باید دارای «تاق فرمان بهداشت» مستقل با اختیارات عملیاتی، داشبورد بومی‌شده و کانال ارتباط اضطراری باشد. این رویکرد غیرمتمرکز، آسیب‌پذیری ساختار متمرکز را کاهش می‌دهد و امکان پاسخ سریع‌تر و متناسب‌تر با شرایط محلی را فراهم می‌کند.
تاب‌آوری نیروی انسانی و ملاحظات میان‌لایه‌ای
تاب‌آوری نظام سلامت دیجیتال بدون توجه به نیروی انسانی ناقص می‌ماند. کارکنان سلامت، از پزشکان و پرستاران تا کارشناسان فناوری اطلاعات، ستون فقرات هر سه لایه تاب‌آوری هستند. پژوهش‌ها نشان می‌دهند که تاب‌آوری نیروی کار در بیمارستان‌های دیجیتال‌محور کمتر به پیچیدگی فناوری و بیشتر به همسویی حاکمیتی میان سیستم‌های پاسخگویی، زیرساخت دیجیتال و ظرفیت انسانی بستگی دارد. سرمایه‌گذاری در آموزش متقابل، انعطاف نقش‌ها و کارکنان ذخیره، از اقدامات کلیدی برای تقویت تاب‌آوری نیروی انسانی محسوب می‌شود.
آموزش کادر درمان برای مدیریت اطلاعات در شرایط قطع ارتباط نیز ضروری است. پرسنل مراکز درمانی باید آموزش ببینند که در صورت قطع ارتباط با مرکز، چگونه از ابزارهای آفلاین استفاده کنند، بر اساس پروتکل‌های چاپی اقدام کنند، گزارش‌های محلی تهیه کنند و با فرماندهی منطقه‌ای ارتباط برقرار کنند. تجربه ایران در بحران‌های اخیر نشان می‌دهد که کارکنان سلامت از دانشجویان تا حرفه‌ای‌ها، تعهد بالایی از خود نشان داده‌اند اما با بارهای روانی و مالی عظیمی مواجه شده‌اند. این امر ضرورت سرمایه‌گذاری فوری در تاب‌آوری نیروی کار سلامت را برجسته می‌کند که طبق دستورالعمل‌های سازمان جهانی بهداشت و سازمان همکاری اقتصادی و توسعه، شامل برنامه‌ریزی نیروی کار، آموزش بحران و برنامه‌های رفاهی می‌شود.
در بُعد امنیت سایبری، لازم است تیم‌های واکنش سریع دیجیتال در وزارت بهداشت و دانشگاه‌ها برای حفاظت فعال از شبکه پرونده سلامت، بانک خون، سیستم تصویربرداری و داشبورد واکسیناسیون تشکیل شوند. رمزنگاری قوی، فایروال هوشمند، تست نفوذ منظم و مانیتورینگ پیوسته باید به‌صورت سازمان‌یافته اجرا شود. اشتراک‌گذاری اطلاعات و همکاری با همتایان صنعتی، آژانس‌های دولتی و سازمان‌های امنیت سایبری، توانایی جمعی برای دفاع در برابر تهدیدات سایبری را تقویت می‌کند.
جمع‌بندی
تاب‌آوری سیستم‌های الکترونیک نظام سلامت، مفهومی چندلایه و چندبعدی است که از دوام اجزای فنی آغاز می‌شود، به تداوم خدمت بالینی می‌رسد و در نهایت در قابلیت تطبیق و هماهنگی کل اکوسیستم سلامت متبلور می‌شود. چارچوب سه‌لایه‌ای ارائه‌شده در این مقاله، با تفکیک تاب‌آوری زیرساخت و فناوری، خدمات و عملیات، و حکمرانی و اکوسیستم، امکان ارزیابی دقیق‌تر و طراحی هدفمندتر را فراهم می‌کند. تجربه ایران و مطالعات بین‌المللی نشان می‌دهند که حرکت از ساختارهای متمرکز و آسیب‌پذیر به سمت سامانه‌های توزیع‌شده، هوشمند و تاب‌آور، نیازمند سرمایه‌گذاری همزمان در فناوری افزونه، فرآیندهای بالینی آفلاین، یکپارچگی داده، حکمرانی غیرمتمرکز و توانمندسازی نیروی انسانی است. تنها با چنین رویکردی می‌توان تضمین کرد که نظام سلامت در سخت‌ترین شرایط نیز قادر به حفظ کیفیت و تداوم خدمت به بیماران باشد.