Capítulo 2 — Seguridad del paciente, contingencia y autoridad
Mapa de la lección
Lección 02 publicada. Mapa, ejemplo, EX006.
flowchart TD
N0["Resultados de aprendizaje"]
N1["2.1 Primero la seguridad clínica"]
N2["2.2 La contingencia ya existe"]
N3["2.3 Autoridad"]
N4["2.4 Permisos en los hospitales"]
N5["2.5 Hablar con los profesionales clínicos"]
N6["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6
N6 --> EX["Ejemplo resuelto"]
EX --> Q["Ejercicio EX006"]
Dibujo lógico
flowchart LR
N0["Resultados de aprendizaje"]
N1["2.1 Primero la seguridad clínica"]
N2["2.2 La contingencia ya existe"]
N3["2.3 Autoridad"]
N4["2.4 Permisos en los hospitales"]
N5["2.5 Hablar con los profesionales clínicos"]
N6["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> Q["EX006"]
[Resultados de aprendizaje]
|
v
[2.1 Primero la seguridad clínica]
|
v
[2.2 La contingencia ya existe]
|
v
[2.3 Autoridad]
|
v
[2.4 Permisos en los hospitales]
|
v
[2.5 Hablar con los profesionales clínicos]
|
v
[Síntesis del capítulo]
|
v
[Ejemplo resuelto] --> [Ejercicio EX006]
Resultados de aprendizaje
Usted podrá (1) explicar por qué la seguridad clínica prevalece sobre la comodidad de la ciberseguridad; (2) describir los planes de contingencia del hospital para los sistemas del edificio; y (3) identificar quién puede autorizar cambios en las áreas clínicas.
2.1 Primero la seguridad clínica
Una corrección de seguridad que apaga la ventilación de un quirófano durante una cirugía es peor que el riesgo que corrige. Cada tarea de seguridad en las áreas clínicas se planifica con las personas responsables de los pacientes y se programa en función de ellas. En la práctica, esto significa preguntar al supervisor del bloque quirúrgico cuándo hay sesiones quirúrgicas antes de reservar cualquier trabajo en AHU-OT1 o AHU-OT2, y elegir un momento en que ningún paciente dependa del sistema. Un retraso de unos días para encontrar una franja segura suele ser aceptable. Un cambio de seguridad hecho con prisas durante una cirugía no lo es.
2.2 La contingencia ya existe
Los hospitales se preparan para los fallos del edificio con independencia de los ciberataques: oxígeno en botellas cuando falla el suministro canalizado, refrigeración portátil, llaves manuales de las puertas, procedimientos de rescate en ascensores. Estos son también el recurso alternativo cuando no se puede confiar en un sistema en red. Conocerlos permite al personal de seguridad proponer el aislamiento de un sistema sin dejar a los pacientes sin soporte. Pregunte a mantenimiento cuándo se ejercitó por última vez cada recurso alternativo y quién lo pondría en marcha de noche. Un suministro de botellas que nadie ha revisado, o unas llaves manuales que no aparecen, no son un recurso alternativo. Anotar estos planes junto a cada sistema en el inventario permite al personal de seguridad proponer el aislamiento en un incidente sabiendo qué mantendrá mientras tanto a salvo a los pacientes.
2.3 Autoridad
Los responsables de mantenimiento autorizan el trabajo en las instalaciones del edificio; los supervisores del bloque quirúrgico deciden cuándo está disponible un quirófano; la persona autorizada para gases medicinales controla los sistemas de gases; la seguridad informática asesora. Los contratistas trabajan con un permiso de mantenimiento. Los analistas nunca ordenan directamente a un contratista que modifique un sistema clínico. Para Aisha esto significa que cada petición pasa por la persona con autoridad. Si encuentra una contraseña débil en un controlador, lo notifica al jefe de mantenimiento, que organiza que el contratista la cambie con un permiso. Dar instrucciones directamente al contratista, aunque sea con buena intención, se salta los controles que protegen a los pacientes y no deja constancia de quién aprobó el cambio.
2.4 Permisos en los hospitales
El trabajo en áreas clínicas a menudo necesita la aprobación de control de infecciones además de un permiso de mantenimiento: un técnico que abre un panel del techo en un quirófano puede liberar polvo. Incluso una comprobación no invasiva puede necesitar reservar una franja horaria. Pregunte pronto qué aprobaciones necesita una tarea, porque acordar una franja para la sala de máquinas de un quirófano puede llevar días. La comprobación del firmware de Aisha necesitó un permiso de mantenimiento, la confirmación del supervisor del bloque quirúrgico y el acompañamiento de un contratista. Anote cada aprobación en el registro del trabajo y cierre el permiso cuando termine el trabajo, aunque no se haya cambiado nada.
2.5 Hablar con los profesionales clínicos
Explique el trabajo de seguridad en el lenguaje del riesgo para el paciente y del tiempo de quirófano. «Necesitamos una hora el sábado para que nadie pueda cambiar el aire del quirófano desde fuera» consigue el acuerdo más rápido que una lista de protocolos. Pregunte a los profesionales clínicos qué les preocuparía, como un cambio de temperatura no planificado durante una operación, y relacione el trabajo de seguridad con esa preocupación. Haga peticiones breves y concretas: qué quirófano, a qué hora, qué se hará y cómo se comprobará. Informe después del trabajo, para que la siguiente petición sea más fácil de acordar.
Ejemplo resuelto (Millbrook sintético)
Aisha quiere leer las etiquetas de firmware de los controladores de tratamiento de aire de los quirófanos en la sala de máquinas de la cubierta. El jefe de mantenimiento emite un permiso para el sábado de 07:00 a 08:00, cuando no hay sesiones quirúrgicas; el supervisor del bloque quirúrgico lo confirma; un contratista la acompaña; no se toca ningún ajuste. Fotografía las etiquetas y el permiso se cierra a las 07:40.
Caso sintético — Millbrook. El permiso y los horarios son inventados.
Errores y límites
Los cargos locales tienen nombres distintos; aprenda la lista de su hospital. Los planes de contingencia pueden no estar probados; pregunte cuándo se ejercitaron por última vez.
Ejercicios — capítulo 2
- EX006 — Una corrección que daña. Dé un ejemplo de corrección de seguridad que podría dañar a los pacientes si se programa mal. Rúbrica: 3 = acción concreta (p. ej., reiniciar el controlador de una AHU) con consecuencia clínica; 2 = genérica; 1 = sin consecuencia clínica; 0 = nada.
- EX007 — Asociar la contingencia. Asocie cada recurso de contingencia con su sistema: oxígeno en botellas, llaves manuales, refrigeración portátil. Rúbrica: 3 = suministro de gases, control de accesos, climatización o enfriadoras; 2 = dos; 1 = uno; 0 = nada.
- EX008 — Quién autoriza el trabajo con gases. ¿Quién controla el trabajo en los sistemas de gases medicinales en Millbrook? Rúbrica: 3 = la persona autorizada para gases medicinales, dentro de mantenimiento; 2 = solo mantenimiento; 1 = informática; 0 = nada.
- EX009 — Control de infecciones. ¿Por qué una comprobación de etiquetas de firmware en un quirófano podría necesitar la aprobación de control de infecciones? Rúbrica: 3 = abrir paneles o acceder puede liberar polvo o vulnerar la zona limpia; 2 = vago; 1 = sin motivo; 0 = nada.
- EX010 — Propuesta de aislamiento. ¿Cómo ayuda conocer los planes de contingencia al proponer aislar el BMS durante un incidente? Rúbrica: 3 = permite mostrar que los pacientes siguen atendidos mediante medios manuales o alternativos, así que el aislamiento es aceptable; 2 = parcial; 1 = irrelevante; 0 = nada.
Síntesis del capítulo
La seguridad clínica marca los tiempos; los planes de contingencia hacen posibles las acciones de seguridad; los cargos con nombre las autorizan.
Siga estudiando — capítulo 02 de 12
← Capítulo 01 (borrador) · Índice de capítulos del curso · Capítulo 03 (borrador) →