Johdanto tekohauristukset järjestelmät ja imperatiivisen turvallisuuden

Keinotekoinen haimajärjestelmä, joka tunnetaan myös suljetun insuliinin annostelujärjestelmänä, on muutosedistys tyypin 1 diabeteksen hoidossa. Näihin järjestelmiin kuuluu jatkuva glukoosin seuranta (CGM), insuliinipumppu ja ohjausalgoritmi, jolla insuliinin toimitusta voidaan säätää automaattisesti reaaliaikaisten glukoosilukemien perusteella. Kun nämä laitteet jäljittelevät terveen haiman toimintaa, ne vähentävät merkittävästi verensokerin jatkuvaa seurantaa ja insuliinin manuaalista annostelua, parantavat verensokerin hallintaa ja käyttäjien elämänlaatua.

Automaatio, joka tekee näistä järjestelmistä niin arvokkaita, tuo kuitenkin myös kriittisen haavoittuvuuden: yksi ohjelmisto tai laitteiston toimintahäiriö voi johtaa insuliinin ylijakeluun, aiheuttaa vakavaa hypoglykemiaa tai alitoimitusta, johtaa vaaralliseen hyperglykemiaan ja diabeettiseen ketoasidoosiin. Tämän vuoksi vankkojen vikaturvamekanismien kehittäminen ei ole valinnainen lisä, vaan perusvaatimus sääntelyn hyväksymiselle ja kliiniselle hyväksymiselle. Viattomuusturvallisilla järjestelmillä on varmistettava, että vaikka primaariset komponentit eivät toimi, järjestelmä palaa turvalliseen tilaan, jolloin käyttäjää suojellaan vahingoittumiselta. Tässä artikkelissa tarkastellaan olennaisia komponentteja, suunnittelustrategioita, haasteita ja tulevia ohjeita, joilla luodaan todella kestäviä vikaturvamekanismeja.

Epäonnistuvien turvamekanismien välttämätön tarve

Epäonnistumisvaara mekanismit ovat selkärangan potilaan turvallisuus missä tahansa elämää ylläpitävässä lääketieteellisessä laitteella. Kun teko haiman järjestelmät, panokset ovat poikkeuksellisen suuria. Hypoglykemian riski on ensisijainen huolenaihe: jos järjestelmä tuottaa virheellisesti liikaa insuliinia, veren glukoosi voi romahtaa vaarallisen alhainen pitoisuus minuutissa, aiheuttaa sekaannusta, tajuttomuus, kouristuksia, tai jopa kuolemaan. Toisaalta, jos ei toimita riittävästi insuliinia hyperglykemian aikana voi johtaa diabeettinen ketoasidoosi, toinen hengenvaarallinen tila.

Jopa erittäin luotettavien komponenttien avulla voi tapahtua vikoja, jotka johtuvat anturien ajautumisesta, pumpun tukkeutumisesta, algoritmivirheistä, ohjelmistovirheistä tai ulkoisista tekijöistä kuten sähkömagneettisista häiriöistä. FDA.-ohjeistus keinotekoisista haimalaitteista korostaa, että järjestelmässä on oltava useita riippumattomia suojaustasoja näiden riskien lieventämiseksi. [FDA.s 2022 -ohjeistus insuliinipumppujen ja CGM-järjestelmien yhteiskehityksestä , valmistajien on osoitettava, että järjestelmä pystyy havaitsemaan ja reagoimaan vikaolosuhteisiin ennalta määrätyin turvallisin toimin. Ilman vahvoja vikalukemia keinohain teknologian lupausta ei voida täysin toteuttaa turvallisuuden ja luottamuksen kannalta.

Toimintahäiriön inhimilliset kustannukset

Reaalimaailman tapahtumat korostavat vikatilanteiden tärkeyttä. Vaikka harvoin on raportoitu insuliinipumpun toimintahäiriöistä, jotka ovat johtaneet haittavaikutuksiin. Esimerkiksi vuonna 2019 tehty tutkimus Diabetestieteen ja -teknologian []-tapahtumasta dokumentoidut tapaukset, joissa algoritmivirheet aiheuttivat pitkittyneen perustason toimitusnopeuden, mikä johti vakavaan hypoglykemiaan. Käyttäjävirhe ja noudattamatta jättäminen vaikuttavat myös riskeihin, mutta hyvin suunniteltu vikaturvallinen järjestelmä voi lieventää sekä laitteen että operaattorin virheiden seurauksia. Kansalliset terveyslaitokset (NOH) rahoittavat meneillään olevaa tutkimusta epäonnistumisvaarallisesta suunnittelusta Artificial Pancreat Research Program[, joka korostaa kansallista prioriteettia nollatoleranssin saavuttamiseksi ennalta ehkäisetävissä virhetilanteissa.

Vahvan vikaturvajärjestelmän avainkomponentit

Keinotekoisen haiman varojärjestelmä koostuu tyypillisesti useista toisistaan riippuvaisista kerroksista, joista jokainen on suunniteltu erityyppisten vikojen kiinni ottamiseksi ja neutraloimiseksi. Seuraavassa taulukossa (esitetty semanttisen HTML:n luettelona) esitetään yhteenveto näistä kriittisistä osista.

Lunastusanturit parempaan luotettavuuteen

Yksi CGM-anturit voivat driftata, ei voida havaita interstitiaalinesteen tarkasti, tai tulosvirheen arvoja. Redundantit antureita . joko useita CGM-antureita käytetään samanaikaisesti tai yhdistelmä CGM-varmuuden glukoosimittari . Jos lukemat kahdesta sensorista poikkeavat yli kynnyksen, järjestelmä voi merkitä virheen, pysäyttää insuliinin toimitus, ja hälyttää käyttäjää. Esimerkiksi Medtronic MiniMed 780G-järjestelmä käyttää . Sensorin luotettavuus. Algoritmi vertaa CGM-suuntauksia ennustaakseen tarkkuutta; kun luottamus on alhainen, se siirtyy turvallisempaan tilaan. Advanced-järjestelmät voivat myös sisältää tarpeettomia anturielektronisia laitteita, kuten kaksi glukoosioksidaasin kammiotausta, havaitsemaan elektrodemyrkytyksen.

Automaattinen pysäytys ja turvallisten valtioiden siirtyminen

Havaittuaan kriittisen vian ... Tämä tarkoittaa usein sitä, että insuliinin toimitus kokonaan tai palautuu ennalta ohjelmoituun matalan nopeuden peruskudokseen, joka ei todennäköisesti aiheuta hypoglykemiaa, vaikka sitä jatkuisi. Sammutuksen on oltava välitön ja peruuttamaton, kunnes käyttäjä on manuaalisesti puuttunut asiaan. Esimerkiksi Tandem t:slim X2 -pumpussa on . Pysäytä insuliinin käyttö, joka voi laukaistaan Control-IQ-algoritmin avulla, kun sensoritiedot puuttuvat yli 20 minuuttia. Järjestelmä sisältää myös maksimitoimitusrajan, joka estää yksittäisen komennon liiallisen annoksen antamisen.

Audible, Visual, ja Haptic hälytysjärjestelmät

Hälyttimet ovat ensisijainen viestintäkanava laitteen ja käyttäjän välillä. Hälytysten on oltava erillisiä ja eskaloituvia: pieni hätähälytys vähäisestä poikkeamasta (esim. anturin kalibrointi muistutus), nopea sireeni välittömästä toiminnasta (esim. insuliinin anto pysähtyi okkluusiosta) ja mahdollisesti erillinen hälytys hengenvaarallisista olosuhteista (esim. ei veren glukoosin lukemista 30 minuutin ajan). Nykyaikaiset järjestelmät käyttävät useita eri menetelmiä . Hälytyslogiikan on oltava viallinen; esimerkiksi jos pääprosessori epäonnistuu, toisen katselulaitteen hälytyspiiri voi tuottaa jatkuvan sävyn.

Manuaalinen käyttäjän ohjauksen ohitus

Automaation tyypistä huolimatta käyttäjä pysyy lopullisena valvojana. Fyysinen tai ohjelmistopohjainen manuaalinen ohitus mahdollistaa käyttäjän keskeyttää toimituksen, palauttaa algoritmin tai vaihtaa manuaalitilaan. Tämän ohituksen on oltava helppo toimia hätätilanteessa, jopa stressin alla. Omnipodin 5 kaltaiset järjestelmät antavat käyttäjille mahdollisuuden antaa korjausboluksia käsin ohjaimen kautta ja pumppu voidaan tarvittaessa irrottaa kehosta. Kuitenkin manuaaliset ohituslaitteet voivat aiheuttaa riskin, jos niitä käytetään väärin; näin ollen myös vikaturvajärjestelmien tulisi valvoa käsin tehtäviä varmuutta koskevia komentoja esimerkiksi hylkäämällä bolus, joka ylittää enimmäisturvallisuusrajan tunnissa.

Epäonnistuneiden järjestelmien rakennusstrategiat

Yksittäisten komponenttien lisäksi vankka vikaturvallinen suunnittelu edellyttää järjestelmällistä lähestymistapaa, joka kattaa irtisanomiset, ohjelmistoarkkitehtuurin, testauksen ja reaaliaikaisen seurannan.

Moniala-ala-arvo

Redundancy on toteutettava koko laitteisto- ja ohjelmistoketjussa. Tähän kuuluvat tarpeettomat glukoosi-anturit, tarpeettomat pumpun moottorit (kaksivaiheiset porrasmoottorit tai varamekaaniset toimilaitteet), ja tarpeettomat viestintäpolut anturin ja pumpun välillä (esim. Bluetooth Low Energy plus toissijainen radio). Ohjelmistotasolla kaksi mikro-ohjainta ristitarkistuksella voi estää yhden prosessorin vian turmeltumisen toimituksessa. Varmistimen ajastin, joka palauttaa järjestelmän, jos se havaitsee algoritmisen kojun, on klassinen vikaturvallinen tekniikka. Irtautumistaso olisi määritettävä vikatilassa ja vaikutusten analyysi (FMEA) sen varmistamiseksi, että todennäköisimmät yksittäiset vian kohdat eliminoidaan.

Reaaliaikainen seuranta edistyneiden algoritmien avulla

Ohjausalgoritmin itsensä on jatkuvasti seurattava omaa terveyttään. Tekniikat kuten vikatunnistus ja diagnoosi (FDD) käyttävät matemaattisia malleja vertaamaan odotettua glukoosidynamiikkaa todellisiin lukemiin. Jos poikkeamat ylittävät kynnykset esimerkiksi, äkillinen glukoosin nousu insuliinin toimittaessa . Algoritmi voi havaita pumpun vian varhaisessa vaiheessa. Mallien ennakoiva kontrolli (MPC) -algoritmit, joita käytetään iLet Bionic Pancreas -järjestelmän kaltaisissa järjestelmissä, voivat myös sisältää rajoituksia, jotka pitävät insuliinin antamisen turvallisissa rajoissa. Lisäksi järjestelmän tulisi kirjata kaikki tapahtumat ja poikkeamat myöhempää analyysiä varten.

Kattava testaus ja validointi

Epäonnettomuusturvamekanismeja on testattava monenlaisissa vikaskenaarioissa, sekä simuloiduissa että todellisissa. Kliinisissä tutkimuksissa, kuten JDRF-rahoitetuissa tekohaavojen tutkimuksissa, on usein mukana . ... stressitestejä.

Pelastamis- ja ratkaisupöytäkirjat

Selkeä päätös puita määrittää, mitä järjestelmä tekee kaikissa havaittavissa vikaskenaariossa. Esimerkiksi jos sensori signaali katoaa 5 minuuttia, järjestelmä voi jatkaa viime tiedossa hyviä tietoja, mutta vähentää insuliinin toimitus 50%; jos se on hävinnyt 15 minuuttia, se keskeyttää toimitus ja käynnistää hälytyksen. Nämä protokollia on suunniteltu minimoimaan hypoglykemiariski ennen kaikkea . On turvallisempaa lopettaa insuliini ja mennä lyhyesti hyperglykeeminen kuin riski hypoglykemian. Protokollat pitäisi myös olla avoin käyttäjille kautta näytön viestejä, joten he ymmärtävät, miksi järjestelmä käyttäytyy eri.

Haasteet epäturvallisten järjestelmien suunnittelussa

Käytettävissä olevista strategioista huolimatta on olemassa useita merkittäviä haasteita, jotka liittyvät aidosti riskiturvallisten keinotekoisten haimajärjestelmien saavuttamiseen.

Anturi Tarkkuus ja latenssi

CGM-anturit mittaavat glukoosia interstitiaalinesteessä, joka jää jälkeen veren glukoosista 5.15 minuuttia. Aikana nopeat muutokset, tämä viive voi aiheuttaa ohjausalgoritmi yli- tai ali-toimitus insuliinia. Epävarmuus mekanismit, jotka luottavat sensorin syötön voidaan johtaa harhaan tämän viive. Uusi anturit lyhyemmät kalibrointiajat ja kehittyneet algoritmit, jotka arvioivat veren glukoosi interstitiaalitrendeistä auttaa, mutta peruslatenssi on edelleen haaste. Redundantit anturit voivat lieventää vaikutusta yhden viallinen lukeminen, mutta ne eivät voi poistaa viive vaikutus. Hybridi lähestymistavat, jotka sisältävät satunnaisia sormen-tikku kalibrointi (tarvitaan FDA monet järjestelmät) lisätä toinen taso vahvistuksen mutta riippuu käyttäjän vaatimusten.

Kyberturvallisuuden haavoittuvuus

Koska keinotekoiset haimajärjestelmät liitetään yhä enemmän älypuhelinsovellusten kautta, pilvitietojen synkronointi ja kaukovalvonta . Ne tulevat verkkohyökkäysten kohteina. Ilkivaltainen näyttelijä voisi mahdollisesti muuttaa insuliinin toimituskomennot tai poistaa vianturvalliset hälytykset. FDA on antanut erityisiä []] ohjeita kyberturvallisuudesta lääkinnällisille laitteille[], jotka edellyttävät valmistajilta toimenpiteitä, kuten salausta, todentamista ja tunkeutumisen havaitsemista. Epäsuotuisan mekanismin on itse oltava kyberuhkia vastaan kestävä; esimerkiksi järjestelmän ei pitäisi hyväksyä ulkoisia komentoja, jotka ohittavat fyysiset rajat, ja kriittisten turvallisuustoimintojen on toimittava verkkoyhteyksistä riippumattomasti.

Käyttäjien vaihtelu ja vaatimustenmukaisuus

Käyttäjät ovat erilaisia elämäntapoja, fysiologioita ja tasot tekninen taito. Epävarma hälytys, joka ei ole tarpeeksi kovalla käyttäjälle, joka on kuuro, tai manuaalinen ohitus, joka on liian monimutkainen ikääntynyt käyttäjä, voi olla tehoton. Lisäksi käyttäjät voivat poistaa hälytykset, koska hälytys väsymys . Toistuvat väärät hälytykset voivat johtaa ohittaa aitoja hälytyksiä. Suunnittelijoiden on tasapainotettava herkkyys spesifisyyttä vastaan, ja tarjota räätälöinti vaihtoehtoja hälytysten määrä ja tärinää. Käyttäjäkoulutus on myös kriittinen; paras vikaturva mekanismit ovat hyödyttömiä, jos käyttäjät eivät ymmärrä miten vastata. Jälkitutkimusten mukaan hälytys väsymys on johtava syy haittatapahtumia insuliinipumpputerapia.

Sääntely ja valmistus

Turvallisuuden varmistamiseksi on luotava kattava järjestelmä, joka mahdollistaa monimutkaisten sääntelyvaatimusten navigointiin eri lainkäyttöalueilla. FDA, Euroopan lääkevirasto ja muut elimet vaativat laajaa dokumentaatiota riskienhallinnasta ja todentamisesta. Nämä prosessit ovat kalliita ja aikaavieviä, saattavat hidastaa innovaatioiden käyttöönottoa. Lisäksi vianturvalliset laitteet (esim. tarpeettomat anturit, toissijaiset prosessorit) lisäävät laitekustannuksia ja kokoa, kompromisseja, jotka on perusteltava turvallisuuseduilla. Valmistajien on myös hallittava toimitusketjun luotettavuutta kaksoiskomponenttien osalta vaarantamatta laatua.

Tulevaisuuden ohjeet parannettujen vikaturvajärjestelmien osalta

Jatkuva tutkimus ja kehitys lupaa tehdä teko haimajärjestelmien jopa turvallisempaa kautta älykkäämpiä algoritmeja, uusia antureita, ja parempi inhimillisten tekijöiden suunnittelu.

Tekoäly ja ennusteiden vian havaitseminen

Koneoppimismalleja voidaan kouluttaa mittaviin laitelokkien ja CGM-jäämien tietoaineistoihin ennustamaan tulevia epäonnistumisia ennen niiden syntymistä. Esimerkiksi syväoppimismalli saattaa havaita hienovaraisia malleja, jotka osoittavat sensorien hajoamista tai pumpun moottorin kulumista, mikä mahdollistaa ennalta ehkäisevän korvaamisen. AI voi myös parantaa poikkeamien havaitsemista oppimalla käyttäjän yksilöllisiä glukoosimalleja ja hälyttämällä vain silloin, kun poikkeamat ovat todella patologisia. Näitä ennusteita tutkitaan ryhmissä akateemisissa lääketieteen keskuksissa, kuten Diabetesteknologian yliopistossa, joka on kehittänyt .

Kehittyneet redudantit arkkitehtuurit

Tulevaisuuden järjestelmät voivat sisältää kolminkertainen anturit ja äänestys logiikka poistaa yhden pisteen vika. Lisäksi, vikaturva mekanismit voivat tulla ...graceful degraders.: sijaan kova sammutus, järjestelmä voi siirtyä vähemmän aggressiivinen ohjaustila, joka tarjoaa edelleen osittain automaatio odottaessaan käyttäjän interventio. Tämä voisi vähentää riskiä nopean hyperglykemian äkillinen insuliinin lopettaminen. Biohybrid lähestymistapa, jossa yhdistetään laastaripumppu ja pieni implantoitu säiliö on kehitetty myös fyysisesti suojaamaan yliannostus rajoittamalla insuliinin tilavuus, joka voidaan toimittaa kerralla.

Parempi vuorovaikutus ihmisen ja laitteen välillä

Paremmat hälytykset ovat etusijalla. Tutkitaan käyttäjälle tyypillisiä vasteaikoja ja säädetään kiireellisyyttä vastaavasti. Haptic-palaute ja jopa älykellointekeminen voivat tarjota erillisiä mutta havaittavissa olevia hälytyksiä. Käyttöliittymiä suunnitellaan uudelleen suuremmilla fonteilla, yksinkertaisemmilla kuvakkeilla ja äänikomentoilla, jotta käyttäjille voidaan tehdä matalanäköisiä tai motorisia häiriöitä. Tavoitteena on tehdä järjestelmän viasta turvallinen intuitiivinen, jotta käyttäjä voi toimia nopeasti ja oikein stressitilanteessa.

Kotouttaminen päivystykseen

Edessäpäin katsottuna teko haimajärjestelmät voisivat automaattisesti ottaa yhteyttä ensiapuun, jos vakava hypoglykemiatapahtuma havaitaan eikä käyttäjä vastaa hälytyksiin. Tämä edellyttäisi varotoimia, joilla ylläpidetään yhteyksiä ja akun käyttöikää myös kriisien aikana. Jotkut prototyypit ovat osoittaneet kykynsä lähettää tekstiviesti käyttäjän sijainti ja viimeinen CGM-lukema, mikä vähentää huomattavasti vasteaikaa. Vaikka nämä ominaisuudet voisivat olla vielä kokeellisia, ne voivat olla pelinvaihtaja yksin eläville tai yöllinen hypoglykemia tietämättömyys.

Päätelmä: Polku nollaan harmi

Kehittämällä vankkoja vikaturvamekanismeja keinotekoisille haimajärjestelmille on monialainen hanke, jossa yhdistyvät laitteistotekniikka, ohjelmistosuunnittelu, kliininen asiantuntemus ja inhimilliset tekijät. Nykyinen laitesukupolven, kuten Medtronic 780G, Tandem Control-IQ ja Omnipod 5, ovat edistyneet merkittävästi turvallisuudessa, mutta parantamisen varaa on vielä. Jokaisen iteroinnin avulla vianvarmistuksista tulee älykkäämpiä, reagoivampia ja kestävämpiä. Perimmäisenä tavoitteena on nolla ehkäistäviä tapahtumia .

Terveydenhuollon ammattilaisille ja potilaille näiden mekanismien ymmärtäminen on ratkaisevan tärkeää luottamuksen rakentamiselle ja tehokkaan käytön varmistamiselle. FDA:n ja kansainvälisten järjestöjen, kuten kansainvälisen lastentauti- ja nuorisotautiyhdistyksen (ISPAD) kaltaiset sääntelyelimet päivittävät edelleen ohjeita, joilla edistetään turvallisempien järjestelmäarkkitehtuurien luomista. Tutkimuksen edetessä visio keinotekoisesta haimasta, joka todella jäljittelee biologisen haiman kestävyyttä, tulee lähemmäksi todellisuutta .