閉鎖ループシステムとその脆弱性の重要な性質

クローズドループシステムは、人工膵システムとして記述され、リアルタイムグルコース読み取りに基づいてインシュリン自動調整します。これらのシステムは、Medtronic MiniMed 670G、Tandem t:slim X2のような装置を含む、制御IQ、またはInsulet Omnipod 5 は、複雑なアルゴリズムとワイヤレス通信に依存します。ソフトウェア、バグの校正、またはハードウェアコンポーネントの故障は、すぐに繊細なグルコースを破壊することができます。低域の制限は、低域の制御または非接触の制御速度を制限しません。

これらのシステムで患者を管理する医療プロバイダーにとって、リコール分類システムを理解することは基礎的です。 [] FDA は、クラス I (深刻な有害健康影響の著しい確率)、クラス II (一時的または医療的にリバーシブルな効果)、またはクラス III (悪影響を及ぼすような暴力) として、クラス I が分類されます。 クラス I は、これらの問題が解決する可能性のある1つなど、適切なタイミングで、A を把握し、再確認できる限りの結果を得られるようにします。 ファームウェアは、A 再構成される前に、A 応答を 再確認する必要があります。

分類を超えて、プロバイダは、クローズドループシステムのユニークなリスクプロファイルを把握する必要があります。 これらのシステムは、複数のコンポーネント、ポンプ、CGM、コントローラーアルゴリズムをそれぞれ独自の故障モードと統合します。 アルゴリズム自体に影響するリコールは、インシュリン感度要因の誤算などのアルゴリズム自体に影響を及ぼすと、そのソフトウェアバージョンを使用して、すべての患者のエラーをプロパゲートできます。 対照的に、ハードウェアリコールは、特定のロットの注入セットにのみ影響を及ぼす可能性があります。 準備された方法は、これらの違いを考慮する必要があります。 ハードウェアリコールには、ハードウェアリコールは、ハードウェアの交換や再コールが必要です。

再コールの準備の規制と法的寸法

製造業者の責任および通知チャネル

製造業者はFDAの規則(21 CFR Part 806)によってFDAへの訂正および取り外しを報告するために要求されます。リコールが開始されるとき、製造業者はディストリビューター、小売店および患者またはヘルスケア施設に直接通知しなければなりません。通知には、ソフトウェア更新の指示、デバイスの交換手順、または一時的な回避策などの詳細な是正措置計画が含まれます。ヘルスケアプロバイダーとして、これらの通知が受けられることを確実にすることです。これは、デバイスメーカーと現在の連絡先情報を維持し、アラート通知を通知する多くの通知を通知することを可能にすることを意味します。

タイムラインの要件を理解することも重要です。私がリコールするクラスでは、FDAは、識別の24時間以内に初期通知を期待しています。プロバイダーは、通常の営業時間外でそのようなアラートを受信し、試行するメカニズムを持っている必要があります。 オンコールのリコール役員を設計することを検討し、ページャを介してアラートを受信したり、メッセージングを保護したり、練習の応答プロトコルを即座に開始することができます。 また、メーカーの医療安全役員に直行して、リコール通知に記載されているようにしてください。 患者の質問は、迅速に解決できます。

信頼性とドキュメントの要件

反響中に有害結果が発生した場合、文書は法的シールドになります。 文書化された応答計画の欠如は、患者が介入を遅らせるために怪我を患っている場合、特に、誤った主張に対する慣行を明らかにすることができます。 毎回、リコール通知の認識、患者の連絡先の試み、デバイスの非活性化または更新、およびフォローアップ監視 - 患者の永続的な医療記録に記録される。 患者の記録を把握するために、すべての文書化されたすべての文書化および記録を、記録されたすべての機器の記録を、記録する、および記録されたすべての記録が、記録されたデータが記録されるように記録されるように記録されるようにします。 、および、すべての機器の記録を記録する記録する、および記録された記録は、記録された記録を、記録されたすべての記録された記録された記録を、記録された記録が、記録された、記録が、記録された、記録された、および記録された記録されたすべての機器の記録された、および記録を、記録された記録を、記録された記録された記録を、記録された記録された記録された、記録された記録を、記録された記録された記録を、記録された、記録を、記録された、記録された記録を、記録された、記録

法的景観には、州固有の要件も含まれています。一部の州では、リコールデバイスに関連する有害事象が、その健康部門に報告されています。プロバイダーは、法的なカウンセリングに相談し、文書の文書や報告慣行がローカル規則に準拠していることを確実にする必要があります。さらに、患者が遅延したリコール応答にアトリビュータブルに害を及ぼす場合、プラクティスの責任保険は、文書化されたリコール計画の証拠を必要とするかもしれません。リコール文書プロセスの定期的な監査は、少なくとも毎年、彼らは責任になる前にギャップを識別することができます。

包括的な準備フレームワーク

段階1:積極的な環境のスキャン

準備は、どんなリコールが起こる前に始まります。 FDAの執行報告書、メーカーの安全通信、業界ニュースレターを毎日監視する人、あなたの練習内のリコールコーディネーターを指定してください。 [FDAの週刊執行報告書は、新しいデバイスリコールを識別するための信頼できるソースです。 さらに、アメリカの糖尿病協会やEndocrine Societyがソフトウェアの更新とリコールに関するアラートを公開し、これらの警告を自動で送信します。 定期的な更新プログラムを「再調整」するには、これらのツールを交換してください。

スキャンを国際的なソースにも拡大します。 多くのデバイスは、FDAに達する前に、欧州保健機関から発信しています。 欧州医学庁の(EMA)デバイスアラートを監視すると、練習を頭のスタートさせることができます。 また、医療機器脆弱性に対するサイバーセキュリティおよびインフラストラクチャセキュリティ機関(CISA)のアラートを購読してください。 サイバーセキュリティパッチは、多くの場合、公式のリコールを優先します。 コーディネーターは、各アラート、日付、および影響を受けたデバイスをログする共有スプレッドシートまたはダッシュボードを維持する必要があります。

ステージ2:急速な同一証明のためのインフラ

集中データベースを維持します。電子健康記録(EHR)内または別のスプレッドシートとして、それぞれ患者に含まれています。デバイスメーカー、モデル、シリアル番号、ソフトウェアバージョン(最終アップグレードの日付を含む)、処方番号、連絡先の詳細、および緊急バックアップ方法(例えば、高速な行動インシュリンペンと注射器を持っているかどうか)。この情報は、すべての臨床的出会いで検証する必要があります。リコール中に、コレクターが、ソフトウェアを再確認するときに、このレポートは、または、このレベルの応答を遅らせるために、または、同じレベルのデータが、このデータベースを修復するかどうかを検証することができます。

データベースを真に迅速にするために、構造化されたデータフィールドをフリーテキストのメモではなく使用してください。例えば、新しいファームウェアがリリースされたときに更新されるデバイスモデルとソフトウェアバージョンのピックリストを作成します。デバイスモデルやソフトウェアバージョンがリコール通知に表示されるときに、患者をフラグする自動アラートを実装します。EHRを使用する場合、そのITサポートと連携して、患者リストと統合したリコール管理モジュールを構築します。クエリプロセスを四半期ごとにテストします。特定のシリアル番号とリコールをシミュレートし、影響を受けた患者リストの所要時間を15分以内に測定します。

ステージ3:通信プロトコル

コミュニケーションテンプレートを2つ開発:アクティブリコールとソフトウェアアップデートのための1つ。リコールテンプレートには、問題に関する明確な言語、デバイス(該当する場合)の使用を停止するための手順、交換またはパッチを適用するための手順、およびメーカーのサポートのための24 / 7連絡先番号が含まれます。ソフトウェアアップデートテンプレートは、更新アドレス、インストール方法(メーカーのビデオやPDFへのハイパーリンク付き)、および更新が失敗した場合にどのような患者が行うべきかを説明しています。システムで事前承認すると、テキストメッセージが保護されず、それらの電話が緊急に警告を通知することなく、自動的に電話を送信します。

コミュニケーションはレイヤー化されなければなりません。私がリコールするクラスでは、電話、テキスト、ポータルメッセージ、メールのあらゆるチャネルを同時に使用してください。ソフトウェア更新のために、72時間以内にフォローアップ電話のメッセージが不足しているポータルメッセージが十分である場合があります。事前準備されたスクリプトは、特に患者の人口の中で最も一般的に使用されている言語で利用できるべきです。難聴または聴の難しさを抱える患者様は、TTYまたはリレーサービスを使用する。時間、方法、および患者様が異なるメッセージに送られたかどうかをそれぞれに通知するかどうかを文書化します。

ステージ4:トレーニングとシミュレーションドリル

チームは、クラスIIソフトウェアの更新とクラスIデバイスリコールをシミュレートする四半期ごとにドリルを実行します。例えば、ドリルは、ポンプモデルXYZ、ファームウェアバージョン2.3を指摘するモックメーカー通知から始め、インシュリン配達を24時間後に停止するバグがあります。あなたのチームは、影響を受けた患者に問い合わせ、影響を受けた患者に連絡し、問題の解決、および遭遇をログさせる方法から始まります。ドリルの後、遅延や混乱を識別する欠陥、または調整する手順を把握する手順は、スタッフのスタッフに役立ちます。

サイバーセキュリティシナリオを含むドリルを拡大します。 EHR とリコール データベースをロックするランサムウェア攻撃をシミュレートし、チームのバックアップとマニュアルの電話ツリーを使用するように強制します。 これは、インフラストラクチャのレジリエンスをテストします。 各ドリルの後、特定の改善で書かれたアフターアクションレポートを作成します。 例えば、ドリルがコオルディネータが同時コールに圧倒されたことを明らかにした場合、2 人のスタッフは、作業員が特定の改善の要件を把握する機能を実行します。 結果は、品質向上の要件を満たし、改善の要件を満たすようにします。

特定の種類のリコールとアップデートのための詳細なアクションステップ

ハードウェアリコール:ポンプまたはCGMセンサーの取り替え

ハードウェアリコールは、通常、製造欠陥を含む - 湿気の侵入、早期に失敗するバッテリー、または劣化するセンサー膜。 通知すると、すぐに感染したデバイスを感染した在庫から分離します。 すでにデバイスを使用している患者は、最もインシュリン依存性(バックアップ注射なしでポンプのみ治療を使用するタイプ1患者)と突然の故障が壊滅的である可能性があるだけを優先します。 患者の交換を検査する検査結果、および検査結果は、通常、検査結果の検査結果に適応します。 患者の検査結果は、検査結果が48時間を超える検査結果が、検査結果が確認されます。

ハードウェアリコールは、注入セットや貯水池を巻き込んだり、患者はさまざまなロットから複数のボックスを持っている可能性があることを考慮します。リコールは特定のロット番号にのみ影響を及ぼす可能性があります。リコールリストに対する供給を検査し、影響を受けたロットを破棄するために患者に指示します。メーカーが交換在庫を提供する場合は、影響を受ける製品をオフィスで交換してください。リコールがCGMセンサーを含む場合、患者は指紋検査に戻す必要があります。十分なテストストリップと詳細なスケジュールを1回に渡します。

ソフトウェアの更新:アルゴリズムの訂正か保証パッチ

ソフトウェア更新は、インシュリン感度因子を変更する主要なアルゴリズムの変更にマイナーな信頼性の修正から範囲することができます。ソフトウェア更新を実施する前に、メーカーのリリースノートをシステム動作への影響を確認します。クローズドループシステムの場合、更新はターゲットグルコース範囲、補正の攻撃性、またはセンサーフィルタアルゴリズムを変更することができます。更新後に患者に伝え、そのデバイスは異なる動作する可能性があります。例えば、エクササイズ中にインシュリンをしたり、またはグロースを観察したり、アラームを観察したりするなどの問題が確認したりします。問題は、アラームを監視したり、テストをしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テストしたり、テスト

一部のソフトウェア更新は、患者がデバイス上の更新バージョンを検証する必要があります。スクリーンショットでステップバイステップの指示を提供します。 更新が失敗した場合、患者は、可能な場合は、以前のバージョンに戻す方法を知っているか、または交換デバイス用のメーカーサポートに連絡する必要があります。 患者の大量なボリュームを管理する慣行については、患者が監督されたアップデートのオフィスに来るか、特に、特にテックスラブの質問をホスティングすることを検討してください。 ロールアウトを密接に監視: 副作用が増加した患者のサブセットが、早期に報告されるかどうかを報告します。 文書の更新に関するガイドラインは、すべての更新を通知します。

サイバーセキュリティパッチ:脆弱性の解決

2024年、FDAは医療機器のサイバーセキュリティに関するガイダンスを最終決定しました。メーカーがセキュリティリスク管理でそのようなシステムを設計および更新することを要求しています。クローズドループシステムは、インシュリンのデリバリーを変更できるリモート搾取に脆弱です。セキュリティパッチがリリースされると、クラスIIのリコールと同じ緊急で処理します。クラウドプラットフォームに接続されたすべての患者を識別することによって開始(例えば、Dexcom Clarity、Tidepool、またはパッチの追跡者またはリモートアクセスを監視する)、リモートデバイスは、リモート・バージョンの検査装置を監視することができません。

サイバーセキュリティパッチは、コンパニオンモバイルアプリを更新する必要がある場合もあります。 デバイスファームウェアとスマートフォンアプリの両方を更新するために、患者を限定しました。 アプリが古い場合は、クローズドループ通信が失敗する可能性があります。 チェックリストを提供:

  • 製造業者ソフトウェア(例えば、タンデム装置の更新装置)を使用してポンプファームウェアを更新して下さい
  • 該当する場合は、CGM受信機または送信機ファームウェアを更新
  • 最新バージョンにモバイルアプリ(Dexcom G7アプリ、Omnipod 5アプリなど)を更新
  • 更新後にスマートフォンを再起動
  • クローズドループシステムが正しいデータを再接続し、表示することを確認
  • ポンプ通信作業を確実にするために手動のボラスをテストする

患者記録の各ステップを文書化します。更新を自分で完了できない患者のために、ホーム訪問または社内の予定を手配してください。サイバーセキュリティパッチは、患者の人口全体にわたって迅速な展開を必要とすることが多いことを考慮してください。リコール通信システムを使用して、更新指示へのリンクで大量通知を送信します。完了率を追跡し、非応答者を積極的にフォローアップしてください。

思い出の患者中心的検討

心理的影響と信頼の保存

反応は、各時間ごとにデバイスに依存する患者にとって、深く不安を招くことができます。 信頼できるデバイスが、害を引き起こす可能性がある突然の現実化は、不安、コンプライアンスの低下、またはポンプ療法の放棄につながる可能性があります。 この感情的なコンポーネントを認識します。 患者に連絡するとき、穏やかで実際の言語を使用し、警報器が消えるのを避ける。 それらは、すべての医療技術に反応し、迅速な行動がリスクを最小限に抑える可能性があることを認識します。 そのような精神的な治療を緩和するだけでなく、患者に適切な治療を適応させるだけでなく、患者に十分な予防措置が含まれているかを容易にします。 そのような治療は、患者に適応するだけでなく、患者に十分な予防措置が、より適切な治療を伴います。

一時的なバックアップ方法を使用して、FAQシート、緊急連絡先のリスト、およびグルコース値の簡単な毎日ログを含む「リコールサポートパケット」を作成することを検討してください。 深刻な不安を表明する患者にとって、リコールの最初の週に余分な治療訪問をスケジュールします。 オープンエンドの質問に尋ねてください。 「これはあなたの睡眠に影響を与えるのですか? あなたの糖尿病を管理するあなたの自信は? 臨床記録の一部として感情的な反応。 患者がリコールが症状を悪化させると、精神的な病気を予防するだけでなく、精神的なコントロールを予防するかどうかを判断するかどうかを報告する場合、医師は、または医師に感染するだけでなく、または医師に感染するかどうかを識別します。

脆弱な人口のためのケアの継続性を確保する

限られた英語の能力、低健康リテラシー、または認知障害を持つ患者を考慮してください。リコールのために、キーの指示を分配する前に患者の好まれる言語に変換します。デバイスの切断またはデータダウンロードのためのピクトグラフによるステップバイステップガイドを提供します。単独で住んでいるか、社会的サポートを欠いている患者のために、誰かが移行中に利用できるように調整します。場合によっては、ソーシャルワーカーは、バックアップ用品(例えば、インシュリンスインステンスが安全を保証するために、すべての安全対策を講じるのリスクを最小限に保つことができます。)すべての安全を解決するために、適切な安全を保証するために、すべてのリスクを最小限に保つ必要があります。

小児患者にとって、すべての通信において両親または保護者が関与しています。 年齢に合った説明を子供に提供して、恐怖を軽減します。 高齢者の患者様にとって、手動の注射命令が大きなプリントにあること、および家族のメンバーまたは介護者が手順で訓練されていることを確実にします。 再コールがデバイスを返さなければならない場合は、利用可能な場合、メーカーから融資装置を手配してください。 すべての患者がインターネットアクセスやスマートフォンを持っていることを想定しないでください。 指示書のコピーや郵便物が必要な場合は、医師が医師に相談してください。 糖尿病の診察や医師が医師に相談をしたり、医師に相談したり、医師に相談したり、医師に相談したり、医師に相談したり、または相談したり、患者に相談したり、医師に相談したり、または相談したり、医師に相談したり、または相談したり、または相談したり、または相談したり、または相談したり、または相談したり、または相談したり、または相談したり、または相談したり、または相談したり、または相談したり、または相談したり、または相談したり、または相談したり、または相談したり、または相談したり、または相談したり、または相談したり、または相談したり、または相談したり、または相談したり、または相談したり、または相談したり

ポストリコール評価とプロセス改善

リコールまたはソフトウェアの更新が解決した後、練習の応答のルート - 原因分析を行います。メーカーによって指定されたタイムラインを満たしましたか?すべての影響を受けた患者は24時間以内に連絡しましたか?通信チャネルが失敗しましたか?影響を受けた患者の数、適切な行動、患者とスタッフの両方からの副作用が観察され、フィードバックが適切に報告された場合。このレポートを使用して、準備計画を更新してください。例えば、EHRがあまりにも長い質問を明らかにした場合、エラーが発生した患者は、問題が発生した患者とスタッフの反応が増加し、問題が発生した場合に、問題が発生した場合に備えています。

財務分析も含まれます。リコール応答のコストを計算します。スタッフの過度、提供される追加のテスト用品、中断されたクリニックスケジュールからの損失。 これを提示して、リコール管理インフラストラクチャへの投資を正当化するためのリーダーシップを実践します。 また、反応にもかかわらず発生した任意の有害事象を追跡します。例えば、DKAを経験した患者は、注射に戻った後にグルコースをチェックしなかったため。 ルーティングを分析し、再発を防ぐためのプロトコルを変更します。 FDAの調査結果は、FDAに通知され、MWMAFのセキュリティシステムが向上しました。

最後に、ケーススタディ、ウェビナー、またはピアレビュージャーナルを通じて、プロフェッショナルなネットワークで学んだ教訓を共有します。 ]]糖尿病科学とテクノロジーのジャーナルは、デバイスリコール経験に関する記事を頻繁に公開します。 成功と失敗の両方を透明に報告することによって、クローズドループシステムが効果的に再コールを処理するより広いコミュニティの能力に貢献します。 成功の究極の測定は、患者であり、その危機的な結果は、ターゲットを適切に管理し、複雑な結果が変化する可能性があるため、複雑なプロセスを修復し、複雑なプロセスを修復するプロセスを修復します。