Table of Contents
Giới thiệu hệ thống quang phổ nhân tạo và hệ thống an toàn
Một hệ thống tuyến tụy nhân tạo, được biết đến như là hệ thống truyền insulin khép kín, đại diện một sự tiến triển chuyển hóa trong việc quản lý loại 1 tiểu đường. Những hệ thống này tích hợp liên tục một màn hình phân tử chất lượng tử (CGM), một máy bơm insulin, và một thuật toán điều khiển để tự động điều chỉnh việc truyền insulin dựa trên các thông tin đọc lượng insulin thực tế thời gian. Bằng cách bắt chước chức năng của tuyến tụy khỏe mạnh, các thiết bị này giảm đáng kể gánh nặng của việc kiểm tra huyết thanh và lượng insulin trong thủ công suất cao, cải thiện khả năng điều khiển glymic và chất lượng sự sống cho người dùng.
Tuy nhiên, sự tự động hóa mà làm cho hệ thống này trở nên quá giá trị cũng đưa ra một sự tổn thương nghiêm trọng: một phần mềm hoặc phần cứng bị lỗi có thể dẫn đến insulin quá trình giảm đường huyết nghiêm trọng, hoặc dưới tính chất tự động, dẫn đến tình trạng tăng đường huyết và tiểu đường. Kết quả là việc phát triển cơ chế an toàn mạnh mẽ không phải là một sự tăng cường tùy chọn nhưng là một yêu cầu cơ bản để chấp thuận điều chỉnh và tiếp nhận lâm sàng. Sự an toàn phải đảm bảo rằng ngay cả khi các thành phần chính yếu, hệ thống sẽ thất bại, hệ thống sẽ được bảo an toàn, bảo an toàn, bảo các thiết bị phát hiện các thành phần cần thiết. Bài này khám phá các thành phần cần thiết, thiết, và các hướng dẫn thiết, và không thể an toàn thực sự hiệu quả.
Sự cần thiết nghiêm trọng của những cơ khí thất bại
Cơ chế an toàn là xương sống của bệnh nhân trong bất kỳ thiết bị y tế nào. trong bối cảnh của hệ thống tuyến tụy nhân tạo, các nguy cơ mắc phải cao. nguy cơ giảm đường huyết là mối quan tâm chính: nếu hệ thống này đưa quá nhiều insulin, lượng insulin trong máu có thể giảm xuống mức thấp trong vòng vài phút, gây ra sự rối loạn, bất tỉnh, co giật hoặc thậm chí chết. ngược lại, không cung cấp đủ insulin trong quá trình tăng đường huyết có thể dẫn đến bệnh tiểu đường, một điều kiện khác gây nguy hiểm cho sự sống.
Ngay cả với những thành phần đáng tin cậy, sự thất bại có thể xảy ra do cảm biến bị cuốn, bơm khí nén, lỗi thuật toán, lỗi phần mềm, hoặc yếu tố bên ngoài như sự can thiệp điện từ. Sự hướng dẫn của cơ chế này về các thiết bị tuyến tụy nhân tạo nhấn mạnh hệ thống phải kết hợp nhiều lớp bảo vệ độc lập để giảm thiểu những rủi ro này. Theo những yếu tố [FLT: 0] thì sự hướng dẫn của [FLT: 0] của FDA, 2022 về việc đồng phát triển các máy bơm insulin và hệ thống CGM [FM: 1], các nhà sản xuất phải chứng minh rằng hệ thống này có thể phản ứng và phát hiện những điều kiện an toàn với các hành động đã định trước khi hệ thống an toàn.
Chi phí cho sự bị hư hỏng của con người
Các sự kiện trên thế giới nhấn mạnh tầm quan trọng của việc an toàn thất bại. Trong trường hợp hiếm gặp, trường hợp gặp lỗi bơm insulin dẫn đến sự kiện có trục trặc xảy ra. Thí dụ, một cuộc nghiên cứu 2019 trong trường hợp của khoa học và công nghệ đã được báo cáo. Các trường hợp mà các lỗi thuật toán gây ra tỷ lệ sinh nở dài, dẫn đến việc giảm nồng độ bạch huyết nghiêm trọng. Lỗi người dùng và không tương ứng cũng góp phần vào rủi ro, nhưng hệ thống an toàn có thể giảm thiểu hậu quả của cả hai thiết bị điều hành và các lỗi của quốc gia (H) đã thất bại trong việc nghiên cứu [FBKT] thiết kế [TTTT]: chương trình nghiên cứu về vấn đề ưu tiên: khả năng thiết kế thông tin kỹ thuật viên:
Thành phần then chốt của hệ thống mã hóa bị lỗi
Một cấu trúc an toàn cho một tuyến tụy nhân tạo thường bao gồm nhiều lớp phụ thuộc, mỗi lớp được thiết kế để bắt và trung hoà các loại lỗi khác nhau. Bảng sau (được liệt kê như là danh sách dùng HTML ngữ pháp) tóm tắt những thành phần quan trọng này.
Bộ nhạy dư thừa để tăng cường độ tương thích
Cảm biến CGM đơn có thể dịch sang một chiều, không phát hiện chính xác các chất lỏng liên kết, hoặc các giá trị sai lệch. Cảm biến có lượng cao — hoặc đa dạng CGM mặc đồng thời hoặc một bộ đồng hồ đo độ CGM — cung cấp một thuật toán « cảm biến » để so sánh độ chính xác của CGM với sự tự tin của bộ cảm biến không đồng ý, hệ thống có thể đánh dấu lỗi, dừng insulin và cảnh báo người dùng. Lấy thí dụ, bộ cảm biến điện tử tối thiểu 780G (dùng một thuật toán « cảm biến » để so sánh sự tự tin của CGM » với độ chính xác khi nó chuyển đổi sang chế độ cao hơn.
Tự động đóng cửa và chuyển giao Nhà nước an toàn
Khi phát hiện ra lỗi quan trọng — như sự tích tụ của máy bơm, cảm biến bền bỉ đọc bên ngoài một phạm vi an toàn, hoặc thuật toán — hệ thống phải tự động chuyển đổi sang trạng thái an toàn. Điều này thường có nghĩa là việc ngăn chặn việc truyền insulin hoàn toàn hoặc tái lập trình trước đó có thể bị ảnh hưởng thấp bởi thuật toán kiểm soát mà khó có thể gây ra chứng hạ huyết áp ngay cả khi tiếp tục tiếp tục. Việc tắt điện phải được tái tạo ngay lập tức và không thể đảo ngược lại cho đến khi người dùng tự can thiệp sau khi vấn đề được giải quyết. Thí dụ, Tadem: Xlim2 có “Điều lệnh insulin có thể dừng lại có khả năng được kích hoạt bởi thuật toán kiểm soát khi quá trình xử lý dữ liệu bị mất hơn 20 phút, cũng là hệ thống hạn chế tối đa, trong một liều tối đa ngăn cản giao hàng.
Hệ thống báo động Haptic, khả năng nghe, nhìn thấy và xem
Báo động là kênh liên lạc chính giữa thiết bị và người dùng. Báo động an toàn phải khác biệt và tăng cường dựa trên: báo động khẩn cấp thấp cho một sự khác biệt nhỏ (v. d., bộ nhắc nhở cân chỉnh), còi báo động khẩn cấp cao cho hành động tức thời (v. d., việc gửi insulin ngừng hoạt động ngay lập tức, bị dừng lại do sự thẩm thấu), và có khả năng báo động riêng cho điều kiện nguy hiểm mạng (v. d. không có dao động huyết đọc trong 30 phút). Hệ thống hiện đại sử dụng nhiều thông báo động có nhiều tiếng bíp hay tiếng bíp, hoặc thông báo động, và ứng dụng thông báo an toàn cho người dùng là thông báo lỗi nếu hệ thống nghe bị lỗi, có thể gây ra tiếng ồn hoặc hệ thống nhiễu âm thanh, nếu hệ thống lỗi không liên tục. Ví dụ hệ thống tập tin cấu hình bộ điều khiển không hoạt động.
Ghi đè bằng tay để điều khiển người dùng
Mặc dù tự động hóa, người dùng vẫn còn là giám sát cấp cao. Một bảng điều khiển bằng tay dựa trên phần mềm cho phép người dùng dừng lại giao hàng, đặt lại thuật toán, hoặc chuyển đổi sang chế độ thủ công. Việc ghi đè này phải dễ dàng hoạt động trong trường hợp khẩn cấp, ngay cả dưới sự căng thẳng. Hệ thống như Omnipd 5 cho phép người dùng quản lý tính năng sửa chữa boluse bằng tay thông qua bộ điều khiển cầm tay, và máy bơm có thể được tách ra khỏi cơ thể nếu cần thiết. Tuy nhiên, việc ghi đè lên tay có thể giới thiệu nguy cơ bị lỗi, do đó không an toàn nên hiển thị hướng dẫn hướng dẫn hướng dẫn hướng dẫn hướng dẫn hướng dẫn hướng dẫn cho tính năng thích hợp — ví dụ từ chối bỏ khả năng bảo mật cao nhất sẽ vượt quá mức tối đa.
Thiết kế các thiết kế để xây dựng các cơ khí máy móc bị hỏng
Di chuyển vượt xa các thành phần cá nhân, thiết kế an toàn năng lượng cần một phương pháp có hệ thống bao gồm sự dự phòng, kiến trúc phần mềm, kiểm tra và giám sát thời gian thực.
Thay đổi cỡ cứa hàng nhiều lần
Tính năng dự phòng phải được thực hiện trên toàn bộ phần cứng và chuỗi phần mềm. Nó bao gồm các bộ nhạy siêu đường ống equalico. Ở mức độ phụ, bộ điều khiển đa động cơ (máy tính bàn hoặc bộ điều khiển cơ khí sao lưu), và các đường dẫn giao thông dư thừa giữa bộ nhạy và bơm (v. d., khả năng giảm điện tử cộng với một radio thứ hai). Ở mức độ phần mềm, bộ kiểm soát hai bộ vi xử lý có thể ngăn chặn lỗi bộ xử lý lỗi giao dịch. Đồng hồ hẹn giờ đặt lại hệ thống nếu nó phát hiện một hệ thống bị lỗi kỹ thuật toán. Cấp độ dự phòng nên được xác định bởi chế độ phân tích và hiệu ứng ứng ứng ứng thấp nhất (AME) có khả năng nhất để loại bỏ.
Bộ theo dõi thời gian thực với các thuật toán cấp cao
Thuật toán kiểm soát phải liên tục tự kiểm soát sức khỏe của chính nó. Kỹ thuật viên như là phát hiện lỗi và chẩn đoán (FDD) sử dụng các mô hình toán học để so sánh động lực cơ của đường kính với thực tế. Nếu các tính năng khác nhau vượt quá ngưỡng — chẳng hạn, tăng lên trong insulin trong khi insulin đang được đưa ra — thuật toán có thể phát hiện lỗi bơm sớm. Kiểm soát mô hình (MPC), trong các hệ thống thông thường như ulenic Pancres, cũng có thể bao gồm những hạn chế giữ an toàn insulin trong vòng an toàn. Hơn nữa, các sự kiện trong hệ thống nên được kiểm tra và sự kiện phân tích sau này có thể cải thiện khả năng an toàn, không cải thiện khả năng xử lý lý logic.
Kiểm tra và kiểm tra đầy đủ
Các cơ chế an toàn phải được kiểm tra trong nhiều trường hợp thất bại, cả hai trường hợp đều được giả lập và có thật. Các thử nghiệm y khoa, giống như những tiến hành trong các nghiên cứu kỹ thuật Pancreas được cấp dưỡng JDRF, thường bao gồm “thử nghiệm điện tử nơi mà cảm biến có khả năng xử lý, thất bại bơm, hoặc lỗi thuật toán được đưa ra để xác minh rằng sự bảo vệ an toàn được thực hiện một cách chính xác. Thử nghiệm tiền bảo vệ phải theo tiêu chuẩn như IEC 62304 (sự sống phần mềm thiết bị y tế) và ISO 1497 (bộ quản lý). Việc giám sát sau đây là quan trọng tương tự: phân tích các báo cáo của cơ sở dữ liệu kỹ thuật toán học kỹ thuật này bị kiểm tra phần mềm hỗ trợ bởi các thiết bị thử nghiệm (TTT: [F] đã thất bại [F] để kiểm tra phương pháp thử nghiệm: 1]
Giao thức thất bại và cây quyết định
Những giao thức này phải được thiết kế để giảm thiểu rủi ro hạ thấp mức độ nguy hiểm về bệnh huyết cầu — hệ thống có thể tiếp tục với dữ liệu tốt cuối cùng nhưng giảm thiểu lượng insulin phân phối thấp hơn nguy cơ bị giảm tốc độ thấp. Các giao thức cũng phải được minh bạch qua thông điệp màn hình, vì vậy chúng phải được thiết kế để giảm thiểu nguy cơ nhiễm trùng bạch huyết xuống trên tất cả các hệ thống khác — nó sẽ an toàn hơn để ngăn chặn insulin và đi nhanh chóng hơn để có nguy cơ bị giảm đường huyết. Các giao thức cũng phải được minh bạch qua màn hình, vì vậy chúng hiểu tại sao hệ thống hành vi khác.
Những thách thức trong việc thiết kế các cơ khí thất bại
Bất chấp những chiến lược có sẵn, vẫn còn nhiều thách thức quan trọng trong việc thực hiện hệ thống tuyến tụy nhân tạo an toàn thực sự.
Sự chính xác và sự dễ chịu của cảm xúc
Cảm biến CGM đo trong chất hữu cơ, mà bị lệch sau máu 5–15 phút. Trong khi thay đổi nhanh, sự trễ này có thể gây ra thuật toán điều khiển vượt quá hay giảm insulin. Các cơ chế an toàn dựa vào dữ liệu nhập vào bộ nhạy có thể bị sai lệch bởi độ trễ này. Các bộ nhạy mới với các thuật toán ngắn hơn và cao hơn mà ước lượng độ lượng độ lượng lượng lượng lượng lượng lượng lượng lượng lượng lượng lượng lượng lượng lượng lượng lượng lượng lượng lượng lượng lượng lượng lượng hấp dẫn từ các xu hướng liên nhau, nhưng các yếu tố cơ bản vẫn còn là một thử thách. Các bộ cảm biến môi trường có thể giảm thiểu tác động của một đọc sai, nhưng chúng không thể loại bỏ hiệu ứng bị lỗi. Nó có thể tiếp cận trong vòng lặp lại.
Điểm yếu an ninh mạng
Khi hệ thống tuyến tụy nhân tạo trở nên kết nối ngày càng nhiều — thông qua ứng dụng điện thoại thông minh, dữ liệu đám mây đồng bộ hóa và giám sát từ xa — chúng trở thành mục tiêu tấn công mạng. Một diễn viên độc ác có thể thay đổi các lệnh phát sinh insulin hoặc tắt báo động an toàn bị hỏng. Các cơ chế an toàn phải được chấp nhận để đe dọa mạng; ví dụ, hệ thống không chấp nhận lệnh vượt qua các thiết bị y tế [FLT: 1], cần thiết phải hoạt động độc lập các chức năng quan trọng và hệ thống an toàn.
Khả năng và tính tương thích của người dùng
Người dùng có lối sống đa dạng, vật lý học và mức độ khả năng kỹ thuật. Một báo động an toàn không đủ lớn để người dùng bị điếc, hoặc một lệnh ghi đè bằng tay quá phức tạp đối với người dùng cao tuổi, có thể không hiệu quả. Hơn nữa, người dùng có thể tắt báo động vì mệt mỏi kỹ thuật — cảnh báo sai lặp đi lặp lại có thể dẫn đến việc bỏ qua báo động thật. Các nhà thiết kế phải cân bằng nhạy cảm với tính chất cụ thể, và cung cấp tùy chỉnh tùy biến tùy biến cho sự chú ý và kiểu hình ảnh rung động. Giáo dục người dùng cũng rất quan trọng; cơ chế an toàn nhất là vô ích nếu người dùng không hiểu được cách trả lời. Sau khi người dùng không hiểu cách thức đáp ứng. Các nghiên cứu báo động có báo động có báo động trước sự cố gây ra sự cố tăng insulin.
Điều chỉnh và sản xuất các chướng ngại vật
Mang một hệ thống an toàn đến thị trường, bao gồm định hướng các yêu cầu điều chỉnh phức tạp trên các thẩm quyền khác nhau. Cơ quan Bảo hiểm, Y tế Châu Âu, và các cơ quan khác đòi hỏi tài liệu hướng dẫn mở rộng về quản lý rủi ro và kiểm tra xác thực. Những quá trình này tốn kém và tốn kém thời gian, có khả năng làm chậm việc tiến hành tiến trình cải tiến. Hơn nữa, phần cứng an toàn (v. g., bộ cảm biến thừa, bộ vi xử lý phụ) tăng giá và kích cỡ, giảm giá phải được công bằng cách đạt được an toàn. Các nhà sản xuất cũng phải quản lý việc cung cấp dây chuyền đáng tin cậy để tạo ra các thành phần sao chép mà không cần phải hy sinh chất lượng chất lượng.
Hướng tương lai cho hệ thống bị lỗi tăng cường
Tiếp tục nghiên cứu và phát triển hứa hẹn sẽ làm hệ thống tuyến tụy nhân tạo an toàn hơn qua các thuật toán, cảm biến mới lạ và kỹ thuật nhân tạo tốt hơn.
Sự thông minh nhân tạo và phát hiện lỗi dự đoán
Những mô hình học tập này có thể được đào tạo dựa trên những tập hợp dữ liệu khổng lồ của bản ghi thiết bị và dấu vết CGM để dự đoán những thất bại sắp xảy ra. Chẳng hạn, một mô hình học tập sâu có thể phát hiện các mẫu tinh vi cho thấy sự suy thoái của cảm biến hoặc quần áo máy bơm, cho phép thay thế thiết bị này.
Kiến trúc dư thừa cao
Hệ thống tương lai có thể kết hợp các cảm biến có ba mặt và chọn một cách suy luận để loại bỏ các điểm thất bại. Thêm vào đó, các cơ chế an toàn có thể trở thành “sự giảm thiểu đáng mừng: thay vì tắt máy in cứng, hệ thống có thể chuyển sang chế độ kiểm soát ít hung hăng hơn mà vẫn cung cấp một phần tự động hóa trong khi chờ đợi sự can thiệp của người dùng. Điều này có thể giảm nguy cơ bị suy giảm huyết tương đối nhanh chóng do sự suy giảm insulin.
Giao tiếp với người cải thiện
Báo động tốt hơn là ưu tiên. Nghiên cứu vào hệ thống báo động thích nghi mà học thời gian đáp ứng thông thường của người dùng và điều chỉnh cấp cấp cấp thiết cho phù hợp. Phản hồi quan sát kỹ và thậm chí đồng hồ thông minh có thể cung cấp thông tin riêng lẻ nhưng có thể nhận thấy được. Giao diện người dùng đang được thiết kế lại với phông chữ lớn hơn, biểu tượng đơn giản hơn, và lệnh giọng nói để hỗ trợ người dùng với tầm nhìn thấp hoặc trục trặc động cơ. Mục tiêu là làm cho hệ thống an toàn bị lỗi trực quan để người dùng có thể hành động nhanh chóng và chính xác trong một sự kiện căng thẳng.
Hợp nhất với dịch vụ cấp cứu
Nhìn xa hơn nữa, hệ thống tụy nhân tạo có thể tự động liên lạc với dịch vụ y tế khẩn cấp nếu phát hiện một sự kiện hạ đường huyết nghiêm trọng và người dùng không đáp ứng với báo động. Điều này cần thiết cơ chế an toàn để duy trì sự kết nối và pin ngay cả trong cơn khủng hoảng. Một số mẫu thử nghiệm đã chứng minh khả năng gửi một tin nhắn với vị trí của người dùng và thư điện tử cuối cùng đọc, giảm đáng kể thời gian trả lời. Trong khi vẫn còn thử nghiệm, những tính năng như vậy có thể là một thay đổi trò chơi cho những người sống hoặc giảm cân chức năng bị thiếu nhận thức.
Kết luận: Đường đến Zero Harm
Phát triển các cơ chế an toàn mạnh mẽ cho hệ thống tuyến tụy nhân tạo là một nỗ lực đa ngành kết hợp các thiết bị phần cứng, thiết kế phần mềm, chuyên môn lâm sàng, và các yếu tố nghiên cứu. thế hệ thiết bị hiện tại như là máy móc 780G, Tandem Control-IQ, và Omnpold 5, đã có những bước tiến đáng kể trong sự an toàn, nhưng vẫn còn có chỗ để cải thiện. với mỗi lần lặp lại, an toàn trở nên thông minh hơn, đáp ứng và kiên cường hơn. Mục tiêu cuối cùng là một sự kiện không thể ngăn chặn được — một tiêu chuẩn mà sẽ tiếp tục đòi hỏi trong dự án dự phòng, thử nghiệm toàn diện tích và thiết kế toàn diện.
Những cơ quan điều chỉnh như cơ quan dạng dạng dạng dạng cơ quan dạng tuyến tụy nhân tạo và các tổ chức quốc tế như Hiệp hội Nhi đồng và Bệnh nhân Thiếu niên (IPAD) tiếp tục cập nhật những chỉ dẫn để khuyến khích hệ thống kiến trúc an toàn hơn.