如何在闭环系统中准备医疗设备召回或软件更新

将扫描范围扩大到国际来源。 许多设备在到达FDA之前都来自欧洲卫生当局。 监控欧洲药品署(EMA)的设备警报可以让你开始操作。 另外,加入网络安全和基础设施安全局(CISA)的医疗设备弱点警报 — — 网络安全补丁往往在官方提醒之前。 协调员应该保持一个共享的电子表格或仪表板,记录每个警报、收到的日期、受影响的设备以及所采取的初步行动。

第二阶段:快速识别基础设施

保持一个集中的数据库——无论是在电子健康记录中,还是作为单独的电子表格——包括每个病人:设备制造者、模型、序列号、软件版本(包括上次升级的日期)、处方号码、联系方式和紧急备份方法(例如,是否有快速作用的胰岛素笔和注射器),这种信息应在每次临床接触中加以验证。在召回期间,协调员按序列号范围或软件版本查询数据库,以生成受影响病人的名单。如果没有这种基础设施,人工审查纸上图表可以延迟几个小时或几天的答复,如果I类要求同一天的通信,就是一个重大缺口。

使数据库真正快速, 使用结构化的数据字段而不是自由文本注释。 例如, 为设备模型和软件版本创建取出列表, 当新固件发布时会更新。 执行自动提醒, 当设备模型或软件版本出现在召回通知中时会标记病人。 如果您使用 EHR, 请使用其信息技术支持来构建一个与病人列表相融合的召回管理模块 。 测试查询过程 : 每季度一次: 用特定的序列号范围模拟召回, 并测量生成受影响病人列表所需的时间 。 瞄准15分钟以下 。

第3阶段:通信议定书

开发两个通信模板:一个用于活性召回,另一个用于软件更新。召回模板包括了有关该问题的明确语言、停止使用设备的指示(如果适用的话)、获得替换或应用补丁的步骤以及24/7的制造商支持联系号码。软件更新模板解释了更新地址、如何安装(与制造商视频或PDFs建立超链接)以及如果更新失败患者应做什么。在您的系统中预先授权发送短信、自动电话和确保患者门户网站信息的安全以备紧急警报。因为并非所有患者定期检查消息,也包含一个协议,用于向没有数字访问的人拨打电话。

通讯必须分层进行。 对于第一类,请同时使用每个频道:电话、短信、传送口信和电子邮件。对于软件更新,72小时内有一个后续电话的传送口信可能就足够了。预准备的脚本应该用多种语言提供,特别是针对患者中最常用的口语。对于聋人或听力困难的患者,请使用TTY或中继服务。记录每次通讯尝试,包括时间、方法和病人是否承认信息。如果病人在不同日内三次尝试之后无法联系,请升级为经认证的信件。

阶段4:培训和模拟钻探

进行季度演习,使团队模拟一个II级软件更新和一个I级设备召回。例如,一个演习可能从模拟制造商通知开始,说明泵型XYZ,固件2.3版本,24小时后就会有一个阻断胰岛素投放的bug。您的团队在数据库中进行查询,联系受影响的病人,指示他们恢复人工注射,并记录遭遇。在演习后,汇报以识别延迟或混乱。旋转角色,以便所有工作人员——护士、医疗助理、内分泌学家和前台人员——了解这一过程。Drills还测试了您的通信工具:病人自体拨动器是否在60分钟内与95%的病人联系成功?如果不这样做,则调整协议。

扩展操作以包括网络安全假想。 模拟一个锁定 EHR 和召回数据库的赎金器件攻击, 迫使团队使用纸质备份和手动电话树。 这测试了您的基础设施的韧性。 每次操作后, 编写书面的事后报告, 并作出具体的改进。 例如, 如果操作显示协调员被同时的电话所淹没, 则实施一个好友系统, 两名工作人员共同承担通知职责。 跟踪操作的结果将显示认证机构以及满足质量改进要求的改进。

针对特定类型回顾和更新的详细行动步骤

硬件回顾: 泵或 CGM 传感器替换

硬件回顾通常涉及制造缺陷——可能是允许水分侵入的连接器、过早失效的电池或降解的感应膜。在接到通知后,立即将受影响的装置与未受感染的库存分开。对于已经使用该装置的病人,优先考虑那些胰岛素依赖程度最高的病人(使用泵入疗法而无需备份注射),以及那些独居的病人,如果突然失效可能具有灾难性。安排通过制造商的直接替换程序进行替换,并与病人确认运输细节。提供临时人工注射模板。根据当前总日胰岛素分解成巴沙尔和波斯成分。记录过渡日期和病人对临时治疗(如前48小时的葡萄糖值)的反应。

对于涉及注入装置或储油层的硬件召回,请考虑病人可能有多个来自不同批量的箱子。召回可能只影响特定的批量数字。指示病人对照召回清单检查其供应量,并丢弃受影响的批量。如果制造商提供替代清单,则提议在你的办公室交换受影响的用品。如果召回涉及CGM传感器,病人可能需要恢复指尖测试。给他们足够的测试条和检查葡萄糖的详细时间表(比如每天2小时一次,每天3点一次)。记录恢复人工监测作为病人记录的一项临时措施。

软件更新: 算法修正或安全补丁

软件更新可以从轻微的可靠性修补到改变胰岛素敏感系数的重大算法变化。在实施软件更新之前,请检查制造商的释放说明对系统行为的影响。对于闭锁式系统,更新可能会修改目标葡萄糖范围、修正剂量的侵略性或传感器过滤算法。 向患者传达,在更新之后,他们的设备可能表现不同 — — 例如,在运动期间提供更多的胰岛素或提高高糖警报的门槛。建议患者在安装后72小时与护理团队保持密切联系,如果传感器读取结果与症状不一致,则通过指棒检查血糖。创建快速参考卡,列出更新后预期会发生什么,常见问题(例如,传感器不配对,泵不发送),制造商技术支持号码。

一些软件更新要求患者在设备上验证更新版本. 提供分步指示并附带截图. 如果更新失败,患者需要知道如何恢复到上一个版本,或者联系制造商支持替换设备. 对于管理大量患者的做法,考虑主办一个"软件更新日",让患者到办公室接受监督更新,尤其是技术水平较低的患者. 密切监控推出:如果一个患者子集报告不良影响(如更新后出现增高的缺血症),则立即升级到制造商. 记录所有更新后葡萄糖的计量标准,以通报未来的实践指南.

网络安全补丁:解决脆弱性

2024年,FDA最后确定了医疗器械网络安全指南,要求制造商设计和更新这些系统,并进行安全风险管理。闭路系统容易受到远程利用,从而可能改变胰岛素的提供。当安全补丁被放出时,应像II级召回一样紧急处理。首先要确定所有患者使用与云平台连接的装置(例如Dexcom Clarity、Tidepool或制造商门户)识别。对于使用远程监测系统的患者,即护理者或供应商可以看到葡萄糖数据,说明该补丁可能在安装期间暂时禁止远程访问。安装后,核查设备设置上的补丁版本并证实数据传输得到恢复。对于在技术上不熟练的患者,考虑在护士通过屏幕共享观察更新过程的情况下,进行远程医疗预约。对于使用远程监控系统的患者,包括日期和版本号码在内的安全补丁。

网络安全补丁也可能需要更新伴行移动应用程序。 提醒患者同时更新设备固件和智能手机应用程序。 如果应用程序已经过时, 闭路通信可能会失败。 请提供一份检查表 :

• 使用制造商软件更新泵固件(例如 Tandem 设备更新器)
• 酌情更新CGM接收器或发射机固件
• 更新移动应用程序(Dexcom G7 app, Omnipod 5 app等)至最新版本
• 更新后重新启动智能手机
• 验证闭路系统重新连接并显示正确的数据
• 测试手动的硼,以确保泵通信工作

记录患者记录中的每个步骤。 对于无法完成更新的患者, 安排家访或办公室预约。 考虑网络安全补丁往往需要在整个患者群体中迅速部署。 使用您的召回通信系统发出与更新指令相关的大量通知。 跟踪完成率, 并积极跟踪未回复者。

病-儿检查

心理影响和信任保护

提醒患者在每一小时的甘油管理中都依赖其设备。突然意识到他们信任的装置可能造成伤害,这会导致焦虑、降低合规性,甚至放弃泵疗法。承认这种情感成分。在接触患者时,使用冷静、真实的语言并避免惊吓语。请患者重新思考,所有医疗技术都会出现,快速行动可以将风险降到最低。提供额外的心理健康资源,如糖尿病支持小组接触。不仅通过临床糖度测量标准,而且通过对信心和舒适程度的短暂检查,可以对临时替代方法进行跟踪。 研究表明,接受感动性、详细指导的患者在设备召回期间仍然更坚持治疗改变,并且更快地采取矫正行动。

考虑建立一个“召回支援包”,其中包括一个FAQ表,一个紧急联系人列表,以及一个简单的每日记录,在使用临时备份方法的同时记录葡萄糖值。对于表达严重焦虑的病人,在召回后的第一周内安排一次额外的远程医疗访问。请问:“这如何影响你的睡眠?你对管理糖尿病的信心?” 记录情绪反应,作为临床记录的一部分。如果病人报告召回引发了抑郁症状,则向糖尿病心理学家或专门治疗慢性疾病的心理健康专业人员提供转诊。保留信任不仅具有同情心,而且临床上也是必要的,对设备失去信任的病人可能会完全停止使用,从而恶化他们的甘油控制。

确保持续照顾弱势人口

将英语熟练程度低、健康水平低或认知障碍的患者考虑在内。在分发之前,请将关键指示翻译成患者首选语言。提供设备断接或数据下载的逐个图像指导。对于独居或缺乏社会支持的患者,请与家庭保健机构协调,以确保在过渡期间有人在场。在某些情况下,社会工作者可以帮助买不起备用用品(如胰岛素注射器)的患者获得低成本资源。目标是实现治疗覆盖的零差距。记录所有外联尝试和用于确保连续性的机制。即使重新定位本身得到迅速解决,患者的信任和安全仍应始终是最高优先。

对于儿科病人,请父母或监护人参与所有交流; 向儿童提供适合年龄的解释以减少恐惧; 对老年病人,确保人工注射指示大字印并培训家庭成员或护理人员进行程序培训; 如果需要归还设备,请安排制造商提供出借设备。不要假设所有病人都有互联网或智能手机的预发说明书副本,必要时可以寄出。请社区保健工作者或糖尿病教育者为无法到办公室的高风险病人进行家访。 持续的护理还意味着确保病人药房了解召回情况,以便及时补足备用用品的处方。

后召回评价及改进程序

恢复或软件更新问题解决后, 分析您的做法响应。 您是否遵守了制造商指定的时间表 ? 所有受影响患者是否在24小时内联系过 ? 是否有通信通道故障 ? 编译包含患者人数、 采取的纠正行动、 观察到的不良事件以及患者和工作人员反馈的报告 。 使用这份报告更新您的准备计划 。 例如, 如果您的钻探显示EHR 查询时间太长, 因为序列号被存储在免费的“ 文本” 字段, 则更改为结构化的数据字段 。 如果患者报告更新通知时出现混乱, 简化语言并包含截图 。 随着时间的推移, 这种迭接方式的改进会缩短响应时间并增加正确完成纠正行动的患者的比例 。

包括财务分析。计算召回回复的成本:工作人员加班、额外提供的测试用品、因诊所计划中断而损失的收入。请介绍这一信息,请领导证明对召回管理基础设施的投资是合理的。此外,追踪尽管你做出了回应而发生的任何不良事件,例如,一位患者因在恢复注射后没有检查葡萄糖而经历了DKA。分析根源并修改协议以防止复发。与制造商和FDA的医学观察方案分享已查明的结果,以促进系统性的安全改进。