Un Modulo d’Ordine per Forniture ai Pazienti che Regge una Revisione di Sicurezza
Il personale clinico ordina forniture per pazienti nominativi. Questo rende un normale modulo web un sistema di dati sanitari, soggetto al GDPR e a una revisione di sicurezza aziendale — ed è lì che quasi tutti questi moduli falliscono.
Produttore globale di dispositivi medici · forniture ai pazienti EMEA
healthcare!Il Bisogno
Ordinare consumabili per un dispositivo medico impiantato o indossato non è un carrello della spesa. Ogni riga è un codice di catalogo legato a una terapia specifica — il dispositivo stesso, i suoi serbatoi, i suoi sensori — e ogni ordine nomina un paziente, la sua data di nascita, la data di addestramento e, quando la terapia finisce, il motivo dell’interruzione. Quel contenuto è un dato sanitario su una persona identificata: ricade sotto il GDPR in ogni mercato EMEA servito dal modulo e deve superare la revisione di sicurezza del produttore prima di avvicinarsi alla produzione. La prima versione si autenticava sulla piattaforma di identità aziendale del gruppo, il che rendeva ogni promozione di ambiente un ticket in un processo interno da settimane.
L'Approccio
Abbiamo modellato l’ordine sui codici di catalogo invece che su testo libero, così le tre linee di fornitura — dispositivo, serbatoi, sensori — portano ciascuna il proprio codice e quantità e non possono essere digitate in qualcosa che non esiste. Identità del paziente, data di nascita, data di addestramento e motivo di fine terapia sono validati a livello di schema, con il motivo di interruzione che offre un insieme definito più un campo libero, così le situazioni cliniche reali non vengono forzate nella casella sbagliata. Il modulo è multilingua, perché EMEA non è un mercato solo. Ogni invio genera un PDF che il clinico può controllare prima che parta qualcosa, più una vista di riepilogo, e l’ordine completato viene inviato via email invece di restare in un database in attesa che qualcuno se ne accorga. Abbiamo poi sostituito la dipendenza dall’identità aziendale con l’autenticazione magic-link: nessuna password creata, memorizzata o trasmessa, e un gateway di posta aziendale che pre-carica i link — lo scanner che apre l’email prima dell’umano — è stato gestito esplicitamente invece che scoperto in produzione.
