おー

元SESベンダSE、現院内SE。 気になったものをrtし、思いついたことをポンポン書きます。ご容赦ください。

[おー @ogi_mse]

要は日曜大工の仕事は金にならずコストでしかないと思ってるので、理由つけて双方で押し付けあってるだけなのよ

[おー @ogi_mse]

エンジニア側としては、
マトモな金を払う意思がないのに無制限に保証を求める人が増えすぎた
こういうのを乞食って呼んでる

仮にどれだけ社会的に地位があろうと、乞食には乞食相応の扱いしかすべきでない

[emuty @emutyworks]

たかがWebページ作るのに「初期費用60万、月々2.5万」とか高すぎだ！こんなのAIですぐ作れるだろwww

とか言う話に「そうだそうだ！」とか同意してる人達って
「まともに仕事した事無いんかな？」とか思った

あのさぁその60万って純粋な制作費だけじゃなく「そういう知りもしないであーだこーだ言う素人さんの相手する費用も込み」なんだよ、そんな事も分かりもしないで「高い！」とか言ってる奴は実際にやってみろよって思う

なんだろうなぁそんなのちょろっと作れば一瞬だろwとか思ってるんだろうな

ちげーよ！ほとんどが「人が動く人件費」だよ、それぐらい分かれよって思う(呆れ)

[おー @ogi_mse]

一方、ITエンジニア側の主張にも疑問がある

技術力が高い=システムを作るための部品として優秀　というだけに過ぎない
日曜大工程度で良いと思ってるものにわざわざNC旋盤を用意するのかい？

[おー @ogi_mse]

デジタル庁のやらかしの調査報告書が待たれる

機密情報だから出せない？
あれれ？おっかしーぞー

[おー @ogi_mse]

しょーもない官僚や政治家の思考当てるより、株式市場の予想当てたいよ。俺は

[おー @ogi_mse]

@yri_healthtech 導入病院数も現実味がありませんし、インセンティブ操作やれば医療機関市場が意図通りに動くと思っている節が随所に感じられますね
市場感もなさそうだし、全く成長してないなーと

まぁこの状況はせめて上手く使わせていただきます

[おー @ogi_mse]

インセンティブ操作は間違いなくやってくるな…
オンプレだと病院機能次第で取れない補助金とか出てきそう

[阿部由人@矢野経済｜ヘルステック情報発信 @yri_healthtech]

と思ったら、今日の
「第２回厚生労働省ヘルスケアＡＸ・ＤＸ推進本部資料」
がヤバすぎる。。。

（いま、目を通しています。そして、ヤバいは、色々な意味で。）
https://t.co/TZ2KkrtHQk

[ボス@サイバーセキュリティの専門家 @boss_sec_labo]

1点目、CVSSスコアを優先順位の根拠にしている。
CVSS（脆弱性の深刻度スコア）が高くても、自社環境に該当サービスがなければ急ぐ必要はない。だが逆が見落とされる。スコアが中程度でも、CISAのKEV（現に攻撃に使われている脆弱性の公式リスト）に登録された時点で優先度は最上位だ。スコア順の一覧を処理しているだけでは、攻撃者の優先順位とズレ続ける。

2点目、「当てた」で記録が閉じる。
パッチ適用後のバージョン確認、対象ホストの全件照合をしない。台帳に「適用済み」と書いた端末が旧バージョンのまま動き続けているのは珍しくない。記録の状態と現実の状態は、意識的に突き合わせないかぎり乖離する。

3点目、担当と期限が書かれていない。
KEVに脆弱性が追加されても、情シス・インフラ・開発が互いを見合わせて数日が過ぎる。「誰が何日以内に対応するか」がプロセスとして決まっていなければ、ツールが何本並んでも穴は塞がらない。

脆弱性管理の失敗の大半は技術の問題ではない。プロセスの設計と責任の所在が、ツールの10倍効く。

[中田賢一郎/さくらライフグループ代表/医師x僧侶 @n_kata]

医療機関の倒産が増えています。

医療機関が崩壊する理由は、技術不足でも、患者離れでもありません。

私は病院再生の現場を長年見てきました。技術があっても、患者が来ても、ガバナンスが弱い施設は長続きしません。 医師、コメディカルの掌握はとても難しいものです。ましてや医師でない人が医師をコントロールするのは、ほぼ無理といっても過言ではありません。医師は、医師の言うことしか聞かないのです。

医療におけるガバナンスは、難しい理論ではありません。「誰が、何を、どの権限で決め、誰が責任を負うか」の設計です。

崩れる施設には共通の兆候があります。

院長に権限が集中しすぎている。
理事会が形骸化している。
事務長が数字を把握しきれていない。
診療部と経営部が別世界になっている。
決めたことが現場に落ちてこない。
問題が起きても、誰も止められない。

ガバナンスが弱い病院は、最初は「自由度が高い」ように見えます。しかし実際は、問題が起きたときに止める人がいないだけです。 自由に見える組織と、放任されている組織は、初期症状がよく似ています。

逆に、残る施設の構造はシンプルです。
1.意思決定の層を分けてください。 経営方針、人事、投資、現場運営。全部を一人で決めない。「決める人」と「実行する人」と「監視する人」を分けます。

2.数字を共有してください。 稼働、単価、人件費、材料費、キャッシュ。院長や事務長だけが見る数字にしない。管理職以上は全員が同じ数字で話せる状態にします。 思い出してください。直近の会議で、「その数字は自分は初めて見た」という顔をした管理職はいませんでしたか。それは、共有すべき数字が共有されていないサインです。

3.現場の声が上まで上がる経路を残してください。 問題が下で止まると、上は健全な顔をしたまま、何事もないようですが、ゆっくり内部の破壊は進みます。看護師長、医事、事務から、幹部層へ問題が上がってきやすい形を作ります。

現場が静かなことは、平和で安定している証拠ではありません。声を上げても届かないからあきらめているだけのこともあります。

4.牽制を入れてください。 院長が絶対の組織では、組織は属人化します。理事会、監事、外部の目、数字による牽制。「止められる仕組み」があるかどうかが重要です。 ただし、牽制を増やしすぎると、今度は意思決定が遅くなります。止められる仕組みと、動ける速さは、両方が必要です。

5.責任の所在を明確にしてください。 決めたら誰の責任か。曖昧な合議は、失敗したときに誰も残りません。 責任者が明確な組織は、失敗しても学べます。責任者が曖昧な組織は、失敗しても誰も学びません。

医療は専門性が高いので、現場裁量は必要です。しかし、裁量と放任は違います。 不適切請求、パワハラ、粉飾に近い数字、採用の崩壊。いずれも、止める人がいなかった結果です。

私が再生に入るとき、診療内容より先に見るのもこの構造です。誰が決めて、誰が止められるのか。ここが曖昧なままでは、どんな戦略も機能しません。 病院・クリニックの経営者の方、現場の方、事務長など幹部層の方、皆さんの施設で、オーナーや院長の判断を止められる仕組みはありますか。 現場で感じているガバナンスの問題や、うまくいった設計があれば、ぜひ聞かせてください。

[おー @ogi_mse]

うちは法的整理済ませて施行まで半年〜1年ってところだが…

飯の種なので詳細は伏せますが、データおよびデータコントロールが国内にある事って条件を満たさない場合にやるべき事の整理がついてないって感じかな？

お上のルールは条文なぞるんじゃなくて主旨を理解しないと答えは出ないよ

[荒木 庸輔 | Community Hospital @yosuke_araki]

病院にGoogle Workspaceを実装しようとするほど、3省2ガイドラインが引っかかる。やっぱり満たせてない気がする。DXで先行する病院もMicrosoft365を選択している病院が多い印象だ。Google Workspace導入病院の判断の拠り所を知りたいところ。要配慮個人情報、医療情報は扱わないようにしている？

[おー @ogi_mse]

やる事増やすのを決められる人は大勢いるが、
やめる事を決められる人がずっと少ない

今はやめる事を決めるフェーズだよ
贅肉ついたらダイエットするでしょ、それと同じ

[ささがさん @sasaga012]

勘違いされやすいけども
国が推し進めるDXは「国の為のDX」であり
医療機関の利便性を上げたり
収益を上げるものではないという認識。

じゃあ何故DXを進めないといけないかというと
「人口が減る、労働者も減る。
これまで使っていた人海戦術は使えなくなる」
そのアンサーの一つと考える。

[ささがさん @sasaga012]

「国がDXを推進してるなら支援は当然」
という考えはあると思うが
そもそも自分達は支援される側にいると
いつから思っているのか？という。

病院が存続しようが消滅しようが
何も考慮はしていないと考えているのなら？
そう考えながら自分達で何とかしないと
いけないのではないかなと思う。

[おー @ogi_mse]

@u1 フルスタック=IT何でも屋

[おー @ogi_mse]

この前の学会でメドレーのブース行ったがこの話はカケラもなかったな….

[aritaku @aritaku03]

強そう

メドレー、標準仕様に準拠したクラウドネイティブ電子カルテ「MALLクラウド」をAIネイティブで開発 https://t.co/JITFLa5Qrs

[おー @ogi_mse]

Time is money, and time waits for no one.

[おー @ogi_mse]

もう一個言えば、たかだか要配慮情報の取扱程度(だけ)で個人情報保護法による刑事罰や補償問題に発展する可能性はほぼ0です

内部犯の故意・もしくはシステムのやらかしによる大量流出ぐらいじゃない？

コスト抑えてDX(笑)が進むなら国は目瞑る
金ないって主張してるし

[おー @ogi_mse]

あー保護法改正も来てるのか

GoogleWorkspaceのデータ取扱に日本法が適用されるようになったし、流れは来てるね

当院？
現在試験導入とプロトタイプ開発やってますね
というかなぜ今更この話題？