Los registros de ejecución son pruebas. No son una auditoría

Qué se registra

• Qué procedimiento y qué versión publicada se ejecutó, y quién la ejecutó.
• Qué pasos se hicieron, en qué orden, cuáles se omitieron y a cuáles se volvió.
• Cuánto duró cada paso y cuánto duró la ejecución completa.
• En un paso de código, si el código se escaneó o se tecleó.
• Las acciones administrativas: quién publicó una versión, quién invitó o eliminó a alguien, quién cambió un rol.

Para qué sirve

Es una respuesta razonable a «demuéstrame que este procedimiento se sigue de verdad», una pregunta que los sistemas de calidad hacen constantemente y que la mayoría de las organizaciones responde con una firma en una hoja.

Es contemporáneo y no reconstruido, no se redacta de memoria al final del turno, y sale en CSV, así que puede ir a parar a lo que ya sea tu expediente de calidad.

Lo que no es

• No es una auditoría. Una auditoría la realiza una persona con un alcance y un criterio; esto es un insumo para ella.
• No es una prueba de cumplimiento de ninguna norma. Muestra lo que se hizo, no que lo que se hizo satisfaga un requisito.
• No es una certificación, ni una prueba de ninguna certificación que tengamos. No tenemos ninguna certificación de seguridad, ninguna atestación, ningún informe de auditoría independiente ni ningún acuerdo HIPAA, y no podemos firmar un Business Associate Agreement: lo que no tenemos está detallado por completo, en lugar de dejar que lo descubra una revisión de compras.
• No está integrado con tus sistemas. No hay interfaz HL7 FHIR, ni conector para LIS o LIMS, ni integración con sistemas de información hospitalaria; una versión anterior de este artículo afirmaba que había compatibilidad con FHIR, y era falso. Los datos salen en CSV.

Lo que deliberadamente no contiene

Nada sobre la persona o el objeto para el que se hizo el trabajo. Ningún identificador de paciente, ningún diagnóstico, ninguna observación, y tampoco ningún cliente, ninguna matrícula de vehículo ni el nombre de la persona para la que era el trabajo. Un procedimiento describe cómo se hace un trabajo; no necesita el nombre de nadie.

Los campos de texto libre y de código son por donde podrían llegar esos datos de todos modos, y la app pide a la gente que no los ponga ahí. Si tu procedimiento exige vincular una ejecución a una persona, ese vínculo corresponde al sistema diseñado para contenerlo.

Exportaciones, sin adornos

CSV, a partir de lo que hayan seleccionado los filtros de registros y analítica. No hay generador de informes, ni definiciones de informes guardadas, ni exportación a PDF. Artículos anteriores de este blog prometían «informes listos para auditoría» e «informes exportables para revisión regulatoria», lo que describía un documento que el producto no genera.