Les enregistrements d’exécution sont une preuve. Pas un audit

Ce qui est enregistré

• Quelle procédure et quelle version publiée ont été exécutées, et par qui.
• Quelles étapes ont été faites, dans quel ordre, lesquelles ont été sautées et sur lesquelles on est revenu.
• Combien de temps a pris chaque étape, et combien de temps a pris l’exécution entière.
• Pour une étape de code, si le code a été scanné ou saisi à la main.
• Les actions administratives : qui a publié une version, qui a invité ou retiré quelqu’un, qui a modifié un rôle.

À quoi cela sert

C’est une réponse raisonnable à « montrez-moi que cette procédure est réellement suivie », une question que les systèmes qualité posent sans cesse et à laquelle la plupart des organisations répondent par une signature sur une feuille.

C’est un enregistrement fait au moment même plutôt que reconstitué, il n’est pas rédigé de mémoire en fin de poste, et il sort au format CSV pour pouvoir rejoindre votre dossier qualité, quelle que soit sa forme.

Ce que ce n’est pas

• Pas un audit. Un audit est mené par une personne, avec un périmètre et un jugement ; ceci n’en est qu’une donnée d’entrée.
• Pas une preuve de conformité à une norme. Cela montre ce qui a été fait, pas que ce qui a été fait satisfait une exigence.
• Pas une certification, ni une preuve à l’appui d’une certification que nous détiendrions. Nous ne détenons aucune certification de sécurité, aucune attestation, aucun rapport d’audit indépendant, aucun dispositif HIPAA, et nous ne pouvons pas signer de Business Associate Agreement — ce que nous ne détenons pas est listé en entier plutôt que laissé à la découverte d’un examen achats.
• Pas intégré à vos systèmes. Il n’y a ni interface HL7 FHIR, ni connecteur LIS ou LIMS, ni intégration à un système d’information hospitalier ; une version antérieure de cet article affirmait une prise en charge de FHIR, et c’était faux. Les données sortent au format CSV.

Ce qu’il ne contient délibérément pas

Rien sur la personne ou la chose pour qui le travail a été fait. Aucun identifiant de patient, aucun diagnostic, aucune observation — et pas davantage de client, d’immatriculation de véhicule ni de nom de la personne concernée par l’intervention. Une procédure décrit comment le travail se fait ; elle n’a besoin du nom de personne.

Les champs de texte libre et de code sont les endroits où de telles données pourraient tout de même arriver, et l’application demande de ne pas les y saisir. Si votre procédure exige de relier une exécution à une personne, ce lien a sa place dans le système conçu pour le contenir.

Les exports, honnêtement

Du CSV, à partir de ce que les filtres d’enregistrements et analyse ont sélectionné. Il n’y a ni générateur de rapports, ni définitions de rapports enregistrées, ni export PDF. D’anciens articles de ce blog promettaient des « rapports prêts pour l’audit » et des « rapports exportables pour examen réglementaire », ce qui décrivait un document que le produit ne produit pas.