Sağlıkta Yapay Zekâ: Kalite Yönetiminde Veri Güvenliği ve İnsan Kontrolü
Sağlıkta yapay zekâ kullanımında kişisel veriler, resmî kaynak doğrulama, insan kontrolü ve SAS doküman yönetimi için kurumsal uygulama rehberi.
HBYS kesintisinde alternatif kayıt, arıza zamanları, yedekleme, geri dönüş testi ve kayıt uzlaştırması: hastane ve ayaktan kuruluşlar için SAS rehberi.
HBYS kesintisi, yalnızca bir ekranın açılmaması değildir. Hasta kabulünden istemlere, sonuç görüntülemeden taburculuk kayıtlarına kadar farklı işlemler etkilenebilir. Kurumun hazırlığı, teknik ekibin arızayı gidermesinin yanında kesinti boyunca güvenli kayıt tutulmasını ve sistem açıldığında bilgilerin doğru biçimde tamamlanmasını da kapsamalıdır. Bu rehber; hastane ve ayaktan sağlık kuruluşlarında kesinti yönetimi, yedekleme ve sistem geri geldiğinde kayıtların uzlaştırılması için bir süreç çerçevesi sunar.
Hukuki dayanak ile akreditasyon ölçütü aynı tür kaynak değildir. Sağlık Bilgi Yönetim Sistemleri Hakkında Yönetmelik, hizmet sağlayıcı ve hizmet alıcısına ilişkin kuralları düzenler. TÜSKA SAS Hastane v4 ve SAS Ayaktan Sağlık Hizmetleri v2 ise kendi programları kapsamında değerlendirilir. Aşağıdaki örnek plan ve kayıt alanları kurumsal uygulama önerisidir; yeni bir mevzuat değişikliği veya tek bir zorunlu form açıklanmamaktadır.
Yedekleme, verinin korunması ve gerektiğinde geri alınabilmesiyle ilgilidir. Kesinti planı ise bilgi sisteminin kullanılamadığı sürede hangi hizmet adımlarının nasıl yürütüleceğini, kimin karar vereceğini ve kayıtların nasıl izleneceğini de tanımlar. Bir yedeğin alınmış olması, o anda hizmetlerin nasıl sürdürüleceğine ilişkin bütün soruların yanıtlandığı anlamına gelmez. Aynı şekilde ekranın yeniden açılması da verilerin eksiksiz ve tutarlı hale geldiğini kendiliğinden kanıtlamaz.
Kurumsal değerlendirmede veri tabanı sorunu, bağlantı kesintisi, alt sistem arızası ve planlı bakım birbirinden ayrılabilir. Bunların kapsamı ve hizmet üzerindeki etkisi aynı olmayabilir. Hazırlanacak akış, yalnız sistemin tamamının kapanmasını değil belirli bir birimin veya entegrasyonun kullanılamamasını da ele alabilir. Bu ayrım bir teknik ürün önerisi değil, sorumlulukların doğru belirlenmesine yönelik planlama yaklaşımıdır.
SAS Hastane v4 içinde BYS.1.1 gereklilikleri, bilgi sürekliliğini ve bilgi yönetim sistemi devre dışı kaldığında uygulanacak işlemleri dokümante edilecek konular arasında sayar. BYS.1.7 ise arıza ve kesintilerin nedenleriyle kaydedilmesini, oluşma, bildirim ve giderilme zamanlarının izlenmesini ve gerekli iyileştirmelerin yapılmasını ele alır. Dolayısıyla yalnız bir teknik destek telefonunun bulunması bütün sürecin tanımlandığı anlamına gelmez.
SAS Ayaktan Sağlık Hizmetleri v2 içinde de BYS.1.1 ve BYS.1.7 kendi setinin gereklilikleriyle uygulanır. Bağımsız ayaktan kuruluşun kesinti hazırlığı yalnız hastane setine atıfla açıklanmamalıdır. Hastanenin ayaktan hasta kabul eden birimiyle bağımsız ayaktan kuruluş aynı kuruluş türü değildir. Planın hizmet kapsamı, geçerli programı ve gerçek işleyişi birlikte dikkate alması gerekir.
Uygulama önerisi olarak ilk değerlendirmede kesintinin kapsamı, etkilenen hizmetler ve erişilebilen alternatif kayıt kaynakları belirlenebilir. Teknik destek birimi, klinik süreç sorumluları, hasta kabul ve kalite birimi arasında kimin hangi bilgiyi aktaracağı tanımlanabilir. Kesintinin planlı olup olmadığı ve hangi işlevlerin kullanılamadığı anlaşılmadan kurumun bütün birimleri için aynı varsayımla işlem yapılmamalıdır.
Alternatif kayıt düzenine geçiş kararı, kurumun yetkili görev dağılımı ve klinik güvenlik kurallarıyla ilişkilendirilmelidir. Bu rehber belirli bir işlem veya tedavinin kesinti sırasında sürdürülmesine ilişkin klinik karar vermez. Planın amacı, ilgili çalışanların hangi kanaldan bilgi alacağını ve hangi kayıt yöntemini kullanacağını önceden bilmesidir. Değerlendirme ve kararların zaman bilgisiyle izlenmesi, daha sonraki incelemeyi kolaylaştırabilir.
Kurumun onayladığı alternatif kayıt düzeninde hasta ile yapılan işlemin doğru eşleştirilmesi önemlidir. Kayıtların kim tarafından, hangi zamanda ve hangi hizmet adımında oluşturulduğu anlaşılabilmelidir. Kullanılacak belgenin kimlik doğrulama ve ilgili hizmet süreçleriyle uyumu ayrıca değerlendirilir. Bir formun basılı olması, bütün kişisel bilgilerin sınırsız biçimde dağıtılabileceği anlamına gelmez; erişim ve muhafaza kuralları korunmalıdır.
Kurumsal öneri olarak kesinti kayıtlarına takip numarası verilebilir, kullanılan belgelerin teslimi belirli bir sorumluyla izlenebilir ve sisteme aktarılmayı bekleyen kayıtlar kontrol listesinde tutulabilir. Bu örneklerin hiçbiri bütün kuruluşlar için resmî olarak belirlenmiş tek bir form biçimi değildir. Esas olan, kesinti boyunca üretilen bilginin kaybolmaması, farklı hastalarla karışmaması ve sistem geri geldiğinde izlenebilir biçimde tamamlanabilmesidir.
Her iki setin BYS.1.7 gereklilikleri, hatanın oluştuğu, bildirildiği ve giderildiği tarih ve saatlerin kayıt altına alınmasını öngörür. Hatanın içeriği, çözüm yöntemi ve süresi izlenebilmelidir. Bu nedenle yalnız “sistem düzeldi” açıklamasıyla kapatılan bir destek kaydı, kesintinin nasıl yönetildiğini değerlendirmek için yeterli bilgi sağlamayabilir. Kayıt, gerçekleşen olayı ve çözümü anlaşılır biçimde açıklamalıdır.
Aşağıdaki tablo resmî bir zorunlu kesinti formu değildir. SAS gereklilikleriyle kurumun kendi izleme ihtiyacını ilişkilendirmek için kullanılabilecek örnek bir kayıt yapısıdır. Klinik kayıtların içeriği ve erişim yetkileri ayrıca yönetilmelidir.
| Örnek alan | Kullanım amacı |
|---|---|
| Oluşma, bildirim ve giderilme zamanı | Kesinti sürecinin temel zamanlarını izlemek |
| Etkilenen sistem ve hizmet | Sorunun kapsamını belirlemek |
| Hata içeriği ve belirlenen neden | Olayı teknik ve süreç açısından açıklamak |
| Alternatif kayıt düzeni | Kesinti boyunca bilginin nerede tutulduğunu takip etmek |
| Çözüm ve yeniden kullanım kontrolü | Yapılan müdahaleyi ve doğrulamayı kaydetmek |
| Bekleyen kayıtların uzlaştırılması | Eksik veya mükerrer aktarımın değerlendirilmesini izlemek |
Sağlık Bilgi Yönetim Sistemleri Hakkında Yönetmeliğin 15'inci maddesi, veri tabanı yedeklerinin düzenli alınmasında hizmet sağlayıcının görevini ve yedeklerin alındığının kontrolünde hizmet alıcısının sorumluluğunu açıklar. Aynı maddede, yedeklerin veriyi doğru yansıttığını doğrulamak üzere hizmet sağlayıcı tarafından en az altı ayda bir geri dönüş testi yapılması ve sonucun tutanakla kaydedilmesi düzenlenir. Tutanakta hizmet alıcısının temsilcisinin imzası da bulunur.
Bu hüküm, bütün bilgi sistemlerinde her gün aynı saatte tek bir yöntemle yedek alınacağı biçiminde genişletilmemelidir. Yönetmelikte aile hekimliği bilgi sistemlerine ilişkin özel düzenlemeler de bulunduğundan, bunlar bütün HBYS uygulamalarına aynen aktarılmamalıdır. Kurumun kendi yedekleme sıklığı ve teknik düzeni, geçerli kurallar ile hizmetin ihtiyacına göre tanımlanmalıdır. Geri dönüş testinin yapılmış olması, her olası kesintide verinin kayıpsız döneceği garantisi değildir.
SAS BYS.2.2 ise bilgi sistemi risklerinin değerlendirilmesi ve veri bütünlüğü ya da geri yükleme gibi test raporlarının saklanmasıyla ilgilidir. Bu ölçütteki risk analizi ile Yönetmeliğin 15'inci maddesindeki geri dönüş testi aynı işlem değildir. Farklı kaynaklarda geçen değerlendirme aralıkları benzer olsa da birinin tutanağı diğer faaliyetin yerine otomatik olarak kullanılmamalıdır.
Kurumsal uygulama önerisi olarak geri dönüş sonrasında önce hangi işlevlerin güvenle kullanılabildiği kontrol edilebilir. Bekleyen istemler, sonuçlar ve kayıtlar kendi süreç sorumluları tarafından değerlendirilir. Amaç yalnız ekranı kullanılabilir hale getirmek değil, kesinti sırasında oluşturulan bilginin doğru hasta ve işlemle eşleşmesini sağlamaktır. Tek bir kaydın iki kez aktarılması veya tamamlanmış işlemin yeniden yapılmış gibi görünmesi önlenmelidir.
Sonradan sisteme girilen bir kayıtta işlemin gerçek zamanı ile elektronik giriş zamanı birbirine karıştırılmamalıdır. Örnek uzlaştırma listesinde kaynak belge, aktarım durumu ve kontrol sonucu izlenebilir. Her iki setin BYS.1.5 ölçütü, bilgi sistemi üzerinde yapılan düzeltme ve iptallerin izlenebilirliğini ele alır. Bu nedenle kayıtların tamamlanması, geçmişte yapılmış işlemin izini ortadan kaldıran bir değişiklik yöntemine dönüştürülmemelidir.
Her iki SAS setinde BYS.2.1, bilgi güvenliği ve kişisel verilere erişimin yetkilendirmeyle sınırlandırılmasını ele alır. Kesinti yaşanması bu sınırların kendiliğinden kalktığı anlamına gelmez. Yönetmeliğin 16'ncı maddesindeki veri kayıt ortamlarına ilişkin kurallar da dikkate alınmalıdır. Onaylanmamış kişisel hesap veya kayıt ortamlarına hasta verisi taşımak, alternatif süreç planı yerine kullanılmamalıdır.
Kurumsal öneri olarak basılı belgelerin erişilebilir olduğu alanlar, geçici kayıt ortamlarının yetkileri ve kesinti sonrasında belgelerin teslimi önceden tanımlanabilir. İhtiyaç duyulmayan kişisel ayrıntıları toplamak yerine hizmetin güvenli yürütülmesi için gereken kayıt kapsamı belirlenebilir. Bu rehber gerçek hasta verisi, örnek kimlik numarası veya kişisel belge görüntüsü içermez; örnek tablo yalnız süreç takibi için hazırlanmıştır.
Arızanın teknik olarak giderilmesi ile sürecin iyileştirilmesi farklı aşamalardır. BYS.1.7 kapsamında tespit edilen sorunlara yönelik gerekli iyileştirmeler ele alınır. Kurum; iletişim gecikmesi, alternatif form eksikliği veya kayıt aktarımında karışıklık gibi bulguları değerlendirerek DİF planlayabilir. Seçilecek faaliyet, belirlenen neden ve hizmet üzerindeki etkiyle ilişkili olmalıdır.
Hazırlanan akışın masa başı bir senaryoyla değerlendirilmesi kurumsal bir uygulama önerisidir. İlgili ekipler hangi kanalı kullanacaklarını, hangi belgeleri yöneteceklerini ve kayıtları kime teslim edeceklerini gözden geçirebilir. Bu çalışma, mevzuattaki geri dönüş testinin yerine geçmez. Eğitim ve senaryo sonuçları, planın güncellenmesine katkı sağlayacak kayıtlarla ilişkilendirilebilir.
Gelin, kuruluşunuzun HBYS kesinti ve kayıt sürekliliği akışını birlikte planlayalım. Önce kritik hizmetleri, mevcut alternatif kayıtları ve görev paylaşımını değerlendirelim; ardından yedekleme kontrollerini, geri dönüş testlerinin kanıtlarını ve sistem sonrasındaki uzlaştırma adımlarını ilişkilendirelim. Böylece amaç yalnız teknik arızayı kapatmak değil, kesinti boyunca hizmet kayıtlarının güvenli yönetilmesini ve öğrenilenlerin iyileştirmeye dönüşmesini izlemek olur.
Mevcut sistemlerin genel bağlantısı için HBYS ve kalite yönetimi entegrasyonu rehberi incelenebilir. Yazılım değişimindeki veri aktarımı ise ayrı bir süreçtir; bu yazı mevcut sistemin planlı veya beklenmeyen kesintisindeki kayıt sürekliliğine odaklanır. Belirli bir ürün, kesintisiz çalışma veya akreditasyon sonucu garantisi sunulmaz.
Kaynak kontrol tarihi: 22 Ekim 2026. Örnek plan ve tablo kurumsal uygulama önerisidir; resmî yükümlülükler ve akreditasyon gereklilikleri kendi kaynakları üzerinden değerlendirilmelidir.
Sağlıkta yapay zekâ kullanımında kişisel veriler, resmî kaynak doğrulama, insan kontrolü ve SAS doküman yönetimi için kurumsal uygulama rehberi.
Yeni HBYS’ye geçişte veri teslimi, VEM, geçmiş kayda erişim, aktarım kabulü ve hizmet sürekliliği: SAS ve güncel SBYS yönetmeliğiyle kurumsal kontrol rehberi.
HBYS açılımı, SBYS kapsamı ve kalite yazılımıyla entegrasyon: SAS ölçütleri, veri eşleştirme, yetki, iz kayıtları, kabul testleri ve kesinti yönetimi.
Yazdıklarımızı ekranda göstermek daha kolay. Bir iş günü içinde dönüyoruz.