📏 Radiotherapy Incident Learning System Simulator

Відхилення в конвеєрі симуляція → планування → доставка

У процесі променевої терапії пацієнт проходить через симуляцію, дозиметричне планування, перевірку якості та безпосередню доставку дози. На кожному з цих етапів можливе відхилення від запланованого процесу, і саме момент його виникнення є відправною точкою всієї системи навчання на інцидентах.

• 7+: Етапів робочого процесу (від симуляції до доставки дози)
• ~90%: Виявлено як near-miss (перехоплено до пацієнта)
• ~10%: Дійшло до пацієнта (harm event)
• 4: Основні категорії відхилень (сет-ап · доза · ідентифікація · обладнання)

Де і як виникають відхилення

У конвеєрі променевої терапії пацієнт проходить через симуляцію (КТ-розмітка, іммобілізація), дозиметричне планування, перевірку якості (QA) та власне сеанси опромінення. На кожному з цих етапів можливе відхилення від запланованого процесу: невідповідність положення пацієнта на столі, помилкове маркування сторони опромінення, похибка в розрахунку монітор-одиниць (MU), використання застарілого плану при повторній симуляції, або збій інтерлоку прискорювача.

Переважна більшість подібних відхилень виявляється й усувається до того, як промінь досягне пацієнта — це так звані near-miss («ледь не сталося»). Проте частина відхилень проходить через усі бар'єри контролю (multiple independent checks) і реалізується як harm event — подія, що фактично вплинула на пацієнта, від незначного відхилення дози до клінічно значущої помилки. Саме ця межа між near-miss і harm є відправною точкою для системи навчання на інцидентах: кожна подія, незалежно від того, чи досягла вона пацієнта, є цінним джерелом інформації про вразливості процесу.

За даними AAPM/ASTRO RO-ILS, на кожен інцидент, що фактично вплинув на пацієнта, припадає приблизно 8–10 near-miss подій — це підтверджує принцип «айсберга безпеки»: помітні harm-події є лише вершиною значно більшого масиву прихованих системних вразливостей.

Культура звітування без покарання (Just Culture)

Основою системи навчання на інцидентах є добровільне, конфіденційне звітування самими співробітниками. RO-ILS будується на принципах «just culture» — культури справедливості, яка розрізняє чесну помилку від свідомої недбалості.

• 1,248: Звітів за рік (модель) (у симульованому центрі)
• 92:8: Співвідношення near-miss:harm (при сильній культурі звітування)
• <24 год: Медіанний час до звіту (від виявлення до подання)
• 2014: Публікація RO-ILS (AAPM / ASTRO)

Добровільне, деідентифіковане звітування

Основою системи навчання на інцидентах є добровільне, конфіденційне звітування самими співробітниками — терапевтами, медичними фізиками, лікарями-радіологами. На відміну від дисциплінарних систем контролю, RO-ILS (Radiation Oncology Incident Learning System), розроблена AAPM та ASTRO, побудована на принципах «just culture» — культури справедливості, яка розрізняє чесну помилку від свідомої недбалості чи порушення.

Звіт фіксує: що сталося, на якому кроці робочого процесу, які фактори сприяли події (contributing factors), а також деідентифіковану інформацію про пацієнта та персонал. Головна перешкода для звітування — страх покарання, судового переслідування чи професійного сорому; саме тому дані RO-ILS деідентифікуються на рівні установи ще до передачі в національну базу. Коли культура звітування сильна, частка задокументованих near-miss подій зростає у рази, оскільки персонал перестає приховувати незначні відхилення. Це прямо протилежно до «культури провини», де звітування придушується острахом наслідків, а система залишається сліпою до власних вразливостей аж до моменту серйозної harm-події.

Тріаж за тяжкістю та аналіз кореневих причин (Fishbone)

Кожен звіт проходить тріаж за шкалою тяжкості, а потім піддається root cause analysis (RCA). Класичний інструмент — діаграма Ішікави, що організовує причини у чотири категорії: комунікація, обладнання, людський фактор та процес.

• 4: Категорії RCA (fishbone) (комунікація · обладнання · людський фактор · процес)
• 4: Рівні тяжкості (no-harm · minor · major · sentinel)
• <2%: Sentinel events (частка) (від усіх звітів)
• ~30 днів: Час до завершення RCA (типовий інституційний норматив)

Тріаж тяжкості та системний аналіз причин

Кожен отриманий звіт проходить тріаж за шкалою тяжкості: no-harm (без наслідків), minor (незначний вплив), major (значний вплив на дозу чи об'єм опромінення) та sentinel event (подія, що вимагає негайного розслідування на найвищому рівні, наприклад опромінення не того пацієнта чи не тієї ділянки). Класифікація визначає ресурси розслідування — sentinel-подія ініціює повноцінний root cause analysis (RCA), тоді як no-harm подія аналізується у складі агрегованих трендів.

Класичний інструмент RCA — діаграма Ішікави (fishbone diagram), яка організовує причини-фактори у категорії: комунікація (Communication), обладнання (Equipment), людський фактор (Human Factors) та процес (Process). Мета — уникнути пастки «людської помилки» як кінцевого пояснення і дійти до системних, латентних причин: нечіткий протокол передачі інформації між змінами, відсутність forcing function у системі запису-та-верифікації, недостатнє тренування на новому обладнанні. RCA, зосереджений на системі, а не на індивіді, є фундаментальною відмінністю сучасної культури безпеки в променевій терапії від традиційного пошуку винного.

Аналіз тисяч звітів RO-ILS показує, що понад 70% кореневих причин на перший погляд класифікуються як «людський фактор», але глибший розбір незмінно виявляє системні передумови — недостатній штат, погано ергономічний інтерфейс планувальної системи, відсутність незалежної другої перевірки — а не одноразову недбалість конкретної людини.

Пул даних установи чи національної бази (RO-ILS)

Окремий звіт рідко розкриває системну проблему — статистична сила з'являється лише при агрегації сотень і тисяч подій у межах установи або національної бази даних, такої як RO-ILS.

• 14,900: Звітів у базі (агреговано) (кумулятивно за період)
• 400+: Центрів-учасників RO-ILS (онкологічних установ США)
• 12: Виявлені системні кластери (повторюваних патернів)
• 38%: Базовий рівень рецидиву (до впровадження втручань)

Виявлення прихованих патернів через агрегацію

Окремий звіт рідко розкриває системну проблему — статистична сила з'являється лише при агрегації сотень і тисяч подій у межах установи або національної бази даних, такої як RO-ILS, яка об'єднує дані сотень онкологічних центрів. Агрегований аналіз виявляє закономірності, невидимі на рівні окремого випадку: кластеризацію інцидентів навколо певної зміни (нічна зміна, п'ятниця перед вихідними), повторювані збої конкретної моделі лінійного прискорювача, або непропорційно високу частку помилок на етапі перенесення даних між системами планування та доставки (CT-сим → TPS → R&V).

Такий аналіз трендів дозволяє визначити пріоритети для втручання, спираючись на дані, а не на анекдотичні спостереження, і порівнювати власні показники установи з бенчмарками галузі. Саме на цьому етапі формується базовий рівень (baseline) для подальшої оцінки ефективності коригувальних дій.

Коригувальні дії та відстеження рецидиву

Останній та найважливіший етап замкненого циклу — впровадження коригувальних дій та довготривале відстеження показника рецидиву, що підтверджує реальну ефективність змін, а не лише формальне їх існування.

• 11%: Рецидив після втручань (зниження від базового рівня 38%)
• 6: Впроваджені forcing functions (у системі запису-та-верифікації)
• 9: Перегляд чек-листів (оновлених протоколів)
• 12 міс: Період спостереження (для підтвердження ефекту)

Замкнений цикл: від звіту до системної зміни

Останній та найважливіший етап замкненого циклу — впровадження коригувальних дій та відстеження їх ефективності. Типові втручання: перегляд чек-листів, введення forcing functions у системі запису-та-верифікації (наприклад, неможливість почати опромінення без підтвердження контрольної точки), цільове перенавчання персоналу, або зміна конструкції інтерфейсу планувальної системи.

Ефективність коригувальної дії підтверджується не одноразово, а через тривале відстеження показника рецидиву (recurrence rate) — частки подій того самого типу, що трапляються повторно після впровадження змін. Падіння цього показника з базового рівня (наприклад, 38%) до низького залишкового рівня (наприклад, 11%) є кількісним доказом того, що замкнений цикл «звіт → аналіз → дія → перевірка» справді працює, а не залишається формальністю.

Практика показує, що дієві коригувальні дії — це forcing functions і зміни в системі (наприклад, автоматичні перевірки збігу плану й пацієнта), а не лише «нагадування бути уважнішим»: інтервенції, що покладаються виключно на пильність персоналу, демонструють значно нижчу стійкість зниження рецидивів у довгостроковій перспективі.