RO-ILS-style voluntary reporting, severity classification, root-cause analysis, and closed-loop process improvement in radiation oncology
У процесі променевої терапії пацієнт проходить через симуляцію, дозиметричне планування, перевірку якості та безпосередню доставку дози. На кожному з цих етапів можливе відхилення від запланованого процесу, і саме момент його виникнення є відправною точкою всієї системи навчання на інцидентах.
У конвеєрі променевої терапії пацієнт проходить через симуляцію (КТ-розмітка, іммобілізація), дозиметричне планування, перевірку якості (QA) та власне сеанси опромінення. На кожному з цих етапів можливе відхилення від запланованого процесу: невідповідність положення пацієнта на столі, помилкове маркування сторони опромінення, похибка в розрахунку монітор-одиниць (MU), використання застарілого плану при повторній симуляції, або збій інтерлоку прискорювача.
Переважна більшість подібних відхилень виявляється й усувається до того, як промінь досягне пацієнта — це так звані near-miss («ледь не сталося»). Проте частина відхилень проходить через усі бар'єри контролю (multiple independent checks) і реалізується як harm event — подія, що фактично вплинула на пацієнта, від незначного відхилення дози до клінічно значущої помилки. Саме ця межа між near-miss і harm є відправною точкою для системи навчання на інцидентах: кожна подія, незалежно від того, чи досягла вона пацієнта, є цінним джерелом інформації про вразливості процесу.
За даними AAPM/ASTRO RO-ILS, на кожен інцидент, що фактично вплинув на пацієнта, припадає приблизно 8–10 near-miss подій — це підтверджує принцип «айсберга безпеки»: помітні harm-події є лише вершиною значно більшого масиву прихованих системних вразливостей.
Основою системи навчання на інцидентах є добровільне, конфіденційне звітування самими співробітниками. RO-ILS будується на принципах «just culture» — культури справедливості, яка розрізняє чесну помилку від свідомої недбалості.
Основою системи навчання на інцидентах є добровільне, конфіденційне звітування самими співробітниками — терапевтами, медичними фізиками, лікарями-радіологами. На відміну від дисциплінарних систем контролю, RO-ILS (Radiation Oncology Incident Learning System), розроблена AAPM та ASTRO, побудована на принципах «just culture» — культури справедливості, яка розрізняє чесну помилку від свідомої недбалості чи порушення.
Звіт фіксує: що сталося, на якому кроці робочого процесу, які фактори сприяли події (contributing factors), а також деідентифіковану інформацію про пацієнта та персонал. Головна перешкода для звітування — страх покарання, судового переслідування чи професійного сорому; саме тому дані RO-ILS деідентифікуються на рівні установи ще до передачі в національну базу. Коли культура звітування сильна, частка задокументованих near-miss подій зростає у рази, оскільки персонал перестає приховувати незначні відхилення. Це прямо протилежно до «культури провини», де звітування придушується острахом наслідків, а система залишається сліпою до власних вразливостей аж до моменту серйозної harm-події.
Кожен звіт проходить тріаж за шкалою тяжкості, а потім піддається root cause analysis (RCA). Класичний інструмент — діаграма Ішікави, що організовує причини у чотири категорії: комунікація, обладнання, людський фактор та процес.
Кожен отриманий звіт проходить тріаж за шкалою тяжкості: no-harm (без наслідків), minor (незначний вплив), major (значний вплив на дозу чи об'єм опромінення) та sentinel event (подія, що вимагає негайного розслідування на найвищому рівні, наприклад опромінення не того пацієнта чи не тієї ділянки). Класифікація визначає ресурси розслідування — sentinel-подія ініціює повноцінний root cause analysis (RCA), тоді як no-harm подія аналізується у складі агрегованих трендів.
Класичний інструмент RCA — діаграма Ішікави (fishbone diagram), яка організовує причини-фактори у категорії: комунікація (Communication), обладнання (Equipment), людський фактор (Human Factors) та процес (Process). Мета — уникнути пастки «людської помилки» як кінцевого пояснення і дійти до системних, латентних причин: нечіткий протокол передачі інформації між змінами, відсутність forcing function у системі запису-та-верифікації, недостатнє тренування на новому обладнанні. RCA, зосереджений на системі, а не на індивіді, є фундаментальною відмінністю сучасної культури безпеки в променевій терапії від традиційного пошуку винного.
Аналіз тисяч звітів RO-ILS показує, що понад 70% кореневих причин на перший погляд класифікуються як «людський фактор», але глибший розбір незмінно виявляє системні передумови — недостатній штат, погано ергономічний інтерфейс планувальної системи, відсутність незалежної другої перевірки — а не одноразову недбалість конкретної людини.
Окремий звіт рідко розкриває системну проблему — статистична сила з'являється лише при агрегації сотень і тисяч подій у межах установи або національної бази даних, такої як RO-ILS.
Окремий звіт рідко розкриває системну проблему — статистична сила з'являється лише при агрегації сотень і тисяч подій у межах установи або національної бази даних, такої як RO-ILS, яка об'єднує дані сотень онкологічних центрів. Агрегований аналіз виявляє закономірності, невидимі на рівні окремого випадку: кластеризацію інцидентів навколо певної зміни (нічна зміна, п'ятниця перед вихідними), повторювані збої конкретної моделі лінійного прискорювача, або непропорційно високу частку помилок на етапі перенесення даних між системами планування та доставки (CT-сим → TPS → R&V).
Такий аналіз трендів дозволяє визначити пріоритети для втручання, спираючись на дані, а не на анекдотичні спостереження, і порівнювати власні показники установи з бенчмарками галузі. Саме на цьому етапі формується базовий рівень (baseline) для подальшої оцінки ефективності коригувальних дій.
Останній та найважливіший етап замкненого циклу — впровадження коригувальних дій та довготривале відстеження показника рецидиву, що підтверджує реальну ефективність змін, а не лише формальне їх існування.
Останній та найважливіший етап замкненого циклу — впровадження коригувальних дій та відстеження їх ефективності. Типові втручання: перегляд чек-листів, введення forcing functions у системі запису-та-верифікації (наприклад, неможливість почати опромінення без підтвердження контрольної точки), цільове перенавчання персоналу, або зміна конструкції інтерфейсу планувальної системи.
Ефективність коригувальної дії підтверджується не одноразово, а через тривале відстеження показника рецидиву (recurrence rate) — частки подій того самого типу, що трапляються повторно після впровадження змін. Падіння цього показника з базового рівня (наприклад, 38%) до низького залишкового рівня (наприклад, 11%) є кількісним доказом того, що замкнений цикл «звіт → аналіз → дія → перевірка» справді працює, а не залишається формальністю.
Практика показує, що дієві коригувальні дії — це forcing functions і зміни в системі (наприклад, автоматичні перевірки збігу плану й пацієнта), а не лише «нагадування бути уважнішим»: інтервенції, що покладаються виключно на пильність персоналу, демонструють значно нижчу стійкість зниження рецидивів у довгостроковій перспективі.