Termín „lékařský“ se často používá jako marketingové označení k ospravedlnění vysokých cen mobilního hardwaru. Na nemocničním oddělení ve 3:00 ráno je však zařízení jen tak dobré, jako je jeho schopnost přežít „používání za účelem přežití“. Tato případová studie zkoumá vývoj lékařského kapesního PDA a posouvá se od specifikací v brožurách k řešení chemického, mechanického a lidského tření, které definuje klinický úspěch.
Také čtení: Případová studie odolného tabletu
1. Přehled projektu
Spolupracovali jsme se společností zabývající se integrací zdravotní péče na vývoji mobilního řešení pro poskytovatele nemocničních IT systémů. Cílem bylo nahradit fragmentovaný hardware spotřebitelské úrovně jednou spolehlivou platformou Android navrženou pro vysoce intenzivní nemocniční pracovní postupy.
Aplikační scénáře
Zařízení bylo navrženo tak, aby sloužilo čtyřem klíčovým pilířům nemocničního provozu:
- BCMA: Ověření totožnosti pacienta a dávkování u jeho lůžka.
- Elektronický zdravotní záznam: Zajišťování zadávání a vyhledávání dat v reálném čase pro lékaře a zdravotní sestry.
- Sledování vzorku: Zajištění označení a sledování laboratorních vzorků bez chyb při ručním zadávání.
- Řízení zásob: Správa vysoce hodnotných chirurgických aktiv a zásob léků napříč více odděleními.
Cíl projektu
Klient potřeboval zařízení, které by mohlo fungovat nepřetržitě v nemocnicích, ve dne v noci, po dobu přibližně 5 až 7 let. Z tohoto důvodu musel být hardware vyroben pro náročné podmínky. Musel zvládat každodenní sterilizaci, udržovat stabilní bezdrátový výkon i v prostředí s olovem a také chránit citlivá data pacientů v souladu s požadavky HIPAA.
2. Požadavky klienta a past s hodnocením IP
Během počáteční fáze se technické požadavky silně zaměřovaly na stupeň krytí IP. Moje zkušenost však ukazuje, že vysoký stupeň krytí je v nemocničním prostředí často rušivým faktorem.
2.1 Protiintuitivní pravda o hodnocení IP
Krytí IP67 znamená, že zařízení v laboratorních podmínkách přežije ponoření do vodní nádrže. Neříká však, zda zařízení přežije 5 000 setření. Sani-Cloth or 70% isopropylalkoholV praxi je chemická odolnost a ověření možnosti opětovného zpracování důležitější než označení „voděodolnost“.
Mnoho týmů si přečte normu IEC, která je určena pro domácí zdravotní péči, a myslí si, že to také dokazuje, že zařízení je dostatečně silné pro použití v nemocnicích. To není správné. Je to jiný případ. U zařízení používaných v nemocnicích musí zařízení splňovat normy IEC pro obecnou bezpečnost a IEC pro elektromagnetickou imunitu. Tyto normy jsou důležité, protože kontrolují, zda zařízení může i nadále správně fungovat, i když je v jeho okolí elektrické rušení. Problém tedy není jen v utěsnění nebo ochraně těla před prachem.
2.2 Funkční a bezpečnostní požadavky: Vyrobeno pro nemocniční oddělení
Nemocniční oddělení je pro elektronická zařízení těžko dostupné. Světla jsou silná. Personál neustále používá rukavice. Vždy existuje také riziko kontaminace. Z tohoto důvodu nemůže být hardware slabý. Musí přežít každodenní nemocniční práci, aniž by způsoboval problémy.
Dotyková obrazovka, která funguje i v rukavicích
Většina běžných kapacitních dotykových obrazovek nefunguje dobře s rukavicemi. Pokud je vlhkost, problém se zhorší. Abychom to vyřešili, použili jsme 5.5palcový vysoce citlivý dotykový panel se speciálním ovladačem. Dokáže detekovat dotyk i přes latexové rukavice, nitrilové rukavice a dokonce i dvojité chirurgické rukavice. To je užitečné v reálné práci. Zdravotní sestra by si neměla muset sundávat rukavice jen proto, aby podepsala lék. To ztrácí čas a vytváří zbytečné potíže.
Wi-Fi 6 pro rušné oblasti nemocnic
V nemocnici není slabé připojení malým problémem. Může se stát bezpečnostním problémem. Z tohoto důvodu jsme použili dvoupásmovou Wi-Fi 6. Wi-Fi 6 funguje v přeplněných prostorách lépe než starší standardy Wi-Fi. V místech, jako jsou ošetřovatelské stanice, se mnoho zařízení pokouší připojit současně. Když k tomu dojde, Wi-Fi 6 pomáhá systému elektronických lékařských záznamů udržet chod bez zpoždění nebo časového limitu.
Displej jako stvořený pro dlouhou noční službu
Noční směny jsou velmi únavné, zejména pro oči. Kvůli tomu jsme přidali technologii displeje Low Blue Light. Nejde jen o softwarové nastavení. Je zabudovaná přímo v hardwaru. Snižuje množství energeticky vyzařovaného modrého světla z obrazovky. To pomáhá snižovat namáhání očí. Může také pomoci zaměstnancům, kteří pracují 12hodinové noční směny, tím, že méně naruší jejich normální tělesný rytmus.
2.3 Zabezpečení dat a soukromí
Ochrana soukromí pacientů není volitelná. Jediné ztracené zařízení může vést k masivnímu porušení zákona HIPAA a vysokým pokutám. Zabezpečení jsme zabudovali do „základních“ vrstev hardwaru, nejen do softwaru.
Zabezpečené spouštění s hardwarem
Při každém spuštění zařízení nejprve zkontroluje, zda je systém originální. Probíhá zabezpečená digitální kontrola mezi operačním systémem a klíčem, který je již výrobcem uložen v SoC. Pokud se podpis neshoduje nebo pokud systém zjistí jakoukoli neschválenou změnu, jako je rootnutí, zařízení nepokračuje v bootování. Zastaví se tam. To pomáhá zabránit pronikání malwaru hluboko do systému a zachycení dat pacientů na úrovni jádra.
Šifrování AES-256 v klidovém stavu
Implementovali jsme Hardwarové šifrování AES-256 pro veškeré interní úložiště. Toto je zlatý standard v oboru. I když někdo fyzicky odstraní čip flash paměti, data zůstanou bez unikátního hardwarového klíče uloženého v „trezoru“ procesoru zmačkaným a nečitelným chaosem.
Plná kompatibilita s MDM
IT oddělení nemocnic musí mít naprostou kontrolu. Naše zařízení podporuje širokou škálu MDM řešení. To umožňuje IT oddělení:
- Zasílejte aktualizace „bez nutnosti dotyku“ celému vozovému parku.
- Uzamkněte zařízení v konkrétní aplikaci (režim kiosku).
- Vzdálené vymazání: Pokud se zařízení ztratí, může IT oddělení okamžitě a na dálku smazat všechna data pacientů, čímž zajistí, že nemocnice bude i nadále v souladu s předpisy a bude chráněna.
3. Architektura systému a výběr platformy
Pokud je SOC zastaveno příliš brzy, může být výrobce nucen přepracovat celý produkt. To také s sebou nese nákladné opětovné ověření softwaru a nové regulační podání. Abychom se tomuto problému vyhnuli, nezvolili jsme čipsety spotřebitelské třídy. Místo toho jsme zvolili průmyslový křemík Qualcomm Snapdragon vyrobený pro delší dostupnost na trhu.
3. Architektura systému
V nemocnici je prioritou stabilita hardwaru. Pokud IT ředitel spravuje flotilu 500 zařízení, potřebuje jeden konzistentní softwarový obraz. Zvolili jsme platformu, která zůstává v dodavatelském řetězci dostatečně dlouho, aby se zabránilo „fragmentaci hardwaru“ v rámci celého zařízení.
3.1 Výběr platformy SoC: Průmyslová realita
Náš výběr čipsetu se řídil třemi přísnými požadavky. Pokud křemík v jednom z nich nesplnil požadavky, byl odmítnut.
Sedmiletá dostupnost
Zajistili jsme záruku, že tento konkrétní SoC zůstane k dispozici po dobu sedmi let. Tím se zabrání cyklu „nuceného upgradu“, který je typický pro spotřební elektroniku. Umožňuje to nemocničním systémům dlouhodobě standardizovat konfigurace Androidu a bezpečnostní certifikáty.
Tepelné řízení
Zdravotnické prostředky se často používají v ochranných pouzdrech během 12hodinových směn, což neponechává prostor pro odvod tepla. Pokud se čip přehřeje, sníží se jeho výkon. To způsobí zpoždění rozhraní skeneru, což vytváří klinické tření. Zvolili jsme čip s nízkým tepelným výkonem (TDP), abychom zajistili, že zařízení i při intenzivním používání zůstane pod úrovní komfortní teploty pokožky.
Hardwarově podporované zabezpečení
Čip má také prostředí Trusted Execution Environment neboli TEE. Můžete si ho představit jako zabezpečený hardwarový trezor. Ukládá šifrovací klíče v chráněné oblasti, což pomáhá zařízení zůstat připraveno na bezpečnostní potřeby související s HIPAA. Navíc podporuje standardy Android Enterprise Recommended. Díky tomu může soc dostávat bezpečnostní záplaty po dobu až pěti let.
3.2 Architektura hardwaru s vysokou hustotou
Vnitřní uspořádání bylo navrženo tak, aby se odstranila úzká hrdla v datech. Na oddělení s vysokou zátěží se půlsekundové zpoždění jeví jako selhání systému.
Vyhrazená sběrnice skeneru
Mnoho generických PDA směruje data skeneru přes pomalý interní můstek USB-sériový port. My jsme použili vyhrazená vysokorychlostní paralelní sběrnice pro zobrazovací zařízení SE4710. Výsledkem je sběr dat s nulovou latencí. Čárový kód se zobrazí v poli EMR v okamžiku stisknutí spouště.
Umístění NFC antény
Anténu NFC jsme umístili na horní zadní část, dále od kovového stínění baterie. Zisk signálu jsme vyladili speciálně pro zdravotní sestry nosící nitrilové nebo latexové rukavice. To zajišťuje, že ověřování „Tap-and-Go“ funguje na první pokus, aniž by uživatel musel hledat připojovací bod.
Pokročilá správa baterií (BMS)
Nabíjení zařízení 24 hodin denně, 7 dní v týdnu v multislotových dokovacích stanicích je pro lithiové články fyzicky náročné. Naše BMS používá Technologie měření plynu od společnosti Texas Instruments pro sledování chemie článků. Pokud je zařízení po dlouhé směně příliš horké, systém BMS zpomalí rychlost nabíjení. Tím se zabrání zvětšování baterie a zajistí se, že napájecí článek vydrží roky místo měsíců.
4. Skenování čárových kódů
Hlavním rozlišovacím prvkem lékařského PDA je jeho schopnost skenovat. Pokud musí zdravotní sestra třikrát přemístit lahvičku s lékem, aby získala údaj, zařízení selhalo.
4.1 Řešení zrcadlového odrazu
Lahvičky s léky jsou malé, reflexní a zakřivené. Fungují jako pohyblivá zrcadla. Když světlo skeneru dopadne na lahvičku čelně, odlesk (zrcadlový odraz) oslepí senzor a zhroutí lokální kontrast.
Technická oprava:
Nevyřešili jsme to senzorem s vyšším rozlišením. Místo toho jsme naklonili skener o 3 stupňů vzhledem k okénku pouzdra. Toto malé mechanické zkosení zajišťuje, že se „horké místo“ odrazu odráží od senzoru. To umožňuje dekodéru vidět difúzní světlo – světlo nesoucí skutečná data čárového kódu.
4.2 Testování přesnosti a spolehlivosti
Zóna odstupu
Expozici dekodéru jsme vyladili pro „odstupovou zónu“ (kde zdravotní sestry skutečně drží zařízení) spíše než pro ideální testovací karty s plochým štítkem.
Výkon při nízkém osvětlení
Optimalizované senzory pro zatemněné pokoje pacientů, kde musí nemocniční personál skenovat, aniž by pacienta probudil.
5. Inženýrství desek plošných spojů
Nemocniční prostředí je elektromagneticky „hlučné“. Přístroje pro magnetickou rezonanci a bezdrátové monitory vytvářejí neustálé rušení. Fyzický pohyb zařízení navíc představuje mechanické namáhání, které datové listy často ignorují.
5.1 Návrh vícevrstvých desek plošných spojů
Využili jsme 8vrstvá deska plošných spojů HDI (High-Density Interconnect).
Řízená impedance
Nezbytné pro udržení integrity signálu Wi-Fi 6.
Izolované energetické domény
Modul skeneru má izolovaný zdroj napájení, aby se zabránilo napěťovým špičkám ovlivňovat domény Wi-Fi nebo CPU.
5.2 Selhání konektoru
Častou závadou v lékařském hardwaru je konektor mezi deskami desek. Na papíře mají vysoký počet cyklů párování. Ve skutečnosti selhávají kvůli... mikro-fretting.
Příčina
Když zdravotnické vozíky přejíždějí přes mezery výtahů nebo kovové prahy, vibrace způsobují drobné pohyby v konektorech. Postupem času to vytváří kontaktní filmy a občasné výpadky nabíjení nebo dat.
Řešení
Přestěhovali jsme se do geometrie pogo-pinů s plovoucí mechanickou poddajností. To umožňuje zařízení absorbovat vibrace bez namáhání pájených spojů.
6. Strojní konstrukce
Ve 3:00 ráno se zdravotnický personál nedodržuje manuál. Používá nejrychlejší zkratku. Toto je „použití pro přežití“ a mechanická konstrukce to musí odrážet.
6.1 Ergonomie a lidský spěch
- Vyvažování jednou rukou: Zařízení je vyvážené ve středu, takže se při volném držení nepřevrhne.
- Paralelní pracovní postup: Zdravotní sestry často drží léky v jedné ruce a přístroj v druhé. Pro oboustranné použití jsme umístili fyzické skenovací spouštěče na obě strany.
- Zpětnovazební smyčky: Na hlučném oddělení nestačí pípnutí. Pro potvrzení úspěchu jsme implementovali intenzivní LED záblesky a zřetelné haptické vzory.
6.2 Dezinfekce a prevence vzlínání
Standardní plasty praskají, když jsou vystaveny dezinfekčním prostředkům nemocniční kvality. Použili jsme lékařský Směs polymerů PC/ABS.
Švové inženýrství
Eliminovali jsme hluboké švy. Když se zařízení otírá, tekutina se vtahuje do trhlin kapilárním působením (nasáváním). Náš design využívá utěsněné struktury, které zabraňují pronikání chemických látek do vnitřních těsnění.
Validace přepracování
Pouzdro bylo testováno na 5 000 cyklů otírání agresivními chemikáliemi, jako je bělidlo a isopropylalkohol.
7. Řízení spotřeby
„Mrtvé“ zařízení během průchodu léky představuje klinické riziko. Zaměřili jsme se na spolehlivost napájení prostřednictvím mechanických inovací.
7.1 Provoz na dlouhou směnu
PDA používá 4500mAh baterie s vysokou hustotouImplementovali jsme funkci „hot-swap“, která umožňuje výměnu baterie bez vypnutí operačního systému. Díky tomu zůstává relace EMR aktivní a zabraňuje se časově náročnému opětovnému přihlašování.
7.2 Selhání USB portů
Porty USB-C jsou v nemocnicích místem selhání. Hromadí se na nich žmolky a vnitřní piny se ohýbají pod tlakem, který používají zaneprázdnění lékaři při dokování.
- Fix: Využili jsme externí kontakty pogo-pin pro nabíjení. Tyto baterie se samy čistí a nemají žádné vnitřní kolíky, které by se mohly ohýbat. Poskytují mnohem vyšší mechanickou odolnost během dokovacích akcí.
8. Přizpůsobení systému Android a integrace s nemocnicemi
Zdravotnický přístroj nemůže být „standardní“ telefon s Androidem. Musí to být odolný, jednoúčelový nástroj.
8.1 Android Enterprise a režim kiosku
Použili jsme režim kiosku, abychom omezili používání zařízení pouze na klinické aplikace. Uživatelé se tak nemohou volně pohybovat mezi aplikacemi. Zabraňuje to zbytečnému přepínání mezi aplikacemi a zároveň snižuje bezpečnostní riziko.
Bezkontaktní registrace
Díky platformě Android Enterprise mohou IT týmy v nemocnicích nastavit velké množství zařízení najednou. Například lze nasadit 500 zařízení s již nahraným nastavením Wi-Fi a bezpečnostními certifikáty. Zaměstnanci nemusí otevírat každé zařízení zvlášť. To šetří spoustu času a usnadňuje zavádění.
8.2 Propojení HIS a EMR
Také jsme vyladili Wi-Fi stack pro protokoly 802.11k, 802.11v a 802.11r. To je v nemocničním prostředí důležité. Když se zdravotní sestra přesouvá z jedné části nemocnice do druhé, zařízení se může velmi rychle, během milisekund, přesunout k dalšímu přístupovému bodu. Pokud toto předání neprobíhá plynule, relace EMR se může při každém přechodu uživatele z jednoho oddělení do druhého zaseknout.
9. Prototypování a validace: Test 5 000 stírání
Prošli jsme třemi fázemi validace: EVT (strojírenství), DVT (návrh) a PVT (výroba).
9.1 Testování spolehlivosti
Nejbrutálnější zkouškou byla Test chemického přepracováníZařízení jsme podrobili 5 000 cyklům mechanického otírání za použití agresivních nemocničních chemikálií.
- Zjištění režimu selhání: U raných prototypů jsme pozorovali „zamlžování“ na okénku skeneru.
- Fix: Přešli jsme na chemicky tvrzené sklo se specifickou antireflexní vrstvou, která se při vystavení bělidlu nedegradovala.
9.2 Test pádu
Provedli jsme pádové testy z výšky 1.2 metru na beton – což je typická výška ošetřovatelské stanice. Netestovali jsme pouze „rozbitou obrazovku“. Testovali jsme i „občasné resety“ způsobené posunutím vnitřních součástí při nárazu.
10. Hromadná výroba a kontrola kvality
Přechod od prototypu k 10 000 kusům vyžaduje přísnou kontrolu „lékařské kvality“.
10.1 Proces SMT a PCBA
Použili jsme Rentgenová kontrola na 100 % desek, aby se zkontrolovaly vady pájecích můstků na jemně roztečných BGA součástkách. Každá deska podstoupila Kalibrace rádiových signálů aby byl zajištěn stejný výkon Wi-Fi v celé flotile.
10.2 Sledovatelnost a firmware
Každý PDA má své vlastní unikátní sériové číslo. Je tedy možné každou součástku snadno dohledat. Během výroby jsme také použili zabezpečený proces flashování firmwaru. To bylo provedeno proto, abychom zajistili, že v této fázi nebude možné do zařízení nainstalovat žádný malware.
11. Inženýrské výzvy a řešení
| Vyzvat | Riziko | Inženýrské řešení | Výsledek |
| Odlesky na lahvičkách | Selhání skenování / Ruční zadání | 3stupňový sklon motoru | 99.9% míra skenování napoprvé |
| Mrtvé zóny Wi-Fi | Zpoždění dat / zablokování EMR | Anténní diverzita a Wi-Fi 6 | Bezproblémový roaming v odděleních |
| Chemické čištění | Prasknutí pouzdra / selhání těsnění | PC/ABS polymer lékařské kvality | Vydrží více než 5 000 otření |
| Mikro-pražcování | Přerušované nabíjení | Plovoucí kontakty s pogo-pinem | Dlouhodobá mechanická životnost |
12. Výsledky projektu a výsledky nasazení
Finální zařízení bylo úspěšně integrováno do několika nemocničních systémů, což dokazuje, že se vyplácí technologie „pro přežití“.
Klinická přesnost
Chyby při podávání léků klesly o 15 % díky lepšímu skenování obtížně řešitelných obalů.
Spolehlivost
Míra poruchovosti hardwaru byla během prvních dvou let nasazení nižší než 1 %.
Účinnost
Zdravotní sestry uváděly úsporu 20 minut za směnu díky rychlejším reakčním dobám „probuzení a skenování“ a spolehlivému Wi-Fi roamingu.
Dodavatelský řetězec
Sedmiletá záruka na čipset zabránila IT oddělení v nutnosti každoročně znovu validovat software pro nový hardware.
13. závěr
Úspěšný vývoj lékařských kapesních počítačů nespočívá v dodržování kontrolního seznamu klíčových slov. Jde o pochopení „jizev“ předchozích neúspěchů. Stanovením priorit validace přepracování krytí IP a optická geometrie Díky rozlišení senzoru jsme vytvořili nástroj, který obstojí v reálném klinickém prostředí.
Jako odborník v Hardwarový design pro zdravotnické účely a Bezpečné přizpůsobení systému Android, poskytujeme komplexní podporu od konceptu až po hromadnou výrobu. Nejenže vyrábíme zařízení, ale budujeme klinickou provozuschopnost.
