Термин «медицинского класса» часто используется в маркетинговых целях для оправдания высоких цен на мобильные устройства. Однако в больничной палате в 3 часа ночи эффективность устройства определяется его способностью выдерживать «экстремальные условия эксплуатации». В данном исследовании рассматривается разработка портативного медицинского КПК, отходя от технических характеристик, описанных в брошюрах, и анализируя химические, механические и человеческие факторы, определяющие успех в клинической практике.
Читайте также: Пример использования защищенного планшета
1. Обзор проекта
Мы сотрудничали с компанией, занимающейся интеграцией медицинских систем, для разработки мобильного решения для поставщиков ИТ-систем в больницах. Цель заключалась в замене разрозненного оборудования потребительского класса единой надежной платформой Android, разработанной для интенсивного рабочего процесса в больницах.
Сценарии приложений
Устройство было разработано для выполнения четырех важнейших задач в работе больницы:
- BCMA: Проверка личности пациента и дозировки у постели больного.
- Электронная медицинская карта: Обеспечение ввода и извлечения данных в режиме реального времени для врачей и медсестер.
- Отслеживание образцов: Обеспечение правильной маркировки и отслеживания лабораторных образцов без ошибок, связанных с ручным вводом данных.
- Управление запасами: Управление ценными хирургическими материалами и запасами медикаментов в различных отделениях.
Цель проекта
Заказчику требовалось устройство, способное бесперебойно работать в больнице круглосуточно в течение примерно 5-7 лет. Поэтому оборудование должно было быть рассчитано на суровые условия эксплуатации. Оно должно было выдерживать ежедневную стерилизацию, обеспечивать стабильную работу беспроводной связи даже в помещениях с свинцовой изоляцией, а также защищать конфиденциальные данные пациентов в соответствии с требованиями HIPAA.
2. Требования клиента и ловушка рейтинга IP-адреса
На начальном этапе технические требования были в значительной степени ориентированы на IP-рейтинг. Однако мой опыт показывает, что высокий IP-рейтинг часто отвлекает внимание в больничных условиях.
2.1 Неочевидная правда о рейтингах IP-адресов
Рейтинг IP67 указывает на то, что устройство выдерживает погружение в резервуар с водой в лабораторных условиях. Он не говорит о том, выдержит ли устройство 5,000 протираний. Сани-ткань or 70% изопропиловый спиртНа практике химическая стойкость и подтверждение возможности повторного использования важнее, чем «водонепроницаемый» значок.
Многие специалисты, изучая стандарты IEC, предназначенные для устройств домашнего медицинского назначения, считают, что они также подтверждают пригодность устройства для использования в больницах. Это неверно. Ситуация иная. Для оборудования, используемого в больницах, устройство должно соответствовать стандартам IEC по общей безопасности и IEC по электромагнитной совместимости. Эти стандарты важны, поскольку они проверяют, может ли устройство продолжать нормально работать при наличии электрических помех. Таким образом, проблема заключается не только в герметичности корпуса или защите от пыли.
2.2 Функциональные требования и требования безопасности: Разработано для больничной палаты
Больничная палата — это сложное место для электронных устройств. Там яркий свет. Персонал постоянно использует перчатки. Также всегда существует риск заражения. Поэтому оборудование не может быть слабым. Оно должно выдерживать ежедневную работу в больнице, не вызывая проблем.
Сенсорный экран, работающий в перчатках
Большинство обычных емкостных сенсорных экранов плохо работают в перчатках. При наличии влаги проблема усугубляется. Для решения этой проблемы мы использовали 5.5-дюймовую высокочувствительную сенсорную панель со специальным контроллером. Она может распознавать касания через латексные перчатки, нитриловые перчатки и даже двойные хирургические перчатки. Это очень полезно в реальной работе. Медсестре не нужно снимать перчатки только для того, чтобы расписаться за лекарство. Это тратит время и создает ненужные неудобства.
Wi-Fi 6 для оживленных зон больниц.
В больнице слабое соединение — это серьезная проблема, способная представлять угрозу безопасности. Именно поэтому мы использовали двухдиапазонный Wi-Fi 6. Wi-Fi 6 работает лучше в местах скопления людей, чем более старые стандарты Wi-Fi. В таких местах, как посты медсестер, множество устройств пытаются подключиться одновременно. В таких ситуациях Wi-Fi 6 помогает системе электронных медицинских карт работать без задержек и сбоев.
Дисплей, предназначенный для длительной ночной службы.
Ночные смены очень утомительны, особенно для глаз. Поэтому мы добавили технологию снижения уровня синего света. Это не просто программная настройка, она встроена в само оборудование. Она снижает количество высокоэнергетического синего света, исходящего от экрана. Это помогает уменьшить напряжение глаз. Это также может помочь сотрудникам, работающим в 12-часовые ночные смены, поскольку снижает нарушение их нормального ритма организма.
2.3 Безопасность данных и конфиденциальность
Конфиденциальность пациентов не является необязательной. Потеря одного устройства может привести к масштабному нарушению HIPAA и крупным штрафам. Мы заложили безопасность в «фундаментальные» уровни оборудования, а не только в программное обеспечение.
Аппаратная поддержка безопасной загрузки
При каждом запуске устройство сначала проверяет подлинность системы. Происходит защищенная цифровая проверка между операционной системой и ключом, уже хранящимся в SoC производителем. Если подпись не совпадает или если система обнаруживает какие-либо несанкционированные изменения, такие как получение root-прав, устройство не продолжает загрузку. На этом этапе загрузка останавливается. Это помогает предотвратить проникновение вредоносного ПО в систему и захват данных пациентов на уровне ядра.
Шифрование AES-256 в состоянии покоя
Мы реализовали Аппаратное шифрование AES-256 Для всех внутренних хранилищ. Это золотой стандарт в отрасли. Даже если кто-то физически извлечет микросхему флэш-накопителя, данные останутся зашифрованными, нечитаемыми без уникального аппаратного ключа, спрятанного в «хранилище» процессора.
Полная совместимость с MDM
ИТ-отделам больниц необходим полный контроль. Наше устройство поддерживает широкий спектр решений MDM. Это позволяет ИТ-отделам:
- Внедряйте обновления "без участия пользователя" для всего парка техники.
- Заблокируйте устройство для работы в определенном приложении (режим киоска).
- Удаленная очистка: В случае пропажи устройства ИТ-специалист может мгновенно и удаленно удалить все данные пациентов, обеспечивая соответствие больницы нормативным требованиям и защиту данных.
3. Архитектура системы и выбор платформы
Если разработка однокристальной системы (SOC) прекращается слишком рано, производителю, возможно, придётся перепроектировать весь продукт. Это также влечет за собой дорогостоящую повторную проверку программного обеспечения и новые заявки в регулирующие органы. Чтобы избежать этой проблемы, мы не стали использовать чипсеты потребительского класса. Вместо этого мы выбрали промышленные чипы Qualcomm Snapdragon, рассчитанные на более длительный срок службы на рынке.
3. Архитектура системы
В больнице приоритетом является стабильность оборудования. Если ИТ-директор управляет парком из 500 устройств, им необходим единый, согласованный образ программного обеспечения. Мы выбрали платформу, которая остается в цепочке поставок достаточно долго, чтобы предотвратить «фрагментацию оборудования» по всему учреждению.
3.1 Выбор платформы SoC: реалии промышленного применения
При выборе чипсета мы руководствовались тремя строгими требованиями. Если чип не соответствовал хотя бы одному из них, он отбраковывался.
Доступность в течение семи лет
Мы гарантировали, что этот конкретный SoC останется доступным в течение семи лет. Это предотвращает цикл «принудительного обновления», наблюдаемый в потребительской электронике. Это позволяет больничным системам стандартизировать свои конфигурации Android и сертификаты безопасности на долгосрочную перспективу.
Термическое управление
Медицинские приборы часто используются в защитных чехлах в течение 12-часовых смен, что не оставляет места для отвода тепла. Если чип сильно нагревается, это снижает его производительность. Это приводит к задержкам в работе интерфейса сканера, создавая неудобства в клинической практике. Мы выбрали чип с низким показателем тепловой мощности (TDP), чтобы гарантировать, что устройство будет работать при температуре ниже комфортной для кожи во время интенсивного использования.
Безопасность на аппаратной основе
Чип также имеет доверенную среду выполнения (TEE). Её можно рассматривать как защищенное аппаратное хранилище. Она хранит ключи шифрования в защищенной области, что помогает устройству соответствовать требованиям безопасности, связанным с HIPAA. Кроме того, она поддерживает стандарты Android Enterprise Recommended. Благодаря этому, SoC может получать обновления безопасности в течение пяти лет.
3.2 Высокоплотная аппаратная архитектура
Внутренняя компоновка была спроектирована таким образом, чтобы устранить узкие места в передаче данных. В отделении с высокой нагрузкой задержка в полсекунды воспринимается как системный сбой.
Специализированная шина сканера
Многие стандартные КПК передают данные со сканера через медленный внутренний USB-to-serial мост. Мы же использовали... выделенная высокоскоростная параллельная шина для сканера SE4710. Результатом является захват данных с нулевой задержкой. Штрихкод заполняет поле электронной медицинской карты в тот же момент, когда нажимается спусковой крючок.
Размещение NFC-антенны
Мы разместили NFC-антенну в верхней задней части, подальше от металлического экрана батареи. Мы специально настроили усиление сигнала для медсестер, использующих нитриловые или латексные перчатки. Это гарантирует, что аутентификация «Tap-and-Go» сработает с первой попытки, без необходимости поиска точки подключения пользователем.
Расширенная система управления батареями (BMS)
Круглосуточная зарядка устройства в многослотовых док-станциях крайне негативно сказывается на литиевых элементах. Наша система управления батареей (BMS) использует... Технология измерения давления газа от компании Texas Instruments для контроля химического состава элементов. Если устройство слишком сильно нагревается после длительной смены, система управления батареей (BMS) замедляет скорость зарядки. Это предотвращает вздутие батареи и гарантирует, что элемент питания прослужит годы, а не месяцы.
4. Сканирование штрих-кода.
Ключевое отличие медицинского КПК заключается в его способности сканировать. Если медсестре приходится трижды переставлять флакон с лекарством, чтобы получить показания, значит, устройство вышло из строя.
4.1 Решение проблемы зеркального отражения
Флаконы с лекарственными препаратами маленькие, отражающие свет и изогнутые. Они действуют как подвижные зеркала. Когда свет сканера попадает на флакон лоб в лоб, блики (зеркальное отражение) ослепляют датчик и снижают локальный контраст.
Решение инженерной проблемы:
Мы не стали использовать датчик более высокого разрешения для решения этой проблемы. Вместо этого мы наклонили сканирующий модуль. 3 градусов относительно смотрового окна корпуса. Этот небольшой механический наклон гарантирует, что «горячая точка» отражения отскакивает от датчика. Это позволяет декодеру видеть рассеянный свет — свет, несущий фактические данные штрихкода.
4.2 Проверка точности и надежности
Зона противостояния
Мы настроили экспозицию декодера для «зоны отрыва» (где медсестры фактически держат устройство), а не для идеальных плоских тест-карт.
Производительность при слабом освещении
Оптимизированные датчики для затемненных палат, где персонал больницы должен проводить сканирование, не разбудив пациента.
5. Разработка печатных плат
В больницах часто наблюдается электромагнитный «шум». Аппараты МРТ и беспроводные мониторы создают постоянные помехи. Кроме того, физическое перемещение устройств создает механические напряжения, которые часто игнорируются в технических характеристиках.
5.1 Проектирование многослойных печатных плат
Мы использовали 8-слойная печатная плата HDI (High-Density Interconnect)..
Контролируемый импеданс
Крайне важно для поддержания целостности сигнала Wi-Fi 6.
Изолированные области мощности
Модуль сканера имеет изолированный источник питания, предотвращающий воздействие скачков напряжения на домены Wi-Fi или центрального процессора.
5.2 Неисправность разъема
Распространенной причиной поломки медицинского оборудования является неисправность межплатного разъема. Теоретически, у них большое количество циклов сопряжения. В действительности же они выходят из строя из-за... микрофрикционное трение.
Причина
Когда медицинские тележки проезжают через зазоры лифтов или металлические пороги, вибрация вызывает мельчайшие смещения в разъемах. Со временем это приводит к образованию контактных пленок и периодическим перебоям в зарядке или передаче данных.
Решение
Мы переехали в геометрия подпрыгивающих штифтов с плавающей механической податливостью. Это позволяет устройству поглощать вибрации, не создавая нагрузки на паяные соединения.
6. Механический дизайн
В 3 часа ночи медицинский персонал не следует инструкциям. Они используют самый быстрый и простой способ. Это «использование в экстремальных условиях», и конструкция оборудования должна это учитывать.
6.1 Эргономика и человеческая спешка
- Балансировка одной рукой: Устройство имеет центральную балансировку, поэтому оно не опрокидывается, если его держать неплотно.
- Параллельный рабочий процесс: Медсестры часто держат лекарства в одной руке, а устройство — в другой. Мы разместили физические триггеры сканирования с обеих сторон для удобства использования как правой, так и левой рукой.
- Петли обратной связи: В шумной палате одного звукового сигнала недостаточно. Для подтверждения успеха мы внедрили светодиодные вспышки высокой интенсивности и различные тактильные сигналы.
6.2 Дезинфекция и предотвращение образования капиллярных капель
Обычный пластик трескается при воздействии дезинфицирующих средств больничного класса. Мы использовали средство медицинского класса. Полимерная смесь ПК/АБС.
Инженерное дело по швам
Мы исключили глубокие швы. При протирании устройства жидкость затягивается в трещины за счет капиллярного эффекта (капиллярного впитывания). В нашей конструкции используются герметичные структуры, предотвращающие контакт химических веществ с внутренними уплотнениями.
Проверка повторной обработки
Корпус был протестирован на устойчивость к 5,000 циклам протирания агрессивными химическими веществами, такими как отбеливатель и изопропиловый спирт.
7. Управление энергопотреблением
«Вышедший из строя» прибор во время введения лекарственного препарата представляет собой клинический риск. Мы сосредоточились на повышении надежности электропитания за счет механических инноваций.
7.1 Работа в длительную смену
КПК использует Аккумулятор высокой плотности 4500 мАчМы внедрили функцию «горячей замены», которая позволяет менять батарею без выключения операционной системы. Это поддерживает активность сеанса электронной медицинской карты и предотвращает трудоемкие повторные входы в систему.
7.2 Неисправности USB-портов
В больницах порты USB-C являются слабым местом. В них скапливается пыль, а внутренние контакты гнутся при нечастом использовании, особенно когда врачи подключают устройства «на скорую руку».
- Исправление: Мы использовали внешние контактные штырьки Для зарядки. Они самоочищающиеся и не имеют внутренних контактов, которые могли бы погнуться. Они обеспечивают гораздо большую устойчивость к механическим повреждениям во время стыковки.
8. Настройка Android и интеграция с медицинскими учреждениями
Медицинское устройство не может быть «стандартным» телефоном на базе Android. Это должен быть надежный, узкоспециализированный инструмент.
8.1 Android Enterprise и режим киоска
Мы использовали режим киоска, чтобы ограничить доступ к устройству только клиническими приложениями. Благодаря этому пользователи не могут свободно переключаться между приложениями. Это предотвращает ненужное переключение между приложениями и снижает риски для безопасности.
Регистрация без касания
С помощью Android Enterprise ИТ-команды больниц могут одновременно настраивать большое количество устройств. Например, можно развернуть 500 устройств одновременно, предварительно загрузив настройки Wi-Fi и сертификаты безопасности. Персоналу не нужно открывать каждое устройство по отдельности. Это значительно экономит время и упрощает развертывание.
8.2 Подключение к HIS и EMR
Мы также оптимизировали стек Wi-Fi для протоколов 802.11k, 802.11v и 802.11r. Это важно в больничных условиях. Когда медсестра перемещается из одной части больницы в другую, устройство может очень быстро, за миллисекунды, переключиться на следующую точку доступа. Если это переключение происходит не плавно, сеанс электронной медицинской карты может зависать каждый раз, когда пользователь переходит из одной палаты в другую.
9. Прототипирование и проверка: тест на 5,000 протираний
Мы прошли три этапа проверки: EVT (инженерное проектирование), DVT (проектирование) и PVT (производство).
9.1. Тестирование надежности
Самым жестоким испытанием было Тест на химическую переработкуМы подвергли устройство 5,000 циклам механической протирки с использованием агрессивных больничных химикатов.
- Выявление причин отказов: На ранних прототипах мы наблюдали «запотевание» смотрового окна сканера.
- Исправление: Мы перешли на химически упрочненное стекло со специальным антибликовым покрытием, которое не разрушалось при воздействии отбеливателя.
9.2 Испытание на падение
Мы провели испытания на падение с высоты 1.2 метра на бетон — типичную высоту поста медсестры. Мы проверяли не только «разбитый экран», но и «периодические сбросы», вызванные смещением внутренних компонентов при ударе.
10. Массовое производство и контроль качества
Для перехода от прототипа к серийному производству (10 000 единиц) необходим строгий контроль качества, соответствующий «медицинским стандартам».
10.1 Процесс поверхностного монтажа и изготовления печатных плат
Мы использовали Рентгеновское обследование На 100% плат проводилась проверка на наличие дефектов в виде перемычек припоя на компонентах BGA с малым шагом выводов. Каждая плата прошла проверку. калибровка радиочастот чтобы обеспечить одинаковую производительность Wi-Fi на всем флоте.
10.2 Отслеживаемость и микропрограммное обеспечение
Каждый КПК имеет свой уникальный серийный номер. Поэтому каждую деталь можно легко отследить. Кроме того, при производстве мы использовали безопасный процесс прошивки микропрограммы. Это было сделано для того, чтобы исключить возможность внедрения вредоносного ПО в устройство на этом этапе.
11. Инженерные проблемы и решения
| Вызов | Снижение | Инженерное решение | Результат |
| Блики на флаконах | Сбой сканирования / Ручной ввод | наклон двигателя на 3 градуса | 99.9% показатель успешного сканирования с первого раза |
| Мертвые зоны Wi-Fi | Задержка данных / Зависание электронной медицинской карты | Антенное разнесение и Wi-Fi 6 | Бесперебойное перемещение внутри палат |
| Химическая очистка | Растрескивание корпуса / Нарушение герметичности | Полимер PC/ABS медицинского класса | Выдерживает более 5,000 протираний. |
| Микрофрикция | Прерывистая зарядка | Плавающие контакты типа "пого-пин" | Длительный срок службы механических компонентов |
12. Результаты проекта и внедрения
Финальное устройство было успешно интегрировано в несколько больничных систем, что доказывает эффективность инженерных решений, ориентированных на «выживание».
Клиническая точность
Благодаря улучшенному сканированию сложной упаковки количество ошибок при приеме лекарств сократилось на 15%.
Надежность
За первые два года эксплуатации частота отказов оборудования составила менее 1%.
Эффективность
Медсестры сообщили об экономии 20 минут за смену благодаря более быстрой реакции системы «пробуждение и сканирование» и надежному роумингу Wi-Fi.
Цепочка поставок
7-летняя гарантия на чипсет избавила ИТ-отдел от необходимости ежегодно повторно проверять программное обеспечение для нового оборудования.
13. Заключение
Успешная разработка портативных медицинских устройств не сводится к следованию списку ключевых слов. Она заключается в понимании «рубцовой ткани» предыдущих неудач. Это достигается путем расстановки приоритетов. проверка повторной обработки по рейтингам IP и оптическая геометрия Благодаря высокому разрешению сенсора мы создали инструмент, который выдерживает реальные клинические условия.
Как эксперт в Конструкция оборудования медицинского класса и Безопасная настройка AndroidМы обеспечиваем комплексную поддержку от концепции до массового производства. Мы не просто производим устройства; мы обеспечиваем бесперебойную работу клинических систем.
