Термін «медичний клас» часто використовується як маркетинговий ярлик для виправдання високих цін на мобільне обладнання. Однак, у лікарняній палаті о 3:00 ранку пристрій є настільки ж хорошим, наскільки він здатний витримати «виживання». У цьому тематичному дослідженні досліджується розробка медичного портативного КПК, відходячи від специфікацій брошур, щоб врахувати хімічне, механічне та людське тертя, яке визначає клінічний успіх.
Також читайте: Тематичне дослідження міцного планшета
1. Огляд проекту
Ми співпрацювали з інтегратором охорони здоров'я для розробки мобільного рішення для постачальників ІТ-систем лікарень. Метою було замінити фрагментоване обладнання споживчого класу єдиною надійною платформою Android, розробленою для високоінтенсивного робочого процесу в лікарні.
Сценарії застосування
Пристрій був розроблений для обслуговування чотирьох важливих напрямків роботи лікарні:
- BCMA: Перевірка особи пацієнта та дозування біля ліжка.
- Електронна медична карта: Забезпечення введення та пошуку даних у режимі реального часу для лікарів та медсестер.
- Відстеження зразків: Забезпечення маркування та відстеження лабораторних зразків без помилок ручного введення.
- Управління запасами: Управління цінними хірургічними активами та запасами ліків у кількох відділеннях.
Мета проекту
Клієнту потрібен був пристрій, який міг би безперервно працювати в лікарні, вдень і вночі, протягом приблизно 5-7 років. Через це обладнання мало бути розроблене для складних умов. Воно мало витримувати щоденну стерилізацію, підтримувати стабільну бездротову роботу навіть у свинцево-екранованих зонах, а також захищати конфіденційні дані пацієнтів відповідно до вимог HIPAA.
2. Вимоги клієнта та пастка рейтингу IP
На початковому етапі технічні вимоги значною мірою зосереджувалися на рейтингах IP. Однак, мій досвід показує, що високий рейтинг IP часто відволікає в умовах лікарні.
2.1 Контрінтуїтивна правда про рейтинги IP
Клас захисту IP67 вказує на те, що пристрій витримує занурення у резервуар з водою в лабораторних умовах. Він не вказує, чи витримає пристрій 5,000 тертя. Сані-Клот or 70% ізопропіловий спиртНа практиці, хімічна стійкість та перевірка на переробку важливіші, ніж значок «водонепроникність».
Багато команд читають стандарти IEC, що стосуються домашніх медичних пристроїв, і вважають, що це також доводить, що пристрій достатньо потужний для використання в лікарнях. Це неправильно. Це інший випадок. Для обладнання, яке використовується в лікарнях, пристрій повинен відповідати стандартам IEC щодо загальної безпеки та IEC щодо електромагнітної стійкості. Ці стандарти важливі, оскільки вони перевіряють, чи може пристрій працювати належним чином, коли навколо нього є електричні перешкоди. Тож питання не лише в герметизації або захисті корпусу від пилу.
2.2 Функціональні та безпекові вимоги: Виготовлено для лікарняного відділення
Лікарняна палата — це складне місце для електронних пристроїв. Освітлення сильне. Персонал постійно використовує рукавички. Також завжди існує ризик зараження. Через це обладнання не може бути слабким. Воно має витримувати щоденну роботу в лікарні, не створюючи проблем.
Сенсорний екран, який працює в рукавичках
Більшість звичайних ємнісних сенсорних екранів погано працюють із рукавичками. Якщо є волога, проблема погіршується. Щоб вирішити цю проблему, ми використали 5.5-дюймову високочутливу сенсорну панель зі спеціальним контролером. Вона може розпізнавати дотик крізь латексні рукавички, нітрилові рукавички та навіть подвійні хірургічні рукавички. Це корисно в реальній роботі. Медсестрі не потрібно знімати рукавички лише для того, щоб підписати рецепт на ліки. Це марнує час і створює зайві клопоти.
Wi-Fi 6 для жвавих лікарняних зон
У лікарні слабке з’єднання — це не така вже й незначна проблема. Воно може стати проблемою безпеки. З цієї причини ми використовували дводіапазонний Wi-Fi 6. Wi-Fi 6 працює краще в місцях скупчення людей, ніж старіші стандарти Wi-Fi. У таких місцях, як пункти догляду, багато пристроїв намагаються підключитися одночасно. Коли це трапляється, Wi-Fi 6 допомагає системі електронних медичних записів працювати без затримок або тайм-аутів.
Дисплей, створений для тривалого нічного чергування
Нічні зміни дуже виснажують, особливо для очей. Через це ми додали технологію дисплея Low Blue Light. Це не просто програмне налаштування. Вона вбудована в саме обладнання. Вона зменшує кількість високоенергетичного синього світла, що випромінюється екраном. Це допомагає зменшити навантаження на очі. Це також може допомогти співробітникам, які працюють 12-годинні нічні зміни, оскільки менше порушує їхній нормальний ритм.
2.3 Безпека та конфіденційність даних
Конфіденційність пацієнтів не є обов’язковою. Втрата одного пристрою може призвести до масового порушення HIPAA та великих штрафів. Ми вбудували безпеку в «фундаментальні» рівні апаратного забезпечення, а не лише в програмне забезпечення.
Безпечне завантаження з апаратним забезпеченням
Щоразу, коли пристрій запускається, він спочатку перевіряє, чи є система справжньою. Відбувається захищена цифрова перевірка між операційною системою та ключем, який вже зберігається всередині SoC виробником. Якщо підпис не збігається або якщо система виявляє будь-які несанкціоновані зміни, такі як root-доступ, пристрій не продовжує завантаження. Він зупиняється на цьому. Це допомагає запобігти проникненню шкідливого програмного забезпечення глибоко в систему та захопленню даних пацієнтів на рівні ядра.
Шифрування AES-256 у стані спокою
Ми реалізували Апаратне шифрування AES-256 для всіх внутрішніх сховищ. Це золотий стандарт галузі. Навіть якщо хтось фізично видаляє флеш-накопичувач, дані залишаються перемішаними, нечитабельними без унікального апаратного ключа, захованого в «сховищі» процесора.
Повна сумісність з MDM
ІТ-відділи лікарень повинні мати повний контроль. Наш пристрій підтримує широкий спектр рішень MDM. Це дозволяє ІТ-відділам:
- Розповсюджуйте оновлення «Zero-Touch» на весь автопарк.
- Заблокуйте пристрій у певному додатку (режим кіоску).
- Дистанційне стирання: Якщо пристрій зникне, ІТ-відділ може миттєво видалити всі дані пацієнта дистанційно, забезпечуючи відповідність лікарні вимогам та захист.
3. Архітектура системи та вибір платформи
Якщо SOC зупинити занадто рано, виробник може бути змушений переробити весь продукт. Це також призводить до дорогої повторної перевірки програмного забезпечення та нових подання заявок до регуляторних органів. Щоб уникнути цієї проблеми, ми не обрали чіпсети споживчого класу. Натомість ми обрали промисловий кремній Qualcomm Snapdragon, виготовлений для тривалішої доступності на ринку.
3. Архітектура системи
У лікарні стабільність обладнання є пріоритетом. Якщо директор з ІТ-відділу керує парком із 500 пристроїв, йому потрібен єдиний, узгоджений образ програмного забезпечення. Ми обрали платформу, яка залишається в ланцюжку поставок достатньо довго, щоб запобігти «фрагментації обладнання» по всьому закладу.
3.1 Вибір платформи SoC: промислова реальність
Наш вибір чіпсету відповідав трьом суворим вимогам. Якщо кремнієвий чіпсет не відповідав жодній з них, його відхиляли.
Доступність протягом семи років
Ми гарантували, що ця конкретна система на кристалі залишатиметься доступною протягом семи років. Це запобігає циклу «примусового оновлення», який спостерігається в побутовій електроніці. Це дозволяє лікарняним системам стандартизувати свої конфігурації Android та сертифікати безпеки на довгострокову перспективу.
Тепловий менеджмент
Медичні пристрої часто використовуються в захисних футлярах протягом 12-годинних змін, що не залишає місця для розсіювання тепла. Якщо чіп нагрівається, це знижує продуктивність. Це призводить до затримки інтерфейсу сканера, створюючи клінічне тертя. Ми обрали чіп з низьким тепловим розрахунковим значенням потужності (TDP), щоб забезпечити підтримку температури пристрою нижче комфортного рівня для шкіри під час інтенсивного використання.
Апаратна безпека
Чіп також має середовище довіреного виконання (Trusted Execution Environment, TEE). Його можна уявити як безпечне апаратне сховище. Воно зберігає ключі шифрування в захищеній області, що допомагає пристрою залишатися готовим до потреб безпеки, пов'язаних з HIPAA. Крім того, він підтримує рекомендовані стандарти Android Enterprise. Завдяки цьому soc може отримувати виправлення безпеки протягом п'яти років.
3.2 Архітектура апаратного забезпечення високої щільності
Внутрішнє планування було розроблено таким чином, щоб усунути вузькі місця в даних. У відділенні з високим рівнем стресу півсекунди затримки сприймаються як системний збій.
Виділена шина сканера
Багато звичайних КПК передають дані сканера через повільний внутрішній міст USB-послідовний порт. Ми використовували виділена високошвидкісна паралельна шина для тепловізора SE4710. Результатом є збір даних з нульовою затримкою. Штрих-код заповнює поле EMR одразу після натискання на курок.
Розміщення антени NFC
Ми розташували антену NFC зверху ззаду, подалі від металевого екранування акумулятора. Ми спеціально налаштували посилення сигналу для медсестер, які носять нітрилові або латексні рукавички. Це гарантує, що автентифікація «Tap-and-Go» спрацює з першої спроби, і користувачеві не доведеться шукати точку підключення.
Розширене керування батареями (BMS)
Цілодобова зарядка пристрою в багатослотових док-станціях фізично жорстоко впливає на літієві елементи. Наша система управління будівлею використовує Технологія вимірювання газу Texas Instruments для контролю хімічного складу елементів живлення. Якщо пристрій занадто нагрівається після тривалої зміни, система управління будівництвом (BMS) уповільнює швидкість заряджання. Це запобігає роздуттю акумулятора та гарантує, що елемент живлення прослужить роками, а не місяцями.
4. Сканування штрих-коду
Основною відмінністю медичного КПК є його здатність сканувати. Якщо медсестрі доводиться тричі змінювати положення флакона з ліками, щоб отримати показник, пристрій вийшов з ладу.
4.1 Розв'язання проблеми дзеркального відбиття
Флакони з ліками маленькі, відбивають світло та вигнуті. Вони діють як рухомі дзеркала. Коли світло сканера потрапляє прямо на флакон, відблиск (дзеркальне відбиття) засліплює датчик і зменшує локальний контраст.
Інженерне виправлення:
Ми не вирішили це за допомогою сенсора з вищою роздільною здатністю. Натомість ми нахилили механізм сканування, 3 градусів відносно вікна корпусу. Цей крихітний механічний виступ гарантує, що «гаряча точка» відбиття відбивається від датчика. Це дозволяє декодеру бачити розсіяне світло — світло, яке несе фактичні дані штрих-коду.
4.2 Тестування точності та надійності
Зона протистояння
Ми налаштували експозицію декодера для «зони дистанції» (де медсестри фактично тримають пристрій), а не для ідеальних тестових карток з плоскими етикетками.
Продуктивність при слабкому освітленні
Оптимізовані датчики для затемнених палат пацієнтів, де персонал лікарні повинен сканувати, не будячи пацієнта.
5. Інженерія друкованих плат
Лікарняне середовище є електромагнітно «шумним». Апарати МРТ та бездротові монітори створюють постійні перешкоди. Крім того, фізичний рух пристрою створює механічні навантаження, які часто ігноруються в технічних характеристиках.
5.1 Багатошарове проектування друкованих плат
Ми використали 8-шарова друкована плата HDI (High-Density Interconnect).
Контрольований імпеданс
Необхідний для підтримки цілісності сигналу Wi-Fi 6.
Ізольовані енергетичні домени
Модуль сканера має ізольоване джерело живлення, щоб запобігти впливу стрибків напруги на домени Wi-Fi або процесора.
5.2 Відмова роз'єму
Поширеною несправністю медичного обладнання є міжплатний роз'єм. На папері вони мають високу кількість циклів сполучення. Насправді вони виходять з ладу через... мікрофретінг.
Причина
Коли медичні візки перекочуються через проміжки ліфтів або металеві пороги, вібрація викликає незначні рухи в роз'ємах. З часом це створює контактні плівки та періодичні перерви заряджання або передачі даних.
Рішення
Ми переїхали до геометрія повзунків з плаваючою механічною податливістю. Це дозволяє пристрою поглинати вібрацію, не створюючи навантаження на паяні з'єднання.
6. Механічна конструкція
О 3:00 ранку медичний персонал не дотримується інструкції. Вони використовують найшвидший скорочений шлях. Це «використання для виживання», і механічна конструкція повинна це відображати.
6.1 Ергономіка та людський поспіх
- Баланс однією рукою: Пристрій збалансований по центру, тому він не перекидається, якщо його тримати нещільно.
- Паралельний робочий процес: Медсестри часто тримають ліки в одній руці, а пристрій – в іншій. Ми розмістили фізичні тригери сканування з обох боків для використання як правою, так і правою рукою.
- Петлі зворотного зв'язку: У шумній палаті звукового сигналу недостатньо. Ми впровадили високоінтенсивні світлодіодні спалахи та чіткі тактильні патерни для підтвердження успіху.
6.2 Дезінфекція та запобігання проникненню вологи
Стандартний пластик тріскається під впливом дезінфікуючих засобів лікарняного класу. Ми використовували медичний Суміш полімерів ПК/АБС.
Інженерія швів
Ми позбулися глибоких швів. Коли пристрій протирають, рідина втягується в тріщини завдяки капілярному ефекту (всмоктуванню). У нашій конструкції використовуються герметичні структури, щоб запобігти потраплянню хімічних речовин на внутрішні ущільнювачі.
Валідація повторної обробки
Корпус пройшов випробування на 5,000 циклів протирання агресивними хімічними речовинами, такими як відбілювач та ізопропіловий спирт.
7. Управління живленням
«Непрацюючий» пристрій під час введення ліків є клінічним ризиком. Ми зосередилися на надійності живлення за допомогою механічних інновацій.
7.1 Робота з довгою зміною
КПК використовує Акумулятор високої щільності 4500 мАгМи реалізували функцію «гарячої заміни», яка дозволяє замінювати батарею без вимкнення ОС. Це підтримує активність сеансу EMR та запобігає тривалим повторним входам у систему.
7.2 Поломка USB-портів
Порти USB-C є місцем несправності в лікарнях. Вони накопичують ворсинки, а внутрішні контакти гнуться під час швидкого підключення, яке використовують зайняті клініцисти.
- Виправлення: Ми використали зовнішні контакти pogo-pin для заряджання. Вони самоочищаються та не мають внутрішніх контактів, які потрібно згинати. Вони забезпечують набагато вищу механічну стійкість під час стикування.
8. Налаштування Android та інтеграція з лікарнями
Медичний пристрій не може бути «стандартним» телефоном на Android. Це має бути захищений, одноцільовий інструмент.
8.1 Android Enterprise та режим кіоску
Ми використали режим кіоску, щоб обмежити використання пристрою лише клінічними програмами. Через це користувачі не можуть вільно переміщатися між програмами. Це запобігає непотрібному перемиканню між програмами та також знижує ризики для безпеки.
Реєстрація без контакту
Завдяки Android Enterprise, ІТ-команди лікарень можуть налаштувати велику кількість пристроїв за один раз. Наприклад, можна розгорнути 500 пристроїв разом із уже завантаженими налаштуваннями Wi-Fi та сертифікатами безпеки. Персоналу не потрібно відкривати кожен пристрій по черзі. Це економить багато часу та спрощує розгортання.
8.2 Підключення HIS та EMR
Ми також налаштували стек Wi-Fi для протоколів 802.11k, 802.11v та 802.11r. Це важливо в умовах лікарні. Коли медсестра переміщується з однієї частини лікарні до іншої, пристрій може дуже швидко, протягом мілісекунд, перейти до наступної точки доступу. Якщо ця передача не є плавною, сеанс EMR може зависати щоразу, коли користувач переходить з однієї палати до іншої.
9. Прототипування та валідація: тест 5,000 стертих матеріалів
Ми пройшли три етапи перевірки: EVT (Інженерія), DVT (Проектування) та PVT (Виробництво).
9.1 Тестування надійності
Найжорстокішим випробуванням було Тест на хімічну переробкуМи піддали пристрій 5,000 циклам механічного протирання з використанням агресивних лікарняних хімікатів.
- Виявлення режиму відмови: У ранніх прототипах ми спостерігали «запотівання» на вікні сканера.
- Виправлення: Ми перейшли на хімічно загартоване скло зі спеціальним антибліковим покриттям, яке не руйнувалося під впливом відбілювача.
9.2 Тест на падіння
Ми провели випробування на падіння з висоти 1.2 метра на бетон — типова висота медсестринського посту. Ми перевіряли не лише «розбитий екран». Ми перевіряли «періодичні перезавантаження», спричинені зміщенням внутрішніх компонентів під час удару.
10. Масове виробництво та контроль якості
Перехід від прототипу до 10 000 одиниць вимагає суворого контролю «медичного класу».
10.1 Процес поверхневого монтажу (SMT) та виготовлення друкованих плат (PCBA)
Ми використовували Рентгенологічне обстеження на 100% плат для перевірки дефектів паяльних містків на дрібнорозмірних BGA-компонентах. Кожна плата пройшла Калібрування радіочастотних сигналів щоб забезпечити однакову продуктивність Wi-Fi для всього автопарку.
10.2 Відстеження та прошивка
Кожен КПК має свій унікальний серійний номер. Тому можна легко відстежити кожну деталь. Ми також використовували безпечний процес прошивки під час виробництва. Це було зроблено для того, щоб на цьому етапі в пристрій не було встановлено шкідливе програмне забезпечення.
11. Інженерні проблеми та рішення
| виклик | Risk | Інженерне рішення | Результат |
| Відблиски на флаконах | Помилка сканування / Ручне введення | 3-градусний нахил двигуна | 99.9% показник сканування з першого разу |
| Мертві зони Wi-Fi | Затримка передачі даних / блокування EMR | Рознесення антен та Wi-Fi 6 | Безперешкодний роумінг у палатах |
| Хімічна чистка | Розтріскування корпусу / Пошкодження герметичності | Полімер PC/ABS медичного класу | Витримує понад 5,000 витирань |
| Мікрофретінг | Переривчаста зарядка | Плаваючі контакти Pogo-pin | Тривалий механічний термін служби |
12. Результати проекту та результати розгортання
Остаточний пристрій був успішно інтегрований у кілька лікарняних систем, що доводить, що інженерія «виживання» окупається.
Клінічна точність
Помилки під час прийому ліків зменшилися на 15% завдяки кращому скануванню складної упаковки.
Надійність
Рівень відмов обладнання становив менше 1% протягом перших двох років розгортання.
Ефективність
Медсестри повідомляли про економію 20 хвилин за зміну завдяки швидшому часу реагування «прокидання та сканування» та надійному роумінгу Wi-Fi.
ланцюжок поставок
7-річна гарантія на чіпсет позбавила ІТ-відділ від необхідності щороку повторно перевіряти своє програмне забезпечення для нового обладнання.
13. Висновок
Успішна розробка медичних портативних пристроїв полягає не в дотриманні контрольного списку ключових слів. Йдеться про розуміння «рубцевої тканини» попередніх невдач. Розставляючи пріоритети валідація повторної обробки рейтинги IP та оптична геометрія Завдяки роздільній здатності сенсора ми створили інструмент, який виживає в реальних клінічних умовах.
Як фахівець в Дизайн апаратного забезпечення медичного класу та Безпечне налаштування Android, ми забезпечуємо комплексну підтримку від концепції до масового виробництва. Ми не просто створюємо пристрої; ми забезпечуємо клінічну безвідмовну роботу.
