தவறவிடப்பட்ட பாதுகாப்புப் புதுப்பிப்பால் சிங்கப்பூர் சுகாதாரச் சேவைகள் முடக்கம்; 4,000 சந்திப்புகள் மாற்றியமைப்பு

மூன்று சுகாதாரக் குழுமங்களிலும் தடுக்கக்கூடிய சேவைத் தோல்வி

தேவையான பாதுகாப்புப் புதுப்பிப்பை நிறைவேற்ற ஒப்பந்ததாரர் தவறியதால், அக்டோபர் 13 அன்று சிங்கப்பூரின் பொதுச் சுகாதார அமைப்புகளில் சேவைத் தடை ஏற்பட்டது. இதனால் சுமார் 4,000 வெளிநோயாளர் சந்திப்புகள் மறுஅட்டவணைப்படுத்தப்பட்டன; சில நோயாளிகள் இரண்டு மணி நேரம் வரை காத்திருக்க நேர்ந்தது. இந்தத் தடை சுமார் ஒன்பதரை மணி நேரம் நீடித்து, NHG Health, தேசியப் பல்கலைக்கழகச் சுகாதார அமைப்பு, SingHealth ஆகியவற்றைப் பாதித்தது.

சுகாதாரத் துறைக்கான மூத்த துணையமைச்சர் டான் கியாட் ஹாவ், இந்தப் புதுப்பிப்பு பகிரப்பட்ட டொமைன் நேம் சிஸ்டம் (DNS) சேவை தொடர்பானது என்றார். தேசிய சுகாதாரத் தொழில்நுட்ப அமைப்பான Synapxe, பணியைச் செய்வதற்காக ஒரு சேவை வழங்குநருடன் ஒப்பந்தம் செய்திருந்தது. ஆனால், திட்டமிடப்பட்ட உலகளாவிய மாற்றத்துக்கு முன் அந்தப் பணி நிறைவடையவில்லை. இந்தத் தவறைத் தடுக்க முடிந்திருக்க வேண்டும் என்றும், நடந்திருக்கக் கூடாத சேவைத் தடைக்காக மன்னிப்புக் கோருவதாகவும் டான் கூறினார்.

காப்பு உள்கட்டமைப்பால் ஏன் இந்தப் பிரச்சினையைத் தீர்க்க முடியவில்லை என்பதையும் விசாரணை விளக்கியது. சிங்கப்பூரின் பொதுச் சுகாதார அமைப்புகளில் இரண்டு தரவு மையங்கள் இருந்தன. ஆனால், இரண்டும் ஒரே DNS சேவையையும் பாதுகாப்பு உள்ளமைவையும் சார்ந்திருந்தன. ஒரு மையத்திலிருந்து மற்றொன்றுக்கு செயல்பாடுகளை மாற்றினாலும், அடிப்படைப் பிரச்சினை நீடித்திருக்கும்.

இந்தச் சேவைத் தடையால் ஏற்பட்டதாகக் கூறத்தக்க நோயாளிப் பாதுகாப்புச் சம்பவங்கள் எதுவும் பதிவாகவில்லை. இணையத் தாக்குதல், அங்கீகரிக்கப்படாத அணுகல், ஊடுருவல் அல்லது நோயாளித் தரவு இழப்பு எதுவும் நிகழவில்லை என்று விசாரணையாளர்கள் கண்டறிந்தனர். சேவைகள் பாதிக்கப்பட்டது, காத்திருப்பு நீண்டது, சந்திப்புகளை மறுஅட்டவணைப்படுத்த வேண்டியிருந்தது ஆகியவையே உடனடி விளைவுகள்.

நோயாளிகளும் பணியாளர்களும் எதிர்கொண்டவை

சந்திப்புகளைப் பதிவு செய்தல், வருகையாளர்களைப் பதிவு செய்தல், மருந்துகளை வழங்குதல், கட்டணம் செலுத்துதல் ஆகிய சேவைகள் பாதிக்கப்பட்டவற்றில் அடங்கும். மூன்று சுகாதாரக் குழுமங்களிலும் இணைப்புச் சிக்கல்கள் வெவ்வேறாக இருந்ததால், ஒவ்வொரு நிறுவனத்திலும் சேவைத் தடை ஒரே மாதிரியாகத் தெரியவில்லை.

கணினித் திரையில் தகவல் ஏற்றப்படாமல் போனதைத் தாண்டியும் நோயாளிகள் பாதிக்கப்பட்டனர். சிலர் சேவைகளுக்காக நீண்ட நேரம் காத்திருந்தனர்; வேறு சிலரின் வெளிநோயாளர் சந்திப்புகள் வேறு நேரத்துக்கு மாற்றப்பட்டன. சுமார் 4,000 சந்திப்புகள் மறுஅட்டவணைப்படுத்தப்பட்டன. எனினும், அந்த எண்ணிக்கை சந்திப்புகளைக் குறிக்கிறது; சேவைத் தடையின்போது சிரமத்தை எதிர்கொண்ட அனைவரையும் அல்ல.

வழக்கமான கணினி அமைப்புகள் கிடைக்காதபோது பயன்படுத்தப்படும் மாற்று நடைமுறைகளைச் சுகாதார நிறுவனங்கள் செயல்படுத்தின. கூடுதல் பணியாளர்களை நியமித்து, கையால் மேற்கொள்ளப்படும் பணிமுறைகள் மற்றும் தனியாகக் கிடைத்த, மாற்றம் செய்ய முடியாத தேர்ந்தெடுக்கப்பட்ட நோயாளர் பதிவுகளைப் பயன்படுத்தி அத்தியாவசியச் சிகிச்சையைத் தொடர்ந்தன.

மாற்றம் செய்ய முடியாத பதிவுகள் மூலம், அந்த அமைப்பில் தகவல்களை மாற்றாமல் பணியாளர்கள் பார்வையிட முடியும். வழக்கமான சேவைகள் பாதிக்கப்பட்டிருந்தபோது, தேர்ந்தெடுக்கப்பட்ட நோயாளர் தகவல்களை மருத்துவப் பணியாளர்கள் அணுக அவை உதவின. பொதுவாக மின்னணு முறையில் நடைபெறும் செயல்முறைகளால் ஏற்பட்ட கூடுதல் பணியையும் பணியாளர்கள் கையாள வேண்டியிருந்தது.

சேவைத் தடை எவ்வாறு ஏற்பட்டது

சம்பவம் குறித்த Synapxe-வின் விளக்கத்தின்படி, அக்டோபர் 13 அன்று காலை சுமார் 7.10 மணிக்கு இது தொடங்கியது. பிற்பகல் சுமார் 3 மணிக்கு சேவைகள் படிப்படியாக மீளத் தொடங்கின; பாதிக்கப்பட்ட அனைத்து சேவைகளும் மாலை 4.37 மணிக்குள் மீட்டமைக்கப்பட்டன. தெரிவிக்கப்பட்ட தொடக்க நேரத்துக்கும் முழுமையாக மீட்டமைக்கப்பட்ட நேரத்துக்கும் இடையில் ஒன்பது மணி 27 நிமிடங்கள் இருந்தன. இது சேவைத் தடை ஒன்பதரை மணி நேரம் நீடித்தது என்ற தோராயமான விளக்கத்துடன் பொருந்துகிறது.

• அக்டோபர் 13, காலை சுமார் 7.10 மணி: மூன்று பொதுச் சுகாதாரக் குழுமங்களிலும் சேவைகளைப் பாதிக்கும் வகையில், வலையமைப்பு இணைப்பில் தொழில்நுட்பச் சிக்கல் தொடங்கியது.
• அக்டோபர் 13, பிற்பகல் சுமார் 3 மணி: பாதிக்கப்பட்ட சேவைகள் படிப்படியாக மீளத் தொடங்கின.
• அக்டோபர் 13, மாலை 4.37 மணி: பாதிக்கப்பட்ட அனைத்து சேவைகளும் மீட்டமைக்கப்பட்டதாக Synapxe தெரிவித்தது.
• அக்டோபர் 13, மாலை சுமார் 5.40 மணி: சேவைகள் மீட்டமைக்கப்பட்டதை உறுதிப்படுத்தி Synapxe மேலும் ஓர் அறிக்கையை வெளியிட்டது.
• நவம்பர் 3: சேவைத் தடை, நோயாளிகள் மீதான அதன் தாக்கம், காப்பு ஏற்பாடுகளின் நம்பகத்தன்மை குறித்து நாடாளுமன்ற உறுப்பினர்கள் அரசிடம் கேள்வி எழுப்பவிருந்தனர்.

விசாரணை தொடர்ந்தபோது, வலையமைப்பு இணைப்பைப் பாதிக்கும் தொழில்நுட்பச் சிக்கல் ஏற்பட்டதாகவும், இணையவழிச் சம்பவம் நிகழ்ந்ததற்கான அறிகுறி இல்லை என்றும் Synapxe ஆரம்பத்தில் தெரிவித்தது. பின்னர் வெளியான விசாரணை முடிவுகள், தவறவிடப்பட்ட பாதுகாப்புப் புதுப்பிப்பே காரணம் என அடையாளம் கண்டதுடன், நோயாளர் தரவு ஊடுருவலுக்கு உள்ளாகவோ இழக்கப்படவோ இல்லை என்பதை உறுதிப்படுத்தின.

ஒரே DNS சேவை ஏன் இவ்வளவு முக்கியமானது

கணினி அமைப்புகள் செயலிகளை எங்கு கண்டறிந்து அவற்றுடன் இணைவது என்பதை அறிய DNS சேவை உதவுகிறது. இது ஒரு முகவரிப் பட்டியல் போலச் செயல்படுகிறது: ஒரு சேவை எங்கு உள்ளது என்று அமைப்பு கேட்கும்; அதை அணுகுவதற்குத் தேவையான தகவலை DNS வழங்கும். பகிரப்பட்ட அந்த முகவரிப் பட்டியல் சரியாகச் செயல்படாதபோது, தனித்தனியாக இயங்கும் பல செயலிகளை அணுகுவது கடினமாகவோ சாத்தியமற்றதாகவோ ஆகலாம்.

தேவையான பாதுகாப்புப் புதுப்பிப்பு பகிரப்பட்ட DNS-க்குப் பொருந்தியது. திட்டமிடப்பட்ட உலகளாவிய மாற்றத்துக்கு முன் ஒப்பந்ததாரர் அதைப் பூர்த்தி செய்யாததால், பொதுச் சுகாதார அமைப்புகள் முழுவதும் பயன்படுத்தப்பட்ட தொழில்நுட்பச் சார்பு தோல்விக்கான காரணமாக அமைந்தது.

மாற்றம் முன்கூட்டியே தெரிந்திருந்ததாக டான் கூறினார். எனவே, எதிர்பார்க்கப்பட்ட மாற்றத்துக்குத் தேவையான ஆயத்தப் பணிகளை முடிக்கத் தவறியதே மையச் செயல்பாட்டுத் தோல்வியாகும். ஒரு அறிவுறுத்தலைப் பின்தொடர்வது மட்டும் போதாது; பணி உண்மையில் நிறைவடைந்ததா என்பதையும் உறுதிசெய்ய வேண்டும்.

முக்கியமான தொழில்நுட்ப மாற்றங்களைக் கண்காணிப்பதையும் சரிபார்ப்பதையும் வலுப்படுத்துவது அரசின் திருத்த நடவடிக்கைகளில் அடங்கும். நடைமுறையில், ஒரு அமைப்புக்குப் பொறுப்பான நிறுவனம், அதற்காகத் தயாராகும் மாற்றம் அமலுக்கு வருவதற்கு முன் தேவையான புதுப்பிப்பு செயல்படுத்தப்பட்டுள்ளதை உறுதிப்படுத்தும் நம்பகமான வழிமுறையைக் கொண்டிருக்க வேண்டும்.

இரண்டு தரவு மையங்கள் ஏன் போதுமானதாக இருக்கவில்லை

இரண்டு தரவு மையங்கள் உள்ளிட்ட காப்பு உள்கட்டமைப்புகள் பொதுச் சுகாதார அமைப்புகளிடம் இருந்தன. ஒரு குறிப்பிட்ட வசதி அல்லது அதன் உள்கட்டமைப்பின் பகுதி கிடைக்காமல் போனால், இத்தகைய ஏற்பாடுகள் சேவைகளை வேறிடத்துக்கு மாற்ற அனுமதிக்கின்றன. ஆனால், இந்தச் சம்பவத்தில் இரண்டு மையங்களும் ஒரே DNS சேவையையும் பாதுகாப்பு உள்ளமைவையும் சார்ந்திருந்தன.

எனவே, வசதியை மாற்றினாலும் தீர்க்கப்படாத அதே பிரச்சினைக்கு அமைப்புகள் மீண்டும் முகங்கொடுத்திருக்கும். சேவைகளை இயக்குவதற்கு இரண்டாவது இடம் இருந்தது; ஆனால், பகிரப்பட்ட சார்பு, இந்தக் குறிப்பிட்ட தோல்விக்கான பயனுள்ள மீட்பு வழியாக அது செயல்படுவதைத் தடுத்தது.

பகிரப்பட்ட சார்புகளைச் சரிசெய்து, மீட்பு ஏற்பாடுகளை மேம்படுத்துவது அரசின் பதில் நடவடிக்கைகளில் அடங்கும். முதன்மை மற்றும் காப்பு அமைப்புகள் இரண்டும் பயன்படுத்தும் சேவை தோல்வியடையும்போது, காப்பு அமைப்பு செயல்படுமா என்பதே நடைமுறைச் சிக்கலாகும்.

பரிந்துரைக்கப்பட்ட நாடாளுமன்ற உறுப்பினர் ஹரேஷ் சிங்கராஜு, அமைப்புகளுக்கு சுயாதீனமான காப்பு வசதி இருந்ததா, சேவைகள் எவ்வளவு விரைவில் மீட்டமைக்கப்பட வேண்டும், அந்த இலக்கு எட்டப்பட்டதா என்று கேள்வி எழுப்பினார். நாடாளுமன்ற உறுப்பினர் ஜோன் பெரேராவும் காப்பு உள்கட்டமைப்பு ஏன் சேவைத் தடையைத் தடுக்கவில்லை என்று கேட்டதுடன், பாதிக்கப்பட்ட நோயாளிகளின் எண்ணிக்கை குறித்த விவரங்களையும் கோரினார்.

பொறுப்பு Synapxe-விடமே தொடர்கிறது

சேவை வழங்குநரின் ஒப்பந்தக் கடமைகளை Synapxe மறுஆய்வு செய்து வருகிறது. ஒப்பந்த மீறல் உறுதியானால் உரிய நடவடிக்கை எடுக்கப்படும். பணிகளை வெளி நிறுவனத்திடம் ஒப்படைத்திருந்தாலும், அதன் முக்கிய அமைப்புகளின் மீள்திறனுக்கான பொறுப்பு Synapxe-விடமே தொடர்கிறது என்று டான் கூறினார்.

புதுப்பிப்பைச் செயல்படுத்த வேண்டிய ஒப்பந்ததாரரின் பொறுப்பும், சுகாதார அமைப்புகள் நம்பகமாக இயங்குவதை உறுதிசெய்ய வேண்டிய Synapxe-வின் பொறுப்பும் இரண்டும் நடவடிக்கையின் பகுதிகளாகும். தொழில்நுட்பப் பணிகளை வேறொரு நிறுவனத்திடம் ஒப்படைத்தாலும், மருத்துவமனைகள், கிளினிக்குகள், நோயாளிகள் சார்ந்திருக்கும் அமைப்புகளைக் கண்காணிக்கும் பொறுப்பு அந்த நிறுவனத்திடமே இருக்கும்.

சேவை வழங்குநரின் அடையாளம், ஒப்பந்த அபராதம் விதிக்கப்படுமா, திருத்த நடவடிக்கைகளை எப்போது நிறைவு செய்வது ஆகியவை குறிப்பிடப்படவில்லை. விசாரணையின் நிலவரம் குறித்தும் மற்றொரு சேவைத் தடை ஏற்படுவதற்கான சாத்தியத்தைக் குறைக்கும் நடவடிக்கைகள் குறித்தும் நாடாளுமன்ற உறுப்பினர் கசாண்ட்ரா லீ கேட்டார்.

ஒத்த பொறியியல் துறைகளில் செயல்படும் நிறுவனங்களிலிருந்து நிபுணர்களைத் திரட்டி Synapxe ஒரு குழுவை நியமித்துள்ளது. விசாரணை முடிவுகளையும் முன்மொழியப்பட்ட தீர்வுகளையும் மறுஆய்வு செய்து, மேலும் மேம்பாடுகளைக் கண்டறிவது அதன் பணியாகும். திருத்த நடவடிக்கைகளைச் சுகாதார அமைச்சகம் கண்காணித்து, அவற்றின் செயல்திறனைச் சரிபார்க்கும்.

விரைவான சிக்கல் கண்டறிதலும் மீட்புத் திட்டத்தின் ஒரு பகுதி

சம்பவத்தின்போது கண்காணிப்பு அமைப்பு வழக்கத்துக்கு மாறான செயல்பாட்டைக் கண்டறிந்தது. ஆனால், அடிப்படைப் பிரச்சினையைக் கண்டறிந்து பாதுகாப்பாகச் சேவைகளை மீட்டமைக்க நேரம் எடுத்தது. ஏதோ தவறு நடந்துள்ளதைக் கண்டறிவதும், சரியாக எதைச் சரிசெய்ய வேண்டும் என்பதை அடையாளம் காண்பதும் பதில் நடவடிக்கையின் வெவ்வேறு கட்டங்களாகும்.

விரைவான மீட்புக்கு உதவும் வகையில் கண்காணிப்பையும் கோளாறு கண்டறிதலையும் Synapxe வலுப்படுத்தி வருகிறது. பல சுகாதாரக் குழுமங்களுக்குச் சேவை வழங்கும் அமைப்பில், ஒவ்வொரு பாதிக்கப்பட்ட செயலியையும் தனித்தனியாகப் பார்ப்பதற்குப் பதிலாக, பகிரப்பட்ட சேவைகள் வழியாகச் சிக்கலைத் தடமறிவதும் சவாலின் ஒரு பகுதியாகும்.

சேவைகள் மீட்டமைக்கப்பட்ட பிறகு வெளியிட்ட அறிக்கையில், நோயாளிகளும் வருகையாளர்களும் எதிர்கொண்ட அனுபவத்தையும் சுகாதார நிறுவனங்களுடன் இணைந்து மேற்கொண்ட பணியையும் Synapxe விவரித்தது:

சேவைத் தடையின்போது, சில பொதுச் சுகாதார நிறுவனங்களில் நோயாளிகளும் வருகையாளர்களும் குறிப்பிட்ட சேவைகளுக்காக நீண்ட நேரம் காத்திருக்க வேண்டியிருந்தது.

"பாதிக்கப்பட்ட சேவைகளை விரைவாக மீட்டமைக்க, பொதுச் சுகாதாரக் குழுமங்களுடன் எங்கள் குழுக்கள் நெருக்கமாகப் பணியாற்றின.

மீட்டமைக்கப்பட்ட நேரங்கள், சேவைகள் படிப்படியாக மீண்டதைக் காட்டுகின்றன. மாலை சுமார் 3 மணிக்கு சில சேவைகள் மீளத் தொடங்கின; பாதிக்கப்பட்ட அனைத்துச் சேவைகளும் மீண்டும் இயங்குவதற்கு ஒன்றரை மணி நேரத்துக்கும் மேல் ஆனது. எனவே, வழக்கமான செயல்பாடுகள் சீரற்ற வேகத்தில் மீண்ட காலகட்டத்தைப் பணியாளர்கள் கையாள வேண்டியிருந்தது.

அமைப்புகள் செயலிழக்கும்போதும் சிகிச்சையைத் தொடருதல்

கூடுதல் பணியாளர்கள், தேர்ந்தெடுக்கப்பட்ட மாற்றம் செய்ய முடியாத பதிவுகள், கையால் மேற்கொள்ளப்படும் நடைமுறைகள் ஆகியவற்றின் உதவியுடன் சுகாதார நிறுவனங்கள் அத்தியாவசியச் சிகிச்சையைத் தொடர்ந்தன. நோயாளிகள் தாமதங்களை எதிர்கொண்டதுடன் ஆயிரக்கணக்கான சந்திப்புகள் மறுஅட்டவணைப்படுத்தப்பட்டபோதும், சேவைத் தடைக்குக் காரணமான நோயாளிப் பாதுகாப்புச் சம்பவங்கள் எதுவும் இல்லை என்று டான் தெரிவித்தார்.

சேவைத் தடை கால நடைமுறைகள், பணியாளர் தயார்நிலை, வழக்கமான பயிற்சிகள் ஆகியவற்றை வலுப்படுத்த அரசு திட்டமிட்டுள்ளது. இவற்றில் பகுதியளவு சேவைத் தடைகளுக்கான பயிற்சிகளும் அடங்கும். பகுதியளவு சேவைத் தடையில் சில செயலிகள் கிடைக்கலாம்; மற்றவை அணுக முடியாமல் இருக்கலாம். அப்போது எந்தச் செயல்முறைகளை வழக்கம்போல் தொடரலாம், எவற்றுக்கு மாற்று நடைமுறை தேவை என்பதைப் பணியாளர்கள் தீர்மானிக்க வேண்டும்.

தொழில்நுட்ப மாற்றங்களைச் சிறப்பாகக் கட்டுப்படுத்தி மீண்டும் இதுபோன்று நிகழாமல் தடுப்பது, பகிரப்பட்ட சார்புகளைச் சரிசெய்து தோல்வியின் தாக்கத்தைக் குறைப்பது, செயல்பாட்டுத் தயார்நிலையை வலுப்படுத்தி சிகிச்சை தொடர்வதை உறுதிசெய்வது என ஒன்றோடொன்று தொடர்புடைய மூன்று நோக்கங்கள் இப்போது நடவடிக்கையில் உள்ளன.

நோயாளிகளைப் பொறுத்தவரை, தொழில்நுட்பச் சிக்கல் ஏற்பட்டாலும் ரத்துசெய்யப்படும் அல்லது தாமதமாகும் சந்திப்புகள் குறைவதே வெற்றியாகும். சுகாதாரப் பணியாளர்களுக்கு, அத்தியாவசியத் தகவல்களை நம்பகமாக அணுகுவதும், சேவைத் தடையின்போது நடைமுறைப்படுத்தக்கூடிய செயல்முறைகள் இருப்பதும் முக்கியம். சுகாதாரத் தொழில்நுட்பம் மேலும் நம்பகமானதாக மாறுவதுடன், அமைப்புகள் செயலிழந்தாலும் பணியாளர்கள் நோயாளிகளுக்குப் பாதுகாப்பாகச் சிகிச்சை அளிப்பதைத் தொடர்வதை உறுதிசெய்ய வேண்டும் என்று டான் கூறினார்.

முக்கிய அம்சங்கள்

• தவறவிடப்பட்ட பாதுகாப்புப் புதுப்பிப்பால் அக்டோபர் 13 அன்று சிங்கப்பூரின் மூன்று பொதுச் சுகாதாரக் குழுமங்களிலும் சேவைத் தடை ஏற்பட்டது.
• சுமார் 4,000 வெளிநோயாளர் சந்திப்புகள் மறுஅட்டவணைப்படுத்தப்பட்டன; சில நோயாளிகள் இரண்டு மணி நேரம் வரை காத்திருந்தனர்.
• காலை சுமார் 7.10 மணிக்குத் தொடங்கிய சேவைத் தடை, மாலை 4.37 மணிக்குள் முழுமையாகச் சரிசெய்யப்பட்டது.
• இரண்டு தரவு மையங்களும் ஒரே DNS சேவையையும் பாதுகாப்பு உள்ளமைவையும் சார்ந்திருந்ததால், காப்பு உள்கட்டமைப்புக்கு மாறுவதால் பயனுள்ள தீர்வு கிடைக்கவில்லை.
• சேவைத் தடைக்குக் காரணமான நோயாளிப் பாதுகாப்புச் சம்பவங்கள் எதுவும் பதிவாகவில்லை; இணையத் தாக்குதல் அல்லது நோயாளர் தரவு இழப்பும் நிகழவில்லை என்று விசாரணையாளர்கள் தெரிவித்தனர்.
• ஒப்பந்ததாரரின் கடமைகளை Synapxe மறுஆய்வு செய்து வருகிறது. திருத்த நடவடிக்கைகளைச் சுகாதார அமைச்சகம் கண்காணித்து, அவற்றின் செயல்திறனைச் சரிபார்க்கும்.