ทบทวนเนื้อหา 16 ตุลาคม 2569

เมื่อรายการสั่งตรวจหนึ่งรายการถูกยกเลิก คำถามที่ตามมาอาจมีมากกว่า “ใครเป็นคนกด”

ใครเป็นผู้ขอยกเลิก? ใครเป็นผู้บันทึก? ทำภายใต้สิทธิ์อะไร? รายการอยู่ในสถานะใดก่อนถูกเปลี่ยน? ระบบปลายทางได้รับการยกเลิกแล้วหรือยัง? และเหตุผลที่บันทึกไว้คืออะไร?

โรงพยาบาลต้องตอบคำถามเหล่านี้ได้ทั้งในการทบทวนงานประจำ การตรวจสอบข้อร้องเรียน และการสอบสวนเหตุการณ์ด้านความปลอดภัยของข้อมูล

Audit Log จึงเป็นส่วนหนึ่งของความน่าเชื่อถือของ HIS ความสำเร็จของมันอยู่ที่การนำหลักฐานจากหลายจุดมาต่อกัน จนผู้ตรวจสอบสามารถเข้าใจได้ว่า เกิดอะไรขึ้น กับข้อมูลของใคร โดยใคร ภายใต้บริบทใด และมีผลอย่างไร

สำหรับทีม IT นี่คืองานออกแบบข้อมูล กระบวนการ และการควบคุมสิทธิ์ที่ต้องเดินไปด้วยกัน

Continue reading “Audit Log ของ HIS: ออกแบบให้ตอบได้ว่าใครเปลี่ยนอะไรและเพราะอะไร”