FMS.04 - An ninh

AN NINH (SECURITY): THIẾT LẬP LÁ CHẮN PHÒNG THỦ VÀ KIỂM SOÁT TRUY CẬP TÒA NHÀ

1. Tóm lược (Cốt lõi Hệ thống JCI 8.0) 

Nếu FMS.03 (An toàn) tập trung vào việc bảo vệ con người khỏi các tai nạn do môi trường vật lý (trượt ngã, chập điện), thì FMS.04 (An ninh) tập trung vào việc bảo vệ con người và tài sản khỏi hành vi có chủ đích của con người. Nhóm này bao gồm một tiêu chuẩn cốt lõi:

• FMS.04.00 (Chương trình An ninh Toàn diện): Bệnh viện phải xây dựng và triển khai một chương trình an ninh bằng văn bản. Chương trình này bắt buộc phải có các yếu tố:

  1. Cung cấp hệ thống nhận diện rõ ràng cho tất cả bệnh nhân, nhân viên, khách đến thăm và nhà thầu.

  2. Xác định, giám sát và bảo vệ các "khu vực hạn chế" (Restricted areas) hoặc khu vực nhạy cảm trong tòa nhà.

  3. Điều tra và ghi chép lại mọi sự cố an ninh, đặc biệt chú trọng đến các sự cố liên quan đến bạo lực tại nơi làm việc, trộm cắp tài sản hoặc đe dọa bắt cóc/xâm hại. Kết quả điều tra phải được dùng để cải tiến hệ thống.

2. Trực quan (Mô hình "Lá Chắn Đa Tầng")

Hãy hình dung hệ thống an ninh của bệnh viện giống như cấu trúc phòng thủ của một Pháo đài:

• Lớp phòng thủ vòng ngoài (Nhận diện): Bất kỳ ai bước vào pháo đài đều phải được định danh. Bệnh nhân có vòng đeo tay, nhân viên có thẻ tên chức danh, người nhà có thẻ nuôi bệnh, nhà thầu xây dựng có thẻ khách. Ai không có thẻ sẽ bị bộ phận an ninh chặn lại ngay từ cổng.

• Lớp phòng thủ vòng trong (Khu vực hạn chế): Bệnh viện không phải là không gian công cộng tự do. Các khu vực như Kho Dược (chứa thuốc gây nghiện, hướng thần), Khoa Sơ sinh (nguy cơ bắt cóc trẻ), Phòng Mổ, hay Phòng Server Công nghệ thông tin đều là những "hầm chứa bảo vật". Chỉ những người được cấp quyền (quẹt thẻ từ, vân tay) mới được phép mở cửa bước vào.

3. Tâm đắc nhất (Góc nhìn Khoa học Quản trị) 

Điểm đắt giá nhất của JCI ở tiêu chuẩn FMS.04 chính là tư duy "Xóa bỏ văn hóa cả nể trong kiểm soát truy cập". Trong nhiều bệnh viện, hiện tượng "tailgating" (đi bám theo người có thẻ để vào khu vực hạn chế) diễn ra phổ biến. Một người lạ mặt mặc áo blouse trắng có thể dễ dàng đi theo một điều dưỡng vào tận kho thuốc chỉ vì sự "cả nể" không dám hỏi danh tính. JCI ép buộc các nhà quản trị phải thiết lập một hệ thống an ninh "máu lạnh": Cửa khu vực hạn chế phải tự động đóng sập, hệ thống báo động sẽ reo nếu cửa mở quá 10 giây, và nhân viên có quyền từ chối mở cửa cho bất kỳ ai không mang thẻ nhận diện đúng quy định, bất kể họ xưng danh là ai.

4. Thực hành (Góc nhìn Đa chiều)

Góc nhìn Lãnh đạo (Ban Giám đốc):

• Đầu tư công nghệ thay thế sức người: Lãnh đạo không thể chỉ dựa vào việc tăng số lượng nhân viên bảo vệ. Cần phê duyệt ngân sách cho hệ thống kiểm soát truy cập bằng điện tử (Access Control System - dùng thẻ từ, sinh trắc học) và hệ thống camera giám sát (CCTV) không có điểm mù tại tất cả các khu vực được định nghĩa là "hạn chế".

• Thiết lập ranh giới pháp lý: Ban Giám đốc phải ký ban hành danh mục chính thức các "Khu vực hạn chế" của bệnh viện. Danh mục này là cơ sở pháp lý để đội an ninh có quyền mời những người không phận sự ra khỏi khu vực đó hoặc giao cho cơ quan chức năng nếu có hành vi xâm nhập trái phép.

Góc nhìn Nhân viên y tế lâm sàng (Bác sĩ, Điều dưỡng, Dược sĩ...):

• Kỷ luật thẻ định danh: Việc đeo thẻ tên không phải để làm đẹp hay đối phó với phòng Hành chính, đó là chìa khóa an ninh. Bạn phải đeo thẻ đúng vị trí, dễ nhìn thấy. Tuyệt đối không cho mượn thẻ từ của mình để người khác mở cửa khu vực hạn chế.

• Văn hóa "Dừng và Hỏi" (Stop and Ask): Nếu bạn đang làm việc trong khoa Sơ sinh hoặc phòng Hồi sức và thấy một người lạ không đeo thẻ, bạn phải ngay lập tức tiến đến hỏi: "Xin lỗi, tôi có thể giúp gì cho bạn? Xin vui lòng cho xem thẻ định danh". Nếu họ có biểu hiện khả nghi, hãy kích hoạt mã báo động an ninh khẩn cấp của viện.

Góc nhìn Chuyên gia Phòng Quản lý Chất lượng (QLCL) / Trưởng bộ phận An ninh:

• Bản đồ rủi ro an ninh: Phòng an ninh phải cùng QLCL vẽ ra một bản đồ đánh dấu các điểm nóng: Đâu là nơi dễ xảy ra trộm cắp tài sản của bệnh nhân? Đâu là nơi bác sĩ dễ bị hành hung nhất (thường là khoa Cấp cứu)? Đâu là lối thoát hiểm dễ bị lợi dụng để tuồn tài sản ra ngoài? Từ đó, bố trí chốt bảo vệ hoặc tăng cường camera tại các điểm này.

• Kiểm tra chéo (Audit) quyền truy cập: QLCL cần định kỳ yêu cầu phòng IT/An ninh trích xuất dữ liệu thẻ từ: Có nhân viên nào đã nghỉ việc hoặc chuyển khoa mà thẻ vẫn chưa bị vô hiệu hóa quyền mở cửa Kho Dược không? Nếu phát hiện lỗ hổng này, đó là một điểm trừ rất nặng trong đợt đánh giá JCI.

• Diễn tập kịch bản an ninh: Định kỳ tổ chức diễn tập các mã khẩn cấp liên quan đến an ninh như Code Pink (Bắt cóc trẻ sơ sinh), Code Gray (Bạo lực/Gây rối trật tự), hoặc Code Black (Đe dọa đánh bom) để đánh giá thời gian phản ứng thực tế của lực lượng bảo vệ.