तीन स्वास्थ्य समूहों में टाली जा सकने वाली विफलता
ठेकेदार द्वारा जरूरी सुरक्षा अपडेट पूरा न किए जाने के कारण 13 अक्टूबर को सिंगापुर की सार्वजनिक स्वास्थ्य सेवाओं में व्यवधान आया। इसके चलते करीब 4,000 बाह्य रोगी अपॉइंटमेंट का समय बदलना पड़ा और कुछ मरीजों को दो घंटे तक इंतजार करना पड़ा। यह व्यवधान करीब साढ़े नौ घंटे चला और एनएचजी हेल्थ, नेशनल यूनिवर्सिटी हेल्थ सिस्टम तथा सिंगहेल्थ प्रभावित हुए।
विषय-सूची
स्वास्थ्य मामलों के वरिष्ठ राज्य मंत्री टैन कियाट हाउ ने कहा कि यह अपडेट साझा डोमेन नेम सिस्टम यानी डीएनएस सेवा से जुड़ा था। राष्ट्रीय स्वास्थ्य प्रौद्योगिकी एजेंसी सिनैप्स ने यह काम करने के लिए एक सेवा प्रदाता को ठेका दिया था, लेकिन तय वैश्विक बदलाव से पहले यह पूरा नहीं हुआ। टैन ने इस चूक को टाला जा सकने वाला बताया और ऐसे व्यवधान के लिए माफी मांगी, जो उनके मुताबिक नहीं होना चाहिए था।
जांच में यह भी बताया गया कि बैकअप ढांचा समस्या क्यों नहीं सुलझा सका। सिंगापुर की सार्वजनिक स्वास्थ्य सेवाओं के दो डेटा सेंटर थे, लेकिन दोनों एक ही डीएनएस सेवा और सुरक्षा कॉन्फिगरेशन पर निर्भर थे। संचालन को एक केंद्र से दूसरे केंद्र में ले जाने पर भी मूल समस्या बनी रहती।
व्यवधान के कारण मरीजों की सुरक्षा से जुड़ी किसी घटना की सूचना नहीं मिली। जांचकर्ताओं को साइबर हमले, अनधिकृत पहुंच, सिस्टम से छेड़छाड़ या मरीजों के डेटा के नुकसान का कोई सबूत नहीं मिला। तत्काल असर सेवाओं में व्यवधान, लंबे इंतजार और अपॉइंटमेंट के समय में बदलाव के रूप में सामने आया।
मरीजों और कर्मचारियों को क्या परेशानी हुई
अपॉइंटमेंट बुकिंग, आगंतुक पंजीकरण, दवा वितरण और बिलिंग जैसी सेवाएं प्रभावित हुईं। तीनों स्वास्थ्य समूहों में कनेक्टिविटी की समस्या अलग-अलग थी, इसलिए हर संस्थान में व्यवधान का स्वरूप एक जैसा नहीं था।
मरीजों पर असर सिर्फ कंप्यूटर स्क्रीन पर जानकारी न खुल पाने तक सीमित नहीं था। कुछ लोगों को सेवाओं के लिए अधिक इंतजार करना पड़ा, जबकि अन्य के बाह्य रोगी अपॉइंटमेंट का समय बदल दिया गया। करीब 4,000 अपॉइंटमेंट पुनर्निर्धारित किए गए। यह आंकड़ा अपॉइंटमेंट की संख्या बताता है, न कि उन सभी लोगों की, जिन्हें सेवा ठप रहने के दौरान परेशानी हुई।
स्वास्थ्य संस्थानों ने डाउनटाइम प्रक्रियाएं लागू कीं। ये वे व्यवस्थाएं हैं जिनका इस्तेमाल सामान्य कंप्यूटर सिस्टम उपलब्ध न होने पर किया जाता है। उन्होंने अतिरिक्त कर्मचारियों को तैनात किया और मैनुअल प्रक्रियाओं तथा अलग, केवल-पढ़ने योग्य रूप में उपलब्ध मरीजों के चुनिंदा रिकॉर्ड की मदद से जरूरी देखभाल जारी रखी।
केवल-पढ़ने योग्य रिकॉर्ड से कर्मचारी जानकारी देख सकते हैं, लेकिन उस सिस्टम के जरिए उसमें बदलाव नहीं कर सकते। सामान्य सेवाएं बाधित रहने के दौरान इन रिकॉर्ड से चिकित्सकों को मरीजों की चुनिंदा जानकारी मिल सकी। कर्मचारियों को उन प्रक्रियाओं से बढ़े अतिरिक्त काम का भी प्रबंधन करना पड़ा, जो आमतौर पर इलेक्ट्रॉनिक तरीके से होती हैं।
व्यवधान कैसे हुआ
सिनैप्स के अनुसार, घटना 13 अक्टूबर को सुबह करीब 7.10 बजे शुरू हुई। सेवाएं दोपहर करीब 3 बजे से धीरे-धीरे बहाल होने लगीं और शाम 4.37 बजे तक सभी प्रभावित सेवाएं बहाल कर दी गईं। दर्ज शुरुआत और पूरी बहाली के बीच नौ घंटे 27 मिनट का अंतर था, जो व्यवधान के साढ़े नौ घंटे चलने के अनुमानित विवरण से मेल खाता है।
- 13 अक्टूबर, सुबह करीब 7.10 बजे: नेटवर्क कनेक्टिविटी को प्रभावित करने वाली तकनीकी समस्या से तीनों सार्वजनिक स्वास्थ्य समूहों की सेवाएं बाधित होने लगीं।
- 13 अक्टूबर, दोपहर करीब 3 बजे: प्रभावित सेवाएं धीरे-धीरे बहाल होने लगीं।
- 13 अक्टूबर, शाम 4.37 बजे: सिनैप्स के अनुसार, सभी प्रभावित सेवाएं बहाल कर दी गई थीं।
- 13 अक्टूबर, शाम करीब 5.40 बजे: सिनैप्स ने बहाली की पुष्टि करते हुए एक और बयान जारी किया।
- 3 नवंबर: सांसदों को सेवा ठप होने, मरीजों पर इसके असर और बैकअप व्यवस्थाओं की विश्वसनीयता पर सरकार से सवाल पूछने थे।
सिनैप्स ने शुरुआत में नेटवर्क कनेक्टिविटी को प्रभावित करने वाली तकनीकी समस्या बताई थी और कहा था कि जांच जारी रहने के दौरान साइबर घटना का कोई संकेत नहीं मिला। बाद की जांच में अपडेट छूटने को कारण बताया गया और पुष्टि की गई कि मरीजों के डेटा से छेड़छाड़ नहीं हुई थी और न ही उसका नुकसान हुआ था।
एक डीएनएस सेवा इतनी अहम क्यों थी
डीएनएस सेवा कंप्यूटर सिस्टम को एप्लिकेशन खोजने और उनसे जुड़ने में मदद करती है। यह एक निर्देशिका की तरह काम करती है: सिस्टम पूछता है कि किसी सेवा तक कहां पहुंचा जा सकता है और डीएनएस उसे वहां तक पहुंचने के लिए जरूरी जानकारी देता है। जब यह साझा निर्देशिका ठीक से काम नहीं करती, तो कई अन्यथा अलग-अलग एप्लिकेशन तक पहुंचना मुश्किल या असंभव हो सकता है।
जरूरी सुरक्षा अपडेट साझा डीएनएस पर लागू होना था। तय वैश्विक बदलाव से पहले ठेकेदार के इसे पूरा न करने के कारण सार्वजनिक स्वास्थ्य सेवाओं में इस्तेमाल होने वाली एक तकनीकी निर्भरता ही विफलता का केंद्र बन गई।
टैन ने कहा कि बदलाव के बारे में पहले से जानकारी थी। इसलिए मुख्य परिचालन विफलता यह थी कि अपेक्षित बदलाव से पहले जरूरी तैयारी पूरी नहीं की गई। किसी निर्देश पर नजर रखना इस प्रक्रिया का एक हिस्सा है; यह पुष्टि करना भी जरूरी है कि काम वास्तव में पूरा हुआ है।
सरकार की सुधार योजना में अहम तकनीकी बदलावों की निगरानी और उनकी पुष्टि को मजबूत करना शामिल है। व्यावहारिक रूप से, किसी सिस्टम के लिए जिम्मेदार संगठन को यह सुनिश्चित करने का भरोसेमंद तरीका चाहिए कि जिस बदलाव की तैयारी की जा रही है, उसके लागू होने से पहले जरूरी अपडेट इंस्टॉल हो चुका है।
दो डेटा सेंटर पर्याप्त क्यों नहीं थे
सार्वजनिक स्वास्थ्य सेवाओं के पास दो डेटा सेंटर समेत बैकअप ढांचा था। ऐसी व्यवस्थाओं से किसी सुविधा या उसके बुनियादी ढांचे का कोई हिस्सा अनुपलब्ध होने पर सेवाओं को दूसरी जगह स्थानांतरित किया जा सकता है। हालांकि, इस घटना में दोनों केंद्र एक ही डीएनएस सेवा और सुरक्षा कॉन्फिगरेशन पर निर्भर थे।
इसलिए केंद्र बदलने पर सिस्टम फिर उसी अनसुलझी समस्या तक पहुंच जाते। दूसरे केंद्र में सेवाएं चलाने की जगह तो थी, लेकिन साझा निर्भरता के कारण इस खास विफलता में वह प्रभावी बहाली का विकल्प नहीं बन सका।
सरकार अपनी प्रतिक्रिया के तहत साझा निर्भरताओं से जुड़े जोखिमों को दूर कर रही है और बहाली की व्यवस्थाएं बेहतर बना रही है। व्यावहारिक सवाल यह है कि अगर प्राथमिक और बैकअप, दोनों सिस्टम में इस्तेमाल होने वाली सेवा विफल हो जाए, तो क्या बैकअप काम कर सकता है।
नामित सांसद हरेश सिंगाराजू ने पूछा कि क्या सिस्टम का स्वतंत्र बैकअप था, सेवाओं को कितनी जल्दी बहाल किया जाना था और क्या यह लक्ष्य पूरा हुआ। सांसद जोन परेरा ने भी पूछा कि बैकअप ढांचा व्यवधान को रोक क्यों नहीं सका और प्रभावित मरीजों के आंकड़े मांगे।
जवाबदेही सिनैप्स की रहेगी
सिनैप्स सेवा प्रदाता की संविदात्मक जिम्मेदारियों की समीक्षा कर रहा है और उल्लंघन पाए जाने पर उचित कार्रवाई करेगा। टैन ने कहा कि आउटसोर्सिंग की व्यवस्था चाहे जो हो, अपने अहम सिस्टम की मजबूती के लिए एजेंसी जवाबदेह है।
अपडेट करने की ठेकेदार की जिम्मेदारी और स्वास्थ्य सेवाओं को भरोसेमंद बनाए रखने की सिनैप्स की जिम्मेदारी, दोनों ही इस मामले की प्रतिक्रिया का हिस्सा हैं। तकनीकी काम के लिए किसी दूसरी संस्था को नियुक्त करने पर भी अस्पतालों, क्लीनिकों और मरीजों की निर्भरता वाले सिस्टम की निगरानी की जिम्मेदारी एजेंसी की ही रहती है।
सेवा प्रदाता की पहचान, किसी संविदात्मक दंड और सुधारात्मक उपायों को पूरा करने की समयसीमा का उल्लेख नहीं किया गया। सांसद कैसेंड्रा ली ने जांच की प्रगति और दोबारा व्यवधान की आशंका घटाने के उपायों के बारे में जानकारी मांगी।
सिनैप्स ने समान इंजीनियरिंग अनुभव वाले संगठनों के विशेषज्ञों का एक पैनल नियुक्त किया है। पैनल जांच के निष्कर्षों और प्रस्तावित उपायों की समीक्षा करेगा तथा अतिरिक्त सुधारों की पहचान करेगा। स्वास्थ्य मंत्रालय सुधारात्मक कार्रवाइयों की निगरानी करेगा और उनकी प्रभावशीलता की पुष्टि करेगा।
तेजी से समस्या पहचानना बहाली योजना का हिस्सा
घटना के दौरान निगरानी प्रणाली ने असामान्य गतिविधि का पता लगा लिया था, लेकिन मूल समस्या की पहचान करने और सेवाओं को सुरक्षित ढंग से बहाल करने में समय लगा। कुछ गड़बड़ होने का पता लगाना और यह तय करना कि ठीक क्या करना है, प्रतिक्रिया के दो अलग-अलग चरण हैं।
तेजी से बहाली में मदद के लिए सिनैप्स निगरानी और तकनीकी खराबी का पता लगाने की व्यवस्था मजबूत कर रहा है। कई स्वास्थ्य समूहों को सेवा देने वाले सिस्टम में चुनौती यह है कि समस्या का पता साझा सेवाओं के जरिए लगाया जाए, न कि हर प्रभावित एप्लिकेशन को अलग-अलग देखकर।
सेवाएं बहाल होने के बाद जारी अपने बयान में सिनैप्स ने मरीजों और आगंतुकों के अनुभव तथा स्वास्थ्य संस्थानों के साथ किए गए काम का जिक्र किया:
व्यवधान के दौरान कुछ सार्वजनिक स्वास्थ्य संस्थानों में मरीजों और आगंतुकों को कुछ सेवाओं के लिए अधिक इंतजार करना पड़ा।
"हमारी टीमों ने प्रभावित सेवाओं को जल्द से जल्द बहाल करने के लिए सार्वजनिक स्वास्थ्य समूहों के साथ मिलकर काम किया।
बहाली के समय से पता चलता है कि सेवाएं चरणबद्ध तरीके से वापस आईं। सभी प्रभावित सेवाओं के बहाल होने से डेढ़ घंटे से भी अधिक पहले, दोपहर करीब 3 बजे कुछ सेवाएं लौटने लगी थीं। इसलिए कर्मचारियों को उस अवधि का प्रबंधन करना पड़ा, जिसमें सामान्य कामकाज अलग-अलग रफ्तार से बहाल हो रहा था।
सिस्टम विफल होने पर देखभाल जारी रखना
स्वास्थ्य संस्थानों ने अतिरिक्त कर्मचारियों, चुनिंदा केवल-पढ़ने योग्य रिकॉर्ड और मैनुअल प्रक्रियाओं के जरिए जरूरी देखभाल जारी रखी। टैन ने बताया कि व्यवधान के कारण मरीजों की सुरक्षा से जुड़ी कोई घटना नहीं हुई, हालांकि मरीजों को देरी का सामना करना पड़ा और हजारों अपॉइंटमेंट का समय बदला गया।
सरकार डाउनटाइम सिस्टम, कर्मचारियों की तैयारी और नियमित अभ्यास को मजबूत करने की योजना बना रही है। इसमें आंशिक व्यवधानों के लिए अभ्यास भी शामिल हैं। आंशिक व्यवधान में कुछ एप्लिकेशन उपलब्ध रह सकते हैं, जबकि अन्य तक पहुंच नहीं होती। ऐसे में कर्मचारियों को तय करना पड़ता है कि कौन-सी प्रक्रियाएं सामान्य रूप से जारी रह सकती हैं और किनके लिए वैकल्पिक व्यवस्था चाहिए।
अब इस प्रतिक्रिया के तीन परस्पर जुड़े लक्ष्य हैं: तकनीकी बदलावों पर बेहतर नियंत्रण से ऐसी घटना दोबारा होने से रोकना, साझा निर्भरताओं का समाधान कर विफलताओं के असर को सीमित करना और बेहतर परिचालन तैयारी से देखभाल जारी रखना।
मरीजों के लिए सफलता का मतलब होगा कि तकनीकी समस्या आने पर अपॉइंटमेंट कम रद्द हों या उनमें देरी हो। स्वास्थ्य कर्मचारियों के लिए इसका अर्थ होगा जरूरी जानकारी तक भरोसेमंद पहुंच और व्यवधान के दौरान काम आने वाली प्रक्रियाएं। टैन ने कहा कि स्वास्थ्य प्रौद्योगिकी को अधिक भरोसेमंद बनाना होगा और साथ ही यह सुनिश्चित करना होगा कि सिस्टम विफल होने पर कर्मचारी मरीजों की सुरक्षित देखभाल जारी रख सकें।
मुख्य बातें
- सुरक्षा अपडेट छूटने के कारण 13 अक्टूबर को सिंगापुर के तीन सार्वजनिक स्वास्थ्य समूहों की सेवाएं ठप हुईं।
- करीब 4,000 बाह्य रोगी अपॉइंटमेंट का समय बदला गया और कुछ मरीजों को दो घंटे तक इंतजार करना पड़ा।
- सेवाएं सुबह करीब 7.10 बजे बाधित हुईं और शाम 4.37 बजे तक पूरी तरह बहाल कर दी गईं।
- दोनों डेटा सेंटर एक ही डीएनएस सेवा और सुरक्षा कॉन्फिगरेशन पर निर्भर थे, जिससे बैकअप ढांचे पर प्रभावी रूप से जाना संभव नहीं हुआ।
- व्यवधान के कारण मरीजों की सुरक्षा से जुड़ी किसी घटना की सूचना नहीं मिली और जांचकर्ताओं को साइबर हमले या मरीजों के डेटा के नुकसान का कोई सबूत नहीं मिला।
- सिनैप्स ठेकेदार की जिम्मेदारियों की समीक्षा कर रहा है, जबकि स्वास्थ्य मंत्रालय सुधारात्मक कार्रवाई की निगरानी करेगा और उसकी प्रभावशीलता की पुष्टि करेगा।
