Resiliencia
Cuando el software se cae, el consultorio no debería
El software para consultorios alojado en la nube convierte la caída de alguien más en su consultorio cerrado; el software local-first mantiene el expediente donde ocurre la atención.
La sala de espera está llena y el software no está
Su consultorio está bien. Las luces prendidas, el personal llegó, los pacientes están en las sillas. Pero el software que guarda cada expediente, cada cita y cada nota vive en otro lado, y en este momento no responde.
Puede ser su conexión a internet. Puede ser un incidente de alojamiento a cientos de kilómetros. Puede ser un despliegue que salió un martes por la mañana de alguien más. Desde dentro del consultorio, las tres se ven idénticas: nada carga, y no hay nada que usted pueda hacer.
Ese es el costo real de poner el expediente en un lugar al que usted no puede llegar sin una conexión que funcione. Usted no sólo está rentando software. Está pidiendo prestada la capacidad de ver a sus propios pacientes.
Local-first significa que el expediente está donde usted está
LogBlues corre en las computadoras que ya están en el consultorio. El expediente se escribe ahí, se lee ahí y se respalda ahí. No hay un viaje de ida y vuelta a un servidor lejano entre un clínico y un expediente.
Así que una conexión caída es una molestia, no un consultorio cerrado. Todo el espacio de trabajo sigue usándose sin conexión: documentar, agendar, todo. El correo puede atorarse y el clima puede quedarse viejo, pero el consultorio sigue funcionando.
Esto también cambia lo que cuesta un expediente. Cuando el almacenamiento es local, el precio de guardar más historial es un disco, no un nivel de suscripción. La retención se vuelve una decisión de hardware en lugar de una conversación de facturación.
La sincronización es una función que usted enciende, no una condición de uso
La sincronización en la nube no viene en la versión actual. Donde exista, será algo que un consultorio enciende cuando quiere acceso multisede o redundancia fuera del sitio, y nunca lo que hace que el software funcione siquiera.
Cuando llegue, se verá así:
- Una API autenticada frente al almacenamiento, para que la aplicación nunca hable directamente con una base de datos.
- Almacenamiento aislado por consultorio, con aislamiento de inquilinos aplicado a nivel de fila en la base de datos en lugar de confiado al código de la aplicación.
- Diseñado para el cumplimiento de HIPAA desde el primer día, no adaptado cuando un cliente lo pide.
La diferencia importa el día malo. Si la sincronización es opcional, una caída en la capa de sincronización degrada una función. Si la sincronización es el cimiento, una caída en esa capa degrada todo su consultorio.
Respaldos que usted sí ha probado
El almacenamiento local sólo es una ventaja si la copia local sobrevive. Un disco muerto en la oficina de atrás es exactamente igual de malo que un servidor inalcanzable, y es un modo de falla que los proveedores de nube manejan calladamente a nombre suyo.
Así que el respaldo programado y la recuperación probada son parte del Centro de Seguridad. No una casilla que afirma que los respaldos están activados, sino una rutina que corre en un calendario y un camino de restauración que usted puede ejercitar antes de necesitarlo. Un respaldo no probado es una esperanza, no un plan.
El asistente también se queda
Blues, el asistente de LogBlues, corre en la propia máquina del consultorio. Esa es una decisión poco común hoy en día, y es deliberada.
Los asistentes que llaman a un modelo alojado heredan cada caída, cada límite de tasa y cada descontinuación río arriba. Si al proveedor le va mal un día, la función sobre la que usted armó su flujo de trabajo simplemente no está. Correr localmente significa que ninguna caída de IA río arriba puede quitarle Blues.
También significa que el contexto clínico con el que Blues trabaja nunca sale del edificio para volverse útil. El beneficio de privacidad y el de disponibilidad vienen de la misma decisión de diseño.
Cómo se ve la resiliencia de verdad
Nadie elige software para consultorios pensando en el día en que todo funciona. Ese día todas las opciones se ven bien. Las diferencias sólo aparecen cuando algo se rompe, y para entonces la arquitectura ya está decidida.
Un sistema local-first falla en pedazos más pequeños. Pierda el internet y pierde el correo y la sincronización. Pierda una máquina y restaura de un respaldo que ya probó. Ninguna de las dos vacía su sala de espera.