Eskalacje alarmów w aptece — kto i kiedy dostaje powiadomienie

Lodówka na leki nie wybiera pory awarii. Agregat potrafi stanąć w piątek o 23:00, gdy ostatni technik wyszedł trzy godziny temu, a kolejna osoba pojawi się dopiero w poniedziałek rano. Sam alarm to wtedy za mało — pytanie nie brzmi „czy system zauważy odchylenie", tylko „kto je odbierze i co się stanie, jeśli nie odbierze nikt". Eskalacja alarmów w aptece jest właśnie odpowiedzią na to drugie pytanie: ułożoną z góry ścieżką, która przekazuje powiadomienie kolejnym osobom tak długo, aż ktoś je potwierdzi. W tym artykule rozkładamy tę ścieżkę na części — kto i kiedy dostaje powiadomienie, jak ustawić progi i opóźnienia oraz jak udokumentować, że alarm rzeczywiście dotarł.

Eskalacja alarmów w aptece — dlaczego sam SMS nie wystarcza

Najprostszy scenariusz wygląda tak: czujnik w lodówce przekracza próg, system wysyła SMS do kierownika i temat uznaje za zamknięty. Działa — dopóki telefon kierownika nie leży wyciszony w szufladzie, dopóki kierownik nie jest na urlopie i dopóki awaria nie zdarzy się w nocy. W aptece dyżur bywa jednoosobowy, a po godzinach nie ma go wcale, więc pojedyncze powiadomienie do jednej osoby ma jedną prostą wadę: nie ma planu awaryjnego.

Eskalacja zamienia jeden punkt kontaktu w łańcuch. Jeśli pierwsza osoba nie zareaguje w wyznaczonym czasie, powiadomienie idzie dalej — do kolejnej osoby, grupy albo do kontaktu zewnętrznego, na przykład serwisu chłodniczego. To różnica między „wysłaliśmy alarm" a „dopilnowaliśmy, żeby ktoś go obsłużył". Dla leków, których nie da się uratować po kilkunastu godzinach poza zakresem, ta różnica jest dosłownie różnicą między zutylizowaną a uratowaną partią.

Od progu do zdarzenia: zanim ruszy eskalacja

Eskalacja nie startuje od razu — najpierw musi powstać zdarzenie. W Nextriv każda metryka ma do dyspozycji cztery progi: dwa ostrzegawcze (dolny i górny) oraz dwa krytyczne. Dzięki temu w lodówce szczepionkowej można jednocześnie pilnować wąskich widełek technologicznych 2–8 °C jako ostrzeżenia i granicy, po której partia jest zagrożona, jako alarmu krytycznego. Każde zdarzenie dostaje poziom istotności (informacja, ostrzeżenie, alarm krytyczny) i własny kod ALM-XXXXXX, po którym łatwo je odnaleźć w historii.

Ważny detal: system pilnuje, by jeden czujnik i jedna metryka miały w danej chwili tylko jedno aktywne zdarzenie. Otwierane co chwila drzwi nie zasypią więc dyżurnego serią identycznych SMS-ów — dopóki odchylenie trwa, to wciąż to samo zdarzenie. Alarmem jest też cisza: jeśli czujnik przestanie raportować (domyślnie po dwukrotności interwału, czyli zwykle po ok. 30 minutach), a bramka po 15 minutach, system traktuje to jako utratę nadzoru i również może uruchomić powiadomienie. Martwy czujnik w lodówce jest równie groźny co przekroczony próg — bo oznacza, że przestałeś widzieć, co dzieje się z lekami.

Drabina eskalacji krok po kroku

Eskalacja to uporządkowana lista kroków, a każdy krok ma trzy nastawy: opóźnienie, warunek i odbiorcę.

• Opóźnienie mówi, ile czasu system czeka od poprzedniego kroku, zanim ruszy dalej — na przykład 0 minut dla pierwszego powiadomienia, 10 minut do drugiego, 20 do trzeciego.
• Warunek decyduje, czy krok w ogóle się wykona. Do wyboru są trzy: zawsze, jeśli nie potwierdzono oraz jeśli nie rozwiązano. To dzięki niemu łańcuch się zatrzymuje, gdy ktoś przejmie zdarzenie.
• Odbiorca to użytkownik, cała grupa odbiorców, rola w systemie albo kontakt zewnętrzny (osoba spoza konta — np. technik serwisu, który nie ma loginu).

W aptece typowa drabina wygląda następująco:

1. 0 min — push i SMS do dyżurnego farmaceuty.
2. po 10 min, jeśli nikt nie potwierdził — SMS do kierownika apteki i wpis na kanale zespołu (Microsoft Teams lub Discord).
3. po 20 min, jeśli wciąż brak potwierdzenia — telefon i SMS do kontaktu zewnętrznego: serwisu chłodniczego.

Każdy krok ma własny limit częstotliwości, więc eskalacja nie zamienia się w lawinę powiadomień. Powiadomienia płyną sześcioma kanałami — e-mail, SMS, web push, Microsoft Teams, Discord i dźwięk w aplikacji — a do automatyzacji dochodzą integracje webhooks, którymi zdarzenie można przekazać do systemu zewnętrznego.

Ciche godziny, limity i potwierdzenia

Dobrze ułożona eskalacja chroni nie tylko leki, ale i ludzi przed zmęczeniem alarmami. Służą do tego trzy mechanizmy.

Ciche godziny wyciszają mniej istotne powiadomienia w wyznaczonych przedziałach — z tym że wyciszenie jest świadomą decyzją, a nie przypadkiem: alarm krytyczny z lodówki w nocy ma trafić do adresata mimo wszystko. Limit częstotliwości pilnuje, by jeden odbiorca nie dostał więcej niż trzy powiadomienia w ciągu pięciu minut — koniec z dziesiątkami wiadomości z tego samego, wciąż trwającego zdarzenia.

Najważniejsze jest jednak potwierdzenie. Zdarzenie przechodzi przez trzy statusy: aktywne → potwierdzone → rozwiązane. Gdy dyżurny potwierdzi alarm, warunek „jeśli nie potwierdzono" przestaje być spełniony i eskalacja się zatrzymuje — kierownik i serwis nie dostaną już niepotrzebnych SMS-ów. Do każdego zdarzenia można dopisać komentarz („agregat zresetowany, temperatura wraca"), a system rejestruje audyt dostaw: do kogo, którym kanałem i o której godzinie trafiło powiadomienie. To właśnie ten zapis odpowiada audytorowi na pytanie „czy ktoś w ogóle wiedział o odchyleniu" — twardym dowodem, nie deklaracją. Gdy temperatura wróci do zakresu, system wyśle jeszcze powiadomienie o ustąpieniu alarmu, więc dyżurny wie, że temat jest domknięty.

Czujnik w lodówce, który uruchamia łańcuch

Cała ta logika działa tylko wtedy, gdy dane wpływają bez dziur — a w aptecznej lodówce to nie jest oczywiste. Metalowa zabudowa tłumi sygnał, a krótkie otwarcia drzwi generują fałszywe skoki temperatury powietrza.

W punkcie, gdzie strata boli najbardziej, sprawdza się rejestrator taki jak Nextriv Probe Solo: nadajnik zostaje na zewnątrz lodówki, w komorze pracuje tylko odłączana sonda na przewodzie, a sonda zanurzona w buforze termicznym odwzorowuje bezwładność cieplną produktu, nie powietrza — koniec fałszywych alarmów po sięgnięciu po fiolkę. Bufor 4000 pomiarów z retransmisją domyka ciągłość zapisu, gdyby na chwilę padła łączność, a certyfikat EN 12830 ustawia urządzenie w klasie rejestratorów dla chłodnictwa, nie zwykłych czujników pokojowych.

Eskalacja to część większego nadzoru

Drabina powiadomień jest najbardziej widocznym, ale nie jedynym elementem nadzoru nad lekami. Logika progów i zdarzeń jest wspólna z całym chłodnictwem — opisaliśmy ją szerzej przy okazji monitoringu stref chłodniczych, a sposób wyznaczania limitów krytycznych pokazaliśmy na przykładzie krytycznych punktów kontroli CCP. W aptece i przychodni ta sama platforma spina lodówki na leki, dokumentację i powiadomienia w jeden obieg — pełny scenariusz opisujemy na stronie rozwiązań dla ochrony zdrowia.

Eskalacja sprawdza się dopiero wtedy, gdy jest przećwiczona, a nie tylko skonfigurowana: warto raz na jakiś czas wywołać test, sprawdzić, czy SMS dociera i czy łańcuch zatrzymuje się po potwierdzeniu. Pięć minut próby oszczędza partii leków, której nie da się odzyskać.

Ustaw drabinę, zanim zadzwoni serwis

Najgorszy moment na projektowanie eskalacji to chwila, w której lodówka już stoi. Ułóż ją wcześniej: kto pierwszy, po jakim czasie kolejna osoba, kiedy serwis. Plan FREE obejmuje 10 czujników, pełne kanały powiadomień i pięć reguł alertów — wystarczy, by przetestować pomysł na jednej lodówce; rozbudowane scenariusze z grupami odbiorców i kontaktami zewnętrznymi znajdziesz w wyższym planie opisanym w cenniku.

Umów krótkie demo — pokażemy, jak ułożyć drabinę eskalacji na Twoich lodówkach i jak wygląda audyt dostaw powiadomień na żywych danych.