Ukur properti domain publik, bukan paparan pasien
Penelitian autentikasi domain layanan kesehatan dapat menjelaskan konfigurasi DNS publik dalam sampel yang ditentukan. Hal ini tidak dapat membuktikan bahwa data pasien telah terekspos, bahwa sistem klinis tidak aman, atau bahwa suatu rumah sakit telah melanggar kewajiban hukum. Domain situs web publik mungkin tidak membawa komunikasi pasien sama sekali. Metode ini harus memisahkan properti teknis yang diamati, pemetaan entitas layanan kesehatan, dan risiko operasional yang tidak terukur dari awal.
Naskah ini tidak berisi informasi pasien, pemindaian organisasi, atau temuan kepatuhan. Ini mengusulkan desain penelitian yang dapat direproduksi dengan batasan eksplisit. Fakta bahwa layanan kesehatan itu sensitif membuat atribusi yang cermat menjadi lebih penting, bukan kurang: judul yang didukung dengan lemah dapat menimbulkan tuduhan serius dari bukti yang hanya mendukung pengamatan DNS yang sempit.
Pilih populasi tempat perawatan dengan tepat
Halaman pelaporan publik Inisiatif Kualitas Rumah Sakit CMS menjelaskan informasi rumah sakit pada Care Compare dan Katalog Data Penyedia. Dinyatakan bahwa tampilan rumah sakit umumnya terbatas pada jenis rumah sakit tertentu dan mencakup data dari rumah sakit bersertifikat Medicare. Ini adalah konteks sumber resmi yang terbatas, bukan sensus di setiap organisasi layanan kesehatan, dokter, perusahaan asuransi, laboratorium, atau fasilitas perawatan.
Sebuah studi yang menggunakan sumber tersebut harus mempertahankan cakupan dan tanggal rilisnya. Sebuah studi di negara atau tempat perawatan lain memerlukan populasi otoritatifnya sendiri atau sampel yang dibatasi dengan jelas. Jangan menyebut sampel rumah sakit sebagai sektor layanan kesehatan tanpa menjelaskan apa yang dihilangkan. Tidak ada kumpulan data atau daftar fasilitas CMS yang diunduh untuk draf ini; sumbernya hanya mendukung pertanyaan desain populasi.
Fasilitas, sistem, dan merek bersama yang terpisah
Sebuah sistem kesehatan dapat mengoperasikan beberapa rumah sakit, klinik, dan merek publik dalam satu domain, sementara sebuah fasilitas dapat menggunakan beberapa situs web atau domain warisan setelah akuisisi. Catat pengidentifikasi fasilitas, sistem induk, hubungan merek, dan tanggal efektif jika didukung. Menghitung domain bersama setiap fasilitas berulang kali dapat mengubah bobot penelitian tanpa menambahkan observasi teknis independen.
Putuskan apakah analisisnya berbobot fasilitas, berbobot organisasi, atau berbobot domain. Pertahankan hubungan sehingga analis lain dapat menghitung pandangan berbeda tanpa menebak-nebak. Jangan menggabungkan organisasi hanya karena nama atau desain situsnya mirip satu sama lain. Pemetaan harus bergantung pada sumber yang disimpan, dan hubungan yang belum terselesaikan harus tetap terlihat dalam log pengecualian atau ketidakpastian.
Identifikasi peran setiap domain sampel
Situs web rumah sakit umum, portal pasien, situs perekrutan, platform penggalangan dana, dan layanan pengingat dapat memiliki operator dan identitas surat yang berbeda. Studi ini harus mengidentifikasi peran mana yang benar-benar terbukti pada domain sampel. Tautan situs web di sumber populasi resmi tidak menetapkan domain yang digunakan untuk pengingat janji temu, korespondensi klinis, atau pesan penagihan.
RFC 7208 Dan RFC 9989 mendefinisikan otentikasi dalam hal identitas SMTP dan domain pesan tertentu. Pengamatan khusus DNS tidak dapat mengisi konteks pesan yang hilang. Jangan mengirimkan pesan pengujian, berinteraksi dengan portal pasien, atau memeriksa komunikasi pribadi untuk menyimpulkan identitas tersebut tanpa tugas resmi terpisah. Tak satu pun dari tindakan tersebut terjadi di sini.
Perlakukan infrastruktur bersama sebagai ketergantungan, bukan atribusi
Beberapa organisasi layanan kesehatan mungkin menggunakan host DNS , platform email, atau pemasok keterlibatan pasien yang sama. Ketergantungan umum yang diamati tidak membuktikan kontrol administratif bersama atau perilaku autentikasi yang identik. Konfigurasi khusus akun, rute produk, dan opsi domain khusus dapat berbeda. Catat ketergantungan dan buktinya tanpa mengaitkan hasil satu pelanggan dengan setiap pelanggan penyedia lainnya.
Demikian pula, domain milik pemasok dalam catatan publik tidak menunjukkan bahwa informasi pasien mengalir melalui layanan tersebut. Studi ini belum mengamati konten data atau alur kerja klinis. Pisahkan hubungan konfigurasi dari klaim tentang pemrosesan data. Penilaian apa pun terhadap paparan data pasien memerlukan bukti resmi yang sesuai dan tinjauan yang memenuhi syarat, bukan ekstrapolasi dari nama DNS .
Pertahankan metode pengumpulan yang dapat direproduksi
Membekukan pemetaan domain dan menentukan kueri yang tepat, sumber penyelesai, jendela observasi, aturan percobaan ulang, dan versi parser. Pertahankan observasi otoritatif dan rekursif secara terpisah saat dikumpulkan. RFC 1035 mendefinisikan struktur DNS ; beberapa string TXT dalam satu data tidak boleh tertukar dengan banyak data. Penafsiran khusus protokol harus mengikuti pelestarian jawaban mentah.
Tentukan kategori hasil untuk tidak ada data, kesalahan nama, batas waktu, kegagalan server, kebijakan salah, dan penemuan yang belum terselesaikan. Jangan laporkan setiap kegagalan pengumpulan karena organisasi layanan kesehatan tidak memiliki otentikasi. Pertahankan semua upaya berdasarkan kebijakan percobaan ulang yang dinyatakan sehingga peninjau selanjutnya dapat menilai kegagalan sementara. Tidak ada pengumpulan DNS yang dilakukan untuk naskah ini, dan tidak ada hasil pemindaian yang disertakan.
Pisahkan bukti pesan dan pengangkutan
Sebuah diterbitkan DMARC kebijakan ini menyangkut perilaku autentikasi domain, bukan bukti pengangkutan terenkripsi atau kerahasiaan pesan tertentu. RFC 8461 mendefinisikan MTA-STS untuk kebijakan transportasi penerimaan surat, mekanisme terpisah. Bahkan observasi kebijakan transportasi tidak mengungkapkan apakah pesan klinis tertentu dikirimkan, rute mana yang digunakan, atau apa isinya.
Jika studi resmi di masa depan menambahkan bukti pesan yang diterima, RFC 8601 membutuhkan perhatian pada batas kepercayaan Authentication-Results. Bukti tersebut akan mendukung observasi pesan yang tercakup, bukan kesimpulan default tentang paparan pasien. Desain penelitian harus menghindari pengumpulan identitas pasien atau isi pesan ketika konfigurasi publik adalah subjek sebenarnya.
Lembar kerja penelitian kesehatan
Buat kolom untuk sumber populasi, tanggal rilis, pengaturan perawatan, pengidentifikasi fasilitas, hubungan sistem, merek, peran domain, dan bukti pemetaan. Tambahkan bobot domain, input kueri, stempel waktu, hash bukti mentah, versi parser, kategori hasil, riwayat kesalahan, dan alasan pengecualian. Sertakan bidang batas klaim eksplisit yang menyatakan bahwa observasi tidak menentukan penanganan data pasien, paparan, atau kepatuhan terhadap peraturan.
Tinjauan tersebut harus memeriksa reproduktifitas teknis dan bahasa publikasi. Hasil yang diberi label tidak ada kebijakan yang diamati pada domain web sampel lebih sempit dibandingkan data organisasi yang tidak dilindungi atau data pasien berisiko. Gunakan kata-kata sempit yang didukung oleh bukti. Jika suatu permasalahan serius kemudian ditemukan melalui pekerjaan yang berwenang, tangani masalah tersebut melalui proses yang bertanggung jawab dan sesuai daripada menggunakan studi publik sebagai saluran tuduhan yang tidak didukung.
Diagnosis fiktif: situs web bersama menjadi berita utama yang berisiko terhadap pasien
Sebuah studi fiksi memetakan beberapa rumah sakit ke satu situs sistem kesehatan dan mengamati permintaan otentikasi yang belum terselesaikan. Draf berita utama mengklaim bahwa pasien di semua rumah sakit tersebut terpapar. Tinjauan yang diusulkan menolak kesimpulan tersebut: kueri tidak menetapkan status pengirim operasional, konten pesan, atau pengungkapan data apa pun, dan baris fasilitas yang berulang tidak menghasilkan temuan independen.
Tim akan menyimpan hasil DNS sempit yang belum terselesaikan, mendokumentasikan pembobotan domain bersama, dan menghapus klaim paparan pasien. Badan ini dapat melakukan penilaian yang berbeda dan sah jika terdapat kebutuhan yang sah. Skenario ini fiktif dan tidak berisi rumah sakit, pasien, pemindaian, atau insiden sebenarnya. Tujuannya adalah untuk menunjukkan batasan antara riset konfigurasi publik dan dugaan risiko sensitif.
Status rilis
Katalog memerlukan kumpulan data berversi, metode kueri, dan log kesalahan/pengecualian yang dapat direproduksi oleh analis lain. Artefak asli tersebut tetap terbuka. Tinjauan spesialis manusia, penerapan sumber, jalur produksi, aksesibilitas, dan pelepasan pemilik juga tetap terbuka. Draf ini memberikan metode khusus perawatan kesehatan, bukan penelitian yang dilakukan, diagnosis penyedia layanan, atau kesimpulan tentang informasi pasien.