vol. 4 5/2015 Inżynier i Fizyk Medyczny
286
artykuł
\
article
kontrola jakości
\
quality control
RENTGEN-SERWIS
Zygmunt Koss Rafał Koss
ul. Kasjopei 8 • 80-299 Gdańsk
tel. 58 511 09 03 • tel. kom. 603 270 482
e-mail:
reklama
Najprostszym sposobem zapewnienia możliwości śledzenia ta-
kich sytuacji jest stworzenie kopii poprzedniej wersji na wymien-
nym nośniku. Niektóre aplikacje/oprogramowanie mają wbudo-
wany system, w którym można się cofnąć do poprzednich wersji
i użyć ich, jeżeli jest to potrzebne.
Sieci komputerowe
Coraz częściej laboratoria pracują w systemie lokalnych sieci
komputerowych, zwłaszcza jeśli są to systemy zarządzania infor-
macją. Taka sieć umożliwia łatwiejszą kontrolę oprogramowa-
nia, ponieważ mogą być ustalone obszary pracy z ograniczonym
i/lub różnym poziomem dostępu. Rozwiązania sieciowe ułatwia-
ją nadzór nad systemem i danymi, zwłaszcza w zakresie dodawa-
nia nowych plików/aplikacji z poziomu serwera sieciowego oraz
nadawanych uprawnień do wykonywania wszelkich czynności.
Ogólnie rzecz biorąc, sieć powinna być sterowana/nadzorowa-
na/kontrolowana co najmniej w taki sposób, jak opisany powyżej
w odniesieniu do pojedynczego zestawu komputerowego.
Nadzór i kontrola również dotyczy stacji roboczych, w tym
zintegrowanych z systemem/urządzeniem pomiarowym i ich
lokalnych dysków. Laboratorium musi mieć politykę zatwierdza-
nia, czy użytkowanie oprogramowania jest dozwolone w ramach
lokalnych aplikacji, czy dostęp do niego jest z poziomu rozwią-
zań sieciowych. Wymaga się ponadto, aby każde stanowisko
pracy było zaopatrzone we własny dziennik, oprócz dziennika
dotyczącego sieci. W ramach audytów należy weryfikować, czy
zainstalowane oprogramowanie/arkusze/aplikacje posiadają
autoryzację i gdy jest to wymagane, przeprowadzoną walidację.
Systemy komputerowe zarządzane
w ramach innych działów
Często zdarza się, że laboratorium w ramach zarządzania nie
ma bezpośredniej kontroli nad serwerami sieciowymi. Mogą
one należeć do ogólnej sieci firmy i być pod kontrolą sekcji kom-
puterowej. Kierownictwo laboratorium jest zobowiązane, by
wykazać przed audytorami, że posiada wiedzę o czynnościach,
które były/są lub będą wykonywane przez zarząd sieci oraz że
jest informowane o wszelkich aktualizacjach oprogramowania
pozwalających na bieżące przeprowadzanie kontroli prawidło-
wego funkcjonowania.
Najlepszym sposobem wykazania przez laboratorium sku-
tecznej kontroli nad tym obszarem jest ustalenie pisemnego
porozumienia między laboratorium i zarządem sieci, które okre-
śla podział obowiązków. Powinno ono obejmować przynajmniej
następujące punkty:
––
zarząd sieci musi wyrazić zgodę na zapoznanie się i użyt-
kowanie nowego oprogramowania przez pracowników
laboratorium. Jeśli istnieje potrzeba, zarząd laboratorium
musi mieć zastrzeżone prawo do przeprowadzenia kontro-
li oprogramowania przed przyjęciem go do rutynowego
użytkowania;
––
zarząd siecią musi wyrazić zgodę i poinformować labora-
torium o zamiarze zaktualizowania lub zmiany wszelkiego
oprogramowania wykorzystywanego przez laboratorium.
Powinno być jasno określone, co jest sprawdzane przez
zarząd sieci w imieniu laboratorium, a które kontrole są
prowadzone w laboratorium przed dopuszczeniem nowej
wersji oprogramowania. Najważniejsze jest, aby obowiązki
każdej ze stron były jednoznacznie ustalone w celu uniknię-
cia niewystarczającego nadzoru nad obszarem, gdy obie
strony zakładają, że druga strona jest odpowiedzialna;
––
odpowiedzialność za zapewnienie możliwości cofnięcia się
do poprzedniej wersji oprogramowania powinna być wyraź-
nie uzgodniona między stronami porozumienia;
––
uzgodnienie odpowiedzialności za prowadzenie dziennika
oprogramowania i aktualizacje;
––
powinno być jasne, jaki tryb i poziom komunikacji jest usta-
lony między dwiema stronami. W szczególności zarząd sie-
cią musi wiedzieć, kto jest uprawniony do żądania zmiany
oprogramowania w imieniu laboratorium i nie musi odpo-
wiadać na żądania od nieautoryzowanych członków perso-
nelu laboratorium;
