器官移植网络依赖于过时的技术

2025-07-09 08:01来源:本站

  

  

  《华盛顿邮报》(The Washington Post)获得的一份政府机密审查报告显示,为病危患者捐献肾脏、肝脏和心脏的系统依赖于过时的技术,每次会崩溃数小时,而且从未因安全漏洞或其他严重缺陷而接受联邦官员的审计。

  报告总结说,整个移植系统的机制必须彻底改革,原因包括软件老化、系统周期性故障、编程错误以及过度依赖人工输入数据。

  在18个月前完成的评估中,白宫的美国数字服务局(U.S. Digital Service)建议政府“打破目前的垄断”。运营移植系统的非营利机构器官共享联合网络(United Network for Organ Sharing)已经把持了36年。它推动将为网络提供动力的技术合同从器官共享系统的政策责任中分离出来,比如决定如何权衡移植资格的考虑因素。

  根据联合国器官共享系统的数据,约有10.6万人在等待器官移植的名单上,其中绝大多数人寻求的是肾脏。平均每天有22人在等待器官的过程中死亡。2021年,共有41354个器官被移植,创记录。

  联合国器官共享系统由卫生资源和服务管理局(HRSA)监督,但该机构几乎没有监管移植活动的权力。报告发现,它改革移植系统的尝试被器官共享系统拒绝了。然而,HRSA每年继续向器官共享系统支付650万美元,其中每年的运营成本约为6400万美元,其中大部分来自患者费用。

  “为了适当和公平地支持这些患者的关键需求,生态系统需要大规模重组,”来自数字服务的一个工程师团队在2021年1月5日为HRSA提交的报告中写道,HRSA是美国卫生与公众服务部的一部分。

  调查人员写道:“器官共享系统几乎没有动力对[系统]的运作进行现代化改造,并改进当前的流程或技术,政府几乎没有影响力。”

  据报道,器官共享系统将其数百万行代码视为商业机密,并表示,如果将合同交给其他人,政府将不得不以5,500万美元的价格将其全部买下。

  多年来,移植医生一直抱怨共享数据和尽可能快地将器官送到正确位置的技术过于陈旧。

  “当几乎100%的医院都使用电子记录时,我们依赖人类将数据输入数据库的想法是疯狂的。加州大学旧金山分校外科外科副主任广濑龙太郎(Ryutaro Hirose)说,这应该是85%到95%的自动手术。广濑龙太郎是联合国器官共享系统肝脏移植政策委员会的前主席。“我们可以把更多精力放在改善病人护理上。”

  广濑说,他不得不求助于Expedia等旅游网站来制定运送器官的计划。“有了DoorDash,我就知道我的食物在哪里。这至少应该是一种救命器官的情况。”

  卡丽·弗雷内特(Carrie Frenette)去年12月之前一直是圣地亚哥拉霍亚附近斯克里普斯格林医院(Scripps Green Hospital)肝脏移植科的医疗主任,她也赞同这种抱怨。弗雷内特说:“你必须让你的中心协调员安排运输,而器官共享系统没有提供帮助。”

  “重症监护室里有一位病重的妇女,需要依靠生命维持系统。我们终于得到了一个器官,但很难让外科医生给她做手术,把肝脏拿回来,一周后她就死了。”弗雷内特说。

  器官共享系统首席执行长谢泼德(Brian Shepard)在接受采访时表示,该非营利组织正在改进追踪系统,并正在开发一款旅行规划应用程序。

  谢泼德说,数字服务的报告“读起来更像是一篇专栏文章”,而不是一篇基于深入研究的论文。他说,移植系统是安全有效的。

  然而,参议院财政委员会(Senate Finance Committee)的领导人在今年早些时候的一次闭门简报会上变得如此警觉,以至于在《华盛顿邮报》看到的一封信中,他们警告国土安全部(Department of Homeland Security)和情报机构的官员,称他们对移植网络的安全“没有信心”。该委员会已计划在周三就该系统举行听证会。他们要求白宫进行干预,保护它不受黑客攻击。

  “我们要求你们立即采取措施,确保国家器官获取和移植网络系统不受网络攻击,”该委员会主席、参议员罗恩·怀登(俄勒冈州d - d)和参议员查尔斯·e·格拉斯利(爱荷华州r- r)在2月给联邦首席信息官克莱尔·马托拉纳的信中写道。

  参议员们写道,“为联邦政府工作的人从来没有检查过这个系统的安全性”,政府“没有对器官共享系统提出任何网络安全要求”。数字服务局的报告还指出,政府专家从未被允许检查运行复杂移植系统的计算机代码。

  负责监督数字服务的行政管理和预算办公室(Office of Management and Budget)的一名官员表示,行政管理和预算办公室已与卫生与公众服务部(Health and Human Services)合作,采取步骤“确保”移植系统的“网络安全”。

  HRSA表示,他们仍在与数字服务和其他专家合作。它在一份声明中写道:“我们正在与美国数字服务机构磋商,以使网络的IT现代化,我们从患者、学者、技术专家和临床领导者那里寻求最佳见解。”

  联合国器官共享系统的谢泼德强调,数字服务报告仍处于草稿阶段。但一名参与审查的前白宫官员表示,这份报告很正常。由于没有获得讨论数字服务局调查结果的授权,这名官员要求匿名。这样的报告通常被称为“决策前”草案,因为它们是为内阁部长及其副手准备的,然后他们必须选择采取行动。

  这一标签也使这些报告不受《信息自由法》(Freedom of Information Act)要求的约束。联合国器官共享系统表示,在《华盛顿邮报》提供文本之前,它一直无法获得这份文件。

  将于9月卸任的谢泼德说,他的组织每年都要接受美国卫生与公众服务部的审计。他说,如果官员访问联合国器官共享系统办公室,他们可以审查源代码的特定部分。

  “代码非常大,”谢泼德说。“他们可以进来要求购买特定的物品。”

  UNOS表示,它在2020年和去年分别接受了HRSA和HHS监察长办公室的审计,后者正在检查安全控制。一位熟悉移植系统的前卫生与公众服务部官员表示,该部门查阅了一份问题清单,但从未获得进入系统本身的权限。

  器官共享系统在一份声明中表示,拒绝交出完整代码是“一种重要平衡的一部分:为HRSA和其他审计机构提供他们所需的访问权限,以确保系统的安全,同时限制更广泛的访问,以保护患者数据和保护器官共享系统的知识产权。”

  联合国信息共享系统还表示,它很快将接受hhs推荐的一家公司的安全渗透测试,并将接受美国国土安全部负责计算机安全的部门美国网络安全和基础设施安全局(U.S. network and Infrastructure security Agency)对其“网络卫生”的审查。

  联合国器官共享系统(UNOS)监督着正式名称为“器官获取与移植网络”(Organ Procurement and transplantation Network)的机构,该机构由约250家进行移植的医院组成;57家政府特许的非营利组织在其所在地区收集器官;检测器官相容性和疾病的实验室;及其他辅助服务。

  位于里士满的器官共享系统位于系统的中心。它是唯一一个拥有36年运营该手术合同的组织,目前这是一个多年的合同,价值超过2亿美元,资金主要来自患者支付的移植登记费用。

  器官共享系统监督着有争议的政策,这些政策决定了哪些病人可以优先获得挽救生命的肾脏、心脏、肝脏和其他器官。它审查网络成员的错误,维护器官等待名单。它运行着连接整个企业的复杂技术。

  器官共享系统的部分工作是监测器官采购组织和进行移植的医院的绩效。当被报道不必要地浪费器官或危及病人安全时,器官共享系统应该对事件进行调查。它可以就如何改进或实施各种制裁向组织提供建议。

  批评人士长期以来一直说,器官共享系统对许多此类投诉几乎无所作为,导致这些投诉的问题没有得到解决。调查结果和调查人员的工作没有对外公布。

  然而,只有政府可以撤销OPO的经营许可证。这在移植系统的历史上从未发生过。

  根据移植受者科学登记处的数据,在美国所有用于移植的肾脏中,有超过20%没有被使用。一份登记报告发现,这一比例在2020年达到新高,21.3%的肾脏没有被移植。原因众说纷纭,网络成员经常互相指责。

  根据各种研究,欧洲国家报告的肾脏“弃置率”要低得多。2019年的一项研究发现,从2004年到2014年,法国的肾脏丢弃率为9.1%。英国的税率在10%到12%之间。由包括德国在内的八个国家组成的欧洲移植联盟(eurotransplantation)报告称,移植率约为8%。

  57家私营机构中的一些也未能达到其主要工作——收集机构的政府标准。几十年来,政府一直允许它们自己计算和报告合规数据,2019年,政府采取措施,让最糟糕的银行承担责任。

  至于联合国器官共享系统本身,美国国家科学、工程和医学科学院按照国会的要求进行了一项综合研究。今年2月,它得出了与数字服务相同的结论之一,建议将信息技术基础设施拆分为一个单独的合同,或者在器官共享系统当前的合同重新竞标时(可能在2023年)要求进行现代化。

  “卫生与公众服务部应该确保OPTN使用最先进的信息技术基础设施,优化使用新的和不断发展的技术,以支持器官移植系统的需求和未来方向,”这些科学院写道,并补充说,如果该系统在更好的监督下更协调地行动,“可以挽救更多的生命”。

  根据调查人员进行的后续工作,数字服务中心的调查人员发现,自1999年以来,连接移植网络的关键计算机总共崩溃了17天,其中2021年2月的一次故障持续了约3小时。这是一个严重的问题,因为器官在短短4小时后就会失去活力。谢泼德将这三小时的崩溃归咎于防火墙故障,并补充说,从那以后就没有发生过计划外的中断。

  在另一个案例中,卫生与公众服务部的前官员说,器官共享系统允许一个编程错误,把一些肺部病人推到了优先名单的后面。他说,这个错误最终被另一个分析患者数据的联邦承包商发现。

  联合国器官共享系统的官员说,他们已经回去评估了这个错误的影响,发现它推迟了一些匹配,但最终所有患者都得到了匹配。

  正如报告以及对现任和前任政府官员的采访所描述的那样,移植系统的技术不仅远远落后于当前的标准,而且不太可能赶上。这是因为联合国器官共享系统与美国卫生与公众服务部签订了一份不寻常的合同,从而阻止了有意义的监督。

  《数字服务》报告称,1984年的《国家器官移植法案》将器官移植网络建立为一个“准政府机构”——考虑到器官移植系统——由一个非营利组织在单一合同下运营。

  报告称,这“使得政府只具备确保OPTN承包商遵守法规的监督职能,而不是那种”更传统的政府与承包商之间的关系中所存在的那种监督权力。该系统运行方式的任何改变都可能需要国会修改1984年的法律。

  在给《华盛顿邮报》的声明中,HRSA表示,它“致力于使用所有可用的工具使器官采购和移植网络现代化,包括利用即将到来的合同程序来增加问责制。”该公司还表示,将“欢迎有机会与国会合作,更新已有近40年历史的《国家器官移植法案》。”

  报告称,器官共享系统一直在宣扬其技术升级的雄心勃勃的努力,但在遇到问题时,大多数都被悄悄放弃了。

  联合国器官共享系统的缺点被HRSA自身的失败所加剧。据报道和采访,该机构缺乏技术专业知识,无法迫使该网络交出数据,而且非常担心惹恼非营利组织,因此一直不愿推动对该系统进行更密集的演示。数字服务的报告称,这使得器官共享系统“在大多数新的合同要求(移植网络的)技术上摇摆不定,用技术术语来敷衍变化,而没有取得实质性进展。”

  报告称,“在目前的合同中,没有任何要求,也没有创建要求的机制”来迫使器官共享系统升级其技术。“器官共享系统知道这一点,这就是为什么当被直接问及他们现代化的时间表时,他们会指着HRSA说,‘他们让我们做什么我们就做什么。’”

  官员们说,信息共享系统不允许政府中的任何人分析其代码库,而是只提供被称为伪代码的英文描述。这让数字服务的分析师们感到惊讶;这是唯一一次,该公司工程师要求检查政府机构和承包商使用的代码的请求被拒绝了近100次。这名前白宫顾问曾参与其中,但未获授权发言。

  “数字服务”写道,器官共享系统“有时甚至威胁要放弃,并在没有合同的情况下继续运营(移植网络),尽管他们在没有政府合同的情况下独立运营这样一个网络是非法的。”这使得HRSA“对在这个项目中寻求真正改变的途径犹豫不决,”它补充说。

  器官共享系统表示,这一说法扭曲了多年前合同谈判中的对话,当时它试图向政府保证,即使旧协议到期,它也会继续运营,而不是伤害患者。但这位前卫生与公众服务部官员表示,该部门认为该声明是一种强硬策略,旨在向政府施压,迫使其满足器官共享系统的条件。

  该报告的关键技术发现之一是,绝大多数UNOS的业务运行在本地数据中心上,而不是在大多数大型企业和公共机构已成为常态的云计算系统上。数字服务局表示,切换到云计算系统将减少系统延迟和停机时间,允许更大程度的自动化访问,并增加支持机器学习的计算能力。

  UNOS表示,它同时使用了公共和私有云架构,后者位于两个物理位置。

  报告发现,该系统仍然需要手动输入数据,这可能会导致错误或缩短成功器官匹配的时间窗口。

  Shepard说,在某些情况下,医院没有足够的现代化来自动化数据输入。

  《数字服务》的报告还称,将捐赠者与患者进行匹配的软件的组织结构非常笨拙,即使是优先政策的一个变化,也可能需要整整一年的时间才能在代码中反映出来。谢泼德承认,有些班次需要这么长时间。

  数字服务团队还指责UNOS在技术方面的优先次序错位。

  该团队写道:“他们在产品路线图中加入了人工智能、移动交付功能和高级预测建模等内容。”“在添加额外的复杂性之前,UNOS应该专注于为核心功能做好基本的准备……相反,他们似乎有意添加闪亮的技术,分散项目利益相关者的注意力。”

  几名熟悉器官移植系统的前官员证实了数字服务处关于器官移植系统抗拒政府监督的描述。特朗普政府时期的卫生与公众服务部总法律顾问罗伯特·p·查罗(Robert P. Charrow)称这种情况是“我见过的最混乱的关系”。

  数字服务局在报告中称,它还发现了另外三家“明显有能力”接管器官共享系统的技术,但未指明具体名称。

  但该合同的潜在竞争对手正在等着看HRSA如何在新的投标文件中写入这些要求。上一次合同到期是在2018年,但HRSA提出的要求最终阻止了潜在申请者,该要求要求投标人至少有3年管理类似复杂性移植项目的经验——这一描述只适用于联合国器官共享系统或在另一个国家运行移植系统的组织。

  新的征求建议书何时发出还不确定。政府到目前为止只发出了“征求信息的请求”,这是它呼吁投标之前的一步。该文件描述了一笔2.48亿美元的交易(估计将持续多年),其中2770万美元来自政府,其余来自患者为列入移植名单而支付的费用。

  据Digital Service的报告估计,任何向其他供应商转移的费用都将超过7100万美元,其中包括购买现有系统的5500万美元。英国数字服务局称这一数字“过高”,并表示为了实现技术现代化,“政府不应该有能力购买现有系统”。

  即便如此,参与审查的前白宫顾问说,政府可以通过改进相关技术在一年内收回这么多。

  根据这位未被授权公开讨论合同的前HHS官员的说法,与现在相同的支出,“你很难认为你不能至少改善5%,也就是成千上万的移植手术。”

  托德·c·弗兰克尔公司附本报告。

边互网声明:未经许可,不得转载。