의원급 의료기관의 핵심 업무와 최대 중단시간 정의

내 상황부터 고르기

• 사람의 안전이나 진행 중 진료가 위협받으면 기록 정리보다 대피·중단·의료진 판단을 먼저 실행합니다.
• 건물과 진료는 안전하지만 시스템만 멈췄다면 승인된 최소업무 경로로 전환합니다.
• 냉장 물품·결제·진료기록처럼 나중에 추정으로 복원할 수 없는 항목은 시간과 원본을 먼저 고정합니다.
• 복구 화면이 열렸더라도 누락·중복·예외 대사가 끝나기 전에는 정상화로 표시하지 않습니다.

이 가이드는 한의원을 1차 독자로 하며 같은 규모의 의원급 의료기관에도 공통 적용할 수 있는 운영 절차입니다. 개별 환자의 치료 결정, 건물 출입 허가, 전기·장비 안전 판정, 제품 사용 가능 판정은 권한 있는 의료진·기관·전문가가 수행합니다.

먼저 결론

• 안전을 확인할 수 없으면 신규 접수와 해당 업무를 중단합니다.
• 시작 시각·영향 범위·책임자·수동 전환 상태를 하나의 사고 ID에 연결합니다.
• 법정 의무와 공식 지침, 한의원 내부 권장 목표를 서로 다른 칸에 적습니다.
• 정상 완료는 화면 복구가 아니라 원본·건수·금액·물품·예외를 재구성할 수 있는 상태입니다.

준비할 한 줄 원장

National Institute of Standards and Technology의 공식 자료를 클릭해 적용 범위와 확인일을 먼저 봅니다. 한의원 비상업무 원장 주소를 클릭해 현재 사고 ID와 담당자를 확인합니다. 합성 훈련 기록 주소를 클릭해 같은 상황의 마지막 시험 결과를 확인합니다. 두 내부 주소는 한의원이 승인한 위치로 바꾸고 환자정보를 공개 링크나 개인 계정에 넣지 않습니다.

핵심 내용과 적용 방법

1. 핵심 업무를 실제 행동으로 나눕니다

접수, 환자 식별, 진료기록, 수납, 예약, 냉장 물품, 의뢰·연락을 ‘시스템’ 이름이 아니라 직원이 수행하는 행동으로 적습니다. 같은 프로그램을 써도 환자안전 판단과 카드 수납의 중단 영향은 다르므로 한 행에 묶지 않습니다. 담당자는 업무별 시작 조건, 입력 자료, 결과물과 의존 시스템을 표시합니다.

이 단계의 담당자는 시작·종료 시각, 확인한 화면이나 문서, 남은 불일치와 다음 행동을 원장에 씁니다. 정상이라면 다음 담당자가 같은 업무 ID만 보고 현재 상태와 멈춰야 할 조건을 설명할 수 있습니다. 막히면 임의 우회하지 않고 원장·담당 한의사·시설·개인정보 책임자 중 해당 승인자에게 넘깁니다.

2. 중단 영향을 시간대별로 비교합니다

각 업무가 30분, 2시간, 하루 멈췄을 때 환자 위해 가능성, 기록 누락, 금액 차이, 물품 손상, 예약 혼선이 어떻게 커지는지 적습니다. ‘중요’라는 말 대신 중단 뒤 어떤 손상이 생기는지 씁니다. 임상 위험은 담당 한의사가, 시설·시스템 영향은 해당 책임자가 확인합니다.

이 단계의 담당자는 시작·종료 시각, 확인한 화면이나 문서, 남은 불일치와 다음 행동을 원장에 씁니다. 정상이라면 다음 담당자가 같은 업무 ID만 보고 현재 상태와 멈춰야 할 조건을 설명할 수 있습니다. 막히면 임의 우회하지 않고 원장·담당 한의사·시설·개인정보 책임자 중 해당 승인자에게 넘깁니다.

3. 최대 중단시간과 복구 목표를 분리합니다

최대 허용 중단시간은 업무 중단이 중대한 손상으로 이어지기 전까지 한의원이 견딜 수 있다고 승인한 한계이고, 복구시간목표는 그 한계보다 앞서 정상 또는 승인된 대체 상태에 도달하려는 내부 목표입니다. 두 숫자를 법정 기한처럼 표시하지 않습니다. 근거, 승인자, 가정과 다음 검토일을 함께 적습니다.

이 단계의 담당자는 시작·종료 시각, 확인한 화면이나 문서, 남은 불일치와 다음 행동을 원장에 씁니다. 정상이라면 다음 담당자가 같은 업무 ID만 보고 현재 상태와 멈춰야 할 조건을 설명할 수 있습니다. 막히면 임의 우회하지 않고 원장·담당 한의사·시설·개인정보 책임자 중 해당 승인자에게 넘깁니다.

4. 수동 전환과 복구 순서를 붙입니다

복구 목표를 넘기기 전에 사용할 종이 서식, 전화, 오프라인 목록, 대체 보관 위치와 담당자를 연결합니다. 수동업무도 안전하게 유지할 수 없는 시점에는 신규 접수나 해당 서비스를 중단하도록 적습니다. 복구 순서는 환자안전과 데이터 무결성, 시설 의존관계를 먼저 보고 정합니다.

이 단계의 담당자는 시작·종료 시각, 확인한 화면이나 문서, 남은 불일치와 다음 행동을 원장에 씁니다. 정상이라면 다음 담당자가 같은 업무 ID만 보고 현재 상태와 멈춰야 할 조건을 설명할 수 있습니다. 막히면 임의 우회하지 않고 원장·담당 한의사·시설·개인정보 책임자 중 해당 승인자에게 넘깁니다.

5. 합성 중단 시험으로 숫자를 고칩니다

실제 환자정보 없이 ‘정전 2시간, 예약 8건, 냉장 물품 있음’ 같은 합성 사례를 실행합니다. 전환 선언부터 첫 수동 접수, 핵심 기록 확보, 복구 뒤 대사까지 시간을 재고 누락을 적습니다. 정상이라면 목표 시간 안에 승인된 대체 상태가 열리고, 실패하면 목표 숫자가 아니라 인력·서식·의존관계를 먼저 수정합니다.

이 단계의 담당자는 시작·종료 시각, 확인한 화면이나 문서, 남은 불일치와 다음 행동을 원장에 씁니다. 정상이라면 다음 담당자가 같은 업무 ID만 보고 현재 상태와 멈춰야 할 조건을 설명할 수 있습니다. 막히면 임의 우회하지 않고 원장·담당 한의사·시설·개인정보 책임자 중 해당 승인자에게 넘깁니다.

실제 장면으로 대조합니다

월요일 오전 예약과 결제가 동시에 멈췄지만 진료실 전원은 남아 있는 장면을 가정합니다. 원장은 ‘홈페이지 복구’보다 환자 식별·진료기록·긴급 연락을 앞 순서로 선택하고, 종이 접수 전환 시각과 수납 보류 건을 남깁니다. 두 시간 뒤 시스템이 돌아오면 실제 소요시간을 원장의 복구 목표와 대조합니다.

정상이라면 모든 핵심 업무에 중단 영향, 최대 허용 중단시간, 복구 목표, 수동 전환점, 담당자와 시험 결과가 연결되고 목표가 실제 시험시간을 반영하면 완료입니다. 단순히 불이 들어오거나 로그인된 화면, 온도가 내려간 숫자, 카드 영수증 한 장만으로는 정상 완료가 아닙니다.

직접 할 일과 외부 확인을 나눕니다

원장과 직원은 사고 시각, 환자·업무 영향, 종이·온도·결제 같은 원본, 담당자와 보류 상태를 기록합니다. 의료적 계속·중단은 담당 한의사가 판단하고 개인정보 원본의 접근·이동은 개인정보 책임자가 확인합니다. 건물·전기·소방·제품 사용 가능성처럼 자격과 권한이 필요한 판정은 건물 관리자, 소방, 전기·장비 전문가, 제조사·공급처 또는 관할기관에 요청합니다.

외부 담당자에게는 “사고 ID, 발생·인지 시각, 확인된 사실, 제품·장비·구역, 현재 중단 상태, 요청하는 판정, 회신 문서와 담당자”를 한 번에 보냅니다. 구두 답변을 받으면 답변자·시각·범위를 기록하고 공식 회신을 요청합니다. 답변 범위를 다른 물품·구역·서비스에 확대하지 않습니다.

막혔을 때 이렇게 처리합니다

• 환자 위해 가능성을 행정 담당자가 단독 판단해야 할 때: 실행을 멈추고 확인 책임자·필요 증거·다음 확인 시각을 적습니다.
• 업무 의존 시스템이나 수동 서식이 확인되지 않을 때: 실행을 멈추고 확인 책임자·필요 증거·다음 확인 시각을 적습니다.
• 최대 중단시간의 근거·승인자가 없을 때: 실행을 멈추고 확인 책임자·필요 증거·다음 확인 시각을 적습니다.
• 환자 상태 악화나 응급 가능성이 있으면 행정 원장의 기한보다 담당 의료진·119 안내를 우선합니다.
• 실제 환자정보를 개인 메신저·공개 문서·개인 휴대전화 사진으로 우회 저장하지 않습니다.

완료했는지 확인

• 사고 시작·인지·전환·복구 시각과 영향 범위를 기록했습니다.
• 사람 안전과 진행 중 진료의 중단·계속 판단자를 확인했습니다.
• 수동업무 원본과 시스템·물품·결제 결과가 같은 사고 ID에 연결됩니다.
• 법적 의무·공식 지침과 한의원 내부 권장 목표를 구분했습니다.
• 외부 확인이 필요한 판정에는 답변자·범위·근거 문서가 있습니다.
• 누락·중복·불일치마다 책임자와 다음 확인 시각이 있습니다.
• 합성 사례로 제한 운영·복구·정상화 분기를 시험했습니다.
• 정상 완료 증거와 아직 남은 현장 도입 항목을 분리했습니다.

원장은 분기마다 환자정보가 없는 합성 사고 하나를 골라 최초 발견부터 수동 전환, 외부 문의, 복구 대사와 정상화 승인까지 말로 재현합니다. 기록은 있지만 직원이 어디서 서식을 꺼내고 누구에게 연락할지 찾지 못하면 계획이 작동한 것이 아닙니다. 이 훈련 주기와 내부 목표시간은 법정 숫자가 아니라 한의원이 위험과 자원을 반영해 승인하는 권장 통제입니다.