D-IM-03 | Sağlık Yönetişimi ve Kalite Mimarisi
INOMATRIX / InMed · EKİM 2026 · v1.0
Herkese açık metodoloji şablonu; kuruma özgü onay veya gerçekleşmiş sonuç değildir.

TASARIM KARARI VE BAŞLANGIÇ GIRDISI
D-IM-01 bulgularından doğrulanmış iş problemleri alınır. Her tasarım kararı bir iş değeri, zarar ihtimali ve geri alma yolu ile bağlanır. “Merkezi” görünüm tüm verinin tek depoda kopyalanması anlamına gelmez; kaynak sistem sahipliği korunur. Hasta kabul, kimlik doğrulama, klinik kontrol listeleri, ilaç/sarf izlenebilirliği, taburculuk ve olay bildirimi. Klinik tanı ve tedavi kararı yetkili sağlık profesyonelinde kalır. Business hedefi sponsor, kural/politika sınırı yetkili yönetişim rolü, ürün ve saha ifası operasyon sahibi tarafından yönetilir. Üç katman aynı onay alanında birleştirilmez.

HEDEF MIMARI VE VERI SAHIPLIĞI
Bileşen İşlev ve veri sınırı Çıkış kanıtı Kimlik ve bağlam Hasta eşleştirme, karşılıklı doğrulama ve bağlamı sınırlı oturum Sistem sahibi · API sözleşmesi · hata yolu Klinik iş akışı Yetkili meslek rolüne göre kontrol listesi, zorunlu durdurma ve istisna kaydı Sistem sahibi · API sözleşmesi · hata yolu Güvenli bilgi erişimi Kaynak sürümlü prosedür; asgari veri, erişim kaydı ve onaylı retrieval Sistem sahibi · API sözleşmesi · hata yolu Olay ve öğrenme Ramak kala dahil güvenli bildirim, neden analizi, CAPA ve klinik kurul incelemesi Sistem sahibi · API sözleşmesi · hata yolu Olay sözleşmesindeki asgari alanlar: clinical_event_id, facility_id, encounter_ref, care_stage, checklist_version, operator_role, completion_state, exception_reason, observed_at, audit_ref. Her kayıtta tenant/kurum, zaman, kaynak ve sürüm ayrımı zorunlu tutulur; gerçek veri sınıfı işletmeci tarafından belirlenir. Eksik veya tekrar gelen olay sessizce işlenmez.

KARAR, GÜVENLIK VE ISTISNA TASARIMI
Ajan tanı koymaz, doz önerisini onaylı klinik karar yerine geçirmez ve eksik güvenlik kontrolünü sessizce atlamaz. Kritik uyarı başhekime/ilgili klinisyene iletilir; hasta verisi erişimi amaç ve role bağlıdır. Erişim en az yetkiyle açılır; aktarımda şifreleme, servis kimliği, sürüm ve işlem izi tasarımın parçasıdır. Başarısız bağlantıda güvenli durum tanımlanır: işlem kuyruğu, insan incelemesi, tekrar deneme sınırı ve müşteriye/çalışana etki bildirimi. Kritik yan etki taşıyan eylem için onay kaydı olmadan araç çağrısı yapılamaz. Karar noktası A R Bağımsız kontrol Klinik protokol değişikliği Yetkili klinik kurul/başhekim Klinik kalite Kaynak, hasta güvenliği değerlendirmesi, eğitim ve sürüm Tedavi veya ilaç kararı Yetkili klinisyen İlgili sağlık profesyoneli Mesleki yetki ve hasta kaydı; AI yalnız destek Erişim istisnası Veri sorumlusu/yetkili merci BT erişim ekibi Amaç, süre, gerekçe ve sonradan bağımsız inceleme Kritik olay kapanışı Klinik güvenlik komitesi Olay inceleme ekibi Hastaya etki, CAPA ve bağımsız doğrulama

TASARIM DOĞRULAMA VE PILOT
Kaynak veri, alan sözlüğü ve yetki matrisini iki farklı olay örneğiyle doğrula. Normal, eksik, tekrar, gecikmiş ve yanlış yetki senaryolarını sözleşme testlerine yaz. İnsan onayı ve geri alma işleminin gerçekten çalıştığını test ortamında kanıtla. Pilotun maliyetini, kapasitesini, veri erişimini ve durdurma yetkisini onayla. Bir bakım yolunda sentetik/kimliksiz veriyle başla; canlı hasta bakımına etki eden hiçbir karar klinik kurul kabulü ve gözetimi olmadan açılmasın.

ÇIKTI VE KARAR KAPISI
Teslim: bileşen haritası, veri/olay sözlüğü, entegrasyon sözleşmesi, tehdit ve istisna listesi, test senaryosu, RACI ve pilot planı. Ürün sahibi, güvenlik/uyum ve operasyon sahibi ayrı görüş yazar. Tasarım yalnız çizim kabulüyle kapanmaz; sözleşme ve geri alma testi Build giriş kapısıdır. Hasta verisi, mesleki yetki, klinik kalite ve ülkeye özgü sağlık düzenlemesi ilgili kurumun hukuk ve klinik uzmanları tarafından incelenir; HIPAA her ülkeye kendiliğinden uygulanmaz.

UYGULAMA DOSYASI VE OLUMSUZ TEST
Tasarım, teknoloji markasına değil olay sözleşmesine dayanır. Aşağıdaki sözleşme üretim API’si değildir; gerçek alan adları, tutarlılık modeli, saklama ve erişim süresi kurumun veri sözlüğünde onaylanır. Tekrar gelen, kaynağı belirsiz veya yetkisiz olay “başarılı” yanıtla yutulmaz. Test Beklenen davranış Kanıt Aynı olay iki kez gelir Tek iş sonucu ve iki alım izi Idempotency testi Kaynak gecikir veya kesilir Kuyruk, zaman aşımı ve güvenli manuel yol Kesinti tatbikatı Yanlış tenant/rol gelir İşlem reddi ve güvenlik kaydı Yetki negatif testi İnsan kapısı açılmaz Yan etkili eylem durur; iş sahibi bilgilendirilir Onay akışı testi Sistem ve veri sahibi, dört testi birlikte inceleyip pilot sınırını imzalar. Bu kayıt olmadan entegrasyon “tamamlandı” durumuna alınmaz. Doldurulabilir çalışma tablosu şu alanları taşır: bileşen, kaynak_sistem, veri_sahibi, olay_kimliği, normal_akış, hata_yolu, insan_onayı, test_kanıtı. Satırlar kurum içi erişim ve sürüm kurallarıyla saklanır; örnek satırlar gerçek müşteri kaydı değildir.

KABUL KAPISI
Sözleşme, insan kararı ve geri alma testi
Kurum uygulama kaydı: şirket [ ] · kanıt [ ] · karar sahibi [ ] · bağımsız kontrol [ ] · tarih [ ]