Interrupting source-dependent verification cascades after a near-miss wrong-side surgery event: a pre-post quality-improvement study of closed-loop imaging-based laterality verification

In un ambiente ad alta intensità come la sala operatoria di un ospedale, la sicurezza si basa su una serie di controlli progettati per garantire che il chirurgo operi sul lato corretto del corpo del paziente. Per decenni, lo standard globale per questo è stato un semplice elenco di domande, noto come checklist di sicurezza chirurgica, che l'intero team risponde insieme prima di effettuare un'incisione. La logica è semplice: se il paziente dice di dover subire un intervento sul lato sinisto, il modulo di consenso indica il lato sinisto, il programma indica il lato sinistio e il team concorda sul lato sinistro, allora tutti sono al sicuro. Tuttavia, questo sistema presenta un difetto nascosto. Presuppone che ogni informazione sia indipendente, come testimoni separati che forniscono la propria testimonianza. Ma se tutti quei testimoni stanno in realtà ripetendo lo stesso errore perché stanno guardando lo stesso indizio errato, il team può sentirsi completamente fiducioso pur dirigendosi verso un disastro. Questa è la specifica vulnerabilità che un team di ricercatori di un importante ospedale in Cina si è proposto di indagare e risolvere.

La storia inizia con un evento "near-miss", una situazione in cui un errore grave è stato intercettato proprio in tempo per evitare danni a un paziente. Un paziente doveva sottoporsi a un intervento elettivo sul lato sinistro, ma a causa di un malinteso durante la consulenza iniziale, credeva che l'operazione fosse sul lato destro. Quando il chirurgo ha segnato la pelle del paziente per indicare il sito chirurgico, si è basato sul rapporto verbale del paziente e sul segno visibile, omettendo di consultare le immagini mediche originali che mostravano chiaramente che il problema era sul lato sinistro. Ciò ha creato un segnale falso che si è propagato attraverso l'intero sistema ospedaliero. Mentre il paziente si spostava dal reparto all'area preoperatoria e infine in sala operatoria, l'equipe medica ha eseguito i controlli standard. Hanno confermato l'identità del paziente, hanno controllato il modulo di consenso e hanno chiesto al paziente dove dovesse avvenire l'intervento. Poiché il paziente credeva ancora che fosse sul lato destro, e poiché il team stava solo confrontando documenti e dichiarazioni verbali tra loro, ogni controllo ha restituito la stessa risposta errata. L'errore è stato scoperto solo all'ultimo secondo, poco prima che il paziente venisse coperto per l'intervento, quando una revisione finale delle immagini originali ha rivelato la verità. Non è stata effettuata alcuna incisione e non si è verificato alcun danno, ma l'evento ha esposto un modello pericoloso in cui molteplici controlli di sicurezza erano in realtà solo un'eco dello stesso errore.

Per capire come ciò sia accaduto, l'ospedale ha riunito un team eterogeneo di chirurghi, infermieri, anestesiologi ed esperti di tecnologia per tracciare il percorso dell'errore. Hanno scoperto che il problema non era la mancanza di controlli, ma la mancanza di indipendenza nel modo in cui tali controlli venivano eseguiti. Il team si è reso conto che finché il processo di verifica si basava sul confronto di un documento con altri documenti, o sul chiedere informazioni a un paziente che era stato informato erroneamente, il sistema sarebbe rimasto fragile. Hanno identificato che la causa principale era una "cascata di verifica dipendente dalla fonte", una reazione a catena in cui ogni passaggio di sicurezza riproduceva lo stesso errore iniziale perché nessuno si era fermato a consultare la fonte originale e indipendente della verità: le immagini mediche stesse. La soluzione richiedeva più di una semplice aggiunta di una domanda alla checklist; richiedeva un cambiamento nella natura fondamentale del processo di verifica per costringere il team a consultare direttamente l'evidenza originale.

I ricercatori hanno progettato un nuovo sistema basato su quattro pilastri principali per interrompere questo ciclo di errore. In primo luogo, hanno stabilito una regola rigorosa secondo cui un chirurgo non poteva segnare il sito chirurgico senza consultare immediatamente le immagini mediche originali, come TAC o risonanze magnetiche, su uno schermo posto proprio accanto a lui. Ciò garantiva che il segnale iniziale inviato nel sistema fosse basato su prove concrete piuttosto che sulla memoria o sulla conversazione. In secondo luogo, hanno riscritto la checklist di sicurezza includendo passaggi specifici in cui il team doveva sfidare attivamente e confermare il lato dell'intervento attraverso un formato di domande e risposte, anziché limitarsi ad annuire in segno di assenso. Terzo, hanno costruito un flusso di lavoro digitale che integra i sistemi informatici dell'ospedale, rendendo impossibile spostare un paziente alla fase successiva di cura senza aver completato questi controlli specifici. Il sistema agiva da guardiano, impedendo al team di procedere se le immagini originali non fossero state riviste e confermate. Infine, hanno creato una traccia di audit digitale che registrava ogni passaggio, garantendo che il processo fosse seguito correttamente ogni singola volta.

Dopo l'implementazione di questi cambiamenti, l'ospedale ha osservato un cambiamento drastico nel modo in cui venivano eseguiti i controlli di sicurezza. Prima del nuovo sistema, solo circa l'85 percento degli interventi osservati seguiva il completo processo della checklist di sicurezza e la qualità di tali controlli era spesso scarsa, con solo il 40 percento che superava una revisione qualitativa. Dopo i cambiamenti, il team ha raggiunto il 100 percento di conformità con il processo e la qualità dei controlli è salita al 90 percento. L'accuratezza della marcatura del sito chirurgico è migliorata da circa il 73 percento a quasi il 98 percento. Forse la cosa più importante è che il nuovo sistema non ha rallentato l'intervento. Il tempo dedicato ai controlli di sicurezza è rimasto quasi identico, con una media di circa 92 secondi, un tempo comparabile a quello impiegato per i vecchi controlli cartacei. Nei sei mesi successivi, il sistema digitale ha registrato quasi 10.000 episodi di verifica e l'ospedale non ha segnalato ulteriori casi di errore nel lato chirurgico.

Il successo di questo progetto offre una lezione chiara su come funziona la sicurezza nei sistemi complessi. Dimostra che avere molti controlli non è sufficiente se tutti quei controlli guardano la stessa informazione errata. La vera sicurezza deriva dall'assicurare che almeno un passaggio del processo consulti una fonte di verità indipendente che non possa essere facilmente compromessa dall'errore umano o dalla cattiva comunicazione. Costringendo l'equipe medica a guardare direttamente le immagini originali, l'ospedale ha spezzato la catena dell'errore e ha creato un sistema in cui la sicurezza non era solo una questione di accordo, ma di fatto verificato. Questo approccio, che combina la vigilanza umana con l'applicazione digitale, suggerisce che il futuro della sicurezza del paziente non risiede nell'aggiungere ulteriore documentazione, ma nel riprogettare i flussi di lavoro in modo che l'azione corretta sia l'unica strada percorribile.