Sangat mudah untuk mencantumkan “berjalan secara lokal” di samping belasan poin lainnya, seolah-olah ia hanyalah satu fitur di antara banyak fitur — di suatu tempat antara opsi ekspor dan mode gelap. Kami berpendapat ia termasuk dalam kategori yang berbeda. Tempat sebuah alat menjalankan pekerjaannya menentukan apa yang mampu ia janjikan kepada Anda, dan lokal terlebih dahulu adalah perbedaan antara janji yang harus Anda percayai dengan janji yang dapat Anda periksa.

Pembedaan itulah keseluruhan argumennya. Banyak sekali perangkat lunak meminta Anda untuk percaya bahwa data Anda ditangani dengan cermat di suatu tempat yang tidak dapat Anda lihat. Lokal terlebih dahulu meminta Anda untuk percaya jauh lebih sedikit, karena memang jauh lebih sedikit yang perlu dipercayai. Ketika pekerjaan berlangsung di tempat Anda berada, jaminan-jaminan itu berhenti menjadi kepastian tentang perilaku suatu sistem yang jauh dan mulai menjadi fakta tentang sistem Anda sendiri.

Sebuah janji yang dapat Anda periksa

Ketika pekerjaan berlangsung di mesin Anda sendiri, privasi berhenti menjadi sebuah kebijakan dan menjadi sebuah properti. Tidak ada salinan data Anda yang tergeletak di sebuah server untuk dilindungi, dibocorkan, dipanggil melalui surat perintah, atau dialihfungsikan — karena memang tidak ada salinan sama sekali. Tidak ada akun yang diam-diam menautkan aktivitas Anda dengan nama Anda, dan tidak ada telemetri yang mengukur apa yang Anda lakukan di latar belakang. Anda tidak diminta untuk percaya bahwa data ditangani dengan cermat di suatu tempat yang tak terlihat; data itu memang tidak pernah keluar dari pandangan.

Inilah sebabnya kami menolak untuk memperlakukan “lokal” sebagai sebuah fitur. Sebuah fitur adalah sesuatu yang dapat diberikan oleh vendor kepada Anda dan, sama mudahnya, ditarik kembali pada rilis berikutnya. Janji semacam ini bersifat struktural: ia berasal dari tempat komputasi berlangsung, dan Anda dapat memastikannya dengan cara yang sama Anda memastikan apa pun yang bersifat fisik — dengan memperhatikan bahwa tidak ada yang pergi. Verifikasi itu bukanlah soal membaca kebijakan kami dan memercayai perkataan kami. Itu adalah soal di mana data berada, yaitu di suatu tempat yang Anda kendalikan.

Penempatan data sebagai pilihan pelanggan

Lokal terlebih dahulu tidak berarti satu pengaturan tunggal yang kaku. Dalam lingkungan klinis, posisi yang jujur adalah bahwa tempat yang tepat untuk data bergantung pada institusinya, dan institusi itu — bukan vendor — yang seharusnya memutuskan. Maka prinsip yang kami pegang teguh adalah bahwa penempatan data merupakan pilihan pelanggan.

Di seluruh platform klinis kami, alat tepi dan pod dapat diterapkan secara on-premise maupun dalam pengaturan hibrida, dan pilihan itu dapat diskalakan dari sebuah klinik kecil hingga sebuah rumah sakit besar. Sebuah praktik yang ingin segala sesuatunya tetap berada di dalam temboknya sendiri dapat berjalan secara on-premise, dengan sistem informasi dan arsip yang berada pada peralatan yang ia miliki dan kendalikan. Sebuah organisasi yang memiliki alasan untuk menjaga sebagian fungsi tetap terpusat dan sebagian lainnya secara lokal dapat memilih pengaturan hibrida dan menarik garis batas di tempat yang ditentukan oleh tata kelolanya sendiri, bukan tata kelola kami. Tugas platform ini adalah menjadikan kedua pilihan itu benar-benar dapat dijalankan, alih-alih mendorong semua orang ke arah pilihan yang paling nyaman untuk dioperasikan.

Pod menjadikan hal ini nyata. EndoPod, PathoPod, dan TomoPod masing-masing membawa sistem informasi dan arsip ke tempat perawatan berlangsung — endoskopi, patologi, radiologi — dan mereka melakukannya dalam kerangka standar yang sudah digunakan oleh bidang kedokteran lainnya: DICOM dan HL7, dengan penanganan yang selaras dengan HIPAA di sepanjang prosesnya. Memilih on-premise atau hibrida tidak berarti melangkah keluar dari ekosistem; itu berarti memutuskan di mana data Anda berdiam tanpa melepaskan interoperabilitas dengan segala sesuatu yang lain.

Mengapa hibrida tetap menepati janji

Akan lebih sederhana untuk mengklaim bahwa hanya penerapan on-premise sepenuhnya yang terhitung, dan apa pun yang menyentuh cloud telah mengingkari janji. Itu terlalu kasar untuk menjadi benar, dan berpura-pura sebaliknya tidak akan melayani institusi yang memiliki alasan sah untuk menggunakan keduanya.

Alasan hibrida tetap dapat menepati janji adalah bahwa pertukaran antara tepi dengan apa pun yang terpusat bersifat asinkron dan disengaja, alih-alih sebuah ketergantungan langsung yang harus dijangkau terlebih dahulu sebelum pekerjaan dapat dilakukan. Alat di titik perawatan menjalankan pekerjaannya di tempat perawatan berada; informasi bergerak antara tepi dan sistem yang lebih luas menurut jadwalnya sendiri. Pilihan desain itu memiliki dua konsekuensi yang penting di sini. Yang pertama adalah ketahanan: perawatan tidak terhenti karena suatu koneksi jarak jauh lambat atau mati, sebab sistem lokal tidak menunggu satu perjalanan pulang-pergi untuk berfungsi. Yang kedua adalah kendali: karena perpindahan data adalah sesuatu yang dikonfigurasi oleh institusi alih-alih sesuatu yang terjadi secara implisit pada setiap tindakan, batas itu tetap berada di tempat yang ditarik oleh pelanggan.

Hibrida, jika dilakukan dengan cara ini, bukanlah sebuah lubang dalam janji. Ia adalah janji yang ditepati di bawah seperangkat batasan yang berbeda — institusi tetap memutuskan apa yang tinggal secara lokal dan apa yang tidak, dan sistem tetap bekerja ketika tautan ke dunia yang lebih luas tidak sempurna.

Kepercayaan, ketahanan, dan keseimbangan kekuasaan seiring waktu

Lokal terlebih dahulu juga mengubah keseimbangan kekuasaan seiring waktu. Sebuah layanan di suatu tempat dapat mengubah aturannya, menaikkan harganya, atau ditutup, dan hanya sedikit yang dapat Anda lakukan tentangnya. Sebuah alat yang berjalan di tempat Anda berada tetap bekerja sesuai ketentuan Anda: tidak ada koneksi yang putus pada saat yang salah, tidak ada yang berhenti menjadi milik Anda karena sebuah perusahaan memutuskan untuk beralih. Kemandirian itu senyap, tetapi itulah inti seluruhnya.

Dalam lingkungan klinis, taruhan dari kemandirian itu lebih tinggi daripada sekadar ketidaknyamanan. Sebuah alur kerja yang bergantung pada layanan jarak jauh adalah alur kerja yang dapat terganggu oleh sesuatu yang sepenuhnya di luar kendali klinik. Menjaga pekerjaan tetap lokal — dan menjaga penempatan data tetap berada di tangan institusi — berarti orang-orang yang bertanggung jawab atas perawatan juga merupakan orang-orang yang mengendalikan kondisi di mana perawatan itu berlangsung. Kepercayaan, dalam kerangka ini, bukanlah sebuah perasaan terhadap suatu vendor. Ia adalah konsekuensi dari di mana segala sesuatu berjalan dan siapa yang memutuskan.

Pertukaran yang kami lakukan dengan sengaja

Tidak ada satu pun dari ini yang menjadikan lokal terlebih dahulu sebagai pilihan yang mudah dibangun. Ia lebih sulit, dan ia menutup beberapa jalan pintas yang nyaman. Kami menerima pertukaran itu dengan sengaja, karena pilihan yang satunya meminta orang-orang yang menggunakan alat kami untuk memercayai lebih dari yang seharusnya. Sebuah janji yang dapat Anda verifikasi lebih bernilai daripada janji yang hanya diminta untuk Anda terima dengan penuh keyakinan.

Itulah yang kami maksud ketika kami mengatakan bahwa lokal terlebih dahulu adalah sebuah janji alih-alih sebuah fitur. Sebuah fitur adalah sesuatu yang kami tambahkan. Sebuah janji adalah sesuatu yang kami hutangkan, dan cara kami menepatinya adalah dengan membangun sedemikian rupa sehingga tempat data Anda berdiam merupakan keputusan Anda dan bukan keputusan kami — sehingga jaminan terpenting yang kami buat adalah jaminan yang tidak perlu Anda terima dengan penuh keyakinan, karena Anda cukup dapat melihat bahwa ia benar.