ローカルファーストは機能ではなく約束である

「ローカルで動作する」を、ほかの数十もの箇条書きと並べて、まるで多くの機能のうちの一つであるかのように――エクスポートのオプションとダークモードのあいだのどこかに―― 書き連ねるのは簡単です。私たちは、それが別の範疇に属すると考えています。ツールがどこで仕事をするかが、そのツールがあなたに約束できることを決めるのであり、ローカルファーストとは、あなたが信頼するしかない約束と、あなたが確認できる約束との違いなのです。

その区別こそが議論のすべてです。多くのソフトウェアは、あなたが見ることのできないどこかであなたのデータが慎重に扱われていると信じるよう求めます。ローカルファーストが信じるよう求めるものははるかに少なく、それは信じるべきものがはるかに少ないからです。仕事があなたのいる場所で行われるとき、保証は遠く離れたシステムの挙動についての確言であることをやめ、あなた自身のシステムについての事実になり始めます。

あなたが確認できる約束

仕事があなた自身のマシンで行われるとき、プライバシーはポリシーであることをやめ、特性になります。保護され、漏洩し、召喚され、あるいは転用されうるデータの複製がサーバー上に置かれていることはありません――複製そのものがまったく存在しないからです。あなたの活動をあなたの名前にひそかに結びつけるアカウントもなく、あなたがバックグラウンドで何をしているかを測定するテレメトリもありません。データが見えないどこかで慎重に扱われていると信じるよう求められることはありません。データはそもそも視界から離れることがないのです。

これが、私たちが「ローカル」を一つの機能として扱うことを拒む理由です。機能とは、ベンダーがあなたに与えることができ、同じくらい簡単に次のリリースで取り戻せるものです。この種の約束は構造的です。それは計算がどこで起こるかから導かれるものであり、あなたは物理的な何かを確かめるのと同じやり方で――何も出ていかなかったと見て取ることで――それを確認できます。その検証は、私たちのポリシーを読んで私たちの言葉を信じることではありません。それはデータがどこにあるかの問題であり、そこはあなたが管理する場所なのです。

顧客の選択としてのデータ保管場所

ローカルファーストは、単一の硬直した取り決めを意味するわけではありません。臨床の現場における誠実な立場は、データにふさわしい場所は施設によって異なり、ベンダーではなく施設こそが決めるべきだ、というものです。ですから私たちが堅持する原則は、データの保管場所は顧客の選択である、ということです。

私たちの臨床プラットフォーム全体にわたって、エッジのツールとポッドはオンプレミスでも、ハイブリッドの構成でも展開可能であり、その選択は小さな診療所から大規模な病院まで規模を問わず通用します。すべてを自らの壁の内側にとどめたい診療所はオンプレミスで運用でき、情報システムとアーカイブは、その診療所が所有し管理する機器の上に置かれます。一部の機能を中央に、ほかの機能をローカルに置く理由のある組織は、ハイブリッドの構成を選び、私たちのガバナンスではなく自らのガバナンスがそうあるべきだとする位置に境界線を引くことができます。プラットフォームの役割は、運用に最も都合のよい一方へ全員を押しやることではなく、どちらの選択も完全に実用可能にすることです。

ポッドはこれを具体的なものにします。EndoPod、PathoPod、TomoPod はそれぞれ、情報システムとアーカイブを、ケアが行われる場所――内視鏡、病理、放射線――へともたらし、しかもそれを、医療の他の領域がすでに用いている標準の枠内で行います。すなわち DICOM と HL7 であり、全体を通じて HIPAA に準拠した取り扱いです。オンプレミスやハイブリッドを選ぶことは、エコシステムの外に出ることを意味しません。それは、他のすべてとの相互運用性を手放すことなく、あなたのデータがどこに住むかを決めることを意味します。

ハイブリッドでもなお約束が守られる理由

完全なオンプレミスの展開だけが認められ、クラウドに触れるものはすべて約束を破ったのだと主張するほうが簡単でしょう。それは真実とするにはあまりに大雑把であり、そうでないふりをすることは、両方を使う正当な理由を持つ施設の役には立たないでしょう。

ハイブリッドでもなお約束を守れる理由は、エッジと中央にあるものとのあいだのやり取りが、仕事を行う前に到達しなければならないライブの依存ではなく、非同期で意図的なものだからです。ケアの現場のツールは、ケアのある場所で仕事を行います。情報は、エッジとより広いシステムとのあいだを、それ自身のスケジュールで移動します。その設計上の選択には、ここで重要となる二つの帰結があります。一つめはレジリエンスです。ローカルのシステムは機能するために往復を待っていないので、遠隔の接続が遅かったり落ちていたりしても、ケアが止まることはありません。二つめは管理です。データの移動が、あらゆる操作とともに暗黙のうちに起こるものではなく、施設が構成するものであるため、境界は顧客が引いた場所にとどまります。

このやり方で行われるハイブリッドは、約束の穴ではありません。それは異なる制約のもとで守られた約束です――施設は依然として何がローカルにとどまり何がとどまらないかを決め、システムはより広い世界とのリンクが不完全なときにも依然として機能します。

信頼、レジリエンス、そして時間をかけた力の均衡

ローカルファーストは、時間をかけた力の均衡をも変えます。どこかにあるサービスは、ルールを変えたり、価格を上げたり、停止したりすることができ、あなたにできることはほとんどありません。あなたのいる場所で動作するツールは、あなたの条件で動き続けます。間の悪いときに切れる接続もなく、ある企業が手を引くと決めたからといってあなたのものでなくなるものもありません。その独立性は静かですが、それこそが眼目のすべてです。

臨床の環境では、その独立性が懸かるものは、不便さにとどまりません。遠隔のサービスに依存するワークフローは、診療所の管理をまったく外れた何かによって中断されうるワークフローです。仕事をローカルに保つこと――そしてデータの保管場所を施設の手に保つこと――は、ケアに責任を負う人々が、そのケアが行われる条件を管理する人々でもあることを意味します。この枠組みにおいて信頼とは、ベンダーについての感情ではありません。それは、物事がどこで動き、誰が決めるかの帰結なのです。

私たちが意図して引き受けるトレードオフ

これらのどれも、ローカルファーストを構築するのに容易な選択にするものではありません。それはより難しく、いくつかの便利な近道を閉ざします。私たちはそのトレードオフを意図して引き受けます。なぜなら、もう一方の選択肢は、私たちのツールを使う人々に、本来すべき以上に信頼するよう求めるからです。あなたが検証できる約束は、ただ信じるよう求められるだけの約束よりも価値があります。

ローカルファーストは機能ではなく約束だと私たちが言うとき、意味しているのはこのことです。機能は私たちが加えるものです。約束は私たちが負っているものであり、私たちがそれを守る方法は、あなたのデータがどこに住むかがあなたの決定であって私たちの決定ではないように構築することです――そうして、私たちが行う最も重要な保証が、あなたが信頼に委ねる必要のないものとなるように。なぜなら、それが真実であることを、あなたはただ見て取ることができるからです。