Mudah sahaja untuk menyenaraikan “berjalan secara setempat” di sebelah belasan poin lain, seolah-olah ia satu ciri antara banyak ciri — di suatu tempat antara pilihan eksport dengan mod gelap. Kami berpendapat ia tergolong dalam kategori yang berbeza. Tempat suatu alat menjalankan kerjanya menentukan apa yang mampu ia janjikan kepada anda, dan setempat dahulu ialah perbezaan antara janji yang terpaksa anda percayai dengan janji yang boleh anda semak.

Perbezaan itulah keseluruhan hujahnya. Banyak perisian meminta anda mempercayai bahawa data anda dikendalikan dengan teliti di suatu tempat yang tidak dapat anda lihat. Setempat dahulu meminta anda mempercayai jauh lebih sedikit, kerana jauh lebih sedikit yang perlu dipercayai. Apabila kerja berlaku di tempat anda berada, jaminan berhenti menjadi kepastian tentang tingkah laku sesuatu sistem yang jauh dan mula menjadi fakta tentang sistem anda sendiri.

Janji yang boleh anda semak

Apabila kerja berlaku pada mesin anda sendiri, privasi berhenti menjadi suatu dasar dan menjadi suatu sifat. Tiada salinan data anda terletak pada pelayan untuk dilindungi, dibocorkan, disabit melalui sepina, atau diguna semula — kerana memang tiada salinan langsung. Tiada akaun yang diam-diam mengaitkan aktiviti anda dengan nama anda, dan tiada telemetri yang mengukur apa yang anda lakukan di latar belakang. Anda tidak diminta mempercayai bahawa data dikendalikan dengan teliti di suatu tempat yang lindap daripada pandangan; data itu memang tidak pernah keluar daripada pandangan.

Inilah sebabnya kami menolak untuk menganggap “setempat” sebagai suatu ciri. Suatu ciri ialah sesuatu yang boleh diberikan oleh vendor kepada anda dan, semudah itu juga, ditarik balik pada keluaran berikutnya. Janji jenis ini bersifat struktur: ia berpunca daripada tempat pengiraan berlaku, dan anda boleh mengesahkannya dengan cara yang sama anda mengesahkan apa-apa yang fizikal — dengan memerhatikan bahawa tiada apa-apa yang pergi. Pengesahan itu bukan soal membaca dasar kami dan mempercayai kata kami. Ia soal di mana data berada, iaitu di suatu tempat yang anda kawal.

Penempatan data sebagai pilihan pelanggan

Setempat dahulu tidak bermakna satu susunan yang kaku semata-mata. Dalam suasana klinikal, pendirian yang jujur ialah tempat yang betul untuk data bergantung pada institusi, dan institusi itu — bukan vendor — yang patut memutuskan. Maka prinsip yang kami pegang ialah penempatan data merupakan pilihan pelanggan.

Merentas platform klinikal kami, alat tepi dan pod boleh dilaksanakan di premis sendiri atau dalam susunan hibrid, dan pilihan itu boleh diskalakan daripada sebuah klinik kecil hingga sebuah hospital besar. Sebuah amalan yang mahu segalanya kekal di dalam dindingnya sendiri boleh beroperasi di premis sendiri, dengan sistem maklumat dan arkib terletak pada peralatan yang dimiliki dan dikawalnya. Sesebuah organisasi yang mempunyai sebab untuk mengekalkan sebahagian fungsi secara pusat dan sebahagian lagi secara setempat boleh memilih susunan hibrid dan menarik garis sempadan di tempat yang ditentukan oleh tadbir urusnya sendiri, bukan tadbir urus kami. Tugas platform ini ialah menjadikan kedua-dua pilihan benar-benar boleh dilaksanakan, bukannya menolak semua orang ke arah pilihan yang paling mudah dikendalikan.

Pod menjadikan hal ini nyata. EndoPod, PathoPod dan TomoPod masing-masing membawa sistem maklumat dan arkib ke tempat penjagaan berlaku — endoskopi, patologi, radiologi — dan ia berbuat demikian dalam lingkungan piawaian yang telah pun digunakan oleh seluruh bidang perubatan: DICOM dan HL7, dengan pengendalian yang selari dengan HIPAA sepanjang proses. Memilih premis sendiri atau hibrid tidak bermakna keluar daripada ekosistem; ia bermakna memutuskan di mana data anda bermastautin tanpa melepaskan kebolehkendalian bersama dengan segala yang lain.

Mengapa hibrid masih menepati janji

Lebih mudah untuk mendakwa bahawa hanya pelaksanaan sepenuhnya di premis sendiri yang dikira, dan apa-apa yang menyentuh awan telah mungkir janji. Itu terlalu kasar untuk menjadi benar, dan berpura-pura sebaliknya tidak akan membantu institusi yang mempunyai sebab sah untuk menggunakan kedua-duanya.

Sebab hibrid masih boleh menepati janji ialah pertukaran antara tepi dengan apa-apa yang berpusat itu bersifat tak segerak dan disengajakan, bukannya suatu kebergantungan langsung yang mesti dicapai dahulu sebelum kerja boleh dilakukan. Alat di titik penjagaan menjalankan kerjanya di tempat penjagaan berada; maklumat bergerak antara tepi dengan sistem yang lebih luas mengikut jadualnya sendiri. Pilihan reka bentuk itu mempunyai dua akibat yang penting di sini. Yang pertama ialah daya tahan: penjagaan tidak terhenti kerana sambungan jauh perlahan atau terputus, kerana sistem setempat tidak menunggu satu perjalanan pergi-balik untuk berfungsi. Yang kedua ialah kawalan: kerana pergerakan data merupakan sesuatu yang dikonfigurasikan oleh institusi dan bukan sesuatu yang berlaku secara tersirat dengan setiap tindakan, sempadan kekal di tempat yang ditarik oleh pelanggan.

Hibrid, jika dilakukan dengan cara ini, bukanlah suatu lubang dalam janji. Ia ialah janji yang ditepati di bawah satu set kekangan yang berbeza — institusi masih memutuskan apa yang kekal setempat dan apa yang tidak, dan sistem masih berfungsi apabila pautan ke dunia yang lebih luas tidak sempurna.

Kepercayaan, daya tahan, dan keseimbangan kuasa dari masa ke masa

Setempat dahulu juga mengubah keseimbangan kuasa dari masa ke masa. Sesuatu perkhidmatan di suatu tempat boleh mengubah peraturannya, menaikkan harganya, atau ditutup, dan sedikit sahaja yang boleh anda lakukan tentangnya. Suatu alat yang berjalan di tempat anda berada terus berfungsi mengikut syarat anda: tiada sambungan yang terputus pada saat yang silap, tiada apa-apa yang berhenti menjadi milik anda kerana sesebuah syarikat memutuskan untuk beralih. Kebebasan itu senyap, tetapi itulah keseluruhan maksudnya.

Dalam persekitaran klinikal, taruhan kebebasan itu lebih tinggi daripada sekadar kesulitan. Suatu aliran kerja yang bergantung pada perkhidmatan jauh ialah aliran kerja yang boleh diganggu oleh sesuatu yang sama sekali di luar kawalan klinik. Mengekalkan kerja secara setempat — dan mengekalkan penempatan data dalam tangan institusi — bermakna orang yang bertanggungjawab terhadap penjagaan juga ialah orang yang mengawal keadaan di bawah mana penjagaan itu berlaku. Kepercayaan, dalam kerangka ini, bukanlah perasaan tentang sesebuah vendor. Ia ialah akibat daripada di mana sesuatu berjalan dan siapa yang memutuskan.

Pertukaran yang kami lakukan dengan sengaja

Tiada satu pun daripada ini menjadikan setempat dahulu sebagai pilihan yang mudah dibina. Ia lebih sukar, dan ia menutup beberapa jalan pintas yang mudah. Kami menerima pertukaran itu dengan sengaja, kerana pilihan yang satu lagi meminta orang yang menggunakan alat kami mempercayai lebih daripada yang sepatutnya. Suatu janji yang boleh anda sahkan lebih bernilai daripada janji yang hanya diminta anda terima dengan penuh kepercayaan.

Itulah yang kami maksudkan apabila kami berkata setempat dahulu ialah suatu janji dan bukan suatu ciri. Suatu ciri ialah sesuatu yang kami tambah. Suatu janji ialah sesuatu yang kami terhutang, dan cara kami menepatinya ialah dengan membina supaya tempat data anda bermastautin merupakan keputusan anda dan bukan keputusan kami — supaya jaminan terpenting yang kami buat ialah jaminan yang tidak perlu anda terima dengan penuh kepercayaan, kerana anda boleh sahaja melihat bahawa ia benar.