Thật dễ dàng để liệt kê “chạy cục bộ” bên cạnh hàng tá gạch đầu dòng khác, như thể đó chỉ là một tính năng trong nhiều tính năng — đâu đó giữa các tùy chọn xuất dữ liệu và chế độ tối. Chúng tôi cho rằng nó thuộc về một phạm trù khác. Nơi một công cụ thực hiện công việc của nó quyết định những gì nó có thể hứa với bạn, và ưu tiên cục bộ chính là sự khác biệt giữa một lời hứa bạn phải tin tưởng và một lời hứa bạn có thể kiểm chứng.

Sự phân biệt đó chính là toàn bộ lập luận. Rất nhiều phần mềm yêu cầu bạn tin rằng dữ liệu của bạn được xử lý cẩn thận ở một nơi bạn không thể nhìn thấy. Ưu tiên cục bộ yêu cầu bạn tin ít hơn rất nhiều, bởi vì có ít điều phải tin hơn rất nhiều. Khi công việc diễn ra ngay tại nơi bạn ở, những đảm bảo không còn là lời cam kết về hành vi của một hệ thống xa xôi mà trở thành sự thật về chính hệ thống của bạn.

Một lời hứa bạn có thể kiểm chứng

Khi công việc diễn ra trên chính máy của bạn, quyền riêng tư không còn là một chính sách mà trở thành một thuộc tính. Không có bản sao dữ liệu nào nằm trên máy chủ để phải bảo vệ, bị rò rỉ, bị trát đòi, hay bị tái sử dụng — bởi vì không hề có bản sao nào cả. Không có tài khoản nào âm thầm liên kết hoạt động của bạn với tên tuổi của bạn, và không có dữ liệu đo lường nào ghi nhận những gì bạn làm ở chế độ nền. Bạn không bị yêu cầu phải tin rằng dữ liệu được xử lý cẩn thận ở một nơi khuất tầm mắt; dữ liệu đơn giản là không bao giờ rời khỏi tầm mắt.

Đây là lý do chúng tôi không coi “cục bộ” là một tính năng. Một tính năng là thứ mà nhà cung cấp có thể trao cho bạn và cũng dễ dàng lấy lại ở bản phát hành kế tiếp. Một lời hứa kiểu này mang tính cấu trúc: nó bắt nguồn từ nơi việc tính toán diễn ra, và bạn có thể xác nhận nó theo cách bạn xác nhận bất cứ điều gì hữu hình — bằng cách nhận thấy rằng không có gì rời đi. Việc kiểm chứng không phải là chuyện đọc chính sách của chúng tôi và tin lời chúng tôi. Đó là chuyện dữ liệu nằm ở đâu, mà nơi đó là nơi bạn kiểm soát.

Nơi lưu trữ là lựa chọn của khách hàng

Ưu tiên cục bộ không có nghĩa là một sự sắp đặt cứng nhắc duy nhất. Trong môi trường lâm sàng, quan điểm trung thực là nơi phù hợp cho dữ liệu tùy thuộc vào từng cơ sở, và chính cơ sở đó — chứ không phải nhà cung cấp — mới là bên quyết định. Vì vậy nguyên tắc chúng tôi giữ vững là nơi lưu trữ dữ liệu là lựa chọn của khách hàng.

Trên khắp nền tảng lâm sàng của chúng tôi, các công cụ biên và các pod đều có thể triển khai tại chỗ hoặc theo mô hình lai, và lựa chọn đó có thể mở rộng từ một phòng khám nhỏ đến một bệnh viện lớn. Một cơ sở muốn mọi thứ ở lại trong phạm vi của mình có thể chạy tại chỗ, với hệ thống thông tin và kho lưu trữ đặt trên thiết bị mà cơ sở sở hữu và kiểm soát. Một tổ chức có lý do để giữ một số chức năng tập trung và một số chức năng cục bộ có thể chọn mô hình lai và vạch ranh giới ở nơi mà cơ chế quản trị của chính họ, chứ không phải của chúng tôi, cho là hợp lý. Nhiệm vụ của nền tảng là làm cho cả hai lựa chọn đều hoàn toàn khả thi, chứ không phải đẩy mọi người về phía lựa chọn thuận tiện nhất để vận hành.

Các pod biến điều này thành cụ thể. EndoPod, PathoPod và TomoPod, mỗi sản phẩm đưa hệ thống thông tin và kho lưu trữ đến nơi việc chăm sóc diễn ra — nội soi, giải phẫu bệnh, chẩn đoán hình ảnh — và chúng thực hiện điều đó trong khuôn khổ các tiêu chuẩn mà phần còn lại của y học đã sử dụng: DICOM và HL7, với cách xử lý phù hợp với HIPAA xuyên suốt. Việc chọn triển khai tại chỗ hay mô hình lai không có nghĩa là bước ra ngoài hệ sinh thái; nó có nghĩa là quyết định nơi dữ liệu của bạn cư trú mà không từ bỏ khả năng tương tác với mọi thứ khác.

Vì sao mô hình lai vẫn giữ được lời hứa

Sẽ đơn giản hơn nếu khẳng định rằng chỉ triển khai hoàn toàn tại chỗ mới được tính, và bất cứ thứ gì chạm đến đám mây đều đã phá vỡ lời hứa. Điều đó quá thô để đúng, và giả vờ như vậy sẽ không phục vụ cho các cơ sở có lý do chính đáng để dùng cả hai.

Lý do mô hình lai vẫn có thể giữ được lời hứa là vì sự trao đổi giữa biên và bất cứ thứ gì tập trung đều mang tính bất đồng bộ và có chủ đích, chứ không phải một sự phụ thuộc trực tiếp phải kết nối được trước khi có thể làm việc. Các công cụ tại điểm chăm sóc thực hiện công việc ngay tại nơi việc chăm sóc diễn ra; thông tin di chuyển giữa biên và hệ thống rộng hơn theo lịch trình riêng của nó. Lựa chọn thiết kế đó có hai hệ quả quan trọng ở đây. Thứ nhất là khả năng phục hồi: việc chăm sóc không bị đình trệ vì một kết nối từ xa chậm hay gián đoạn, bởi hệ thống cục bộ không phải chờ một lượt đi-về để hoạt động. Thứ hai là quyền kiểm soát: bởi vì sự di chuyển dữ liệu là thứ mà cơ sở cấu hình chứ không phải thứ tự động xảy ra với mỗi thao tác, ranh giới vẫn ở đúng nơi khách hàng đã vạch ra.

Mô hình lai, khi được thực hiện theo cách này, không phải là một lỗ hổng trong lời hứa. Đó là lời hứa được tôn trọng dưới một bộ ràng buộc khác — cơ sở vẫn quyết định điều gì ở lại cục bộ và điều gì không, và hệ thống vẫn hoạt động khi đường liên kết với thế giới rộng hơn không hoàn hảo.

Niềm tin, khả năng phục hồi, và cán cân quyền lực theo thời gian

Ưu tiên cục bộ cũng làm thay đổi cán cân quyền lực theo thời gian. Một dịch vụ ở đâu đó có thể thay đổi quy tắc của nó, tăng giá, hoặc đóng cửa, và bạn gần như không thể làm gì được. Một công cụ chạy ngay tại nơi bạn ở vẫn tiếp tục hoạt động theo điều kiện của bạn: không có kết nối nào để mất vào thời điểm sai lầm, không có gì ngừng thuộc về bạn chỉ vì một công ty quyết định rời đi. Sự độc lập đó âm thầm, nhưng đó chính là toàn bộ mục đích.

Trong môi trường lâm sàng, cái giá của sự độc lập đó cao hơn sự bất tiện. Một quy trình phụ thuộc vào dịch vụ từ xa là một quy trình có thể bị gián đoạn bởi điều gì đó hoàn toàn nằm ngoài tầm kiểm soát của phòng khám. Giữ công việc ở mức cục bộ — và giữ nơi lưu trữ dữ liệu trong tay cơ sở — có nghĩa là những người chịu trách nhiệm chăm sóc cũng chính là những người kiểm soát các điều kiện mà việc chăm sóc đó diễn ra. Niềm tin, trong khuôn khổ này, không phải là một cảm giác về nhà cung cấp. Đó là hệ quả của việc mọi thứ chạy ở đâu và ai quyết định.

Sự đánh đổi chúng tôi thực hiện một cách có chủ đích

Không điều nào ở trên khiến ưu tiên cục bộ trở thành lựa chọn dễ xây dựng. Nó khó hơn, và nó loại bỏ một số đường tắt tiện lợi. Chúng tôi chấp nhận sự đánh đổi đó một cách có chủ đích, bởi vì giải pháp thay thế yêu cầu những người dùng công cụ của chúng tôi phải tin tưởng nhiều hơn mức họ đáng phải tin. Một lời hứa bạn có thể kiểm chứng đáng giá hơn một lời hứa bạn chỉ được yêu cầu tin theo niềm tin.

Đó là điều chúng tôi muốn nói khi cho rằng ưu tiên cục bộ là một lời hứa chứ không phải một tính năng. Một tính năng là thứ chúng tôi thêm vào. Một lời hứa là thứ chúng tôi nợ, và cách chúng tôi giữ nó là xây dựng sao cho nơi dữ liệu của bạn cư trú là quyết định của bạn chứ không phải của chúng tôi — để rồi đảm bảo quan trọng nhất mà chúng tôi đưa ra là điều bạn không bao giờ phải tin theo niềm tin, bởi vì bạn có thể đơn giản nhìn thấy rằng nó là sự thật.