지휘 결정을 정의하는 두 가지 질문
모든 지속적 의료 작전에서(재난 대응, 야전 병원, 전투) 지휘관은 두 가지 반복되는 질문에 직면합니다:
-
얼마나 더 운영할 수 있습니까? "재고가 얼마인가"가 아니라 "현재 소비율로 각 물자 범주가 언제 바닥나는가?"
-
누가 그 결정을 승인했습니까? 되돌릴 수 없는 시술이 수행되었을 때(절단, 정상 업무 범위 밖의 인원에 의한 규제 약물 투여) 문서화된 책임 체계가 존재해야 합니다.
xGrid는 첫 번째 질문에 소모율 엔진으로, 두 번째 질문에 다중 서명 승인 및 권한 에스컬레이션 시스템으로 답합니다. 세 가지 모두 오프라인으로, 같은 Raspberry Pi에서 작동합니다.
Part 1: 소모율 — 예측적 물자 인텔리전스
재고 수량을 넘어서
기존 재고 시스템은 "얼마나 있는가"에 답합니다. 소모율은 "얼마나 지속될 것인가"에 답합니다.
그 차이는 결정적입니다. 케타민 8단위를 보유한 의료 스테이션은 여유로워 보입니다. 그러나 지난 12시간 동안 8단위를 소비했다면 약 12시간분의 물자가 남아 있습니다. 이것이 모든 결정을 바꿉니다. 배급, 재보급 요청, 환자 배분.
세 가지 시간 창
4시간
전술적
현재 전투 강도를 반영합니다. 즉각적 배급 결정에 사용합니다.
12시간
작전적
주야간 변동을 완화합니다. 작전 계획의 기본값.
24시간
전략적
전체적인 추세를 보여줍니다. 재보급 요청 및 철수 계획에 사용합니다.
심각도 분류
| 심각도 | 남은 시간 | 의미 |
|---|---|---|
| CRITICAL | 4시간 이하 | 즉시 배급 시작. 긴급 재보급 요청. |
| WARNING | 4-12시간 | 면밀히 모니터링. 에스컬레이션 절차 준비. |
| CAUTION | 12-24시간 | 정기 모니터링. 고갈에 대비한 계획. |
| STABLE | 24시간 초과 | 즉각적 조치 불필요. |
시스템 지구력
소모율 대시보드에서 가장 중요한 숫자는 시스템 전체 지구력입니다. 모든 중요 물자 범주의 남은 시간 최솟값입니다.
스테이션에 산소 48시간, IV 수액 72시간, O형 음성 혈액 2시간이 있을 수 있습니다. 시스템 지구력은 2시간입니다. 가장 먼저 고갈되는 물자가 완전 가동 능력 상실 시점을 결정하기 때문입니다.
추가 데이터베이스 테이블 없음
소모율은 추가 테이블이 필요 없습니다. 기존 소비 기록에서 읽어 실시간으로 계산합니다. 이미 존재하는 데이터 위의 읽기 전용 분석 레이어입니다.
Part 2: 다중 서명 승인 — 레터만 규칙의 디지털화
역사적 배경
1862년, 미국 남북전쟁 중 조나단 레터만 군의관은 절단 결정에 3명의 상급 외과의가 투표해야 한다고 규정했습니다[1]. 그 이유는 의학 지식이 아니었습니다. 되돌릴 수 없는 결정의 도덕적 무게와 법적 책임을 분산시키기 위해서였습니다.
투표 작동 방식
결정 로직은 보수적입니다. 어떠한 반대도 승인을 차단합니다:
- REJECT 1표가 있으면, 승인 수에 관계없이 요청은 REJECTED
- 필요한 APPROVE 투표 수에 도달하면 요청은 APPROVED
- ABSTAIN은 중립. 도움도 방해도 하지 않음
이것은 다수결이 아닙니다. 만장일치 동의입니다. 자격 있는 외과의 1명이 절단이 아직 불필요하다고 판단하면, 그 반대가 시술을 막아야 합니다. 환자의 사지는 다시 붙일 수 없습니다.
승인 범주
| 시술 | 필요 서명자 | 근거 |
|---|---|---|
| 절단술 | 3 | 비가역적 조직 손실 |
| 안구 적출술 | 3 | 비가역적 감각 손실 |
| 장기 적출 | 2 | 비가역적 장기 기능 손실 |
| 전혈 수혈 | 2 | 특수 면역학적 위험 |
| 규제 약물 사용 | 2 | 규제 제약 |
| DCS 1단계 수술 시작 | 2 | 주요 외과적 결정 시점 |
긴급 오버라이드
전장에서 3명의 외과의가 30분 이내에 모이지 못할 수 있습니다. 긴급 오버라이드가 허용됩니다: 긴급 요청 + 2건의 승인 + 30분 경과 시 EMERGENCY_OVERRIDE 플래그와 함께 자동 승인됩니다. 감사 추적이 사후 검토를 보장합니다.
투표 무결성
각 투표는 해시됩니다: SHA-256(voter_id + request_id + vote + voted_at). 이것은 암호화가 아닙니다. 투표는 읽을 수 있습니다. 이것은 변조 증거입니다.
Part 3: 권한 에스컬레이션 — 평시와 전시의 가교
세 가지 운영 모드
평시
기본 모드. 법률 준수 업무 범위. 확장 없음. 시스템이 정상적 권한 경계를 강제합니다.
비상
지휘관이 활성화. EMT 구급대원 업무 범위 확장. 24시간 자동 만료. 모든 장치에 주황색 배너.
전시
이중 확인 필요. 전투 위생병에게 전체 TCCC 범위. 갱신 가능한 24시간 자동 만료. 모든 장치에 빨간색 배너.
세 가지 승인 패턴
사전 승인: 의료 장교가 사전에 권한을 부여합니다. 위생병이 시간 창 내에서 독립적으로 행동합니다.
실시간: 사전 승인 없음. 위생병이 시술을 수행하고 동시에 무선으로 의료 장교와 승인을 확인합니다.
사후 승인: 오프라인 시나리오. 위생병이 통신 수단 없이 행동합니다. 재연결 시 승인을 문서화합니다. 시스템이 감사 검토를 위해 시간 차이를 기록합니다.
세 가지 패턴 모두 동일한 출력을 생성합니다: SHA-256 해시가 포함된 변조 방지 기록으로, 수행자, 시술, 환자, 승인자, 타임스탬프를 연결합니다.
왜 이 세 시스템이 함께해야 하는가
소모율은 어떤 자원을 소비하고 있는지 알려줍니다. 승인은 되돌릴 수 없는 결정에 집단적 책임이 있음을 보장합니다. 권한은 모든 행동이 승인된 범위 내에 있음을 보장합니다.
함께, 작전 후 지휘부와 법적 검토가 질문할 사항에 답합니다:
- 자원이 책임감 있게 관리되었는가? 소모율 데이터가 소비 패턴과 배급 시작 시점을 보여줍니다.
- 되돌릴 수 없는 결정이 집단적으로 이루어졌는가? 승인 기록이 누가, 언제, 왜 투표했는지 보여줍니다.
- 업무 범위 확장이 문서화되었는가? 권한 오버라이드가 누가 무엇을, 누구의 권한으로, 어떤 모드에서 했는지 정확히 보여줍니다.
관련 글: Why Battlefield Medicine Needs Offline Systems — An LSCO Overview · Every Bag's Journey — Blood Product Chain of Custody · When the Wall Is Breached — Safety-II
참고 문헌
-
Letterman J. Medical Recollections of the Army of the Potomac. New York: D. Appleton and Company; 1866. Internet Archive
-
Butler FK, et al. Tactical Combat Casualty Care: Beginnings. Wilderness Environ Med. 2017;28(2S):S12-S17. PubMed