更新： NHSに代わって年間45億ポンド（57億ドル）の支出を管理する国営企業が、2024年に35件の高優先度コンピューターシステムアラートに見舞われ、英国の病院への製品数千点の出荷に遅延が生じている。
保健社会福祉省が所有する NHS Supply Chain は、RESUS と呼ばれる 30 年前のコンピュータ システムに依存して、イングランドとウェールズ全域の医療施設への臨床的に保証された医療製品の配送をサポートしています。
英国政府は早く学び、失敗したプロジェクトは早期に終了させる必要がある
続きを読む
最近の裁判で、医療用ソフトウェア会社iSoftが難解な公共資金イニシアチブ（PFI）契約に基づいて運用しているシステムが老朽化していることが明らかになった。
この訴訟には、NHSサプライチェーンを運営するNHSサプライチェーン・コーディネーション・リミテッドと、最近44億ポンド（56億ドル）の物流サービス契約を獲得したGXOロジスティクス・リミテッドが利害関係者として関与している。一方、ユニパート・グループ・リミテッドとDHLサプライチェーン・リミテッドは契約締結に異議を唱え、裁判所を利用して契約の履行を遅らせようとしている。
Unipart Group Limited 対 Supply Chain Coordination Limited t/a NHS Supply Chainの高等法院判決 [PDF] が、先週、技術建設裁判所判事のコンスタブル判事によって言い渡されました。
判決では、遅延の解除を求める法的主張の中で、SCCLは、緊急に必要としている新しいコンピュータシステムの調達を開始できるように、GXOが契約作業を開始する必要があると主張していたことが明らかになった。
SCCLのCEOアンドリュー・ニュー氏は裁判所への声明の中で、SCCLのインフラは「約30年前のRESUSというシステムに基づいている」と述べた。
同氏によると、2024年11月末までの11カ月間に、最高優先度の「P1」アラートが35件発生したという。2024年11月1日のアラートでは、倉庫の注文1万7000件がピックアップされず、「結果として遅延が発生し、病院への製品出荷に影響を及ぼした」という。
この判決では、2024年11月のSCCL取締役会議事録が引用されているが、これは公表されていない。
議事録には、「既存のITシステムの脆弱性により、ITの安定性に関するリスクが顕在化し、現在では会社にとってより広範な問題を引き起こしており、リスク間の連鎖反応に苦しんでいることから、委員会はこの状況は容認できないと感じていることが指摘された…」と記されている。
SSCL は SaaS ソリューションでシステムを最新化することを計画していますが、システム アーキテクチャの決定と技術ロードマップを通知するために物流サプライヤーを配置する必要があります。
「物流サプライヤー自身がIT近代化プロジェクトを実行していないにもかかわらず、新規契約の締結が遅れると、プロジェクトの進行に影響が出るのはそのためだ」と判決は述べている。
コンスタブル判事は次のように付け加えた。「ニュー氏がIT近代化が今や極めて重要であると証言したことは、事実上、公文書として公表されたものと私には思えます。資金難やその他の理由により、これをより早く進めることができなかったという事実が、その緊急性を損なったり、NHSや影響を受ける可能性のある国民にとって、これ以上の遅延が許容できることを意味するとは考えていません。」
判決によると、ニュー氏は裁判所への陳述の中で、「唯一の選択肢は、新しいネットワークを構築し、新しいERPテクノロジーを導入し、同時にサービス提案を変革し、古いネットワークと新しいネットワークの間で需要を移行してから、用途を変更するか、従来の倉庫を閉鎖することだ」と述べた。
裁判官はその後、物流サプライヤーが不在の場合の技術近代化へのリスクは「非常に現実的」であり、新たな契約締結のさらなる遅延は「SCCLのより広範な近代化計画に実質的な遅延をもたらすだろう。その進捗はNHSにとって非常に重要であり、極めて高い公共の利益である」と述べた。こうして裁判所は、契約締結の停止解除の申し立てを認めた。
- メデューサランサムウェア集団が英国の民間医療サービス提供者に200万ドルを要求
- すでに3年遅れているNHS財務システムの切り替えが再び延期
- NHSへのサイバー攻撃により、病院はがん治療の目標達成を逃す
- 支出監視機関、英国政府のIT防御強化の怠慢な進捗を非難
RESUSシステムの由来は不明です。しかし、ロンドンのセントジョージ病院が2009年に作成したNHSサプライチェーンおよび事業継続計画[PDF]には、RESUSシステムが「NHSサプライチェーンの倉庫管理および商業業務を担う中核的なビジネスアプリケーション」であると記されています。
同社のハードウェアとオペレーティングシステムは、「正式なサービスレベル契約に沿ってマネージドホスティングサービスを提供する[ヘルステック企業] iSOFTとのPFI契約の対象となっている」という。
一方、アプリケーションコード自体は「IB Solutionsが所有し、NHS Supply Chainにライセンス供与されています。IB Solutionsはソフトウェア開発サービスを提供する契約を結んでいます。」
IB SolutionsはiSoftの姉妹会社でしたが、2010年にCapitaに売却されました。一方、iSoftは2011年にCSCの一部となりました。®
2月28日12時19分UTCに追記しました
NHSサプライチェーンの広報担当者はThe Register紙に対し、「今回の判決を大変嬉しく思っており、大臣と財務省から事業計画の最終承認が得られ次第、GXOと協力できることを楽しみにしています。現時点では問題はなく、サービスは予定通りに運営されていますが、提出した資料には近代化計画の詳細が記載されています」と述べた。
