Mode terdegradasi adalah keadaan yang dinyatakan dengan komandan bernama dan lingkup yang jelas — bukan periode diam. Kendali lokal berlanjut untuk tiga kelas pekerjaan yang tidak bisa menunggu: penghitungan, obat, dan pembebasan. Setiap tindakan ditandatangani dengan waktu, pelaku, dan sumber.
Mode terdegradasi adalah keadaan yang dinyatakanSiklus hidup
1NYATAKANKomandan bernama + lingkup
→
2KENDALI LOKALPenghitungan · obat · hukum
→
3TANDA TANGANIWaktu · pelaku · sumber
→
4PULIHKANValidasi layanan
→
5REKONSILIASIDeteksi konflik dan celah
→
6PELAJARIPenyebab · tindakan · latihan
Gangguan yang ditangani dengan cara ini menghasilkan bukti. Gangguan yang ditangani dengan improvisasi menghasilkan celah dalam catatan penahanan yang tak dapat ditutup siapa pun kemudian.
Source · XReform resilience model · edge node operations
Apa yang dibutuhkan setiap kelas terlindungi
Penghitungan — lembar unit bertanda tangan, selisih diselesaikan sebelum pengesahan. Obat — pemberian dan kelalaian beserta alasannya di node edge. Pembebasan — verifikasi kewenangan langsung melalui protokol telepon plus tanda tangan dua orang. Tanpa pengecualian.
Apa yang harus tetap berjalan saat yang lain tidakKelas terlindungi
PENGHITUNGANLembar unit bertanda tangan; selisih diselesaikan sebelum pengesahan
OBATPemberian dan kelalaian luring beserta alasannya; tindak lanjut klinis saat pulih
PEMBEBASANKewenangan langsung via protokol telepon + verifikasi dua orang, tanpa kecuali
INSIDENPerekaman lokal dengan rantai hash; bukti disegel saat pulih
Semua yang lain bisa menunggu. Empat ini tidak, sehingga hanya fungsi-fungsi inilah yang memiliki jalur luring yang terlatih penuh — dan latihan triwulanan mencakup skenario malam dengan pembebasan mendesak.
Source · XReform resilience model
Rekonsiliasi adalah tempat kepercayaan diperoleh
Contoh nyata: lembar luring Blok C menunjukkan 118, pemutaran ulang RFID menunjukkan 117. Tidak ada yang diperbaiki secara senyap. Telaah CCTV memastikan satu pemindahan medis tercatat terlambat, dan catatan diperbaiki dengan buktinya.
Simulasi pukul 19.05, dijalankanKronologi
19:05Kegagalan jaringan terdeteksiPenghitungan malam belum selesai; Blok C tanpa eMAR; pembebasan mendesak pukul 20.00
19:09Mode terdegradasi dinyatakanKomandan bernama, lingkup seluruh lembaga, petugas diberi tahu via radio
19:20Penghitungan di lembar bertanda tanganDua pencatat per unit; satu selisih dibiarkan terbuka bukan dikoreksi
19:35Ronde obat berlanjuteMAR luring di node edge; dua kelalaian dicatat dengan alasan klinis
19:52Pembebasan diverifikasi lewat protokolKewenangan dikonfirmasi via telepon ke kepaniteraan; tanda tangan dua orang
19:48Layanan pulihGangguan 43 menit; 312 peristiwa bertanda tangan menunggu rekonsiliasi
Bagian menariknya justru selisihnya. Lembar penghitungan menyebut 118, pemutaran RFID menyebut 117, dan tak satu angka pun ditimpa secara senyap — telaah CCTV menyelesaikannya dan koreksinya membawa buktinya.
Kontinuitas yang belum pernah dilatih hanyalah diagram. Latihan triwulanan menggabungkan simulasi meja dan alih fungsi nyata, termasuk skenario malam dengan pembebasan mendesak, dan setiap temuan menjadi perubahan berversi dengan pemiliknya.
