“何军已经出手术室，脾切除完成，肝裂伤止住了，送ICU继续观察。”


    事故复盘会开始前，周启山先把临床结果写到白板上，八名伤员无人死亡，三台急诊手术都已结束。


    苏半夏把六分零三秒圈了出来。


    “患者救回来了，这六分钟也不能从记录里删，延迟从平台黑屏开始，到何军进入三号准备间结束。”


    赵德明翻着电话录音清单。


    “省里还没正式验收，真实事故里的响应数据全部失真，临床评估通过也补不了灾备这一项。”


    程铮将日志按秒展开。


    “九点十七分十二秒，授权模块向弘达服务器发起验证，十九秒收到限制接口返回，九点十七分三十一秒，消息总线停止提供主索引。”


    “为什么事故前还能用？”


    “本地令牌有效期三十天，今天到期，医院与弘达的续费合同还在争议期，系统没有拿到新令牌。”


    “合同没签，企业就能停医院平台？”


    “合同写的是授权到期后限制版本服务和外部接口，主索引合并被归在外部接口里。”


    苏半夏翻到患者转运记录。


    “床位，血库，影像和手术室全靠主索引传消息，接口一停，前端全黑，这叫限制版本服务？”


    程铮调出旧采购档案。


    “这套模块不属于本轮创伤中心采购，四年前做区域平台试点时免费部署，医院拥有数据库，身份合并和消息总线按年授权。”


    赵德明往后翻了两页。


    “免费部署，第二年开始收服务费，第四年把主索引版本升级绑进授权，合同谁审的？”


    “当时平台只用于转诊统计，没有接临床调度，后来创伤平台扩建，沿用了原模块。”


    “谁批准沿用？”


    “信息化建设会上通过的，弘达承诺兼容旧数据，换系统需要重新清洗四百多万条患者记录。”


    贺知舟靠在会议桌边，手里转着何军那张纸质腕带。


    “省了多久？”


    “当时预计省六个月，建设费也少了四百八十万。”


    “今天多了六分钟。”


    会议室终端接入弘达智慧医疗，徐成海坐在企业会议区，身后的屏幕展示着服务状态和合同编号。


    “先说明，弘达没有人员在事故期间操作江城一院平台，也没有针对医院下发停用命令。”


    赵德明将限制接口日志放到共享区。


    “指令从你们服务器返回，证书属于你们，服务限制字段也由你们定义。”


    “那是自动授权验证，续费宽限期结束后，系统按合同限制增值接口，数据库和基础诊疗功能均未关闭。”


    苏半夏把事故期间的黑屏照片发过去。


    “你管这叫基础诊疗功能没关闭？”


    “创伤平台由院方二次开发，主索引服务与哪些模块关联，弘达无法控制，产品交付文档里也要求建立本地缓存。”


    程铮打开交付文档第八十七页。


    “你们的本地缓存只能保留十二小时，超过十二小时仍需向外部服务器验证，缓存恢复还要先做主索引一致性检查。”


    “十二小时可以覆盖多数网络故障。”


    “合同争议持续了三十天，你们知道令牌什么时候到期，也知道医院没法靠十二小时缓存度过。”


    徐成海抬手翻动材料。


    “续费提醒发送过六次，院方始终没有完成付款，企业需要保护软件授权，自动限制属于通行机制。”


    贺知舟放下腕带。


    “远程切断临床接口，也是你们的通行机制？”


    “请区分临床系统与授权模块，弘达没有关闭任何医疗设备。”


    “何军等了六分钟，区分这些词对他没用。”


    徐成海把故障处置单推入会议区。


    “企业愿意立即恢复授权，并赠送三个月服务期，同时协助医院优化缓存，今天的事件可以按合同续费争议解决。”


    赵德明没有接处置单。


    “先回答一个问题，如果弘达服务器今晚再次返回限制指令，江城一院能不能在院内解除？”


    “需要企业授权中心重新签发令牌，院方自行绕过会违反软件许可协议。”


    “也就是说，医院交了平台建设费，存着自己的患者数据，企业仍能在院外决定我们什么时候看得到。”


    “软件授权和数据所有权属于两个概念，合同条款写得清楚。”


    苏半夏关掉共享的续费报价。


    “今天如果死了人，这两套概念谁负责？”


    “事故临床责任需要依据系统边界和院方二次开发情况认定，不能直接归因给授权验证。”


    贺知舟把纸质记录按编号排开。


    “先别谈归因，平台黑屏以后，八名患者靠白板和电话完成调度，这已经证明系统没接住人。”


    徐成海还想解释缓存策略，省卫健委的视频邀请先进入终端，梁文博要求事故原始记录和平台日志同步提交。


    “现场伤员结局先报。”


    苏半夏打开临床汇总。


    “八人全部完成救治，何军因腹腔出血接受急诊手术，目前在ICU，确认手术指征到进入准备间延迟六分零三秒。”


    “延迟原因呢？”


    “平台整体无法调用，床位和手术室状态中断，改用纸表后恢复调度。”


    梁文博核完时间轴。


    “临床补救有效，患者没有因延迟出现可确认的不良结局，信息平台灾备仍判定不合格。”


    赵德明将弘达的解释文件一并上传。


    “平台并非硬件故障，属于外部授权验证触发服务限制，医院准备先解除远程依赖，再申请复测。”


    “解除需要多久？”


    程铮看了一眼现有架构。


    “只改授权缓存，三到五天，重建本地主索引和独立消息总线，至少三周。”


    赵德明翻到验收时间表。


    “本轮正式验收窗口只剩十八天，三周以后，江城一院会错过最终评分。”


    “可以申请延期，省里保留已经完成的数据审计和临床评估结果，灾备复测通过后再恢复程序。”


    “延期多久？”


    “最长三十天，期间不授牌，也不进入本轮排名，若独立灾备仍不合格，验收终止。”


    赵德明把话筒往前挪了半寸。


    “如果先恢复弘达授权，再加一套本地缓存，能不能在十八天内复测？”


    梁文博没有替医院选方案。


    “省级标准只看结果，断外网，断厂商节点，切灾备库以后，患者身份，去向和临床指令必须持续可用。”


    视频会议结束，赵德明留在原位，宣传片计划和延期通知并排放在桌上。


    “换主索引要停多少系统？”


    程铮调出关联清单。


    “急诊，住院，影像，血库，手术室都要改接口，不能一次停，只能搭新总线，双轨验证后逐步切换。”


    “费用呢？”


    “基础建设一千二百万左右，若保留弘达模块做过渡，还要补今年授权费。”


    贺知舟拿起笔，在保留授权四个字上划了一条线。


    “不补。”


    赵德明看着那条线。


    “不补，旧平台随时可能再次受限，三周工期也未必够，你想直接停掉？”


    “先把临床调度从它身上拆开，身份合并留本地，血库和手术室各保留独立入口，影像断网能查本地索引。”


    程铮把空白架构图拉到大屏。


    “从底层重建，时间会更长，信息中心现有人手不够。”


    “急诊出临床规则，病案室清主索引，信息中心搭总线，院里找外援，只买开发服务，不交远程控制权。”


    苏半夏在纸质流程旁补了一项。


    “白板和电话不能只当故障预案，新系统也得允许无网络登记，恢复后再核对合并。”


    赵德明终于收起验收时间表。


    “我去申请三十天延期，预算走紧急程序，宣传片和庆功全部取消，谁再催挂牌，让他来信息中心搬服务器。”


    笔尖在白板最上方停下，贺知舟把新规则念给所有人听，“系统必须离线可用。”