El Hub-Spoke tradicional tiene una suposición fatal: el Hub siempre está en línea. Pero en un desastre, si el Hub cae, los pacientes no pueden esperar. xGrid diseña la desconexión como un estado normal: cada nodo es un sistema completo, y cualquiera puede tomar el relevo.
La mayoria de los sistemas medicos tratan el modo sin conexion como una degradacion. xGrid lo trata como el estado predeterminado. Cuando el sitio de despliegue no tiene torres de telefonia, ni routers ni personal de TI, cada decision de diseno comienza desde conectividad cero.
Safety-I construye muros contra el fracaso. Safety-II pregunta como las personas logran el exito a pesar del fracaso. En medicina de desastres, la diferencia determina si una evacuacion forzada pierde pacientes o los salva.
Que sucede cuando el equipo de desarrollo desaparece? Formalizamos el problema del 'bus factor' de la industria del software en cinco criterios de aceptacion rigurosos — y construimos un sistema medico que los cumple todos.
