指揮判断を定義する2つの問い
あらゆる持続的医療活動において（災害対応、野戦病院、戦闘）、指揮官は2つの問いに繰り返し直面します：
-
あとどれくらい運用を続けられるか。「在庫がいくつあるか」ではなく、「現在の消費率で、各物資カテゴリーはいつ底をつくのか」
-
誰がその決定を承認したのか。不可逆な手術が行われたとき（切断術、通常の業務範囲外の者による規制物質の投与）、文書化された説明責任の連鎖が存在しなければなりません。
xGridは最初の問いに消耗率エンジンで、2番目の問いに多重署名承認と権限エスカレーションシステムで回答します。3つすべてがオフラインで、同じRaspberry Pi上で動作します。
Part 1：消耗率 — 予測的供給インテリジェンス
在庫数を超えて
従来の在庫システムは「いくつあるか」に回答します。消耗率は「いつまで持つか」に回答します。
その差は極めて重要です。ケタミン8単位を持つ医療ステーションは余裕があるように聞こえます。しかし、過去12時間で8単位を消費していたなら、残りは約12時間分です。これがすべての判断を変えます。配給、補給要請、患者配分。
3つの時間窓
4時間
戦術的
現在の戦闘強度を反映。即時の配給判断に使用。
12時間
作戦的
昼夜の変動を平滑化。作戦計画のデフォルト。
24時間
戦略的
全体的な傾向を表示。補給要請と撤退計画に使用。
重要度分類
| 重要度 | 残り時間 | 意味 |
|---|---|---|
| CRITICAL | 4時間以下 | 直ちに配給開始。緊急補給を要請。 |
| WARNING | 4-12時間 | 綿密に監視。エスカレーション手順を準備。 |
| CAUTION | 12-24時間 | 定期監視。枯渇に備えた計画。 |
| STABLE | 24時間超 | 即時の対応不要。 |
システム耐久時間
消耗率ダッシュボードで最も重要な数値はシステム全体の耐久時間です。すべての重要物資カテゴリーにおける残り時間の最小値です。
ステーションに酸素48時間分、輸液72時間分、O型陰性血液2時間分があるとします。システム耐久時間は2時間です。最初に底をつく物資が、フル稼働できなくなる時点を決定するからです。
データベーステーブルの追加なし
消耗率は追加のデータベーステーブルを必要としません。既存の消費記録から読み取り、リアルタイムで計算します。既に存在するデータの上に載る読み取り専用の分析レイヤーです。
Part 2：多重署名承認 — レターマンルールのデジタル化
歴史的背景
1862年、南北戦争中にジョナサン・レターマン医師は、切断の決定には3名の上級外科医の投票が必要であると定めました[1]。その理由は医学知識ではありませんでした。不可逆的な決定の道義的重みと法的責任を分散させるためです。
投票の仕組み
決定ロジックは保守的です。いかなる反対も承認をブロックします：
- 1票でもREJECTがあれば、承認数にかかわらず要請はREJECTED
- 必要なAPPROVE票数に達すれば要請はAPPROVED
- ABSTAINは中立。助けも妨げもしない
これは多数決ではありません。全員一致の同意です。1名の有資格外科医が切断はまだ不要と判断すれば、その反対は手術を阻止すべきです。患者の四肢は再接合できません。
承認カテゴリー
| 手術 | 必要署名者数 | 根拠 |
|---|---|---|
| 切断術 | 3 | 不可逆的組織喪失 |
| 眼球摘出術 | 3 | 不可逆的感覚喪失 |
| 臓器摘出 | 2 | 不可逆的臓器機能喪失 |
| 全血輸血 | 2 | 特殊な免疫学的リスク |
| 規制物質の使用 | 2 | 規制上の制約 |
| DCSフェーズ1手術開始 | 2 | 重大な外科的判断ポイント |
緊急オーバーライド
戦場では3名の外科医が30分以内に揃わないことがあります。緊急オーバーライドにより、緊急要請 + 2件の承認 + 30分経過で EMERGENCY_OVERRIDE フラグ付きで自動承認されます。監査証跡がインシデント後のレビューを保証します。
投票の完全性
各投票はハッシュ化されます：SHA-256(voter_id + request_id + vote + voted_at)。これは暗号化ではありません。投票は読み取り可能です。改ざん証拠です。
Part 3：権限エスカレーション — 平時と戦時の架け橋
3つの運用モード
平時
デフォルトモード。法令準拠の業務範囲。拡張なし。システムが通常の権限範囲を強制。
緊急時
指揮官が起動。EMT救急救命士の業務範囲を拡張。24時間で自動失効。全デバイスにオレンジバナー。
戦時
二重確認必須。戦闘衛生兵にフルTCCC範囲。更新付き24時間自動失効。全デバイスに赤バナー。
3つの承認パターン
事前承認：医療士官が事前に権限を付与。衛生兵がタイムウィンドウ内で独立して行動。
リアルタイム：事前承認なし。衛生兵が手術を行い、同時に無線で医療士官と承認を確認。
事後承認：オフラインシナリオ。衛生兵が通信手段なしで行動。再接続時に承認を文書化。システムが監査レビューのために時間差を記録。
3つのパターンすべてが同じ出力を生成します。SHA-256ハッシュ付きの改ざん防止レコードで、実施者、手術、患者、承認者、タイムスタンプを紐付けます。
なぜこの3つのシステムは一体であるべきか
消耗率はどの資源を消費しているかを伝えます。承認は不可逆的決定に集団的説明責任があることを保証します。権限はすべてのアクションが承認された範囲内であることを保証します。
3つを合わせて、作戦後に指揮部と法的レビューが問うであろう質問に回答します：
- 資源は責任を持って管理されたか。消耗率データが消費パターンと配給開始時期を示します。
- 不可逆的決定は集団で行われたか。承認記録が誰が、いつ、なぜ投票したかを示します。
- 業務範囲の拡張は文書化されたか。権限オーバーライドが誰が何を、誰の権限で、どのモードで行ったかを正確に示します。
関連記事: Why Battlefield Medicine Needs Offline Systems — An LSCO Overview · Every Bag's Journey — Blood Product Chain of Custody · When the Wall Is Breached — Safety-II
参考文献
-
Letterman J. Medical Recollections of the Army of the Potomac. New York: D. Appleton and Company; 1866. Internet Archive
-
Butler FK, et al. Tactical Combat Casualty Care: Beginnings. Wilderness Environ Med. 2017;28(2S):S12-S17. PubMed