Менеджмент рисков в последние годы стал одним из ключевых аспектов организации и управления работой биобанков и представляет собой часть общей системы управления, направленной на преждевременное выявление, анализ и минимизацию событий, реализация которых способна повлечь за собой негативные последствия для биобанка, а также повлиять на качество биообразцов и ассоциированных с ними данных [1][2].

В соответствии с определением, приведенным в стандарте ГОСТ Р ИСО 31000, риск — это следствие влияния неопределенности на достижение поставленных целей1.

В отношении деятельности биобанка риски можно разделить на 2 основных группы — стратегические и операционные, которые в свою очередь включают несколько категорий (рисунок 1):

1. Правовые, этические и репутационные риски

Строгое соблюдение этических требований, предъявляемых к биобанкированию и дальнейшему использованию биоматериала человека в научных исследованиях, является основой работы современных биобанков [3]. Вопросы создания биобанка, утверждения и введения в оборот различных регламентирующих его деятельность документов должны контролироваться локальным этическим комитетом. Главным инструментом управления данной категорией рисков является подписание участником исследования информированного согласия (ИС). ИС — это документ, который содержит информацию для пациента/донора о целях научного исследования, участником которого он может стать, методиках выполнения медицинских процедур, проводимых для получения биообразца и их возможных последствиях, а также подтверждает добровольность предоставления пациентами и донорами биологических образцов, гарантирует сохранность персональных данных участников исследований посредством выполнения алгоритмов деперсонализации данных, обеспечивает безопасность используемых процедур получения биологического материала. Наличие подписанного и правильно оформленного ИС для каждого биообразца, хранящегося в биобанке, обязательно для предотвращения риска неправомерного хранения и использования биоматериала [4][5].

2. Информационные риски

Проблема потери и неправильного внесения данных, ассоциированных с биообразцами, в настоящее время становится менее распространенной вследствие значительного развития в сфере информатизации биобанков и появления соответствующего программного обеспечения и технических средств, однако некоторые биобанки по-прежнему хранят информацию в формате электронных таблиц или вводят большие объемы данных вручную. Для выявления ошибок и минимизации рисков, связанных с информацией, сопровождающей биоматериал, рекомендуется проводить систематические аудиты баз данных биобанка, допускать к работе с данными сотрудников, имеющих соответствующие навыки и опыт, и применять инструменты автоматизированного резервного копирования.

Еще одним важным аспектом работы информационных систем, применяемых биобанками, является проблема защиты персональных данных участников исследований от утечки и несанкционированного доступа. Мероприятия по управлению информационными рисками должны включать обязательную деперсонализацию данных, сопровождающих биообразцы, резервное копирование баз данных биобанка, использование лицензионного программного обеспечения и программ защиты от хакерских атак, разработку и внедрение регламента доступа к информации для сотрудников, а также заключение соглашений о неразглашении [6][7].

На стыке информационных и этико-правовых рисков стоят вопросы, связанные с конфиденциальностью и правами на биообразцы. Широкая дискуссия по данному вопросу в сообществе специалистов по биобанкированию продолжается многие годы [3][8-10].

3. Финансовые риски

Создание и функционирование биобанков, уровень организации инфраструктуры, технического и информационного оснащения в значительной степени зависят от стабильности и объема финансирования. Подходы к управлению финансовыми рисками должны учитывать, в т.ч. форму собственности биобанка. Поскольку подавляющее большинство российских биобанков представляют собой структуры государственных научных и образовательных организаций, вопросы финансирования тесно связаны с финансированием самих учреждений, частью которых является биобанк. Мероприятия по управлению финансовыми рисками включают систематический поиск дополнительного финансирования, например, совместные научные проекты с внешними организациями, государственные грантовые программы финансирования и субсидирования.

1. Инфраструктурные риски (технические)

Биобанк представляет собой сложный технический объект, основу которого преимущественно составляет морозильное оборудование (температура хранения от -40 до -800 С) или криооборудование (температура хранения -1960 С), а также технические системы, обеспечивающие бесперебойную работу биобанка — электроснабжение, в т.ч. резервное, система приточно-вытяжной вентиляции и кондиционирования, система непрерывного мониторинга параметров хранения, видеонаблюдения и оповещения в случае аварийных ситуаций (сигнализация).

Ключевой целью управления инфраструктурными рисками является инсталляция оборудования и внедрение мероприятий, позволяющих свести к минимуму число сбоев в работе систем хранения биобанка.

Наиболее высокие риски, влияющие на качество биообразцов, хранящихся при низких температурах, связаны с электроснабжением. Обеспечить бесперебойное электроснабжение биобанка позволяет разработка системы резервного питания и ряд условий, которые должны быть соблюдены на стадии планирования и инсталляции биобанка, таких как питание от двух независимых электростанций и доступ к генератору электроэнергии требуемой мощности, который способен поддерживать температуру в морозильных камерах на период возможных ремонтных работ. Непосредственно в помещениях биобанка электрическая сеть должна быть подключена к источнику бесперебойного питания и разветвлена таким образом, чтобы замыкание в одной из цепей не влекло за собой отключение >2-х морозильных камер. При этом необходимо сохранять минимум 2 морозильных камеры свободными для возможного перемещения биоматериала в нештатной ситуации. Следует отметить, что резервная система также требует обслуживания и ухода. В случае резервной системы, основанной на охлаждении углекислым газом (CO2) и жидким азотом (LN2), необходимо регулярно контролировать уровень охлаждающего вещества в системе. Если резервное энергообеспечение представлено дизельным генератором, необходимо обеспечить ежемесячные тестовые запуски генератора с обязательным внесением записей о тестах в соответствующем журнале, а также еженедельно контролировать объем топлива.

Риск выхода оборудования из строя можно свести к минимуму, поддерживая в биобанке среду, обеспечивающую оптимальные температуру и влажность помещений, указанные производителем в сопроводительной документации к оборудованию, а также внедрив систему планово-предупредительных работ. Во избежание потери образцов важно проводить ежедневные осмотры оборудования, позволяющие убедиться, что оно исправно и работает должным образом. Необходимой практикой является подключение системы мониторинга параметров хранения биоматериала, сигнализации и оповещения по мобильному телефону ответственных сотрудников, которые могут прибыть в биобанк в случае сбоя [11]. В настоящее время, такие решения, как "интернет вещей", позволяют удаленно и непрерывно контролировать условия хранения и работу оборудования, в т.ч. в праздничные, выходные и нерабочие дни, например, через приложения для смартфонов. Безусловно, каждый биобанк должен иметь инструкции (процедуры), регламентирующие действия всех сотрудников в случае аварийных ситуаций, которые должны систематически пересматриваться и актуализироваться в случае необходимости.

Природные катастрофы, затрагивающие биобанки, относительно редки, но поскольку они случаются неожиданно, это может привести к потере значительного количества хранимого биоматериала. На тренингах по биобанкированию часто приводят пример Датского биобанка диеты, рака и здоровья в Копенгагене, большая часть биообразцов в котором была потеряна из-за затопления, вызванного проливными дождями в 2011г [12]. Этот случай ярко демонстрирует, что расположение биобанка должно быть тщательно спланировано до этапа строительства, а нижние этажи или подвалы могут представлять серьезную угрозу для образцов в случае наводнения. Наиболее важными аспектами планирования будущего биобанка являются: проектирование здания с учетом несущей способности перекрытий для размещения морозильных камер и источника бесперебойного питания, электрическая сеть требуемой мощности, исключающая вероятность короткого замыкания, вызванного перегрузкой электрической сети, резервная линия электроснабжения, независимая от городской (например, дизель-генератор необходимой мощности), на которую переключение происходит автоматически при неисправности основной, система приточно-вытяжной вентиляции и кондиционирования для регулирования температуры и влажности воздуха, и, наконец, легкий доступ в помещения биобанка для объемных и тяжелых грузов, таких как газовые баллоны и морозильные камеры (наличие грузового лифта, широкий и высокий дверной проем) [13].

2. Инфраструктурные риски (персонал)

Поскольку биобанкирование представляет собой относительно новую область биомедицинской науки, первичным потенциальным риском, связанным с персоналом, может явиться ограниченное количество специалистов требуемого уровня знаний и навыков на рынке труда. Поэтому одной из ключевых задач руководства биобанка является обеспечение систематического обучения и повышения квалификации персонала, задействованного в процессе биобанкирования. Подходы к управлению данной категорией рисков должны включать разработку программ обучения (первичного, периодического, внешнего, внепланового) и систем оценки знаний персонала. Подтверждением квалификации персонала являются удостоверения, сертификаты, которые хранятся в личных делах сотрудников, а также записи по проверке знаний в соответствующих журналах. Другие риски связаны с наличием незаменимых сотрудников, выполняющих определенную ответственную часть работы в биобанке и владеющих ключевой информацией об инфраструктуре, движении биоматериала и т.п. Общепринятой практикой для избегания таких рисков является организация 3-уровневой взаимозаменяемости сотрудников, выполняющих сходные функции, что позволяет гарантировать бесперебойную работу биобанка.

3. Риски, связанные с процессом биобанкирования

Процесс биобанкирования представляет собой последовательное выполнение процедур сбора/ получения, транспортировки, маркировки, регистрации, обработки, хранения, управления данными, выдачи биоматериала исследователям и его утилизации после использования. В соответствии с требованиями стандарта ГОСТ Р ИСО 20387-2021 "Биотехнологии. Биобанкинг. Общие требования"2 все стадии жизненного цикла биообразца и ассоциированных с ним данных должны быть документированы в форме стандартных операционных процедур (СОП), верифицированы и внедрены в работу биобанка [10][14]. СОП представляют собой четкое детальное описание выполнения этапов процесса биобанкирования, исключающее двойное толкование, и содержат критерии оценки качества как выполнения самих этапов, так и биообразцов. Использование и контроль выполнения персоналом биобанка грамотно разработанных СОП позволяет значительно снизить риски возникновения ошибок при выполнении процессов.

4. Биологическая безопасность

Обеспечение биологической безопасности пациентов/доноров и персонала — приоритетный фактор работы биобанка. Подход к управлению рисками в этом направлении включает комплекс мероприятий, таких как соблюдение медицинской организацией всех законодательных и нормативных требований и правил, в т.ч. Федерального закона № 52-ФЗ от 30.03.1999 "О санитарно-эпидемиологическом благополучии населения"3; использование высококачественных расходных материалов; проведение всех медицинских процедур сертифицированным медицинским персоналом; обеспечение персонала средствами индивидуальной защиты и дезинфекции и контроль обязательного их использования; регулярные инструктажи сотрудников по правилам обработки и утилизации медицинских отходов, действиям в случае контакта с биологическими жидкостями доноров и сотрудников.

Разнообразие рисков, способных повлиять на стабильную и эффективную работу современных биобанков, ставит перед специалистами задачи по созданию и внедрению устойчивой системы управления рисками, включающей мероприятия по идентификации, анализу, оценке и разработке мероприятий, минимизирующих или исключающих потенциальные негативные последствия для процесса биобанкирования и деятельности биобанка в целом.

Цель настоящей работы — разработка и внедрение в биобанке ФГБУ "Национальный медицинский исследовательский центр терапии и профилактической медицины" Минздрава России (далее — НМИЦ ТПМ) методологии идентификации, анализа, оценки и разработки мероприятий по управлению рисками процесса биобанкирования.

Процедура управления рисками входит в перечень обязательных процедур системы менеджмента качества биобанка НМИЦ ТПМ и представляет собой комплекс мер и мероприятий, направленных на систематическое выявление рисков, их последующий анализ, оценку и разработку мер по управлению ими.

1. Идентификация рисков — первый и ключевой этап процесса. Именно от корректности и полноты выявления потенциальных угроз зависит эффективность всех дальнейших действий, проводимых в рамках рискменеджмента. На этапе выявления рисков в комплексе были использованы различные инструменты управления, такие как совместный "мозговой штурм" сотрудников, включая инженеров и специалистов информационных технологий (IT), проведение опросов персонала, консультации экспертов, анализ литературных данных, методика SWOT-анализа.

SWOT-анализ представляет собой метод стратегического планирования, который заключается в выявлении факторов внутренней и внешней среды организации и разделении их на 4 категории: сильные стороны (Strengths), слабые стороны (Weaknesses), возможности (Opportunities) и угрозы (Threats)4, где:

Успех SWOT-анализа зависит от качества исходных данных, поскольку ошибочные данные могут способствовать принятию неверных стратегических решений. Методика SWOT имеет свои ограничения, поскольку результаты данного анализа относятся непосредственно к тому моменту времени, в который он был проведен без учета быстро меняющейся внутренней и внешней среды биобанка. Однако компактный формат SWOT позволяет проводить его систематически и оценивать изменения в динамике [15]. Матрица SWOT-анализа представлена на рисунке 2.

2. Оценка рисков

После процедур идентификации и анализа рисков провели их оценку. Оценку и приоритизацию выявленных рисков проводили на основании критериев ущерба и вероятности. С этой целью составляли матрицу рисков5 — классический инструмент менеджмента (рисунок 3) [16].

Матрица разбита на несколько областей, выделенных различным цветом (таблица 1). Матрица рисков позволила оценить значимость каждого возможного события по сравнению с другими, а также выделить риски, которые являются критическими и требуют немедленной разработки мероприятий по их устранению или минимизации.

Выделяют 6 вариантов реагирования на возникающие события:

Помимо решений, принятых в отношении выявленных рисков, процедуры риск-менеджмента включили систематическое проведение семинаров и инструктажей сотрудников биобанка и смежных подразделений по действиям в нештатных ситуациях, правилам утилизации медицинских отходов; инструктажи врачей, ведущих научные проекты, по соблюдению этических норм, предъявляемых к биобанкированию, а также периодический (плановый) мониторинг ведения баз данных, ассоциированных с биообразцами, хранимыми в биобанке.

Ежегодно руководитель биобанка НМИЦ ТПМ совместно с ответственными лицами в рамках анализа деятельности биобанка проводит мониторинг и контроль уровня рисковых событий, а также оценку результативности и эффективности мер, предпринятых в отношении ранее выявленных рисков. В качестве критериев оценки и эффективности мер рассматриваются: процентное отношение реализованных решений, принятых на этапе оценки, к запланированным; количество несоответствий и аварийных ситуаций в текущем периоде и их анализ. Подобный отчет позволяет сформировать требования к последующим мероприятиям и, в случае необходимости, сделать выводы о возможных стратегических изменениях в деятельности биобанка в отношении рисков.

Система управления рисками в биобанке НМИЦ ТПМ является частью системы менеджмента качества (СМК) процесса биобанкирования образцов крови и ее производных, внедренной в биобанке в 2019г и успешно сертифицированной по международному стандарту качества ISO 9001:2015 в 2021г [18].

В 2019г был проведен исходный анализ рисков, который на основе опроса сотрудников биобанка и смежных подразделений, мнения экспертов в области биобанкирования и анализа литературных данных позволил выявить 17 рисков, входящих в различные категории в соответствии с классификацией, представленной на рисунке 1. В таблице 2 представлен перечень выявленных рисков, их описание и ряд мероприятий, которые применяются для управления данными рисками в биобанке НМИЦ ТПМ.

SWOT-анализ в биобанке НМИЦ ТПМ проводится ежегодно в рамках анализа деятельности со стороны руководства. Результаты SWOT-анализа позволили в комплексе с другими показателями оценить изменения во внешней среде и работе биобанка за истекший период, наметить новые точки роста, сформулировать цели на будущий год и стратегические планы устойчивого развития биобанка НМИЦ ТПМ. В таблице 3 представлен SWOT-анализ за 2021г.

Наиболее важным вопросом, решенным Этическим комитетом НМИЦ ТПМ на этапе создания биобанка, стало рассмотрение и утверждение форм "Информированного согласия пациента на биобанкирование" и "Информации для пациентов", разработанных на основе рекомендаций Международной организации биологических и экологических репозиториев (ISBER — International Society for Biological and Environmental Repositories). Процедуру подписания пациентами ИС проводили врачи, прошедшие в биобанке соответствующий инструктаж в начале исследовательского проекта. Ежегодно в ходе внутреннего аудита проводили проверку наличия, корректности заполнения и условий хранения ИС.

Сохранность и защита от утечек всей информации, ассоциированной с биообразцами, обеспечивается сотрудниками службы IT путем ежедневного автоматизированного резервного копирования данных, использования и поддержания работоспособности технических средств и лицензионного программного обеспечения. Вторым уровнем защиты является хранение минимальной информации, ассоциированной с биообразцами на бумажных носителях с соблюдением требований к прослеживаемости и деперсонализации.

Уровень рисков, связанных с техническим состоянием и стабильностью работы оборудования, используемого для хранения проб биоматериала, оценивается ежегодно на основе анализа записей в журнале технического обслуживания и ремонта оборудования. Результаты анализа обобщаются в ежегодном отчете по функционированию СМК в биобанке. Например, по итогам 2020г был отмечен значительный рост эпизодов выхода из строя системы кондиционирования. В качестве мер корректирующего характера был заключен договор с внешней организацией, предоставляющей услуги по обслуживанию и ремонту кондиционеров с утверждением перечня профилактических работ и периодичностью их проведения. Анализ за 2021г подтвердил эффективность данных мер и показал снижение частоты аварийных ситуаций на 80% (10 эпизодов в 2020г, 2 — в 2021г).

Отслеживать техническую исправность оборудования и параметры хранения в режиме реального времени, в т.ч. удаленно, позволяет система непрерывного мониторинга. Интерфейс системы представлен на рисунке 4. Контролю подвергаются температура и влажность помещений, температура внутри морозильных камер, дополнительно установлены датчики открывания дверей, подтопления и движения, а также проникновения в помещение биобанка. В случае завышения/занижения показателей сигнал о событии поступает на пост охраны, а также в виде SMS-сообщения пяти ответственным сотрудникам, включая технических специалистов центра. Показания всех датчиков за весь период хранения биообразцов хранятся в формате таблиц и графиков на отдельном сервере, резервное копирование всей информации осуществляется в автоматическом режиме ежедневно.

В соответствии с рекомендациями и передовыми практиками ISBER сотрудниками биобанка и технических служб разработана СОП, подробно описывающая все возможные варианты аварийных и нештатных ситуаций и алгоритмы восстановления штатного порядка. Инструктаж сотрудников по действиям в аварийных ситуациях проводится планово не <2 раз в год, а также внепланово в случае внесения в СОП изменений и дополнений.

Для дальнейшей оптимизации процесса управления инфраструктурой и снижения рисков, связанных с оборудованием, в 2021г в штат биобанка были приняты два инженера и запланировано введение ставки IT-специалиста.

Работа с лицами, ответственными за риски, перечисленными в таблице 2, их обучение и контроль за выполнением необходимых инструкций и мероприятий, ведется регулярно в рамках инструктажей, ежегодных внутренних и внешних аудитов.

Создание и поддержание в биобанке НМИЦ ТПМ процедуры управления рисками позволяет в комплексе с другими мерами обеспечить безопасность и высокое качество процессов сбора, обработки и долгосрочного хранения биоматериала и ассоциированных с ним данных путем создания среды, исключающей или минимизирующей воздействие рисков различных категорий на работу биобанка. Полученные результаты показали эффективность внедрения системы управления рисками в рамках СМК.

Приведенная в статье классификация рисков процесса биобанкирования не является максимально подробной и единственно возможной, однако позволяет создать основу для разработки подхода к управлению рисками, т.к. отображает практически все типы потенциальных угроз, которые могут привести к значительным негативным последствиям в деятельности биобанка. Анализ данных литературы и практический опыт, полученный в биобанке НМИЦ ТПМ, могут использоваться при внедрении процедур управления рисками в российских биобанках.

Отношения и деятельность: все авторы заявляют об отсутствии потенциального конфликта интересов, требующего раскрытия в данной статье.

1. ГОСТ Р ИСО 31000-2019 Менеджмент риска. Принципы и руководство. М.: Стандартинформ, 2020. 14 с.2. ГОСТ Р ИСО 20387-2021 Биотехнологии. Биобанкинг. Общие требования. М.: Российский институт стандартизации, 2021. 33 с.3. Федеральный закон № 52-ФЗ от 30 марта 1999г "О санитарноэпидемиологическом благополучии населения" https://minzdrav.gov.ru/documents/8004-federalnyy-zakon-52-fz-ot-30-marta1999-g. (дата обращения 22.05.2022).4. Van der Stijl R, Eijdems EWHM. Business Tools for Biobanks. BBMRI. nl, 2019. https://learning.iarc.fr/biobanking/wp-content/uploads/sites/5/2020/07/BBMRI.nl_Business-Tools-for-Biobanks_IARC.pdf. (дата обращения 22.05.2022).5. ГОСТ Р 58771-2019 Менеджмент риска. Технологии оценки риска. М.: Стандартинформ, 2020. 86 с.6. СанПиН 2.1.7.2790-10 "Санитарно-эпидемиологические требования к обращению с медицинскими отходами".7. СанПиН 2.1.3684-21 "Санитарно-эпидемиологические требования к содержанию территорий городских и сельских поселений, к водным объектам, питьевой воде и питьевому водоснабжению, атмосферному воздуху, почвам, жилым помещениям, эксплуатации производственных, общественных помещений, организации и проведению санитарно-противоэпидемических (профилактических) мероприятий".