Clinical Evidence & Governanceالأدلة السريرية والحوكمة

Clinical command with accountable human oversight.قيادة سريرية بإشراف بشري واضح المسؤولية.

NAJAT supports the recognition, rescue, escalation and learning processes around suspected sepsis. It strengthens clinical workflow and measurement; it does not replace professional judgement.تدعم نجاة عمليات التعرّف والإنقاذ والتصعيد والتعلّم حول الاشتباه بالإنتان. وهي تعزز سير العمل السريري والقياس، ولا تستبدل الحكم المهني.

Current capabilityالقدرات الحالية

What NAJAT does todayما الذي تقوم به نجاة اليوم؟

Structured clinical screening and clinician confirmationفحص سريري منظم وتأكيد من الطبيب

Time Zero, bundle tracking and visible deadlinesوقت الصفر، تتبع الحزمة، والمواعيد المرئية

Escalation, ICU coordination and accountable case timelinesالتصعيد، تنسيق العناية المركزة، والخط الزمني الواضح للمسؤولية

Mortality review, RCA/CAPA and measurable improvementمراجعة الوفيات، RCA/CAPA، والتحسين القابل للقياس

Clinical boundariesالحدود السريرية

What NAJAT does not do.ما الذي لا تقوم به نجاة؟

—

It does not diagnose sepsis autonomously.لا تشخّص الإنتان بصورة ذاتية.

—

It does not prescribe or select treatment.لا تصف العلاج أو تختاره.

—

It does not replace bedside assessment, local policy or professional judgement.لا تستبدل التقييم عند سرير المريض أو السياسة المحلية أو الحكم المهني.

—

It does not claim proven mortality reduction for a facility without local outcome evidence.لا تدّعي خفض الوفيات في أي منشأة دون دليل محلي على النتائج.

—

Automated HIS, LIS, pharmacy and vital-sign integrations are not active in the current phase.تكاملات HIS وLIS والصيدلية والعلامات الحيوية ليست مفعّلة في المرحلة الحالية.

Human-led decision modelنموذج قرار بقيادة بشرية

Clinical decisions stay with authorised professionals.تبقى القرارات السريرية لدى المختصين المخولين.

Clinical signalإشارة سريرية

Clinician verificationتحقق الطبيب

Time-bound responseاستجابة محددة زمنياً

Escalationتصعيد

Review and learningمراجعة وتعلّم

Only authorised clinicians diagnose, treat, escalate or override clinical decisions.لا يقوم بالتشخيص أو العلاج أو التصعيد أو تجاوز القرار السريري إلا المختصون المخولون.

Responsible AIالذكاء الاصطناعي المسؤول

AI is assistive, reviewable and governed.الذكاء الاصطناعي مساعد، قابل للمراجعة، ومحكوم.

AI-assisted clinical documentation and review promptsمساعدة الذكاء الاصطناعي في التوثيق والمراجعة السريرية

AI-RCA drafts that require authorised clinical and quality reviewمسودات AI-RCA تتطلب مراجعة واعتماداً من المختصين والجودة

Minimum-necessary structured data handling; case references and free-text clinical notes are not sent to the AI serviceاستخدام الحد الأدنى من البيانات المنظمة؛ ولا تُرسل مراجع الحالات أو الملاحظات السريرية الحرة إلى خدمة الذكاء الاصطناعي

Cybersecurity & data protectionالأمن السيبراني وحماية البيانات

Aligned with NCA Essential Cybersecurity Controls and the Saudi PDPL.متوافقة مع الضوابط الأساسية للأمن السيبراني ونظام حماية البيانات الشخصية.

NAJAT is built for healthcare organisations that must demonstrate compliance to their own information-security, privacy and governance committees. The controls below describe what is implemented in the platform today and what remains the responsibility of each facility.صُممت نجاة لمنشآت الرعاية الصحية التي يتعين عليها إثبات الالتزام أمام لجان أمن المعلومات والخصوصية والحوكمة لديها. توضح الضوابط أدناه ما هو مطبق في المنصة اليوم وما يبقى من مسؤولية كل منشأة.

Identity & access managementإدارة الهوية والوصول

Multi-factor authentication with encrypted recovery codes, role-based least-privilege access, account lockout and rate limiting. Administrators can never create, view or send a user password — owners set their own credentials through single-use, time-limited, hashed activation and reset links.مصادقة متعددة العوامل مع رموز استرداد مشفرة، وصلاحيات قائمة على الأدوار بمبدأ الحد الأدنى، وقفل الحساب وتقييد المحاولات. لا يستطيع المسؤول إنشاء كلمة مرور المستخدم أو الاطلاع عليها أو إرسالها؛ فصاحب الحساب وحده من يحددها عبر روابط تفعيل واستعادة مشفّرة تُستخدم مرة واحدة وتنتهي صلاحيتها.

Facility isolation & data segregationعزل المنشآت وفصل البيانات

Every record is bound to its facility and enforced at the database layer, not only in the interface. Dashboards, reports, exports and audit trails are filtered to the signed-in user's facility and department, with cross-facility access denied by default and verified by negative tests.كل سجل مرتبط بمنشأته ومطبَّق على مستوى قاعدة البيانات وليس في الواجهة فقط. تُرشَّح اللوحات والتقارير والتصدير وسجلات التدقيق حسب منشأة المستخدم وقسمه، مع منع الوصول بين المنشآت افتراضياً والتحقق من ذلك باختبارات سلبية.

Application & transport securityأمن التطبيق والنقل

Encrypted transport with HSTS, strict content-security and referrer policies, clickjacking and MIME-sniffing protection, private file storage with short-lived signed links, and server-side validation of every privileged request.نقل مشفّر مع HSTS، وسياسات محتوى وإحالة صارمة، وحماية من التضمين الخادع واستنتاج نوع الملفات، وتخزين خاص للملفات بروابط موقّعة قصيرة الأجل، وتحقق على الخادم من كل طلب ذي صلاحية.

Audit trail & accountabilityسجل التدقيق والمساءلة

Sign-in activity, permission changes, clinical record actions, identifier reveals and report exports are written to append-only audit and security-event logs that users cannot alter or delete. Policy acceptance is recorded with a versioned cryptographic hash.تُسجَّل عمليات الدخول وتغيير الصلاحيات وإجراءات السجلات السريرية وكشف معرّفات المرضى وتصدير التقارير في سجلات تدقيق وأحداث أمنية تُضاف ولا تُعدَّل أو تُحذف من قِبل المستخدمين. ويُوثَّق قبول السياسات ببصمة تشفيرية مرتبطة بالإصدار.

Personal data protection (PDPL)حماية البيانات الشخصية (PDPL)

Sensitive health data. Patient data is treated as sensitive personal data and processed only for the clinical sepsis pathway and its quality review.بيانات صحية حساسة. تُعامل بيانات المرضى كبيانات شخصية حساسة وتُعالج فقط لمسار الإنتان السريري ومراجعته النوعية.

Data minimisation. Only the fields required for recognition, rescue, escalation and improvement are collected; free-text clinical notes and case references are not sent to any AI service.تقليل البيانات. تُجمع فقط الحقول اللازمة للتعرّف والإنقاذ والتصعيد والتحسين؛ ولا تُرسل الملاحظات السريرية الحرة ولا مراجع الحالات إلى أي خدمة ذكاء اصطناعي.

Identifier masking by default. Medical record numbers and patient names are masked in aggregate reports and exports; revealing them requires an authorised role and an explicit, audited confirmation.إخفاء المعرّفات افتراضياً. تُخفى أرقام الملفات الطبية وأسماء المرضى في التقارير المجمّعة وملفات التصدير؛ ويتطلب كشفها صلاحية معتمدة وتأكيداً صريحاً يُسجَّل في التدقيق.

Purpose-bound access. Reporters, department heads, quality and medical leadership each see only what their role requires; unauthorised pages are hidden, not merely disabled.وصول مرتبط بالغرض. يرى المبلِّغ ورئيس القسم وقيادة الجودة والقيادة الطبية ما تتطلبه أدوارهم فقط؛ وتُخفى الصفحات غير المصرح بها بالكامل بدل تعطيلها.

Documented responsibility. A bilingual user and data-responsibility agreement must be accepted before clinical access, with append-only acceptance evidence available for inspection.مسؤولية موثّقة. يجب قبول اتفاقية المستخدم ومسؤولية البيانات ثنائية اللغة قبل الوصول السريري، مع حفظ أدلة القبول بشكل غير قابل للتعديل ومتاحة للمراجعة.

Facility responsibilitiesمسؤوليات المنشأة

Compliance is shared. Each facility remains responsible for appointing its data controller and security owner, approving hosting and data-residency arrangements, signing a data-processing agreement, managing its own user lifecycle and access reviews, and running its incident-response and business-continuity procedures. NAJAT provides the technical controls and the evidence needed for those reviews.الالتزام مشترك. تبقى كل منشأة مسؤولة عن تعيين المتحكم بالبيانات ومالك الأمن لديها، واعتماد ترتيبات الاستضافة ومكان حفظ البيانات، وتوقيع اتفاقية معالجة البيانات، وإدارة دورة حياة مستخدميها ومراجعات الصلاحيات، وتشغيل إجراءات الاستجابة للحوادث واستمرارية الأعمال. وتوفّر نجاة الضوابط التقنية والأدلة اللازمة لتلك المراجعات.

This section describes implemented platform controls and alignment intent. It is not a certification, accreditation or audit opinion issued by any authority.يصف هذا القسم الضوابط المطبقة في المنصة ونية المواءمة، وهو ليس شهادة اعتماد أو رأي تدقيق صادراً عن أي جهة.

Evidence-informed developmentتطوير مستند إلى الدليل

Built around evidence, validated locally.مبنية على الدليل، وتُتحقق محلياً.

Published evidence on sepsis early-warning systems supports rapid clinician review, timely treatment and workflow integration. NAJAT applies these principles to the command, rescue and learning workflow. Local outcome claims require local evaluation.تدعم الأدلة المنشورة حول أنظمة الإنذار المبكر للإنتان أهمية المراجعة السريعة من الطبيب، والعلاج في الوقت المناسب، ودمج النظام في سير العمل. تطبق نجاة هذه المبادئ في مسار القيادة والإنقاذ والتعلّم. أما ادعاءات النتائج المحلية فتتطلب تقييماً محلياً.

These references inform the field; they do not establish or prove NAJAT outcomes.تُسهم هذه المراجع في تأطير المجال، ولا تثبت نتائج نجاة أو تقررها.

Saudi Patient Safety Center — National Sepsis Programالمركز السعودي لسلامة المرضى — البرنامج الوطني للإنتانThe national reference for sepsis safety in Saudi Arabiaالمرجع الوطني لسلامة مرضى الإنتان في المملكة العربية السعودية National Cybersecurity Authority — Essential Cybersecurity Controlsالهيئة الوطنية للأمن السيبراني — الضوابط الأساسية للأمن السيبرانيNational reference for cybersecurity controls in Saudi Arabiaالمرجع الوطني لضوابط الأمن السيبراني في المملكة العربية السعودية SDAIA — Personal Data Protection Law (PDPL)سدايا — نظام حماية البيانات الشخصيةNational reference for personal data protection in Saudi Arabiaالمرجع الوطني لحماية البيانات الشخصية في المملكة العربية السعودية Surviving Sepsis Campaign guidelinesإرشادات الحملة العالمية للنجاة من الإنتانPrescott et al. · Critical Care Medicine · 2026 Adams et al., Nature Medicine 2022, TREWSProspective, multi-site study of patient outcomes after implementation of TREWS Despraz et al., npj Digital Medicine 2026AI-powered Sepsis Learning Health System (Lausanne University Hospital, 123,000+ patient stays) — reduced in-hospital and 90-day mortality, improved sepsis documentation and ICD-10 coding, institutional financial recovery, aligned with CDC Core Elementsنظام تعلّم صحي للإنتان مدعوم بالذكاء الاصطناعي (مستشفى لوزان الجامعي، أكثر من 123,000 إقامة مريض) — انخفاض الوفيات داخل المستشفى وبعد 90 يوماً، وتحسّن توثيق الإنتان وترميزه (ICD-10)، وعائد مالي للمنشأة، بما يتوافق مع العناصر الأساسية لـ CDC Papareddy et al., Critical Care 2025AI-driven innovations in early sepsis detection and tailored therapies — supports human oversight, explainable alerts and reduced alert fatigueابتكارات الذكاء الاصطناعي في الكشف المبكر عن الإنتان والعلاج المخصص — تدعم الإشراف البشري ووضوح التنبيهات والحد من إجهادها

Future validation pathwayمسار التحقق المستقبلي

A phased path from workflow to governed capability.مسار تدريجي من التشغيل إلى قدرة محكومة.

Controlled workflow deploymentتطبيق تشغيلي مضبوط

Phased data integrationتكامل بيانات تدريجي

Silent local validation of any predictive modelتحقق محلي صامت لأي نموذج تنبؤي

Governance approval and monitored clinical deploymentاعتماد الحوكمة والتطبيق السريري تحت المراقبة

Predictive risk models will not be presented as clinical capabilities until local validation, safety review and governance approval are complete.لن تُعرض نماذج الخطر التنبؤية كقدرات سريرية قبل اكتمال التحقق المحلي ومراجعة السلامة واعتماد الحوكمة.