Radiotherapy safety needs more than machine checksLa seguridad radioterápica exige más que revisar máquinas · V7
30 slides · 23 min · 2026-08-06language
ENES
theme
LightDark
view
DeckTableTalk
brand
HanademiPlatzi
Safety failed repeatedly, not in one isolated event.
The 1994 and 2009 reports remained within machine performance; the 2016, 2018 and 2020 reports added one distinct function each.
TG-100 found 216 potential failures but reported 0 randomized injury-reduction trials.
La seguridad falló repetidamente, no en un hecho aislado.
Los reportes de 1994 y 2009 permanecieron dentro del rendimiento de la máquina; los reportes de 2016, 2018 y 2020 añadieron una función distinta cada uno.
TG-100 encontró 216 fallas potenciales, pero informó 0 ensayos aleatorizados sobre reducción de lesiones.
Therac-25 is the warning that opens this framework. The documented sequence was 3 accidents in 1985, 2 in 1986 and 1 in 1987. Repetition across 3 years shows why safety must examine the whole system, not only whether a machine passes a test.
Therac-25 es la advertencia que abre este marco. La secuencia documentada fue de 3 accidentes en 1985, 2 en 1986 y 1 en 1987. La repetición durante 3 años muestra por qué la seguridad debe examinar todo el sistema, no solo si una máquina supera una prueba.
The framework uses technical labels, but the core ideas are simple. QA checks performance, TG-100 examines process risk, and FMEA ranks where attention should go. Gamma analysis tests agreement without deciding whether the clinical plan itself is correct.
El marco utiliza etiquetas técnicas, pero las ideas centrales son sencillas. El control de calidad verifica el funcionamiento, TG-100 examina el riesgo del proceso y el AMFE prioriza la atención. El análisis gamma evalúa la concordancia sin decidir si el plan clínico es correcto.
The six accidents fell from three in 1985 to one in 1987, yet the aggregate history still links them to at least three deaths.
AAPM reports are professional recommendations, not a complete legal code. Federal, state, accreditation and institutional requirements may also govern a radiotherapy program. Safe implementation places AAPM guidance inside the applicable rule set.
Los informes de la AAPM son recomendaciones profesionales, no un código jurídico completo. Los requisitos federales, estatales, institucionales y de acreditación también pueden regir un programa de radioterapia. Una aplicación segura sitúa la orientación de la AAPM dentro del conjunto de normas aplicables.
AAPM guidance accumulated in layers rather than arriving as one complete manual. Machine QA came first, followed by process risk, IMRT measurement and chart review. Later implementation advice and revisions show why teams need a living framework rather than a policy frozen at one publication date.
La orientación de la AAPM se acumuló por capas en vez de aparecer como un manual completo. Primero llegó el control de máquinas, seguido del riesgo de procesos, la medición de IMRT y la revisión clínica. La guía de implementación y las revisiones posteriores muestran por qué los equipos necesitan un marco vivo y no una política congelada en una fecha.
Los reportes de 1994 y 2009 permanecieron dentro del rendimiento de la máquina; los reportes de 2016, 2018 y 2020 añadieron una función distinta cada uno.
The five-report set reaches beyond equipment performance. It also addresses prospective process risk, measurement QA and clinical chart review. The 4 functions are complementary, so passing one layer cannot certify the others.
El conjunto de cinco informes va más allá del funcionamiento del equipo. También aborda el riesgo prospectivo del proceso, el control de mediciones y la revisión clínica. Las 4 funciones son complementarias, por lo que superar una capa no certifica las demás.
TG-100 broadens attention from equipment to the complete treatment workflow. Its worked IMRT example identified 216 potential failure modes, showing how much can remain hidden between handoffs. That is a powerful design exercise, but the report presented 0 randomized trials proving injury reduction from the complete method.
TG-100 amplía la atención desde el equipo hasta todo el flujo terapéutico. Su ejemplo práctico de IMRT identificó 216 modos potenciales de falla y mostró cuánto puede permanecer oculto entre transferencias. Es un ejercicio de diseño potente, pero el informe presentó 0 ensayos aleatorizados que demostraran una reducción de lesiones con el método completo.
TG-100 does not ask one tool to answer every safety question. Process mapping makes the workflow visible, FMEA organizes possible failures, and fault trees work backward from hazardous events. The 3 lenses complement one another because each has a different blind spot.
TG-100 no pide que una sola herramienta responda todas las preguntas de seguridad. El mapeo hace visible el flujo, el AMFE organiza posibles fallas y los árboles trabajan hacia atrás desde eventos peligrosos. Los 3 enfoques se complementan porque cada uno tiene un punto ciego distinto.
Multiplication compresses 3 judgments into one number. Here, 3 different combinations all become 120 even though their underlying profiles differ. A healthcare review also warns that subjective scoring and team composition can change the result.
La multiplicación comprime 3 juicios en un solo número. Aquí, 3 combinaciones diferentes se convierten en 120 aunque sus perfiles subyacentes sean distintos. Una revisión sanitaria también advierte que la puntuación subjetiva y la composición del equipo pueden cambiar el resultado.
El modo con puntuación 5 produjo dos incidentes, mientras que los modos con puntuaciones 9 y 10 produjeron uno cada uno, invirtiendo el orden esperado.
The 3 failure modes do not form a simple score-to-incident relationship. The mode scored 5 had 2 reported incidents, while modes scored 9 and 10 each had 1. The sample is tiny and the values were read from pixels, but the mismatch makes the central caution memorable.
Los 3 modos de falla no forman una relación sencilla entre puntuación e incidentes. El modo puntuado con 5 tuvo 2 incidentes, mientras los puntuados con 9 y 10 tuvieron 1 cada uno. La muestra es mínima y los valores se leyeron de píxeles, pero la diferencia deja clara la advertencia central.
FMEA starts with possible failures, while a fault tree works backward from a hazardous event. That view can reveal combinations and shared causes. With 0 reliable component probabilities, however, the tree cannot support a defensible absolute frequency.
El AMFE comienza con posibles fallas, mientras un árbol de fallos trabaja hacia atrás desde un evento peligroso. Esa mirada puede revelar combinaciones y causas compartidas. Con 0 probabilidades fiables de los componentes, el árbol no puede sostener una frecuencia absoluta defendible.
Warnings ask someone to notice, understand and comply every time. Elimination, substitution and engineering controls remove more of that burden from the user. In radiotherapy, the design question is not only whether staff were trained, but whether the system can block a dangerous action.
Las advertencias exigen que alguien las note, comprenda y cumpla siempre. La eliminación, la sustitución y los controles de ingeniería retiran una mayor parte de esa carga al usuario. En radioterapia, la pregunta de diseño no es solo si el personal recibió formación, sino si el sistema puede bloquear una acción peligrosa.
TG-142 turns machine performance into measurable checks. Representative output tolerances tighten from 3% daily to 1% at annual calibration, while geometric criteria operate at the millimeter scale. Even 100% completion cannot detect an incorrect prescription, contour or patient identity.
TG-142 convierte el funcionamiento de la máquina en comprobaciones medibles. Las tolerancias representativas de salida se estrechan del 3% diario al 1% en la calibración anual, mientras los criterios geométricos operan a escala milimétrica. Incluso completar el 100% no detecta una prescripción, contorno o identidad incorrectos.
TG-218 recommends a 95% tolerance limit and a 90% action limit under specified conditions. Its standard analysis uses 3% dose difference, 2 mm distance and a 10% low-dose threshold. Yet a study of 24 IMRT plans found that per-beam planar passing rates did not reliably predict clinically relevant patient-dose errors.
TG-218 recomienda un límite de tolerancia del 95% y un límite de acción del 90% bajo condiciones especificadas. Su análisis estándar utiliza un 3% de diferencia de dosis, 2 mm de distancia y un umbral de dosis baja del 10%. Sin embargo, un estudio de 24 planes encontró que las tasas planares por campo no predijeron de forma fiable errores clínicamente relevantes de dosis.
The WHO review assembled a sobering historical record: 3,125 affected patients, 4,616 near misses and 38 deaths. The categories differ greatly in size, so the logarithmic scale keeps all 3 visible. These figures demonstrate why incident learning matters, but heterogeneous records cannot provide a clean incidence rate.
La revisión de la OMS reunió un registro histórico contundente: 3.125 pacientes afectados, 4.616 cuasi incidentes y 38 muertes. Las categorías difieren mucho en tamaño, por lo que la escala logarítmica mantiene visibles las 3. Las cifras muestran por qué importa aprender de incidentes, pero los registros heterogéneos no ofrecen una tasa de incidencia limpia.
Los recuentos normalizados muestran escala, no una tasa de eventos, porque las categorías históricas procedían de registros heterogéneos con denominadores incompatibles.
The WHO profile documented historical radiotherapy risk in 2008. The IAEA launched SAFRON in 2012, creating shared infrastructure for incident learning. TG-100 followed in 2016 with a prospective framework for finding risks before harm occurs.
El perfil de la OMS documentó el riesgo histórico de la radioterapia en 2008. El OIEA lanzó SAFRON en 2012 y creó una infraestructura compartida para aprender de incidentes. TG-100 siguió en 2016 con un marco prospectivo para encontrar riesgos antes de que ocurra daño.
Three denominator types can produce incompatible apparent event rates: reports, affected patients and treatment courses. They answer different questions, so their rates are not interchangeable. Comparisons must align definitions and exposure units first.
Tres tipos de denominador pueden producir tasas aparentes de eventos incompatibles: informes, pacientes afectados y cursos terapéuticos. Responden preguntas distintas, por lo que sus tasas no son intercambiables. Las comparaciones deben alinear primero las definiciones y las unidades de exposición.
A systematic review covering about 7,566 cases found changes near 10.8%, including major changes near 2.2%. That is large enough to justify checking clinical decisions before treatment begins. The 11-study evidence base was mainly observational, so it could not isolate peer review as the cause of reduced patient harm.
Una revisión sistemática de unos 7.566 casos encontró cambios cercanos al 10,8%, incluidos cambios mayores cercanos al 2,2%. Es suficiente para justificar la revisión de decisiones clínicas antes del tratamiento. La evidencia de 11 estudios fue principalmente observacional y no pudo aislar la revisión por pares como causa de una reducción del daño.
The evidence implies about 6,749 unchanged cases, 651 changes not classified as major and 166 major changes; the studies were predominantly observational.
La evidencia implica aproximadamente 6.749 casos sin cambios, 651 cambios no clasificados como mayores y 166 cambios mayores; los estudios fueron predominantemente observacionales.
Incident-learning systems depend on people and facilities choosing to report. A quiet database may reflect safe care, weak reporting or both. Report counts should guide learning and investigation, not serve as a stand-alone facility incidence rate.
Los sistemas de aprendizaje dependen de que personas y centros decidan notificar. Una base de datos silenciosa puede reflejar atención segura, notificación débil o ambas. Los recuentos deben orientar el aprendizaje y la investigación, no funcionar como una tasa independiente de incidencia.
The lower-bound calculation yields 41.9% annualized growth, but voluntary reporting means this is growth in submitted observations, not measured event incidence.
El cálculo mínimo produce un crecimiento anualizado del 41,9%, pero el reporte voluntario significa que es crecimiento de observaciones enviadas, no de la incidencia medida de eventos.
A conventional course may rely on one initial plan, while a 5-fraction online-adaptive course can create 5 daily plans. That repeats safety-critical decisions under treatment-session time pressure. The literature through 2024 did not establish one universal multi-institutional denominator for comparing incident rates.
Un curso convencional puede depender de un plan inicial, mientras un curso adaptativo en línea de 5 fracciones puede crear 5 planes diarios. Esto repite decisiones críticas bajo la presión temporal de la sesión. La literatura hasta 2024 no estableció un denominador multiinstitucional universal para comparar tasas de incidentes.
La revisión antes de la fracción 1 puede influir en todo el curso, mientras que cada fracción completada elimina permanentemente una quinta parte de esa oportunidad.
La revisión de contornos, la replanificación y la verificación se repiten cinco veces cada una, generando 15 oportunidades que requieren una ejecución fiable.
Safety failed repeatedly, not in one isolated event. These terms separate machine checks, process risk and clinical judgment.
Key findings
Six documented Therac-25 accidents occurred from 1985 through 1987, causing massive overdoses and contributing to at least three deaths. IEEE Computer Society
A study of 24 IMRT plans found that per-beam planar gamma passing rates did not reliably predict clinically relevant patient-dose errors. American Association of Physicists in Medicine
WHO's 2008 review reported 3,125 affected patients, 4,616 near misses and 38 deaths from heterogeneous historical records. World Health Organization
A systematic review reported 11 peer-review studies covering approximately 7,566 cases, with changes near 10.8% and major changes near 2.2%. Elsevier
Therac-25 removed hardware safety features used in earlier designs and relied more heavily on software, creating a critical shared dependency. IEEE Computer Society
Public RO-ILS materials have described cumulative reporting growth from roughly 1,500 observations in 2015 to more than 35,000 by 2024. American Society for Radiation Oncology
Because RO-ILS participation and reporting are voluntary, zero submitted reports cannot establish zero safety events at a facility. American Society for Radiation Oncology
The argument
The six accidents fell from three in 1985 to one in 1987, yet the aggregate history still links them to at least three deaths.
No single report covers every layer of radiotherapy safety.
The 1994 and 2009 reports remained within machine performance; the 2016, 2018 and 2020 reports added one distinct function each.
Machine performance is one safety function, not the complete framework.
TG-100 found 216 potential failures but reported 0 randomized injury-reduction trials.
This research is published in English and Spanish. Ver en español
La investigación detrás de esta presentación
La seguridad falló repetidamente, no en un hecho aislado. Estos términos separan las revisiones de máquinas, el riesgo de procesos y el juicio clínico.
Hallazgos clave
Seis accidentes documentados del Therac-25 ocurrieron entre 1985 y 1987, causando sobredosis masivas y contribuyendo a al menos tres muertes. IEEE Computer Society
Un estudio de 24 planes de IMRT encontró que las tasas gamma planares por campo no predijeron de forma fiable errores clínicamente relevantes. American Association of Physicists in Medicine
La revisión de la OMS de 2008 informó 3.125 pacientes afectados, 4.616 cuasi incidentes y 38 muertes en registros históricos heterogéneos. World Health Organization
Una revisión sistemática informó 11 estudios y aproximadamente 7.566 casos, con cambios cercanos al 10,8% y cambios mayores cercanos al 2,2%. Elsevier
Therac-25 retiró protecciones físicas de diseños anteriores y dependió más del software, creando una dependencia compartida crítica. IEEE Computer Society
El análisis de procesos de TG-100 produjo 216 modos de falla, ilustrando cuántas dependencias ocultas puede contener una trayectoria terapéutica. American Association of Physicists in Medicine
Las combinaciones 2×6×10, 3×5×8 y 4×5×6 producen el mismo NPR de 120 pese a representar perfiles diferentes. BMC
Materiales públicos de RO-ILS han descrito un crecimiento desde unas 1.500 observaciones en 2015 hasta más de 35.000 en 2024. American Society for Radiation Oncology
Como la participación y notificación en RO-ILS son voluntarias, cero informes enviados no demuestran cero eventos de seguridad en un centro. American Society for Radiation Oncology
El argumento
Los seis accidentes descendieron de tres en 1985 a uno en 1987, pero la historia agregada todavía los vincula con al menos tres muertes.
La orientación de la AAPM convive con 4 capas normativas: federales, estatales, institucionales y de acreditación.
Ningún informe aislado cubre todas las capas de seguridad radioterápica.
Los reportes de 1994 y 2009 permanecieron dentro del rendimiento de la máquina; los reportes de 2016, 2018 y 2020 añadieron una función distinta cada uno.
El rendimiento de la máquina es una función, no el marco completo.
TG-100 encontró 216 fallas potenciales, pero informó 0 ensayos aleatorizados sobre reducción de lesiones.
Esta investigación se publica en inglés y español. Read in English
