未来医院相关FAQ.docx

Q: 服务窗接口信息的安全?A: 服务窗数据传输全部是加密 ①.交互协议https： HTTPS是超文本传输协议和SSL/TLS的组合，是安全的HTTP通道。该项技术提供了身份验证与加密通讯方法，HTTPS能够有效的保障用户信息的安全。 ②.交互协议签名：提供MD5、RSA、DSA 三种不同的加签名方式，防止数据被篡改,具有法律效应。 ③.个人用户登录服务窗也需要登录密码或是手势密码，当需要支付时，还需要输入支付密码。 ④.支付宝有强大的安全监控体系，可以在事前、事中、事后实时进行监控，发现问题实时采取安全措施，最大程度保护患者隐私。风控黑盒根据场景会自动拦截，需要用户输入校验密码。Q: 医院对外防止攻击，网络的安全?A: 目前有2种处理方案：A1.医院WEB服务器等布署到阿里云，对外的安全工作由阿里云代为处理，会涉及阿里云的年费及专线线路的费用； A2.医院WEB服务器等布署到本地，医院新加防火墙或网闸等来实现网络安全；Q: 医院资金的安全?A: ①.医院需提供法人及营业执照等相关信息才能开通支付账户。 ②.医院支付宝账户只能向本医院对公银行账户进行提现。 ③.医院支付宝账户与其它商家支付宝账户不同，建议此账户不允许替他人代付或是转账等操作。 ④.针对客户支付宝账户内资金，支付宝公司依据中国人民银行《支付机构客户备付金存管办法》将客户备付金存在于相应的备付金银行。 ⑤.支付宝公司还提供相应的会员保障策略，如果客户支付宝账户资金被盗，则可以向支付宝或保险公司申请补偿或理赔。Q: 医院开发服务窗需要哪些做哪些改造和费用？A: 入驻服务窗需要院方投入软件的研发和基础硬件设备。软件改造费用包含两部分，一部分是HIS配合改造的接口费用、另一部分是研发服务窗的费用。硬件费用主要是服务窗这套系统上线所需的服务器、防火墙（或网闸），以及为增进用户体验铺设的wifi设备费用。 如果医院对安全要求比较高，建议服务窗上云，上云主要是租用服务器服务及专线费用。Q: 用户手机在线付费后，资金如何到医院？A：首先用户挂号或诊间付款或其它的费用是通过支付宝打到医院在支付宝开设的企业帐户里，医院在支付宝关联一个对公银行帐户，这样院方财务人员可进行提现，即将医院帐户的资金流转到对公开户行。提现有两种方法，一种是院方不定期的手工提现，另一种是委托提现，即按照医院同支付宝签署的协议，在规定的周期（T+N）将支付宝帐户资金自动打到对公开户行。Q: 医院和支付宝通过什么样的方式来对帐?A：支付宝提供两种方式的对帐，一种是通过端到端的系统接口调用，由院方发起请求获取支付宝的帐务明细。一种是通过SFTP的方式，由支付宝推送对帐文件到院方指定的SFTP服务器或是院方定期来支付宝SFTP来获取对帐文件。建议后者，这样医院不需要部署SFTP服务器，减少服务器成本。Q：医院和支付宝会不会有单边帐，有的话如何来处理？A：单边帐目前最有可能发生在网络异常的情况下，目前随着网络的快速发展，一般端到端的网络稳定性还是可以保证的，也就是单边帐的情况很少发生，若发生了，以支付宝为准。举个例子：用户在服务窗挂号完成支付，这时医院同支付宝的网络发生问题了，医院因收不到该用户支付成功的信息进而用户挂不到号，这种就属于单边帐，待排查后，院方需发起该笔交易的退款。Q:退款的资金规则是什么？A：支付宝遵循央行政策：规定从哪里来，退还到哪里去。即用户若使用银行卡来支付，若发生退款是退还到该银行卡里。银行卡到帐周期由该银行来决定，支付宝是实时发起向银行的退款的。最终退款方式由院方决定，是否在线发起退费交易或是线下窗口退现金。Q: ?用户使用支付宝支付支持哪些渠道？A：目前我们支持余额、余额宝、借记卡快捷、信用卡快捷。Q: 己上线服务窗的医院有哪几家？使用效果如何？A: 北京友谊医院、广州妇儿医疗中心、上海一妇婴、浙江邵逸夫、昆明医科大附二院、湖南儿童等等；全国首家的广儿医院，每日基本成交量为1600左右、占比18%左右；所有医院目前WEB服务器都布署在医院本地。Q: 医院上服务窗要走的流程是什么？A: 首先医院要先注册支付宝帐户，我们有专人指导，需准备材料：营业执照或医疗机构执业许可证扫描件、组织机构代码信息、对公银行账户信息、法人身份证扫描件。同时与支付宝签署合作协议。流程走完进入开发。医院需要确认上线功能及具体业务规则。Q: 开发支付宝服务窗的周期？A: 根据ISV开发商和HIS开发商能力不同，时间会有所差别，目前已上线的医院平均周期在3周左右。Q: 服务窗能跟医院第三方系统对接？A：服务窗有聊天功能，目前仅能支持文本、图片等操作，第三方系统可通过服务窗接口调用此消息。Q: 上线服务窗后，医院的门诊流程会有什么变化A：上线服务窗后，医院需要有对内部人员的培训，业务流程会有一定变化，体现在：财务