纵览近年来协助医疗院所导入HCA应用及讨论电子病历实务的经验.PDF

縱覽近年來協助醫療院所導入HCA 應用及討論電子病歷實務的經驗，發現許 多醫療院所對HCA 時戳服務不甚瞭解 ，因此將近年來相關經驗及看法提供予各醫 療院所做為參考 。 首先 ，讓我們先來談談何謂時戳服務以及何謂HCA TSA 吧!! 時戳服務是提供為一份資料 「押時戳」以建立該資料在某一時點就已存在的 服務 。而被簽署時戳的文件，更可擴充解釋即使是已失效的憑證之前所簽署 ，亦 可被驗證 。在作業截止時間是非常重要的情況下 ，時戳可用來表示交付時間 ；或 在交易日誌裡 ，時戳用來表示每一項記錄的時間 ，且是可以提出證據且被查核 的。這種可提出證據 、可被驗證、可被查核的道理其實源自於PKI 特性 ，因為時 戳回覆封包內含被 TSA 專屬私密金鑰採用 PKI 機制簽署過之簽章 ，因此整包時戳 回覆封包內的所有屬性內容(包含可信賴之公定時間)皆擁有 PKI 的鑑定性 (Authenticity)、私密性(Confidentiality)、完整性(Integrity)、不可否認性 (Non-repudiation)等資訊安全特性 。由於時戳擁有PKI 資訊安全特性 ，因此若 是採用時戳方式來呈現時間時，此時間點所留下的證據將擁有高強度證據力，此 證據並是可被驗證 、可被查核的。 而何謂TSA？TSA 全名為 Time Stamp Authority，也就是營運時戳服務的組 織或單位 ，即HCA 時戳服務由HCA TSA 提供 。TSA 角色就是要能提供某一資料在 某一時點就已存在的公正證明服務 ，因此TSA 在行政管理上應由公正第三方來運 行，或者由具有公信力之政府單位角色來運作較為適當 。而若是能在技術層面上 控制得宜 ，也可以考慮採用較彈性之方式來實行 ，例如 醫院可以自行建立 TSA 提供內部使用之時戳服務 ，但先決條件是需以 「技術設計層面及管理層面上能控 制得宜」為前提 。 由於使用 HCA 時戳服務擁有可在截止時間前表示交付時間 ，或在交易日誌裡 表示每一項記錄的時間等特性，加上 HCA 憑證實務作業基準定義 HCA 的適用範圍 為醫療應用範疇 ，因此，HCA TSA最適切的服務對象將以醫療電子病歷應用為主 。 而從另外一個 角度思考 ，對電子病歷的 展及需求而言 ，電子病歷是否適用HCA 的時戳服務呢 ？以下就歸納並列舉 「醫療機構電子病歷製作及管理辦法「醫療機構電子病歷製作及管理辦法」(98」(98 年年 「「醫療機構電子病歷製作及管理辦法醫療機構電子病歷製作及管理辦法」」(98(98 年年 0808 月月 1111 日修正日修正))適用 HCA 時戳服務的主要條文 ，並彙整進行說明 。 0808 月月 1111 日修正日修正)) 適用 HCA 時戳服務的主要條文 ： 第三條 醫療機構 電子病歷資訊系統(以下稱系統)，應有符合下列規定之 管理措施 ： 三、於本法第七十條所定病歷保存期 間內 ，電子病歷之存取 、增刪 、查 閱 、複製 等事項 ，及其執行人員 、時間時間及內容保有完整紀錄保有完整紀錄 ，可供查核，可供查核 。 時間時間 保有完整紀錄保有完整紀錄 ，，可供查核可供查核 五 、訂有保障 電子病歷資料安全之機制及有保持資訊系統時間正確之機保持資訊系統時間正確之機 保持資訊系統時間正確之機保持資訊系統時間正確之機 制制 ，並據以執行 。 制制 第四條 電子病歷依本法第六十八條所為之簽名或蓋章，應以電子簽章方 式為之 。前項電子簽章電子簽章 ，應於病歷製作後二十四小時內完成之，應於病歷製作後二十四小時內完成之 。 電子簽章電子簽章 ，，應於病歷製作後二十四小時內完成之應於病歷製作後二十四小時內完成之 第五條 電子病歷於本法第七十條所定保存期 間內 ，其內容應可完整呈內容應可完整呈 內容應可完整呈內容應可完整呈 現現 ，並得隨時列印或取 出供查驗 。