电子认证在医院中应用体会.pptVIP

今年四月一日实施的《电子签名法》规定：“可靠的电子签名与手写签名或者盖章都具有同等的法律效力。”电子认证就是对电子签名的可靠性的确认与公证，本院从去年第四季度与广东省商务认证中心合作，开始了医院电子认证的探索，通过半年的实践，我们有了初步的体会。 1、提高认识是作为电子认证工作的根本前提。 1.1 认真学习、深刻领会《电子签名法》，从法律的高度提高对电子认证的认识。 电子签名是指数据电文中以电子形式所含、所附用于识别签名人身份，并表明签名人认可其中内容的数据。而数据电文是指以电子、光学、磁或者类似手段生成，发送、接收、储存的信息。满足法律、法规规定的数据电文必须视 其原件形式和文件的保存是否符合要求：原件形式和保存文件均要“能够有效地表现所载的内容并可随时调取查用”，原件形式还“能够可靠地保证最终形成时，内容保持完整、未被更改。但是，在数据电文上增加背书以及数据交换、储存和显示过程中发生的形式变化不影 响数据电文的完整性。”其文件保存必须“在格式上与其生成、发送或者接收时的格式相同，或者格式不相同但是能够准确表现原来生成、发送或者接收的内容。” 了解以上电子签名和数据电文的概念和法律要求，我们便可以知悉电子病历相关要求。有了这个基础，人们才会 对电子认证有 更深的认识。 1.2 从信息安全的高度，提高对电子认证的认识。 电子认证的过程，是对医院信息系统进行加密和构建信息安全体系的过程，是一项信息工程。医院信息系统及电子病历的安全体系比较脆弱，这是当前普遍医院在推行电子病历过程中暴露出来的“先天不足”的通病，其根本原因是很多 医院对信息安全技术认识比较肤浅，因此，我们认为通过电子认证的推动医院信息系统安全体系的建立，确实有着十分重要的现实意义。 2、关于电子病历的认证 2.1 电子病历的物理本质 　“电子病历”就是一份含有病历制作人签名，并以此签名认可的数据电文。除了它必须符合卫生行政部门规定的病历书写规范外，它的“电子签名”及其数据电文必须符合电子签名法的要求，才能得到法律的认可与保护。 2.2 电子病历对于制作人的“专有性”需要确认 目前国内一些医院电子病历所应用的是简单密码技术和工作程序。不是全部服务对象都会相信电子签名人对其书写的电文是属于签名人“专有”。 可以通过电子认证让第三方证人证明其电子签名人对该电子病历的“专有性”和绝对控制的客观事实。 2.3 电子病历内容的真实性需要确认 现有的电子病历因其签名、形式、电文的改动不容易被其他人直接发现，因而服务对象往往对其真实性提出质疑。我们通过电子认证， 让第三方证人为签名者所制作的数据电文的真实性提供证据。 2.4 电子病历与卫生行政法规保持一致性才符合电子签名法要求 《电子签名法》第一章第三条规定：“民事活动中的合同或者其他文件、单证等文书，当事人可以约定使用或者不使用电子签名、数据电文”。并规定“法律、行政法规规定的不适用电子文书的其他情形”不适用“电子签名”。 因此医疗文件的“电子签名”必须与卫生行政部门的相关规定保持一致性，才具有法理基础。而电子认证将为这种一致性创造更有利的条件。 2.4.1 卫生部《处方管理办法（试行）》规定，“医师利用计算机开具普通处方时，需要同时打印纸张处方，其格式与手写处方一致，打印的处方经签名后有效。药学专业技术人员核发药品时，必须核对打印的处方无误后发给药品，并将打 印处方收存备查。”为了让行政法规与《电子签名法》保持一致，我们的做法是：在本管理办法试行期间，医生在工作站使用电子签名，药房同时用纸张打印处方，用作核对与保存。 2.4.2 《广东省病历书写规范》规定，“不能单独用电脑打印住院记录、手术记录、病情记录（急诊抢救记录）等。”我们的理解是，必须是有上述记录制作人“同时签名”才不是“单独”。这种签名，用纸张打印的要在纸张记录文件之后签名，要是 用电子签名，必须符合《电子签名法》的有关“可靠性”规定，并要符合及其“附录六”对电子病历的原则要求： l? ?? 法律的有效性； l???? 数据准确性； l???? 数据贮存时限； l???? 数据可利用性； l???? 数据运行速度； l???? 系统流程； l???? 系统可靠性； l???? 数据字典； l 系统保密安全防范措施。 3、我们在实践中碰到的一些具体问题和解决办法。 3.1 认证软件与His系统的衔接问题 要求His软件供应商对原系统作适当的修改并为认证服务商进行数据对接。 3.2 数据量增加而影响系统运