山西省《医院患者信息推送服务规范》.docx

Q/LB.□XXXXX-XXXX

PAGE2

ICS

FORMTEXT

CCS

FORMTEXT点击此处添加CCS号

FORMTEXT14

FORMTEXT山西省地方标准

DBFORMTEXTXX/TFORMTEXTXXXX—FORMTEXTXXXX

FORMTEXT?????

FORMTEXT医院患者信息推送服务规范

FORMTEXT点击此处添加标准名称的英文译名

FORMDROPDOWN

FORMTEXT?????

FORMDROPDOWN

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施

FORMTEXT山西省市场监督管理局??发布

STYLEREF标准文件_文件编号DBXX/TXXXX—XXXX

PAGE11

医院患者信息推送服务规范

范围

本文件规定了医院患者信息推送的基本要求、数据管理要求、信息推送环节及服务规范等内容。

本文件适用于医院门诊、住院（除绿色通道和急诊）服务中，向患者推送诊前、诊中、诊后就医流程信息的服务与管理。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T39725信息安全技术健康医疗数据安全指南

GB/T39786信息安全技术信息系统密码应用基本要求

术语和定义

下列术语和定义适用于本文件。

信息推送

采用自动化、智能化的信息传递手段，医院向患者或其指定联系人定向发送其就诊流程中的关键信息、提醒或指导内容，提供告知、信息传送的功能。

基本要求

信息推送的方式指能够触达患者使用终端的各类方式，包括但不限于短信、APP、微信公众号/小程序、电子邮件等各类通知消息。

应根据患者就诊流程节点，向患者或指定联系人预留手机号提供及时的、动态的信息推送。如有新的医疗就诊环节或场景，应根据实际情况进行扩展。

信息推送内容应规范、统一、用语文明、语意简洁，一次性告知服务对象，保证推送服务的及时性和易理解性。各环节推送内容示例见附录A。

为引导患者顺利就诊，在患者就诊过程中的必要环节都应有信息推送到患者终端，并在院内保留推送痕迹。

数据管理

数据采集

患者信息推送推荐采用变更数据捕获（ChangeDataCapture，CDC）、OGG（OracleGoldenGate）、企业服务总线（EnterpriseServiceBus，ESB）消息等方式获取院内各业务数据，技术选择应遵循在满足业务时效性要求的前提下尽可能减小业务数据库实时负载，尽可能减小对现有业务改造的原则。在数据采集的过程中，采取必要手段确保数据的完整性。

数据传输

数据传输时应采用校验技术或密码技术确保数据传输过程中的完整性、防止数据篡改。应对敏感数据在传输过程中使用符合国家密码管理规定的算法进行加密，并确保密钥安全管理，具体要求应按照GB/T39786执行。

采用支持密码技术的通信协议，避免使用明文协议。在数据传输的整个链路中的所有设备及系统的日志保存时间需大于180天，具体要求应按照GB/T22239执行。

数据存储

对采集的原始数据、推送信息数据只存于本地内网数据库中，对外发送时不在除本地外其他数据库存储。敏感数据(如患者身份信息、生物识别数据)必须采用国密算法加密存储，密钥需全生命周期管理，具体要求应按照GB/T39725执行。

诊前信息推送

门诊诊前信息推送

预约挂号信息

a）功能描述：患者通过线上或线下预约挂号完成后，向就诊人或指定联系人预留手机号推送挂号信息。

b）信息推送内容：信息内容至少应告知就诊人、医院名称、就诊科室、就诊医生、就诊时间、就诊地址。

c）信息触发时间：患者完成预约挂号的支付过程，即时触发。

停诊取消预约信息

a）功能描述：医院或医生停诊时，向已预约的患者推送停诊取消预约信息提醒。

b）信息推送内容：信息内容至少应告知就诊人、医院名称、就诊科室、就诊医生、就诊时间、就诊地址、取消信息。

c）信息触发时间：医院或医生停诊时，定时触发。

患者主动取消预约信息

a）功能描述：患者主动取消预约挂号时，向已预约的患者推送取消预约信息提醒。

b）信息推送内容：信息内容至少应告知就诊人、医院名称、就诊科室、就诊医生、就诊时间、就诊地址、取消信息。

c）信息触发时间：患者主动取消预约挂号时，定时触发。

即将就诊信息

a）功能描述：患者就诊前一日向患者发送