电子病历日志审计规范（最新版）.docxVIP

电子病历日志审计规范（最新版）

第一章总则

一、编制依据

本规范编制过程严格遵循国家现行法律法规与行业标准，具体包括《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国基本医疗卫生与健康促进法》《医疗机构病历管理规定（2013年版）》《电子病历应用管理规范（试行）》《网络安全等级保护条例》，以及国家标准GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T35273-2020《信息安全技术个人信息安全规范》、卫生行业标准WS/T500-2016《电子病历共享文档规范》相关要求。

所有条款设定均符合二级及以上电子病历系统应用水平分级评价的对应考核指标，不存在与上位法规冲突的内容。

二、适用范围

本规范适用于全国各级各类开展电子病历业务的医疗机构，基层医疗卫生机构、个体诊所可结合自身电子病历部署实际参照执行。规范覆盖电子病历全生命周期所有操作行为的审计管理，包括电子病历的创建、编辑、确认、签名、归档、调阅、导出、共享、销毁全流程，同时覆盖为医疗机构提供电子病历系统运维、技术支持服务的第三方机构所有进场操作行为的审计管理。所有涉及电子病历数据处理的岗位、人员、系统都必须严格遵守本规范要求。

三、基本原则

本规范执行全程留痕、不可篡改、独立审计、责任可追溯四项核心原则。全程留痕指所有针对电子病历的操作行