2026年电子病历安全管理规范.docxVIP

2026年电子病历安全管理规范

一、总则

电子病历是医疗活动的核心法定文书，其安全管理直接关系医疗质量安全、患者隐私权益与医疗机构合规风险，是医疗管理与网络安全工作的核心红线。

1.制定目的：规范电子病历全生命周期管理，防范数据泄露、篡改、丢失风险，保障医疗质量与患者合法权益，满足网络安全等级保护与医疗行业监管要求。

2.制定依据：依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国电子签名法》《中华人民共和国医师法》《医疗机构病历管理规定（2013年版）》《电子病历应用管理规范（试行）》《医疗卫生机构网络安全管理办法》《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）制定本规范。

3.适用范围：本规范适用于本院所有门急诊、住院、体检、互联网诊疗活动产生的电子病历，包括结构化诊疗记录、医学影像、检验检查报告、音视频问诊记录、知情同意书等所有可追溯的医疗数据，覆盖所有接触电子病历的医护、医技、行政、运维、第三方服务人员。

4.生效时间：本规范自2026年1月1日起正式施行，2023版《医院电子病历安全管理制度》同时废止。

二、管理职责划分

清晰的权责划分是电子病历安全管理落地的核心前提，避免出现“人人有责却人人不负责”的管理真空。

1.分管医疗信息化副院长：电子病历安全第一责任人，每季度主持召开1次安全专题会，审批安全制