随着国务院《关于深化医药卫生体制改革的意见》的要求,以及卫生部大力推广实施电子病历,建立和完善以电子病历为核心的医院信息系统是实现现代化医院管理目标的重要措施,医疗过程中最核心的就是保证医疗数据的安全、合法,并且在数据调用过程中快速准确的查看与阅览,而传统的方式已不能满足现有的需要。电子签名通过个人数字证书验证用户的合法性,使系统操作具有可追溯性,有效保护了信息安全。
在传统纸质病历应用中,一次性浪费使用现象严重,诊断记录易丢失,各系统平台的数据分别存储,缺少汇总和归档,不方便查阅和使用。同时,各类处方、检验等单据的打印,浪费纸张资源和耗材,不利于提高效率,增加候诊时间。虽然随着医疗信息化的不断深入和更新换代,电子病历在实际中得到了一定程度的应用,但随之产生的各种悬而未决的难题阻碍着电子病历的普遍应用和深入推广。
目前各医院使用电子病历签名形式基本来自系统内部身份校验签名。这种方式只满足系统内部的用户身份效验,并没有将系统的模拟用户身份与现实中的个人进行识别。另外,数据几乎以明文形式保存数据库中,容易受到攻击被非法修改。各系统文档中的时间如果采用医院服务器时间,其权威性得不到保障,电子病历本身的严肃性,各类数据的上传时间需要有严格的控制,必须要保证电子病历的时效性。
对于手术患者经常会出现患者(家属)需要在手术告知书上进行签名,对于这类签字如何保证签署的告知书的安全、有效。
经过多年实践摸索,金格科技的医疗行业无纸化解决方案正在逐渐完善,方案将签名、认证系统作为一个基础工具平台,整个签名认证服务平台客户端提供丰富二次开发接口,方便与医院各业务系统进行整合;保证数据安全可靠、合法有效,医疗数据防篡改、防伪造。
电子双重签名,确保电子病历合法
电子病历数据采用将数据形成XML报文形式提交给电子签名服务器,电子签名服务器采用医护人员证书对数据进行电子签名,签名后再采用统一时间戳服务器进行二次签名,确保电子病历合法。
兼容第三方时间戳,保障电子病历的时效性
采用第三方可信时间戳服务器,保证医疗数据在流程中的时效性。支持标准的时间戳服务器,支持RFC3161标准协议和微软代码签名协议。
电子病历全程电子化,最大限度降低纸质成本
对于电子病历全程采用电子签名,对于医嘱都采用医护人员的数字证书对电子病历数据进行数字签名,最大限度降低纸质输出。
电子病历采用国际标准的PDF文档或结构化数据形式,方便归档
金格电子签名服务器支持XML报文电子签名,和PDF格式文档签名,XML数据遵循电子健康档案相关标准,对于知情同意书采用国家标准的PDF文件格式。PDF文档格式在2009年通过国家标准,是档案管理中推荐的存档格式。
智能终端电子签名,实现移动查房
针对移动设备的应用,金格提供iApp(iAppOffice/iAppPDF)应用软件,支持使用安卓V2.2系统的iPad设备,数据可根据使用模板在PC端与移动端任意推送/填充,移动端支持数据的增加、编辑、批注功能,可以完美解决现有医护人员的移动查房/护理需求。
完整电子病历证据链电子签名,保障患者签名有效
在HIS系统内通过对告知书内的数据进行提交 、合成,与用户凭证合并,形成完整证据链,患者(家属)首先进行手写签名,电子签名服务器采用第三方时间戳服务器对证据电子签名,最后医护人员采用个人身份证证书进行数字签名。双重电子签名保障证据链合法有效。
|