醫(yī)院電子簽名綜合應(yīng)用解決方案
1. 需求分析
隨著電子病歷系統(tǒng)在醫(yī)院的普遍使用，電子病歷存儲的逐步實施，全面無紙化建設(shè)的過程中，醫(yī)院方面心存諸多顧慮，包括電子病歷中的電子簽名是否獲得法律認(rèn)可、電子病歷作為電子檔案類文件，是否具有可復(fù)制及篡改的可能性，如何保證其個人隱私及電子病歷的合法性。
2. 解決方案
針對醫(yī)院電子簽名、電子病歷、醫(yī)院無紙化等各項系統(tǒng)的安全需求，安信CA基于第三方數(shù)字證書、電子簽名、電子簽章及時間戳等技術(shù)來保障業(yè)務(wù)辦理過程中的身份真實性、數(shù)據(jù)安全性、數(shù)據(jù)完整性及操作不可抵賴性，系統(tǒng)架構(gòu)如下圖所示：
業(yè)務(wù)流程簡介：
1. EMR系統(tǒng)或HIS系統(tǒng)及電子病案系統(tǒng)業(yè)務(wù)管理員提前收集醫(yī)護(hù)人員個人信息，如醫(yī)護(hù)系統(tǒng)賬號、姓名、身份證號、科室名稱、手寫簽字圖片等；之后由安信CA證書管理員制作數(shù)字證書及電子印章USBKey。
2. 醫(yī)護(hù)人員客戶端憑USBKey登錄業(yè)務(wù)系統(tǒng)，服務(wù)端通過身份認(rèn)證網(wǎng)關(guān)校驗其數(shù)字證書有效性及用戶身份有效性。
3. 醫(yī)護(hù)人員在醫(yī)療系統(tǒng)中書寫病歷時通過電子簽章操作將個人印章或科室公章加蓋到電子病歷中，另電子病歷流轉(zhuǎn)時加蓋相應(yīng)醫(yī)護(hù)人員或各檢驗科室電子簽章及時間戳，通過電子簽章和時間戳技術(shù)保障電子病歷的安全性、可視化、操作行為不可抵賴及時間的公正性。
4. 對于電子病歷數(shù)據(jù)采取數(shù)字簽名方式保障數(shù)據(jù)的完整性及不可篡改，系統(tǒng)后臺通過數(shù)字簽名服務(wù)器驗證簽名原文及簽名值的有效性及完整性。
5. 患者及查房醫(yī)護(hù)人員在醫(yī)療系統(tǒng)中書寫病歷，或給予知情同意書簽名時通過指紋識別、手寫簽名、身份證信息讀取等操作，將個人信息及手寫簽名整合到電子病歷中，通過個人信息采集、手寫簽名、個人行為數(shù)據(jù)固化等專業(yè)技術(shù)手段，實現(xiàn)醫(yī)院柜臺、移動查房等場景的無紙化應(yīng)用。
3. 方案價值
醫(yī)院通過《中華人民共和國電子簽名法》明確了數(shù)據(jù)電文的法律效力，引入可靠的電子簽名技術(shù)。在電子病歷中需要進(jìn)行簽名的各環(huán)節(jié)，均能夠?qū)崿F(xiàn)電子簽名并直觀體現(xiàn)簽名字跡，包括醫(yī)生、護(hù)士、患者等各類角色；電子病歷中能直觀顯示醫(yī)生、護(hù)士、患者的簽名字跡；電子病歷在規(guī)定時間內(nèi)提交上級醫(yī)師指導(dǎo)、修改，已經(jīng)提交的病歷不能再行修改；各類病歷資料整合成完整的版式文件存放在信息系統(tǒng)中，保證其真實性、防篡改性、不可抵賴性，出現(xiàn)醫(yī)患糾紛時，能夠查詢出來作為醫(yī)療糾紛的有效證據(jù)。