DB3206T 1076-2024 医疗卫生公共信用平台建设技术规范

ICS11.020CCSC07

3206南 通 市 地 方 标 准医疗卫生公共信用平台建设技术规范TechnicalSpecificationforConstructionofPublicCreditPlatformforMedicalandHealthCare2024-06-17发布 2024-06-17实施南通市市场监督管理局  发布DB3206/T1076DB3206/T1076—2024PAGE\*ROMANPAGE\*ROMANIII目 次前言 II引言 III范围 4规范性引用文件 4术语和定义 4建设原则和目标 5技术要求 5安全性要求 8监管数据处理模式 9附录A（规范性）服务接口 12前 言本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由南通市卫生健康委员会提出并归口。本文件起草单位：南通市卫生监督所、南通市质量技术和标准化中心、南通卫生高等职业技术学校、南通市中医院。本文件主要起草人：吴徐明、陆宇豪、陈玉华、苏敏、朱伟军、徐飞、罗蓓、王磊、陈晓东、陈潇引 言DB3206/T1076DB3206/T1076—2024PAGEPAGE10医疗卫生公共信用平台建设技术规范范围本文件规定了医疗卫生公共信用平台建设的术语和定义、建设原则和目标、建设内容、建设模式、本文件适用于全市范围内各级各类医疗卫生服务公共信用系统相关建设活动。规范性引用文件（包括所有的修改单适用于本文件。GB/T39725-2020信息安全技术健康医疗数据安全指南WS/T306术语卫生信息数据集分类与编码规则WS/T363.13卫生信息数据元目录术语第13部分卫生费用WS/T363.14卫生信息数据元目录术语第14部分卫生健康机构WS/T363.15卫生信息数据元目录术语第15部分卫生健康人员术语和定义GB/T39725-2020界定的以及下列术语和定义适用于本文件。监管信息supervisioninformation医疗卫生监管工作中所涉及到的各类监管数据或资料，主要包括各类监管对象的基础信息、人员信息、各种行为信息等。医疗卫生公共信用平台healthpubliccreditplatform

信用档案creditfile信用档案围绕医疗机构和医护人员建设档案机制，汇集医疗机构/个人在医疗服务过程中的各类数监管数据处理supervisiondataprocessing对各类监管信息数据进行归集、处理、存储、使用。依法执业自我管理系统 self-managesystemforlegalpractice平台的基础数据源，也是医疗机构依法执业自查工作开展的支撑系统。监管信息分类supervisioninformationclassification把具有某种共同属性或特征的信息归并在一起，把具有不同属性或特征的信息区别开来的过程。信息技术应用创新innovationininformationtechnologyapplication简称“信创”，其本质是发展国产信息产业，力争在计算机信息技术等软硬件方面摆脱国外依赖，逐步实现国产替代化。建设原则和目标建设原则适用性医疗卫生公共信用平台建设适合工作实际和业务需求，具有实用价值。开放性医疗卫生公共信用平台建设建设保持适度开放，具有兼容性和可扩展性。安全性建设目标技术要求平台建设模式（市平台核心架构和应用由市级建设和管理；（市县（市）区自建系统根据市级平台数据对接规范、相关数据标准进行数据交互互通；市级平台可以根据省平台数据对接要求，提供相关监管数据，以实现省市级数据互通。监管信息目录编制基本要求监管信息数据归集基本要求市县按照职责和实际情况分别进行信用信息归集工作，市级负责归集市直部门（单位）信用信息，县级负责归集县直部门及县级以下单位信用信息。平台技术框架框架图图1 平台技术框架图框架说明协议接入方：使用、上传数据的用户；应用服务：通过建立信用档案、信用评价、信用应用、信用修复相关应用形成信用闭环机制，构建医疗服务信用体系；权限控制：平台的权限分配模块，决定访问者和可访问的功能、数据；（服务平台技术实现三层分布式应用体系架构采用B/S基于统一应用平台进行应用系统的构建平台整体信创适配网络性能数据传输网络应畅通、快捷、安全、可扩展，满足多级网络互联互通。设备性能应支持通用性好的计算机系统、安全可靠的操作系统以及大型数据库系统，保证系统良好的性能。查询性能业务信息查询界面应在3秒内返回查询结果，系统支持最少100人同时使用。统计分析性能数据质量性能信用数据应完整、准确和及时。应用系统接口应用系统接口应符合附录A、附录B的要求。安全性要求网络安全网络安全应考虑局域网安全、广域网安全、政务云平台安全、应用系统部署安全、信用数据安全、应用系统安全身份认证身份认证应具有以下功能：提供专用的登录控制模块对登录用户进行身份标识和鉴别；对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别；多级权限控制多级权限控制应符合以下要求：根据用户的工作部门、工作性质授予相应的功能模块、功能页面及功能页面的下属功能按钮，同一用户不应操作所有模块；对同样的数据可以设置不同的操作权限：查询权限、录入权限、审核权限、审批权限等。应对页面权限和后台接口权限进行双重权限认证，严格限制用户权限，防止非法用户绕过页面认证，直接操作后台。应用系统访问安全评估数据安全数据安全应包括但不限于以下内容：主要包括数据分权限、分职能进行管理。使用符合国家标准的密码应用产品对敏感数据进行加密处理，保证数据的完整性、一致性。数据存储在政务网的内部应用区，不直接暴露在互联网。制度安全监管数据处理模式归集基本要求基本要求包括但不限于以下内容：监督数据信息归集机构应事先公开信息归集的对象、方式、内容和流程；监督数据信息归集机构应记录归集对象、归集时间、归集方式、归集人员等信息；监督数据信息归集机构应建立完善的归集管理制度，制定人员要求管理、归集操作程序规范；监督数据信息归集机构不应以法律限制的不正当手段归集监管信息；监督数据信息归集机构应有义务保证信息的真实性。范围与来源监管信息的来源包括但不限于以下几个方面：国家、省级医疗卫生相关数据平台；市级医疗卫生相关数据平台；监管业务科室数据导入；医疗机构数据上报。处理数据目录判定数据目录规则设定数据转换空值处理。可捕获字段空值，进行加载或替换为其他含义数据；数据标准。统一元数据、统一标准字段、统一字段类型定义；数据拆分。依据业务需求做数据拆分，如身份证号，拆分区划、出生日期、性别等；数据验证。时间规则、业务规则、自定义规则；数据替换。业务发生调整时，可实现无效数据、缺失数据的替换；数据关联。明确数据关联规则，建立数据映射关系，确保不同数据源之间的数据一致性。数据清洗数据校验数据关联存储和更新更新范围监管数据的更新范围应涵盖监管信息目录所包涵的所有监管单位目录项数据。更新方式全量更新ETL工具，直接抽取数据覆盖到目标数据集。增量更新异议数据处理附 录 A（规范性）服务接口服务接口说明缩略语下列缩略语适用于本文件JSON：Js对象标记（JavaScriptObjectNotation）HTTP：超文本传输协议（HypertextTransferProtocol）HTTPS：超文本传输安全协议（HypertextTransferProtocolSecure）数据请求格式平台数据交换方式包括基于HTTP/HTTPS协议，请求内容格式为JSON。对接接口定义说明接口目录序号接口名称序号接口名称1医疗机构基础信息2医疗机构人员信息3医疗机构综合评价4医疗机构自查任务5医疗机构政府监督6医疗机构行业自律7医疗机构社会监督8医疗机构满意度9机构设备10口腔消毒灭菌监测11消毒设备预警12泳池水监测13空气环境监测14场所企业户档信息医疗机构基础信息参数说明见表A.2所示。表A.2参数说明（医疗机构）参数名说明数据类型示例值uuid全国唯一识别码字符串unitCode机构代码字符串unitName医疗机构名称字符串secondName机构第二名称字符串seniorDept上级部门字符串deptNo部门编号字符串dataSources数据来源字符串正式state状态字符串regNo登记号字符串unitAddr机构地址字符串unitPhoneNum电话号码字符串postCode邮政编码字符串legalPerson法人姓名字符串legalPersonNo法人证件号字符串chargePerson负责人姓名字符串chargePersonNo负责人证件号字符串applicationDate申请日期日期approvalDate批准日期日期approvalNo批准文号字符串validStartDate有效期开始日期日期validEndDate有效期结束日期日期registerUnit登记发证机关字符串unitLegalType所有制形式字符串relationship隶属关系字符串service服务对象字符串unitSector机构类别字符串1西医结合医院、民族医医院、专科医院、康复医院。2院、街道卫生院。疗养院。综合门诊部、专科门诊村卫生室(所)。急救中心、急救站。临床检验中心。专科疾病防治院、专科站。1112其他诊疗机构。unitLevel机构级别字符串unitGrade机构等次字符串busiNat经营性质字符串bedNo床位数整型oenmoNo牙椅数整型openDate开业日期日期regCap注册资金浮点型nextVaildDate下一校验日期日期subjectName诊疗科目名称字符串subjectCode诊疗科目代码字符串serviceMode服务方式字符串upTime更新时间日期时间city所属城市字符串province所属省字符串creditCode社会信用代码字符串doctorNo医师数量整型nurseNo护士数量整型医疗机构人员信息参数说明见表A.3所示。表A.3参数说明（医疗机构人员）参数名说明数据类型示例值name姓名字符串postion任职资格字符串rank职级字符串idcard身份证号字符串gender性别字符串男女multiSite是否多点执业字符串否是医疗机构综合评价参数说明见表A.4所示。表A.4参数说明（医疗机构综合评价）参数名说明数据类型示例值dailyScore日常监督得分浮点型kpiScore绩效考核得分浮点型selfCheckScore机构自查得分浮点型complainScore投诉举报得分浮点型rewardsScore表彰奖励得分浮点型penaltyScore行政处罚得分浮点型医疗机构自查任务参数说明见表A.5所示。表A.5参数说明（医疗机构自查任务）参数名说明数据类型示例值mission任务名称字符串startDate任务开始日期日期indexNo指标总数整型noCheckNo未检查指标数整型passRate合格率浮点型医疗机构政府监督参数说明见表A.6所示。表A.6参数说明（医疗机构政府监督）参数名说明数据类型示例值title标题字符串numbers数量整型checkUnit检查机构字符串checkDept检查科室字符串superviseDate监督日期日期supervisor监督员字符串isCorrection是否责令改正字符串否是caseName案件名称字符串caseType类型字符串公共场所供水机构涉水产品职业卫生放射卫生学校卫生医疗卫生消毒产品传染病防治餐饮具集中消毒妇幼健康血液安全托育机构punishBasis处罚依据字符串caseSources案件来源字符串在卫生健康监督检查中发现卫生机构监测报告社会举报上级行政机关交办下级行政机关报请有关部门移送punishNo处罚文号或编号字符串year年度整型unitCode机构代码字符串unitName机构名称字符串creditRating信用评级字符串ABCDEredlist红名单字符串否是blacklist黑名单字符串否是isBad不良执业字符串否是医疗机构行业自律参数说明见表A.7所示。表A.7参数说明（医疗机构行业自律）参数名说明数据类型示例值centerName质控中心字符串reportDate上报日期日期mustReportNo应上报指标数整型actualReportNo实际上报指标数整型reportRate上报率浮点型医疗机构社会监督参数说明见表A.8所示。表A.8参数说明（医疗机构社会监督）参数名说明数据类型示例值channel投诉渠道字符串112345热线市长信箱医调中心来电来访人民来信其他渠道firstType投诉类型字符串医疗服务医疗质量医疗收费疫情相关无效投诉secondType投诉分型字符串服务态度医患沟通医德医风诊疗环境诊疗流程提供帮助诊疗不及时或不当医用材料质量缺陷跌倒或摔下床等意外检查结果质疑假发热门诊等相关核酸检测等相关新冠疫苗等相关15无意义收费过高收费错误handleResult处理结果字符串handleTime处理时间日期时间complainTime投诉时间日期时间医疗机构满意度参数说明见表A.9所示。表A.9参数说明（医疗机构满意度）参数名说明数据类型示例值year年度整型mouth月份整型score得分浮点型机构设备格式说明见表A.10所示。表A.10格式说明（机构设备）参数名说明数据类型示例值unitCode机构代码字符串deviceUid设备序列号字符串deviceName设备名称字符串deviceAddr安装位置字符串deviceType设备类型字符串终端摄像头mfg生产商字符串optType操作类型字符串quotalist传感器，非必填quotaSn传感器序列号字符串quotaName指标名称字符串quotaMaxval最大值浮点型quotaMinval最小值浮点型quotaAddr地址字符串managerlist设备负责人userName姓名字符串linkTel手机号字符串口腔消毒灭菌监测格式说明见表A.11所示。表A.11格式说明（口腔消毒灭菌监测）参数名说明数据类型示例值deviceUid设备编号字符串pressure压力，单位kpa字符串temperature温度，单位℃字符串collectTime采集时间日期时间消毒设备预警格式说明见表A.12所示。表A.12格式说明（消毒设备预警）参数名说明数据类型示例值uuid预警唯一标识字符串unitCode机构代码字符串optType操作类型字符串3删除warnInfo预警内容字符串warnTime预警时间日期时间warnType预警类型字符串灭菌不达标操作异常其它busType业务类别字符串公共场所供水机构涉水产品职业卫生放射卫生学校卫生医疗卫生消毒产品传染病防治餐饮具集中消毒妇幼健康血液安全托育机构isDeal是否已处置字符串否是dealPerson处置人员字符串dealMemo处置情况说明字符串dealType处置类型字符串现场调查行政处罚信息告知其他dealResult处置结果字符串dealTime处置时间日期时间游泳水监测格式说