医疗机构互联网医院建设规范

医疗机构互联网医院建设规范范围本文件规定了医疗机构互联网医院建设的基本要求、应用功能规划、业务流程设计、信息网络建设、质量控制等内容。本文件适用于二级及以上医疗机构互联网医院的建设。规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22239—2019信息安全技术网络安全等级保护基本要求GB/T35273信息安全技术个人信息安全规范GB/T39725信息安全技术健康医疗数据安全指南GB50174—2017数据中心设计规范GM/T0054信息系统密码应用基本要求术语和定义下列术语和定义适用于本文件。

互联网医院internethospital以实体医院为基础，利用“互联网+”技术提供线上诊疗相关服务的医疗机构。

互联网诊疗internetdiagnosisandtreatment医疗机构注册的医生通过互联网医院（3.1）开展部分常见病、慢性病复诊、“互联网+家庭医生”、“互联网+护理”等服务。

互联网诊疗服务监管平台supervisionplatformofinternetdiagnosisandtreatment由省级卫生健康行政主管部门建立，对互联网医院及医生真实性、诊疗行为合规性、药品处方合理性和诊疗过程等进行实时监管与预警的平台。

处方流转circulationofprescriptions电子处方在医疗、医药机构内及机构间发送、接收、互认的过程。缩略语下列缩略语适用于本文件。EMR：电子病历（ElectronicMedicalRecord）HIS：医院信息系统（HospitalInformationSystem）LIS：实验室/检验科信息系统（LaboratoryInformationSystem）PACS：影像归档和通信系统（PictureArchivingCommunicationSystem）VPN：虚拟专用网络（VirtualPrivateNetwork）基本要求准入要求诊疗科目准入互联网医院申请设置的诊疗科目不应超出实体医疗机构诊疗科目。互联网医院开设的临床科室，其对应的实体医疗机构临床科室至少有1名副高级以上职称的执业医师注册在实体医疗机构（可多点执业）。人员准入互联网医院提供诊疗服务的医师、护士，应当依法取得相应的执业资质，应能在国家医师护士电子化注册系统中进行查询。医师在依托的实体医疗机构或其他医疗机构注册，具有3年以上独立临床工作经验。互联网医院有专职药师负责在线处方审核工作，确保业务时间至少有一名药师在岗审核处方。互联网医院应当对医务人员进行电子实名认证。电子病历水平要求依托的实体医疗机构电子病历应用水平应实行分级评价，三级医疗机构电子病历应用水平分级评价级别要达到4级及以上，二级医疗机构电子病历系统应用水平分级评价级别达到3级及以上。平台对接要求实体医疗机构应当与省互联网诊疗服务监管平台对接，及时上传、更新《医疗机构执业许可证》、医务人员执业情况等信息，主动接受监督。医疗责任险实体医疗机构或与实体医疗机构共同申请互联网医院的第三方，应为互联网医院提供诊疗的医师、护士购买医疗责任险。设施设备要求服务器用于互联网医院运行的服务器不少于2套，数据库服务器与应用系统服务器应独立划分，存放服务器的机房应当具备双路供电或不间断电源(UPS)或紧急发电设施。互联网医院运行的服务器不应存放在境外。音视频通讯设备拥有至少2套开展互联网医院业务的音视频通讯系统，包含必要的软件系统和硬件设备。网络业务使用的网络带宽不低于100Mbps，且至少由两家宽带网络供应商提供服务。管理体系要求医疗机构应当设立专门的互联网医院运营管理部门，负责互联网诊疗的医疗质量、医疗安全、药学服务、信息技术等管理与协调工作。建立完善的规章制度，包括但不限于：互联网医院信息公开制度；互联网医疗服务管理制度；互联网医院信息系统使用管理制度；互联网医疗质量控制和评价制度；在线处方管理制度；患者知情同意与登记制度；在线医疗文书管理制度；在线复诊患者风险评估与突发状况预防处置制度；人员培训考核和奖惩制度；互联网医疗投诉与纠纷管理制度；互联网医院岗位职责；停电、断网、设备故障等突发事件的应急预案；互联网医疗服务不良事件防范和处置流程。应用功能建设推荐系统功能架构互联网医院应包括患者端、医生端、药师端、医院管理端等，为患者提供相关服务的应用入口，与医院信息系统（HIS）、实验室/检验科信息系统（LIS）、影像归档和通信系统（PACS）、电子病历系统（EMR）等进行对接。推荐系统功能架构见图1。推荐系统功能架构系统应用功能互联网医院应用功能应包含患者端、医生端、药师端、医院管理端必选功能。在此基础上，医疗机构还可以根据自身需求上线可选功能，具体见表1。互联网医院应用功能建设清单序号类别功能应用应用功能描述应用场景1必选就诊人管理须支持用户通过互联网医院进行实名认证，绑定电子就诊码后，享受互联网诊疗服务。患者端2必选电子签名（CA）须支持医生在互联网诊疗过程中开具医嘱时（如：处方、检查、检验、住院单等）需进行电子签名（CA）确认，保障传递信息的安全性、真实性、可靠性、完整性。医生端3必选图文问诊咨询须支持患者在线选取医务人员，患者可在线通过图片、文字等方式进行问诊咨询。医生端、药师端、患者端4必选在线复诊须支持互联网诊疗实行实名制，患者有义务提供真实的身份证明及基本信息，在就诊时应当提供具有明确诊断的病历资料，业务支持医生调阅复诊患者报告单、病历等，并可引用操作患者填写的预问诊内容，医患之间可通过实时通讯技术进行音视频、图文等方式互动。患者端、医生端5必选病历书写须支持医生在线开具电子病历，并与依托的实体医疗机构电子病历格式一致、系统共享。系统可辅助医生遵循《医疗机构病历管理规定》和《电子病历应用管理规范（试行）》规定规范书写电子病历，且具备下载功能供患者自助打印，并不断优化操作性能。医生端、患者端6必选在线处方须支持在线开具中、西药电子处方，并禁止在线生成精神、麻醉等不适宜在互联网开具的药品处方。既往处方信息可调阅并编辑应用，系统可辅助医生遵守《处方管理办法》等相关规定合理用药。医生端、药师端、患者端7必选在线审方医生开具在线处方后，系统须按《互联网诊疗管理办法》等相关规定，进入审方流程，由药师在线审方并进行电子签名（CA）确认，审核通过后再流转至患者处进行处方支付。不应使用人工智能自动生成处方、自动审方等。药师端8必选在线结算须具备在线支付、结算功能，就诊过程中产生的诊查费、远程医疗服务费、药品费等，可通过在线支付方式结算。患者端9必选药品配送须具备药品配送功能，患者可自主选择自取或快递，系统应与具备药品配送资质的物流企业的业务系统进行对接，并根据患者填写签收地址生成物流订单，药品配送全程追溯，签收应通过信息验证。患者端10必选自助查询须支持患者通过互联网医院在线查询就诊记录及报告单等。患者端11必选就诊评价须支持患者在就诊结束后对就诊服务进行评价。患者端12必选执业人员管理须具备医务人员信息维护管理、权限设置、排班管理等功能管理端13必选交易管理须支持通过订单号、电子就诊卡等查询订单记录、异常处理及处理记录等管理端14必选对帐管理须支持查看对账列表中对每笔账单的差错单，对账日志和下载对账报表、查看财务汇总、交易场景、交易入口、支付渠道的统计表和汇总图表等管理端15必选运营管理须支持一站式追溯展示患者就诊全过程、建立咨询监督、评价管理、投诉管理及相应统计分析管理端16必选系统管理须实现医院公告发布管理、角色管理、帐号管理及日志管理功能管理端17可选检查、检验治疗申请可支持医生在线开具检查、检验、治疗等申请单，患者可在线支付相应费用，并生成电子指引单引导患者前往医院执行医嘱。医生端、患者端18可选智能预问诊可支持患者在线复诊、健康咨询前进行预问诊，模拟医生问诊提前采集患者病情信息，并以电子病历格式发送给医生使用。患者端、医生端19可选MDT及远程会诊可提供患者申请医生MDT会诊和远程会诊，以及转诊服务平台。患者端、医生端20可选住院申请可支持医生在线开具电子住院申请单，并生成电子指引单引导患者前往医院办理入院。医生端、患者端21可选处方流转可支持处方在合作供应单位内流转并全程追溯，尽量保证同一处方药品同源提供，同时做好相关药品的准入、分类及维护等。患者端、药师端22可选科普宣教可提供用户查看科普宣教相关的资讯信息服务。如根据季节、天气变化等提供疾病预防相关提醒信息；针对孕妇、老人、儿童等特殊人群提供医疗卫生保健知识；为高血压、糖尿病等慢性病患者提供健康行为、饮食运动等指导信息。患者端23可选患者随访可针对需进行随访用户生成随访计划，进行随访管理，提供定期预约复诊、健康建议等功能。医生端、患者端24可选用药提醒可提供患者在线处方联动，进行用药提醒功能，能够根据处方药物的名称、时间、用法、用量等进行用药提醒。患者端25可选健康咨询可提供健康咨询服务，系统可设置医嘱限制权限。管理端、医生端26可选网约护理可借助互联网医院平台在线预约护士上门服务，系统应根据《关于进一步推进“互联网+护理服务”试点工作的通知》等政策要求提供相应的功能。管理端、患者端27可选检查预约可与院内检查预约平台对接，实现一站式检查预约功能。医生端、患者端………………可根据需求扩展互联网医院功能，可适时接入第三方服务。业务流程设计基本流程互联网诊疗服务基本流程见图1所示，主要包括：应由患者端发起诊疗请求，上传历史病历，确认后预约缴费；医生通过医护端接收到请求后，进行复诊身份核定，按次序接诊；医生接诊后根据病情开具的电子处方，处方应通过药师端由药师进行前置审方，审核后方可流转至患者缴费；应提供到医院或药店自主取药、物流配送方式，确认后进行药品配送流程。互联网诊疗服务基本流程图患者注册认证流程诊疗前应进行实名注册，校验包括但不限于身份证、手机号码、电子医保卡等。若已注册当地电子健康卡，可通过关联电子健康卡进行身份认证。医务人员注册认证流程医务人员注册认证流程包括：应校验包括但不限于身份证、执业资格证明、手机号码、医保编码等，可后台统一上传认证；应设置登录密码，登录密码宜由不少于8位阿拉伯数字及字母组合而成；应采用设置数字签名（CA）认证登录。在线复诊流程患者在线复诊流程包括：复诊患者应提供具有明确诊断的病历资料，由医生根据患者提供的病历资料判断是否符合复诊条件；患者可自主选择复诊问诊方式（图文、语音、视频），支付复诊诊查费用后发起复诊请求，等待医生接诊；医生接诊前进行患者复诊身份人工审核；医生接诊前应进行身份认证，确保由医生本人接诊；医生应根据患者选择的问诊方式提供相应的接诊方式，问诊结束后医生根据病情判断是否开具电子处方；如需开具电子处方，电子处方应由开方医生本人进行CA数字签名后流转至药师审方；电子处方应通过药师审核并进行CA数字签名后，经由药师端推送至患者端；应支持患者查看处方及费用明细，确认无误后选择取药方式并进行在线结算。药品配送流程药品配送流程包括：患者通过互联网医院平台将处方费用结算完成后，自动生成物流订单和电子处方；医院或药品销售机构获取物流订单和电子处方后，进行配药；物流机构收到取货订单信息后，应指派配送人员到医院或药品销售机构取药；配送人员取药后生成配送信息，应将配送详情同步至互联网医院平台（管理端、医生端、药师端和患者端）；物流配送人员应根据患者填写的收货信息，将药品配送至相应地点；药品应通过信息验证进行签收；患者签收后，物流配送机构应将签收情况上传至互联网医院平台。退费流程退费流程包括：由患者通过互联网医院平台患者端发起退费申请；系统判定退费项目（接诊、药品、检验、检查）状态；药品已配送、检验检查已完成均不允许退费，具体状态通过患者端提示给患者；药品退费申请发起成功后，由接诊医生负责审核退费申请，审核成功后自动完成退费流程，作废药品处方并将患者支付的费用原路退回，拒绝退费申请的要通过患者端或短信提示患者拒绝原因；检验检查退费申请发起成功后，自动完成退费流程，作废检验申请并将患者支付的费用原路退回。信息网络建设总则互联网医院是互联网诊疗服务信息平台管理的责任主体，其主要负责人是第一责任人。信息网络建设是互联网医院建设和运行的关键内容，根据《安徽省互联网医院管理办法（试行）》要求，互联网医院应严格执行信息安全和医疗数据保密的有关法律法规，妥善保管患者信息，不应非法买卖、泄露患者信息。等保测评在互联网医院建设中的医院网络、互联网信息平台、互联网云基础设施的网络安全应按照GB/T22239—2019中第三级标准完成定级备案和测评，每年应依法开展测评，测评通过后应提交系统年度测评报告。同时，互联网医院建设在租用第三方互联网云基础设施时，其服务器中存储信息不应部署在托管、租赁于境外的服务器。身份认证互联网医院服务平台应利用数字证书服务、数字签名验证服务、电子签章和时间戳服务等技术，从“可信身份、可信行为、可信数据和可信时间”四个范畴建设可信医疗服务平台。隐私保护互联网医院服务数据包括服务过程中使用和产生的业务数据和管理数据（服务对象信息、病历资料、服务过程资料、音视频记录、行政管理、服务统计等），应做到管控和追溯合一，严格执行信息安全和健康医疗数据保密规定，建立完善个人隐私信息保护制度，严格管理患者信息、用户资料、诊疗数据等，个人信息安全和健康医疗数据安全应符合GB/T35273、GB/T39725的要求。互联网医院各角色进行业务使用时，涉及患者诊疗等相关数据的业务，在数据传输过程时应进行加密处理，保障患者隐私数据的安全性、完整性。同时，应建设数据库审计系统，记录每个业务用户的关键操作，支持用户访问行为监测，能够对用户访问互联网医院平台的认证、访问控制、数据签名、数据加密等业务操作进行综合监控，信息系统密码应符合GM/T0054要求。基础设施安全数据机房基础要求互联网医院信息基础设施可采用云服务部署或本地机房部署，设备所在机房应按照GB50174—2017中B级标准进行设计和建设。互联网医院的建设单位应建设配置容灾机房，容灾机房应具备双路市电电源供电、配备精密空调、消防和安防监控设施。互联网医院数据存储设施设备应在机房重点区域妥善存放，相关设施设备不应存放在境外。网络基础设施安全互联网医院应用系统与院内其他系统集成时可部署网闸、防火墙等访问控制设备，具备防止各类敏感数据泄露、安全隔离和受控的信息交换等功能，并通过专用VPN对设备进行安全管理。互联网医院应用系统可部署广域网加速，进行应用系统网络加速、提高网络资源访问的响应速度，对网络流量进行特征抓取分析及管控。互联网医院网络建设，可配备网络安全集中管理和监控系统，进行安全策略的集中监管、下发，同时具备网络拓扑管理、可用性监控、设备性能监控等功能。容灾备份互联网医院信息系统应制定数据备份与恢复策略，部署数据备份设备及存储空间，定期进行备份数据检查和恢复演练，并制定系统故障应急预案