医信签：医院患者知情同意书无线指纹手写签名屏电子签名解决方案

医院诊疗线上线下融合将是大势所趋，对于强化医院本身品牌，提升服务能力，扩大服务半径具有重要的意义，医疗服务产生的数据要全程留痕，做到可查询，可追溯，满足医院及卫计局监管的要求。

二、需求分析

2)移动CA数字证书认证

遵循国家卫健委制定的《卫生系统电子认证服务管理办法（试行）》，为医医护工作人员、患者签发移动CA数字证书，用于移动端应用的身份认证、业务电子签名。

3)移动在线诊疗电子签名

在互联网医院业务中，实现对网上诊疗、电子处方、电子病历报告、居民电子健康档案等业务单据电子签名。保障业务安全性、可靠性和责任可追溯，符合《互联网医院管理办法（试行）》、《电子病历基本规范（试行）》等医疗卫生行业标准。

4)行为可追溯、抗抵赖和责任认定

5)数据安全保护

医疗数据是诊疗的基础，在国家医疗信息规划中，未来要支持各医院卫生信息的共享，通过区域医疗需要实现信息共享协作，这就意味着电子健康档案和电子病历会在各医院平台和区域医疗平台之间流转。因此，医院医疗信息系统须建立医疗数据的完整性保护机制，利用可靠的电子签名技术保证数据在产生、传输、存储、再利用的整个生命周期过程真实、完整、准确，保证“数出有源”。

6)可信归档管理

在医院的临床信息系统建设达到一定程度时，医院文档的无纸化存储，数字化病案管理成为紧迫需求。数字化病案管理的核心是建设独立的电子病案管理信息系统，将所有临床信息系统的数据进行整合，形成完整的电子病案内容，通过引入一种可靠的、通用的文件，将临床业务数据转化为版式文件，使得数据可脱离临床信息系统展示并供多方查阅。

三、解决思路

（一）数字证书服务体系

面向医院全体医护人员，建立统一的、符合卫生行为规范的数字证书服务体系，为医院信息系统解决医护人员和患者的身份凭证及凭证认证问题。

（二）建立基础应用安全支撑体系

（三）实现患者手写电子签名

（四）实现移动终端的CA应用

通过使用无线应用CA技术，实现移动查房、协同办公，过程中工作人员在使用移动终端操作时的强身份认证、安全传输及重要数据抗抵赖性安全需求，迅速提升整个无线应用的信息安全防护能力。

（五）实现电子病历的可信归档

通过建立基于电子认证服务的可信医院HIS系统管理模式，实现医院临床业务数据的可信病历归档，全面解决医院无纸化安全的需求，满足医院病案工作发展的需要。

四、整体解决方案

医信签移动电子签名平台基于私有云计算基础设施服务器部署，应用系统、数据完全存储在云中，不由第三方接触，让数据私密且安全性更有保障，同时也能享受到云存储时代带给办公的效率。实现资源的有效利用、动态分配、灵活扩展和统一管理。

（一）移动电子签名系统

医信签移动电子签名系统采用PKI/CA数字认证和PDF电子签名技术打造的一套安全可靠、功能全面、技术创新的电子签名应用管理系统，基于跨平台的技术架构，实现移动智能设备多种终端的电子签名应用，提供可信第三方CA数字证书管理、电子印章制作、文件电子签名、文件盖章等应用功能。提供开发SDK与用户平台业务集成开发，实现电子文件签名和查验，提高业务效率。

（三）智能电子签名屏

智能电子签名屏医信签移动电子签名系统用户终端，为医护人员和患者提供更加方便的签名操作，智能电子签名屏为USB链接电脑，内置电子证书，高清屏幕，重力压感高保真签字，指纹采集，高清重力压感手写签名屏，柜台无纸化电子签名。

(四)医信盾USBKEY

USBKEY是一款基于公钥基础设施（PKI）的安全载体，用于医信签移动电子签名中的身份认证、数据签名、数据加密。

（五）电子签名SDK

提供移动数字证书签名和手写签字结合的电子签名功能，通过加载H5页面的方式，调用移动端数字证书对文件电子签名并采集用户手写签字笔迹/印章，用于显示提交业务是的签章效果。

（六）数字签名服务器

数字签名服务器是一套基于开放的公钥密码标准（PKCS）开发，提供数字签名、数字信封等服务的硬件安全产品，满足用户在网络交易中行为不可抵赖，信息完整性、私密性等需求。

数字签名服务器由数字签名服务器和数字签名客户端组成，均可独立提供数字签名、数字信封等服务。

五、应用场景

医护人员录入患者的信息至门诊系统中，通过导入/对接方式将患者信息实时上传至医信签移动电子签名系统中，将患者同意书文件签名生成PDF文件形式，患者直接通过签名屏可实现患者知情同意书的手写电子签名流程。

(1)医信签移动电子签名系统提供文件签名服务接口，实现发起签署、采集签字、签发患者CA证书、文件电子签名等功能；

(2)医院ICU/手麻/住院系统通过调用医信签移动电子签名系统发起签署接口，传入患者姓名、身份证号码、同意书文件（PDF或HTML）,发起签署；

(3)医信签移动电子签名系统将患者同意书电子签名（PDF）文件返回至医院ICU/手麻/住院系统；

(4)医院ICU/手麻/住院系统显示生成的患者知情同意书电子签名页面；

(5)患者患者在无线智能签名屏上查看文件内容，手写签字确认，实名认证完成活体刷脸，采集指纹，提交电子签名；

(6)实名认证完成后手写电子签名签署患者同意书；

(7)签名后的患者同意书文件返回数据同步到医信签移动电子签名系统，完成患者签署同意书。

(8)推送电子签名后的同意书文件（PDF）到医院ICU/手麻/住院系统中

六、医信签简介

深圳市小信科技有限公司是国内领先的第三方电子合同和电子签名服务商，拥有完全自主知识产权的电子合同和电子签名产品，旗下拥有众多行业多元化电子签名产品，其中医疗行业产品医信签为众多医疗机构提供提供电子签名产品、服务和解决方案；

医信签已通过ISO27001安全认证,是中国电子认证服务产业联盟成员，并获得中华保险承保。医信签服务于温州医科大学附属第二医院、顺德区第二人民医院、玉林市第二人民医院等众多医疗机构；