遵循国家卫健委制定的《卫生系统电子认证服务管理办法(试行)》,为医医护工作人员、患者签发移动CA数字证书,用于移动端应用的身份认证、业务电子签名。
3)移动在线诊疗电子签名
在互联网医院业务中,实现对网上诊疗、电子处方、电子病历报告、居民电子健康档案等业务单据电子签名。保障业务安全性、可靠性和责任可追溯,符合《互联网医院管理办法(试行)》、《电子病历基本规范(试行)》等医疗卫生行业标准。
4)行为可追溯、抗抵赖和责任认定
5)数据安全保护
医疗数据是诊疗的基础,在国家医疗信息规划中,未来要支持各医院卫生信息的共享,通过区域医疗需要实现信息共享协作,这就意味着电子健康档案和电子病历会在各医院平台和区域医疗平台之间流转。因此,医院医疗信息系统须建立医疗数据的完整性保护机制,利用可靠的电子签名技术保证数据在产生、传输、存储、再利用的整个生命周期过程真实、完整、准确,保证“数出有源”。
6)电子病历可信归档管理
在医院电子病历系统建设达到一定程度时,电子病历的无纸化存储,数字化病案管理成为紧迫需求。数字化病案管理的核心是建设独立的电子病案管理信息系统,将所有临床信息系统的数据进行整合,形成完整的电子病案内容,通过引入一种可靠的、通用的文件,将临床业务数据转化为版式文件,使得数据可脱离临床信息系统展示并供多方查阅。
(三)解决思路
1、数字证书服务体系
面向医院全体医护人员,建立统一的、符合卫生行为规范的数字证书服务体系,为医院信息系统解决医护人员和患者的身份凭证及凭证认证问题。
2、建立基础应用安全支撑体系
3、实现移动终端的CA应用
通过使用无线应用CA技术,实现移动签名、协同办公,过程中工作人员在使用移动终端操作时的强身份认证、安全传输及重要数据抗抵赖性安全需求,迅速提升整个无线应用的信息安全防护能力。
4、实现电子病历的可信归档
通过建立基于电子认证服务的可信电子病历管理模式,实现医院临床业务数据的可信病历归档,全面解决医院无纸化安全的需求,满足医院病案工作发展的需要。通过收集各类临床信息系统产生的医疗数据,将其进行PDF版式文件转化后形成电子病历,帮助医院实现所有电子病历数据的整合、安全性处理,提供电子病历的质控、编码、借阅、归档等管理功能。
二、整体解决方案
(一)方案概述
(二)技术部署架构
医信签移动电子签名平台基于私有云计算基础设施服务器部署,应用系统、数据完全存储在云中,不由第三方接触,让数据私密且安全性更有保障,同时也能享受到云存储时代带给办公的效率。实现资源的有效利用、动态分配、灵活扩展和统一管理。
(三)整体业务架构
(四)产品功能
1、移动电子签名系统
医信签移动电子签名系统采用PKI/CA数字认证和PDF电子签名技术打造的一套安全可靠、功能全面、技术创新的电子签名应用管理系统,基于跨平台的技术架构,实现移动智能设备多种终端的电子签名应用,提供可信第三方CA数字证书管理、电子印章制作、文件电子签名、文件盖章等应用功能。提供开发SDK与用户平台业务集成开发,实现电子文件签名和查验,提高业务效率。
3、电子签名SDK
提供移动数字证书签名和手写签字结合的电子签名功能,通过加载H5页面的方式,调用移动端数字证书对文件电子签名并采集用户手写签字笔迹/印章,用于显示提交业务是的签章效果。
当用户在PC或移动等业务流程中完成文件签名时,系统调用文件同步接口,根据本次签名流水编号,获取对应的签名后的电子文件(PDF格式),存储在信息系统里。
4、数字签名服务器
数字签名服务器是一套基于开放的公钥密码标准(PKCS)开发,提供数字签名、数字信封等服务的硬件安全产品,满足用户在网络交易中行为不可抵赖,信息完整性、私密性等需求。
三、实施应用场景
(一)医护人员移动实名认证、签字采集、自动签发CA数字证书
主要应用点包括:
1)系统对接医院电子病历系统,将医护人员信息实时导入医信签电子签名系统中;
2)系统根据医护人员的实名信息,自动对接第三方CA数字证书签发系统,为用户签发移动CA数字证书;
主要流程如下:
(2)同时系统对接医院电子病历系统,将医护人员信息实时导入医信签电子签名系统中;
(7)系统根据医护人员的实名信息,自动对接第三方CA数字证书签发系统,为用户签发移动CA数字证书;
(四)电子病历移动电子签名
基于移动数字证书的身份认证流程如下:
(4)提供手写签字采集页面,当医护人员首次使用时,在手机上采集医护人员的手写签字。已经采集过手写签字的用户,下次签署文件时,可以自动调用该签字;
(5)提供文档模板配置功能,可以根据业务需要,配置各类文档模板,通过模板指定文档签字和盖章的位置;
(6)另外,支持通过文档页码、坐标、关键字等方式进行电子签名,应用可灵活控制不同文档的签章和盖章位置;
四、医信签简介
深圳市小信科技有限公司是国内领先的第三方电子合同和电子签名服务商,拥有完全自主知识产权的电子合同和电子签名产品,旗下拥有众多行业多元化电子签名产品,其中医疗行业产品医信签为众多医疗机构提供提供电子签名产品、服务和解决方案;
医信签已通过ISO27001安全认证,是中国电子认证服务产业联盟成员,并获得中华保险承保。医信签服务于温州医科大学附属第二医院、顺德区第二人民医院、玉林市第二人民医院等众多医疗机构;