基于可靠电子签名的医院无纸化安全解决方案

需求分析

随着电子病历系统在医院的普遍使用，病历无纸化存储再也不是空谈概念，消除纸张病历这一信息孤岛的思想已经深入人心。在全面无纸化建设的过程中，医院心存诸多顾虑，包括电子病历中的电子签名是否获得法律认可、电子病历容易复制是否能保证法律依据的唯一性。《中华人民共和国电子签名法》已明确了数据电文的法律效力，其核心是要引入可靠的电子签名技术。

医院的应用安全需求具体包括：电子病历中需要进行签名的环节，均能够实现电子签名并直观实现签名字迹，包括医生、护士、患者等各类角色;电子病历中能直观显示医生、护士、患者的签名字迹;电子病历应该在规定时间内提交上级医师指导、修改，已经提交的病历不能再行修改;各类病历资料整合成完整的版式文件存放在信息系统中，保证其真实性、防篡改性、不可抵赖性，出现医患纠纷时，能够查询出来作为呈堂证供。

方案概述

针对医院的上述需求，数字认证基于数字签名技术，为全国各地区近300家医院提供了无纸化安全解决方案。方案涉及公司自主研发的电子认证产品包括：数字证书、数字签名验证服务器、电子签章系统、时间戳服务器、证书管理服务器、信手书手写签名服务器、可信电子病历管理系统。数字认证使用USBKey存储介质为医护人员发放的数字证书，并以此作为身份认证凭证;通过数字签名验证服务器，有效解决医院各业务系统用户身份的强身份认证，并实现关键业务环节的可靠数字签名;通过部署电子签章系统实现电子签名的可视化;通过时间戳服务器，为医院引入权威可信的时间源，并在此基础上实现对医疗数据电文的时间戳认证;通过证书管理服务器，实现证书更新请求的提前自动收集与医护人员数字证书的静默更新;通过信手书手写签名服务器，实现患者对电子知情文书的手写电子签名，保证电子知情文书的合法可信转化;通过电子病案归档系统集中将医院内各类临床业务系统中的数据转化成PDF格式，并将电子签名信息也整合到PDF中，实现对PDF文件的电子认证，最终基于该系统实现PDF格式的电子病案的管理，全面实现医院的无纸化应用。

方案特点

公司提供的基于可靠电子签名的医院无纸化安全解决方案，从电子签名工具发放、电子病历可信处理和电子病历合法化归档三个方面全面保障电子病历的合法性，从根本上扫清了电子病历应用的后顾之忧。

通过引入电子认证服务解决了电子病历的法律效力问题，实现了医院电子病历的可信转化，有效解决了医院信息系统的身份真实、数据完整、行为规范、责任明确、隐私保护等安全问题;规范了医护人员的工作流程，在内部管理上有了可追溯责任的技术手段;提高了医院信息系统的效率，提高医护人员工作效率，提升医院经济效益，最终全面推进医院无纸化建设。

客户价值

提高效率

提高医院信息系统效率；提升医护人员工作效率；促进医院经济效益

身份认证

解决医院信息系统的身份真实、数据完整、隐私保护等安全问题

法律效力

实现了医院电子病历的可信转化，可作为有效的法律证据存在