南京鼓樓醫(yī)院可信電子病案管理系統(tǒng)的設(shè)計與實現(xiàn)

劉曉嬌，鮑瀛

南京鼓樓醫(yī)院 計算機中心，江蘇 南京 210008

引言

隨著醫(yī)療體制改革的逐步深入以及醫(yī)療信息技術(shù)的高速發(fā)展，電子病歷（Electronic Medical Record，EMR）作為電子化管理個人終身健康狀況和醫(yī)療保健行為的信息媒介已經(jīng)成為醫(yī)院日常醫(yī)療服務(wù)的核心[1]，而隨著醫(yī)院信息化建設(shè)的逐步推進，醫(yī)院的無紙化建設(shè)也越來越受到重視。2009年中辦、國辦聯(lián)合印發(fā)了《電子文件管理暫行辦法》[2]，隨后江蘇省委辦公廳發(fā)布了相關(guān)文件[3]，國家對電子病歷系統(tǒng)功能應(yīng)用水平分級評價的工作也在逐步深入，電子病歷無紙化歸檔已經(jīng)成為大趨勢。

南京鼓樓醫(yī)院作為一所集醫(yī)教研于一體的大型綜合性三級甲等醫(yī)院，醫(yī)護人員工作中產(chǎn)生的各類醫(yī)療文書，其復(fù)雜性與重要性不言而喻。同時隨著人們法律意識的不斷增強，一旦發(fā)生醫(yī)療糾紛，公檢法或者交通事故部門等對醫(yī)療記錄進行取證[4]，不僅需查看紙質(zhì)病歷，更需查看電子病歷的修改痕跡或是否符合安全需求。傳統(tǒng)病歷的紙質(zhì)存放方式不僅耗費醫(yī)院空間和成本，其電子存儲的數(shù)據(jù)更有可能在產(chǎn)生、存儲、傳輸及再利用的過程中，被破壞、丟失或者篡改[5]。由此可見，全面推行無紙化，是醫(yī)院信息化建設(shè)的重中之重，可降低醫(yī)院運營成本，提高醫(yī)院運行效率，增強電子病歷的安全性，提高醫(yī)護人員的工作效率，為醫(yī)院更好地實施醫(yī)改政策提供堅實的基礎(chǔ)[6]。

1 可信電子病案管理系統(tǒng)的設(shè)計

我院已經(jīng)建設(shè)了HIS、EMR、LIS、PACS等信息系統(tǒng)，電子病歷建設(shè)已經(jīng)取得了一定成績，基本滿足臨床的需求，但如何保證電子病歷的完整性、有效性和合法性，如何有效提高病案的利用率，如何更好地服務(wù)于臨床服務(wù)與社會，針對這些問題，我院急需建設(shè)一套完整可信的電子病案服務(wù)體系，以實現(xiàn)我院電子病歷的合法、有效、完整，并為全院無紙化奠定基礎(chǔ)[7]?；谠簝?nèi)各系統(tǒng)的不同現(xiàn)狀以及醫(yī)院信息化建設(shè)的目標和規(guī)劃，按照國家對試點單位電子文件管理的具體要求，該系統(tǒng)的設(shè)計部分主要包含功能設(shè)計、流程設(shè)計和安全設(shè)計等幾個方面。

1.1 可信電子病案管理系統(tǒng)的功能設(shè)計

（1）證書頒發(fā)機構(gòu)（Certificate Authority，CA）簽名。針對院內(nèi)信息化現(xiàn)狀以及信息安全建設(shè)規(guī)劃，醫(yī)院提出基于可信第三方CA數(shù)字認證服務(wù)[8]，要求系統(tǒng)實現(xiàn)以下功能：① 覆蓋院內(nèi)各業(yè)務(wù)應(yīng)用系統(tǒng)，如HIS、EMR、LIS、PACS等，貫穿患者數(shù)據(jù)的全生命周期，如產(chǎn)生、修改、存儲、歸檔、舉證等，實現(xiàn)醫(yī)院全流程電子簽名；② 支持多種簽名方式，如PC端及手機端，實現(xiàn)全部簽名者角色，如醫(yī)生、護士、醫(yī)技人員以及患者等；對患者簽署電子文書的時間、內(nèi)容、簽名及指紋等進行簽名認證[9]，形成完整的符合法律要求的電子證據(jù)鏈；③ 適應(yīng)各種醫(yī)院信息化環(huán)境，各類信息系統(tǒng)技術(shù)平臺，如Java/PHP/C# … ，B/S、C/S…，各種工作終端環(huán)境，如PC、PAD、PDA等；④ 支持多級醫(yī)生或者多級護士簽名，實現(xiàn)電子病歷留痕，簽名數(shù)據(jù)可驗證[10]，簽名日志可審計，滿足醫(yī)院對信息無紙化的需求，促進醫(yī)院管理流程優(yōu)化，提高工作效率。

（2）無紙化歸檔。在全院各系統(tǒng)實現(xiàn)CA數(shù)字認證的基礎(chǔ)上，實現(xiàn)全院無紙化歸檔，即可信電子病案系統(tǒng)，主要功能包括病案采集、病案檢索與查詢、病案標記與保密、歸檔病案借閱與歸還以及歸檔病案的質(zhì)控等。① 病案采集：建立可信電子病案管理系統(tǒng)，將業(yè)務(wù)系統(tǒng)數(shù)據(jù)經(jīng)過標準接口處理，收集并通過版式轉(zhuǎn)化和可信處理，生成規(guī)范化的電子病案文檔。如果數(shù)據(jù)收集失敗或者需要重新收集數(shù)據(jù)，系統(tǒng)支持“一鍵重傳”，重新收集歸檔病歷數(shù)據(jù)[11]，實現(xiàn)病案的統(tǒng)一管理及院內(nèi)業(yè)務(wù)全流程無紙化。減少醫(yī)院成本消耗，提高工作效率，并形成病案簽署及質(zhì)控閉環(huán)、病案流通閉環(huán)、病案全生命周期示蹤管理閉環(huán)[12]；② 病案檢索與查詢：系統(tǒng)支持按照所有診斷檢索，支持檢索結(jié)果的批量借閱和導(dǎo)出，支持禁止截屏功能，同時對查詢操作進行系統(tǒng)記錄，確保對病人隱私數(shù)據(jù)安全保護[13]；③ 病案標記與保密：支持病歷標記和保密功能[14]，其標記類型有糾紛、肝移植 、腎移植、封存等，標記類型可手動修改，保密級別為單獨標記，與標記類型默認對應(yīng)，系統(tǒng)支持手動修改對應(yīng)關(guān)系，根據(jù)病案被標記的類型對應(yīng)一定的默認保密級別，保密級別針對某份病案可手動修改，保密級別的要求如表1所示；④ 歸檔病案借閱與歸還：可根據(jù)不同借閱類型進行不同的審批流程，借閱類型包括標記病案借閱、質(zhì)控借閱、常規(guī)借閱等，所有病案借閱系統(tǒng)均留有記錄，可統(tǒng)計，借閱事由可維護；所有被借閱病案均顯示查閱人身份的水印[15]，同時支持批量導(dǎo)出和單獨導(dǎo)出，導(dǎo)出的PDF文件需帶有能辨別登陸人信息的非明文水印，同時帶有醫(yī)療機構(gòu)、科室、醫(yī)師等信息便于準確獲知病案來源，支持根據(jù)不同借閱事由/借閱人員/借閱科室/部門/病區(qū)進行統(tǒng)計查詢；⑤ 歸檔病歷質(zhì)控：系統(tǒng)可根據(jù)質(zhì)控部門所給予的篩選規(guī)則自動抽取病案分配給質(zhì)控員，可人工/系統(tǒng)設(shè)置質(zhì)控開始和結(jié)束時間，自動生成質(zhì)控計劃，支持設(shè)置質(zhì)控時限，超出質(zhì)控時限，系統(tǒng)自動回收質(zhì)控員查看權(quán)限[16]，支持對質(zhì)控結(jié)果進行統(tǒng)計分析。

表1 保密級別及標記類型對應(yīng)關(guān)系表

1.2 可信電子病案管理系統(tǒng)的流程設(shè)計

（1）電子認證服務(wù)流程。門急診、住院以及所有醫(yī)技科室實現(xiàn)全流程的電子簽名，并對所有住院文書實現(xiàn)數(shù)字簽名。其電子服務(wù)認證流程如圖1所示，主要包括以下幾個方面：① 實現(xiàn)全院病歷各環(huán)節(jié)的電子簽名，覆蓋院內(nèi)各類臨床業(yè)務(wù)應(yīng)用系統(tǒng)，包括電子病歷、LIS、PACS、手麻、病理、內(nèi)鏡、心超、心電等多個子系統(tǒng)，電子病歷系統(tǒng)電子簽名貫穿全部生命周期，如產(chǎn)生、修改、存儲、歸檔等；② 實現(xiàn)全部簽名者角色，包括醫(yī)、護、技[17]以及患者或患者家屬簽名。醫(yī)、護、技人員使用KEY或者醫(yī)網(wǎng)信APP進行簽名，患者或患者家屬使用手簽板簽名，基于可信第三方對患者電子簽署過程的時間、內(nèi)容、人物（身份信息、指紋）、行為（照片、筆跡）進行簽名認證，形成完整的電子證據(jù)鏈，符合法律要求；③ 適應(yīng)各種醫(yī)院信息化環(huán)境，各類信息系統(tǒng)技術(shù)平臺以及各種工作終端環(huán)境，整合我院各系統(tǒng)之間的數(shù)據(jù)互聯(lián)互通落實醫(yī)院信息化建設(shè)，促進流程優(yōu)化提升效率，提高精細化管理水平。

圖1 電子服務(wù)認證流程示意圖

（2）整體框架設(shè)計。可信電子病案管理系統(tǒng)的整體框架設(shè)計如圖2所示。

圖2 可信電子病案管理系統(tǒng)整體框架圖

其中，服務(wù)接口層、系統(tǒng)業(yè)務(wù)層、系統(tǒng)支撐層以及數(shù)據(jù)層分別的功能描述如下：① 服務(wù)接口層：主要面向院內(nèi)各信息子系統(tǒng)（如HIS、LIS、PACS、EMR等）提供接口服務(wù)，包括醫(yī)療數(shù)據(jù)采集接口及PDF版式文件轉(zhuǎn)化接口等；② 系統(tǒng)業(yè)務(wù)層：分為版式文件可信處理接口和電子病案操作子系統(tǒng)，其中，版式文件可信處理接口主要用來處理醫(yī)療文件源數(shù)據(jù)簽名、電子簽章以及時間戳的保存，同時處理系統(tǒng)操作過程中產(chǎn)生的數(shù)字水印等；電子病案操作子系統(tǒng)包括電子病案制作子系統(tǒng)、電子病案外部調(diào)閱子系統(tǒng)、電子病案醫(yī)護人員檢索及借閱子系統(tǒng)幾個部分，主要用于完成可信電子病案管理系統(tǒng)的核心業(yè)務(wù)；③ 系統(tǒng)支撐層：包括系統(tǒng)管理和模板管理，主要用于管理用戶/角色、機構(gòu)、權(quán)限等，并實現(xiàn)對模板的生命周期管理；④ 數(shù)據(jù)層：包括病案文件存儲、策略以及其他管理功能，主要實現(xiàn)對PDF病案庫、模板策略庫、用戶庫以及日志庫的相關(guān)管理。

1.3 可信電子病案管理系統(tǒng)的安全設(shè)計

針對電子病歷無紙化歸檔過程中的安全問題，根據(jù)衛(wèi)生部的有關(guān)政策和標準規(guī)范要求，該系統(tǒng)引入基于PKI的數(shù)字簽名技術(shù)，通過部署數(shù)字簽名驗證服務(wù)器、時間戳系統(tǒng)和電子簽章系統(tǒng)實現(xiàn)電子簽名、電子簽章及時間戳，其主要設(shè)計如下：① 數(shù)字簽名驗證：部署數(shù)字簽名認證服務(wù)器解決電子病歷的認證、簽名和加密，通過基于數(shù)字證書的軟硬件集成化證書應(yīng)用安全設(shè)備，為電子病歷系統(tǒng)提供數(shù)字簽名及驗證、數(shù)據(jù)加解密等功能服務(wù)，具備高性能、高可靠性、跨平臺、可擴展和快速部署能力；② 時間戳：通過時間戳系統(tǒng)來保證電子病歷的精準、安全和可靠，同時具有高穩(wěn)定性、跨平臺、易擴展和快速部署能力等優(yōu)點。時間戳系統(tǒng)由時間戳請求子系統(tǒng)、時間戳簽發(fā)子系統(tǒng)、時間戳管理子系統(tǒng)和時間戳數(shù)據(jù)管理子系統(tǒng)以及權(quán)威時間模塊組成；③ 電子簽章：類似于手寫簽名或印章，以電子形式存在，依附在電子文件（Word、Excel和html）上并與其關(guān)聯(lián)，從而確保被簽章文件的真實性和完整性，以及簽章者身份的真實性和不可抵賴性。電子簽章系統(tǒng)在技術(shù)原理上還需要利用成熟的組件技術(shù)、PKI技術(shù)、圖像處理技術(shù)以及智能卡技術(shù)[18]，最終實現(xiàn)對電子文檔的圖像形式簽名。

2 可信電子病案管理系統(tǒng)的實現(xiàn)

依托南京鼓樓醫(yī)院信息化現(xiàn)狀，旨在建立符合國產(chǎn)密碼、電子文件和衛(wèi)生數(shù)據(jù)標準的可信電子病案系統(tǒng)，該系統(tǒng)已經(jīng)在鼓樓醫(yī)院落地運行，其實現(xiàn)主要如圖3～6所示。

圖3 醫(yī)生及患者CA簽名

圖4 電子病歷無紙化歸檔和水印處理

圖5 歸檔病歷借閱

圖6 歸檔病案質(zhì)控

該系統(tǒng)于2018年3月正式啟動，臨床人員使用PC端或者手機端對醫(yī)療文書進行簽名，患者通過信手書進行簽名和指紋驗證[19]。各家業(yè)務(wù)廠商通過統(tǒng)一標準的接口方式上傳患者數(shù)據(jù)，系統(tǒng)獲得需要轉(zhuǎn)換的數(shù)據(jù)后，根據(jù)已按規(guī)則定制好的模版，對相應(yīng)的數(shù)據(jù)進行自動轉(zhuǎn)換為通用版式文件文檔，并可批量生成業(yè)務(wù)系統(tǒng)保存電子簽名和時間戳，進而生成標準的無紙化歸檔版式文件。該系統(tǒng)對院內(nèi)產(chǎn)生的各種醫(yī)療文書實現(xiàn)了標準化統(tǒng)一化管理，為醫(yī)護人員帶來了極大的便捷，優(yōu)化醫(yī)院資源配置，保證了歸檔電子病案的合法可信，促進醫(yī)院信息化無紙化的健康快速發(fā)展。同時可以協(xié)助區(qū)域平臺更準確更有效地收集區(qū)域衛(wèi)生信息化數(shù)據(jù)，提升了區(qū)域信息化管理水平，保障廣大患者的醫(yī)療安全，切實緩解“看病難，看病貴”等問題。

3 應(yīng)用效果

南京鼓樓醫(yī)院已實現(xiàn)全流程電子簽名，覆蓋各類臨床業(yè)務(wù)應(yīng)用系統(tǒng)，截至7月底，全院醫(yī)、護、技已使用USBKey4147人，醫(yī)網(wǎng)信1400人，簽名板約170塊。建設(shè)并應(yīng)用基于標準化電子病歷文件的可信電子病案管理系統(tǒng)，并于2019年年底上線使用，綜合對比上線前與上線后的相關(guān)數(shù)據(jù)，分析如下。

（1）提高出院病歷質(zhì)控率。上線之前，按照全院約35個科室計算，每科需具備至少一名科室質(zhì)控員，按照最少量計算約35名，加上院級質(zhì)控員，1～2名，約37名質(zhì)控員，每月按照院級質(zhì)控規(guī)則人工抽檢病歷，平均內(nèi)外科每月各抽檢2份，其余科室抽檢1份，全年可手工抽檢5040份病歷，質(zhì)控率只有39.50%。而該系統(tǒng)的上線實現(xiàn)了對電子病歷的機器質(zhì)控+人工質(zhì)控，除去特殊病歷外，各個科室質(zhì)控率均有明顯提高，整體質(zhì)控率可達到99.11%，質(zhì)控率提高了150.91%。對比如表2所示。

表2 可信電子病案管理系統(tǒng)上線前后病歷質(zhì)控率對比表

（2）節(jié)約病歷占用空間。上線之前，按照每份55頁，按照100張紙高度約1 cm，每張紙的尺寸為18 cm×26 cm，每份病歷占1.287×10-4m3，如果紙質(zhì)打印，需要占用16.423 m3的空間，而上線可信電子病案管理系統(tǒng)之后，歸檔文件為PDF格式，平均大小約為300 kB，如果是高拍儀掃描的JPG圖片，分辨率在4968×7016，300 dpi，8 bit，大小約為4 MB左右。按照每份病歷55頁，平均50個PDF文書，5個高拍文書，那么一份病案大小約35 MB，需存儲約3.3 T，占用空間約為8 cm×10 cm×2 cm，1.6×10-4m3，僅占用極小的服務(wù)器的空間，對比如表3所示。

表3 可信電子病案管理系統(tǒng)上線前后病歷占用空間對比表

（3）節(jié)約大量成本。按照紙張、打印機、打印配件、占用空間花費以及翻拍等費用來計算，上線前后對比如表4所示。

表4 可信電子病案管理系統(tǒng)上線前后經(jīng)費支出對比分析表

可信電子病案管理系統(tǒng)上線之后，每年僅新增存儲4.29萬元，然而傳統(tǒng)模式下每年新增的費用超過340萬元，是無紙化模式的近80倍。可信電子病案管理系統(tǒng)的上線，相較于傳統(tǒng)模式而言，為醫(yī)院節(jié)約了大量的成本支出，節(jié)能降耗的同時，有助于建設(shè)“資源節(jié)約型”醫(yī)院，既是管理創(chuàng)新又是技術(shù)創(chuàng)新，值得進一步推廣。

4 討論與總結(jié)

電子病歷作為個人重要的診療資料和健康信息，是醫(yī)療核心資源，是醫(yī)療糾紛中的重要證據(jù)，是醫(yī)療質(zhì)量和醫(yī)療安全的重要依據(jù)，是醫(yī)學研究的重要基礎(chǔ)、國家政策制定的重要支撐。因此，以建立符合國家標準的統(tǒng)一版式電子病歷文件共享應(yīng)用為核心，建立符合電子病歷文件技術(shù)標準和應(yīng)用安全支撐標準的電子病歷文件管理體系和電子認證服務(wù)監(jiān)管體系，對電子病歷信息保障及醫(yī)療安全具有極其特殊的重要性。

南京鼓樓醫(yī)院遵循南京市電子病歷系列規(guī)范，已于院內(nèi)各信息子系統(tǒng)上線使用電子簽名，將電子病歷文書與電子認證技術(shù)深度融合，完成了電子簽名的上線、電子病歷文件國產(chǎn)化版式標準應(yīng)用及電子病歷文件區(qū)域開放式應(yīng)用。系統(tǒng)采用無紙化存儲，比傳統(tǒng)的紙質(zhì)存儲更加安全，可進一步推進醫(yī)院無紙化進程[9]，為醫(yī)護人員提供便捷的病案檢索方式，實現(xiàn)信息資源優(yōu)化配置，提高患者打印復(fù)印病歷的工作效率，同時實現(xiàn)區(qū)域共享[20]。除此之外，歸檔病歷采用權(quán)限控制，硬件密鑰等安全技術(shù)，能有效地控制病歷的修改和打印，使醫(yī)療過程公開透明，防止患者信息泄露和篡改，為臨床和患者提供更加優(yōu)質(zhì)的服務(wù)。根據(jù)該可信電子病案管理系統(tǒng)目前在南京鼓樓醫(yī)院醫(yī)療病案管理中心及臨床科室使用的現(xiàn)狀，該系統(tǒng)目前運行良好，符合其預(yù)期要求。