——靳 萍 尉俊錚 孟 巖
HIMSS (Healthcare Information and Management Systems Society,醫(yī)療信息和管理系統(tǒng)協(xié)會(huì)) 是全球認(rèn)可程度較高的醫(yī)療信息系統(tǒng)評(píng)級(jí),可對(duì)醫(yī)院信息化建設(shè)水平進(jìn)行客觀評(píng)判。其核心內(nèi)容要求全院實(shí)現(xiàn)無(wú)紙化,信息化全覆蓋,圍繞患者安全實(shí)現(xiàn)全面閉環(huán)管理,確保醫(yī)療連續(xù)性文書(shū)(CCD)交互實(shí)現(xiàn)數(shù)據(jù)共享[1-3]。我國(guó)《電子簽名法》規(guī)定,“電子簽名是指數(shù)據(jù)電文中以電子形式所含、所附用于識(shí)別簽名人身份并表明簽名人認(rèn)可其中內(nèi)容的數(shù)據(jù)”。CA(Certificate Authority)認(rèn)證電子簽名具有身份可識(shí)別、行為可追溯、時(shí)間真實(shí)有效以及內(nèi)容加密不可篡改等優(yōu)點(diǎn),保證了電子病歷信息的真實(shí)性和不可否認(rèn)性。引入C A認(rèn)證服務(wù),是實(shí)現(xiàn)醫(yī)院“無(wú)紙化”的前提[4-7]。
近年來(lái),很多醫(yī)院已經(jīng)實(shí)現(xiàn)電子病歷的電子化歸檔,但圍手術(shù)期的文書(shū)尤其涉及手術(shù)室和麻醉科的文書(shū),多以高拍掃描來(lái)實(shí)現(xiàn)無(wú)紙化歸檔。首都醫(yī)科大學(xué)宣武醫(yī)院基于數(shù)字認(rèn)證技術(shù),實(shí)現(xiàn)了圍手術(shù)期無(wú)紙化[8]。
要實(shí)現(xiàn)數(shù)字認(rèn)證,需要在醫(yī)院建立一套數(shù)字認(rèn)證服務(wù)器體系,包括簽名驗(yàn)證服務(wù)器、時(shí)間源服務(wù)器、時(shí)間戳服務(wù)器、手寫(xiě)板服務(wù)器、手機(jī)簽名服務(wù)器和PDF歸檔服務(wù)器。如圖1所示。
各臨床業(yè)務(wù)科室在提交需簽章文書(shū)時(shí),醫(yī)務(wù)人員插入U(xiǎn)-Key,輸入密碼,系統(tǒng)將文書(shū)的原文數(shù)據(jù)、簽章的數(shù)字證書(shū)、數(shù)字簽名值以及時(shí)間戳生成一個(gè)XML文件保存在系統(tǒng)中,待患者出院后由歸檔系統(tǒng)統(tǒng)一發(fā)送歸檔名單給各臨床業(yè)務(wù)科室,并將各系統(tǒng)保存XML文件及文書(shū)的PDF文件一起上傳給可信病案歸檔系統(tǒng),CA認(rèn)證系統(tǒng)會(huì)對(duì)XML文件進(jìn)行二次驗(yàn)簽,以證明這些文書(shū)在傳輸過(guò)程中沒(méi)有被篡改,二次驗(yàn)簽通過(guò)后即可最終形成一套可信電子病案。該病案可以PDF文件格式脫離于歸檔系統(tǒng)獨(dú)立存在,患者的每一份病歷都會(huì)匯總到一個(gè)文件夾下,模擬紙質(zhì)病歷裝袋的過(guò)程,從而取替紙質(zhì)病歷[9-10]。
圖1 數(shù)字認(rèn)證服務(wù)器架構(gòu)圖
圖2 手機(jī)簽章網(wǎng)絡(luò)架構(gòu)圖
適用于普通PC機(jī)的數(shù)字證書(shū)應(yīng)用,采用USBkey(U-Key)作為存儲(chǔ)介質(zhì),是目前使用最廣泛的證書(shū)介質(zhì)。它由醫(yī)務(wù)人員提交申請(qǐng),由人事處審核信息,通過(guò)數(shù)字證書(shū)管理系統(tǒng)提交,并制作U-Key并發(fā)放給個(gè)人。U-Key中存入的數(shù)字證書(shū)包括簽名證書(shū)和加密證書(shū)兩部分。簽名證書(shū)又包括公鑰和私鑰,醫(yī)務(wù)人員簽名時(shí)使用私鑰進(jìn)行個(gè)人簽名及加密,公鑰作為驗(yàn)證簽名與解密時(shí)使用。醫(yī)院一般會(huì)儲(chǔ)備數(shù)個(gè)備用U-Key,在遇到緊急情況時(shí),可短時(shí)間內(nèi)通過(guò)受理點(diǎn)完成證書(shū)的補(bǔ)辦。
運(yùn)用無(wú)線(xiàn)通信技術(shù),可實(shí)現(xiàn)醫(yī)護(hù)人員數(shù)字證書(shū)應(yīng)用從傳統(tǒng)的PC機(jī)平臺(tái)向無(wú)線(xiàn)終端平臺(tái)轉(zhuǎn)移,確保無(wú)線(xiàn)應(yīng)用的強(qiáng)身份認(rèn)證、安全傳輸及抗抵賴(lài)性安全。相比于U-Key的破損、丟失等造成的用戶(hù)業(yè)務(wù)應(yīng)用中斷等情景,手機(jī)簽章可解決醫(yī)生用戶(hù)隨時(shí)應(yīng)用的情況。由于醫(yī)生身份信息未發(fā)生任何變更,即使手機(jī)丟失或者系統(tǒng)被初始化依然可以重新下載APP之后找回個(gè)人證書(shū)來(lái)有效應(yīng)用。在實(shí)現(xiàn)方法上,由于業(yè)務(wù)網(wǎng)互聯(lián)網(wǎng)物理隔離,在內(nèi)外網(wǎng)之間數(shù)據(jù)有網(wǎng)閘和防火墻雙重防護(hù),可實(shí)現(xiàn)信息交互同時(shí)保證網(wǎng)絡(luò)安全[11-12]。手機(jī)簽章網(wǎng)絡(luò)架構(gòu)見(jiàn)圖2。
根據(jù)簽名業(yè)務(wù)及簽名人信息,可向第三方CA機(jī)構(gòu)證書(shū)服務(wù)平臺(tái)申請(qǐng)頒發(fā)數(shù)字證書(shū)。通過(guò)手寫(xiě)輸入設(shè)備,獲取簽名人手寫(xiě)簽字筆跡,作為數(shù)字簽名可視化展現(xiàn)效果。采集簽名過(guò)程用以標(biāo)識(shí)簽名人的身份特征,在出現(xiàn)糾紛和需要責(zé)任認(rèn)定時(shí)可用于確認(rèn)簽名人身份,采集的影像信息需要經(jīng)第三方CA機(jī)構(gòu)認(rèn)證。使用數(shù)字簽名密碼算法,對(duì)數(shù)據(jù)內(nèi)容進(jìn)行密碼運(yùn)算,保護(hù)數(shù)據(jù)內(nèi)容的完整性、有效性以及簽名行為的不可否認(rèn)性。在現(xiàn)有醫(yī)護(hù)人員電子簽名的基礎(chǔ)之上,手寫(xiě)板簽章可實(shí)現(xiàn)醫(yī)療服務(wù)對(duì)象的可靠電子簽名,保證其簽署的電子醫(yī)療文書(shū)合法、安全。
圍手術(shù)期是圍繞手術(shù)的全過(guò)程,從患者接受手術(shù)治療開(kāi)始,到手術(shù)治療直至基本康復(fù),包含手術(shù)前、手術(shù)中及手術(shù)后。
實(shí)施無(wú)紙化前,手術(shù)知情同意書(shū)都是空白表格,由醫(yī)生和患者談話(huà)后手工填寫(xiě)并要求雙方在紙質(zhì)文書(shū)上簽字認(rèn)可。改造后,手術(shù)醫(yī)生使用電子病歷填寫(xiě)手術(shù)知情同意書(shū),患者或患者家屬用手寫(xiě)板簽名并有攝像頭拍照認(rèn)可,手術(shù)醫(yī)生在PC端用U-Key簽名。麻醉醫(yī)生使用移動(dòng)設(shè)備到患者床旁進(jìn)行麻醉知情同意談話(huà)及術(shù)前訪(fǎng)視,患者或患者家屬在PAD 上用手寫(xiě)板簽名并拍照,麻醉醫(yī)生通過(guò)手機(jī)APP進(jìn)行云簽名,完成麻醉知情同意書(shū)及術(shù)前訪(fǎng)視記錄。
由手術(shù)醫(yī)生、麻醉醫(yī)生和手術(shù)護(hù)士三方在麻醉實(shí)施前、手術(shù)進(jìn)行前以及患者離開(kāi)手術(shù)室前,共同對(duì)患者身份信息、手術(shù)方式和手術(shù)部位、麻醉方式和設(shè)備等進(jìn)行聯(lián)合核對(duì),對(duì)手術(shù)前、手術(shù)后患者的用藥情況、標(biāo)本留置和輸血情況等進(jìn)行核查[13]。每個(gè)階段均進(jìn)行項(xiàng)目核對(duì)錄入及U-Key簽章認(rèn)可。系統(tǒng)同時(shí)支持PAD端錄入及手機(jī)簽章。
麻醉記錄單自動(dòng)從監(jiān)護(hù)儀和麻醉機(jī)采集數(shù)據(jù)并記錄,手術(shù)完成后保存麻醉記錄單時(shí)需進(jìn)行U-Key簽章認(rèn)可,PACU(Postanesthesia Care Unit,麻醉后監(jiān)測(cè)治療)單需麻醉醫(yī)生和麻醉護(hù)士分別簽名,缺一不可。麻醉醫(yī)生和手術(shù)護(hù)士分別記錄術(shù)中費(fèi)用并確認(rèn)手術(shù)信息。術(shù)中消毒包及術(shù)中器械清點(diǎn)通過(guò)掃描二維碼進(jìn)行確認(rèn),系統(tǒng)自動(dòng)生成手術(shù)護(hù)理記錄單由手術(shù)護(hù)士U-Key簽章。
手術(shù)記錄與手術(shù)小結(jié)由手術(shù)醫(yī)生在電子病歷中進(jìn)行記錄并通過(guò)U-Key簽章。麻醉術(shù)后交接、術(shù)后隨訪(fǎng)、術(shù)后鎮(zhèn)痛單由麻醉醫(yī)生持PAD在患者床旁記錄,通過(guò)APP進(jìn)行云簽章認(rèn)可。
利用信息系統(tǒng)自動(dòng)核對(duì)功能進(jìn)行麻醉質(zhì)控,設(shè)立麻醉相關(guān)電子文書(shū)的質(zhì)控單,由麻醉上級(jí)醫(yī)生和隨訪(fǎng)醫(yī)生進(jìn)行科室內(nèi)部質(zhì)控自查,并標(biāo)明哪些文書(shū)需要進(jìn)行電子病案歸檔。
移動(dòng)醫(yī)護(hù)、無(wú)線(xiàn)查房、無(wú)線(xiàn)監(jiān)護(hù)的廣泛應(yīng)用,提高了醫(yī)護(hù)工作效率,提升了病患滿(mǎn)意度,降低醫(yī)療事故發(fā)生率。圍手術(shù)期術(shù)前需要進(jìn)行術(shù)前訪(fǎng)視及麻醉知情同意書(shū)和自費(fèi)協(xié)議的簽署,術(shù)中手術(shù)醫(yī)生、麻醉醫(yī)生、手術(shù)護(hù)士需要對(duì)手術(shù)患者進(jìn)行三方核對(duì),術(shù)后需要進(jìn)行術(shù)后交接、術(shù)后隨訪(fǎng)、術(shù)后鎮(zhèn)痛表的填寫(xiě),這些均需要在患者床旁進(jìn)行。手術(shù)護(hù)士只需采用U-Key簽章即可。
該院也開(kāi)發(fā)了基于安卓系統(tǒng)的PAD端APP應(yīng)用,麻醉醫(yī)生可以手持PAD到床旁對(duì)患者進(jìn)行訪(fǎng)視。但PAD設(shè)備不支持U-Key的接入,無(wú)法實(shí)時(shí)簽名。當(dāng)前,手機(jī)簽章應(yīng)用如醫(yī)網(wǎng)簽、政務(wù)云等都搭建在互聯(lián)網(wǎng)上,所以目前都是在互聯(lián)網(wǎng)上應(yīng)用,還未有在醫(yī)院內(nèi)部網(wǎng)應(yīng)用的先例。該院利用網(wǎng)閘傳輸,將手機(jī)簽章應(yīng)用在業(yè)務(wù)網(wǎng)中,既保證了網(wǎng)絡(luò)安全又為醫(yī)護(hù)人員提供了方便、快捷的應(yīng)用。同時(shí)研發(fā)了基于PAD端的患者簽名應(yīng)用,患者通過(guò)PAD手寫(xiě)板進(jìn)行簽名拍照,麻醉醫(yī)生通過(guò)手機(jī)端APP醫(yī)網(wǎng)簽進(jìn)行簽名認(rèn)證。
運(yùn)用無(wú)線(xiàn)通信技術(shù),可實(shí)現(xiàn)醫(yī)護(hù)人員數(shù)字證書(shū)從傳統(tǒng)的PC機(jī)平臺(tái)向無(wú)線(xiàn)終端平臺(tái)轉(zhuǎn)移,滿(mǎn)足無(wú)線(xiàn)應(yīng)用的安全需求,迅速提升整體信息安全防護(hù)能力。不僅可以提高病區(qū)醫(yī)生護(hù)士的工作效率,而且可以提升患者就醫(yī)感受。
在設(shè)計(jì)系統(tǒng)時(shí)增加智能邏輯判斷來(lái)確保簽章的完整性,能夠保證醫(yī)護(hù)人員及時(shí)簽章及簽章的合法化。例如,填寫(xiě)麻醉知情同意書(shū)前系統(tǒng)會(huì)提示是否已做過(guò)術(shù)前訪(fǎng)視,麻醉知情同意書(shū)必須是患者簽過(guò)章后麻醉醫(yī)生才可簽章,三方安全核對(duì)前系統(tǒng)會(huì)自動(dòng)判斷是否已有麻醉知情同意書(shū)的簽章,無(wú)手術(shù)醫(yī)生簽章麻醉醫(yī)生則無(wú)法進(jìn)行核對(duì)簽章,三方安全核對(duì)表與風(fēng)險(xiǎn)評(píng)估表相互綁定,兩張表三個(gè)人六個(gè)簽章缺一個(gè)都無(wú)法生成ASA及NISS評(píng)分。手術(shù)信息確認(rèn)時(shí)ASA及NISS評(píng)分為必填項(xiàng)且只能從風(fēng)險(xiǎn)評(píng)估表中獲取,缺少風(fēng)險(xiǎn)評(píng)估表不能提交手術(shù)確認(rèn)信息,無(wú)手術(shù)確認(rèn)信息無(wú)法添加手術(shù)記錄。病案首頁(yè)中的手術(shù)明細(xì)從手術(shù)確認(rèn)信息提取,而手術(shù)工作量也來(lái)源于手術(shù)確認(rèn)信息。麻醉記錄單在點(diǎn)擊患者出手術(shù)室時(shí)間時(shí)會(huì)自動(dòng)彈出簽章界面,不簽章則不能保存該時(shí)間,患者出手術(shù)室時(shí)間為麻醉記錄單必填項(xiàng)等。通過(guò)各種智能判斷及強(qiáng)制策略,既保證了每個(gè)步驟的完整性,又對(duì)醫(yī)務(wù)人員的工作流程進(jìn)行了規(guī)范。
圍手術(shù)期無(wú)紙化之前病案質(zhì)量只能靠人工來(lái)審核,無(wú)紙化后多數(shù)醫(yī)院的手術(shù)相關(guān)文書(shū)均通過(guò)高拍儀對(duì)紙質(zhì)病歷掃描后歸檔,并通過(guò)人工來(lái)查缺補(bǔ)漏。該院通過(guò)增加麻醉文書(shū)質(zhì)控點(diǎn),將麻醉病歷的質(zhì)控從出院后提前到患者出院前,由當(dāng)天完成麻醉的上級(jí)醫(yī)生和隨訪(fǎng)醫(yī)生分別進(jìn)行科室內(nèi)部質(zhì)控自查,同時(shí)標(biāo)明哪些文書(shū)需要進(jìn)行電子病案歸檔。病案室工作人員根據(jù)質(zhì)控單對(duì)需要進(jìn)行歸檔的文書(shū)進(jìn)行完整性核對(duì)。
手術(shù)申請(qǐng)單信息作為圍術(shù)期各文書(shū)的主索引,貫穿手術(shù)各個(gè)階段。在實(shí)際應(yīng)用中,會(huì)出現(xiàn)重復(fù)提交手術(shù)申請(qǐng)單、術(shù)前臨時(shí)改變術(shù)式、申請(qǐng)單撤銷(xiāo)等情況,從而導(dǎo)致后續(xù)手術(shù)相關(guān)文書(shū)不能統(tǒng)一。為解決此問(wèn)題,將手術(shù)申請(qǐng)單生成的醫(yī)囑號(hào)作為唯一索引,申請(qǐng)單變更前做過(guò)的所有文書(shū)必須重新簽署。手術(shù)相關(guān)文書(shū)在電子病歷系統(tǒng)中共享,臨床醫(yī)生可隨時(shí)查看。手術(shù)中各文書(shū)均使用模板錄入,操作簡(jiǎn)單,數(shù)據(jù)標(biāo)準(zhǔn)化后可以作為檢索維度進(jìn)行各種分析,對(duì)科研再利用也有價(jià)值。麻醉科建立的圍術(shù)期訪(fǎng)視單,將術(shù)中的麻醉相關(guān)因素綜合考慮,通過(guò)建立區(qū)域數(shù)據(jù)中心,實(shí)現(xiàn)多家醫(yī)院的應(yīng)用,為今后區(qū)域醫(yī)療大數(shù)據(jù)共享提供優(yōu)質(zhì)載體。同時(shí),圍手術(shù)期實(shí)現(xiàn)無(wú)紙化可節(jié)約手術(shù)室耗材成本。
無(wú)紙化是醫(yī)院信息化建設(shè)過(guò)程中,模塊間功能高度融合,患者數(shù)據(jù)順暢流轉(zhuǎn),醫(yī)療流程數(shù)字化再造,管理過(guò)程信息化的最終體現(xiàn)?;跀?shù)字認(rèn)證技術(shù),應(yīng)用多種電子簽章方式,為臨床應(yīng)用提供了便捷、高效的使用工具。通過(guò)CA認(rèn)證技術(shù)等實(shí)現(xiàn)了圍手術(shù)期業(yè)務(wù)數(shù)據(jù)的標(biāo)準(zhǔn)化、可信化、規(guī)范化歸檔管理,以及電子病案的安全管理,全面解決了醫(yī)院無(wú)紙化安全需求,有效提高了醫(yī)療質(zhì)量及醫(yī)療安全,提升了醫(yī)院數(shù)字化水平,為醫(yī)院順利通過(guò)HIMSS 7評(píng)級(jí)提供了技術(shù)保障。