“数字签名技术在电子病历中的应用研究”记全国首批电子病历试点医院-广西壮族自治区人民医院

   　随着电子病历系统在医院的普遍使用，病历无纸化存储再也不是空谈概念，消除纸张病历这一信息孤岛的思想已经深入人心。众所周知，病历不仅是病程记录，也是重要的、具有法律效力的文件，在解决医患纠纷中有着不可替代的作用。正因如此，在全面无纸化建设的过程中，医院心存诸多顾虑，包括，电子病历中的电子签名是否获得法律认可、电子病历容易复制是否能保证法律依据的唯一性，担心电子形态的病历会成为患者投诉医院的依据。归根结底，就是如何全面解决电子病历与纸质病历具有同等的法律效力。电子病历是医院信息化建设的必然趋势，也是卫生部医疗改革中的一个重点。广西壮族自治区人民医院于2005年在全国率先使用电子签名技术实施电子病历管理，该项工作得到了国内同行的认可。王桂榕、张法灿、林辉等专家关于该项目的研究成果被专家鉴定达国内领先水平，获2011年度广西医药卫生适宜技术推广二等奖。该院也于2010年成为全国首批电子病历试点医院 。

一、需求分析

　　我国《电子签名法》已明确了数据电文的法律效力，其核心是要引入可靠的电子签名软件。但可靠电子签名的技术实现尚未细化到医疗文书的书写和医疗文书的保存中，因此需要从医院实际使用需求出发，设计电子签名的技术实现，具体需求包括：

（1）电子病历中需要进行签名的环节，均能够实现电子签名，包括医生、护士、患者等各类角色；

（2）电子病历中能直观显示医生、护士、患者的签名字迹；

（3）电子病历应该在规定时间内提交上级医师指导、修改，已经提交的病历不能再行修改；

（4）各类病历资料整合成完整的版式文件存放在信息系统中，保证其真实、不能随意更改、不可抵赖，出现医患纠纷时，能够查询出来作为呈堂证供。

   据介绍，2005年4月正式实施的《电子签名法》明确了“可靠的电子签名与手写签名或盖章具有同等法律效力”。该院利用广西数字认证中心成熟的PKI/CA认证系统，在医院内网中实现时间认证的解决方案，采用哈希（HASH）签名方法，有效解决了电子病历的机密性、安全性、唯一性和完整性。通过认证，使医院电子病历系统的各个核心环节中，医生和护士所提交的数据、执行意见等所有核心数据都是不可以抵赖的，使电子病历和传统的手写病历具有同等的法律效力，实现了医疗文书的无纸化管理，提高了医院的管理水平，增强了医院的竞争力，项目通过广西电子产品监督检验所检验。

  无纸化电子病历实现医疗文书上的重大突破。一是采用系统前置设置、上级医生监控、职能部门动态监督的三级监控模式，能规范医护人员的病历书写，提高书写质量，降低病案缺陷率；二是优化了医疗流程，医护人员不必重复书写相同的内容，减轻了负担，提高了诊疗速度；三是改变了传统病案管理模式，节约了库房空间、纸张和人力成本，缩短了病案回归时间。

  数字签名技术在该院电子病历的成功应用，吸引了东盟国家及区内外众多医疗同行前来参观学习，王桂榕、林辉等专家也被多家医院邀请去作专题讲课。该项目为卫生行政部门制定电子病历相关的法律法规提供了成功案例。

  智元软件电子签名软件采用全新内核，应用模块化、组件化设计思路，全面支持XML语言，丰富强大功能，具有扩展性、安全性、稳定性、兼容性等特点。将电子印章和数字签名技术完美结合为一体的应用软件系统。可在WORD、EXCEL、HTML（WEB页面）、PDF、CAD图纸上实现手写电子签名和加盖电子印章；通过密码验证、签名验证、数字证书确保文档防伪造、防篡改、防抵赖。软件完全符合国家电子签名法的要求，性能安全可靠。有效解决电子商务、办公审批、电子合同签章、公文审批、图纸盖章、手写签批等电子签名应用需求。