医养康一体化资源集成规范-征求意见稿

医养康一体化资源集成规范本文件规定了医养康一体化的资源集成内容、资源接入流程和评价与改进。本文件适用于对医养康一体化资源集成的场景。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T42450信息技术大数据数据资源规划3术语和定义3.1医养康一体化amodelthatorganicallyconnectsmedical,elderlycareservices,医疗、养老和康复服务有机衔接的一种的模式。[来源:T/CARD064-2023，3.1]3.2数据资源dataresource作为资源看待的用于支持实现医养康一体化(3.1)的数据。[来源:GB/T42450-2023,3.1，有修改]3.3资源集成resourceintegration将分散在不同机构、部门、系统中的机构、人员、信息、设备、环境、资金等资源进行统筹规划、优化配置、互联互通，形成协同高效的服务能力。3.4集成技术integrationtechnique通过标准化接口协议实现跨系统数据互通与功能协同的虚拟化技术。4总体原则4.1数字赋能以数据驱动资源调度、质量监测和风险预警。4.2安全可控建立风险分级管控和应急响应机制，确保人身、信息、资金、消防、食品等多维度安全。5资源要素分类5.1机构资源5.1.1医疗服务机构应包括综合医院、老年病医院、康复医院、护理院、基层医疗卫生机构等。5.1.2养老服务机构应包括养老院、社区日间照料中心、居家养老服务组织等。5.1.3康复服务机构应包括康复医院、康复医学科、社区康复站、残疾人康复中心等。5.2人力资源5.2.1医师应包括老年医学科、康复医学科、全科、中医科、心理科医师等。5.2.2护士应包括老年护理、康复护理、专科护士等。5.2.3康复治疗师应包括物理治疗师（PT）、作业治疗师（OT）、言语治疗师（ST）、假肢矫形师（P&O）、心理治疗师等。5.2.4医疗辅助人员应包括养老护理员、社会工作者、营养师、药剂师、康复照护师、健康管理师、个案管理师等。5.3设备资源5.3.1医疗设备应包括诊断设备、治疗设备、监护设备、生命支持设备、手术设备、医疗信息化设备等。5.3.2康复设备应包括物理治疗设备、运动治疗设备、作业治疗设备、言语/吞咽治疗设备、康复评估设备、辅助器具等。5.3.3养老设备应包括健康管理设备、老年辅助器具、养老监护设备、健康监测设备、数字化智能产品5.4信息资源5.4.1基础数据库应包括个人基本信息、电子健康档案、电子病历、评估记录等信息。5.4.2医疗业务数据库应包括医疗诊断、检查记录、治疗记录、护理记录、用药记录、满意度调查等信息。5.4.3康复业务数据库应包括康复诊断、康复评估、康复治疗、康复结局、康复预后等信息。5.4.4养老业务数据库应包括障碍评估、生活照料、个人护理、日常生活能力训练等信息。5.5环境资源5.5.1建筑环境应包括无障碍设计、适老化改造、康复景观等信息。5.5.2交通环境应包括机构间绿色转诊通道、社区15分钟健康圈等信息。5.6资金资源5.6.1基本公共卫生保障应包括城镇居民基本医疗保险、新型农村合作医疗、长期护理保险、医养结合试点资金等信息。5.6.2商业保险应包括商业护理险、重疾险、意外险等信息。5.6.3自费与慈善应包括个人支付、公益基金、社会捐赠、贫困救助等信息。6数据接入方式6.1接入流程6.1.1接入申请与资料提交接入方应由本机构信息网络从业人员提交“数据接入申请表”与接口设计文档，包括：数据源描述、接口清单、业务流程图、安全声明等。平台方设立数据接入对接技术人员。6.1.2系统能力审查平台方组织开展兼容性与合规性评估，检查数据结构规范、接口形式、鉴权机制及网络安全策略，并给出技术调整意见。6.1.3接口对接与字段映射接入方与平台方应完成标准API对接，包括端点地址绑定、字段命名对齐、数据类型定义、单位转换、时间格式统一等。6.1.4环境部署与测试在测试环境中完成接口联调，测试内容包括数据格式校验、字段完整性检查、接口响应耗时、异常请求处理等。6.1.5上线发布与运行监控通过测试评估后，接入方应在生产环境部署接口服务，平台方启用运行监控、调用限流及日志采集机制，实现对数据交换行为的持续追踪。6.2接入要求6.2.1接口规范与通信协议接口规范与通信协议应满足以下要求：a)支持RESTfulAPI1与SOAPWebService2，应使用REST+JSON3模式；b)所有数据传输应基于HTTPS4/TLS1.2+，明确接口调用频率及超时重试机制；c)实时性要求高的数据（如生命体征）应支持WebSocket5或MQTT6接入；d)数据压缩传输应使用GZIP或Zstandard编码格式；e)接口响应时间应≤3000ms，错误率应控制在≤1%。6.2.2数据结构与格式规范数据结构与格式规范应满足以下要求：a)所有数据字段应对照平台发布的数据字典进行命名与类型匹配；b)应优先采用国家/行业标准数据编码（如ICD-107、LOINC8、WS/T484）；c)日期时间字段应使用ISO8601格式，带时区标识；d)上传数据应为结构化数据。6.2.3数据同步机制数据同步机制应满足以下要求：a)支持三种同步方式：实时推送、定时批量、事件驱动；b)实时数据每分钟更新不应超过20次，批量数据每日推送1次。（ApplicationProgrammingInterface）：2SOAPWebService：一种基于XM4HTTP：超文本传输协议。5WebSocket：基于TCP协议的全双工通信协议。6MQTT（MessageQueuingTelemetryTransport）：消息队7ICD-10（InternationalClassificationofD）：8LOINC（LogicalObservationIdentifiersNamesandCodes）：观测指标标识符逻辑命名6.2.4容错机制数据容错机制应满足以下要求：a)所有写入类接口避免重复记录；b)所有数据传输应带唯一事务标识（如UUID9+时间戳）；c)接口失败应在日志中明确记录失败码及上下文，支持重传与业务补偿逻辑。7数据与信息安全7.1数据分类与分级7.1.1管理要求数据分类分级文档应明确定义、范围及判定标准，每1-2年由专项工作组设置更新，经审批后发布，确保与业务发展适配。医养康一体化服务数据应包括但不限于以下内容：7.1.2敏感级数据应包括老年人重大疾病诊疗记录、高值医疗费用明细等，需加密存储及授权审批访问7.1.3一般级数据应包括籍贯、兴趣偏好等，实施常规权限管控，重要业务数据包括服务质量评估体系、资源调配方案等核心业务信息，需定期备份并限制修改权限。7.1.4普通数据应包括日常行政文档，按常规规范管理。7.2访问控制7.2.1身份认证所有访问主体应通过多因素认证登录系统，采用≥6位复合密码（含大小写字母、数字、特殊字符）+动态验证码模式，有条件机构可增设生物特征认证。7.2.2权限管理医养康机构应根据信息敏感程度实施分级访问控制，遵循“最小可用”原则分配权限，明确医疗、康复、养老等相关人员的分级访问权限和时限，严禁未经授权查阅、复制、传播或篡改数据信息。7.3数据传输安全7.3.1传输范围医养康一体化数据交换应限定于医疗诊断、康复评估、养老照护等授权业务场景。跨机构传输应经过安全审核并签订《医养康数据共享协议》，明确责任划分与保密条款，非授权传输应实施技术阻断。9UUID（UniversallyUniqueIdentifier）：通用唯一标7.3.2协议规范应采用国家认证安全协议（HTTPS、FTPS等），限制弱安全协议使用。每半年开展协议安全评估，评估问题需30个工作日内完成优化。7.3.3完整性校验传输过程应通过哈希算法实现数据校验，校验失败时应触发异常追溯机制。7.3.4传输记录管理系统应记录传输时间、数据类型、收发标识、结果等信息，备份存储≥3年，每6个月核查完整性。7.4数据存储与备份7.4.1存储安全采用冗余存储技术，实施机房物理门禁与逻辑权限双重管控。7.4.2备份策略执行每月全量备份与每周增量备份，备份数据应存储于安全介质，每6个月开展恢复测试，测试报告需存档备查。7.5安全审计与监控7.5.1审计日志系统应记录用户操作关键要素（登录时间、IP地址、操作对象及内容），加密存储≥5年，每6个月归档整理，支持授权查询并记录查询行为。7.5.2安全监控应重点监测网络流量异常与系统关键指标，设置预警阈值，触发预警后60分钟内响应处置。8评价与改进8.1评价方式医养康一体化数据资源集成标准质量评价应采用第三方评价。由评价机构制定评定表格，定期收集数据资源集成的相关信息，进行标准质量跟踪随访并持续改进。评价方式应包括但不限于满意度调查、现场实操评估。满意度调查每半年应不少于一次；现场实操评估应以现场实地操作为评价内容，每年实行一次，由第三方机构组织专业人员完成。8.2改进改进包括但不限于：a)评价结果以适当方式公开，促进服务质量持续改进；b)应通过定期召开医养康一体化数据资源集成标准质量评价例会，对第三方评价提供的标准质量评价结果，进行综合评价和分析，制定有效改进措施和奖惩制度，持续提升和完善集成标准质量。8.3推广与应用先期选择三到五个区域，多家医养康服务机构进行试点实施。根据试点反馈意见，完善优化后，形成正式标准，在全国范围宣贯推广。参考文献[1]GB/T16432-2016.康复辅助器具分类和术语.[2]GB/T24433-2009.老年人、残疾人康复服务信息规范.[3]GB/T41573-2022.自动化系统与集成科技资源云平台集成通用要求.[4]GB/T42450-2023.信息技术大数据数据资源规划.[5]WS/T484-2015.老年人健康管理技术规范.[6]DB11/T2055-2022.养老机构数据元规范.[7]T/CARD064-2025.失能老年人社区医康养一体化服务规范.[8]国家卫生健康委.医养结合机构管理指南（试行）.北京，2021.[9]ISO55000:2014.Assetmanagement—Overview,pri