2026年互联网医疗健康服务规范

2026年互联网医疗健康服务规范为规范互联网医疗健康服务秩序，保障就医群众合法权益，促进互联网医疗健康行业高质量发展，依据《中华人民共和国基本医疗卫生与健康促进法》《中华人民共和国医师法》《中华人民共和国网络安全法》《中华人民共和国药品管理法》《医疗保障基金使用监督管理条例》《互联网诊疗监管细则（试行）》等法律法规及监管要求，结合2026年互联网医疗健康行业发展实际，制定本规范。一、总则1.适用范围：本规范适用于在中华人民共和国境内从事互联网医疗健康服务的各类主体，包括依托实体医疗机构设立的互联网医院、提供互联网医疗健康服务的第三方平台、配套服务机构（含药品配送、检验检查、可穿戴设备运营、数字疗法服务商等）、参与服务的医务人员及健康服务从业人员，以及接受服务的用户。2.基本原则：互联网医疗健康服务应当坚持公益优先、合规行医、权责清晰、数据安全、全程可追溯的核心原则，不得将经济效益置于用户健康权益之前，不得突破医疗卫生行业监管底线。明确互联网医疗仅可作为线下医疗服务的补充形式，严禁以互联网医疗替代线下首诊、急危重症诊疗服务。二、主体准入规范1.医疗机构准入：所有开展互联网诊疗、互联网健康管理服务的医疗机构必须以经卫健部门核准登记的实体医疗机构为唯一依托，禁止无实体依托的主体申请互联网医疗资质，禁止租用、借用、买卖互联网医疗资质。跨省级行政区域开展服务的互联网医院，需在服务覆盖地省级卫健部门完成备案，备案信息包括服务范围、医师团队、质控体系等。开展AI辅助诊疗、数字疗法、居家医疗等新型服务的医疗机构，需额外取得对应技术的专项准入备案，其中AI辅助诊断工具、数字疗法产品需取得国家药品监督管理局（NMPA）核发的三类医疗器械注册证。2.从业人员准入：提供互联网诊疗服务的医师需取得对应专业执业医师资格，且在注册地实体医疗机构有3年以上独立临床工作经验；开展精神卫生、心血管、神经外科等高风险专科互联网诊疗服务的医师，需具备副高级以上职称且从事对应专科临床工作5年以上。提供健康咨询、营养指导、慢病管理等非诊疗类健康服务的人员，需取得国家认可的健康管理师、公共营养师、注册心理师等职业资格，不得超范围提供疾病诊断、处方开具等诊疗服务，不得冒充医师开展服务。外籍医师在我国境内提供互联网医疗服务的，需取得我国执业医师资格或经国家卫健部门专项备案，禁止未取得资质的境外人员通过跨境互联网形式向境内用户提供诊疗服务。3.第三方平台准入：仅提供技术支持、流量对接服务的第三方平台，不得参与诊疗决策、处方开具、药品销售等核心医疗环节，平台需设置独立的医疗质控部门，配备不少于3名专职质控人员，其中至少1名具备副高级以上职称的临床医师。同时运营多家互联网医院的第三方平台，需建立不同机构之间的数据防火墙，禁止跨机构共享用户诊疗数据，禁止利用流量优势强制引导用户选择指定机构或指定服务。三、服务流程规范1.预检分诊规范：所有互联网医疗健康服务入口需设置统一的智能预检分诊环节，通过人脸识别、身份证核验、手机号实名认证三重校验确认就诊人身份，避免冒名就诊。分诊环节需采集用户主诉、既往病史、近期检查报告等信息，自动识别急危重症、首诊需求用户，对符合急危重症特征（如急性胸痛、意识障碍、外伤出血等）的用户，需第一时间弹窗提示其前往线下医疗机构就诊，同步保留引导记录，禁止将此类用户分流至诊疗环节。2.诊疗服务边界：明确互联网诊疗仅可针对诊断明确、病情稳定的常见病、慢性病复诊用户，复诊需核验用户6个月内的线下实体医疗机构或正规互联网医院的明确诊断记录，医师需比对历史病历、身份信息，确认就诊人为同一人、所咨询疾病与既往诊断一致后方可开展复诊服务。严禁为急危重症、新发罕见病、需开展体格检查或有创操作的疾病提供互联网首诊服务。健康咨询类服务不得做出疾病诊断、开具处方，仅可提供通用健康指导，若用户咨询内容涉及疾病诊疗需求，需引导至正规互联网诊疗通道，禁止以健康咨询名义变相开展诊疗服务。3.特殊群体服务规范：为老年人提供服务的平台需设置大字模式、语音导航、一键接入人工客服的适老化通道，65岁以上老年人发起服务请求时，优先分配人工客服对接。为未成年人提供互联网诊疗服务的，需核验监护人身份并征得监护人同意，诊疗过程需同步通知监护人在场，涉及精神类、激素类等特殊药品开具的，需监护人签署知情同意书后方可开展服务。四、核心业务规范1.处方与药品配送管理：电子处方必须由接诊医师亲自开具，禁止AI自动生成处方、医师授权其他人员代开处方。处方需经过执业药师实名制审核，审核全程留痕，审核不通过的处方需明确告知医师修改原因，禁止未经审核的处方流转。普通处方有效期为3天，高血压、糖尿病等病情稳定的慢性病处方最长不超过12周，禁止超剂量、超适应症开具处方，禁止为用户开具与本次就诊疾病无关的药品。药品配送需与取得GSP认证的药品经营企业合作，冷链药品、特殊管理药品的配送全程需温湿度实时监控，配送记录保存不少于5年，药品送达时需核对就诊人身份，禁止非本人代收特殊管理类药品。2.检验检查服务管理：互联网医院开具的检验检查单需对接属地检验检查结果互认平台，用户在合作线下机构完成的检查结果需实时同步至互联网医院病历系统，避免重复检查。提供上门采样服务的机构，采样人员需为具备资质的医护人员，采样过程全程录像，标本转运符合生物安全要求，检验结果需在规定时限内反馈用户，异常结果需由接诊医师第一时间告知用户并给出处置建议。3.AI诊疗与数字疗法管理：AI辅助诊断工具仅可作为医师决策参考，不得作为独立诊断依据，医师需对最终诊疗结果承担全部责任，AI算法需具备可解释性，禁止使用黑箱算法开展辅助诊疗。数字疗法产品需严格按照注册证载明的适应症范围开具，医师需根据用户病情评估适用性，平台需跟踪用户使用数字疗法的全流程数据，每2周开展一次疗效评估，若出现不良反应需在24小时内上报属地药监、卫健部门。4.居家健康监测管理：对接的可穿戴监测设备需符合医疗器械标准，数据传输全程加密，异常预警阈值由对应专科医师设置，平台不得自行调整。监测数据出现严重异常的，需在15分钟内触发预警，由专职医护人员跟进核实，若判定为急危重症风险的，需同步联系属地急救中心，留存全部预警、处置记录。禁止将监测数据直接作为诊断依据，仅可作为医师复诊参考。5.精神卫生专项管理：互联网精神科诊疗仅可针对诊断明确、病情稳定的精神类慢性病用户，首诊必须在线下完成，禁止互联网首诊精神类疾病。提供心理咨询服务的人员不得做出精神疾病诊断、不得开具精神类药品处方，发现用户存在自伤、伤人风险的，需第一时间联系其监护人及属地精神卫生医疗机构。五、数据与安全管理规范1.数据分类分级管理：将互联网医疗健康数据分为三类，核心敏感数据包括诊疗记录、处方记录、电子病历，敏感数据包括用户健康档案、生物识别信息、基因检测数据，一般数据包括普通健康咨询记录。核心敏感数据需单独存储，访问权限仅限接诊医师、审核药师及质控人员，禁止无授权访问。所有数据需存储在境内服务器，核心诊疗数据保存期限不少于30年，其他数据保存期限不少于5年。2.隐私与算法治理：禁止未经用户授权采集与服务无关的个人信息，禁止向第三方泄露用户健康数据，因公共卫生、疫情防控等需求调取数据的，需符合法定程序并做去标识化处理。平台分诊、服务推荐算法需公开透明，向属地卫健部门备案，禁止算法诱导用户选择高价服务、禁止推送与用户健康需求无关的药品、保健品广告，禁止大数据杀熟，同一服务针对不同用户不得设置差异化价格。3.网络安全防护：所有互联网医疗健康服务平台需落实网络安全等级保护三级以上要求，每年开展至少1次渗透测试、2次安全漏洞排查，若发生数据泄露、网络攻击事件，需在2小时内上报属地卫健、网信、公安部门，同时告知受影响用户，不得迟报、瞒报。六、质控与监督管理规范1.内部质控：各服务主体需建立全流程质控体系，每周抽查不少于10%的诊疗记录、处方，每月开展不少于1次的从业人员合规培训，对存在超范围执业、违规开具处方、诱导过度诊疗等行为的人员，第一时间暂停平台服务权限，上报属地卫健部门。每季度开展一次服务满意度调查，用户满意度低于80%的服务项目需立即整改。2.外部监管对接：各服务主体需实时向属地卫健、医保部门上传诊疗、处方、结算、质控数据，接受卫健、医保、市监、网信等部门的联合检查，不得篡改、隐瞒数据。对接医保支付的互联网医疗服务，需严格执行医保支付范围，不得串换项目、虚开费用、诱导过度诊疗，医保结算数据与线下医疗机构统一监管，接受医保飞行检查。3.投诉处理：各服务主体需设置7*24小时投诉通道，投诉响应时间不超过30分钟，一般投诉7个工作日内办结，涉及医疗纠纷的，按照《医疗纠纷预防和处理条例》处置，所有投诉处理记录保存不少于5年。七、法律责任与退出机制1.主体责任：互联网医院为服务第一责任主体，第三方平台承担连带责任。若存在违规首诊、允许无资质人员执业、泄露用户核心数据、骗取医保基金等行为，依法处以违法所得5倍以上10倍以下罚款，无违法所得的处以100万元以上500万元以下罚款，情节严重的吊销互联网医疗资质，构成犯罪的依法追究刑事责任。2.人员责任：医师存在超范围执业、违规开具处方、伪造病历等行为的，按照《中华人民共和国医师法》予以处罚，暂停6个月以上1年以下执业活动，情节严重的吊销执业证书，构成犯罪的依法追究刑事责任。健康服务从业人员存在超范围服务、冒