电子病历管理办法实施细则

电子病历管理办法实施细则为规范医疗机构电子病历管理，保障医疗质量和患者安全，维护医患双方合法权益，根据《中华人民共和国基本医疗卫生与健康促进法》《医疗纠纷预防和处理条例》《电子签名法》《电子病历应用管理规范（试行）》等法律法规及相关规定，结合医疗机构实际运行需求，制定本实施细则。本细则适用于开展门（急）诊、住院诊疗活动的医疗机构对电子病历的创建、修改、归档、保存、使用及相关管理工作。一、电子病历的定义与基本要求本细则所称电子病历，是指医务人员在医疗活动过程中，使用信息系统生成的文字、符号、图表、图形、数据、影像等数字化信息，并能实现存储、管理、传输和重现的医疗记录，是病历的一种记录形式，包括门（急）诊电子病历、住院电子病历及其他电子记录。电子病历应遵循客观、真实、准确、及时、完整、规范的原则。其内容应与纸质病历具有同等法律效力，需满足以下基本要求：1.信息完整：涵盖患者个人信息、主诉、现病史、既往史、体格检查、辅助检查结果、诊断、治疗措施（包括药物、手术、操作等）、病情变化记录、护理记录、出院（死亡）小结等全部诊疗相关内容。2.时间规范：各项记录应标注准确的创建、修改时间，精确到分钟；抢救记录需在抢救结束后6小时内据实补记，并注明补记时间。3.身份可溯：记录内容需由合法执业的医务人员录入或审核，录入者、审核者需通过系统实名认证，确保操作责任可追溯。4.格式统一：采用标准化术语和编码（如国际疾病分类ICD-10、手术操作分类ICD-9-CM-3等），检查检验结果需整合原始数据（如影像、病理切片电子文档），避免结构化与非结构化数据混杂。二、管理职责划分医疗机构应建立电子病历分级管理体系，明确各层级职责：（一）院级管理层面医疗机构主要负责人是电子病历管理的第一责任人，负责统筹电子病历系统建设、制度制定及资源保障；分管信息化与医疗质量的负责人需协同推进电子病历功能完善与质量控制；医务部门、信息部门、护理部门、药学部门、院感部门等需联合组成电子病历管理委员会，负责制定年度管理目标、审核系统功能需求、监督制度执行情况。（二）部门与科室职责医务部门负责电子病历内容的规范性管理，制定记录书写规范、质量评价标准，组织病历质量检查；信息部门负责电子病历系统的开发、维护与安全保障，确保系统稳定运行、数据安全存储及与其他业务系统（如HIS、LIS、PACS等）的互联互通；护理部门负责护理电子记录的内容规范与质量控制；药学部门负责用药记录的完整性与合理性审核；院感部门负责感染相关记录的及时性与准确性监督；各临床科室需指定病历质控员，负责本科室电子病历的日常检查与问题整改。（三）医务人员职责经医疗机构授权的执业医师、护士及其他卫生技术人员方可使用电子病历系统。录入人员需严格按照《病历书写基本规范》《中医病历书写基本规范》等要求填写内容，确保术语规范、表述清晰；上级医师需及时审核下级医师记录，对存在问题的记录应通过系统批注方式指导修改，不得直接替代修改；实习、试用期医务人员记录需经合法执业医务人员审阅、修改并电子签名确认后方可生效。三、电子病历系统功能要求电子病历系统需具备以下核心功能，满足医疗、教学、科研及管理需求：（一）基础功能模块1.患者信息管理：支持患者基本信息（姓名、性别、年龄、身份证号、联系方式等）的唯一性标识与快速查询，避免重号、错号。2.诊疗记录录入：提供结构化录入模板（如主诉、现病史、体格检查等）与自由文本录入功能，支持语音、手写等多模态输入，自动关联患者既往诊疗记录（如过敏史、手术史）。3.检查检验集成：与实验室信息系统（LIS）、医学影像系统（PACS）等对接，自动抓取检查检验结果并按时间顺序归档，支持原始影像、报告的在线调阅与对比。4.用药管理：集成电子处方系统，自动提示药物禁忌、相互作用、剂量范围，支持医嘱的开立、审核、执行全流程闭环管理，记录用药时间、途径及患者反应。5.知情同意管理：提供电子知情同意书模板（如手术同意书、特殊检查同意书），支持患者或委托人通过数字签名（符合《电子签名法》要求）确认，同步归档至电子病历。（二）安全与质控功能1.访问控制：采用角色权限管理（RBAC），根据医务人员职务、岗位设置不同层级的访问权限（如实习医生仅可查看、住院医生可录入修改、主任医师可审核），禁止越权操作。2.防篡改机制：对已归档电子病历实施数字签名或哈希值校验，确保存储后内容不可修改；修改未归档病历时需保留原记录内容，显示修改时间、修改人及修改原因，形成可追溯的“修改痕迹”。3.质量监控：内置病历质量评分系统，对缺项（如漏写主诉）、超时（如超过6小时未补记抢救记录）、术语不规范（如使用“高烧”而非“高热”）等问题自动预警，生成科室及个人质量分析报告。4.数据备份与恢复：采用“本地+异地”双备份策略，每日进行增量备份，每周进行全量备份；备份数据存储于符合国家信息安全等级保护要求的介质（如磁盘阵列、云存储），每半年进行一次恢复测试，确保数据可恢复性。四、电子病历的创建与修改（一）创建要求1.门（急）诊电子病历应在患者就诊时实时创建，记录内容包括患者一般信息、主诉、现病史（含本次发病诱因、时间、症状特点及演变）、既往史（含过敏史）、体格检查、辅助检查结果、诊断、处理意见（含处方、治疗措施）等。急诊病历需重点记录生命体征（如血压、心率、血氧饱和度）、抢救措施（如心肺复苏、药物使用）及时间节点。2.住院电子病历应在患者入院后24小时内完成入院记录，内容包括入院情况、入院诊断、诊疗计划等；首次病程记录需在患者入院8小时内完成，重点分析病情、确定诊疗方案；日常病程记录根据患者病情变化及时书写（病危患者至少每日1次，病重患者至少每2日1次，病情稳定患者至少每3日1次）。3.护理电子记录应与医疗记录同步创建，包括体温单、护理评估单、护理措施执行记录等，记录时间需与医疗操作时间一致（如输液记录应标注开始与结束时间）。（二）修改规范1.电子病历原则上不得修改，确需修改的仅限未归档病历（患者未办理出院/离院手续前）。修改时，系统需自动保留原记录内容，在修改位置标注“修改前内容：……；修改后内容：……”，并由修改人电子签名、注明修改时间及原因（如“发现血压值录入错误，原记录140/90mmHg，实际为130/85mmHg”）。2.已归档电子病历（患者出院/离院后）因特殊原因（如发现重大记录错误、司法需要）需修改的，需经科室负责人审核、医务部门批准，由信息部门在系统后台进行只读权限解锁，修改过程全程录像留痕，修改后重新生成哈希值并归档，原备份数据永久保存。3.禁止任何人员通过删除、覆盖等方式篡改电子病历，禁止利用系统漏洞批量修改病历内容。五、电子病历的归档与保存（一）归档流程患者出院或门（急）诊诊疗结束后，经治医师需在24小时内完成病历终末质控（核对检查检验结果是否齐全、上级医师是否审核、签名是否完整等），确认无误后提交归档。归档操作需由科室质控员或医务部门授权人员执行，系统自动生成归档时间戳并锁定病历内容，归档后的电子病历转为只读状态，仅允许授权人员调阅。（二）存储要求1.存储格式：采用符合国家标准的开放格式（如PDF/A、XML）存储，确保长期可读；影像类数据（如CT、MRI）需同时保存DICOM格式原始文件与JPEG格式缩略图。2.存储期限：门（急）诊电子病历保存时间自患者最后一次就诊之日起不少于15年，住院电子病历保存时间自患者出院之日起不少于30年；法律、行政法规另有规定的，从其规定。3.介质管理：主存储设备需采用冗余阵列（RAID）保障数据可靠性，备份存储设备（如磁带、光盘）需定期检测（每2年一次）并更新；云存储需选择符合《个人信息保护法》《数据安全法》要求的合规服务商，签订数据安全协议，明确数据所有权与管理责任。六、电子病历的使用与共享（一）内部使用医疗机构内部调阅电子病历需遵循“最小必要”原则，仅允许因诊疗、教学、科研需要的人员调阅。调阅时需通过“账号+密码+动态验证码”三重身份验证，系统自动记录调阅时间、调阅人、调阅内容及操作行为（如复制、下载），相关日志保存不少于5年。（二）外部共享1.患者本人或其法定代理人申请复制电子病历时，需提供有效身份证明（如身份证、户口本），委托他人代办的需提供授权委托书及代办人身份证明。医疗机构应在收到申请后7个工作日内完成审核，通过自助终端、电子邮箱或加密链接等方式提供复制服务，复制内容包括客观病历（如入院记录、体温单、检查检验报告等），主观病历（如病程记录、会诊意见）需经患者同意后提供。2.医疗机构之间因转诊、远程会诊等需要共享电子病历时，需通过卫生健康行政部门认可的区域健康信息平台进行，共享前需取得患者书面或电子形式的授权，共享内容仅限于诊疗所需的必要信息，禁止传输与诊疗无关的个人信息（如家庭住址、联系方式）。3.司法、行政机关因办案需要调阅电子病历的，需出具协助调查函及工作人员有效证件，经医务部门审核、分管负责人批准后，由信息部门提供只读版本电子病历，禁止提供原始数据或修改权限。七、质量控制与持续改进（一）质量评价指标建立电子病历质量评价体系，涵盖以下核心指标：完整性：病历内容缺项率（≤2%）、检查检验结果未录入率（≤1%）；准确性：诊断与出院小结符合率（≥95%）、主要诊断选择正确率（≥90%）；及时性：入院记录24小时完成率（100%）、首次病程记录8小时完成率（100%）、抢救记录6小时补记完成率（100%）；规范性：术语规范率（≥98%）、签名完整率（100%）、修改痕迹合规率（100%）。（二）质控方式1.日常质控：科室质控员每日抽查本科室电子病历（抽查比例≥10%），重点检查记录及时性、内容完整性；2.月度质控：医务部门每月组织专家团队对全院电子病历进行评分（抽查比例≥5%），通报质量排名并与科室绩效考核挂钩；3.季度分析：电子病历管理委员会每季度召开质量分析会，针对共性问题（如术语不规范、修改痕迹缺失）制定整改措施，组织专题培训；4.年度评估：委托第三方机构对电子病历系统功能、数据质量、安全管理进行年度评估，形成评估报告并报卫生健康行政部门备案。八、安全管理与责任追究（一）安全防护措施1.技术防护：采用传输层安全协议（TLS1.2及以上）加密数据传输，对患者姓名、身份证号、联系方式等敏感信息进行脱敏处理（如替换为“”），部署入侵检测系统（IDS）、防火墙等设备防范网络攻击。2.制度防护：制定《电子病历安全管理制度》《数据泄露应急预案》，明确安全责任人和应急处置流程（如发现数据泄露需在24小时内向卫生健康行政部门报告）；每年开展不少于2次安全培训，覆盖所有接触电子病历的医务人员及信息系统管理人员。（二）违规责任1.医务人员违反本细则，有伪造、篡改、删除电子病历，未按规定时限完成记录，泄露患者隐私等行为的，由医疗机构给予批评教育、扣减绩效等处理；情节严