2026年互联网医院建设标准方案

2026年互联网医院建设标准方案本标准适用于2026年1月1日起新申请设立、已设立需复核验收的互联网医院，涵盖实体医疗机构独立举办、实体医疗机构与第三方科技企业合作举办两类运营主体，所有条款为强制性验收要求，鼓励各地在此基础上结合区域医疗资源禀赋、群众就医需求设置提升性指标。本标准制定严格遵循《基本医疗卫生与健康促进法》《互联网诊疗管理办法（试行）》《医疗机构管理条例》《个人信息保护法》等上位法要求，以保障医疗质量安全、提升就医服务效率、促进医疗资源均等化为核心目标，具体内容如下：一、基本原则（一）实体依托原则。所有互联网医院必须绑定具备二级以上资质的实体医疗机构作为责任主体，独立承担法律责任、医疗质量责任，不得脱离实体医疗机构独立运营，合作举办的互联网医院实体医疗机构持股占比不得低于51%，掌握诊疗服务、数据管理、人员考核的核心决策权。（二）医疗本质优先原则。所有功能建设、运营规则必须服务于诊疗安全、质量提升，不得以流量变现、数据套利、药品营销为核心运营目标，不得设置违背医疗伦理的绩效考核指标。（三）互联互通原则。必须无条件接入属地省级全民健康信息平台、省级互联网医疗监管平台，实现跨机构、跨区域的医疗数据合规共享，不得设置数据壁垒阻碍用户合理调取个人健康数据。（四）普惠均等原则。必须覆盖老年人、残疾人、低保户等特殊群体的就医需求，不得设置过高使用门槛，不得对特殊群体差别定价、差别服务。二、基础设施建设标准（一）算力与存储设施。日均接诊量≥1000人次的互联网医院，云端GPU算力不得低于20PFlops，存储总容量不低于5PB，本地异地灾备存储容量不低于3PB，端到端网络传输延迟不得高于20ms，全年系统可用性≥99.99%，年度非计划停机时长累计不得超过52分钟；日均接诊量<1000人次的互联网医院，云端GPU算力不得低于8PFlops，存储总容量不低于2PB，本地灾备存储容量不低于1PB，全年系统可用性≥99.95%，年度非计划停机时长累计不得超过438分钟。所有存储设施必须通过网络安全等级保护三级认证，未通过认证的不得投入使用。（二）院内终端配套。实体医疗机构必须设置不少于20平方米的专属互联网诊疗工作区，实行封闭管理，每个执业医师配备2K分辨率以上的双屏显示设备、1080P以上高清音视频采集设备、经国家密码管理局认证的电子签名专用秘钥，每个接诊室设置物理隔音装置，避免诊疗信息泄露。工作区内必须配备专职质控人员，对当日诊疗记录进行抽查复核，抽查比例不得低于10%。（三）用户端接入设施。必须支持微信小程序、支付宝小程序、H5页面、独立APP四类访问渠道，核心诊疗服务（包括挂号、问诊、处方查询、医保结算）不得强制用户下载独立APP使用。用户端必须同步上线适老化、无障碍版本，具备大字体模式、全流程语音交互、人工客服一键接入功能，65岁以上老年人、一级/二级残疾人身份核验后自动跳转专属人工服务通道，呼叫响应等待时长不得超过30秒。必须配备不少于2名专职手语翻译人员，为听障人士提供实时视频问诊翻译服务。三、诊疗服务流程建设标准（一）预检分诊环节。必须接入国家疾控中心传染病预警数据库、属地医保门诊慢特病参保人员数据库、省级全民健康信息平台历史就诊数据库，用户提交就诊申请后，系统自动完成“身份核验-基础病症初筛-禁忌症排查-科室/医师匹配”全流程，核验时长不得超过10秒。对疑似甲类、乙类传染病患者必须第一时间弹窗警示，引导至线下发热门诊就诊，转诊推送信息1分钟内同步至属地疾控中心和就近定点医疗机构；对不符合互联网诊疗范围的急危重症患者，必须第一时间告知用户前往线下就诊，同时留存提示记录备查。（二）在线诊疗环节。严格执行“三真”核验要求，即医师身份真实、患者身份真实、诊疗过程真实：医师接诊前必须通过人脸识别+电子秘钥双因子核验身份，不得委托他人代接诊；患者就诊前必须通过人脸识别+身份证/医保电子凭证双核验，不得冒用他人身份就诊。诊疗过程全程音视频录屏、文字留痕，存储时长不得少于15年，存储格式符合医疗文书管理规范，可随时调取核验。不得利用AI生成的虚拟医师替代真人接诊，所有诊疗结论必须由执业医师亲自出具，AI仅可作为辅助诊疗工具，出具的辅助诊断意见必须经医师审核确认后方可告知患者。严格禁止首诊，复诊患者必须提供6个月内线下同一疾病的就诊记录，系统自动调取省级全民健康信息平台的历史就诊数据进行核验，不符合复诊要求的自动引导至线下就诊。在线诊疗服务范围必须严格限定于实体医疗机构核准的诊疗科目，不得超范围开展诊疗服务。（三）处方流转环节。处方开具后必须经过“医师电子签名-临床药师AI前置审核-人工复核”三个环节，AI审核覆盖率100%，审核时长不得超过3秒，人工复核率不得低于30%，其中第二类精神药品、抗肿瘤药物、生物制剂等高风险药品处方人工复核率100%，严禁开具麻醉药品、第一类精神药品、放射性药品的在线处方。审核不合格的处方不得流转，合格处方自动同步至属地医保部门、省级统一处方流转平台，支持用户选择配送到家、定点药店取药、绑定实体医疗机构取药三类取药方式。药品配送必须由具备药品经营质量管理规范（GSP）资质的企业承担，配送全程温湿度监控可追溯，城区配送时长不得超过4小时，县域配送时长不得超过12小时，偏远农村、牧区配送时长不得超过48小时，配送费用不得高于当地同城快递平均价格。（四）随访管理环节。必须为每位就诊用户建立专属电子健康档案，随访覆盖率慢性病患者100%、术后康复患者100%、普通疾病患者≥30%，随访内容自动同步至绑定实体医疗机构的电子病历系统和省级全民健康信息平台。随访过程中发现患者病情加重、出现并发症的，必须2小时内反馈至接诊医师，12小时内完成复诊干预，必要时引导至线下就诊。四、数据互联互通建设标准（一）接口标准。必须严格执行国家卫生健康委《全民健康信息平台交互标准V4.0》，开放患者主索引（EMPI）、电子病历、电子处方、检验检查结果四类核心数据接口，接入属地省级全民健康信息平台、互联网医疗监管平台的数据同步延迟不得超过5分钟，数据上传准确率≥99.99%，不得漏传、篡改诊疗数据。（二）跨机构共享。支持用户授权后调取本人在全国范围内二级以上医疗机构的历史就诊记录、检验检查报告、疫苗接种记录、住院病案等健康数据，调取响应时长不得超过10秒，不得向用户收取数据查询、调取费用。（三）医保对接标准。必须100%接入属地医保移动支付平台，支持医保电子凭证直接结算，报销比例与线下同级别医疗机构完全一致，不得设置医保报销门槛，不得对医保结算用户额外加收服务费用。医保费用结算数据实时同步至属地医保监管部门，传输延迟不得超过1分钟，不得虚构诊疗记录套取医保基金。五、安全合规建设标准（一）数据安全。医疗数据存储采用国密SM2/SM3/SM4算法加密，用户敏感信息（包括病史、诊疗记录、身份信息、生物识别信息）不得向第三方泄露，不得用于医疗服务以外的任何用途，不得基于用户诊疗数据推送商业广告、营销信息。数据脱敏处理后用于临床科研的，必须经过医疗机构伦理委员会审查，同时获得用户明确授权，科研成果不得泄露用户个人信息。（二）网络安全。必须配备7*24小时的网络安全运维团队，每年开展不少于2次的渗透攻防演练，不少于4次的全系统安全漏洞扫描，发现高危漏洞必须24小时内完成修复，中危漏洞72小时内完成修复。发生数据泄露、系统被攻击等安全事件的，必须第一时间上报属地卫生健康部门、网信部门、公安部门，同时告知受影响用户，事件处置时长不得超过72小时。（三）运营合规。不得发布虚假医疗广告、虚构医师资质、夸大诊疗效果，不得诱导用户过度诊疗、重复购药，不得对医师设置接诊量、处方金额、药品销量等绩效考核指标，医师诊疗收入不得与处方金额、药品、检查项目销量挂钩。所有收费项目必须在首页显著位置公示，公示内容包括项目名称、收费标准、医保报销比例，不得收取未公示的费用，诊疗服务价格不得高于绑定实体医疗机构的线下服务价格。六、人员队伍建设标准（一）执业医师队伍。互联网医院执业医师必须具备在绑定实体医疗机构注册3年以上的工作经验，中级以上职称占比不得低于60%，每个核准诊疗科目配备的专职医师不得少于3人。每年开展不少于40学时的互联网诊疗专项培训，内容包括诊疗规范、网络安全、医保政策、医疗伦理，考核合格后方可上岗，年度考核不合格的暂停互联网诊疗执业权限。（二）药师与护理队伍。专职临床药师不得少于5人，其中中级以上职称占比不得低于40%，每个工作日在岗药师不得少于3人，每年开展不少于30学时的处方审核、合理用药专项培训。专职护理人员不得少于10人，负责随访管理、健康宣教、术后康复指导等工作。（三）运维与服务队伍。7*24小时客服团队人员配比不得低于每1000日均接诊量配备5名客服，投诉响应时长不得超过2小时，投诉办结率100%。运维团队人员不得少于10人，其中网络安全专职人员不得少于3人。每年开展不少于2次的应急处置演练，提升突发状况响应能力。七、考核与监管标准（一）准入验收。新申请设立的互联网医院必须提交基础设施、人员队伍、服务流程、安全体系四类证明材料，由属地省级卫生健康部门联合医保、网信部门组织现场验收，验收评分满分100分，低于80分的不予核发执业资质，验收合格的发放有效期为3年的互联网医院执业许可证。2025年12月31日前已设立的互联网医院，必须在2026年6月30日前完成对标改造，逾期未完成改造的停止互联网诊疗服务。（二）年度考核。每年对互联网医院开展一次全覆盖年度考核，考核内容包括服务质量、数据安全、合规运营、公益服务四个维度，考核得分低于70分的责令停业整顿1-3个月，整改后仍不合格的撤销执业资质。年度用户满意度不得低于90%，医疗差错发生率不得高于0.01%，发生重大医疗事故的直接撤销执业资质，依法追究相关人员责任。（三）动态监管。依托省级互联网医疗监管平台实现全流程动态监管，对超范围诊疗、虚构诊疗记录、套取医保基金、泄露用