电子病历权限管理实施细则

电子病历权限管理实施细则第一章总则第一条目的与依据为规范医疗机构电子病历系统的应用管理，保障医疗质量与患者安全，维护医患双方合法权益，依据《中华人民共和国医师法》、《医疗机构管理条例》、《电子病历应用管理规范（试行）》、《医疗纠纷预防和处理条例》及《网络安全法》、《数据安全法》、《个人信息保护法》等相关法律法规，结合本院实际业务运行情况，特制定本实施细则。本细则旨在建立权责清晰、流程规范、安全可控的电子病历权限管理体系，确保电子病历的真实性、完整性、时效性与安全性。第二条适用范围本细则适用于本院所有涉及电子病历创建、维护、使用、存储、传输、管理的部门与人员，包括但不限于临床医师、护理人员、医技人员、药学人员、病历管理人员、信息技术人员及医院行政管理人员。凡在本院电子病历系统中进行操作的人员，必须严格遵守本细则规定。第三条基本原则电子病历权限管理严格遵循“最小权限原则”、“职责分离原则”、“分级授权原则”与“可追溯原则”。1.最小权限原则：用户仅被授予完成其当前工作任务所必需的最小权限，严禁授予超越工作职责范围的系统权限。2.职责分离原则：关键业务操作（如病历封存、权限修改、数据备份）的申请、审批与执行职能应由不同人员承担，形成相互制约机制。3.分级授权原则：依据医务人员的技术职务、执业范围及岗位性质，实行分级、分模块的动态授权管理。4.可追溯原则：所有对电子病历的访问、创建、修改、删除、打印等操作必须全程留痕，确保每一笔操作均可定位到具体责任人。第二章组织架构与职责第四条电子病历管理委员会医院设立电子病历管理委员会，作为电子病历权限管理的最高决策机构。委员会由院长担任主任委员，分管医疗、信息、护理的副院长担任副主任委员，医务部、护理部、信息科、质控科、门诊部、住院部及各临床科室主任为成员。其主要职责包括：1.审定电子病历权限管理相关规章制度及技术规范。2.监督全院电子病历权限管理的执行情况，定期进行安全审计。3.裁决电子病历权限管理中的重大争议事项及违规处理决定。4.负责审批超级管理员及关键岗位的特殊权限申请。第五条医务部与护理部医务部是电子病历临床应用管理的职能部门，护理部负责护理电子病历的监管。具体职责包括：1.负责核定医务人员的技术职务、执业资质及业务权限范围。2.受理临床科室的电子病历权限开通、变更及注销申请，并进行合规性初审。3.监督医师、护士电子病历书写时限、书写规范及权限使用情况。4.协同信息科处理因医疗业务调整引发的权限变更需求。第六条信息科信息科是电子病历系统技术支持与权限配置的具体执行部门。具体职责包括：1.依据审批通过的权限申请单，在系统中完成账号创建、角色分配、权限设置及参数配置。2.负责电子病历系统身份认证系统的维护，确保数字证书、UKey、生物识别等认证手段的有效性。3.建立并维护系统审计日志，定期对异常访问日志进行分析预警。4.保障电子病历数据存储与传输的安全，实施加密、去标识化等技术防护措施。第三章用户身份认证与账号管理第七条实名制注册电子病历系统实行严格的用户实名制注册管理。所有系统用户必须使用本人真实身份信息进行注册，严禁使用虚假账号或共享账号。1.新入职人员需凭有效执业证书（医师执业证、护士执业证等）、人事部门报到证明及科室签署的权限申请单，经医务部/护理部审核备案后，由信息科开通账号。2.用户账号命名规则应具有可识别性，建议采用工号或姓名拼音作为唯一标识。第八条身份认证机制系统采用强身份认证机制，确保用户身份的唯一性与真实性。1.常规登录：采用“用户名/工号+强密码+动态验证码”或“数字证书（CA）”相结合的方式登录。密码长度不得少于10位，且必须包含大小写字母、数字及特殊符号，并强制每90天更换一次。2.关键操作认证：在进行病历归档、封存、修改已归档病历、打印关键医疗文书等高风险操作时，系统应强制要求二次身份认证，如插入CA数字证书或进行指纹/人脸识别验证。3.移动端认证：通过移动终端访问电子病历时，必须绑定设备MAC地址，并实施双因素认证（2FA），严禁在非受控终端上保存密码或自动登录。第九条账号生命周期管理1.账号激活：新账号首次登录必须强制修改密码，并完成安全承诺书签署。2.账号变更：当用户在院内科室调动、职称晋升或执业范围变更时，科室需在1个工作日内提交权限变更申请，医务部审核后，信息科即时调整其系统权限。原岗位权限应即时回收，新岗位权限即时生效。3.账号冻结：用户连续输错密码达到5次，系统应自动锁定账号；用户离职或退休，人事部门应通知信息科立即注销其账号；用户长时间休假（如超过30天），科室应申请临时冻结账号。4.账号注销：人员离院时，必须彻底删除其系统账号及相关权限映射，并保留其历史操作日志不少于法律规定年限（通常不少于15年）。第四章角色定义与分级权限体系第十条角色体系构建系统采用基于角色（RBAC）的访问控制模型。根据医院业务特点，预设基础角色库，包括但不限于：实习医师、住院医师、主治医师、副主任医师、主任医师、护士、护师、主管护师、护士长、科主任、质控员、医技人员、药师、病案管理员、系统管理员等。第十一条临床医师权限配置临床医师的权限依据其专业技术职务及是否取得执业资格进行划分，具体如下：角色分类执业要求书写权限审核权限修改权限删除权限特殊权限说明实习/见习医师无独立执业资格可书写入院记录、病程记录等草稿无仅限本人提交前的草稿仅限本人提交前的草稿所有记录必须经指导医师审核并签名生效，无独立医嘱权。住院医师执业医师证（注册本院）可书写所有病历文书，开具检查检验医嘱实习生书写的记录仅限上级医师审核前及本人提交前仅限本人提交前的草稿具有普通医嘱下达权，抢救记录可补录（需注明）。主治医师执业医师证可书写、修改下级医师病历审核住院医师、实习生记录可修改下级医师未提交及已提交但未归档的记录无（仅系统管理员可逻辑删除）具有抗菌药物分级限制级以上权限，可出具诊断证明。副主任/主任医师执业医师证可查阅、指导全科病历审查疑难、危重、手术病历可修改科室范围内未归档病历无具有所有级别医嘱权，特殊使用级抗菌药物权限，手术审批权限。科室主任主任医师+行政任命全科病历管理权限审核科室运行病历归档可修改科室范围内未归档病历无具有科室病历封存申请权、死亡讨论主持权、强制归档权。第十二条护理人员权限配置护理人员的权限侧重于护理记录、医嘱执行与体温单管理。1.实习护士/见习护士：仅可在带教老师指导下录入护理记录草稿，无独立提交签名权，无医嘱执行确认权。2.注册护士：可独立书写、提交护理记录、体温单、护理评估单；具有确认（核对）医嘱权限；可录入给药单、输液卡等执行记录。3.护师/主管护师：除具备注册护士权限外，具有审核实习护士记录权限；可配置护理计划模板；具有危重症患者护理记录授权。4.护士长：具有本科室护理病历的质控、修改、归档权限；具有排班管理权限；可查阅本科室所有护理人员记录。第十三条医技与药学人员权限1.医技人员（检验、放射、病理等）：具有报告录入、审核、发布权限。技师可录入初稿，医师/审核员可审核发布。危急值报告具有强制提醒临床医师权限。2.药学人员：具有处方/医嘱审核、调剂权限。临床药师具有查阅相关患者病历权限，以进行用药监护；具有抗菌药物使用情况统计与干预权限。第十四条行政与管理权限1.病案管理员：具有全院已归档病历的查阅、借阅管理、编码修改、质量评分权限；具有病历复印、封存登记权限。2.质控员：具有运行病历与归档病历的实时监控、在线点评、反馈权限，但修改权限需严格限制，仅能做质控标记，不能直接修改医疗文书内容。3.系统管理员：仅负责系统参数配置、角色维护、账号管理，严禁授予查看患者具体病历内容的业务权限。系统管理员的操作必须经过双人复核机制。第五章电子病历书写与修改权限控制第十五条书写时限控制系统应根据《病历书写基本规范》自动设定书写时限，并实施超时预警与拦截机制。1.入院记录：患者入院后24小时内完成。2.首次病程记录：患者入院后8小时内完成。3.抢救记录：抢救结束后6小时内据实补记。4.手术记录：术后24小时内完成。5.出院记录：患者出院后24小时内完成。系统应对于超时未完成的文书，向责任医师及科主任发送自动提醒，超过规定时限过久（如48小时），系统应限制该病历的提交或标记为“超时病历”，并上报质控部门。第十六条病历修改规则电子病历的修改必须保留痕迹，确保原始数据可追溯。1.未提交/未归档病历：医师本人可随时修改，系统自动保存版本记录。2.已提交/运行中病历：上级医师对下级医师书写的病历进行修改时，系统应显示修改人、修改时间、修改内容，并保留原记录内容在背景中可见（红字显示删除线，蓝字显示新增内容）。3.已归档病历：原则上严禁修改。因特殊原因（如录入错误）需修改时，必须经过科主任审批、医务部批准，并提交病历修改申请单至病案室。由病案管理员在系统后台进行“批注式”修改，不得覆盖原数据。修改痕迹必须永久保存。第十七条知情同意书权限知情同意书的签署涉及法律效力，权限管理需严格区分。1.患方签署：支持电子签名（手写板录入）或指纹签署，系统需验证签署时间与签署人身份。2.医方签署：必须由具备相应资质的医师或实施手术/操作的医师本人使用CA数字证书签名。3.代理签署：患者被授权的代理人签署时，需上传授权委托书影像资料并关联至病历系统。第六章电子病历查阅与访问控制第十八条查阅权限范围1.本科室患者：本科室医务人员可查阅本科室患者的全部电子病历信息。2.非本科室患者：因医疗协作（如会诊、转科、抢救）需要查阅非本科室患者病历时，系统需强制关联会诊单、转科记录或抢救记录，仅授予相关时段的查阅权限。3.全院查阅权限：仅授予“医务处”、“质控科”、“院感科”等特定监管岗位人员，且查阅行为需接受定期审计。4.死亡病历：患者死亡后，其病历查阅权限自动升级管控，除原诊疗科室外，需医务部审批方可查阅。第十九条敏感信息屏蔽为保护患者隐私，系统在非诊疗场景（如药房、挂号、行政查询）下，必须对患者敏感信息实施自动脱敏处理。1.屏蔽字段：包括但不限于患者姓名（显示为“张某”）、身份证号（隐藏出生日之后位数）、联系电话、家庭住址、社保号码等。2.查看条件：在完整诊疗界面（如医师工作站）可显示完整信息，但需通过“点击显示”或二次验证方式查看，防止屏幕截屏泄露。第二十条借阅与复印管理1.电子病历借阅：仅限院内医疗、教学、科研使用。借阅需在系统内提交申请，注明借阅用途与期限，经科主任及医务部审批后，授予限时、只读权限。严禁下载、打印非本科室病历。2.病历复印：依据《医疗纠纷预防和处理条例》，患者本人或其代理人、死亡患者近亲属、保险机构等申请复印病历时，需在专门窗口由病案管理人员核对身份证明后，授权在指定设备打印。打印件必须加盖“病历复印专用章”并生成唯一水印编码。第七章电子病历归档与封存权限第二十一条归档权限与流程1.归档触发：患者出院、死亡后，科室需在规定时间内（通常为出院后3-7个工作日）完成病历整理与提交。2.归档审核：病案室管理员对提交的病历进行完整性、时效性审核。审核不通过则退回科室修改；审核通过后，系统执行“归档”操作，将病历状态变更为“已归档”。3.归档后锁定：病历一旦归档，系统自动锁定所有编辑权限，任何修改必须遵循第十六条规定的严格审批流程。第二十二条封存权限1.封存申请：发生医疗纠纷或需要法律保全时，患方或医方提出封存申请。2.封存执行：医务部接到申请后，通知信息科与病案室。在患方在场的情况下（或通过公证流程），由具有“封存授权”的系统管理员执行电子病历封存操作。3.封存效力：封存后的电子病历处于“只读、不可篡改、不可解封”状态，除非经过法定程序（如法院判决、医患双方协商解封）。封存操作日志及数字指纹需单独备份保存。第八章安全审计与监督管理第二十三条审计日志内容系统必须记录所有用户的所有操作，审计日志应包含但不限于以下要素：1.操作者信息：用户ID、姓名、所属科室、IP地址、MAC地址、终端设备标识。2.操作时间：精确到秒。3.操作对象：患者ID、病历号、文书类型、具体字段。4.操作类型：登录、查询、插入、修改、删除、打印、导出、归档、解封等。5.操作结果：成功或失败代码。6.操作前后数据：对于修改和删除操作，必须保存操作前的数据快照。第二十四条日志保留与备份审计日志必须进行服务器本地实时备份及异地灾备。日志保存期限不得少于患者出院后30年，或遵循国家相关法律法规对医疗数据的最长保存期限要求。任何对日志的访问或删除操作必须被更高一级的监控系统记录。第二十五条异常行为监测信息科应部署安全审计分析系统，对以下异常行为进行实时监测与报警：1.批量下载：短时间内查询或下载大量（如超过50份）非本科室病历。2.非工作时间访问：在非正常排班时间（如凌晨2点-5点）频繁访问敏感病历。3.权限提升尝试：频繁尝试越权操作或未经授权访问超级管理员功能。4.账号异地登录：同一账号在短时间内在地理位置相距较远的两处登录。第九章违规处理与责任追究第二十六条违规情形凡违反本细则规定的行为，均视为违规。包括但不限于：1.将个人账号、密码、CA密钥借给他人