电子病历修改痕迹管理规范

电子病历修改痕迹管理规范一、适用范围与核心原则电子病历修改痕迹是医疗行为溯源、医疗质量管控、医疗纠纷举证的核心法定凭证，任何修改操作不得脱离痕迹监管。本规范适用于全院所有接入电子病历系统（EMR）的执业医师、护士、医技人员、质控人员、病案管理人员、信息运维人员及第三方驻场运维方，覆盖门急诊病历、住院病历、医技检查报告、护理记录等所有电子病历类文书。

本规范制定依据包括《中华人民共和国基本医疗卫生与健康促进法》《医疗纠纷预防和处理条例》《电子病历应用管理规范（试行）》《医疗机构病历管理规定（2013年版）》《中华人民共和国电子签名法》，所有管理要求不得低于上述法规的最低标准。电子病历修改痕迹管理遵循4项核心原则：•谁操作谁留痕：所有修改操作必须绑定操作人唯一身份标识，不得出现无主操作记录•原始记录不可删：任何版本的病历内容不得物理删除，仅可标记“已修改”状态•痕迹数据不可改：修改操作本身的日志记录与病历原文分库存放，禁止篡改、删除•全程流程可追溯：从修改申请、审批、操作到复核全环节记录可倒查、可核验二、角色权责划分电子病历修改痕迹管理覆盖病历创建、修改、归档、调取全流程，各岗位权责必须清晰无重叠，避免出现追溯盲区。1.临床医护/医技人员作为本人书写病历内容的第一责任人，仅可修改本人创建的未归档病历，修改时必须按要求标注修改原因，对修改内容的真实性、合规性承担直接责任；实习、试用期医务人员书写的病历，必须由带教老师审核修改后才可生效，带教老师为该份病历的第一责任人。2.科室质控人员可在病历归档前对本科室病历内容提出修改意见、加注质控批注，不得直接修改他人书写的病历内容，所有质控批注自动同步至痕迹库永久留存；每日核查本科室当日病历修改记录，发现异常24小时内督促当事人整改。3.病案室工作人员负责归档后病历的封存管理，仅可在收到正式审批通过的修改申请单后开放限时修改权限，不得直接修改任何病历内容；负责外部单位查询痕迹时的现场陪同、登记工作。4.信息科运维人员负责电子病历系统痕迹留存功能的正常运行、定期备份，严禁未经医务科正式审批后台修改任何病历内容或痕迹数据；所有运维操作必须全程录屏，操作日志同步存入痕迹库，保存期限与病历一致。5.医务科/质控科负责归档后病历修改申请的审批、违规修改行为的溯源与追责，每季度牵头开展全院电子病历修改痕迹合规性抽查，对发现的问题下达整改通知书并跟踪闭环。三、修改权限与留痕规则不同状态下的电子病历对应不同修改权限，所有操作的留痕字段必须满足司法举证要求，缺项视为无效修改。电子病历系统必须关闭“一键清除修改痕迹”功能，所有历史版本永久保留，痕迹展示界面采用左右分栏对比模式，左侧显示修改前内容，右侧显示修改后内容，修改处以红色高亮标注，不得采用覆盖式更新导致旧版本无法查看。1.未归档病历（患者在院期间、未提交归档前）◦权限规则：书写者本人可随时修改本人创建的内容；带教老师可修改所带教实习/试用期人员书写的病历；科室主任可对本科室所有未归档病历提出修改要求，但不得直接修改他人书写内容。◦强制留痕字段（系统自动采集，不可人工编辑）：操作人唯一工号、操作时间（精确到秒）、修改前原文完整快照、修改后新文完整快照、IP地址、操作终端编号。◦人工必填字段：修改原因必须从系统下拉选项选择（笔误更正、补充病史、完善检查结果、诊疗方案调整），选择“其他原因”的必须填写不少于20字的具体说明，原因空白的系统直接拦截提交。◦预警规则：单条病历记录修改次数超过3次的，系统自动触发科室质控预警，推送至科室质控医师核查。2.已提交待归档病历（患者出院后72小时内、科室未提交病案室签收前）◦权限规则：书写者本人确需修改的，必须提交科室主任电子审批，审批通过后获得2小时限时修改权限，超时系统自动关闭权限，不得延期。◦强制留痕字段：除未归档病历要求的全部字段外，必须额外留存审批人工号、审批意见、审批时间，修改内容在科室质控界面高亮显示直至归档。3.已归档病历（病案室审核签收后）◦权限规则：原则上严禁修改，确因法定事由（司法调查要求、病历记录存在明确医疗差错需更正、关键检查结果回溯补录）需要修改的，必须经医务科审批通过后才可开放权限。◦强制留痕字段：除前述全部字段外，必须留存纸质修改申请单扫描件、专家论证意见（如需）、修改前后内容对比打印件，修改完成后系统自动生成《归档病历修改备案表》同步推送至医务科、病案室、法务部三端备份。◦权限限制：仅开放对应单条记录的修改权限，单次修改窗口时长不超过30分钟，修改全程由病案室工作人员现场监督。◦禁忌要求：严禁患者出院满72小时病案归档后，以“笔误”为理由申请修改核心诊疗记录（手术记录、抢救记录、死亡讨论记录、入院记录主诉与现病史、知情同意书签署记录）。四、痕迹数据存储与安全管控电子病历修改痕迹属于法定病案资料，存储等级等同于病历原文，任何篡改、删除痕迹的行为都属于严重违规。1.存储要求◦存储周期：与纸质病案保存期限一致，门急诊病历自最后一次就诊之日起不少于15年，住院病历自患者最后一次住院出院之日起不少于30年。◦存储架构：修改痕迹库与病历原文库物理分离，痕迹库采用写一次读多次（WORM）存储介质，数据写入后不可删除、不可覆盖、不可格式化；每24小时自动完成一次异地备份，备份数据采用同等加密等级存储，禁止随意调取。（风险演化：若痕迹与原文同库存放，运维人员误操作或恶意篡改时会同步删除痕迹，导致医疗纠纷中无法举证病历真实性，直接推定医疗机构承担过错责任）◦账号管理：所有EMR账号必须设置8位以上包含数字、字母、特殊字符的密码，每90天强制更换，严禁将账号密码转借他人使用，因密码泄露导致的非本人操作，由账号持有人承担全部责任。2.权限隔离痕迹库仅开放查询权限，无修改、删除、导出权限：临床科室仅可查询本科室病历修改痕迹，职能科室仅可凭审批查询全院痕迹，任何人员（包括信息科最高权限管理员）无医务科+分管院长双审批，不得导出、拷贝痕迹库数据。3.异常告警处置系统检测到痕迹数据被异常访问、批量下载、尝试修改时，立即触发三级响应：1分钟内给信息科主任、医务科科长发送短信告警，10分钟内信息科安全运维人员必须到场排查，24小时内出具异常排查报告，涉及数据泄露或篡改的立即上报院领导及属地卫生健康行政部门。五、修改操作全流程SOP所有电子病历修改必须按标准化流程执行，跳过任何审批环节的操作都视为违规修改。1.在院未归档病历修改流程（书写者本人操作）1.登录本人工号，进入对应患者病历页面，核对患者姓名、住院号/门诊号避免错改他人病历2.选中需修改的记录条目，点击“修改”按钮（系统自动锁定该条目，避免多人同时编辑导致内容覆盖）3.更正内容后，从下拉菜单选择修改原因，补充必要说明后确认提交4.系统自动留存全部痕迹字段，修改后条目旁显示“已修改”标识，点击可查看历次修改版本对比◦动作说明：必须使用本人实名认证工号操作，可靠的电子签名与手写签名具有同等法律效力，代登账号操作产生的所有法律责任由账号持有人承担；严禁为规避修改留痕采用删除原条目、重新新建条目的方式修改内容，该类操作系统自动标记为异常。2.待归档病历修改流程1.书写者在EMR系统提交《待归档病历修改申请》，明确修改位置、修改内容、修改原因2.科室主任在24小时内完成审批，不批准的需注明驳回理由；涉及核心诊疗记录修改的，需同步提交科室质控小组意见3.审批通过后系统自动开放2小时修改权限，书写者按要求完成修改，超时未完成的需重新提交申请4.修改完成后系统自动将修改对比页推送至科室质控医师，12小时内完成复核确认3.已归档病历修改流程1.申请人提交纸质《归档病历修改审批单》，附相关证明材料（检查报告原始凭证、司法文书、专家论证意见等），经科室主任签字后提交医务科2.医务科在3个工作日内完成审核，涉及核心诊疗记录修改的，需组织3名以上相关专业副主任医师职称的专家论证，论证通过率100%才可批准3.申请人持审批通过的申请单到病案室，病案室工作人员核对审批单签字、公章无误后，开放对应记录条目的30分钟修改权限，全程在旁监督4.修改完成后，系统自动打印修改前后对比页，由申请人、病案室经办人、医务科经办人三方签字后存入纸质病案袋，电子档同步三端备份•方案优先级：优先在患者在院期间及时完善病历内容；若出院后发现笔误需修改必须在待归档期内完成审批修改；严禁通过私下联系信息人员后台篡改的方式修改任何归档病历。六、痕迹查询与溯源管理修改痕迹的查询权限严格分级，既满足质控、举证需求，也避免患者隐私泄露。1.查询权限分级◦一级查询（临床端）：科室主任、科室质控医师可查询本科室所有在院、待归档病历的修改痕迹，用于日常质控，查询操作全程留痕，不得导出、截图传播。◦二级查询（职能端）：医务科、质控科、病案室、法务部工作人员持本人工作证，可查询全院所有病历的修改痕迹，用于季度质控检查、纠纷处理，单次查询超过10份病历的需提前报医务科备案。◦三级查询（外部端）：公安、司法、医保、卫生健康行政部门需查询修改痕迹的，必须出具单位介绍信、工作人员工作证、相关法律文书（调查函、立案通知书、医保稽核通知书），经医务科主任审批签字后，由病案室工作人员陪同查询，原则上不得拷贝电子数据，确需复印的需加盖病案室公章并做好登记。2.纠纷溯源流程发生医疗纠纷需要核查修改痕迹的，由医务科牵头，信息科、病案室、法务部共同参与，在医患双方在场的情况下导出痕迹数据，当场刻录光盘封存，导出过程全程录屏，由双方共同签字确认；严禁任何一方单方私下核查、导出修改痕迹，否则后续对方对证据真实性提出异议时，由违规操作方承担举证不能的责任。七、违规行为判定与追责所有涉及电子病历修改的违规行为按严重程度分级处置，追责标准明确可落地，不存在模糊裁量空间。1.一般违规（无主观恶意，未造成不良后果）◦判定标准：修改本人书写的未归档病历未填写修改原因、单次登录超时未退出账号被他人误操作修改非核心内容、修改后未及时复核导致内容存在笔误◦处置：扣罚当月绩效200元/次，由科室质控医师约谈整改，全年累计3次以上的取消当年评优资格2.较重违规（存在管理疏漏，存在潜在医疗风险）◦判定标准：盗用他人账号修改病历、未按审批流程修改待归档病历、非授权人员违规访问痕迹库、通过删除新建条目的方式规避修改留痕◦处置：扣罚当月绩效1000元/次，全院通报批评，暂停处方权/病历书写权1个月，经培训考核合格后方可恢复；造成医保基金损失的由责任人承担相应赔偿责任3.严重违规（主观恶意，造成严重后果）◦判定标准：归档后未经审批私自修改病历、后台篡改/删除病历原文或修改痕迹、伪造修改审批流程、为逃避责任刻意篡改核心诊疗记录◦处置：扣罚当月全额绩效，暂停执业活动6-12个月，情节严重的按照《医疗机构从业人员行为规范》给予开除处分，构成犯罪的移送司法机关依法追究刑事责任；同时按照《医疗纠纷预防和处理条例》相关规定，由相关责任人承担相应的行政、民事赔偿责任。•禁令说明：严禁后台直接篡改病历或痕迹数据（该行为会直接导致病历失去法定证据效力，推定医疗机构承担全部医疗纠纷责任），确需更正内容的必须走正规归档后修改审批流程，所有修改全程留痕备查。八、监督检查与持续改进电子病历修改痕迹管理是医疗质量安全核心制度的重要组成部分，必须建立常态化检查与闭环改进机制。•日常检查：科室质控医师每日抽查本科室当日出院病历的修改痕迹，重点核查修改原因是否合理、修改内容是否与诊疗逻辑一致，发现异常24小时内反馈至当事人整改，整改记录存入科室质控台账。•季度抽查：医务科、信息科每季度联合抽查不少于10%的在院病历、5%的出院病历、2%的归档病历，核查修改流程合规性、痕迹数据完整性，每季度首月15日前发布上季度抽查通报，问题整改率必须达到100%，未按时整改的科室扣罚科室当月质控分5分/项。•年度评估：信息科每年委托具备资质的第三方网络安全测评机构对电子病历系统的痕迹留存功能进行等保三级测评，重点验证痕迹数据不可篡改、操作日志完整可追溯，测评不合格的立即整改，整改期间暂停所有非紧急的病历修改权限。•培训要求：新入职医务人员必须完成4学时的电子病历管理规范培训，考核合格（满分100分，80分合格）后方可获得病历书写权限；在岗人员每年完成2学时的复训，培训考核记录存入个人技术档案。附件1：归档病历修改审批单（样表）申请单编号申请日期申请人姓名所在科室患者姓名住院号/门诊号申请修改条目位置原记录内容修改原因及佐证材料（附相关检查报告、司法文书等材料共份）科室主任意见签字：日期：医务科审核意见签字：日期：专家论证意见（核心记录修改时填写）专家签字：日期：病案室权限开放记录经办人：开放时间：关闭时间：修改完成确认申请人签字：病案室复核人签字：日期：附件2：电子病历修改痕迹合规性检查表（季度抽查用）检查项目检查内容合规判定标准检查结果（是/否）权限合规性操作人是否为本人书写/经正式审批授权非本人操作无审批记录即为不合规留痕完整性修改记录是否包含操作人、精确到秒的时间、前后文快照、修改原因、审批记录（如需）缺任意一项即为不合规流程合规性待归档