互联网诊疗服务规范中国专家共识（2025版）

互联网诊疗服务规范中国专家共识（2025版）随着数字医疗技术的飞速演进与医疗健康需求的日益多元化，互联网诊疗已成为我国医疗卫生服务体系的重要组成部分。为进一步规范互联网诊疗行为，保障医疗质量和安全，推动互联网医疗健康服务高质量发展，依据《基本医疗卫生与健康促进法》、《医师法》、《互联网诊疗管理办法》等相关法律法规，结合行业发展现状与未来趋势，特制定本共识。本共识旨在为各级各类医疗机构开展互联网诊疗服务提供科学、规范、可操作的指导依据。一、总则（一）定义与适用范围互联网诊疗是指医疗机构利用在本机构注册的医师，通过互联网等信息技术开展部分常见病、慢性病复诊和“互联网+”家庭医生签约服务。本共识适用于所有经省级卫生健康行政部门批准开展互联网诊疗活动的医疗机构（以下简称“互联网医院”或“开展互联网诊疗的医疗机构”），包括实体医疗机构使用互联网技术提供诊疗服务，以及依托实体医疗机构独立设置的互联网医院。（二）基本原则开展互联网诊疗服务应当坚持以人民健康为中心，遵循“线上线下同质”的原则，确保医疗质量与安全。应当坚持监管与创新并重，在确保医疗安全的前提下，积极运用人工智能、大数据等新技术提升服务效率。同时，应当严格保护患者隐私和个人信息，维护医患双方合法权益。二、机构准入与建设规范（一）实体依托要求互联网医院必须依托实体医疗机构建立。依托实体医疗机构独立设置互联网医院的，该实体医疗机构应当满足以下条件：1.资质合规：取得《医疗机构执业许可证》，且校验合格。2.能力匹配：具备与互联网诊疗服务相适应的诊疗科目、专业技术人员、医疗设施设备和信息系统。3.责任主体：实体医疗机构对互联网医院的医疗行为和医疗质量负主体责任，法人代表为第一责任人。（二）信息系统建设标准开展互联网诊疗服务的医疗机构必须建立满足业务需求、符合信息安全标准的专业信息系统。1.基础设施：服务器应当部署在中国大陆境内，具备双活或灾备能力，确保服务连续性。2.功能模块：系统应当包含但不限于患者注册与实名认证、医师接诊与排班、电子病历书写、电子处方管理、药品配送结算、随访管理、满意度评价等功能模块。3.互联互通：鼓励与区域全民健康信息平台、医保结算系统、公立医院绩效考核系统实现数据对接，打破信息孤岛。（三）科室与平台设置互联网医院应当根据诊疗科目设置相应的在线诊室。对于高风险、急危重症科室（如急诊科），原则上不得仅通过互联网开展诊疗。应当设立专门的客户服务中心或呼叫中心，负责解决患者在使用过程中的咨询、投诉及应急处置。三、医务人员准入与管理（一）医师资质与注册1.执业资格：在互联网医院提供诊疗服务的医师，必须取得《医师资格证书》和《医师执业证书》，且具有3年以上独立临床工作经验。2.多点执业：医师应当在《医师执业证书》规定的执业范围内进行互联网诊疗活动。开展多点执业的，应当按照规定办理相关手续。3.实名认证：所有上线医师必须经过严格的身份核验（包括人脸识别、身份证验证等），确保人证一致，严禁“挂证”或非本人替代接诊。（二）医师行为规范1.仪容仪表：在视频问诊中，医师应当穿着整洁、得体（建议穿着白大褂），背景环境应当安静、整洁、专业。2.沟通礼仪：使用文明用语，耐心倾听患者陈述，充分运用同理心沟通，避免生硬、冷漠的机械式回复。3.诊疗时限：应当保证足够的问诊时间，不得随意缩短诊疗时长或突击大量接诊，确保诊疗质量。（三）其他卫生技术人员1.药师：负责互联网处方审核、用药咨询与指导，必须取得药师专业技术职务任职资格。2.护理人员：负责在线健康咨询、慢病随访、康复指导等，应当取得护士执业证书。3.人工智能辅助人员：若使用AI辅助分诊或病历生成，必须配备专业人员进行最终审核与把关，AI不得替代医务人员做出最终诊疗决策。四、诊疗业务范围与流程规范（一）服务范围界定互联网诊疗应当主要针对常见病和慢性病复诊。1.禁止范围：严禁在互联网上开展首诊诊疗活动。严禁用于麻醉药品、精神药品等特殊管理药品的处方开具。2.慎用范围：对于病情复杂、不稳定、涉及高专科检查检验项目的患者，应当引导其线下就医。3.特殊服务：鼓励开展家庭医生签约、健康咨询、慢病管理、心理疏导、护理指导等非核心诊疗增值服务。（二）患者身份核验与初筛在患者发起就诊请求前，平台必须进行严格的实名认证。1.认证手段：通过身份证、医保卡、人脸识别等多种手段进行交叉验证。2.初诊复诊判定：系统应当自动校验患者是否在实体医疗机构或本互联网医院有过明确的线下诊断记录。对于无线下记录的患者，系统应当自动阻断复诊流程，并引导其前往线下医疗机构首诊。3.风险筛查：在接诊前，应当设置标准化的症状问卷，对于出现危急值（如剧烈胸痛、呼吸困难、意识模糊等）的患者，系统应立即触发预警，建议患者急诊就医，并中止线上预约。（三）在线问诊与病历书写1.问诊深度：医师应当详细询问患者的主诉、现病史、既往史、过敏史、用药史等。对于复诊患者，需核实此前诊断的准确性及病情变化。2.病历规范：必须按照《病历书写基本规范》在线书写并生成电子病历。电子病历内容应当真实、完整、准确，包含图文音视频等问诊记录。电子病历的归档保存时间不得少于15年，且不得随意篡改。表1：互联网诊疗病历核心要素核查表核心要素具体要求审核重点患者基本信息姓名、身份证号、医保卡号、联系方式实名认证通过标识主诉与现病史患者自述症状、发病时间、严重程度、演变过程逻辑连贯性，与诊断匹配度既往病史既往确诊疾病、手术史、输血史影响用药决策的关键病史辅助检查线下检查单据上传、影像资料检查时间是否在有效期内（通常3-6个月）诊断建议明确的中医或西医诊断诊断依据充分，符合复诊规范治疗方案药物处方、非药物疗法建议、生活指导用药合理性与安全性医师签名电子签名CA认证签名有效性与时间戳（四）电子处方管理1.开具原则：医师应当掌握患者既往用药史，根据病情变化调整用药方案。处方一般不得超过7日用量；慢性病处方可适当延长，但最长不得超过30日。2.处方审核：所有电子处方必须经过药师前置审核或实时审核。药师审核未通过的处方，系统不得流转至收费和发药环节，且需注明驳回理由。3.处方流转：鼓励电子处方流转至社会药房或医疗机构药房，支持药品配送上门，实现“网订店取”或“网订店送”。五、药品管理与物流配送规范（一）药品遴选与目录管理互联网医院应当建立本机构的药品目录，优先遴选国家基本药物、国家组织集中采购中选药品。应当建立定期评估机制，对药品的安全性、有效性、经济性进行评价，及时调整目录。（二）药品配送监管1.合作机构：委托第三方药品配送企业时，应当严格审核其资质（如《药品经营许可证》、GSP认证等），并签订质量保证协议。2.冷链管理：对于需要冷藏、冷冻的药品，必须要求配送企业具备完善的冷链物流能力，确保运输过程温度可控、可追溯。3.签收确认：患者收到药品后，应当通过扫码等方式进行电子签收，确认药品包装完好、数量无误。一旦发现药品破损或质量问题，平台应启动退换货及理赔流程。六、医疗质量与安全管理（一）质量控制体系互联网医院应当成立医疗质量管理委员会，建立涵盖互联网诊疗全过程的质量控制指标体系。1.关键指标：包括在线问诊时长、病历书写合格率、处方合理率、药品配送及时率、患者复诊率、满意度评分等。2.定期督查：应当每月进行一次运行数据分析，每季度进行一次病历和处方抽查，每半年进行一次全面质量评估。（二）不良事件处理1.报告制度：建立互联网诊疗不良事件（如用药错误、病情误判、严重不良反应等）直报系统。发现不良事件后，医师应当在规定时限内上报。2.应急处理：制定应急预案，针对患者在线上诊疗过程中突发危急情况（如患者描述胸痛倒地），应当具备立即联络急救中心（120）或通知家属紧急救助的机制。3.复盘改进：对发生的不良事件和投诉纠纷进行根本原因分析（RCA），制定整改措施，形成闭环管理。（三）线上线下一体化管理互联网诊疗不应是孤岛，必须与实体医疗服务深度融合。对于在线上发现的病情变化、检查结果异常等情况，应当畅通转诊绿色通道，确保患者能够快速预约线下专家号源或住院床位。同时，线下诊疗后的随访工作应当优先由线上团队承接，形成服务闭环。七、数据安全与隐私保护（一）数据采集与存储1.最小化原则：仅采集诊疗服务所必需的患者信息，不得过度收集与诊疗无关的个人数据（如人脸生物特征仅在认证环节使用，不得存储原始图像）。2.分类分级：对患者数据进行分类分级管理，对于高度敏感数据（如基因数据、精神疾病病历）应当采取最高级别的安全保护措施。3.备份策略：建立异地容灾备份中心，确保数据在发生灾难性事件时可恢复，数据恢复点目标（RPO）应当接近于零。（二）数据传输与访问1.加密传输：所有医疗数据在网络传输过程中必须采用SSL/TLS等加密协议，防止数据窃听或篡改。2.权限控制：建立基于角色的访问控制（RBAC）系统，医务人员只能访问与其诊疗权限相适应的患者数据。所有访问行为必须留有不可篡改的日志记录。3.隐私脱敏：在用于科研、教学或统计分析时，必须对患者数据进行严格的去标识化和匿名化处理。表2：互联网诊疗数据安全防护等级与措施对应表数据类型安全等级主要威胁防护措施患者身份信息第二级爬虫盗取、内部泄露数据脱敏展示、访问审计、API网关限流电子病历与处方第三级勒索病毒、非法篡改强制加密存储、区块链存证、异地容灾支付与医保数据第三级交易劫持、资金盗刷金融级加密芯片、支付风控系统、PCI-DSS标准生理指标数据第二级传输拦截通道加密、设备认证、完整性校验音视频问诊记录第三级隐私窥探端到端加密、阅后即焚（可选）、存储隔离（三）应急响应与合规应当制定网络安全事件应急预案，定期开展攻防演练。一旦发生数据泄露，必须立即启动应急响应，采取补救措施，并按照规定向网信部门、卫生健康主管部门报告。严格遵守《个人信息保护法》，落实告知同意义务，明确患者对其个人信息的查阅、复制、更正、删除权利。八、人工智能辅助诊疗规范（2025特色）（一）AI应用边界人工智能在互联网诊疗中仅作为辅助工具，不能替代医师的临床思维和决策。1.辅助分诊：AI可用于预问诊和智能导诊，提高分诊准确率，但必须有人工复核环节。2.辅助诊断：AI可提供的影像筛查、病历辅助生成、临床决策支持（CDSS）建议，仅供医师参考，最终的诊断结论和治疗方案必须由人类医师确认并签字。3.辅助随访：AIchatbot（聊天机器人）可用于标准化的慢病随访和用药提醒，但对于患者反馈的异常症状，必须能及时识别并转接人工医师。（二）算法伦理与透明度使用AI算法应当遵循公平、公正、透明的原则。1.算法备案：所使用的核心算法应当向国家相关监管部门进行备案，并通过临床验证。2.可解释性：AI给出的建议应当具备可解释性，不能是“黑箱”操作，医师应当了解建议的依据。3.避免偏见：定期审查算法模型，避免因训练数据偏差导致对特定人群（如老年人、特定地域患者）的诊疗不公。九、法律责任与监管机制（一）医疗机构责任互联网医院应当对发生的医疗损害承担责任。若因第三方平台技术故障导致诊疗中断或数据丢失，互联网医院应先行承担对患者赔偿责任，再依据协议向第三方追偿。应当为医务人员购买医疗责任保险，为患者购买互联网诊疗意外险，构建风险分担机制。（二）信用监管与行业自律建立互联网诊疗信用评价体系。卫生健康行政部门应当定期向社会公布互联网医院的评价结果、违规处罚信息。行业协会应当制定行业自律公约，开展红黑榜公示，促进行业优胜劣汰。（三）监管技术手段推动建设“互联网+监管”平台，利用大数据技术对互联网诊疗行为进行实