可信時間戳為醫(yī)療電子數(shù)據(jù)法律效力提供基礎保障
可信時間戳在醫(yī)療衛(wèi)生信息系統(tǒng)中的應用
1、 是醫(yī)療電子數(shù)據(jù)具有法律、法規(guī)規(guī)定的原件形式的基礎技術保障,使醫(yī)療機構在出現(xiàn)糾紛時能有效舉證,降低醫(yī)院的舉證成本,保障醫(yī)院利益,規(guī)避法律風險;
2、 為醫(yī)院信息系統(tǒng)中使用電子簽名的數(shù)據(jù),提供標準中規(guī)定的可信時間戳,使醫(yī)療機構的電子簽名格式滿足高級電子簽名的要求,保障醫(yī)療機構電子簽名在簽名證書失效后應然有效。
3、為醫(yī)療信息電子數(shù)據(jù)(數(shù)據(jù)電文)的長期保存、歸檔提供客觀、安全、真實性保障 。
4、為醫(yī)院加強管理、建立內部責任認定體系提供基礎技術保障。
醫(yī)療機構使用可信時間戳服務的技術實現(xiàn)構架
可信時間戳在醫(yī)療衛(wèi)生信息系統(tǒng)中的實現(xiàn)構架主要由時間戳中間件應用組件與可信時間戳數(shù)據(jù)庫存儲組件組成,時間戳服務中心提供符合國際標準的接口程序,醫(yī)療機構幾乎不用修改系統(tǒng)既可以方便部署,具體架構如圖:
?
圖3 醫(yī)療機構使用可信時間戳服務的技術實現(xiàn)構架
為醫(yī)院信息化護航
據(jù)悉,作為國家授時中心的唯一合作伙伴,聯(lián)合信任公司的業(yè)務范圍已經(jīng)從司法系統(tǒng)、銀行系統(tǒng)拓展到醫(yī)療系統(tǒng)。張昌利介紹說,2010年,已經(jīng)有12家三甲醫(yī)院試點使用了可信時間戳系統(tǒng)。2011年,將有100多家醫(yī)院部署該系統(tǒng);2012年,將有300-500家醫(yī)院上可信時間戳。屆時,電子病歷的法律效力問題有望得到根本解決。
據(jù)悉,一家三甲醫(yī)院部署可信時間戳系統(tǒng)的費用是30萬人民幣/年?!皳?jù)我們對一家三甲醫(yī)院使用頻率的統(tǒng)計,該醫(yī)院去年共使用可信時間戳達1億多次,核算起來,每次成本可以忽略不計,”張昌利說?!氨热纾粋€醫(yī)囑文件,醫(yī)生開出就會打上一個時間戳,護士每執(zhí)行一次還會打上一個時間戳。這樣,根據(jù)這些時間戳,就可以判斷醫(yī)囑的執(zhí)行次序和情況,至少保證了當時文檔的真實性。”
張昌利說,在如今的法律環(huán)境下,即使對自己有利的電子病歷資料如果未采取必要的保障手段,也會在司法調解過程中不被采信,醫(yī)療機構為了保障自身運營安全,降低運營風險,有必要采取可信時間戳來保障信息化中各種電子數(shù)據(jù)的法律效力。在實施過程中,他給醫(yī)療機構的建議是:
1、醫(yī)療機構需要制定科學有效的使用可信時間戳的策略,在容易出現(xiàn)糾紛的關鍵數(shù)據(jù)上合理使用,這樣既可以解決醫(yī)患糾紛時醫(yī)療機構舉證困難、舉證成本高的問題,又可以解決醫(yī)療機構在實際工作中由于工作需要合理修改診療數(shù)據(jù)給患者帶來的疑慮。
2、 醫(yī)療機構需要長期歸檔保存的各類醫(yī)療數(shù)據(jù)、醫(yī)療記錄、影像資料等,通過加蓋時間戳,保證了醫(yī)療信息的時間及內容真實可靠性,解決患者和司法機構對電子病歷的篡改、偽造的質疑,即使數(shù)年以后仍具有法律效力,客觀真實反映醫(yī)療過程,對界定工作責任、追究醫(yī)療事故起著致關重要的作用。
3、由于醫(yī)院內部系統(tǒng)時間、電子病歷數(shù)據(jù)、電子簽名證書等都完全由醫(yī)院控制,在醫(yī)院內部責任認定和醫(yī)患糾紛舉證時這些電子數(shù)據(jù)的可信性將可能受到質疑及否認。 通過采用國家授時中心時間戳服務中心權威可信時間戳認證,對醫(yī)療電子數(shù)據(jù)(電子病歷、各類醫(yī)療記錄、檢查報告、各類影像資料、圖片等)加蓋時間戳后進行歸檔保存,有效保障了電子數(shù)據(jù)的完整性及產(chǎn)生時間的不可否認,真實客觀的反映了醫(yī)療行為,符合相關法律規(guī)章規(guī)定,醫(yī)院具有法律效力的醫(yī)療數(shù)據(jù)證據(jù),規(guī)避了院方利益受損的巨大風險,同時增強了系統(tǒng)安全性,醫(yī)院自己能保存醫(yī)療信息資料,避免泄露隱患。
4、對已經(jīng)采用數(shù)字證書進行簽名的電子數(shù)據(jù),需要使用用可信時間戳來保障其簽名證書失效帶來的法律風險。
“我相信,有了可信時間戳和電子簽名,中國醫(yī)療信息化的發(fā)展會更快更健康?!睆埐f。上海醫(yī)療管理部門的一位負責人在接受中國數(shù)字醫(yī)療網(wǎng)采訪時也表示,電子病歷等電子化的醫(yī)療文件,并不是不安全的、可以是隨意篡改的;通過電子化的安全機制,電子文檔的安全性比紙質更高,更難以篡改。而可信時間戳恰恰是這種技術手段。