賀志遠表示，在醫(yī)療信息化系統(tǒng)中，通過使用電子簽名，在電子病歷修改和以固定格式存儲過程中，都能得到法律的承認，為醫(yī)患雙方提供有效的法律依據(jù)，因此，電子簽名在醫(yī)療信息化建設(shè)中占據(jù)了十分重要的地位。
隨著云計算、大數(shù)據(jù)等新技術(shù)的發(fā)展，信息化已經(jīng)成為我國醫(yī)療服務(wù)模式轉(zhuǎn)變的重要推動力，人口健康信息化成為我國信息化建設(shè)的重要組成部分。近年來，吉林省按照國家《關(guān)于加快推進人口健康信息化建設(shè)的指導(dǎo)意見》相關(guān)要求，積極部署全省人口健康信息化建設(shè)工作。吉林省信息學(xué)會會長賀志遠在接受賽迪網(wǎng)記者采訪時表示，吉林省即將搭建省內(nèi)電子簽名公共服務(wù)平臺。
推行電子簽名 首發(fā)居民健康卡
賀志遠告訴記者：“我國的醫(yī)療信息化建設(shè)應(yīng)該按照國家的整體方案，以醫(yī)院電子病歷、居民健康卡為核心，建設(shè)公共衛(wèi)生服務(wù)平臺。然后實現(xiàn)資源共享，利用居民健康卡連通整個醫(yī)療和公共衛(wèi)生的資源，真正達到跨區(qū)域、跨機構(gòu)資源共享的目標(biāo)?！?
吉林省在推進醫(yī)院信息化建設(shè)工作當(dāng)中，以提升醫(yī)院的決策能力為目標(biāo)，重視做好遠程建設(shè)規(guī)劃，圍繞深化醫(yī)療改革，在不同的時間階段，完成不同的信息化建設(shè)目標(biāo)。目前吉林省在重點打造醫(yī)院信息化三級平臺，將省、市、縣三級區(qū)域衛(wèi)生信息化平臺與公共衛(wèi)生服務(wù)和醫(yī)院相結(jié)合，整合利用所有的資源，并于年底前在長春市和遼遠市兩個試點城市首批下發(fā)居民健康卡。
賀志遠向記者介紹，吉林省的醫(yī)院信息化三級平臺會在年底前進行招標(biāo)，平臺上將實現(xiàn)數(shù)據(jù)的二次整合和分析開發(fā)，按照衛(wèi)生部的要求，真正達到通過居民健康卡實現(xiàn)一卡通服務(wù)。在首發(fā)居民健康卡的試點工作中，其中一個很重要的工作就是在平臺上實現(xiàn)電子簽名功能。
吉林省將按照國家衛(wèi)生部的整體規(guī)劃，打造省內(nèi)統(tǒng)一的電子簽名平臺，為所有的醫(yī)護工作人員以及患者設(shè)計統(tǒng)一的電子簽名格式。在醫(yī)院就診時，每一個醫(yī)囑及就診環(huán)節(jié)中都會留有相關(guān)人員的電子簽名，并將相關(guān)的電子文檔及病歷形成固定PDF格式的電子病歷，在平臺上進行永久保存。相關(guān)的信息在平臺上進行資源共享時，也會對操作人員進行電子身份認證，清楚的知道什么人在什么時間進行了怎樣的操作，以便于對居民健康卡進行安全有序的管理。
賀志遠表示，在醫(yī)療信息化系統(tǒng)中，通過使用電子簽名，在電子病歷修改和以固定格式存儲過程中，都能得到法律的承認，為醫(yī)患雙方提供有效的法律依據(jù)，因此，電子簽名在醫(yī)療信息化建設(shè)中占據(jù)了十分重要的地位。
保障電子病歷安全性 需要可靠的電子簽名
目前市場上有很多的廠商宣稱可以為醫(yī)院提供CA認證服務(wù)，有的廠商還打出了“提供免費CA”的口號，那么對于醫(yī)院用戶來說，究竟應(yīng)該如何保證全院無紙化的安全可信呢?
在賀志遠看來，電子病歷CA認證體系的建設(shè)實施可從技術(shù)上保證電子病歷的完整性，防篡改性，不可抵賴性，配合時間戳的技術(shù)，為醫(yī)院的信息系統(tǒng)提供了基于數(shù)字證書的安全保障機制，提供全電子病歷業(yè)務(wù)的取證。在醫(yī)院信息化建設(shè)過程中需要把信息安全放在第一位，充分考慮到區(qū)域平臺建設(shè)的安全性、網(wǎng)絡(luò)環(huán)境的安全性、數(shù)據(jù)的安全性以及系統(tǒng)平臺交互的安全性等。當(dāng)系統(tǒng)出現(xiàn)問題時有驗證的技術(shù)和工具，知道問題是出現(xiàn)在系統(tǒng)后臺還是設(shè)備終端?是內(nèi)部修改了數(shù)據(jù)還是外部被侵入?這些方面都需要引起重視。
電子病歷在系統(tǒng)平臺中流轉(zhuǎn)的每一個環(huán)節(jié)實行電子簽名，可以起到監(jiān)控、認證、管理的作用，如每一個進入系統(tǒng)的操作人員，都會通過進行身份認證;當(dāng)電子病歷發(fā)生修改或者資源共享時，會留下有效痕跡可供追溯，這樣電子病歷的安全能夠得到有效保障。
大多數(shù)提供免費CA認證的廠商，只在患者出院時進行一次性的簽名，并不能為每一個系統(tǒng)、每一個醫(yī)護工作人員提供CA認證，無法滿足醫(yī)院信息化建設(shè)的全部需要和安全需求。
賀志遠告訴記者，在選擇全流程CA服務(wù)商時，還應(yīng)當(dāng)綜合考慮一些評價指標(biāo)，首先是要通過國家工信部和衛(wèi)生部發(fā)布的CA認證入圍標(biāo)準(zhǔn)，其次是要考慮廠商的市場占有率，最后是售后服務(wù)的內(nèi)容和醫(yī)院用戶的評價等。
隨著“互聯(lián)網(wǎng)+”與醫(yī)療行業(yè)的深度融合，未來的智慧醫(yī)療會強調(diào)協(xié)同平臺和利用平臺進行跨區(qū)域的互聯(lián)互通。無論是數(shù)字化醫(yī)院使用電子病歷，還是跨平臺進行數(shù)據(jù)交換，都會需要平臺對操作人員進行身份認證、授權(quán)管理和操作痕跡記錄，CA認證能有效保障數(shù)據(jù)安全，將會在智慧醫(yī)療中扮演重要角色。
