基本概念
一、医院类型与资质
1. 互联网医院分类
术语 | 定义与要求 |
---|---|
A 类牌照 | 实体医疗机构独立申请的互联网医院,共享实体医院人员、设备及药品资源,需在《医疗机构执业许可证》增加第二名称。 |
B 类牌照 | 实体医疗机构与第三方机构合作申请的互联网医院,第三方负责技术平台建设,需签署权责协议。 |
C 类牌照 | 企业独立申请的互联网医院,需与实体医院签订合作协议,确保线下诊疗及急救通道,工商主体需含诊疗相关经营范围。 |
自建型 | 实体医院自主搭建的互联网医院,作为线下服务的延伸,需通过等保三级测评。 |
联建型 | 实体医院与第三方企业联合申请,结合医疗资源与技术平台,需明确数据共享机制。 |
2. 资质要求
实体医院资质:需持有《医疗机构执业许可证》,二级及以上医院优先审批,执业满 1 年以上。
独立设置资质:企业需注册含诊疗业务的工商主体,与实体医院签订合作协议,明确责任划分。
二、申请流程与材料
1. 关键流程术语
术语 | 定义与要求 |
---|---|
设置申请 | 向实体医院执业登记机关提交材料,含可行性研究报告、合作协议等。 |
初审与公示 | 材料审核通过后公示 5 个工作日,接受社会监督,重点核查信息系统及管理制度。 |
现场核查 | 专家组实地检查机房安全、数据备份机制及诊疗流程合规性。 |
审批发证 | 审核通过后发放《医疗机构执业许可证》,注明 “互联网医院” 第二名称。 |
2. 申请材料清单
技术文档:- 等保三级测评报告:信息系统需通过第三级信息安全等级保护测评。
电子病历系统 4 级证明:电子病历系统应用水平分级至少达到 4 级。
监管平台对接证明:需提供与省级监管平台的数据接口规范及测试报告。
管理制度:- 处方审核制度:明确药师审核流程,禁止 AI 自动生成处方。
隐私保护制度:符合《个人信息保护法》,数据加密传输。
三、技术与安全要求
1. 信息系统标准
术语 | 定义与要求 |
---|---|
等保 2.0 三级 | 信息系统需通过等保 2.0 三级测评,每年提交测评报告。 |
互联互通测评 4 级 | 电子病历系统需通过国家医疗健康信息互联互通标准化成熟度测评 4 级及以上。 |
数据接口规范 | 需符合省级监管平台的数据交换标准,支持实时上传诊疗数据。 |
2. 信息安全术语
CIA 三要素:- 机密性(Confidentiality):数据加密存储,仅限授权用户访问。
完整性(Integrity):防止数据被篡改,采用数字签名及哈希算法验证。
可用性(Availability):系统需 7×24 小时稳定运行,具备容灾备份机制。
技术工具:- CASB(云访问安全代理):监控云平台数据流动,防范数据泄露。
EDR(端点检测与响应):实时监测终端设备威胁,支持快速响应。
四、监管与合规要求
1. 诊疗行为规范
术语 | 定义与要求 |
---|---|
复诊限制 | 仅限常见病 / 慢性病复诊,首诊需线下完成,6 岁以下儿童需监护人陪同。 |
电子处方 | 需医师电子签名,药师审核,禁止开具麻醉 / 精神类药品处方。 |
数据保存 | 诊疗记录、处方等数据需保存至少 15 年,支持离线查阅。 |
2. 法律责任
责任主体:实体医院为责任主体,独立设置的互联网医院需独立承担法律后果。
违规处罚:首次警告并整改,二次违规罚款 5-10 万元,情节严重者吊销牌照。
五、地方实践与案例
术语 | 定义与案例 |
---|---|
区域一体化平台 | 如湖北省鄂州市互联网医院平台,覆盖全市基层医疗机构,提供远程协作服务。 |
线上医保支付 | 武汉市中心医院互联网医院支持 43 个慢性病病种线上报销,医保实时结算。 |
六、常见问题术语
术语 | 定义与解答 |
---|---|
第三方平台角色 | 可提供技术支持,但需与实体医院签署协议,不得直接开展诊疗服务。 |
申请周期 | 通常 3-6 个月,取决于材料准备及审批进度,省级审批约 60 个工作日。 |
作者:周珊 创建时间:2025-05-06 17:32
最后编辑:周珊 更新时间:2025-05-07 01:06
最后编辑:周珊 更新时间:2025-05-07 01:06