医网签：医生的电子签名工具

作者： bros nan 2016-04-14 18:04

文/北京数字认证股份有限公司

从2016年3月27日开始，美国的医生、牙医和其他医疗专业人员，必须通过电子方式将处方直接发送到药店，而不再将纸质处方交给病人，只有紧急情况和特殊情况例外。

2015年12月，国内也由乌镇互联网医院开出一张电子处方，引发了业界对网购处方药的广泛关注，被业内解读为互联网医疗的“最后一公里”有望打通。

无论医疗机构还是医疗IT厂商，在挂号资源、检查报告、诊断信息、药品信息等领域都在尝试探索通过互联网平台进行连接和服务。随着互联网在医疗健康领域的持续扩展，医生身份的真实性认证、电子医疗数据的信息安全，是亟待医疗服务突破的瓶颈。

“医网签”正是为解决这个核心问题应运而生的。“医网签”是什么？在一张电子处方的签发过程中，人们最关注两大问题：这张电子处方是由谁签出的，他/她是具有合法资质的行为主体吗？谁将对这张电子处方负责，所有信息是真实准确的吗？

在信息化时代，解决用户身份的安全可信，保障电子数据防篡改、抗抵赖的技术已经非常成熟。

公认的解决方案是利用公钥基础设施，借助第三方CA机构签发的数字证书，实现身份认证和数据的电子签名，俗称“可靠的电子签名”。

在医疗卫生行业，以Usb Key为介质的电子签名技术已在实体医院中被广泛采纳，“采用可靠电子签名生成的电子文件是合法可信的”，这一理念已经成为医疗卫生行业的业界共识。

而在移动互联网时代，更加网络化、便捷化的电子签名应用正在颠覆传统的Usb Key使用方式。在银行、证券、保险等多个其他行业的移动互联网应用中，这样的电子签名应用，也得到了充分的技术验证和客户认可。

“医网签”，就是专为医疗互联网行业而生的电子签名工具。利用“医网签”，可以对医疗互联网平台上活跃的行为主体进行身份认证和责任认定，有效保护业务过程中各方的合法权益。

“医网签”能解决什么问题？

由于医疗互联网的行业特性很强，常用的、普适性的身份认证和数字签名技术，并不能很好地契合医疗互联网业务所需。医网签对医疗互联网领域进行了深入研究，已成为一款行业属性十分突出的专业型电子签名应用。

以电子处方的电子签名需求为例，其存在如下的特殊需求点：

1、处方药必须凭职业医师或职业助理医师处方才可调配、购买和使用。因此，电子处方的签名者身份不仅是一个互联网上的真实的“人”，还必须认定其“医师”身份，才可授予电子签名的权利。

2、处方医师的签名式样和专用签章应与院内医学部门留样备查的式样一致，不得任意改动。因此，电子签名不仅要注重技术实现，其表现形式上也要进行统一备案，未备案的电子签名图片不得用于进行电子处方的签名。

3、处方具有时效性和不得重复使用的特性。因此，电子处方中的电子签名还应具备验证处方失效的功能。

在电子处方中应用电子签名的需求非常迫切，但进入门槛很高，需与诸多资源进行对接与配合。

“医网签”并非天生具备应对这些需求的能力，在“医网签”诞生之前，其已经基于权威第三方CA认证服务机构，积累了大量医生实名认证的信息，且在大量医院已备案了医生的可视化电子印章。通过“医网签”注册登录的医生ID，就是值得信赖、具备资质的“真实医生”；通过“医网签”进行电子签名的电子处方，就是可与院内医学部门留样备查式样一致的、合规安全的电子处方。

这些资源的积累，为“医网签”的行业适配性提供了坚实基础。