ICS35.240.80C07醫(yī)療機(jī)構(gòu)信息系統(tǒng)數(shù)字簽名技術(shù)規(guī)范數(shù)據(jù)原文及格式SpecificationofDigitalSignatureinMedicalInstitutionInformationSystemsDataSourceandFormat廣東省計(jì)算機(jī)信息網(wǎng)絡(luò)安全協(xié)會(huì)發(fā)布IT/GDNS015-2024前言 2規(guī)范性引用文件 3術(shù)語(yǔ)和定義 4縮略語(yǔ) 5數(shù)字簽名總體要求 5.1數(shù)字簽名過程 35.2數(shù)字簽名要求 45.3簽名模式 46醫(yī)療機(jī)構(gòu)信息系統(tǒng)技術(shù)要求 6.1數(shù)據(jù)原文內(nèi)容要求 56.2數(shù)據(jù)原文內(nèi)容 56.3數(shù)據(jù)原文格式 57電子認(rèn)證服務(wù)技術(shù)要求 附錄A（資料性）數(shù)據(jù)原文示例 9附錄B（資料性）數(shù)據(jù)原文格式示例 10附錄C（資料性）簽名結(jié)果格式示例 13附錄D（規(guī)范性）XML模式定義文件 參考文獻(xiàn) T/GDNS015-2024本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》要求編請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由廣東省計(jì)算機(jī)信息網(wǎng)絡(luò)安全協(xié)會(huì)提出并歸口。本文件起草單位：南方醫(yī)科大學(xué)珠江醫(yī)院、廣東省電子商務(wù)認(rèn)證有限公司、廣東省計(jì)算機(jī)信息網(wǎng)絡(luò)安全協(xié)會(huì)、廣東省人民醫(yī)院、南方醫(yī)科大學(xué)南方醫(yī)院、中山大學(xué)附屬第一醫(yī)院、東莞市第六人民醫(yī)院、廣州市婦女兒童醫(yī)療中心、中國(guó)人民解放軍南部戰(zhàn)區(qū)總醫(yī)院、廣州醫(yī)科大學(xué)附屬第二醫(yī)院、南方醫(yī)科大學(xué)第三附屬醫(yī)院、廣州醫(yī)科大學(xué)附屬第三醫(yī)院、廣州醫(yī)科大學(xué)附屬口腔醫(yī)院、肇慶市第一人民醫(yī)院、中山大學(xué)附屬第三醫(yī)院、中山大學(xué)附屬第六醫(yī)院、廣州醫(yī)科大學(xué)附屬第一醫(yī)院、廣州醫(yī)科大學(xué)附屬第五醫(yī)院、廣東省第二人民醫(yī)院、廣州中醫(yī)藥大學(xué)第一附屬醫(yī)院、廣州醫(yī)科大學(xué)附屬市八醫(yī)院、中山大學(xué)附屬第三醫(yī)院肇慶醫(yī)院、中山市人民醫(yī)院、江門市中心醫(yī)院、汕頭市中心醫(yī)院、粵北人民醫(yī)院、廣東省中醫(yī)院、東莞市松山湖中心醫(yī)院、深圳市龍崗區(qū)政務(wù)服務(wù)和數(shù)據(jù)管理局、南京海泰醫(yī)療信息系統(tǒng)有限公司、易聯(lián)眾信息技術(shù)股份有限公司、廣東精點(diǎn)數(shù)據(jù)科技股份有限公司、福建省數(shù)字安全證書管理有限公司、江蘇國(guó)密數(shù)字認(rèn)證有限公司。本文件起草人：張巍、黃昱、肖磉、田立明、楊洋、黃振毅、嚴(yán)曉明、陳永輝、嚴(yán)靜東、凌慶、余俊蓉、劉翰騰、陳宗耿、熊勁光、曹曉均、趙霞、楊廣黔、張家慶、代科偉、張亮鳴、陳翔、銀琳、周郵、陳智、黃健、余映慧、李金煬、鄭澤南、郭海燕、范年豐、蘇韶生、藍(lán)懷仁、李迎新、邱揚(yáng)、廖茂成、熊淑云、曾惠權(quán)、韓晶、方軍武、楊衛(wèi)忠、鄧小冬、李曉萍、張艷華、孫玉潔、嚴(yán)家寶、丘詩(shī)雅、許飛月、李青海、王喆、李鵬德。T/GDNS015-2024在醫(yī)療機(jī)構(gòu)各信息系統(tǒng)的數(shù)字簽名應(yīng)用過程中，當(dāng)前面臨的一個(gè)關(guān)鍵挑戰(zhàn)是缺乏針對(duì)待簽名數(shù)據(jù)原文及其格式的統(tǒng)一標(biāo)準(zhǔn)。這一現(xiàn)狀直接引發(fā)了多個(gè)問題，包括醫(yī)患糾紛中簽名取證的困難、簽名驗(yàn)證時(shí)遭遇的數(shù)據(jù)缺失、中文顯示亂碼以及格式不一致等問題。目前在電子病歷數(shù)字簽名應(yīng)用較為廣泛的《醫(yī)院電子病歷數(shù)字簽名實(shí)施指南》中有涉及數(shù)據(jù)原文的基本內(nèi)容，但未能全面涵蓋多樣化簽名模式下的具體要求和原文格式細(xì)節(jié)。為了發(fā)揮數(shù)字簽名對(duì)醫(yī)療文件真實(shí)性、完整性和不可篡改性的保護(hù)作用，有必要制定一個(gè)技術(shù)標(biāo)準(zhǔn)，對(duì)醫(yī)療機(jī)構(gòu)信息系統(tǒng)的數(shù)字簽名應(yīng)用進(jìn)行規(guī)范化。本文件在《醫(yī)院電子病歷數(shù)字簽名實(shí)施指南》的基礎(chǔ)上進(jìn)行了擴(kuò)展，旨在明確定義不同數(shù)字簽名模式下的原文內(nèi)容框架及其格式，以確保在實(shí)施電子病歷數(shù)字簽名時(shí)，能夠適應(yīng)各種簽名模式，并遵循統(tǒng)一的原文結(jié)構(gòu)和格式標(biāo)準(zhǔn)。1T/GDNS015-2024醫(yī)療機(jī)構(gòu)信息系統(tǒng)數(shù)字簽名技術(shù)規(guī)范數(shù)據(jù)原文及格式本文件規(guī)定了醫(yī)療機(jī)構(gòu)信息系統(tǒng)數(shù)字簽名的總體要求、醫(yī)療機(jī)構(gòu)信息系統(tǒng)技術(shù)要求和電子認(rèn)證服務(wù)技術(shù)要求。本文件適用于為醫(yī)療信息系統(tǒng)的建設(shè)方、電子認(rèn)證服務(wù)提供商以及醫(yī)療業(yè)務(wù)相關(guān)廠商提供一套詳盡的操作指南，確保信息系統(tǒng)在建設(shè)和運(yùn)行過程中能夠遵循統(tǒng)一的數(shù)字簽名規(guī)范，從而提升系統(tǒng)間的兼容性與互操作性，保障醫(yī)療數(shù)據(jù)的完整性、真實(shí)性和法律有效性。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T18793信息技術(shù)可擴(kuò)展置標(biāo)語(yǔ)言(XML)1.0GB/T20518信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書格式GB/T32905信息安全技術(shù)SM3密碼雜湊算法GB/T33190電子文件存儲(chǔ)與交換格式版式文檔GB/T39786信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求GB/T35275SM2密碼算法加密簽名消息語(yǔ)法規(guī)范GM/T0033時(shí)間戳接口規(guī)范GM/T0112PDF格式文檔的密碼應(yīng)用技術(shù)要求WS/T847醫(yī)學(xué)電子文檔數(shù)字簽名技術(shù)標(biāo)準(zhǔn)醫(yī)療質(zhì)量安全核心制度要點(diǎn)病歷書寫基本規(guī)范國(guó)家衛(wèi)生健康統(tǒng)計(jì)調(diào)查制度IETFRFC6960X.509互聯(lián)網(wǎng)公鑰基礎(chǔ)設(shè)施在線證書狀態(tài)協(xié)議-OCSP（X.509InternetPublicKeyInfrastructureOnlineCertificateStatusProtocol）3術(shù)語(yǔ)和定義GB/T20518界定的以及下列術(shù)語(yǔ)和定義適用于本文件。3.1醫(yī)療機(jī)構(gòu)信息系統(tǒng)MedicalInstitutionInformationSystems主要包括但不限于HIS、EMR、醫(yī)技（LIS、PACS、病理）、護(hù)理等信息系統(tǒng)。3.2電子認(rèn)證服務(wù)機(jī)構(gòu)certificateauthority受用戶信任,負(fù)責(zé)創(chuàng)建和分配證書的權(quán)威機(jī)構(gòu)。證書認(rèn)證機(jī)構(gòu)也可以為用戶創(chuàng)建密鑰。電子認(rèn)證服2T/GDNS015-2024務(wù)機(jī)構(gòu)通常簡(jiǎn)稱為CA,也稱為CA機(jī)構(gòu)、CA中心、認(rèn)證機(jī)構(gòu)、證書認(rèn)證機(jī)構(gòu)等。[來源：GB/T20518，3.5，有修改]3.3數(shù)字簽名digitalsignature電子簽名的一種具體實(shí)現(xiàn)。由電子認(rèn)證服務(wù)機(jī)構(gòu)采用非對(duì)稱密碼技術(shù)簽發(fā)的、證實(shí)主體身份與特定公鑰間對(duì)應(yīng)關(guān)系的數(shù)據(jù)電文。3.4電子簽名人digitalsignaturesubscriber持有電子簽名制作數(shù)據(jù)（可將電子簽名與電子簽名人可靠地聯(lián)系起來的字符、編碼等數(shù)據(jù)）并以本人身份或者以其所代表的人的名義實(shí)施電子簽名的人。也可稱為簽名主體。[來源：中華人民共和國(guó)電子簽名法，第三十四條，有修改]3.5數(shù)據(jù)電文datamessage以電子、光學(xué)、磁或者類似手段生成、發(fā)送、接收或者儲(chǔ)存的信息。3.6電子病歷electronicmedicalrecord用以記錄患者醫(yī)療相關(guān)信息的數(shù)據(jù)電文，是用電子、光學(xué)、磁或者類似手段保存、管理、傳輸和重現(xiàn)的數(shù)字化的醫(yī)療記錄。3.7數(shù)據(jù)原文originaldigitaldata在醫(yī)療機(jī)構(gòu)信息系統(tǒng)進(jìn)行醫(yī)療活動(dòng)過程中生成的文字、影像、圖標(biāo)等電子化信息。在串行簽名和混合簽名模式下，其數(shù)據(jù)原文應(yīng)包含上一簽名節(jié)點(diǎn)的簽名結(jié)果。3.8時(shí)間戳digitaltimestamp數(shù)字時(shí)間戳的簡(jiǎn)稱。用于向電子簽名人提供可信的精確時(shí)間源，以證明某個(gè)特定時(shí)間某個(gè)行為或者文檔確實(shí)存在。4縮略語(yǔ)下列縮略語(yǔ)適用于本文件。CA電子認(rèn)證服務(wù)機(jī)構(gòu)（CertificateAuthority）CRL證書吊銷列表(CertificateRevocationList)OCSP在線證書狀態(tài)查詢服務(wù)（OnlineCertificateStatusProtocol）XML可擴(kuò)展置標(biāo)語(yǔ)言（ExtensibleMarkupLanguage）3T/GDNS015-20245數(shù)字簽名總體要求5.1數(shù)字簽名過程在醫(yī)療機(jī)構(gòu)信息系統(tǒng)運(yùn)行過程中，需要保障信息系統(tǒng)實(shí)體身份真實(shí)性、重要數(shù)據(jù)的機(jī)密性和完整性、操作行為的不可否認(rèn)性（遵循GB/T39786）。數(shù)字簽名的實(shí)現(xiàn)，有效助力了醫(yī)療機(jī)構(gòu)信息系統(tǒng)達(dá)到機(jī)密性、完整性、真實(shí)性、不可否認(rèn)性四個(gè)密碼安全功能維度。數(shù)字簽名實(shí)現(xiàn)過程主要涉及對(duì)象包括簽名主體、醫(yī)療機(jī)構(gòu)信息系統(tǒng)、電子認(rèn)證服務(wù)機(jī)構(gòu)。數(shù)字簽名總體過程詳見圖1。圖1數(shù)字簽名總體過程數(shù)字簽名過程應(yīng)在遵循WS/T847的基礎(chǔ)上，還應(yīng)符合以下要求：a)簽名主體在簽名前應(yīng)完成實(shí)名認(rèn)證，認(rèn)證應(yīng)有時(shí)效性（比如生物特征識(shí)別認(rèn)證，有效時(shí)間為2分鐘，超出認(rèn)證時(shí)長(zhǎng)本次認(rèn)證無效）；b)簽名主體簽名時(shí)應(yīng)執(zhí)行意愿認(rèn)證，認(rèn)證應(yīng)有時(shí)效性（比如發(fā)送短信驗(yàn)證碼并回填，有效時(shí)間為15分鐘，超出認(rèn)證時(shí)長(zhǎng)本次認(rèn)證無效）；電子病歷內(nèi)容應(yīng)完整向簽名主體展示；明確告知簽名主體申請(qǐng)的數(shù)字證書將用于簽署電子病歷，保證簽名主體充分知情并同意個(gè)人信息的處理。如需處理敏感個(gè)人信息還應(yīng)當(dāng)取得簽署主體的單獨(dú)同意等；簽名主體發(fā)起數(shù)字簽名；c)醫(yī)療機(jī)構(gòu)信息系統(tǒng)選擇病歷內(nèi)容，封裝數(shù)據(jù)原文，調(diào)用簽名接口，推送數(shù)據(jù)原文到電子認(rèn)證服務(wù)機(jī)構(gòu)；d)電子認(rèn)證服務(wù)機(jī)構(gòu)對(duì)數(shù)據(jù)原文簽名，并加蓋時(shí)間戳。封裝并響應(yīng)數(shù)字簽名結(jié)果數(shù)據(jù)。醫(yī)療機(jī)構(gòu)信息系統(tǒng)處理簽名結(jié)果，數(shù)字簽名成功；e)簽名主體修改電子病歷時(shí)應(yīng)進(jìn)行身份識(shí)別、保存歷次修改痕跡、準(zhǔn)確的修改時(shí)間和修改人信息；簽名主體隨時(shí)可以查看、調(diào)取已簽名的電子病歷。4T/GDNS015-20245.2數(shù)字簽名要求數(shù)字簽名應(yīng)符合以下要求：a)數(shù)字證書應(yīng)由國(guó)家認(rèn)定的權(quán)威CA機(jī)構(gòu)簽發(fā)。數(shù)字證書用于數(shù)字簽名時(shí)，屬于電子簽名人（簽名主體）專有，數(shù)字簽名應(yīng)包含時(shí)間戳（GM/T0033）；b)簽名主體應(yīng)符合《醫(yī)療質(zhì)量安全核心制度要點(diǎn)》的基本要求，醫(yī)療機(jī)構(gòu)信息系統(tǒng)應(yīng)支持三個(gè)不同級(jí)別的醫(yī)師對(duì)電子病歷簽名；5.3簽名模式簽名模式支持串行簽名、并行簽名、混合簽名。a)串行簽名：簽名主體依次進(jìn)行簽署。每個(gè)簽名節(jié)點(diǎn)只有一個(gè)簽名主體，每個(gè)簽名節(jié)點(diǎn)完成電子簽名后才會(huì)流轉(zhuǎn)到下一位簽名主體。串行簽名如圖2所示。b)并行簽名：一個(gè)審批節(jié)點(diǎn)同時(shí)存在兩個(gè)或兩個(gè)以上的簽名主體，此時(shí)就會(huì)產(chǎn)生會(huì)簽和或簽的配置。——若配置會(huì)簽，則需要該節(jié)點(diǎn)的所有簽名主體均審批通過后流程才會(huì)走到下一節(jié)點(diǎn)；注：有一種情況例外，只要其中有一個(gè)人操作了駁回，——若配置的是或簽，那么該節(jié)點(diǎn)的所有簽名主體只要其中一人執(zhí)行了審批操作流程就會(huì)按照該簽名主體的審批結(jié)果繼續(xù)流轉(zhuǎn)。并行簽名如圖3所示。圖3并行簽名c)混合簽名：串并行簽名一起用，簽名節(jié)點(diǎn)的簽名主體可為一個(gè)或多個(gè)。混合簽名如圖4所示。圖4混合簽名5T/GDNS015-20246醫(yī)療機(jī)構(gòu)信息系統(tǒng)技術(shù)要求6.1數(shù)據(jù)原文內(nèi)容要求醫(yī)院應(yīng)根據(jù)實(shí)際需求，有選擇性地對(duì)病歷內(nèi)容實(shí)施數(shù)字簽名。數(shù)據(jù)原文的包含內(nèi)容可參考附錄A。a)關(guān)鍵病歷文檔：因其在醫(yī)療決策和法律舉證中的重要性，通常需要醫(yī)護(hù)人員的個(gè)人數(shù)字簽名。——病歷記錄：包括患者的病史、體檢結(jié)果和治療過程；——醫(yī)囑：醫(yī)生為患者制定的治療計(jì)劃和藥物使用指示；——處方：醫(yī)生為患者開具的藥物處方；——檢查與檢驗(yàn)報(bào)告：包括影像學(xué)、實(shí)驗(yàn)室測(cè)試等結(jié)果；——手術(shù)與麻醉記錄：詳細(xì)記錄手術(shù)過程和麻醉管理；——重癥監(jiān)護(hù)記錄：記錄重癥患者的監(jiān)護(hù)和治療情況；——診斷證明：提供患者診斷結(jié)果的官方文件。b)內(nèi)部流程記錄：通常用于醫(yī)院內(nèi)部流程管理，對(duì)外舉證的需求較低，因此不需要完整的數(shù)字簽名。——檢查申請(qǐng)：患者進(jìn)行檢查的申請(qǐng)記錄；——檢驗(yàn)申請(qǐng)：患者進(jìn)行實(shí)驗(yàn)室測(cè)試的申請(qǐng)記錄；——藥房配藥記錄：記錄藥物的配制和分發(fā)過程。c)對(duì)外提供病歷文件：當(dāng)醫(yī)院需要向患者、管理部門或法律機(jī)構(gòu)提供病歷時(shí)，除了醫(yī)護(hù)人員的個(gè)人簽名外，醫(yī)院還應(yīng)對(duì)文件進(jìn)行整體的數(shù)字簽名，確保文件的權(quán)威性和可信度。6.2數(shù)據(jù)原文內(nèi)容數(shù)據(jù)原文作為數(shù)字簽名的對(duì)象，其內(nèi)容包含患者標(biāo)識(shí)、電子病歷和簽名結(jié)果等內(nèi)容。具體如下：a)患者標(biāo)識(shí)：對(duì)患者就診過程中產(chǎn)生的唯一診療記錄予以標(biāo)識(shí)。應(yīng)涵蓋健康卡號(hào)、患者姓名、患者身份證號(hào)、醫(yī)療機(jī)構(gòu)名稱、醫(yī)療機(jī)構(gòu)代碼、入院時(shí)間等內(nèi)容。b)電子病歷：記錄患者就診中產(chǎn)生的具體診療內(nèi)容。此部分內(nèi)容需參照附錄A“數(shù)據(jù)原文示例”所規(guī)定的要求進(jìn)行記錄。c)簽名結(jié)果：在串行簽名和混合簽名模式下，其數(shù)據(jù)原文應(yīng)包含上一簽名節(jié)點(diǎn)的簽名結(jié)果。6.3數(shù)據(jù)原文格式6.3.1支持的數(shù)據(jù)格式數(shù)據(jù)原文格式支持文本格式、OFD格式和PDF格式。6.3.2文本格式數(shù)據(jù)原文數(shù)據(jù)結(jié)構(gòu)數(shù)據(jù)原文的文本格式采用具有自描述特性的XML格式（GB/T18793）。明文的字符編碼統(tǒng)一使用UTF-8。a)串行簽名模式中，數(shù)據(jù)原文的內(nèi)容包括患者標(biāo)識(shí)、電子病歷數(shù)據(jù)和上一節(jié)點(diǎn)的簽名結(jié)果數(shù)據(jù)，數(shù)據(jù)結(jié)構(gòu)如圖5所示。6T/GDNS015-2024圖5串行簽名的簽名模式的數(shù)據(jù)原文結(jié)構(gòu)b)并行簽名模式中，不同的簽署者對(duì)同一份數(shù)據(jù)原文進(jìn)行簽名，數(shù)據(jù)原文的內(nèi)容包括患者標(biāo)識(shí)、電子病歷數(shù)據(jù)，數(shù)據(jù)結(jié)構(gòu)如圖6所示。圖6并行簽名模式的數(shù)據(jù)原文結(jié)構(gòu)c)相較于并行簽名模式，串行簽名模式下的數(shù)據(jù)原文包含了上一節(jié)點(diǎn)的簽名結(jié)果數(shù)據(jù)。在任何一種簽名模式中，每一份數(shù)據(jù)原文在簽名后都會(huì)產(chǎn)生全新的簽名結(jié)果。并且，其數(shù)據(jù)原文（OriginData）的結(jié)構(gòu)可以歸納為如表1所示。7T/GDNS015-2024表1OriginData結(jié)構(gòu)說明1是1否1是2是3是3是3否3是1是2是3是3是3否3是1否2否簽名結(jié)果數(shù)據(jù)結(jié)構(gòu)對(duì)數(shù)據(jù)原文簽名后，返回簽名結(jié)果（SignedData），其數(shù)據(jù)結(jié)構(gòu)如表2。表2SignedData數(shù)據(jù)結(jié)構(gòu)說明1是1是數(shù)據(jù)唯一1否8T/GDNS015-2024模式定義文件文本格式的數(shù)據(jù)原文及其簽名結(jié)果的XML模式定義文件見附錄D。6.3.3OFD格式數(shù)據(jù)原文的OFD格式將數(shù)據(jù)原文內(nèi)容（參見附錄A）封裝成OFD文件，OFD的簽名操作遵循GB/6.3.4PDF格式數(shù)據(jù)原文的PDF格式將數(shù)據(jù)原文內(nèi)容（參見附錄A）封裝成PDF文件，PDF的簽名操作遵循GM/T0112。7電子認(rèn)證服務(wù)技術(shù)要求電子認(rèn)證服務(wù)技術(shù)應(yīng)滿足以下要求：a)電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)至少提供數(shù)字證書申請(qǐng)、更新、變更、撤銷的服務(wù)。電子認(rèn)證服務(wù)機(jī)構(gòu)簽發(fā)數(shù)字證書格式應(yīng)符合GB/T20518要求；b)電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)至少提供CRL證書吊銷狀態(tài)查驗(yàn)服務(wù)，宜提供在線證書狀態(tài)查詢服務(wù)（OCSP），該服務(wù)須按照OCSP協(xié)議（IETFRFC6960），提供實(shí)時(shí)在線查詢證書的狀態(tài)；c)電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)提供TSP合法時(shí)間戳服務(wù)(GM/T0033)，時(shí)間戳服務(wù)應(yīng)與可信時(shí)間源（比如國(guó)家授時(shí)中心）同步，并能夠提供準(zhǔn)確的時(shí)間記錄，以支持電子文件的法律效力和證據(jù)力；d)電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)提供可靠的電子簽章服務(wù)，電子簽章示例應(yīng)包含電子認(rèn)證服務(wù)機(jī)構(gòu)頒發(fā)的數(shù)字證書，并加蓋時(shí)間戳，確保電子簽章與手寫簽名或印章具有同等的法律效力。電子簽章服務(wù)應(yīng)包括簽章的生成、管理和驗(yàn)證等，同時(shí)確保簽章的不可抵賴性和不可篡改性；e)電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)提供全流程的電子簽名技術(shù)支持和服務(wù)，從電子簽名的生成、管理、存儲(chǔ)、驗(yàn)證和歸檔，確保電子簽名的完整性、可靠性和可追溯性。電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)提供支持移動(dòng)醫(yī)療應(yīng)用的簽名服務(wù)，確保醫(yī)護(hù)人員在移動(dòng)查房等場(chǎng)景下能夠進(jìn)行安全的電子簽名，并生成具有法律效力的電子化文檔；f)電子認(rèn)證服務(wù)機(jī)構(gòu)應(yīng)具有國(guó)家檔案局認(rèn)可的電子檔案長(zhǎng)久保存技術(shù)，保障電子病案等電子檔案電子簽名獨(dú)立驗(yàn)證、時(shí)間鏈條可追溯，實(shí)現(xiàn)可靠的電子檔案保護(hù)策略，以在“醫(yī)共體”內(nèi)充分發(fā)揮信息系統(tǒng)的支撐作用，推進(jìn)電子健康檔案和電子病歷的連續(xù)記錄和信息共享。9T/GDNS015-2024數(shù)據(jù)原文示例參考《病歷書寫基本規(guī)范》、《國(guó)家衛(wèi)生健康統(tǒng)計(jì)調(diào)查制度》，數(shù)據(jù)原文可參考以下數(shù)據(jù)項(xiàng)內(nèi)容。1.手術(shù)文書（1）術(shù)前小結(jié)：病人唯一標(biāo)識(shí)碼、患者姓名、過敏史、病情摘要、術(shù)前診斷、手術(shù)指征、診斷依據(jù)、擬行手術(shù)名稱和方式、擬施麻醉方式、注意事項(xiàng)、會(huì)診意見。（2）術(shù)前討論記錄：病人唯一標(biāo)識(shí)碼、患者姓名、注意事項(xiàng)、術(shù)前準(zhǔn)備情況、手術(shù)指征、手術(shù)方案、手術(shù)可能出現(xiàn)的意外及及防范措施、參加討論醫(yī)師的姓名及專業(yè)技術(shù)職務(wù)、具體討論意見及主持人小結(jié)意見、討論日期。（3）手術(shù)記錄：病人唯一標(biāo)識(shí)碼、患者姓名、性別、年齡、科室（或科別）、床號(hào)、住院號(hào)(或病案號(hào))、手術(shù)日期、術(shù)前診斷、術(shù)中診斷、術(shù)后診斷、手術(shù)名稱、手術(shù)者及助手姓名、麻醉方法、輸血情況、手術(shù)過程、手術(shù)部位、引流情況、用藥情況、術(shù)中出現(xiàn)的情況及處理。2.醫(yī)療文書（1）住院病案首頁(yè)及中醫(yī)住院病案首頁(yè)原文內(nèi)容參照《國(guó)家衛(wèi)生健康統(tǒng)計(jì)調(diào)查制度》1.3.13-1.3.14章節(jié)相關(guān)內(nèi)容。（2）入院記錄病人唯一標(biāo)識(shí)碼、患者姓名、性別、年齡、職業(yè)、入院時(shí)間、入科時(shí)間、主訴、現(xiàn)病史、既往史、個(gè)人史、婚育史、家族史、用藥史、陳述內(nèi)容可靠性、檢查診斷、診斷結(jié)果、病史陳述者。（3）病程記錄1)首次病程記錄:病人唯一標(biāo)識(shí)碼、患者姓名、科室（或科別）、床號(hào)、住院號(hào)(或病案號(hào))、病例特點(diǎn)說明、初步診斷、診斷依據(jù)及鑒別診斷、診療計(jì)劃、擬診討論。2)術(shù)后首次病程記錄:病人唯一標(biāo)識(shí)碼、患者姓名、診療內(nèi)容、手術(shù)時(shí)間、術(shù)中診斷、麻醉方式、手術(shù)方式、手術(shù)簡(jiǎn)要經(jīng)過、術(shù)后處理措施、術(shù)后應(yīng)當(dāng)特別注意觀察的事項(xiàng)。3)各級(jí)醫(yī)師查房記錄:病人唯一標(biāo)識(shí)碼、患者姓名、查房意見、查房醫(yī)師的姓名、專業(yè)技術(shù)職務(wù)、對(duì)病情的分析和診療意見。（4）手術(shù)記錄病人唯一標(biāo)識(shí)碼、患者姓名、性別、年齡、科室（或科別）、病房、病床號(hào)、住院號(hào)(或病案號(hào))、術(shù)前診斷、術(shù)中診斷、術(shù)后診斷、手術(shù)名稱、手術(shù)史、手術(shù)間、輸液量、出血量、手術(shù)時(shí)間、手術(shù)過程、手術(shù)部位、手術(shù)體位、介入物名稱、皮膚消毒、手術(shù)切口、引流情況、用藥情況、手術(shù)者及助手姓名、麻醉方法、術(shù)中出現(xiàn)的情況及處理。（5）出院小結(jié)病人唯一標(biāo)識(shí)碼、患者姓名、性別、年齡、職業(yè)、科室（或科別）、住院號(hào)(或病案號(hào))、入院時(shí)間、主訴、入院情況、初步診斷、出院情況、出院診斷、出院醫(yī)囑、隨訪計(jì)劃。T/GDNS015-2024（資料性）數(shù)據(jù)原文格式示例<?xmlversion="1.0"encoding="UTF-8"?><OriginDataxmlns="/xml/origindata/1.0"><Version>1.0</Version><Id>10001-張三-手術(shù)記錄</Id><PatientIdentify><Element><Key>patientId</Key><Value>10001</Value><Description>病人唯一標(biāo)識(shí)碼</Description></Element><Element><Key>patientName</Key><Value>張三</Value><Description>患者姓名</Description></Element><Element><Key>gender</Key><Value>男</Value><Description>性別</Description></Element><Element><Key>age</Key><Value>45</Value><Description>年齡</Description></Element><Element><Key>department</Key><Value>創(chuàng)傷骨科病區(qū)</Value><Description>科室</Description></Element><Element><Key>bedNumber</Key><Value>186</Value><Description>床號(hào)</Description></Element><Element><Key>admissionNumber</Key><Value>808542</Value><Description>住院號(hào)</Description></Element>T/GDNS015-2024<Element><Key>dateOfOperation</Key><Value>2024-10-09</Value><Description>手術(shù)日期</Description></Element></PatientIdentify><MedicalRecord><Element><Key>preoperativeDiagnosis</Key><Value>股骨干下段骨折(右)</Value><Description>術(shù)前診斷</Description></Element><Element><Key>operativeDiagnosis</Key><Value>股骨干下段骨折(右)</Value><Description>術(shù)中診斷</Description></Element><Element><Key>prepoperativeDiagnosis</Key><Value>股骨干下段骨折(右)</Value><Description>術(shù)后診斷</Description></Element><Element><Key>nameOfSurgical1</Key><Value>右側(cè)股骨股骨骨折切開復(fù)位內(nèi)固定術(shù)</Value><Description>手術(shù)1名稱</Description></Element><Element><Key>diagnosisIdOfSurgical1</Key><Value>7tZt8AwFwb2VJmi40JTByrOvRjLAZmYO...</Value><Description>手術(shù)1的診斷ID</Description></Element><Element><Key>nameOfSurgical2</Key><Value>骨移植術(shù)</Value><Description>手術(shù)2名稱</Description></Element><Element><Key>diagnosisIdOfSurgical2</Key><Value>JTByrOvRjLAZmYO7tZt8AwFwb2VJmi40...</Value><Description>手術(shù)2的診斷ID</Description></Element><Element>T/GDNS015-2024<Key>operator</Key><Value>李四</Value><Description>手術(shù)醫(yī)師</Description></Element><Element><Key>anesthesiaMethod</Key><Value>腰麻</Value><Description>麻醉方法</Description></Element><Element><Key>bloodTransfusion</Key><Value>450ml</Value><Description>輸血情況</Description></Element><Element><Key>surgicalProcedure</Key><Value>麻醉成功后，取仰臥位。取右股骨外側(cè)切口，依次切開皮膚皮下...</Value><Description>手術(shù)過程</Description></Element><Element><Key>surgicalSite</Key><Value>骨關(guān)節(jié)</Value><Description>手術(shù)部位</Description></Element><Element><Key>drainageSituation</Key><Value>引流名稱：引流管，引流數(shù)目：1，引流放置部位：右股骨遠(yuǎn)端切口</Value><Description>引流情況</Description></Element><Element><Key>medicationSituation</Key><Value>詳見麻醉單</Value><Description>用藥情況</Description></Element></MedicalRecord><SignedSet><SignedData><Version>1.0</Version><SignatureValue>ODNjYmQxODI1OGI0YTcZGQ4ZWE5MDVh...</SignatureValue><ItemNo>100000001</ItemNo></SignedData></SignedSet></OriginData>T/GDNS015-2024（資料性）簽名結(jié)果格式示例<?xmlversion="1.0"encoding="UTF-8"?><SignedDataxmlns="/xml/signeddata/1.0"><Version>1.0</Version><SignatureValue>ODNjYmQxODI1OGI0YTcZGQ4ZWE5MDVh...</SignatureValue><ItemNo>100000002</ItemNo></SignedData>T/GDNS015-2024（規(guī)范性）XML模式定義文件origindata-schema.xsd如下：<?xmlversion="1.0"encoding="UTF-8"?><xs:schemaxmlns:xs="/2001/XMLSchema"targetNamespace="/xml/origindata/1.0"xmlns="/xml/origindata/1.0"><xs:elementname="OriginData"><xs:complexType><xs:all><xs:elementname="Version"type="xs:string"/><xs:elementname="Id"type="xs:string"/><xs:elementname="PatientIdentify"type="PatientIdentifyType"/><xs:elementname="MedicalRecord"type="MedicalRecordType"/><xs:elementname="SignedSet"type="SignedSetType"/></xs:all></xs:complexType></xs:element><xs:complexTypename="PatientIdentifyType"><xs:all><xs:elementname="Element"maxOccurs="unbounded"><xs:complexType><xs:all><xs:element<xs:element<xs:element<xs:element</xs:all></xs:complexType></xs:element></xs:all></xs:complexType>name="Key"type="xs:string"/>name="Value"type="xs:string"/>name="Description"type="xs:string"/>name="Algorithm"type="xs:string"/><xs:complexTypename="MedicalRecordType">