衛生署資訊中心徐嫦娥報告 91 年 11 月 29 日

行政院衛生署 HCA計畫

衛生署資訊中心徐嫦娥報告91 年 11 月 29日

設置及營運醫療憑證管理中心

(Healthcare Certification Authority, HCA )

計畫


簡報大綱

壹、 HCA簡介貳、 HCA之特性參、醫療資訊隱私之重要性肆、 HCA工作進度現況伍、整體配套措施陸、結論與建議

1


HCA簡介 (一 )計畫總時程

91 年 8月至 94年 12月，一年一期分階段施行計畫範圍及對象

對象為全國醫事機構及醫事人員，發放約 20萬張醫療電子憑證 IC卡。

本年度工作項目(91年 8月— 92年 7 月 )第一階段 :HCA機房、全國衛生局及北高衛生所憑證註冊窗口 (RAO) 、線上申辦系統委外建置。第二階段 :92年初開始陸續發放醫事人員電子憑證 IC卡。

2


HCA簡介 (二 )計畫資源與利用

第一階段使用中華民國健保 IC卡案得標廠商免費提供之 45,000 張 RSA IC卡。

整合醫療院所讀卡機設備功能，醫療憑證 IC卡與健保 IC卡共用相同的一部讀卡機。

符合健保局安全管控設計 (SAM卡認證機制 )。

3


HCA簡介 (三 )HCA完整之應用規劃—立即可行之應用

健保 IC卡資料存取(重大傷病、器官捐贈… )

電子病歷交換應用─配合醫療法修改(已送立法院 )、醫療機構實施電子病歷作業要點(本署法規會審議中) 公佈施行。

取代執業執照 (醫事人員除具資格外，另需取得當地衛生主管機關同意，始可開始執業)。

4


HCA簡介 (四 )

HCA完整之應用規劃—下階段之規劃應用醫事人員證書的取代 (須取得考試院、教育部同意 ) 。

繼續教育學分的管理 (每六年必須累計 180個教育學分，否則取消醫事人員資格 ) 。

醫療院所健保費用的申報 (須協調會計主管單位同意免用紙本憑證 ) 。

5


HCA之特性1. 遵循政府 GPKI技術規範及國際標準。2. 保障民眾醫療資訊隱私權為前提。3. 結合醫事機構及人員電子證書、人員管理

、學分教育等應用。4. 整合健保資源與再利用 (45,000IC卡、 16

,000 台讀卡機 ) 5. 規劃架構符合先進國家 Healthcare

PKI之發展趨勢。

6


醫療資訊隱私之重要性一、各國針對醫療資訊隱私立法例

美國1996 年醫療安全條例 HIPAA(Health Insurance Portability and Accountability Act)

加拿大個人資訊保護與電子文件法案

歐盟隱私權保護指令

7


英國「揭露與使用個人醫療資訊法案」(Disclosure and Use of Personal Health Information Bill)

德國「聯邦資訊保護法」 (Federal Data Protection Act)就醫療資訊保護嚴格規範

法國、比利時、荷蘭、日本、澳洲、紐西蘭…。

醫療資訊隱私之重要性一、各國針對醫療資訊隱私立法例

8


醫療資訊隱私之重要性二、個人就醫資料洩漏影響層面就學工作權、職務升遷交友社會保險 ( 保險公司拒保或加費 )社會大眾歧視影響個人人格成長

9


國外 Healthcare PKI 特色採用獨立的 PKI而非掛在政府 GPKI之下。未採用授權管理基礎建設 PMI。參考資料來源 :美國、澳洲、加拿大

http://www.verisign.com/enterprise/healthcare/healthcare.pdf

http://www.pkiforum.org/pdfs/healthcarenote.pdf

http://www.gpcg.org/topics/PKI.html http://www.hesa.com.au/ http://www.hic.gov.au/ http://www.cio-dpi.gc.ca/pki-icp/

pki-in-practice/efforts/2002-01/scan-analysepr_e.asp

10


HCA工作進度現況 (一 ) 91 年 8月完成簽約，開始執行本計畫。每月召開顧問諮詢會議，追蹤進度。已完成工作進度 :

91 年 9月底完成需求確認 91 年 9月建置本計畫專案管制網站，線上追蹤會議決

議事項及工作進度報告。 91年 10月完成協調健保 IC卡讀卡機功能整合案，

共用讀卡機。 91 年 10 月機房空間建置中，預計 91年 12 月 10 日完

工，相關軟硬體設備進場安裝測試。

11


HCA工作進度現況 (二 ) 91年 11 月 CA、卡片管理系統 (CMS)相關管制

作業程序設計及測試。 91年 11月公開提供八家醫學中心 HCA API程式介面文件。

91年 11月 10日完成 IC卡防偽及底稿設計 91 年 11月 21日召開全國衛生局及北高衛生所註

冊服務窗口 (RAO)軟硬體佈建行前說明會，預計 91年 12月底前完成。

建置 HCA宣導專屬網站 http://hca.doh.gov.tw

開發線上申辦系統及測試 (Web Based) 。12

行政院衛生署 HCA計畫HCA每年所需費用 (分四年攤

提 )IC卡採購費用每年 50,000 張 ( 註 1:每張單價 205

元 )，約計 1025 萬元軟硬體使用服務費 542 萬元機房租金與人員維運 500 萬元教育訓練費用 209 萬元稽核管理費用 40萬元專案管理費用 150 萬元合計約需 2,466 萬元整

• 註 1:此單價以 20 萬張為計算標準13


HCA分割面臨之困難問題 ( 一 )

依研考會規劃 GPKI架構，建議本署 HCA分割模式

內政部自然人 CA 研考會 XCA(社團、財團法人及非法人團體等 )

醫事人員 ●

醫事機構 ●

14


醫療院所必需重新購買讀卡機，重複投資與浪費。

PMI屬性憑證架構未有明確規範 (研考會預計92年初開始推廣 )。

未來與國際醫療體系 PKI之互通性問題分割後權責分工需事先釐清 (見附件 )

HCA分割面臨之困難問題( 二 )

15


HCA整體配套措施

醫療憑證管理中心 ,HCA

醫療資訊標準推廣計畫： HL7,DICOM

醫療

資訊

安全

與隱

私保

護法

案

醫療

資訊

安全

與隱

私保

護法

案

醫療機構電子病歷實施作業要點

健保 IC卡存取控制應用 (醫療專區 )

八家醫學中心電子病歷試辦

轉診轉檢

健保費用連線申報

作業

疾病通報

16


HCA整體配套措施─法律面1. 醫療資訊安全與隱私保護法案

參考美國 HIPAA立法精神，制定適用於本國之『醫療資訊安全與隱私保護法案』。

本年度計畫已於 91 年 11 月上網公告，公開徵求建議書。

2. 91 年 4月本署醫政處將『醫療法』修正草案送立法院審議，修訂有關病歷製作之規定。

3. 91 年 7月、 9月邀集產官學各界討論研商『醫療機構實施電子病歷作業要點』，以供醫療院所遵循。

17


HCA整體配套措施─技術面1. 「設置及營運醫療憑證管理中心 (HCA)」計

畫 91 年 8月公開評選及議約完成，採整體資訊業務

委外辦理。在 Healthcare專業領域，應用 PKI基礎建設

技術，提供安全交易環境。2. 推廣醫療資訊標準應用

採用國際醫療資訊標準 HL7、 DICOM。已開始進行實作測試階段，如疾病通報、健保費

用申報，健保資料每日上傳格式。

18


HCA整體配套措施─應用面 ( 一 )1. 全國醫療院所病歷電子化現況調查作業

透過全國性之問卷調查作業，清楚了解醫療院所現況與需求，作為本署相關計畫之參考依據，避免計畫浮誇，不切實際。

2. 全國醫療院所病歷電子化試辦作業經公開評選作業，遴選出以全國八家醫學中心為

主的醫療合作體系，進行電子病歷試辦計畫。目前已進入期中報告驗收階段，本署特別要求每家試辦醫院進行實地操演，明確要求未來必需可以實際推廣應用。

19


HCA整體配套措施─應用面 ( 二 )1. 全國醫療院所病歷電子化試辦作業

本計畫預期成果，亦要求需針對法規面、管理面、社會面、共享面、安全面、技術面、標準面等提出具體之規範指引，藉由全體的共識，作為本署發展電子病歷之參考。

2. 其他應用電子病歷轉診、轉檢作業。配合健保 IC卡安全機制，存取卡片內容。醫療院所醫事人員電子化證照之身分認證功能。健保費用申報作業。疾病通報管理作業。

20


六、結論與建議醫療資訊多涉及個人生命安全及病歷隱私，其安全等級

等同於國防機密資料。先進國家立法趨勢─重視醫療資訊隱私保障。複雜的醫療產業特性， HCA有獨立存在之必要，應回歸正常體制，即以健保業務及醫療資訊交換為主體，未來憑證互通可透過 BCA或其他認證方式處理。

HCA計畫為醫療產業的重大基礎建設，目前本署全面投入整體應用面之執行規劃，未來可預見具體之績效與成果，建議支持本計畫保留在本署「網路健康服務推動計畫」中，同時列入「數位台灣計畫」項下管制執行。

21


簡報完畢敬請指教謝謝

衛生署資訊中心 徐嫦娥 報告 91 年 11 月 29 日

Documents

衛生署資訊中心徐嫦娥報告 91 年 11 月 29 日