Ngày 06/06/2025, Trung tâm Thông tin Y tế Quốc gia đã ban hành Công văn 365/TTYQG-GPQLCL nhằm chuẩn hóa các yêu cầu kỹ thuật đối với phần mềm Hồ sơ bệnh án điện tử (EMR). Đây là căn cứ quan trọng để các đơn vị y tế đánh giá tính sẵn sàng và đảm bảo khả năng liên thông dữ liệu toàn quốc theo tiêu chuẩn của Bộ Y tế.
1. Nhóm yêu cầu về Chức năng nghiệp vụ
Phần mềm EMR không chỉ đơn thuần là số hóa tài liệu mà phải đáp ứng đầy đủ các phân hệ quản trị lâm sàng:
Quản lý hồ sơ bệnh án: Phải cho phép khởi tạo, cập nhật và lưu trữ toàn bộ hồ sơ bệnh án (nội trú, ngoại trú) theo đúng biểu mẫu quy định.
Tích hợp hội chẩn và y lệnh: Hệ thống phải hỗ trợ bác sĩ ra y lệnh điện tử, quản lý kết quả xét nghiệm (LIS), và hình ảnh y tế (PACS) tập trung.
Hỗ trợ ra quyết định lâm sàng (CDSS): Cảnh báo tương tác thuốc, dị ứng và các chỉ số sinh tồn bất thường dựa trên dữ liệu thời gian thực.
2. Yêu cầu khắt khe về Tính liên thông và Tiêu chuẩn dữ liệu
Đây là trọng tâm của Công văn 365 nhằm xóa bỏ tình trạng "ốc đảo dữ liệu":
Chuẩn HL7 FHIR: Bắt buộc áp dụng cấu trúc dữ liệu theo chuẩn HL7 FHIR để sẵn sàng kết nối với Trục liên thông dữ liệu y tế quốc gia.
Mã định danh duy nhất: Sử dụng số định danh cá nhân (CCCD/VNeID) làm mã số quản lý bệnh nhân thống nhất.
Định dạng dữ liệu đầu ra: Trích xuất file dữ liệu theo đúng chuẩn XML/JSON phục vụ thanh toán BHYT và tích hợp Sổ sức khỏe điện tử trên ứng dụng VNeID.
3. An toàn thông tin và Chữ ký số
Để thay thế hoàn toàn bệnh án giấy, phần mềm EMR phải đảm bảo tính pháp lý tuyệt đối:
Ký số toàn diện: Tích hợp giải pháp ký số (USB Token hoặc Remote Signing) cho tất cả các văn bản chuyên môn, từ kết quả xét nghiệm đến tờ điều trị.
Bảo mật 5 cấp độ: Hệ thống phải được triển khai trên hạ tầng đáp ứng tiêu chuẩn an toàn thông tin cấp độ 3 trở lên, có cơ chế sao lưu dữ liệu (Backup) định kỳ và dự phòng thảm họa (DR).
Kiểm soát truy cập: Phân quyền chi tiết đến từng khoa, phòng và cá nhân; ghi lại nhật ký hệ thống (Audit log) mọi thao tác chỉnh sửa dữ liệu.
4. Nhiệm vụ của Phòng Công nghệ thông tin tại đơn vị
Dựa trên hướng dẫn tại Công văn 365, bộ phận IT cần chủ động thực hiện:
Rà soát đối chiếu: Kiểm tra phần mềm hiện tại của đơn vị với danh mục tiêu chí kỹ thuật kèm theo Công văn 365 để xác định các lỗ hổng cần nâng cấp.
Giám sát nhà thầu: Đảm bảo các đơn vị cung cấp giải pháp phần mềm cam kết thực hiện đúng các chuẩn kết nối API và bảo mật dữ liệu.
Làm sạch danh mục: Thống nhất danh mục dùng chung (thuốc, vật tư y tế, DVKT) theo đúng mã chuẩn quốc gia để tránh lỗi khi liên thông dữ liệu lên Trục quốc gia.