【医事行动凭证实例：高雄荣总】高荣率先试办从病历行动签核做起，护理部门年底更要全面导入最新消息

取得行动凭证的医事人员，需使用自己的账号密码，再搭配医院专用PIN码，来开启电子病历签章App。（摄影／洪政伟）

“我们是全国第一家发出HCA医事人员行动凭证的医院！”高雄荣总资讯室主任林秋燕骄傲地说。早在两年前，高雄荣总就获得医事人员行动凭证管理中心（HCA）的认可，成为台湾最早解除医事人员卡和读卡机枷锁的医院。

2016年，卫福部着手拟订医事人员行动凭证管理草案，隔年开始招标、寻找试办场域医院。高雄荣总也投入竞标，成为第一批试行医院之一。

林秋燕指出，高雄荣总在几年前就已开始将医院最重要的资讯系统HIS，逐步转换为网页式（Web-based）的云端服务，直到去年完成。如此一来，医护人员只要透过上网连线，就可使用医院系统，就连手机和平板也都包括在内。她认为，这个云端服务“为行动医疗打下了基础。”

但即使有这么方便的HIS，医护人员还是得靠医事人员卡、读卡机和桌机，来执行医事行为，比如病历签核、公文或同意书签核等。甚至在进行巡回医疗、居家照护时，医护人员还需要自备读卡机和医事人员卡，“遇到故障就吃不消了。”为了突破这些限制，高雄荣总决定投入卫福部提出的医事行动凭证研究案，来寻找行动医疗的进一步应用方式。

高雄荣总采取公发手机，限定在院内无线网络环境中，透过内建的行动EMR App和行动凭证管理App，让医生直接在手机上，进行电子病历签章。（图片来源／高雄荣总）

盘点全台19家医学中心凭证状况，奠定HCA行动化方向

由于这是一个史无前例的计划，高雄荣总首要面对的课题是，不只是判断自己导入行动凭证的可行性，身为试行医院，还得思考全台医院的未来应用型态。一开始，卫福部的HCA计划，就希望将个人金钥放在行动装置上，搭配完整的凭证管理机制，来降低金钥放在云端的安全风险。

但是，高雄荣总找遍了文献和相关网站，当时，国内外没有医疗机构导入了类似HCA行动凭证的应用，为了进一步了解各地医学目前使用医事人员凭证的现况，高雄荣总IT团队决定，展开一项全台医学中心大调查。

透过线上问卷、电话询问，甚至有时还率队实地走访，从北到南，高雄荣总调查了全台19家医学中心，除了解现有实体凭证相关应用外，还进一步盘点各医院提供给医事人员的App种类，以及医院如何管理这些App，并与这些医院，探讨医事行动凭证的可能应用。在这次调查中，团队归纳出医学中心最常使用医事凭证的三个领域，分别是签验章、加解密和身份验证，主要用于电子病历调阅、读写病患健保IC卡资讯、电子病历签章系统等电子病历签章之用。

林秋燕解释，由于医事人员凭证的安全性比账号密码要高，再加上凭证本身内含私钥，因此不只用于病历签核，还可用于各种机敏文件的签核与加解密，比如，医院间传送代检验的报告时，要求报告接收者以医事人员凭证来解密后，才能读取报告。

凭证要行动化，也考验医院内部对行动装置和行动应用的管理模式。高雄荣总发现，这19家医学中心中，大多会提供公发行动装置，比如手机或平版给医生，甚至，高达9家医院，医生全面配备了公发手机，人手一台。只有4家，医生持有公发机的比率不到20%。但有15家医院，还开放医生使用自带私人装置（BYOD），来使用医院的行动App。这个结果说明了，未来导入行动凭证App时，现有医学中心已有足够的行动装置可用，不论是开放私人装置或公发设备。

就App使用状况来说，每家医学中心皆有开发App，总数加起来有84支，平均一家医学中心，使用了4至5支功能复杂程度不等的App程式。另一方面，超过半数、多达10家的医学中心，还导入了企业行动化管理（EMM）机制，可以自动管理院内行动装置和App的使用情况，包括可以管控装置上的内容存取权限，例如禁止医生自行在公发机上安装其他非公务或禁止的App。这也说明，不少医学中心已经有了一套专门的行动装置管理机制。

从这些特征看来，高雄荣总认为，台湾医学中心已具备行动凭证所需的应用环境，但也发现，还有些挑战待克服，比如医院得自行负担一笔行动凭证注册管理系统（RA）建置和维护的投资，另外也得拿捏行动凭证使用便利性和安全性的权衡，例如凭证载具遗失、动凭证遭盗或多人一机使用的情况。

先从病历签核开始推动医事行动凭证

完成全台主要医院的状态评估后，高雄荣总下一步，就是自己来导入行动凭证应用。

首先，团队分析了卫福部对医事行动凭证的草案内容和功能要求，接着检视院内开发所需的人力、设备和经费，尤其是技术评估。林秋燕指出，由于院内IT不熟悉行动凭证的底层技术，后来决定部分委外开发。

高雄荣总融合了先前全台医学中心调查的经验，以及自家需求而建立，锁定医院内部网络的应用场景，先从病历签核做起，展开了3种行动凭证相关应用的导入，包括了医事行动凭证注册管理系统、电子病历行动签章App，以及病人安全事件行动通报签章App，也就是异常通报App。

2018年4月，高雄荣总开始规划建置行动凭证注册管理系统，来负责凭证申请和装置管理。当使用者提出申请后，会透过行动凭证管理网站，来管理使用者资料、载具和凭证，此外，这套系统也能查询相关记录。

林秋燕笑说，光是导入医事人员行动凭证管理系统，就花费许多心力，因为，各层面都需达到卫福部HCA医事人员行动凭证管理检查表（简称自评表）的每一项要求。

她坦言，虽然高雄荣总有良好的资安基础，比如以LDAP身份验证机制结合人事系统数据库，来自动判别医事人员的身份和在职状况，符合了自评表中的人员身份验证要求。但是，在自评表中仍有几项要求，是高雄荣总起初还难以达成的。

比如监控系统的管理要求上，须确保行动凭证管理平台故障时，能即时通知管理人员和使用者。她解释，卫福部针对这一点，要求高雄荣总提供更完善的证明。最后，经过3次修正，高雄荣总终于在2018年7月通过核准，并在几天后取得全台第一张医事行动凭证。

0.5秒就完成签核，年底还要扩大到全护理人员

在应用流程上，医护人员得先申请行动凭证。首先，手机上要安装一套行动凭证管理App，透过院内的医事人员行动凭证管理系统网站进行凭证申请，完成后网站会产生一个QR Code，让手机上的行动凭证管理App来扫描，进而产生一个带有这支手机产生的金钥对及凭证请求讯息的封包，再发送至卫福部HCA闸道（Gateway）来审核封包格式。完成审核后，使用者就能透过行动凭证管理App，来下载凭证，并将凭证绑定到这个装置上，之后就能在装置上，以行动凭证来进行签章等作业。

再来，取得医事行动凭证的医护人员，只要登入电子病历签章App，就能清楚看到待签核的电子病历报告，比如医疗影像报告、出院病摘报告、门诊病历单或护理记录等。点进各个类别，还能看到完整的病历明细，可让医护人员再次检查先前输入的资料。签核时，使用者也可选择自动签章。而在高雄荣总院内环境下，林秋燕表示：“1秒就可签2张病历！”比起传统医事卡所需的2秒多，快上好几倍。

为了测试效益，高雄荣总还针对4间病房，找来78位护理师进行试用，每人配置1支公发手机，从2018年7月26日起至8月15日来观察。这些手机，都已安装行动装置管理程式EMM Agent、行动凭证管理App，以及电子病历行动签章App，透过院内Wi-Fi网络来进行连线签章作业，而非透过外部网络。

这段期间，总共签核了31,408张病历单张，其中有69%改采行动签章，只有31%仍使用桌机与医事卡来签章。在这些测试者中，共有74位护理师使用了行动签章，其中32位完全只用行动签章。比对30张签章的速度，用卡片得花上68秒，但透过行动签章只需要秒，而且护理师在8小时完成签章工作的比率，也从36%提高到了54%，反映出行动签章更方便使用，护理师也因此能更快完成手上待办的病历签章工作。

高雄荣总最近统计，目前全院所申请行动凭证只有100张，其中，护理人员占了8成，医生只有2成。林秋燕认为，这反映出护理人员接受度较高，因为护理人员原本就有许多专用App，现在再多了电子病历签章App，“顺势提高了使用意愿。”高雄荣总也将在今年底前，扩大护理部公发设备的导入，计划发放770支公发手机。

而医生使用意愿不高的情形，林秋燕认为，早在几年前，高雄荣总IT团队就已开发一个功能，可在医事人员卡插卡时，自动在背景批次签核所有病历。在她看来，医生早已习惯批次自动签核的作法，再加上，目前高雄荣总让医生在公发iPad上使用行动凭证来签核电子病历，但“iOS的设计，无法让签核程式在背景继续执行，会中断签核。”这两个原因，造成医生使用行动凭证的意愿低下。

不过，团队也正想办法改善这个问题，“我们希望将医生常用作业，都整合至单一App，”比如查阅病历、紧急简讯通知等。

除了病历签核，高雄荣总还将行动凭证与异常通报流程整合，使用者可针对医院各种异常情况，小至地板积水，大至医疗设备故障或病人突发状况，都可透过病安事件通报App来通报。

这个做法有别于过去，医护人员得回到桌机环境，才能打开网页进行通报，而新版通报App，能即时拍照、以小画家绘图，还可支援语音输入、室内外定位等功能，直接在发现异常的地点，透过电子签章验证身份，就能立即提交异常通报，来辅助原本网页版采事后通报的不足。

下一步打造公文签核功能，还要拓展行动医疗

高雄荣总推广行动医疗的雄心，并不止于病历签章。一如最初的调查所述，行动凭证可用于加解密和身份验证，高雄荣总因此锁定了表单签章、电子公文签核，以及特定机密文件或资料查询及调阅等，来扩大行动凭证的应用。

特别是表单签核。林秋燕举例，“同意书也算是一种表单，”过往，医事人员仍须使用医事人员卡和读卡机，才能进行签核。但高雄荣总认为，行动凭证也可用来简化表单签核的流程，今年开始，他们要结合行动凭证，来导入同意书签核App。

不只如此，高雄荣总也持续聚焦行动医疗，想藉行动装置的特性，比如拍照、视讯、录音、定位、手写绘图和影像处理等优点，来开发居家诊疗和远距医疗相关的行动化应用。

比如，利用行动凭证的身份验证特性，在未来可直接将患者的生命征象量测数值，直接传送至医生的行动装置，医生透过行动凭证验证身份后，就可立即查看这些资料，加快读取医疗数据的速度。

除了生命征象数值，医生还可透过手机查看患者的风险评估或检验数值；要是属于危及状态，医生可直接开药、加速诊疗，也能马上进行病历签章。

最后，林秋燕认为，行动凭证还可用于行动医疗车。因为，现行做法仍仰赖医事卡与读卡机，来查询云端病历，要是卫福部开放以行动凭证就可查询，对医疗人员来说，又是行动化的另一步。

高雄荣总医事人员行动凭证应用特色

应用特色 1 采用院内账号密码与PIN码