Đi qua hàng trăm bệnh viện và phòng khám suốt gần 20 năm làm phần mềm y tế, chúng tôi nhận thấy một nghịch lý rất lớn khi các đơn vị triển khai Bệnh án điện tử (EMR). Khi bàn về chữ ký số, 99% các cuộc họp đều chỉ xoay quanh câu hỏi: “Mua chữ ký số (USB Token / HSM) cho bác sĩ, điều dưỡng ở đâu, tích hợp vào HIS/LIS/PACS thế nào?”
Tuy nhiên, đến khi bước vào vòng thẩm định thực tế hoặc đối mặt với bài toán bỏ hoàn toàn bệnh án giấy theo Thông tư 13/BYT, một “điểm mù pháp lý” mới thực sự lộ diện: Làm thế nào để người bệnh và người nhà ký vào các phiếu cam kết phẫu thuật, thủ thuật, phiếu đồng thuận điều trị trên môi trường điện tử mà vẫn đảm bảo 100% giá trị pháp lý?
Bác sĩ là nhân sự của viện, cấp cho mỗi người một tài khoản ký số là xong. Nhưng một ngày bệnh viện tiếp đón hàng nghìn bệnh nhân từ cụ già ở quê đến trường hợp cấp cứu khẩn cấp — không thể bắt người dân đi mua USB Token mới được mổ! Vậy giải bài toán này thế nào cho đúng luật mà không làm đứt gãy luồng vận hành?
1. Tại sao “Chữ ký người bệnh” lại là tử huyệt pháp lý của Bệnh án điện tử?
Trong một bộ hồ sơ bệnh án, có hai nhóm tài liệu hoàn toàn khác nhau về chủ thể chịu trách nhiệm:
- Nhóm tài liệu chuyên môn nội bộ: Y lệnh, phiếu xét nghiệm, kết quả chẩn đoán hình ảnh, tờ điều trị… Chủ thể ký là nhân viên y tế. Nhóm này giải quyết rất gọn bằng chữ ký số chuyên dùng hoặc chữ ký số công cộng (CA) tích hợp sẵn trên phần mềm.
- Nhóm tài liệu pháp lý song phương (Giữa Cơ sở y tế và Người bệnh): Giấy cam đoan chấp nhận phẫu thuật, thủ thuật, gây mê hồi sức; Phiếu từ chối điều trị; Phiếu xác nhận chi phí KCB…
Với nhóm thứ hai, chữ ký của người bệnh (hoặc người đại diện hợp pháp) chính là “lá chắn pháp lý” bảo vệ bác sĩ và bệnh viện khi xảy ra tai biến y khoa hoặc tranh chấp kiện tụng.
Nếu chỉ cho bệnh nhân ký nguệch ngoạc lên một chiếc bảng điện tử (Wacom/iPad) như ký nhận bưu phẩm giao hàng mà không có quy trình xác thực danh tính và ràng buộc toàn vẹn dữ liệu theo quy định của Luật Giao dịch điện tử và Thông tư 13/BYT, chữ ký đó rất dễ bị vô hiệu hóa khi ra tòa với lý do: “Ai chứng minh được nét vẽ trên màn hình lúc đó là do chính tay bệnh nhân ký sau khi đã đọc kỹ nội dung?”
2. Phân biệt rõ: “Ký điện tử” và “Ký số” cho người bệnh theo quy định hiện hành
Sai lầm phổ biến nhất của nhiều cơ sở y tế là đánh đồng “Chữ ký điện tử” và “Chữ ký số”, dẫn đến tâm lý hoặc là buông lỏng (chỉ chụp ảnh/vẽ tay sơ sài), hoặc là bế tắc (in phiếu cam kết ra giấy cho bệnh nhân ký tay rồi lại cặm cụi scan ngược vào phần mềm — khiến bệnh án điện tử trở nên nửa vời).
Theo hành lang pháp lý của Luật Giao dịch điện tử và định hướng tại Thông tư 13/BYT, để chữ ký xác nhận của người bệnh trên hồ sơ điện tử có giá trị pháp lý tương đương chữ ký tay trên giấy, hệ thống phần mềm EMR bắt buộc phải đáp ứng 3 yếu tố cốt lõi:
- Xác thực đúng chủ thể (Authentication): Chứng minh được chính xác người đang thực hiện thao tác ký là bệnh nhân (hoặc người giám hộ hợp pháp đã đăng ký thông tin CCCD/VNeID tại quầy tiếp đón).
- Sự đồng thuận có nhận thức (Informed Consent): Ghi nhận việc người bệnh đã được xem toàn văn nội dung phiếu cam kết trước khi đặt bút ký.
- Tính toàn vẹn và chống chối bỏ (Integrity & Non-repudiation): Sau khi người bệnh ký xong, biểu mẫu đó phải được “khóa cứng” (đóng dấu thời gian Timestamp và ký số xác nhận bởi hệ thống/bác sĩ giải thích) để không bất kỳ ai (kể cả IT bệnh viện) có thể sửa đổi nội dung văn bản phía trên chữ ký.
3. 3 Giải pháp thực chiến giúp bệnh nhân ký điện tử đúng luật, mượt mà tại bệnh viện
Từ kinh nghiệm triển khai thực tế và đồng hành thẩm định EMR tại nhiều đơn vị y tế, Nanosoft đã thiết kế luồng xử lý “Chữ ký người bệnh” đa phương thức, vừa chặt chẽ về pháp lý theo Thông tư 13/BYT, vừa thuận tiện tối đa cho cả y bác sĩ lẫn bệnh nhân:
Phương án 1: Ký điện tử trên màn hình cảm ứng kết hợp Xác thực OTP / Sinh trắc học (Phổ biến & Tối ưu nhất)
Thay vì chỉ ký tay đơn thuần trên máy tính bảng (Tablet) hoặc bảng ký điện tử tại bàn tư vấn trước mổ:
- Bác sĩ mở Phiếu cam kết phẫu thuật trên màn hình Tablet cho bệnh nhân/người nhà đọc trực tiếp.
- Hệ thống gửi một mã OTP (qua SMS/Zalo ZNS) về đúng số điện thoại người bệnh đã định danh từ lúc nhập viện, hoặc chụp ảnh khuôn mặt trực tiếp (eKYC) ngay tại thời điểm ký.
- Người bệnh ký trực tiếp lên màn hình cảm ứng + xác nhận OTP.
- Ngay lập tức, bác sĩ tư vấn thực hiện ký số (CA/HSM) đè lên toàn bộ tài liệu đó để niêm phong tính toàn vẹn của phiếu cam kết.
Phương án 2: Ký số từ xa thông qua VNeID hoặc Cổng chữ ký số công cộng (Remote Signing – Chữ ký số dùng 1 lần)
Với sự phổ cập của định danh điện tử mức độ 2 trên ứng dụng VNeID và các nhà cung cấp dịch vụ chứng thực chữ ký số từ xa (SmartCA), hệ thống EMR của Nanosoft cho phép tích hợp luồng cấp chứng thư số ngắn hạn (On-demand / One-time Certificate) cho cá nhân:
- Chỉ mất khoảng 30 giây đối chiếu dữ liệu CCCD gắn chip tại bệnh viện, hệ thống khởi tạo phiên ký số hợp lệ cho người bệnh ngay trên thiết bị di động mà hoàn toàn không cần USB Token vật lý.
Phương án 3: Quy trình dự phòng cho trường hợp Cấp cứu tối khẩn hoặc Người bệnh đặc thù
Thực tế lâm sàng luôn có những ca cấp cứu nguy kịch, bệnh nhân lớn tuổi không dùng điện thoại thông minh, hoặc người nhà điểm chỉ. Một phần mềm EMR thực chiến không bao giờ cứng nhắc:
- Cho phép kết hợp thiết bị lăn vân tay sinh trắc học điện tử trực tiếp trên phiếu cam kết.
- Trong trường hợp bất khả kháng phải ký/điểm chỉ trên bản giấy tại phòng mổ cấp cứu, phần mềm cho phép số hóa tức thời qua thiết bị di động của điều dưỡng, tự động đính kèm siêu dữ liệu (Metadata: thời gian, vị trí, tài khoản người tải lên) và bác sĩ ký số xác nhận sao y bản chính điện tử ngay trong hồ sơ EMR.
4. Làm Bệnh án điện tử là giải bài toán vận hành thực tế, không phải chỉ mua phần mềm!
Nhiều đơn vị đầu tư tiền tỷ mua phần mềm nhưng đến khi vận hành lại vướng ngay ở khâu bắt người bệnh ký tá, khiến điều dưỡng phải làm việc gấp đôi: vừa nhập máy, vừa in giấy cho bệnh nhân ký.
Đó là lý do suốt gần 20 năm qua, khi triển khai cho bất kỳ bệnh viện hay phòng khám đa khoa nào, Nanosoft không bao giờ bán một bộ khung phần mềm đóng cứng. Chúng tôi đi sâu vào từng ngóc ngách nghiệp vụ — từ quầy tiếp đón, buồng khám, phòng xét nghiệm cho đến bàn tư vấn trước phẫu thuật — để thiết kế luồng đi dữ liệu vừa chuẩn chỉnh pháp lý theo Thông tư 13/BYT, vừa nhẹ nhàng nhất cho y bác sĩ.
- Kết nối đồng bộ: Trục liên thông xuyên suốt HIS – LIS – PACS – EMR.
- Tối ưu chi phí: Tận dụng tối đa hạ tầng máy chủ, thiết bị ký, phần mềm sẵn có của đơn vị.
- Vững vàng pháp lý: Chuẩn hóa toàn bộ biểu mẫu hồ sơ điện tử, quy chế ký số, ký điện tử người bệnh, lưu trữ và bảo mật phục vụ thẩm định và hậu kiểm.
Đừng để những “điểm mù pháp lý” làm chậm tiến độ cán đích 31/12/2026 của đơn vị bạn!
Hạn chót triển khai Bệnh án điện tử theo lộ trình của Bộ Y tế đang đến rất gần. Nếu Ban Giám đốc và đội ngũ CNTT của đơn vị đang băn khoăn về quy trình ký số người bệnh, tích hợp hạ tầng hay thủ tục thẩm định EMR:
Liên hệ ngay với Nanosoft hôm nay, chúng tôi hỗ trợ Rà soát hiện trạng miễn phí và Xây dựng lộ trình triển khai Bệnh án điện tử phù hợp, tiết kiệm nhất cho đơn vị của bạn!
Hotline: 081 263 8888