医疗卫生机构患者主索引标准统一技术指南
（2023版）
国家卫生健康委规划发展与信息化司 国家卫生健康委统计信息中心 2023年11月
目录
引言
3.1. 总体应用架构. .33.2. 医疗卫生机构电子健康卡跨域认证服务总体架构 5
4. 基本功能要求.. ..5
4.1. 患者跨域主索引服务 54.2. 电子健康卡服务. 14.3. 跨域认证服务..84.4. 多卡（码）协同服务 64.5. 认证授权服务 .104.6. 密码服务 124.7. 数据接口. .12
方案一：针对新建医疗卫生机构5.1. --135.2. 方案二：针对运行中的医疗卫生机构 215.3. 其他服务应用. ..30
6. 安全保障要求. ..36
6.1. 通用安全要求 366.2. 应用安全要求. .376.3. 数据安全要求.376.4. 网络通信安全要求 ..376.5. 运行可靠性要求.6.6. 高可用要求 .38
附录A（规范性）：电子健康卡注册法定证件类型编码表 39
引言
根据“十四五”全民健康信息化规划和全国医疗卫生机构信息互通共享三年攻坚行动（2023-2025年）工作要求，为加快推进居民在医疗健康服务领域个人健康身份标识的规范统一，指导医疗卫生机构依托电子健康卡跨域主索引技术体系，优化和逐步替换医疗卫生机构非标准化患者主索引，实现跨院区、跨系统、跨机构、跨地域“一卡（码）通用”和“多卡（码）协同”服务应用，优化业务流程，方便群众就医，国家卫生健康委统计信息中心组织编制《医疗卫生机构患者主索引标准统一技术指南（2023版）》（以下简称《指南》）.《指南》提出了实现医疗卫生机构患者主索引标准统一的总体设计、功能要求以及应用方案、安全保障要求等相关技术内容，为医疗卫生机构规范开展患者主索引系统建设和业务应用提供技术路线参考.
1.规范性引用文件
本《指南》主要引用了下列相关文件.凡是注明日期的引用文件，仅所注日期的版本适用于本文件.凡不注日期的引用文件，其最薪版本（包括的修改单）适用于本《指南》.
■《中华人民共和国网络安全法》■《中国人民共和国密码法》■《中华人民共和国个人信息保护法》
■《中华人民共和国电子签名法》
■《中华人民共和国数据安全法》
■GB/T22239-2019《信息安全技术网络安全等级保护基本要求》■GB/T35273-2020《信息安全技术个人信息安全规范》■GB/T39786-2021《信息安全技术信息系统密码应用基本要求》■国家卫生健康委统计信息中心《电子健康卡建设与管理指南(V3. 1 ) ))■国家卫生健康委统计信息中心《电子健康卡系统平台安全运行技术要求（V1.0）》■国家卫生健康委统计信息中心《电子健康卡医疗健康便民服务应用指南（V1.0）》
2.术语和定义
患者系统索引
指患者在医疗卫生机构业务系统中的身份标识信息，包含患者ID及有关基本信息，是系统级基础索引.医疗卫生机构内不同业务系统采用各自独立的患者系统索引，形成院内多个患者标识域.
患者管理域索引
患者管理域索引也称患者主索引或院内患者主索引，是患者在单个医疗卫生机构管理域内的最高级患者信息索引，与管理域内的各管理子域索引形成层级嵌套结构，最终可追溯到业务系统的患者系统索引，包含患者主索引ID、有关基本信息以及与管理域内系统级患者索引的关联关系，通过患者主索引ID可以检索医疗卫生机构管理域内存储的与该患者相关的各类信息.
患者跨域主索引
患者跨域主索引全称是EnterpriseMasterPatientIndex，简称EMPI，即企业级患者主索引，它是患者基本信息检索目录，将来自多个地区、多个机构、多个系统的患者标识进行统一或关联，实现同一患者多个管理域索引的关联和患者信息的统一.
电子健康卡跨域主索引
电子健康卡跨域主索引是国家卫生健康委制定发布的医疗卫生机构患者跨域主索引行业标准.基于电子健康卡跨域主索引技术体系可以实现不同医疗卫生机构患者主索引标准统一，支持多卡（码）协同应用.
3.总体设计
3.1.总体应用架构
医疗卫生机构通过规范部署符合国家统一标准的患者跨域主索引认证及多卡（码）协同服务（系统），实现跨系统、跨院区患者主索引标准统一.患者跨域主索引认证及多卡（码）协同服务（系统）主要是提供患者跨域主索引服务、电子健康卡服务、跨域认证服务、多卡（码）协同服务、授权认证服务、密码服务及数据接口等功能，通过与医疗卫生机构内业务系统对接，实现患者在院内各业务系统中身份标识的标准化注册和统一管理，同时结合统一密码服务可提供电子健康卡发卡用卡、多卡（码）协同以及患者授权认证等多种应用服务功能.
医疗卫生机构通过将本级患者跨域主索引认证及多卡（码）协同
