YB 医保网络安全和信息化标准
福建省医疗保障信息平台业务标准接口接入标准规范（医保信用就医）
目录
1范围2术语和定义 .53缩略语 64建设目标 65总体原则，5.1地方医保接入原则5.2第三方渠道接入原则5.3定点医疗机构接入原则6总体应用架构6.1应用架构6.2网络架构 .86.3总体业务流程， 96.3.1信用就医结算流程 66.3.2-医保离线结算流程 .11卡6.4信用就医模式 .127就医场景说明，127.1参保人信用就医授权 .127.1.1信用就医个账线上授信， .127.1.2信用就医个账线下授信 .147.2信用就医 157.2.1门诊信用就医结算 ..15
7.2.2住院预授权协议签署，177.2.3住院预授权结算（线上确认） .197.2.4住院预授权结算（读卡/扫码/刷脸/床边结算） .217.2.5医疗机构离线结算， .23
8.1业务概述 248.2业务流程， 258.3前置条件 ...258.4流程描述 .25
9.1.1信用账单线上确认 .269.1.2个账预授权服务 299.1.3结算接口 34
9.2.1离线中台服务 .729.2.2离线恢复服务 78
10安全要求说明 ..115
10.3.1传输安全， ..116
10.3.2传输数据的完整性，.11610.3.3传输数据的保密性， ..16
10.4使用安全 .116
10.4.1合法性检查和风险控制 11610.4.2密钥安全要求， 11610.4.3应用软件安全， 11610.4.4交易安全， 11710.4.5用户安全，...118
11“信用就医”服务机构接入申请流程 .118
11.1首次开通申请 ..11811.2开通测试环境 .11811.3测试环境联调 11911.4投产及上线申请 .11911.5项目验收 119
12.1医保信用就医服务机构接入医保结算申请表 ...119
1范围
本规范规定了医保信用就医服务建设目标、总体原则、总体应用框架、就医场景、渠道接入流程、安全接入要求等.
本文档适用于两定机构、金融等周边行业的应用服务，在严格经参保人授权的情况下，探索国家医保医保个人信息查询与使用相关试点应用场景.服务开展过程中，涉及医保侧服务能力输出的，应基于国家医保电子凭证实现参保人身份核验，并由医保端发起至少一次的参保人个人信息查询与使用授权申请，以保证服务的可及性、真实性.本文档主要表述了福建医疗保障业务标准服务接口-医保个人信息查询与使用授权-医融服务应用场景相关的接口规范、出入参调用示例等.
2术语和定义
1、医保电子凭证
医保电子凭证是为医保相关的参保人、经办人员、医护人员、定点医药机构、医药企业等在全国统一的医保信息平台中颁发的统一标识信息.医保电子凭证可与实体社保卡、身份证、二维码、生物特征等相关联，支持医保相关业务，全国通用，跨渠道通用.
2、医保基金支付
指参保人在定点医药机构就医购药时，由医保统筹资金账户和个人账户支付的动作.
3、个人支付
指参保人在定点医药机构就医购药时，除医保基金支付方式外，需个人缴纳费用的支付动作.
4、医保移动支付
指参保人使用国家医保APP或国家医疗保障局（以下简称国家医保局）官方授权的第三方渠道无需到缴费窗口即可在手机端完成医保基金和个人支付.
5、隐私
隐私是与公共利益、群体利益无关，当事人不愿他人知道或他人不便知道的个人信息的统称.
6、敏感信息
