各區(qū)衛(wèi)生計生委，申康醫(yī)院發(fā)展中心、有關大學、中福會，各市級醫(yī)療機構:
為全面落實本市藥品回扣整治工作，消除涉藥信息系統(tǒng)使用管理中的隱患，增強風險防范能力，規(guī)范醫(yī)療服務行為，根據(jù)《關于加強醫(yī)療衛(wèi)生機構統(tǒng)方管理的規(guī)定》要求，結合本市實際，我委制定了《上海市加強藥品使用信息系統(tǒng)規(guī)范管理規(guī)定》，經2017年8月8日市衛(wèi)生計生委第29次委務會審議通過，現(xiàn)印發(fā)給你們，自2017年9月25日起施行，請認真貫徹執(zhí)行。
特此通知。
上海市衛(wèi)生和計劃生育委員會
2017年8月23日
上海市加強藥品使用信息系統(tǒng)規(guī)范管理規(guī)定
第一章 總則
第一條 （目的和依據(jù)）
為全面落實本市藥品回扣整治工作，消除涉藥信息系統(tǒng)使用管理中的隱患，增強風險防范能力，規(guī)范醫(yī)療服務行為，根據(jù)《關于加強醫(yī)療衛(wèi)生機構統(tǒng)方管理的規(guī)定》等，制定本規(guī)定。
第二條 （適用范圍）
本規(guī)定適用于本市各級各類醫(yī)療衛(wèi)生機構及其工作人員、第三方信息技術服務機構及其工作人員。
第二章 具體措施
第三條 （崗位管理）
醫(yī)療衛(wèi)生機構應當建立健全信息系統(tǒng)的使用制度，確定藥品（耗材）統(tǒng)計、批量查詢工作的關鍵崗位和工作人員，加強監(jiān)督管理。
第四條 （使用權限管理）
醫(yī)療衛(wèi)生機構對信息系統(tǒng)藥品（耗材）的統(tǒng)計、批量查詢權限應當嚴格管理，根據(jù)最小夠用原則按人進行授權和登記；應當審查信息系統(tǒng)用戶的權限配置，關閉工作人員非工作崗位必須的操作權限。
第五條 （運維權限管理）
醫(yī)療衛(wèi)生機構應當按最小夠用原則審核信息系統(tǒng)設置的運維人員操作權限，操作權限應當與具體運維人員綁定；應當采用雙因素認證管理運維人員登錄系統(tǒng)。
第六條 （痕跡管理）
醫(yī)療衛(wèi)生機構應當應用“防統(tǒng)方”軟件（含自行開發(fā)），不斷完善軟件功能。應當保留藥品（耗材）統(tǒng)計和批量查詢操作的痕跡、信息系統(tǒng)運維操作的痕跡，建立操作日志并至少保留一年，定期開展日志分析，及時發(fā)現(xiàn)和處置異常情況。
第七條 （網絡管理）
醫(yī)療衛(wèi)生機構應當加強涉藥信息系統(tǒng)的網絡（有線、無線）接入管理，建立允許接入設備白名單，記錄終端接入日志，采取有效手段阻止和提示非法接入。
第八條 （監(jiān)控管理）
醫(yī)療衛(wèi)生機構應當對涉藥信息系統(tǒng)統(tǒng)計（批量查詢）等關鍵崗位的工作點位配置視頻監(jiān)控設備，監(jiān)控數(shù)據(jù)至少保存一個月。
第九條 （保密管理）
醫(yī)療衛(wèi)生機構應當與藥品（耗材）統(tǒng)計、批量查詢崗位的工作人員、信息系統(tǒng)的開發(fā)和運維單位及其運維人員簽訂保密協(xié)議。
第十條 （數(shù)據(jù)管理）
醫(yī)療衛(wèi)生機構應當建立有關藥品（耗材）統(tǒng)計、批量查詢的數(shù)據(jù)移交、數(shù)據(jù)保管與數(shù)據(jù)銷毀等制度。
第十一條 （數(shù)據(jù)服務）
醫(yī)療衛(wèi)生機構應當完善信息系統(tǒng)功能，信息系統(tǒng)運行管理部門應當根據(jù)開展處方點評、開展用藥量和用藥金額“雙排序、雙公示”、開展“約談”等工作的需要，組織開展數(shù)據(jù)抽樣和數(shù)據(jù)提取服務。
第十二條 （機構用藥監(jiān)控）
醫(yī)療衛(wèi)生機構應當利用信息系統(tǒng)建立醫(yī)療費用不合理增長的監(jiān)控機制，重點監(jiān)測抗生素、輔助用藥、營養(yǎng)性藥品、自費高價藥，信息系統(tǒng)運行管理部門應當為加強藥品使用管理提供數(shù)據(jù)支撐。
第十三條 （行業(yè)藥品監(jiān)控）
市衛(wèi)生計生委應當加強藥品數(shù)據(jù)共享，監(jiān)測本市重點藥品使用情況，規(guī)范藥品合理使用。
第十四條 （數(shù)據(jù)質量）
市衛(wèi)生計生委應當推進實施《上海市衛(wèi)生資源與醫(yī)療服務調查制度》（2017版），提高數(shù)據(jù)質量，提升統(tǒng)計分析和預警的能力和質量。
第十五條 （電子簽名）
市衛(wèi)生計生委應當逐步推進電子簽名在醫(yī)療服務過程中的應用探索，增強精細化監(jiān)管能力。
第三章 層級責任
第十六條 （主體責任）
醫(yī)療衛(wèi)生機構對貫徹落實本規(guī)定負主體責任，負責在本單位貫徹實施本規(guī)定。醫(yī)療衛(wèi)生機構主要負責人為本機構統(tǒng)方管理的第一責任人。
第十七條 （管理責任）
醫(yī)療衛(wèi)生機構上級主管部門對貫徹實施本規(guī)定負管理責任，應當建立責任追究制度，明確責任部門和工作職責，組織所轄所屬醫(yī)療衛(wèi)生機構實施本規(guī)定并開展工作督查。
第十八條 （監(jiān)管責任）
市衛(wèi)生計生委對貫徹實施本規(guī)定負監(jiān)管責任，應當組織開展全市實施推進工作，組織開展層級責任落實情況督查，總結和通報實施情況。
第四章 責任追究
第十九條 （對醫(yī)療衛(wèi)生機構的處理）
對違反本規(guī)定的醫(yī)療衛(wèi)生機構，衛(wèi)生計生行政部門、上級主管部門應當按照管理權限，根據(jù)情節(jié)輕重，分別給予約談、通報批評、限期整改、降低機構等次等處理。
第二十條 （對醫(yī)療衛(wèi)生機構工作人員的處理）
對違反本規(guī)定的醫(yī)療衛(wèi)生機構工作人員，醫(yī)療衛(wèi)生機構及其上級主管部門應當按照干部人事管理權限和有關規(guī)定給予當事人黨紀、政紀處分或者組織處理；涉嫌犯罪的，移送司法機關處理。
第二十一條 （第三方服務單位及工作人員處理）
對違反本規(guī)定的信息系統(tǒng)開發(fā)運維單位及其工作人員，應當按相關法規(guī)和合同規(guī)定處理。
第五章 附則
第二十二條（有效期）
本規(guī)定自2017年9月25日起施行，有效期5年。