跳至主要內容
Certyneo
醫療專業人員與機構

電子簽名,專為 醫療專業人員打造

知情同意、病歷、預立醫療指示、機構間協議:透過符合 GDPR、支援醫療保密且可整合您醫院資訊系統(SIH)的平台,無紙化處理您機構的敏感簽名。資料代管於法國,端對端加密,附時間戳記稽核軌跡。

Signature électronique santé — établissement médical moderne

HDS 認證取得中

Certyneo 尚未取得衛生數據託管商 (HDS) 認證。該認證正在申請中。對於根據《公共衛生法》第 L.1111-8 條涉及個人健康數據的任何處理,在部署前請與貴公司 DPO 確認法規合規性。

深入了解安全藍圖

醫療應用案例

從知情同意到機構間協議,以及預立醫療指示,醫療機構所有簽署文書皆可無紙化處理。

知情同意

病患於醫療處置、手術、實驗性治療或參與研究前之自由、知情且可撤銷之同意(《法國公共衛生法典》第 L1111-4 條)。附時間戳記簽名與稽核軌跡。

電子病歷

病患對病歷資料之確認、過敏史與病史之更新、與其他醫療專業人員共享之同意。可完整追溯已簽署版本。

醫療照護

對醫療照護、治療方案、協調醫療路徑之同意。行動簽名適合行動中或住院中的病患。

預立醫療指示

病患關於臨終之預立醫療指示(2016 年 2 月 2 日 Claeys-Leonetti 法)。遠端簽署含強身分驗證,保存 10 年,病患可隨時撤回。

機構間協議

醫療機構間合作協議(公私立、GHT、照護網絡)、醫療服務協議、機構自由執業合約。

供應商與分包合約

與實驗室提供者、醫療器材供應商、無菌環境清潔分包商之合約:醫療機構所有後勤行政業務。

為何醫療選擇 Certyneo

六項具體保證,適應醫療保密要求與醫療所預期之證據等級。

法國與歐盟代管

Certyneo 將所有資料代管於法國(IONOS),位於符合 ISO 27001 安全標準的基礎架構。不轉移至歐盟以外,不依賴 Cloud Act。

強化保密性

傳輸採用 TLS 1.3、靜態採用 AES-256,依組織嚴格隔離資料。保護等級符合《法國公共衛生法典》第 R4127-4 條所定義之醫療保密要求。

進階簽名(AES)

透過電子郵件 + 簡訊 OTP 對病患進行強身分驗證,與已簽署文書建立唯一連結,可偵測後續任何修改。符合知情同意要求的證據等級。

優質的病患體驗

中文介面,符合 WCAG AA 無障礙標準,相容智慧手機,毋需建立帳號或下載應用程式。病患可於 2 分鐘內從手機上簽署,在家或病房中皆可。

10 年證據效力歸檔保存

期限符合病歷保存義務(某些文件為 20 年,可依申請延長)。稽核軌跡整合至 PDF,可隨時匯出供轉交同業或 CCI。

記載之邊界情況

電子簽名並非總是適當:生命危急病患、意識不清病患、無代理之未成年人。我們的文件明確處理這些情況並提供替代方案(由第三方協助簽名、穩定後延後處理)。

SIH、DMP 與業界軟體整合

Certyneo 位於現有醫療資訊系統的上游:收集簽名後,已簽署文件透過您機構慣常的管道進入 SIH、DPI 或 DMP。

SIH 與通用 DPI

醫院資訊系統(DxCare、Cristal-Link、Hopital Manager、Easily…)可於病歷中文件準備簽署時,透過我們的 REST API 或 Webhook 觸發 Certyneo 信封寄送。

DMP 與 Mon Espace Santé

Certyneo 並非 DMP 之替代:它位於上游,用於收集病患同意或簽署臨床文件。已簽署文件隨後可透過您機構慣常的工具存入 DMP。

自由執業業界軟體

醫療診所軟體(Doctolib Siilo、Weda、HelloDoc、AxiSanté…):透過 Webhook 與 Zapier/Make 整合,特別適用於費用協議、眼科/牙科估價單、未給付處置前的同意。

有特定整合專案嗎? 與我們的團隊預約。Certyneo API 公開文件位於 我們的 API 文件

HDS、GDPR 與醫療保密合規

醫療資料是歐洲最敏感、最受規範的資料之一。Certyneo 完整適用所有架構,公開透明 — 包括目前的限制。

醫療資料代管(HDS)

Certyneo 目前並非 HDS 代管業者。對於含個人醫療資料的文件,我們建議相關機構申請於 HDS 合作夥伴處進行專屬部署 — 我們的產品藍圖預計於下半年取得 HDS 認證。對於不含醫療資料的簽名(機構間協議、供應商合約、人資),Certyneo 可立即使用。

GDPR 與醫療處理

GDPR 第 9 條將醫療資料列為敏感資料。Certyneo 採用嚴格最小化(僅儲存簽名必要的中繼資料)、系統性加密、包含初步影響評估的標準 DPA,以及持續更新的處理活動紀錄簿。

醫療保密 — CSP 第 R4127-4 條

醫療保密適用於所有醫師與所有與其合作之人員。Certyneo 依組織嚴格隔離資料、採用端對端加密,以及詳盡的存取紀錄 — 保留簽名階段醫療保密所需的所有技術條件。

知情同意 — CSP 第 L1111-4 條

同意必須自由、知情且可撤銷。Certyneo 的進階電子簽名確保病患身分識別、精確記錄其同意時間(以啟動撤回或考慮期限),並允許透過稽核中可追溯的新對抗信封進行後續撤回。

醫療專業人員常見問題

Certyneo 是否經醫療資料代管(HDS)認證?

於本頁發布日期,Certyneo 並非 HDS 代管業者。對於含個人醫療資料的文件,我們建議相關機構與我們的團隊討論以確定合適的情境(透過 HDS 合作夥伴進行專屬部署,或限於不含醫療資料的文件)。HDS 認證列於我們的公開產品藍圖中。

以電子方式簽署的知情同意是否與紙本同意具同等效力?

是的。《法國公共衛生法典》第 L1111-4 條要求自由、知情且可撤銷之同意,但未規定特定形式。《法國民法典》第 1367 條承認使用可靠程序的電子簽名等同於手寫簽名 — Certyneo 的進階簽名(AES)正符合此要求。

Certyneo 如何保護醫療保密?

傳輸採用 TLS 1.3、靜態採用 AES-256、依組織嚴格隔離資料,未經文件化程序我們團隊無法以明文存取。Certyneo 不儲存醫療內容本身(除 PDF 中的內容外):僅將管理簽名所需的中繼資料(信封識別碼、電子郵件、時間戳記)保存於資料庫中。

預立醫療指示是否可以電子方式簽署?

可以。2016 年 2 月 2 日 Claeys-Leonetti 法與 CSP 第 L1111-11 條允許自由撰寫預立醫療指示,無固定形式。附強身分驗證與時間戳記之進階電子簽名符合證據要求 — 指示當然可隨時透過新信封撤回。

Certyneo 可以整合我們的 SIH 或 DPI 嗎?

可以。Certyneo 提供文件化的 REST API(請見 /docs)與即時 Webhook。DxCare、Cristal-Link、Hopital Manager、Easily 及其他 SIH 可於病患文件準備簽署時觸發信封寄送。Zapier 與 Make 連接器亦涵蓋自由執業診所軟體。

如何處理無電子郵件或無智慧手機的病患?

Certyneo 提供「當面簽署」模式:醫療專業人員使用自己的平板或工作站讓病患簽署,並以寄送至病患的簡訊 OTP 進行身分驗證,或由可信第三方(陪同者、護理人員)驗證。稽核軌跡保留簽署情境。

已簽署醫療文件保存多久?

我們的方案包含 10 年證據效力歸檔保存。對於需更長保存期間的醫療文件(某些類型醫院病歷 20 年、輸血檔案 28 年、某些放射影像終身保存),可依申請提供延長歸檔保存。文件可隨時下載。

若病患要撤回同意該怎麼辦?

撤回權在醫療範疇中至關重要。具體而言,您建立一份由病患簽署的新撤回信封,該信封會附時間戳記並連結至原始同意。案件歷史會清楚顯示兩項文書(同意、接著撤回),以便在爭議發生時完整記錄情況。

推薦文章

5 分鐘內收集您的下一份知情同意

建立您的免費帳號,今天就寄送您的第一份同意書。無需信用卡,無綁約。