Mốc tuân thủ đã chốt: theo Thông tư 13/2025/TT-BYT (ban hành 06/6/2025, hiệu lực 21/7/2025), bệnh viện phải hoàn thành hồ sơ bệnh án điện tử chậm nhất ngày 30/9/2025, còn các cơ sở khám chữa bệnh khác có điều trị nội trú, điều trị ban ngày hoặc ngoại trú thì chậm nhất ngày 31/12/2026. Khi thời hạn đã thành nghĩa vụ pháp lý, câu hỏi của lãnh đạo công nghệ thông tin, kỹ sư hệ thống và Trưởng phòng Kế hoạch tổng hợp không còn là "có làm không" mà là "cơ sở của mình đã sẵn sàng tới đâu". Bài viết này không diễn giải lại quy định mà cung cấp một bộ điều kiện triển khai bệnh án điện tử dạng checklist theo 4 nhóm, để bạn tự soát và biết còn thiếu hạng mục nào trước khi khởi động dự án.
Bốn nhóm điều kiện cần soát trước khi khởi động dự án bệnh án điện tử
Vì sao phải soát điều kiện trước khi khởi động dự án EMR?
Phần lớn dự án EMR chậm tiến độ không phải vì phần mềm khó cài, mà vì cơ sở khởi động khi chưa đủ điều kiện nền tảng, rồi phải dừng giữa chừng để bổ sung. Một bộ checklist mức độ sẵn sàng (readiness) giúp bạn phát hiện khoảng trống ngay từ đầu, ưu tiên chuẩn bị đúng hạng mục và lập ngân sách sát thực tế.
Cần phân biệt rõ: bài này là danh sách kiểm tra để hành động, không phải bản diễn giải quy định. Căn cứ pháp lý hiện hành là Thông tư 13/2025/TT-BYT, văn bản đã thay thế Thông tư 46/2018/TT-BYT và nội dung bệnh án điện tử trong Thông tư 54/2017/TT-BYT; nếu muốn tìm hiểu bối cảnh lịch sử của các quy định cũ, bạn có thể tham khảo bài về bệnh án điện tử theo Thông tư 46. Còn ở đây, mục tiêu là giúp bạn tự tick từng dòng và ra quyết định.
Mốc thời gian bắt buộc tạo áp lực thật. Bệnh viện đã qua hạn 30/9/2025, nên nhóm này phải khẩn trương rà soát phần còn thiếu để hoàn thiện; các cơ sở khám chữa bệnh khác còn hạn 31/12/2026 nhưng quỹ thời gian chuẩn bị hạ tầng, đào tạo và đối soát dữ liệu thường dài hơn dự tính. Việc soát điều kiện sớm chính là cách rút ngắn rủi ro trễ hạn. Khi đã nắm bức tranh tổng thể về quy trình, bạn có thể xem chi tiết cách triển khai bệnh án điện tử theo từng giai đoạn.
Nhóm 1 - Hạ tầng CNTT: nền móng vật lý của EMR
Hạ tầng là lớp dễ bị đánh giá thiếu nhất vì nó tốn ngân sách và thời gian thi công. Đây là nhóm điều kiện cần soát kỹ trước tiên.
Các thành phần hạ tầng công nghệ thông tin cần cho bệnh án điện tử
Máy trạm và thiết bị đầu cuối tại điểm tiếp đón, buồng khám, khoa lâm sàng
Mỗi điểm phát sinh dữ liệu lâm sàng đều cần thiết bị nhập liệu phù hợp. Bộ phận tiếp đón cần máy trạm đủ mạnh để định danh người bệnh và tra cứu nhanh; buồng khám và khoa lâm sàng cần máy tính, có thể kèm máy tính bảng cho điều dưỡng đi buồng. Hãy đếm số điểm sử dụng thực tế thay vì ước lượng, vì thiếu thiết bị đầu cuối là nguyên nhân phổ biến khiến bác sĩ quay lại ghi giấy.
Hạ tầng mạng nội bộ, đường truyền và phương án dự phòng
EMR vận hành theo thời gian thực nên mạng nội bộ phải ổn định và phủ đủ các khoa phòng. Cần đánh giá băng thông đường truyền internet, đặc biệt nếu dùng nền tảng đám mây, và bắt buộc có phương án dự phòng: đường truyền thứ hai hoặc cơ chế làm việc tạm khi mất kết nối. Một sự cố mạng kéo dài có thể làm gián đoạn toàn bộ hoạt động khám chữa bệnh.
Máy chủ tại chỗ hay điện toán đám mây (SaaS)?
Đây là quyết định kiến trúc ảnh hưởng tới gần như mọi điều kiện còn lại. Hai mô hình có đặc tính rất khác nhau về chi phí, tốc độ và trách nhiệm vận hành.
| Tiêu chí | Máy chủ tại chỗ (on-premise) | Điện toán đám mây (SaaS) |
|---|---|---|
| Chi phí đầu tư ban đầu | Cao: mua máy chủ, thiết bị mạng, bản quyền | Thấp: trả theo thuê bao, không mua phần cứng |
| Thời gian triển khai | Dài: lắp đặt, cấu hình, nghiệm thu hạ tầng | Ngắn: khởi tạo nhanh trên nền tảng có sẵn |
| Trách nhiệm bảo mật và sao lưu | Cơ sở tự đảm nhận toàn bộ | Phần lớn do nhà cung cấp đảm nhận |
| Năng lực vận hành cần có | Cần đội kỹ thuật nội bộ đủ mạnh | Yêu cầu thấp hơn, tập trung nghiệp vụ |
| Khả năng mở rộng | Phải đầu tư thêm phần cứng khi tăng tải | Linh hoạt, mở rộng theo nhu cầu |
Cơ sở quy mô lớn có đội ngũ công nghệ thông tin mạnh và yêu cầu kiểm soát dữ liệu chặt có thể phù hợp mô hình tại chỗ. Cơ sở vừa và nhỏ, muốn đạt nhanh các điều kiện hạ tầng mà không phải tự dựng phòng máy chủ, thường nghiêng về SaaS.
Giải pháp lưu trữ, sao lưu và phục hồi dữ liệu
Hồ sơ bệnh án điện tử phải được lưu trữ an toàn và có khả năng phục hồi khi gặp sự cố. Cần xác định dung lượng lưu trữ theo lượng người bệnh và dữ liệu hình ảnh, đồng thời thiết lập cơ chế sao lưu định kỳ kèm quy trình kiểm thử phục hồi. Sao lưu mà không bao giờ thử khôi phục là một rủi ro tiềm ẩn rất lớn.
Thiết bị và lớp bảo mật an toàn thông tin
Hồ sơ bệnh án là dữ liệu cá nhân nhạy cảm, nên lớp bảo mật là điều kiện bắt buộc chứ không phải tùy chọn. Cần có tường lửa, kiểm soát truy cập, mã hóa dữ liệu trên đường truyền và cơ chế ghi vết thao tác. Khi dùng nền tảng đám mây, hãy yêu cầu nhà cung cấp minh bạch về tiêu chuẩn an toàn thông tin họ tuân thủ.
Dưới đây là checklist hạ tầng để bạn tự tick:
- Máy trạm đầu cuối: đủ thiết bị tại tiếp đón, buồng khám và các khoa lâm sàng.
- Mạng và đường truyền: mạng nội bộ ổn định, băng thông đủ, có đường truyền hoặc phương án dự phòng.
- Máy chủ hoặc nền tảng: đã chọn mô hình tại chỗ hay điện toán đám mây phù hợp quy mô.
- Lưu trữ, sao lưu, phục hồi: đủ dung lượng, sao lưu định kỳ và đã kiểm thử khôi phục.
- Bảo mật an toàn thông tin: tường lửa, kiểm soát truy cập, mã hóa và ghi vết thao tác.
Nhóm 2 - Phần mềm HIS và tiêu chuẩn kỹ thuật phải đạt
Hạ tầng tốt nhưng phần mềm không đạt chuẩn thì bệnh án điện tử vẫn không có giá trị thay thế bệnh án giấy. Đây là nhóm điều kiện quyết định tính hợp lệ.
Ứng dụng HIS đáp ứng yêu cầu an toàn thông tin theo cấp độ
Phần mềm quản lý bệnh viện dùng để lập và lưu hồ sơ bệnh án điện tử phải đáp ứng yêu cầu bảo đảm an toàn hệ thống thông tin theo cấp độ. Khi đánh giá một giải pháp, hãy yêu cầu nhà cung cấp chứng minh phần mềm được thiết kế theo các yêu cầu an toàn thông tin tương ứng, thay vì chỉ nghe cam kết chung chung.
Khả năng phục hồi dữ liệu và khai thác hồ sơ phục vụ điều trị, kiểm tra, nghiên cứu
Một phần mềm HIS đạt chuẩn cho EMR phải bảo đảm dữ liệu có thể phục hồi sau sự cố và cho phép khai thác hồ sơ phục vụ điều trị, kiểm tra và nghiên cứu. Điều này đòi hỏi dữ liệu lưu theo cấu trúc rõ ràng, có công cụ tra cứu, thống kê và kết xuất, không phải chỉ là ảnh chụp tài liệu.
Khả năng liên thông HIS-LIS-RIS-PACS và kết nối BHYT
EMR chỉ thực sự hữu ích khi liên thông với hệ thống xét nghiệm (LIS), chẩn đoán hình ảnh (RIS-PACS) và kết nối dữ liệu bảo hiểm y tế. Hãy kiểm tra phần mềm có hỗ trợ chuẩn liên thông và có sẵn các kết nối này hay không. Bạn có thể tham khảo thêm cách liên thông dữ liệu giữa HIS, LIS, RIS-PACS và BHYT và những yêu cầu đối với phần mềm HIS hỗ trợ bệnh án điện tử để đối chiếu với giải pháp đang cân nhắc.
Nhóm 3 - Chữ ký số và hình thức xác thực hợp lệ
Giá trị pháp lý của bệnh án điện tử nằm ở cách xác nhận hồ sơ. Đây là nhóm điều kiện thường bị chuẩn bị muộn nhất nhưng lại không thể thiếu.
Các hình thức xác nhận hồ sơ bệnh án điện tử hợp lệ theo quy định
Ba hình thức xác nhận hồ sơ hợp lệ theo Thông tư 13/2025/TT-BYT
Thay cho chữ ký tay trên bệnh án giấy, hồ sơ bệnh án điện tử được xác nhận hợp lệ bằng các hình thức theo quy định, gồm:
- Chữ ký số: người chịu trách nhiệm ký bằng chứng thư số hợp lệ, gắn định danh và bảo đảm toàn vẹn dữ liệu.
- Xác thực bằng sinh trắc học: xác nhận danh tính người ký qua đặc điểm sinh trắc học theo phương thức được chấp nhận.
- Phương thức hợp pháp khác: các hình thức xác thực khác phù hợp quy định pháp luật hiện hành.
Chuẩn bị chứng thư số, USB token/HSM và quy trình ký
Nếu chọn chữ ký số, cơ sở cần chuẩn bị chứng thư số cho từng người chịu trách nhiệm, phương tiện ký như USB token hoặc thiết bị HSM cho ký số tập trung, và quy trình ký rõ ràng theo từng loại hồ sơ. Hãy dự trù thời gian cấp chứng thư số vì khâu này phụ thuộc bên thứ ba.
Lưu ý trích quy định: Theo Thông tư 13/2025/TT-BYT (ban hành 06/6/2025, hiệu lực 21/7/2025), hồ sơ bệnh án điện tử được xác nhận bằng chữ ký số, xác thực sinh trắc học hoặc phương thức hợp pháp khác. Mốc tuân thủ: bệnh viện chậm nhất 30/9/2025; các cơ sở khám chữa bệnh khác có điều trị nội trú, điều trị ban ngày hoặc ngoại trú chậm nhất 31/12/2026. Chậm tiến độ không chỉ ảnh hưởng vận hành mà còn phát sinh rủi ro pháp lý, nên khâu xác thực cần được khởi động sớm song song với hạ tầng.
Nhóm 4 - Nhân sự và quy trình vận hành
Công nghệ chỉ phát huy giá trị khi con người và quy trình sẵn sàng. Nhóm điều kiện này quyết định việc chuyển đổi có êm hay không.
Đào tạo nhân viên y tế và phân quyền truy cập
Bác sĩ, điều dưỡng và nhân viên các bộ phận cần được đào tạo thao tác trên phần mềm trước khi vận hành thật. Song song, cần thiết lập phân quyền truy cập theo vai trò: ai được xem, ai được sửa, ai được ký, để bảo vệ dữ liệu và phù hợp trách nhiệm chuyên môn.
Quy trình quản lý, lưu trữ và bảo mật dữ liệu hồ sơ
Cơ sở cần ban hành quy trình quản lý hồ sơ bệnh án điện tử: cách tạo, cập nhật, lưu trữ, kết xuất và bảo mật. Quy trình rõ ràng giúp mọi người làm đúng và đồng nhất, đồng thời là căn cứ khi kiểm tra hoặc khi xảy ra sự cố.
Cơ chế chuyển đổi từ bệnh án giấy sang EMR
Giai đoạn chuyển tiếp cần phương án xử lý hồ sơ giấy còn tồn, quy định thời điểm ngừng dùng giấy ở từng khoa và cách đối soát dữ liệu. Một cơ chế chuyển đổi rõ ràng giúp tránh tình trạng vừa giấy vừa điện tử kéo dài gây trùng lặp và sai sót.
Lộ trình ưu tiên chuẩn bị cho cơ sở còn thiếu nhiều điều kiện
Nếu sau khi soát 4 nhóm bạn thấy còn thiếu nhiều, đừng làm dàn trải. Hãy đi theo lộ trình ưu tiên dưới đây để dồn nguồn lực vào đúng việc.
Lộ trình ưu tiên chuẩn bị các điều kiện triển khai bệnh án điện tử
- Khảo sát hiện trạng và xác định khoảng trống: dùng chính 4 nhóm checklist để chấm điểm hạng mục đã có, hạng mục còn thiếu.
- Chuẩn hóa hạ tầng và lưu trữ: ưu tiên mạng nội bộ, đường truyền dự phòng và giải pháp sao lưu - phục hồi.
- Chọn phần mềm HIS đạt chuẩn: ưu tiên giải pháp đáp ứng an toàn thông tin và liên thông sẵn, giúp rút ngắn nhiều khâu hạ tầng nếu dùng đám mây.
- Chuẩn bị chữ ký số: cấp chứng thư số, trang bị phương tiện ký và ban hành quy trình ký.
- Đào tạo nhân sự và xây quy trình: tập huấn theo vai trò, thiết lập phân quyền và quy trình quản lý hồ sơ.
- Vận hành thử (go-live) và đánh giá: chạy thí điểm ở vài khoa, đối soát dữ liệu, hoàn thiện rồi nhân rộng.
Khi cần đối chiếu căn cứ pháp lý cho từng bước, hãy bám sát Thông tư 13/2025/TT-BYT, vì đây là văn bản hiện hành thay thế các quy định trước đó về bệnh án điện tử.
Rút ngắn đường tới EMR với nền tảng HIS điện toán đám mây MyHospital
Với cơ sở còn thiếu nhiều điều kiện hạ tầng, mô hình điện toán đám mây là cách rút ngắn đường tới EMR mà không phải tự dựng phòng máy chủ, tự lo bảo mật và sao lưu. Khi đó, phần lớn gánh nặng hạ tầng và an toàn thông tin được chuyển sang nhà cung cấp, còn đội ngũ của bạn tập trung vào nghiệp vụ, đào tạo và đối soát dữ liệu.
Soát đủ 4 nhóm điều kiện và đi theo lộ trình ưu tiên là cách chắc chắn để khởi động dự án EMR đúng hạn, đúng quy định và không phải làm lại. Hãy bắt đầu bằng việc tick checklist cho chính cơ sở của bạn ngay hôm nay.
