Chuyển tới nội dung chính

Chữ ký số

Chữ ký số cấu hình cách bác sĩ ký hoàn tất bệnh án điện tử — ký số bằng chứng thư số CA (nhanh, đúng chuẩn pháp lý) hoặc ký tay truyền thống (in ra ký giấy — vẫn được chấp nhận, chỉ là mất công hơn). Cấu hình ở đây áp dụng cho toàn bộ phòng khám (không riêng theo chi nhánh), và là điều kiện thứ hai để bác sĩ ký được bệnh án — điều kiện thứ nhất là bác sĩ phải có tên trong danh sách được phép ký ở Thiết lập cơ sở. Thiếu 1 trong 2 đều không ký số được.

Mở Chữ ký số​

  1. Vào màn hình Cấu hình hệ thống (xem Giới thiệu Cấu hình), nhóm Tiện ích, bấm Chữ ký số.
  2. Cách nhanh hơn: gõ Chữ ký số vào ô tìm kiếm nhanh ở đầu màn hình Cấu hình hệ thống, rồi bấm vào kết quả hiện ra.

2 cách ký bệnh án​

Cấu hình Chữ ký số — phương thức ký, nhà cung cấp CA, phương thức ký kỹ thuật số, thông tin xác thực

Hình minh họa phần Phương thức ký bệnh án, Nhà cung cấp CA và Thông tin xác thực

  • Ký tay (scan) — nguyên văn trong app: "Bệnh án sẽ được in ra, bác sĩ ký tay và scan/chụp lại lưu hệ thống. Không cần cấu hình thêm." Đây là cách làm quen thuộc, không cần thiết lập gì ở trang này. Lưu ý: phần mềm không lưu lại file scan/ảnh chụp — bấm hoàn tất chỉ đánh dấu hồ sơ là "ký tay" và lưu 1 mã băm nội dung để chứng minh hồ sơ chưa bị sửa sau khi ký. Bản giấy đã ký do phòng khám tự lưu trữ, ngoài phần mềm.
  • Ký điện tử — ký thẳng bằng chứng thư số CA, không cần in giấy. Cần cấu hình thêm các mục bên dưới.

Muốn dùng Ký điện tử, chọn thẻ này rồi làm tiếp 2 bước: chọn nhà cung cấp CA và bật công tắc kích hoạt ở cuối trang (mục "Kích hoạt chữ ký số" bên dưới) — chọn "Ký điện tử" ở đây thôi chưa đủ, thiếu bước bật công tắc thì bác sĩ vẫn không ký số được.

Chọn nhà cung cấp chữ ký số (CA)​

Màn hình hỗ trợ 8 nhà cung cấp: Mắt Bão CA, VNPT-CA, Viettel-CA, FPT-CA, BKAV-CA, NewTel-CA, Ca2-CA, Misa-CA — chọn đúng nhà cung cấp phòng khám đang dùng chứng thư số.

Điền thông tin xác thực​

Ô nhập ở mục "Thông tin xác thực" đổi tuỳ theo nhà cung cấp đã chọn. Với Mắt Bão CA:

ÔNhập gì
Mã số thuế doanh nghiệpMã số thuế đăng ký với Mắt Bão
Tên đăng nhậpTài khoản Mắt Bão CA của phòng khám
Mật khẩuMật khẩu tài khoản Mắt Bão CA (bấm biểu tượng mắt để xem/ẩn)

Ví dụ chọn nhà cung cấp Viettel-CA — thông tin xác thực đổi thành API Endpoint và API Key

Hình minh họa: chọn nhà cung cấp khác thì ô nhập đổi theo — ví dụ Viettel-CA hỏi API Endpoint và API Key/Access Token thay vì tài khoản/mật khẩu

Thông tin xác thực được che khi hiển thị lại

Sau khi lưu, mật khẩu/API key hiển thị dạng che (masked) khi mở lại trang. Muốn đổi thì xoá và nhập lại; giữ nguyên (không đụng vào ô) thì thông tin cũ không đổi.

Phương thức ký kỹ thuật số​

3 lựa chọn: USB Token (thiết bị token vật lý cắm trực tiếp), HSM (Hardware Security Module máy chủ), Cloud Signing (ký số qua dịch vụ đám mây) — chọn đúng cách phòng khám đang lưu trữ chứng thư số.

Vị trí chữ ký trên PDF​

Vị trí chữ ký trên PDF và công tắc Kích hoạt chữ ký số

Hình minh họa mục Vị trí chữ ký trên PDF và Kích hoạt chữ ký số

Khai vị trí đóng dấu chữ ký khi ký số xong trả file về:

ÔNhập gì
TrangSố trang cần đóng dấu chữ ký trong file PDF
Tọa độ X / Tọa độ YVị trí đặt dấu chữ ký, tính bằng pixel từ góc trang
Rộng (px) / Cao (px)Kích thước khung chữ ký

Kích hoạt chữ ký số​

Công tắc "Sử dụng ký số cho bệnh án điện tử" — nguyên văn: "Bật để bác sĩ ký số CA khi hoàn tất BAĐT thay cho ký tay scan."

Bật công tắc này là cho phép bác sĩ ký số CA khi hoàn tất bệnh án. Muốn bắt buộc mọi bệnh án đều phải ký số thì bật thêm công tắc ở mục ngay dưới.

Chọn "Ký điện tử" xong quên bật công tắc này = không ký số được

Nếu chọn Ký điện tử ở đầu trang nhưng công tắc Sử dụng ký số cho bệnh án điện tử vẫn đang tắt, bác sĩ bấm ký số sẽ bị báo lỗi "Chưa cấu hình nhà cung cấp chữ ký số, vui lòng liên hệ quản trị viên." — phải bật cả 2 nơi thì ký số mới hoạt động.

Kéo xuống cuối trang: ngay dưới công tắc kích hoạt là công tắc bắt buộc ký số và mục chính sách đính chính.

Mục Kích hoạt chữ ký số, Bắt buộc ký số và Chính sách đính chính bệnh án, đánh số 1–3

Hình minh họa các công tắc ký số và chính sách đính chính

Bắt buộc ký số khi hoàn tất bệnh án​

Công tắc Bắt buộc ký số khi hoàn tất bệnh án (số 1) — nguyên văn: "Bật: bác sĩ không thể chốt bệnh án thủ công, phải ký số để hoàn tất."

Trạng tháiBác sĩ hoàn tất bệnh án thế nào
TắtKý số CA, hoặc bấm Hoàn tất không ký số trong hộp ký khi chưa có chứng thư số.
BậtChỉ hoàn tất được bằng ký số CA — hộp ký không còn nút Hoàn tất không ký số.

Công tắc này chỉ có tác dụng khi phòng khám dùng Ký điện tử và đã bật Sử dụng ký số cho bệnh án điện tử.

Chính sách đính chính bệnh án​

Mục này quy định việc sửa bệnh án và buổi điều trị đã ký. Áp dụng chung cho đính chính bệnh án và đính chính buổi điều trị.

  • Số ngày được đính chính (số 2) — tính từ lúc chốt bệnh án; để 0 là không giới hạn. Trong hạn, bác sĩ đã ký tự đính chính được. Quá hạn thì chỉ người có quyền Bệnh án — Đính chính bệnh án đã ký mới đính chính được.
  • Bắt buộc phê duyệt khi đính chính bệnh án đã ký (số 3) — bật lên thì mỗi lần đính chính thành một yêu cầu chờ duyệt; bệnh án hoặc buổi chỉ mở để sửa sau khi được duyệt. Bệnh án do phần mềm tự khoá (không có người ký) thì không cần duyệt.
Bật phê duyệt cần có sẵn quy trình duyệt

Trước khi bật, người quản trị tạo mẫu quy trình cho 2 loại chứng từ Đính chính bệnh án đã ký và Đính chính buổi điều trị đã ký ở Cấu hình hệ thống › Quy trình duyệt › Mẫu quy trình duyệt. Người duyệt nhận và xử lý yêu cầu ở mục Chờ tôi duyệt.

Đặt hạn bao nhiêu ngày

Hạn ngắn (vài ngày) đủ để bác sĩ tự sửa sai sót ngay sau buổi khám; sửa muộn hơn thì qua người phụ trách chuyên môn có quyền đính chính. Mọi lần đính chính đều lưu bản cũ, người sửa và lý do trong lịch sử.

Lưu cấu hình​

Cuối trang có ghi chú pháp lý: "Theo Thông tư 13/2025/TT-BYT — bệnh án điện tử phải được ký bằng chữ ký điện tử hợp pháp". Bấm Lưu cấu hình để áp dụng.

Cấu hình này ảnh hưởng ở đâu​

  • Ký số CA cần đủ 2 điều kiện cùng lúc: (1) bác sĩ có tên trong danh sách "Bác sĩ được ký bệnh án điện tử" ở Thiết lập cơ sở cho đúng chi nhánh + thương hiệu, và (2) trang Chữ ký số này đã chọn nhà cung cấp CA, điền đủ thông tin xác thực và bật công tắc kích hoạt. Thiếu 1 trong 2 đều không ký số được.
  • Nếu bác sĩ đã khai riêng tên đăng nhập CA ở Thiết lập cơ sở, tên đăng nhập gõ lúc ký phải khớp đúng tên đã khai, không khớp thì bị từ chối.

Liên quan​

  • Thiết lập cơ sở — khai danh sách bác sĩ được phép ký bệnh án điện tử, điều kiện bắt buộc song song với trang này.