Chữ ký số
Chữ ký số cấu hình cách bác sĩ ký hoàn tất bệnh án điện tử — ký số bằng chứng thư số CA (nhanh, đúng chuẩn pháp lý) hoặc ký tay truyền thống (in ra ký giấy — vẫn được chấp nhận, chỉ là mất công hơn). Cấu hình ở đây áp dụng cho toàn bộ phòng khám (không riêng theo chi nhánh), và là điều kiện thứ hai để bác sĩ ký được bệnh án — điều kiện thứ nhất là bác sĩ phải có tên trong danh sách được phép ký ở Thiết lập cơ sở. Thiếu 1 trong 2 đều không ký số được.
Mở Chữ ký số
- Vào màn hình Cấu hình hệ thống (xem Giới thiệu Cấu hình), nhóm Tiện ích, bấm Chữ ký số.
- Cách nhanh hơn: gõ Chữ ký số vào ô tìm kiếm nhanh ở đầu màn hình Cấu hình hệ thống, rồi bấm vào kết quả hiện ra.
2 cách ký bệnh án

Hình minh họa phần Phương thức ký bệnh án, Nhà cung cấp CA và Thông tin xác thực
- Ký tay (scan) — nguyên văn trong app: "Bệnh án sẽ được in ra, bác sĩ ký tay và scan/chụp lại lưu hệ thống. Không cần cấu hình thêm." Đây là cách làm quen thuộc, không cần thiết lập gì ở trang này. Lưu ý: phần mềm không lưu lại file scan/ảnh chụp — bấm hoàn tất chỉ đánh dấu hồ sơ là "ký tay" và lưu 1 mã băm nội dung để chứng minh hồ sơ chưa bị sửa sau khi ký. Bản giấy đã ký do phòng khám tự lưu trữ, ngoài phần mềm.
- Ký điện tử — ký thẳng bằng chứng thư số CA, không cần in giấy. Cần cấu hình thêm các mục bên dưới.
Muốn dùng Ký điện tử, chọn thẻ này rồi làm tiếp 2 bước: chọn nhà cung cấp CA và bật công tắc kích hoạt ở cuối trang (mục "Kích hoạt chữ ký số" bên dưới) — chọn "Ký điện tử" ở đây thôi chưa đủ, thiếu bước bật công tắc thì bác sĩ vẫn không ký số được.
Chọn nhà cung cấp chữ ký số (CA)
Màn hình hỗ trợ 8 nhà cung cấp: Mắt Bão CA, VNPT-CA, Viettel-CA, FPT-CA, BKAV-CA, NewTel-CA, Ca2-CA, Misa-CA — chọn đúng nhà cung cấp phòng khám đang dùng chứng thư số.
Điền thông tin xác thực
Ô nhập ở mục "Thông tin xác thực" đổi tuỳ theo nhà cung cấp đã chọn. Với Mắt Bão CA:
| Ô | Nhập gì |
|---|---|
| Mã số thuế doanh nghiệp | Mã số thuế đăng ký với Mắt Bão |
| Tên đăng nhập | Tài khoản Mắt Bão CA của phòng khám |
| Mật khẩu | Mật khẩu tài khoản Mắt Bão CA (bấm biểu tượng mắt để xem/ẩn) |

Hình minh họa: chọn nhà cung cấp khác thì ô nhập đổi theo — ví dụ Viettel-CA hỏi API Endpoint và API Key/Access Token thay vì tài khoản/mật khẩu
Sau khi lưu, mật khẩu/API key hiển thị dạng che (masked) khi mở lại trang. Muốn đổi thì xoá và nhập lại; giữ nguyên (không đụng vào ô) thì thông tin cũ không đổi.
Phương thức ký kỹ thuật số
3 lựa chọn: USB Token (thiết bị token vật lý cắm trực tiếp), HSM (Hardware Security Module máy chủ), Cloud Signing (ký số qua dịch vụ đám mây) — chọn đúng cách phòng khám đang lưu trữ chứng thư số.
Vị trí chữ ký trên PDF

Hình minh họa mục Vị trí chữ ký trên PDF và Kích hoạt chữ ký số
Khai vị trí đóng dấu chữ ký khi ký số xong trả file về:
| Ô | Nhập gì |
|---|---|
| Trang | Số trang cần đóng dấu chữ ký trong file PDF |
| Tọa độ X / Tọa độ Y | Vị trí đặt dấu chữ ký, tính bằng pixel từ góc trang |
| Rộng (px) / Cao (px) | Kích thước khung chữ ký |
Kích hoạt chữ ký số
Công tắc "Sử dụng ký số cho bệnh án điện tử" — nguyên văn: "Bật để bác sĩ ký số CA khi hoàn tất BAĐT thay cho ký tay scan."
Bật công tắc này là cho phép bác sĩ ký số CA khi hoàn tất bệnh án. Muốn bắt buộc mọi bệnh án đều phải ký số thì bật thêm công tắc ở mục ngay dưới.
Nếu chọn Ký điện tử ở đầu trang nhưng công tắc Sử dụng ký số cho bệnh án điện tử vẫn đang tắt, bác sĩ bấm ký số sẽ bị báo lỗi "Chưa cấu hình nhà cung cấp chữ ký số, vui lòng liên hệ quản trị viên." — phải bật cả 2 nơi thì ký số mới hoạt động.
Kéo xuống cuối trang: ngay dưới công tắc kích hoạt là công tắc bắt buộc ký số và mục chính sách đính chính.

Hình minh họa các công tắc ký số và chính sách đính chính
Bắt buộc ký số khi hoàn tất bệnh án
Công tắc Bắt buộc ký số khi hoàn tất bệnh án (số 1) — nguyên văn: "Bật: bác sĩ không thể chốt bệnh án thủ công, phải ký số để hoàn tất."
| Trạng thái | Bác sĩ hoàn tất bệnh án thế nào |
|---|---|
| Tắt | Ký số CA, hoặc bấm Hoàn tất không ký số trong hộp ký khi chưa có chứng thư số. |
| Bật | Chỉ hoàn tất được bằng ký số CA — hộp ký không còn nút Hoàn tất không ký số. |
Công tắc này chỉ có tác dụng khi phòng khám dùng Ký điện tử và đã bật Sử dụng ký số cho bệnh án điện tử.
Chính sách đính chính bệnh án
Mục này quy định việc sửa bệnh án và buổi điều trị đã ký. Áp dụng chung cho đính chính bệnh án và đính chính buổi điều trị.
- Số ngày được đính chính (số 2) — tính từ lúc chốt bệnh án; để 0 là không giới hạn. Trong hạn, bác sĩ đã ký tự đính chính được. Quá hạn thì chỉ người có quyền Bệnh án — Đính chính bệnh án đã ký mới đính chính được.
- Bắt buộc phê duyệt khi đính chính bệnh án đã ký (số 3) — bật lên thì mỗi lần đính chính thành một yêu cầu chờ duyệt; bệnh án hoặc buổi chỉ mở để sửa sau khi được duyệt. Bệnh án do phần mềm tự khoá (không có người ký) thì không cần duyệt.
Trước khi bật, người quản trị tạo mẫu quy trình cho 2 loại chứng từ Đính chính bệnh án đã ký và Đính chính buổi điều trị đã ký ở Cấu hình hệ thống › Quy trình duyệt › Mẫu quy trình duyệt. Người duyệt nhận và xử lý yêu cầu ở mục Chờ tôi duyệt.
Hạn ngắn (vài ngày) đủ để bác sĩ tự sửa sai sót ngay sau buổi khám; sửa muộn hơn thì qua người phụ trách chuyên môn có quyền đính chính. Mọi lần đính chính đều lưu bản cũ, người sửa và lý do trong lịch sử.
Lưu cấu hình
Cuối trang có ghi chú pháp lý: "Theo Thông tư 13/2025/TT-BYT — bệnh án điện tử phải được ký bằng chữ ký điện tử hợp pháp". Bấm Lưu cấu hình để áp dụng.
Cấu hình này ảnh hưởng ở đâu
- Ký số CA cần đủ 2 điều kiện cùng lúc: (1) bác sĩ có tên trong danh sách "Bác sĩ được ký bệnh án điện tử" ở Thiết lập cơ sở cho đúng chi nhánh + thương hiệu, và (2) trang Chữ ký số này đã chọn nhà cung cấp CA, điền đủ thông tin xác thực và bật công tắc kích hoạt. Thiếu 1 trong 2 đều không ký số được.
- Nếu bác sĩ đã khai riêng tên đăng nhập CA ở Thiết lập cơ sở, tên đăng nhập gõ lúc ký phải khớp đúng tên đã khai, không khớp thì bị từ chối.
Liên quan
- Thiết lập cơ sở — khai danh sách bác sĩ được phép ký bệnh án điện tử, điều kiện bắt buộc song song với trang này.