Bệnh án điện tử

5 yêu cầu bắt buộc bệnh án điện tử theo TT13/2025

5 phút đọc · 14/09/2026 · Đội ngũ MedX Solution

Một bệnh án điện tử hợp lệ phải đáp ứng đủ 5 yêu cầu: hạ tầng công nghệ thông tin, phần mềm đúng quy trình, khả năng phục hồi dữ liệu, ký xác nhận điện tử hợp lệ và kết nối số định danh cá nhân. Có phần mềm quản lý nhưng thiếu một trong các điều kiện này vẫn chưa đáp ứng đầy đủ Thông tư 13/2025/TT-BYT.

Một phòng khám nha khoa vừa đổi sang phần mềm quản lý mới cách đây vài tháng, giao diện đẹp, nhập liệu nhanh, nhân viên ai cũng khen. Đến lúc đoàn thanh tra hỏi thử một hồ sơ có kết nối được với số định danh cá nhân của bệnh nhân hay không, chủ phòng khám mới khựng lại: phần mềm chưa từng làm việc đó. Có phần mềm quản lý và đạt yêu cầu bệnh án điện tử theo Thông tư 13/2025/TT-BYT là hai việc khác nhau. Thông tư này liệt kê rõ những điều kiện phải có, thiếu một trong số đó thì hồ sơ điện tử coi như chưa hợp lệ. Trong bài này, MedX sẽ đi qua đúng 5 yêu cầu bắt buộc đó, để bạn tự đối chiếu xem phòng khám mình đang đứng ở đâu.

Tóm tắt nhanh

Có phần mềm quản lý phòng khám không đồng nghĩa với đạt chuẩn bệnh án điện tử. Thông tư 13/2025/TT-BYT đặt ra 5 yêu cầu bắt buộc, thiếu một là hồ sơ chưa hợp lệ.
Bốn yêu cầu đầu thuộc về hạ tầng và cách vận hành hệ thống: hạ tầng công nghệ thông tin, phần mềm đúng quy trình, khả năng phục hồi dữ liệu, và cách ký xác nhận điện tử.
Yêu cầu thứ năm là kết nối hồ sơ với số định danh cá nhân của người bệnh, theo quy định pháp luật về căn cước.
Ký, xác nhận điện tử hợp lệ có ba hình thức được công nhận: chữ ký điện tử, kỹ thuật sinh trắc học, hoặc hình thức xác nhận khác theo Luật Giao dịch điện tử.
Hạ tầng công nghệ thông tin và kết nối định danh cá nhân là hai yêu cầu phòng khám nhỏ hay bỏ sót nhất, vì chúng nằm ngoài giao diện phần mềm mà người mua nhìn thấy.

Vì sao có phần mềm quản lý vẫn chưa chắc đạt chuẩn bệnh án điện tử?

Yêu cầu bệnh án điện tử theo quy định mới không nằm ở việc phòng khám có phần mềm hay không, mà ở việc phần mềm và cách vận hành có đáp ứng đủ năm điều kiện cụ thể hay không. Nhiều phòng khám mua phần mềm, nhập dữ liệu đều đặn mỗi ngày, nhưng chưa từng ngồi lại đối chiếu xem mình có đang thiếu điều kiện nào không.

Đây không phải lỗi cố ý, mà là khoảng cách giữa hai ngôn ngữ. Văn bản quy định viết bằng ngôn ngữ pháp lý, còn người chọn phần mềm lại quan tâm tới giao diện dễ dùng, giá cả, có hỗ trợ kỹ thuật hay không. Khoảng trống giữa hai câu chuyện đó chính là nơi rủi ro nằm, và nó thường chỉ lộ ra khi có một đợt thanh tra hoặc một lần đối chiếu hồ sơ với cơ quan bảo hiểm.

5 yêu cầu bắt buộc để bệnh án điện tử được công nhận hợp lệ

Theo Thông tư 13/2025/TT-BYT, một hồ sơ bệnh án điện tử chỉ được công nhận hợp lệ khi đáp ứng đủ năm điều kiện dưới đây, không thiếu điều kiện nào. Bốn điều kiện đầu thuộc về hạ tầng và cách vận hành hệ thống, điều kiện thứ năm thuộc về cách xác thực từng người bệnh.

“Sẵn sàng phục hồi thông tin, dữ liệu và truy xuất phục vụ điều trị, kiểm tra, thanh tra, nghiên cứu, quản lý y tế.” — Điều 2 Thông tư 13/2025/TT-BYT.

1. Hạ tầng công nghệ thông tin tối thiểu

Phòng khám cần có máy trạm để nhân viên thao tác, đường truyền mạng ổn định, máy chủ hoặc giải pháp lưu trữ dữ liệu, kèm biện pháp bảo mật và một bản sao lưu trữ dự phòng. Đây là yêu cầu nền, vì thiếu nó thì mọi yêu cầu phía sau đều không có chỗ đứng. Cụ thể, phòng khám đạt yêu cầu này khi có đủ máy tính làm việc cho lễ tân và bác sĩ, đường mạng không bị gián đoạn giữa ca khám, nơi lưu dữ liệu có bản sao dự phòng tách biệt, và ít nhất một lớp bảo mật cơ bản như mật khẩu phân quyền theo từng nhân viên.

2. Phần mềm quản lý đáp ứng đúng quy trình lập và cập nhật hồ sơ

Không phải phần mềm nào có ô nhập chữ cũng đạt yêu cầu. Hệ thống phải hỗ trợ đúng quy trình lập, cập nhật và ký xác nhận hồ sơ theo cách quy định mới đòi hỏi, chứ không chỉ đơn thuần là nơi gõ chữ thay giấy. Dấu hiệu nhận biết: phần mềm cho phép lập hồ sơ mới, cập nhật hồ sơ cũ, và ký xác nhận từng lần cập nhật theo đúng trình tự, không phải sửa tự do không lưu vết.

3. Khả năng phục hồi và tra cứu dữ liệu khi cần

Hồ sơ phải tra lại được, dù là phục vụ điều trị tiếp theo, đối chiếu bảo hiểm, hay khi có thanh tra, kiểm tra. Một hệ thống lưu được dữ liệu nhưng không tra lại nhanh khi cần vẫn chưa đáp ứng đủ yêu cầu này.

Cách kiểm tra đơn giản nhất: thử tra lại một hồ sơ bất kỳ từ sáu tháng trước, xem mất bao lâu và có đầy đủ thông tin không. Mất quá nhiều thời gian, hoặc thiếu dữ liệu, là dấu hiệu chưa đạt.

4. Ký, xác nhận điện tử hợp lệ

Mỗi lần nhân viên y tế hoặc người bệnh xác nhận nội dung trong hồ sơ, việc xác nhận đó phải dùng một trong ba hình thức được công nhận, không phải chữ ký tay chụp lại hay một ô tick đơn thuần. Ba hình thức này áp dụng linh hoạt theo quy trình từng phòng khám, miễn đều gắn được với đúng người thực hiện:

Chữ ký điện tử hợp pháp: dạng phổ biến nhất, tương tự chữ ký số dùng trong các giao dịch điện tử khác.
Kỹ thuật sinh trắc học: vân tay, khuôn mặt, hoặc các phương thức nhận diện sinh trắc tương tự.
Hình thức xác nhận khác bằng phương tiện điện tử: theo quy định của Luật Giao dịch điện tử, dùng khi hai hình thức trên chưa phù hợp với quy trình của phòng khám.

Yêu cầu này coi như đạt khi mỗi hồ sơ đều có dấu vết ai đã ký, ký bằng hình thức nào, và vào lúc nào, không phải một ô “đã duyệt” không gắn với ai cả. Thiếu dấu vết này, hồ sơ vẫn nhập liệu đầy đủ nhưng không đứng vững được khi có tranh chấp hay thanh tra.

5. Kết nối với số định danh cá nhân của người bệnh

Hồ sơ bệnh án điện tử phải kết nối được với số định danh cá nhân của người bệnh đã có tài khoản định danh điện tử, theo đúng quy định pháp luật hiện hành về căn cước. Đây là yêu cầu dễ bị bỏ sót nhất, vì nhiều phần mềm cũ chỉ quản lý bằng tên và số điện thoại tự nhập. Cách nhận biết đơn giản: hồ sơ tra được đúng người bệnh qua số định danh cá nhân, không chỉ dựa vào tên hoặc số điện thoại có thể trùng hoặc đổi.

Yêu cầu	Việc cần làm ngay
1. Hạ tầng công nghệ thông tin	Kiểm tra máy trạm, mạng, máy chủ và bản sao lưu trữ dự phòng
2. Phần mềm đúng quy trình hồ sơ	Xác nhận phần mềm hỗ trợ lập, cập nhật, ký xác nhận đúng trình tự
3. Khả năng phục hồi dữ liệu	Thử tra lại một hồ sơ cũ, đo thời gian và độ đầy đủ
4. Ký, xác nhận điện tử	Kiểm tra mỗi hồ sơ có ghi ai ký, hình thức nào, lúc nào
5. Kết nối định danh cá nhân	Xác nhận phần mềm quản lý bằng số định danh, không chỉ tên và số điện thoại

Yêu cầu nào phòng khám nhỏ hay bỏ sót nhất?

Trong 5 yêu cầu bệnh án điện tử vừa nêu, hai yêu cầu dễ bị bỏ sót nhất là hạ tầng công nghệ thông tin và kết nối định danh cá nhân. Rủi ro không nằm ở việc chọn sai phần mềm.

Rủi ro nằm ở phần không ai để ý khi chọn mua phần mềm: hạ tầng đứng phía sau giao diện, và cách hồ sơ gắn với đúng người bệnh. Một phần mềm có giao diện đẹp vẫn có thể chạy trên một chiếc máy tính cũ, không có bản sao lưu trữ dự phòng, hoặc quản lý bệnh nhân chỉ bằng tên và số điện thoại.

Điều này lý giải vì sao hai phòng khám cùng dùng một phần mềm vẫn có thể khác nhau ở việc có đạt chuẩn hay không. Phần mềm chỉ là công cụ. Cách phòng khám bố trí máy móc, phân quyền ký xác nhận, và nhập đúng số định danh cho từng bệnh nhân mới là phần quyết định hồ sơ có hợp lệ hay không.

Phòng khám nha khoa quy mô nhỏ với máy tính quản lý tại quầy tiếp đón

Đối chiếu đủ năm yêu cầu này nghe rối, nhưng bạn không phải tự mò từng dòng quy định một mình. MedX được xây đúng cho những ngày bận rộn ấy: lập hồ sơ, cập nhật, ký xác nhận, tra cứu lại khi cần, đều nằm gọn trong vài thao tác quen thuộc, không bắt bạn học lại từ đầu. Phần hạ tầng vật lý, máy trạm, đường mạng, và việc bố trí ai được ký xác nhận trong đội ngũ, vẫn là việc phòng khám phải tự chuẩn bị. Không phần mềm nào làm thay được, nhưng ít nhất là với phần còn lại, các bạn đã có MedX luôn túc trực và hỗ trợ phía sau.

Kết luận

Năm yêu cầu bệnh án điện tử này không tách rời nhau. Phòng khám chỉ thật sự an tâm khi đã đối chiếu đủ cả năm, không dừng lại ở việc “đã có phần mềm”. Bài trước trong loạt này đã nói về khái niệm và mốc 31/12/2026, còn bài tiếp theo sẽ so sánh chi tiết bệnh án giấy và điện tử.

Văn bản pháp lý trích dẫn

13/2025/TT-BYT — Hướng dẫn triển khai hồ sơ bệnh án điện tử
20/2023/QH15 — Luật Giao dịch điện tử

Câu hỏi thường gặp

Không nhất thiết. Việc cần làm trước là đối chiếu phần mềm đang dùng với từng yêu cầu trong bài. Nếu phần mềm đã hỗ trợ ký xác nhận, tra cứu dữ liệu và kết nối định danh cá nhân, phòng khám chỉ cần bổ sung phần hạ tầng còn thiếu, không nhất thiết phải đổi toàn bộ hệ thống.

Theo quy định hiện hành, hồ sơ bệnh án điện tử phải kết nối được với số định danh cá nhân của người bệnh đã có tài khoản định danh điện tử theo pháp luật về căn cước, thay vì chỉ quản lý bằng tên và số điện thoại tự nhập. Phần mềm cần hỗ trợ tra cứu trực tiếp bằng số định danh này, không chỉ lưu nó như một trường thông tin tùy chọn.

Quy định hiện hành không nói phòng khám được công nhận một phần. Năm yêu cầu đi cùng nhau, và thiếu một yêu cầu nghĩa là hồ sơ điện tử của phòng khám chưa đáp ứng đủ điều kiện mà thông tư mới đặt ra.

Trách nhiệm triển khai bệnh án điện tử thuộc về cơ sở khám chữa bệnh, tức phòng khám, không phải đơn vị cung cấp phần mềm. Chọn đúng phần mềm chỉ là một phần, phần hạ tầng và cách vận hành vẫn do phòng khám quyết định và chịu trách nhiệm.