Bệnh án điện tử theo Thông tư 13/2025/TT-BYT: Hướng dẫn đầy đủ cho phòng khám

Thông tư 13/2025/TT-BYT do Bộ Y tế ban hành là văn bản pháp lý hiện hành quy định về hồ sơ bệnh án điện tử (EMR) tại Việt Nam, thay thế khung pháp lý cũ trước đây. Đối với chủ phòng khám tư nhân đang muốn chuyển đổi số toàn diện, hiểu đúng và áp dụng đúng Thông tư này là điều kiện tiên quyết — không chỉ để tuân thủ pháp luật, mà còn để chuẩn bị cho làn sóng liên thông dữ liệu y tế quốc gia.

Bài viết này tổng hợp các yêu cầu cốt lõi, lộ trình triển khai khuyến nghị và checklist tuân thủ mà MedX đã đúc kết qua các dự án EMR cho phòng khám tại Việt Nam.

1. Phạm vi áp dụng

Thông tư 13/2025/TT-BYT áp dụng cho các cơ sở khám bệnh, chữa bệnh triển khai hồ sơ bệnh án điện tử, bao gồm bệnh viện công lập, bệnh viện tư nhân, phòng khám đa khoa và phòng khám chuyên khoa. Nghĩa là: nếu phòng khám của bạn đang dùng phần mềm để lưu trữ thông tin khám chữa bệnh, bạn thuộc phạm vi điều chỉnh.

2. Yêu cầu cốt lõi với hệ thống EMR

Có 5 nhóm yêu cầu kỹ thuật và quy trình mà mọi hệ thống EMR cần đáp ứng:

• Bảo đảm tính xác thực, toàn vẹn, không thể chối bỏ của hồ sơ bệnh án — mỗi thay đổi phải có dấu vết người thực hiện và thời điểm.
• Có chữ ký số (CKS) của người chịu trách nhiệm chuyên môn ở mỗi đầu mục quan trọng: chẩn đoán, kê đơn, kết luận.
• Lưu trữ hồ sơ bệnh án điện tử theo đúng thời hạn quy định về lưu trữ hồ sơ y tế hiện hành.
• Cho phép tra cứu, sao lưu, in ấn khi cơ quan có thẩm quyền yêu cầu.
• Bảo mật theo các mức độ truy cập khác nhau, có nhật ký truy cập (audit log).

3. Chữ ký số và xác thực

Đây là điểm vướng nhất khi phòng khám tự triển khai. Chữ ký số phải do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp (VNPT-CA, Viettel-CA, FPT-CA, MISA eSign…). MedX hỗ trợ tích hợp sẵn các nhà cung cấp này để bác sĩ chỉ cần một thao tác là ký xong toàn bộ bệnh án trong ca.

4. Lộ trình triển khai khuyến nghị

Để chuyển từ bệnh án giấy sang EMR mà không gián đoạn vận hành, MedX khuyến nghị lộ trình 60 ngày chia thành 4 giai đoạn:

Tuần 1–2: Khảo sát và cấu hình

Khảo sát quy trình hiện tại, cấu hình danh mục dịch vụ, phác đồ điều trị, mẫu bệnh án theo chuyên khoa. Đăng ký chữ ký số cho từng bác sĩ.

Tuần 3–4: Nhập liệu và đào tạo

Nhập danh sách bệnh nhân và lịch sử khám gần nhất. Đào tạo từng nhóm vai trò: lễ tân, điều dưỡng, bác sĩ, kế toán.

Tuần 5–6: Chạy song song

Bệnh án giấy và EMR cùng tồn tại. Mục tiêu là phát hiện lỗ hổng quy trình mà không gây rủi ro pháp lý.

Tuần 7–8: Cắt giấy hoàn toàn

Chuyển sang EMR thuần. Bệnh án giấy chỉ in khi bệnh nhân yêu cầu hoặc cơ quan có thẩm quyền yêu cầu.

5. Checklist tuân thủ

• Hệ thống đạt chuẩn HL7 FHIR R4 hoặc tương đương
• Có nhật ký truy cập (audit log) đầy đủ, không thể xoá
• Tích hợp chữ ký số (CKS) cho từng bác sĩ
• Sao lưu định kỳ (tối thiểu hằng ngày) và phục hồi được
• Phân quyền chi tiết theo vai trò và phạm vi dữ liệu
• Mã hoá dữ liệu khi lưu trữ và khi truyền tải (TLS 1.2+)
• Quy trình xử lý sự cố và liên hệ nhà cung cấp 24/7

6. Kết luận

Tuân thủ Thông tư 13/2025/TT-BYT không phải là gánh nặng — đó là cách phòng khám của bạn xây dựng nền tảng pháp lý vững chắc cho nhiều năm tới. MedX EMR được thiết kế để phòng khám tự tin trước các đợt kiểm tra của Sở Y tế.