先说一个信息科都懂但容易被忽略的事实:电子病历、检验报告、手术记录上的时间,就是证据。医疗纠纷鉴定时,病历修改时间、报告签发时间是关键材料。
而所有这些时间戳,最终都指向同一台设备的时钟。如果全院时间本身就不统一、不可追溯,时间戳的可信度就无从谈起。
一、时间戳可信的四个前提
| 前提 | 含义 | 对应配置 |
|---|---|---|
| 统一时间源 | 全院所有系统指向同一基准,不允许各系统各自对时 | NTP 服务器 + 全院统一校时 |
| 精度可证明 | 授时精度要有第三方计量认证,不是厂商口头数字 | 经计量测试机构认证的服务器 |
| 时间不可篡改 | 关键设备的时间配置有权限管控与安全机制 | 带安全加固/加密能力的设备 |
| 日志可追溯 | 时间同步操作与偏差记录可留存备查 | 同步日志自动留存(建议 6 个月以上) |
以钟视在医院项目里用的配置为例:NTP 网络授时精度经华东国家计量测试中心认证达 ±100μs,铷原子钟 + 卫星双源冗余,内置国密加密算法,时间同步日志自动留存 6 个月以上——这四项分别对应上表的四个前提。

医院合规型 NTP 服务器:计量认证精度 + 铷钟双源 + 日志留存,支撑病历时间戳可信
二、法规与评审怎么要求的
《电子病历应用管理规范》要求电子病历系统记录操作时间并保证可追溯;《医疗纠纷预防和处理条例》下,病历的完整性、真实性是鉴定基础。医院评审与信息安全等级保护测评中,时间同步的统一性与可信性也越来越多地被检查。
具体条款以最新法规原文和当地评审细则为准,但方向是一致的:时间要统一、来源要可信、记录要留得住。
三、信息科自查清单(6 项)
拿这 6 个问题过一遍自家的系统:
- 全院的服务器、工作站、HIS/LIS/PACS 是不是都指向同一个时间源?
- 时间服务器是谁在管?改时间有没有权限控制?
- 卫星信号断了,本地能守多久,守时精度是多少?
- 时间同步有没有日志,能查到多久以前的?
- 手术室、检验科的关键设备时间,和病历系统差多少?
- 如果明天要提供某条病历的时间溯源说明,需要多久能整理出来?
6 项里如果有 2 项答不上来,建议把时钟系统列入下一年度改造计划。
四、改造时不影响诊疗的做法
先立基准:机房装服务器 + 双机热备,这一步不动业务系统;
分批切换:工作站和业务系统分楼层分批改时间源配置,每次切换安排在夜间;
保留并行:新旧时间源并行运行一周,比对无偏差后再下线旧源。

手术室外走廊的嵌入式子钟:手术室是时间合规要求最高的科室,改造优先级最高
常见问题 FAQ
Q:系统自带的系统时间不行吗?
A:服务器主板时钟漂移大且各自为政,几天就能差出几十秒。合规要求的是统一的、可证明的时间源,这正是时钟系统解决的问题。
Q:±100μs 这个精度是必须的吗?
A:病历时间戳本身秒级就够。但 ±100μs 是计量认证的产物——重点不是数字,而是有第三方认证背书,鉴定时你的时间源是有据可查的。
Q:日志留存 6 个月是硬性要求吗?
A:相关规范对病历保存年限有明确要求(一般 15 年以上起),时间同步日志建议覆盖同期或至少 6 个月,以留出纠纷鉴定的窗口。具体以最新规范和院方制度为准。
Q:这套东西要重新采购一大笔吗?
A:不一定。已有时钟系统的医院,多数差距在认证、安全与日志三项功能上,可通过更换合规型服务器解决;子钟和组网大多可以复用。
Q:想先自查,从哪一步开始?
A:从第三节 6 个问题开始。把自查结果发给钟视(18621550729),出一份差距说明和改造建议,不收费。
正在准备医院评审或等保测评?把自查清单的结果发给我们,钟视给出时间同步部分的整改建议。电话 18621550729。
