醫療機構實施電子病歷者,應建置電子病歷資訊系統(以下簡稱系統),並具備下列管理機制:
一、標準作業機制:系統建置、維護及稽核之標準作業程序。
二、權限管控機制:電子病歷製作、存取、增刪、查閱、複製、傳輸及其他使用權限之管控。
三、緊急應變機制:系統故障之預防、通報、應變、復原及其他緊急應變措施。
四、系統安全機制:確保系統安全、時間正確、系統備援與資料備份及其他保護措施。
五、傳輸加密機制:網路傳輸電子病歷,使用國際標準組織通用之加密機制。
六、安全事故處理機制:因應系統遭侵入、資料洩漏、毀損或其他安全事故之預防、通報與應變、檢討及修正措施。
執行前項各款管理機制,應製作紀錄,妥善保存至少五年。