1、地址选择:确定申请互联网医院牌照的地区;
2、实体机构:寻找线下的实体医疗机构,依托门诊去拿牌照还是依托综合门诊部,这个取决于企业未来开展的业务来决定。综合门诊部科室多一点,未来开展的业务广度多一些,诊所只需要一个科室或者两个科室即可。如果像专科医院一样只是男科或者心理的一两个科室就足够,如果未来要开展的业务更全面的话,还是需要几个大的科室:内科、外科、妇科、中医科,还是建议企业依托综合门诊;
3 资料准备:整理提交医疗执业许可,包括整个互联网医院要做的科室,提交到专家评审,这块是比较大的一个线下工作,最终拿到相关批文;
4、系统开发:部署互联网医院线上系统,整套线上系统需要符合互联网医院的管理办法;
5、三级等保:系统过公安系统跟评测公司的三级等保,可寻求专业测评公司帮助;
6、对接监管:对接各地(确定拿牌照的地区)的卫健委的监管平台;
7、专家验收:邀请专家进行验收,包括线下的验收和线上的验收;
8、最终答辩:最后进行答辩环节,等全部满足专家的整改要求后,就可以发放纸质的互联网牌照了。
第一步 定级
信息系统运营使用单位按照等级保护管理办法和定级指南,自主确定信息系统的安全保护等级。虽然是自主定级,但是也得根据系统实际情况去定级,有行业指导文件的根据指导文件来,没有文件的根据定级指南来,总之一句话合理定级。
第二步 备案
信息系统,要按照单位所在地址的(市级公安网监机关)进行备案。
隶属于中央的在京单位,其跨省或者全国统一联网运行并由主管部门统一定级的信息系统,由主管部门向公安部办理备案手续。跨省或者全国统一联网运行的信息系统在各地运行、应用的分支系统,应当向当地设区的市级以上公安机关备案。
第三步 系统安全建设
信息系统安全保护等级确定后,运营使用单位按照管理规范和技术标准,选择管理办法要求的信息安全产品,建设符合等级要求的信息安全设施,建立安全组织,制定并落实安全管理制度。
第四步 等级测评
信息系统建设完成后,运营使用单位选择符合管理办法要求的检测机构,对信息系统安全等级状况开展等级测评。测评完成之后根据发现的安全问题及时进行整改,特别是高危风险。测评的结论分为:不符合、基本符合、符合。当然,理想状态的“符合”基本是不可能达到的。
最后评测中心会给一本等级评测报告,当然整个过程是很繁琐的,需要测评中心和系统的建设安全维护公司一起完成。
第五步 监督检查
公安机关依据信息安全等级保护管理规范,监督检查运营使用单位开展等级保护工作,定期对信息系统进行安全检查。运营使用单位应当接受公安机关的安全监督、检查、指导,如实向公安机关提供有关材料。
陆陆信息科技是哈尔滨本地化公司,互联网医院相关资质,三级等保,一站式服务,欢迎联系我们。