葉正強, 黃彩紅

(1.復(fù)旦大學 附屬眼耳鼻喉科醫(yī)院，上海 200031;2.上海市徐匯區(qū)中心醫(yī)院，上海 200031)

0 引言

復(fù)旦大學附屬眼耳鼻喉科醫(yī)院經(jīng)過十多年信息化建設(shè)，已形成以總院為核心、分布在三個醫(yī)療地點的IT系統(tǒng)環(huán)境。建立了覆蓋全院業(yè)務(wù)科室、具有專科特色的臨床信息系統(tǒng)和全院數(shù)據(jù)中心。全院日門診量達到了6 000人次，通過第三方移動支付建設(shè)，實現(xiàn)了收費窗口支付寶、微信掃碼付費；自助機支付寶、微信掃碼付費；MINI壁掛機支付寶、微信掃碼付；支付寶生活號手機線上付費等多種支付方式，解決了50%患者排隊付費的問題。第三方支付升級了過去的窗口支付、自助機支付，用戶使用手機不用現(xiàn)金或刷卡即可完成支付，同時第三方支付通過在手機端實現(xiàn)支付功能讓用戶可以隨時隨地在手機端完成支付，不用再去固定區(qū)域排隊，從而大幅度縮減了就診排隊時間。

1 問題的提出

1)、移動付費需求：醫(yī)院汾陽路院區(qū)及寶慶路院區(qū)建院時間久遠，門診空間有限，患者付費擁擠在很小的空間，不但影響了就診體驗，也增加了醫(yī)院的管理成本。已有自助機的充值模式不但操作繁瑣容易出錯，而且不易被患者接受，與目前流行的掃碼付費(消費多少付多少)相背離。

2)、財務(wù)賬務(wù)平穩(wěn)：第三方支付接入后，如何保障財務(wù)安全、資金安全及相對減少財務(wù)工作量。

3)、網(wǎng)絡(luò)信息安全：接入第三方支付將改變原有核心系統(tǒng)不接入外網(wǎng)的網(wǎng)絡(luò)模式。如何保證患者隱私不被泄露及醫(yī)院網(wǎng)絡(luò)不被入侵是信息管理人員所面臨的主要問題。

2 解決方案

2.1 核心目標

通過移動支付方式，解決患者在門診、住院過程中的付費環(huán)節(jié)需要排隊的問題。實現(xiàn)多場景的移動支付，包括收費窗口、自助機、MINI壁掛機、支付寶生活號、微信公眾號等多渠道分散快捷付費。

2.2 技術(shù)架構(gòu)

建立統(tǒng)一第三方支付及對賬平臺對接支付寶、微信及其他支付通道,如圖1所示。

第三方支付目前以支付寶、微信為主，隨著支付業(yè)務(wù)競爭的不斷加劇，會有更多的支付渠道需要加入[1]。每種支付通道均為醫(yī)院提供一套自己的接口服務(wù)。為了避免每增加一個支付渠道，醫(yī)院核心HIS系統(tǒng)均需要對接一次的現(xiàn)象，我們建立了統(tǒng)一支付及對賬平臺。

統(tǒng)一支付及對賬平臺同HIS系統(tǒng)做一次對接，包括線上、線下的業(yè)務(wù)：門診掛號；門診付費；門診就診卡充值；住院押金支付；出院結(jié)算等場景。面向HIS端平臺負責訂單管理、支付服務(wù)、訂單狀態(tài)查詢服務(wù)、退費服務(wù)、訂單撤銷服務(wù)、訂單作廢服務(wù)；面向第三方移動支付端，平臺負責接口對接；面向醫(yī)院財務(wù)管理人員，平臺提供對賬平臺；面向信息管理人員，平臺提供監(jiān)控平臺，保證信息系統(tǒng)的平穩(wěn)運行。

圖1 第三方支付及對帳平臺

2.3 核心要點

第三方支付的接入需要處理好以下要點：

1) 網(wǎng)絡(luò)安全

隨著移動醫(yī)療的快速發(fā)展,醫(yī)院內(nèi)網(wǎng)與外網(wǎng)的數(shù)據(jù)交互已變得日趨緊迫,而內(nèi)外網(wǎng)之間互聯(lián)互通最讓醫(yī)院擔心的是數(shù)據(jù)交互之間的安全性[2]。支付寶、微信等第三方支付，由于業(yè)務(wù)實時性較高，即掛號后可以及時取到就診號，付費后可以去領(lǐng)藥或做醫(yī)技檢查，因此需要同互聯(lián)網(wǎng)進行對接。這意味著核心業(yè)務(wù)系統(tǒng)HIS需要同支付寶、微信及銀聯(lián)等支付機構(gòu)進行對接，即時獲取支付狀態(tài)。

系統(tǒng)將數(shù)據(jù)按照安全敏感數(shù)據(jù)和非安全敏感數(shù)據(jù)兩種類型進行了細致的劃分，以保證和外網(wǎng)的相關(guān)服務(wù)進行交互時可以保障數(shù)據(jù)安全。安全敏感數(shù)據(jù)(特別是患者相關(guān)數(shù)據(jù))從物理存儲的角度看，只能存放于內(nèi)網(wǎng)的數(shù)據(jù)庫中。DMZ是英文“demilitarized zone”的縮寫，中文名稱為“隔離區(qū)”。 DMZ區(qū)中的外網(wǎng)數(shù)據(jù)庫則用于存放Web服務(wù)器自有的數(shù)據(jù)和一部分通過網(wǎng)閘數(shù)據(jù)擺渡機制傳遞給外圍數(shù)據(jù)庫的供外網(wǎng)用戶使用的非敏感數(shù)據(jù)。而外網(wǎng)用戶針對安全敏感數(shù)據(jù)的訪問則通過接口子系統(tǒng)使用網(wǎng)閘的數(shù)據(jù)訪問機制來實現(xiàn)。

采用網(wǎng)閘和接口子系統(tǒng)的雙重保障架構(gòu)，最大限度的保障了數(shù)據(jù)的安全性，不經(jīng)過接口子系統(tǒng)就不能訪問安全敏感數(shù)據(jù)，不但提高了安全性，而且優(yōu)化了系統(tǒng)架構(gòu)，保證了數(shù)據(jù)的一致性。

2) 信息安全

隨著信息技術(shù)的快速發(fā)展，個人健康信息安全與隱私保護所面臨的嚴峻挑戰(zhàn)已成為衛(wèi)生信息化建設(shè)中亟待解決的重要議題[3]。各種互聯(lián)網(wǎng)應(yīng)用，本質(zhì)是將互聯(lián)網(wǎng)及相關(guān)信息技術(shù)延伸至醫(yī)療服務(wù)這個大行業(yè)中來[4]。跟據(jù)醫(yī)療衛(wèi)生行業(yè)三級等保要求，個人健康信息與隱私保護放在了及其重要的位置進行建設(shè)，大致分為以下幾個重點建設(shè)方向：

a、采用https數(shù)字證書方式，防止數(shù)據(jù)傳輸過程中被篡改；

b、個人信息均采用脫敏方式進行顯示；

c、個人報告查詢、掛號記錄瀏覽等均不顯示完整的個人信息；

d、查詢個人報告，需要進行短信驗證；

e、所有患者個人信息，均進行加密存儲，秘鑰長度1024字節(jié)以上；

f、采用人臉識別的方式進行個人身份驗證。

3) 交易邏輯

醫(yī)療行業(yè)第三方支付，跟普通的收單支付存在許多不同點。醫(yī)療支付的信息主要是在HIS端進行管理的。HIS端發(fā)起支付后，支付成功及失敗均需要通知HIS系統(tǒng)。支付成功后還存在退費及二次、三次退費的可能性[5]。為保證交易的順利進行及減少差錯率、減少長款問題，我們采用了以下的處理方式：

a、HIS支付發(fā)起后，統(tǒng)一支付平臺確保第三方支付成功再通知HIS系統(tǒng)，HIS系統(tǒng)更新掛號、付費等業(yè)務(wù)狀態(tài)；

b、退費時，HIS首先更新系統(tǒng)內(nèi)的業(yè)務(wù)狀態(tài)，再發(fā)起退費；

c、由于支付過程采用異步方式進行，采用定時通知的方式告知HIS系統(tǒng)支付成功；

d、統(tǒng)一的訂單管理，便于財務(wù)核對賬務(wù)。

通過這樣的邏輯處理，保證醫(yī)院不會發(fā)生短款問題，充分保證醫(yī)院的財產(chǎn)不受損失。最差的情況是發(fā)生長款，長款發(fā)生后，醫(yī)院財務(wù)人員通過日對賬方式將患者支付的長款原路返回患者。

4) 財務(wù)對賬

第三方移動支付所涉及的問題，最為主要的一個即是財務(wù)問題。第三方支付的開通，方便了患者，減少了患者的排隊付費時間，方便了就醫(yī)。但財務(wù)人員的工作量有所增加，尤其是財務(wù)對賬人員的工作量。為有效處理問題我們從以下幾個點出發(fā)，提高了財務(wù)工作效率：

a、獲取第三方支付的支付匯總數(shù)據(jù)；

b、獲取第三方支付提現(xiàn)發(fā)生金額；

c、獲取銀行到賬金額；

d、獲取HIS系統(tǒng)發(fā)生金額匯總；

e、比對a～d項金額是否相等；

f、獲取HIS交易明細；

g、獲取第三方支付的交易明細；

h、比對f～g項的交易明細，核對出差異數(shù)據(jù)，找出單邊賬目進行退費。

3 應(yīng)用效果

3.1 支付數(shù)量

五官科醫(yī)院第三方支付自2016年底上線以來，獲得了廣大患者的極大認可，交易筆數(shù)及交易金額都在不斷地創(chuàng)歷史新高。目前日均支付寶微信交易筆數(shù)在5 000筆，日均支付金額在150萬元。第三方支付占全院門診的50%，意味著

有一半以上的患者通過掃碼付等手段進行支付。隨著第三方支付的日益普及，第三方支付占醫(yī)院日收入額的比重仍將不斷增長。

3.2 患者就診時間

通過第三方支付，可有效地減少排隊付費時間。在未接入第三方移動支付前，患者掛號需要排隊，支付藥費及檢查費需要排隊，每次支付均需要排20～30分鐘時間，每次到醫(yī)院看病就診，均要花費半個小時以上的排隊付費時間。不僅影響了患者的就醫(yī)體驗，也使醫(yī)院的就醫(yī)環(huán)境變壞。

3.3 收費成本

根據(jù)統(tǒng)計，每個熟練收費人員的日工作量為收1 000筆費用。按目前的交易量計算，將為醫(yī)院節(jié)省5～6名收費員。每位收費員的工資成本基本是每年15萬元人民幣，相當于為醫(yī)院節(jié)省75萬以上的人工成本。

3.4 線上線下結(jié)合

傳統(tǒng)的支付都是通過收費窗或自助機完成的，隨著智能手機及互聯(lián)網(wǎng)應(yīng)用的不斷深入，越來越多應(yīng)用可以在手機端使用。五官科醫(yī)院的支付寶生活號目前已經(jīng)涵蓋了門診、住院等多項功能，包括手機端的預(yù)約、掛號、付費、就診卡充值、報告查詢、候診查詢、診間代扣支付、電子卡就診卡等多項功能。目前支付寶生活號的關(guān)注人數(shù)為34萬人，每天有1 500人左右會訪問生活號進行預(yù)約、掛號、付費。微信公眾號的關(guān)注人數(shù)為40萬人。

5 總結(jié)

醫(yī)療行業(yè)順應(yīng)歷史發(fā)展趨勢，接入第三方支付通道，在有效處理好網(wǎng)絡(luò)安全、信息安全、財務(wù)安全等因素的基礎(chǔ)上，將給醫(yī)療機構(gòu)的社會效益、經(jīng)濟效益帶來較好的提升。目前我國有超過12億的手機用戶，8.57億移動互聯(lián)網(wǎng)用戶，隨著互聯(lián)網(wǎng)及移動互聯(lián)網(wǎng)技術(shù)在我國百姓生活中的高速覆蓋普及，各行各業(yè)都已經(jīng)在部署各自的移動互聯(lián)網(wǎng)接入通道，線上線下互動結(jié)合的多種服務(wù)提供模式是醫(yī)院發(fā)展的必然趨勢。