전자의무기록시스템 인증제도 운영에 관한 고시

제1장 총칙 제1조(목적) 이 고시는「의료법」제23조의2에 따라 전자의무기록시스템 인증기준, 인증방법, 인증절차 등 인증제도 운영 업무 전반에 필요한 사항을 규정함을 목적으로 한다. 제2조(용어정의) 이 고시에서 사용하는 용어의 정의는 다음과 같다. 1. "전자의무기록"이라 함은「의료법」제23조에 따라 의료인이 작성하는 진료기록부 등에「전자서명법」에 따른 전자서명이 기재된 전자문서를 말한다. 2. "전자의무기록시스템"이라 함은「의료법」제23조의2에 따라 전자의무기록이 효율적이고 통일적으로 관리ㆍ활용될 수 있도록 기록의 작성, 관리 및 보존에 필요한 전산정보처리시스템을 말한다. 3. "전자의무기록시스템 인증(이하 "인증"이라 한다)"이란 인증 신청기관이 개발 또는 운영 중인 전자의무기록시스템이 인증기준에 적합함을 증명하는 것을 말한다. 4. "인증기관"이란 전자의무기록시스템에 대한 인증업무를 수행하도록 보건복지부장관이 지정한 기관을 말한다. 5. "심사기관"이란 인증기관의 위탁을 받아 전자의무기록시스템에 대하여 인증기준의 적합성 여부 심사 등을 수행할 수 있는 기관을 말한다. 6. "의료정보관리인증심사원"이란 전자의무기록시스템 인증기관으로부터 인증심사를 수행할 수 있는 자격을 부여받고 인증심사를 수행하는 자를 말한다. 제2장 인증기관 및 심사기관 제3조(인증기관) ① 인증기관은 재단법인 한국보건의료정보원으로 한다. ② 인증기관은 다음 각 호의 업무를 수행한다. 1. 인증 신청 접수, 심사 및 결정, 인증서 발급 등 인증 절차 관련 업무 2. 인증갱신, 인증취소, 이의신청 등 인증 사후 관리 업무 3. 의료정보관리인증심사원 교육훈련, 자격 부여 등 심사 인력 관리에 관한 업무 4. 인증기준 개발, 관리, 적용 및 확산에 관한 업무 5. 전자의무기록시스템의 활용 촉진에 관한 업무 6. 기타 보건복지부장관으로부터 위탁 받은 인증 관련 업무 ③ 인증기관은 인증심사업무의 일부 또는 전부를 제5조제1항에 따라 보건복지부장관이 지정한 기관(이하 "심사기관"이라 한다)에 위탁 할 수 있다. 제4조(인증위원회) ① 인증기관의 장은 다음 각 호의 사항을 심의ㆍ의결하기 위하여 인증위원회를 설치ㆍ운영하여야 한다. 1. 인증기준에 관한 사항 2. 인증 심사 결정, 이의 신청 처리, 인증 취소에 관한 사항 3. 의료정보관리인증심사원 자격 부여 및 취소에 관한 사항 4. 그 밖에 위원장이 필요하다고 인정하는 사항 ② 인증위원회는 9인 이내의 위원으로 구성하되, 위원은 전자의무기록시스템 관련 분야에 학식과 경험이 있는 자 중 다음 각 호로부터 추천을 받아 인증기관의 장이 위촉하며, 위원장은 인증기관의 장이 위원 중에서 임명한다. 1. 보건복지부장관이 추천하는 사람 2. 보건의료 단체 및 의료정보 관련 전문가 단체가 추천하는 사람 3. 인증기관의 장이 추천하는 사람 ③ 위원의 임기는 2년으로 하며 연임할 수 있다. 다만, 위원이 공무원인 경우 그 임기는 임명 당시의 직위에 재직 중인 기간으로 한다. ④ 인증기관의 장은 위원이 법령 또는 이 규정을 위반한 때에는 해당 위원을 해촉할 수 있다. 제5조(심사기관) ① 보건복지부장관은 인증심사업무의 일부 또는 전부를 인증기관으로부터 위탁받아 수행할 수 있는 심사기관을 지정할 수 있다. ② 심사기관은 인증심사 업무를 수행하기 위해 필요한 인력과 조직 등을 갖추어야 한다. ③ 보건복지부장관은 심사기관의 업무수행 능력을 평가할 수 있으며 심사기관 평가에 관한 업무를 인증기관에 위탁 할 수 있다. 제6조(심사기관의 지정취소 등) 보건복지부장관은 심사기관이 다음 각 호의 어느 하나에 해당하는 경우 심사기관 지정을 취소할 수 있다. 1. 보건복지부장관의 평가에서 심사기관으로서 부적합 판정을 받은 경우 2. 심사기관으로 지정기준에 미달하는 사유가 발생하는 경우 3. 정당한 사유 없이 업무를 수행하지 않은 경우 4. 거짓이나 부정한 방법으로 심사기관의 지정을 받은 경우 5. 기타 보건복지부장관이 지정취소가 필요하다고 판단한 경우 제7조(의료정보관리인증심사원) ① 의료정보관리인증심사원은 심사원보, 심사원, 선임심사원으로 구분하며, 등급별 자격요건은 별표 1과 같다. ② 인증기관의 장은 소요인력 및 교육 계획을 매년 수립하여 보건복지부장관의 승인을 받아야 한다. ③ 의료정보관리인증심사원 자격을 신청하고자 하는 자는 의료정보관리인증심사원 자격 신청 요건을 갖추고 인증기관의 장이 공고하는 신청기간 내에 별지 제1호서식의 인증심사원 자격 신청서와 관련 서류를 인증기관에 제출하여야 한다. ④ 인증기관의 장은 제3항에 따라 제출한 신청서류 검토 결과, 자격 신청요건에 적합한 자를 대상으로 인증심사원 양성과정을 진행하여야 한다. ⑤ 인증기관의 장은 인증심사원 양성과정을 통과한 자에게 별지 제2호서식의 의료정보관리인증심사원 자격 증명서를 발급하여야 하며, 심사원 등급, 인증심사 업무경력 등을 관리하여야 한다. ⑥ 인증심사원의 자격 유효기간은 자격을 부여받은 날로부터 3년으로 하고, 유효기간 내 1회 16시간 이상 인증기관이 정하는 보수교육을 수료하여야 한다. ⑦ 제6항의 보수교육을 수료하지 않은 자는 보수교육 이수 의무일이 경과한 날부터 그 자격이 정지된다. ⑧ 제7항에 따라 인증심사원의 자격이 정지된 자는 인증심사원의 업무를 하기 위하여 별표 1의 의료정보관리인증심사원 자격기준을 충족하는지 여부를 다시 심사받아야 하며 그 심사 절차 및 방법에 관하여는 제3항부터 제5항까지의 규정을 적용한다. ⑨ 인증기관의 장은 인증심사원 자격 취득ㆍ갱신 방법 및 절차를 정하여 홈페이지 등에 공지하여야 한다. 제8조(의료정보관리인증심사원 자격 취소) ① 인증기관의 장은 다음 각 호의 어느 하나에 해당하는 사유를 발견한 경우 청문을 실시한 후 제4조제1항에 따른 인증위원회의 의결을 거쳐 의료정보관리인증심사원의 자격을 취소할 수 있다. 1. 거짓이나 부정한 방법으로 의료정보관리인증심사원 자격을 부여 받은 경우 2. 인증심사 과정에서 취득한 정보를 유출하거나 목적 외로 사용한 경우 3. 신청기관과 이해관계가 있는 의료정보관리인증심사원이 제11조제2항 후단을 위반한 경우 4. 별표 1의 의료정보관리인증심사원 자격 기준을 충족하지 못한 경우 ② 제1항에 따른 자격 취소에 대하여 의료정보관리인증심사원은 30일 이내에 인증기관의 장에게 이의신청을 할 수 있다. 이 경우 인증기관의 장은 해당 의료정보관리인증심사원의 자격을 재 심의하여 처리결과를 통지하여야 한다. 제3장 인증기준 및 절차 제9조(인증기준) ① 인증기관의 장은 전자의무기록시스템의 인증 유형에 따라「의료법 시행령」(이하 "영"이라 한다) 제10조의9제1항에 따른 인증기준을 분류할 수 있다. ② 인증기관의 장은 제1항에 따른 인증기준을 인증위원회의 심의 및 보건복지부장관의 승인을 거쳐 홈페이지 등에 공개하여야 한다. ③ 인증기관의 장은 인증 심사에 있어 일부 인증기준 항목에 대해서는 심사를 면제할 수 있다. 다만, 면제와 관련한 사항은 보건복지부장관의 승인을 받아 홈페이지 등에 공개하여야 한다. 제10조(인증신청) ① 다음 각 호의 어느 하나에 해당하는 자는 영 제10조의9제2항에 따라 인증을 신청할 수 있다. 1. 전자의무기록시스템을 자체 개발한 의료기관의 장 2. 그 밖에 전자의무기록시스템을 개발ㆍ제조ㆍ공급하는 자 ② 영 제10조의9제2항제4호에서 "보건복지부장관이 특히 필요하다고 인정하는 서류"란 다음 각 호의 서류를 말한다. 1. 별지 제3호서식의 전자의무기록시스템 인증(갱신) 신청서 2. 별지 제4호서식의 전자의무기록시스템 명세서 3. 제9조제3항에 따라 일부 인증기준 항목에 대한 심사면제를 신청하는 경우 관련 증빙 서류 4. 그 밖에 제11조제1항에 따른 인증심사를 원활하게 수행하기 위하여 인증기관의 장이 요청하는 서류 ③ 인증기관의 장은 인증신청과 관련된 구비서류, 증빙에 관한 서류 및 절차 등에 관한 자세한 사항을 홈페이지 등에 공지하여야 한다. 제11조(인증심사 및 보완조치) ① 인증심사는 신청문서검토와 현장심사로 구분한다. 1. 신청문서검토는 심사대상 전자의무기록시스템의 구성과 기능의 적합성을 서면으로 확인한다. 단, 필요 시 신청문서에 대한 설명 또는 추가 자료를 요청할 수 있다. 2. 현장심사는 신청문서 검토결과의 적정성 여부를 현장 방문하여 심사하며 제10조제1항에 따라 인증을 신청한 기관(이하 "신청기관"이라 한다)은 현장심사를 원활하게 수행할 수 있는 환경과 적절한 심사장소를 제공하여야 한다. 3. 제1호, 제2호에도 불구하고, 인증기관의 장이 인증하는 경우 별도의 심사방법으로 수행할 수 있다. ② 인증기관의 장은 인증심사 시 신청기관과 이해관계가 있는 의료정보관리인증심사원을 심사에서 배제하여야 하고, 의료정보관리인증심사원은 인증 신청기관과 이해관계가 있는 경우 인증기관의 장에 보고하고 배제를 요청하여야 한다. ③ 신청기관의 전자의무기록시스템 인증심사를 위하여 신청기관 이외의 기관에 대한 현장심사가 필요할 경우, 그 기관에 심사를 요청할 수 있으며 현장심사가 이루어지지 않으면 인증심사를 중단할 수 있다. ④ 인증기관의 장은 신청기관에 보완조치를 요구할 수 있고, 신청기관은 요구받은 내용에 대해 요구일로부터 최대 90일 이내에 보완조치 결과를 제출하여야 한다. ⑤ 제4항에도 불구하고 신청기관은 부득이한 사유로 보완조치를 기한 내에 완료하기 어려운 경우, 보완조치 기한이 경과되기 전에 기한 연장의 사유를 인증기관의 장에게 알려야 하며, 인증기관의 장은 최대 90일까지 제4항에 따른 신청기관의 보완조치 기한을 연장할 수 있다. 제12조(심사중단) ① 인증기관의 장은 다음 각 호의 사유가 발생한 경우에는 인증심사를 중단할 수 있다. 1. 신청기관이 고의로 인증심사를 지연 또는 방해하거나 신청기관의 귀책사유로 인하여 인증심사를 계속 진행하기가 곤란하다고 판단하는 경우 2. 인증심사 보완조치를 완료하지 않은 경우 3. 현장심사를 실시할 수 있는 장소 및 환경이 제공되지 않은 경우 4. 그 외 불가피한 사유로 인하여 인증심사 진행이 불가능하다고 판단되는 경우 ② 제1항제1호ㆍ제2호ㆍ제3호의 사유로 심사 중단을 통보받은 신청기관은 통보받은 날로부터 6개월 이내에는 인증을 신청할 수 없다. 다만, 제18조의 신청을 하여 심사중단이 취소된 경우에는 그러하지 아니하다. 제13조(심사결과) ① 인증기관의 장은 인증심사 종료 또는 신청기관의 보완조치 등의 완료를 확인한 날로부터 2개월 이내에 인증위원회에 심의ㆍ의결을 요청하여야 한다. ② 인증기관의 장은 신청기관에 제1항의 의결결과를 통보하여야 한다. ③ 인증기관의 장은 인증심사와 관련된 자료를 결과통보일로부터 최장 5년 동안 보관하여야 한다. 제14조(인증서의 발급 등) ① 인증기관의 장은 제13조제1항에 따른 심의ㆍ의결 결과 전자의무기록시스템이 인증 기준에 적합하다고 판정된 신청기관에 대하여 별지 제5호서식의 한글인증서 및 별지 제6호서식의 영문인증서를 발급하여야 한다. ② 제1항의 인증서를 받은 기관은 별표 2의 범위 내에서 인증을 표시할 수 있으며, 인증을 표시하는 경우 인증 유형 및 유효기간 등을 함께 표시하여야 한다. ③ 인증을 취득한 기관이 인증서의 분실 등으로 인해 재발급을 받고자 할 경우 별지 제7호서식의 인증서 재발급 신청서를 인증기관의 장에 제출하여야 한다. ④ 인증을 취득한 기관이 기관명, 대표자 등 인증서 기재사항의 변경을 요청하고자 하는 경우 별지 제8호서식의 인증서 변경 신청서를 인증기관의 장에 제출하여야 한다. 제4장 인증의 사후관리 등 제15조(변경심사) ① 인증을 취득한 기관은 인증받은 전자의무기록시스템의 인증기준에 관한 기능을 변경 또는 삭제하는 경우, 별지 제9호서식의 전자의무기록시스템 기능 변경(삭제) 신고서를 인증기관의 장에 제출하여야 한다. ② 인증기관의 장은 제1항에 따른 신고가 접수되거나 인증받은 전자의무기록시스템의 변경 여부 점검이 필요할 경우, 인증 취소 여부를 결정하기 위한 심사를 진행할 수 있다. ③ 인증기관의 장은 제2항에 따른 심사를 위해, 인증을 취득한 기관에게 인증받은 전자의무기록시스템의 인증기준 준수에 관한 자체점검결과서 제출을 요청할 수 있다. ④ 인증기관의 장은 제1항에 따른 신고서를 제출하지 않거나 제3항에 따른 자체점검결과서 제출 요청에 응하지 않는 경우, 인증 기준 준수 여부 확인을 위해 현장점검을 실시할 수 있다. ⑤ 제2항에 따른 심사는 제9조의 인증기준에 따라 실시하며, 심사절차는 제11조를 준용한다. ⑥ 제5항에 따른 변경심사 결과, 전자의무기록시스템이 인증기준에 적합한 경우, 인증의 유효기간은 종전과 같다. 제16조(인증의 갱신 등) ① 인증의 유효 기간은 3년으로 한다. 인증을 취득한 기관은 인증기관에 인증 유효기간 내 갱신을 신청하여야 한다. ② 제1항 갱신신청에 대한 심사 방법 및 절차에 관하여는 제3장의 규정을 적용한다. ③ 인증 유효 기간 만료일이 경과한 때에는 인증의 효력은 상실된다. 다만, 유효기간이 만료한 경우라 하더라도 제1항의 갱신신청이 접수되었을 경우 심사 결과 통보일까지 인증의 효력이 유효한 것으로 본다. ④ 인증기관의 장은 인증을 취득한 기관(이하 이 조에서 ‘기관’이라 한다)의 인증 유효기간 만료일의 인증기준이 기관의 인증 취득일의 인증기준과 같거나 변경사항이 미미하다고 인정하는 경우 인증위원회의 심의ㆍ의결을 거쳐 유효기간을 2년 이내에서 1회 연장할 수 있다. ⑤ 제4항에 따라 인증 유효기간을 연장하는 경우, 인증기관의 장은 인증 유효기간 연장 대상 기관, 연장 기간 등을 홈페이지 등을 통해 공지하여야 한다. 제17조(인증의 취소) ① 인증기관의 장은 다음 각 호의 사유를 발견한 때는 제4조제1항에 따라 인증위원회의 의결을 거쳐 인증을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 인증을 취소하여야 한다. 1. 거짓 혹은 부정한 방법으로 인증을 취득한 경우 2. 제15조제2항 및 제4항에 따른 심사 및 점검 결과 인증 기준에 미달하게 된 경우 ② 인증기관의 장은 제1항에 따라 인증을 취소한 경우에 그 결과를 서면으로 통보한다. ③ 제1항에 따른 인증의 취소 시 보건복지부장관은「의료법」제84조제1호에 따라 청문을 실시하여야 한다. 제18조(이의신청) ① 신청기관은 인증심사, 심사중단 또는 인증 취소와 관련하여 결과를 통보받은 날로부터 30일 이내에 인증기관의 장에 별지 제10호서식의 이의신청서를 제출할 수 있다. ② 인증기관의 장은 제1항에 따른 이의신청에 대한 처리 결과를 신청기관에 통보하여야 한다. 제5장 인증업무 일반 등 제19조(비밀유지) 인증심사 업무에 종사하는 자 또는 종사하였던 자는 인증심사를 위해 취득한 정보를 인증심사업무 이외의 용도로 사용할 수 없다. 제20조(업무 지침) 인증기관의 장은 인증 업무를 위해 필요한 경우 이 고시에 저촉되지 않는 범위 내에서 세부 업무 지침을 별도로 마련하여 시행할 수 있다. 제21조(재검토기한) 보건복지부장관은 이 고시에 대하여 「훈령ㆍ예규 등의 발령 및 관리에 관한 규정」에 따라 2021년 1월 1일을 기준으로 매3년이 되는 시점(매 3년째의 12월 31일까지를 말한다)마다 그 타당성을 검토하여 개선 등의 조치를 하여야 한다.