ICS35.240 CCSC07 中华人民共和国国家标准 GB/T45938—2025 医疗保障信息平台 便民服务相关技术规范 Informationplatformofhealthcaresecurity—Technicalspecificationsfor publicconvenienceservices 2025-06-30发布 2026-01-01实施 国家市场监督管理总局 国家标准化管理委员会发布目 次 前言 Ⅲ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 1 ……………………………………………………………………………………………… 4 缩略语 2 …………………………………………………………………………………………………… 5 概述 2 ……………………………………………………………………………………………………… 6 接入方式 3 ………………………………………………………………………………………………… 7 接入功能要求 4 …………………………………………………………………………………………… 8 性能要求 5 ………………………………………………………………………………………………… 9 安全要求 6 ………………………………………………………………………………………………… 10 证实方法 6 ………………………………………………………………………………………………… 附录A(规范性) 医保业务综合服务终端技术要求 7 …………………………………………………… 附录B(规范性) 医保业务综合服务终端安全要求 10 …………………………………………………… 参考文献 11 …………………………………………………………………………………………………… ⅠGB/T45938—2025 前 言 本文件按照GB/T1.1—2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由国家医疗保障局提出并归口。 本文件起草单位:国家医疗保障局大数据中心、中国标准化研究院、中国医疗保险研究会、重庆市医 疗保障中心、河南省医药价格和招标采购服务中心、重庆慧聚信息科技有限责任公司、易联众信息技术 股份有限公司、上海金仕达卫宁软件科技有限公司、北京银联金卡科技有限公司、支付宝(中国)网络技 术有限公司、中国工商银行股份有限公司、中国农业银行股份有限公司。 本文件主要起草人:黄华波、付超奇、曹文博、李响、张捷、秦挺鑫、刘瑞彤、陈静、张帅、陈盈艺、王灿琦、 冯敏、范阳、张太林、王宁、闫佳怡、吴进伟、张永辉、郑良臣、安心德、李冲、谌贻军、褚之跃、王娟、李洋、 张盟、于虹、李远、张宇、黄少锋、杨煜杰、常凯、程捷、郭丽峰、张文庭、吴同嘉、李瑞、雒齐齐。 ⅢGB/T45938—2025 医疗保障信息平台 便民服务相关技术规范 1 范围 本文件规定了医疗保障信息平台便民服务业务的接入方式、接入功能要求、性能要求和安全要 求,并描述了证实方法。 本文件适用于合作应用机构接入医疗保障信息平台便民服务业务。 注:合作应用机构需由医疗保障部门认定,包括定点医药机构(包括定点零售药店和定点医疗机构)、合作金融机 构、第三方支付机构、政务服务部门和其他机构。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文 件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于 本文件。 GB/T9254.1 信息技术设备、多媒体设备和接收机 电磁兼容 第1部分:发射要求 GB/T9254.2 信息技术设备、多媒体设备和接收机 电磁兼容 第2部分:抗扰度要求 GB/T22239—2019 信息安全技术 网络安全等级保护基本要求 GB/T35273 信息安全技术 个人信息安全规范 GB/T35742 公共安全 指静脉识别应用 图像技术要求 GB/T41772—2022 信息技术 生物特征识别 人脸识别系统技术要求 GB/T42585 信息技术 生物特征识别 指纹识别模块通用规范 GA/T1286 安防虹膜识别应用 图像数据交换格式 GM/T0028 密码模块安全技术要求 JR/T0120.5 银行卡受理终端安全规范 第5部分:PIN输入设备 3 术语和定义 下列术语和定义适用于本文件。 3.1 医保码 healthcaresecuritycode 医保电子凭证 healthcaresecurityelectroniccertificate 参保人、医保经办人员、医务人员、参保机构、医药机构、医保经办机构等在医疗保障信息平台获取 的统一信息标识。 注:医务人员是指医药机构中的医、药、护、技等专业技术人员。 3.2 医保移动支付 healthcaresecuritymobilepayment 医疗保障部门为个人提供的线上支付服务。 1GB/T45938—2025 3.3 医保电子处方 healthcaresecurityelectronicprescription 定点医疗机构的医保医师在诊疗活动中使用医院管理信息系统为参保人开具,经本机构医保药师 审核,能实现存储、管理、传输、重现,可作为用药凭证的数字化医疗文书。 3.4 医保电子签名 healthcaresecurityelectronicsignature 医疗保障信息平台数字证书 digitalcertificateofhealthcaresecurityinformationplatform 在医疗保障信息平台中以电子形式加密传输的数据电文,用于识别签名人身份并表明签名人认可 其中内容的数据。 3.5 医保业务综合服务终端 healthcaresecurityintegratedserviceterminalequipment 采用医保码及生物识别等技术进行身份核验,提供医保码、医保移动支付、医保电子处方、个人医保 信息查询等相关业务办理的设备。 4 缩略语 下列缩略语适用于本文件。 APN:接入点(AccessPointName) QR码:快速响应码(QuickResponseCode) SDK:软件开发工具包(SoftwareDevelopmentKit) SE:安全单元(SecureElement) TEE:可信执行环境(TrustedExecutionEnvironment) TOF:光飞行时间(TimeOfFlight) TPS:每秒传输事务数(TransactionsPerSecond) VPDN:虚拟专有拨号网络(VirtualPrivateDialNetwork) 5 概述 5.1 便民服务业务功能 医疗保障信息平台便民服务业务包括但不限于医保码、医保移动支付、医保电子处方和个人医保信 息授权查询,具体功能如下: ———医保码:实现参保人展示本人或已绑定亲情账户关系亲友的医保码; ———医保移动支付:实现参保人医保基金、个人自费或自付资金的线上支付; ———医保电子处方:实现线下或线上就诊开方、个人电子处方授权查询、电子处方流转等; ———个人医保信息授权查询:实现在参保人授权前提下查询、使用其医保信息。 5.2 接入框架 医疗保障信息平台便民服务业务接入方式包括互联网接入、专线接入和VPDN接入,接入方包括 合作应用机构和医保业务综合服务终端,接入框架见图1。 2GB/T45938—2025