医院采购与合规常见问题
为医院采购、临床管理和合规团队整理的 Veridoc 问答，涵盖跨境知情同意、文件完整性、试点准备和审计追踪。
Veridoc 是否替医院判断跨境知情同意的法律效力？
不是。医院及其法律与合规团队仍需根据患者所在地、治疗所在地、处理目的和适用法律判断知情同意的法律效力。Veridoc 记录表单版本、语言、签署时间、签署上下文及可验证的文件完整性证据，帮助医院保留可审计的过程记录。
Veridoc 如何支持 PIPL、PDPA 和 HIPAA 相关审查？
Veridoc 将患者身份信息与知情同意内容保存在受访问控制的环境中，区块链只记录用于完整性核验的密码学摘要。医院仍需确定自己的数据角色、法律依据、跨境传输安排、通知与保留政策，并在采购审查中结合合同和安全评估确认适用控制措施。详情见安全与合规说明。
医院如何验证签署文件没有被修改？
系统会为签署载荷计算 SHA-256 摘要，并将摘要与时间和事件顺序关联到只允许追加的链式记录中。授权验证方可以比对表单版本、时间戳和摘要，而不必公开患者健康信息。也可以先查看公共资源了解审计准备工作。
试点可以在正式上线前与现有纸面流程并行吗？
可以。通常先确定单一院区、目标科室、表单语言、EMR 接口和验收指标，再让数字流程与现有流程并行运行。医院的临床、采购和合规团队可以在扩大范围前检查签署、撤回、访问和审计结果。
患者撤回知情同意后，原记录会被删除吗？
原始签署记录作为追加式证据不会被追溯修改。医院可以创建引用原记录的新撤回事件，并按适用法律、合同和保留政策处理身份字段与副本。这样验证方能够看到原始状态和后续状态的时间顺序。
谁可以查看患者的知情同意资料？
访问权限按角色和病例范围限定。患者、获授权的临床人员、医院管理员和外部验证方看到的内容不同；公开验证链接只披露医院允许分享的证明信息，不等同于访问完整病历。
审计追踪记录包含哪些内容？
相关访问和操作可以记录用户、角色、操作类型、资源、时间、IP 地址、用户代理和必要的上下文信息。审计记录用于核查读取、签署、撤回、角色变更和验证页面访问，并按适用法律和合同要求保留。
医院如何开始采购评估？
医院可以先查看安全与合规说明，再通过定价与试点方案了解范围，并提交采购沟通。我们会在范围、合同和技术访问条件确认后共同制定试点计划。
开始评估您的医院试点
告诉我们院区数量、目标流程、语言、数据驻留和集成要求，我们会协助团队明确采购范围。