定义
EMR（Electronic Medical Record，电子病历）是以电子化方式记录患者诊疗信息的医疗档案，包括病史、诊断、处方、检查检验结果、手术记录、护理记录等。EMR 与 HIS、PACS、LIS、RIS 等系统对接，实现病历共享、质控、科研数据挖掘、区域互认，需满足等保、HIPAA、GDPR 等合规要求，保障患者隐私与数据安全。
我国《电子病历系统功能规范》要求电子病历具备结构化存储、权限控制、审计追踪、数据备份等功能。EMR 数据属于敏感个人信息，传输与存储均需加密、脱敏。
技术特点
EMR 采用 HL7、FHIR、CDA 等标准实现互操作。医院内网通过 VPDN 或专线与公网隔离，保障 EMR 数据安全；远程会诊、互联网医院、医联体需在合规前提下实现病历调阅与共享。物联网卡为移动查房、远程医疗、健康管理终端提供安全连接。
应用场景
EMR 广泛应用于智慧医院、互联网医院、区域医疗、医联体等场景。典型应用包括：电子病历书写与质控、病历共享与互认、远程会诊、移动查房、科研数据挖掘等。达希物联为智慧医疗场景提供 VPDN 专网、专用 APN、等保合规方案。
移动调阅病历的专网边界
病历事务在卡侧代表什么
电子病历放到物联网卡上时，技术含义不是“把整本院端数据库搬上车”，而是让已授权的移动终端，在一次可审计的会话里读取或写回某一名患者的文书。文书包括病程、医嘱引用、检验摘要和护理记录，体积通常不大，但每一笔都带患者标识。卡提供的是从病房、急救车或分院回到医院安全域的通道；病历的结构化、质控规则和修改留痕仍在病历系统内完成。通道若只保证拨号成功，而证书、账号或患者主索引对不上，终端上看到的仍是空白页。
与影像调阅相比，病历文本对带宽不敏感，对身份和最小必要原则更敏感。一次查房可能连续打开多名患者，卡侧会话必须能随账号切换而更换授权，不能把上一名患者的页面缓存在下一台共用车上。远程会诊若只传摘要，卡上的流量策略仍应禁止终端自行扫全库。医院内网的接入方式可结合VPDN理解，病历系统本身则与HIS分工：前者记临床文书，后者管挂号、计费和医嘱流转。
查房终端允许出网的条件
使用条件是终端、卡、人和网络域四者同时成立。终端应是医院配发的设备，而不是个人手机直连病历库；卡应落在专用接入点或专网，目标地址限于病历前置机和认证服务器。账号要能对应到工号，离开病区或超时后会话作废。急救车上的调阅还要事先约定：没有院内身份时只能看本次转运所需的摘要，不能因为“车上信号好”就开放全部门诊历史。
弱网下允许本地暂存的，只应是尚未提交的草稿，而且草稿加密存放、交接班时清除。已经签名的文书以服务端为准。若监管或等保要求留存访问日志，日志里的卡号、工号、患者标识要能对上，同时又不能把病历正文写进物联网平台的流量详单。
会话复用导致串患者的风险
容易出错的是终端缓存和卡会话绑在一起。护士把车推到下一床，页面仍停在上一床，提交护理记录时写错人。另一种是为了省流量把 TLS 会话开得很长，证书过期后模块仍显示在线，实际上写操作已被服务端拒绝，用户以为已经保存。个人热点、公网 APN 直连病历端口，会把患者标识暴露在医院安全域之外。
换卡不换终端台账时，审计只能看到新的卡号，对不上原工号。批量停机若误伤查房卡，表现为全院移动护理同时空白，而内网电脑仍正常，排障时容易去查病历软件而不是卡状态。上线检查应包含：换患者后旧页面不可提交、断网后草稿不上传到错误账号、详单中不出现病历正文片段。
病历的修改痕迹也不能靠终端本地时钟。补记、更正和确认应在服务端生成序号，终端只提交内容和当时的操作者。若断网期间允许连续更正多版，恢复后要按本地顺序送出，服务端拒绝乱序，而不是来一版覆盖一版。会诊只授权看某一段病程时，终端缓存应在授权结束时清除，不能因为卡会话还没断开就把页面留在内存里给下一位医生。打印或导出若走另一条通道，那条通道也要受同一授权约束，不能因为物联网卡只保护了主页面就放过附件。