衛福部嚴正澄清：部屬醫院醫療資訊系統採購案均依法辦理，絕無資安及綁標疑慮
健康專題
Ministry of Health and Welfare 針對所屬 19 家醫院之「醫療資訊系統 (MIS) 汰換採購案」進行澄清，強調該系統升級旨在提升醫療服務品質並強化病友資安保障。核心重點包括：
- 資安保障：得標商 Yucheng 已通過 ISO 27701（個人隱私）與 ISO 27001:2022（資訊安全）雙重認證，確保病友病歷資料不外洩。
- 系統升級：透過建立專屬資訊團隊與共用系統，優化診療流程，協助完成技術移轉，確保醫療服務不中斷。
- 智慧醫療發展：未來將專注於系統自主開發，並針對各院需求提供客製化功能，以提供更精準、安全的數位醫療環境。
關於 Ministry of Health and Welfare 所屬 19 家醫院醫療資訊系統汰換之說明
針對外界對於「Ministry of Health and Welfare（下稱本部）所屬 19 家醫院汰換醫療資訊系統 (MIS) 採購案」之疑問，本部特此說明並澄清，以確保民眾對醫療系統安全性之信心：
一、 得標商 Yucheng 非陸資企業，經第三方檢測資安無虞
針對得標廠商之背景與資安疑慮，經確認 Yucheng 公司並非陸資企業。在資安防護層面，該公司於 113 及 114 年均通過 ISO 27701 個人資料隱私認證及 ISO 27001:2022 資訊安全管理之第三方認證。
- 廠商提供之第三方原始碼檢測報告顯示，原始碼未發現簡體中文，且未使用中國大陸產製元件。
- 使用防毒軟體掃描無可疑檔案，系統資安環境安全，足以保護病友之敏感醫療數據。
二、 採購規範明確，旨在提升醫療資訊品質
本部為建立專屬資訊團隊與共用醫療資訊系統，委託部立台北醫院代購 19 家醫院之系統汰換服務。其招標規範核心在於取得醫療資訊系統原始碼版權、完成資訊中心技術移轉，並確保醫院資訊系統順利上線，提供病友更穩定的就醫環境。
三、 軟硬體採購權責分明，推動智慧醫療與自主開發
本部委由台北醫院成立資訊中心籌備小組，本案得標商 Yucheng 之履約標的並不包含 ORACLE 授權、智慧醫療相關硬體設備（如伺服器、網路設備等）。
- 相關硬體由各院依需求自行採購驗收，確保資源精準投放於醫療前線。
- 資訊中心已協助各院提出 300 餘項客製化需求，優化醫護作業流程，且未向醫院收取額外費用。
本部強調，所有程序皆嚴格遵守法規並經專家委員審查，未來將持續協助部屬醫院系統升級，提供病友更優質、安全的數位醫療服務。
【AI 專業解讀】
醫療資訊系統 (MIS) 的升級對於慢性病友具有實質意義。穩定的系統能確保 Insulin 劑量紀錄、 HbA1c 追蹤數值等長期病歷資料的完整性與連續性。此外， ISO 27001 與 ISO 27701 等國際認證的落實，代表病友在不同院所間轉診時，其高度敏感的健康數據能獲得高強度保護，減少個資外洩風險。系統的自主開發與客製化，則有助於未來串接更多智慧化遠距醫療工具，提升慢性病長期照護的便利性。
【每日健康行動建議】
- 確認個人紀錄：每次回診時，可主動確認醫師診間螢幕上的病史紀錄是否更新，並利用政府提供的「健康存摺」App 檢查自身診療資訊，確保跨院資訊同步。
- 保護健康個資：切勿將醫院系統之掛號號碼或含有 QR Code 的藥袋、檢驗單隨意丟棄，以防個人病歷資訊遭到盜用。
- 善用數位服務：隨著系統升級，建議病友學習使用醫院提供的線上掛號與查詢系統，減少在醫院停留的時間，降低交叉感染風險。
本文有用到 AI 協助進行資料查詢及編譯，僅供醫療知識參考，具體診斷請諮詢專業醫師。