选型与迁移清单

在新加坡如何选择诊所管理系统:2026 年核对清单

《健康信息法》改变了诊所系统必须做到的事。本文列出该要求什么、演示时该问什么、报价里该看什么,并附一张可以并排比较供应商的评分表。

ClinicPlus 编辑部更新于 约 7 分钟读完

本文要点

  • 先问系统是否在 Synapxe 的 HIA 合规 HIMS 名单上。全科诊所须在 2027 年 9 月前向 NEHR 提交数据,而卫生部把这项要求与使用 HIA 合规系统挂钩。
  • 除 NEHR 外,新加坡必备项还有 SNOMED CT 与 SDD 编码、Singpass Myinfo 登记、津贴与付款方计费,以及卫生部 CS/DS Essentials 中的安全控制。
  • 评判演示要用你自己的场景,而不是供应商的脚本。
  • 比较三年总成本,包括数据迁移、系统对接、消息费用,以及把数据导出带走的费用。
  • “即将推出”的功能,在亲眼看到它运作之前都当作没有,并把时间表写进合同。

2026 年有什么变化,第一个该问的问题

过去在新加坡挑选诊所管理系统,看的是流程和价格。《健康信息法》(HIA)多加了一个期限:按照卫生部的时间表,全科诊所须在 2027 年 9 月前向 NEHR 提交数据并落实网络安全与数据安全措施,专科门诊的期限是 2028 年 9 月,牙科诊所是 2030 年 3 月。

门诊诊所须提交就诊事件、诊断、用药、药物不良事件、疫苗接种、转诊信以及心电图等报告,从系统接通之日起开始。详细问诊记录和历史病历无需上传。详见 私人诊所的 NEHR 数据提交。

卫生部 2026 年 3 月的通告对软件说得很清楚:Synapxe 维护一份 HIA 合规 HIMS 名单,名单上的系统须通过 NEHR 连接认证、持有 CSA 的 Cyber Essentials 认证,并承诺遵守数据可携带要求。卫生部表示,采用这类系统是满足提交要求和系统层面安全措施的必要条件。所以,在看功能、谈价格之前,先问每一家供应商:你们在名单上吗?如果不在,什么时候能进?

NEHR Connect Grant 为大多数门诊服务提供一次性 S$8,400;全科诊所的申请期为 2026 年 7 月 1 日至 2027 年 8 月 31 日,专科诊所为 2027 年 8 月 1 日至 2028 年 8 月 31 日。卫生部表示,这笔资助约可覆盖 HIA 合规系统两年的订阅费。曾获得 NEHR 相关资助(例如 GP IT Enablement Grant)的诊所不符合资格。

新加坡必备功能清单

每套系统都有日历和发票。以下是新加坡特有、最值得逐项测试的能力。

国家健康记录与编码

  • NEHR 提交直接由就诊记录生成,能看到发了什么、哪些被退回,并可修正后重新提交。
  • 医生看诊时就把诊断编码为 SNOMED CT、药品编码为新加坡药品字典(SDD),两者均由 Synapxe 在国家层面维护,而不是下班后集中补编码。
  • NRIC、FIN 和护照按不同证件类型存储,患者才能在不同系统之间准确对应。

登记与身份

  • Singpass Myinfo 登记并记录同意,另有手动登记的后备方案。
  • 能识别重复病历,合并时保留双方历史。

津贴计划、付款方与计费

  • CHAS、建国一代与立国一代的津贴直接体现在账单上。
  • Healthier SG,包括已登记患者在 Healthier SG 药品清单上享有的 Chronic Tier 药物津贴。
  • 慢性病管理计划(CDMP)下的 MediSave(保健储蓄)理赔(MediSave500/700),并正确套用共付规则。
  • 企业与第三方理赔管理(TPA)计费:合作名单、共付额、对账单,以及把收款与理赔对上。
  • PayNow 与刷卡收款,以及能自动对账的日结报表。

临床日常运作

  • 病假单(MC)从接诊记录中出具,有编号、有签名、可检索。
  • 库存支持批号与效期追踪,并在配药时即时扣减。
  • 标签根据结构化的剂量、频次和疗程打印。

患者沟通

  • WhatsApp 通过官方 Business API 接入诊所共享收件箱。
  • 按患者记录同意与退订,服务消息与营销消息分开;PDPC 确认谢绝来电条款适用于发往新加坡号码的 WhatsApp 消息。

安全、审计与数据

卫生部的《网络安全与数据安全基本要求》(CS/DS Essentials)连同 PDPA,构成每家诊所的基线。其中好几项控制落在诊所系统里:

  • 每位员工一个独立账号,至少在管理员和远程访问时启用双重验证。
  • 可导出的账号清单,含角色、创建日期和最后登录时间;CS/DS Essentials 要求移除闲置账号,例如超过 60 天未使用的账号。
  • 多次登录失败后锁定账号,并保留登录记录。
  • 审计记录:谁查看或修改了哪一份病历。
  • 备份分开存放、受到保护,并做过恢复测试。
  • 明确说明数据托管在新加坡还是海外。
  • 以开放格式完整导出数据,无需另付项目费用;数据可携带是列入 HIA 合规名单的条件之一。
  • 供应商的 Cyber Essentials 认证,以及事故责任的书面划分。根据 HIA,一旦评估认定事故须通报,须在 2 小时内通知卫生部。

诊所自身的制度、培训和设备仍由诊所负责。CSA 提供面向 HIA 实体的 Cyber Essentials 标志认证,可让这些措施接受独立评估;详见 诊所的 Cyber Essentials 认证。

云端还是本地部署

两种模式都不天然更安全,区别在于由谁来做这些工作。

各项责任由谁承担
问题云端(供应商托管)本地部署(服务器放在诊所)
软件更新由供应商推送由诊所或 IT 服务商及时处理
备份由供应商执行;诊所仍须了解责任划分由诊所负责,并另存一份副本
硬件停止支持诊所只需关注电脑与网络服务器停止支持后必须更换
诊所外访问内置,但需要强身份验证需自行保护 VPN 或远程访问
数据存放地点问清楚国家与托管商在诊所内,物理安全自负
网络中断问清楚哪些功能仍可用本地工作照常,NEHR 仍需联网

选择云端的话,CS/DS Essentials 要求诊所了解自己在安全设置和备份方面的责任。请把这部分划分写进合同。

定价模式与成本提问

月费最低的方案,全年算下来不一定最便宜。常见的收费方式有:

  • 按诊所收费:每个地点固定费用,有时按规模分级。
  • 按用户或按医生收费:问清楚代诊医生和前台是否计入。
  • 按模块收费:配药、消息或理赔另行收费。
  • 按交易收费:按每笔理赔、每条消息或每次提交计费。
  • 买断授权加维护费:本地部署常见。

接着,索取报价首行没写的费用:

  • 开通与培训。
  • 历史数据迁移,以及是否提供试用副本供你核对。
  • NEHR、化验所、保险公司与支付渠道的对接费用。
  • WhatsApp 与支付手续费,是否按成本转付。
  • 标签打印机、刷卡机等硬件。
  • 合同期限、通知期和涨价上限。
  • 离开时完整导出数据的费用。

除了 NEHR Connect Grant,healthinfo.gov.sg 还列出了用于网络安全方案的生产力解决方案津贴(PSG,符合条件的中小企业最高 50%,上限 S$30,000),以及由 CSA 支持的顾问服务配套。依赖之前请先确认资格。

演示时该问的问题

提前把这些场景发给供应商,请对方在真实可用的账号里现场操作。

  1. 用 Myinfo 登记一位患者,再登记一位 Myinfo 请求失败的患者。
  2. 为 CHAS 现场患者、Healthier SG 慢病患者和需要共付的企业患者分别开账单。
  3. 展示一笔被 NEHR 退回的提交:出现在哪里、由谁修正、怎样重新提交。
  4. 从 SDD 开处方、配药,并展示库存变动和标签。
  5. 一位员工今天离职:移除权限,再展示账号清单和某份病历的审计记录。
  6. 现在就导出我们的全部数据:什么格式、需要多久?
  7. 数据托管在哪里?贵公司哪些人能看到?
  8. 网络或 NEHR 中断时会怎样?
  9. 今天展示的功能里,哪些已上线,哪些还在开发中?

搬迁本身也需要规划;请参阅 如何更换诊所管理系统。

危险信号

  • 供应商说不清自己是否已在、或正在申请进入 Synapxe 的 HIA 合规 HIMS 名单。
  • 津贴理赔、NEHR 或 MediSave 只出现在幻灯片里,真实账号里看不到。
  • “即将推出”却没有写进合同的日期。
  • 导出数据要另付项目费,或采用专有格式。
  • 前台共用账号,或无法强制启用双重验证。
  • 说不清数据托管地点和供应商的访问权限。
  • 报价完全不提迁移、对接和消息费用。
  • 找不到规模、专科与你相近且能联系上的参考诊所。

可直接套用的评分表

每项按 0 到 3 分打分(0 分没有,1 分部分具备或仅是承诺,2 分需要变通,3 分已在你的场景中亲眼看到运作),乘以权重后加总。权重可按自己的诊所调整。

供应商评分模板(0–3 分 × 权重)
评估项权重供应商 A供应商 B供应商 C
HIA 合规 HIMS 状态3———
NEHR 提交记录与退回处理3———
CHAS/建国一代/立国一代、Healthier SG 与 MediSave 计费3———
安全控制与审计记录3———
SNOMED CT 与 SDD 编码2———
Myinfo 登记2———
企业与 TPA 计费2———
配药与库存2———
排队与预约2———
数据托管与导出2———
迁移与试用副本2———
三年总成本2———
WhatsApp 与同意管理1———
本地支持1———

HIA 合规状态为零分的供应商,不应进入面临 2027 年 9 月期限的全科诊所的候选名单。

常见问题

因为《健康信息法》,我必须更换诊所管理系统吗?

只有当现有系统无法及时达到 HIA 合规时才需要。卫生部建议,如果供应商不在 Synapxe 的名单上,诊所应向供应商了解其合规计划,或考虑更换。全科诊所须在 2027 年 9 月前开始向 NEHR 提交数据。

什么是 HIA 合规 HIMS?

指由 Synapxe 列入名单的健康信息管理系统(对大多数诊所而言就是诊所管理系统),须通过 NEHR 连接认证、持有 CSA Cyber Essentials 认证,并承诺遵守数据可携带要求。名单可从 healthinfo.gov.sg 找到,会随更多系统达标而更新。

新加坡允许使用云端诊所管理系统吗?

CS/DS Essentials 并不禁止云端托管。它要求诊所清楚健康信息存放在新加坡还是海外、供应商有哪些安全措施和认证,以及诊所自己在配置和备份方面承担哪些责任。

换新系统有资助吗?

NEHR Connect Grant 为大多数须向 NEHR 提交数据的门诊服务提供固定 S$8,400。全科诊所的申请期为 2026 年 7 月 1 日至 2027 年 8 月 31 日。已获得过 NEHR 相关资助的诊所不能申请。PSG 和 CSA 支持的配套可协助负担网络安全成本。

更换系统需要多长时间?

主要取决于数据迁移:历史数据有多少、有多干净。请供应商给出包含迁移数据试用副本和固定切换日期的计划,并避开最忙的季节或紧贴法规期限的时间点。

参考来源

  1. 卫生部通告 MOH-MHC-0018-2026:《健康信息法》概述与实施(2026 年 3 月 6 日)
  2. 卫生部:Cybersecurity and Data Security Essentials(2026 年 3 月第一版)
  3. 《健康信息法》官网:实施支持(HIA 合规 HIMS、NEHR Connect Grant)
  4. Synapxe:诊所管理服务认证框架
  5. 新加坡网络安全局(CSA):面向 HIA 实体的 Cyber Essentials 标志(Annex C-HIA)
  6. 卫生部医疗专业人员门户:MediSave for the Chronic Disease Management Programme
  7. PDPC:谢绝来电条款咨询指南(2021 年 2 月 1 日修订版)

以上一手资料均于文首日期核对。补贴计划与监管要求会调整,请以官方最新公告为准。

本文为面向诊所经营者的一般性信息,不构成法律、监管或财务意见。

下一步

带入您诊所的真实日常,现场验证效能。

三十分钟屏幕共享演示,完全贴合您诊所的真实运营场景:门诊高峰时段调度、复杂的自费与保险付款组合、繁琐的理赔申报。如果我们无法完全满足您的需求,我们定会坦诚告知。

绝无冗长 PPT 宣讲,绝不强制绑定任何采购义务。