3. 法规与合规基线

互联网医院处方审核与流转平台的工程实现，首先不是技术选型问题，而是合规边界问题。平台能开什么方、由谁审、怎么流转、留什么痕、保存多久，这些约束在系统设计开始之前就已经被法规确定。本节把《处方管理办法》《互联网诊疗监管细则（试行）》《电子处方流转规范》等文件中的关键要求，转化为平台可直接落地的设计约束。

一、三部法规各自约束什么

《处方管理办法》是处方行为的底层规则，核心约束包括：处方权与调剂权的分离、处方前记/正文/后记的法定结构、处方有效期（一般当日有效，特殊情况不超过3天）、麻醉药品与第一类精神药品的专用处方与限量、处方保存期限（普通处方1年，医疗用毒性药品、二类精神药品2年，麻醉药品和一类精神药品3年）。这些要求直接决定处方数据模型的字段完整性和状态机设计。

《互联网诊疗监管细则（试行）》针对线上场景补充了更严格的限制：互联网诊疗不得对首诊患者开展；不得开具麻醉药品、精神药品等特殊管理药品；处方必须由医师本人开具并电子签名；严禁使用人工智能等自动生成处方；处方审核由药师完成，审核后向患者提供处方。这意味着平台在开方入口就必须做“首诊/复诊”判定和“药品负面清单”拦截，而不是等到审核环节。

《电子处方流转规范》解决的是处方离开本院之后的互认与追溯问题：处方需以标准格式流转、携带医师与药师电子签名、具备唯一处方标识、流转过程可追溯、接收方需校验签名与状态。它决定了平台必须提供处方下载、状态回传、签名验签等接口能力。

二、合规要求到平台设计的映射

把上述条文翻译成工程约束，可以归纳为四条设计主线：身份与权限（医师、药师、患者三方实名与资质校验）、处方内容合规（结构、药品、剂量、有效期）、审核流程合规（药师审核、签名、留痕）、流转与存储合规（标准格式、状态回传、保存期限）。下图给出这三部法规对平台各环节的约束落点。

三、关键合规设计要点展开

1. 首诊拦截与复诊判定。监管细则明确禁止对首诊患者开展互联网诊疗。平台需要在开方前获取患者在本院的就诊记录，判断是否存在明确的诊断和既往就诊。工程上通常以“近一定周期内（如6个月）有同一诊断的线下或线上就诊记录”作为复诊依据，并保留判定日志。若判定不通过，直接阻断开方入口并提示患者线下就诊。

2. 药品负面清单与处方权控制。麻醉药品、第一类精神药品、第二类精神药品中的部分品种、医疗用毒性药品等不得在互联网诊疗中开具。平台应维护一份可配置的药品负面清单，在处方保存前对每个药品编码做校验。同时，医师处方权需与职称、执业范围绑定，例如限制抗菌药物分级使用权限。

3. 电子签名与不可篡改。处方和审核记录必须由医师、药师本人电子签名。工程实现上，签名对象应是处方的规范化摘要（如对处方JSON按固定字段顺序做哈希），签名值随处方一起存储。任何对处方内容的修改都会导致验签失败，从而保证不可篡改。审核记录同样需要签名并记录时间戳。

4. 保存期限的分级策略。不同类别处方的保存期限不同，平台不能统一按一个周期清理。建议在处方表中增加“处方类别”字段，并据此设置不同的归档与清理策略。下表给出一个可参考的映射示例（示例参数，实际以最新法规和医院制度为准）。

四、合规校验的落地示例

下面给出一段处方提交前的合规校验伪代码，展示平台如何在保存处方前完成关键拦截。示例中的周期、清单均为示例参数。

function validatePrescription(rx, patient, doctor):
    # 1. 复诊判定
    if not hasRecentVisit(patient.id, withinMonths=6):
        return reject("首诊患者不可在线开方")

    # 2. 药品负面清单
    for drug in rx.drugs:
        if drug.code in NEGATIVE_LIST:
            return reject("药品 " + drug.name + " 禁止互联网开具")

    # 3. 处方权校验
    for drug in rx.drugs:
        if not hasPrescribeRight(doctor.id, drug.code):
            return reject("医师无该药品处方权")

    # 4. 处方结构完整性
    if not checkRequiredFields(rx):
        return reject("处方前记/正文/后记字段不完整")

    # 5. 有效期
    if rx.validDays > 3:
        return reject("处方有效期不得超过3天")

    return accept()

综上，法规与合规基线不是平台的外挂约束，而是处方数据模型、状态机、接口和存储策略的输入条件。把“首诊拦截、负面清单、电子签名、分级保存”这四件事在架构层面固化下来，后续的审核与流转功能才有稳定的合规底座。