1.1) ห้อง Data Center ที่ได้มาตราฐาน

• 1.1.1) มีการแยกส่วนห้อง Data center ออกจากพื้นที่ทำงานอย่างชัดเจน PDF
• 1.1.2) มีการแยกส่วนของ Server (Server Room) และอุปกรณ์สนับสนุน (Facility Room) ออกจากกัน เพื่อให้สามารถเข้าไปบำรุงรักษาระบบสนับสนุนโดยไม่เข้าถึงระบบส่วนของ server
• 1.1.3) มีระบบการควบคุมการเข้าออก (กุญแจ หรือ bio pass หรือเทคนิคอื่นๆ) และบันทึกการเข้าออกทั้งห้อง Data center ร่วมถึง Server Room และ Facility Room (ถ้ามี)
• 1.1.4) มีระบบติดตามเหตุการณ์ที่เกิดขึ้นภายในห้อง Data Center เช่น CCTV
• 1.1.5) มีระบบตรวจจับอัคคีภัยพร้อมระบบแจ้งเตือน
• 1.1.6) มีระบบดับเพลิง (ถังดับเพลิงต้องพร้อมใช้ และเลือกใช้ให้เหมาะสมกับโรงพยาบาล)
• 1.1.7) มีระบบตรวจจับน้ำรั่วซึมพร้อมระบบแจ้งเตือน
• 1.1.8) มีระบบไฟฟ้า อย่างน้อย 1 Power Source (1 Power Source หมายถึง ไฟฟ้าจากผู้ให้บริการ ร่วมกับ Power Generater เข้าตู้ไฟ 1 ตู้)
• 1.1.9) มีระบบสำรองไฟ UPS (Uninterruptible Power Supply)
• 1.1.10) มีระบบสำรองไฟฟ้า (UPS) ที่สามารถสำรองไฟ ที่ Full Load ได้อย่างน้อย 10 นาที และระบบไฟฟ้าสำรอง (Power Generater) จะต้องสามารถขึ้นได้ภายใน 10 นาที
• 1.1.11) มีหน่วยกระจายไฟฟ้า (Power Distribution Units) อย่างน้อย 2 ชุด (1 Active – 1 Alternative)
• 1.1.12) มีระบบควบคุมอุณหภูมิ อย่างน้อย มีแอร์ 2 ตัว - กรณีไม่มีระบบอัตโนมัติต้องสามารถตัดสวิตช์ และต้องมีระบบ alarm เตือน เมื่อควบคุมอุณหภูมิไม่สามารถทำงานได้ปกติ
• 1.1.13) มีระบบควบคุมความชื้นได้
• 1.1.14) มีเจ้าหน้าที่ดูแลห้อง Data center อย่างน้อย 8 ชั่วโมง X 7 วัน (เฉพาะ DC site) - ต้องมีตารางเวรในการดูแลที่ชัดเจน - เจ้าหน้าที่ต้องสามารถรับเหตุเบื้องต้น - มีระบบการปรึกษาที่โทรหานักวิชาการคอมพิวเตอร์ได้

1.2) ระบบ Compute and Storage ที่มีประสิทธิภาพและความมั่นคงปลอดภัยสูง

• 1.2.1) ระบบการให้บริการและระบบควบคุมของโรงพยาบาล ทั้งหมดต้องอยู่บน Virtualization environment หรือ Kubernetes Grid
• 1.2.2) มีระบบติดตามการทำงานของ Virtualization environment หรือ Kubernetes Grid ที่แสดงถึง CPU Usage, Memory Usage, Disk Usage
• 1.2.3) CPU Usage, Memory Usage, Disk Usage ของระบบในแต่ละ Virtual machines หรือ Kubernetes ไม่เกินร้อยละ 90 ที่ Full Load
• 1.2.4) ระบบสามารถใช้งานได้ต่อเนื่องมากกว่าร้อยละ 99 ต่อปี (up time)
• 1.2.5) ระบบ Compute and Storage มี High Availability โดยสามารถรองรับ failure node ได้อย่างน้อย 1 Node (Server node/Storage Controller/Top of Rack switch ถ้ามี/SAN switch ถ้ามี)
• 1.2.6) มีการใช้ SSD Caching หรือ All Flash Disk (SSD) ในการระบบที่มีความสำคัญ เช่น ระบบ HIS
• 1.2.7) มีการทำ RAID ชนิด Redundancy เช่น RAID 1 หรือ 5 เป็นต้น ในระบบ Storage ที่มีความสำคัญ
• 1.2.8) Server/Top of Rack Switch ต้องเป็น manage switch ที่ port - ขั้นต่ำที่ 10/100/1000 และมี High Availability โดยสามารถรองรับ failure ได้อย่างน้อย 1 ตัว (หากหน่วยงานไม่ Server/Top of Rack Switch ให้พิจารณาที่ Switch ที่ต่ออยู่)
• 1.2.9) Server/Top of Rack Switch รองรับที่ 10G เป็นขั้นต่ำ และมี Uplink ที่ 10G เป็นขั้นต่ำ
• 1.2.10) Compute and Storage ต้องมีอย่างน้อย 2 Power Supply ต่อแยก UPS/Power Distribution Units
• 1.2.11) มีการจัดทำ Microsegmentation ในระดับ Server VM หรือ Kubernetes Group
• 1.2.12) มีการติดตั้ง Endpoint Detection and Response (EDR) หรือ Extended Detection and Respons (XDR) ใน Server VM ทุกตัว

1.3) ระบบสำรองข้อมูล

• 1.3.1) มีการสำรองข้อมูลตาม 3-2-1 ตลอดเวลา 3 ชุดข้อมูล 2 Media 1 offline (หากตัว offline อยู่ระหว่างการฺ Back up จะถือว่า online อยู่ในขณะนั้น)
• 1.3.2) มีระบบสำรองข้อมูล Back Up ตามหลัก 3i คือ 1. Immutable - มีระบบ Lock ไฟล์ที่ไม่สามารถแก้ไขได้แม้ได้สิทธิ์ Root จนกว่าจะถึงเวลากำหนด 2. Intelligent – มีระบบตรวจสอบไฟล์สำรองข้อมูลว่ามี Malware หรือถูก Compromise หรือไม่พร้อมทั้งสามารถจัดการทำความสะอาดตัวสำรองข้อมูลนั้นๆ 3. Isolated - มีระบบ Air-Gap ที่แยกระบบสำรองข้อมูลกับระบบหลักโดยสุ่มเวลาในการเข้าไปสำรองข้อมูล
• 1.3.3) มี RPO ไม่เกิน 24 ชั่วโมง และ RPO ของ Back up ก่อนหน้านี้ไม่เกิน 48 ชั่วโมง (ต้องเป็น RPO จากการซ้อมแผน)
• 1.3.4) มี RPO ไม่เกิน 1 ชั่วโมง และ RPO ของ Back up ก่อนหน้านี้ไม่เกิน 2 ชั่วโมง (ต้องเป็น RPO จากการซ้อมแผน)
• 1.3.5) มี RTO ไม่เกิน 24 ชั่วโมง
• 1.3.6) มีการซักซ้อมและจำลองสถาณการณ์การกู้คืนระบบในกรณี Ransomware ครั้งล่าสุดไม่เกิน 1 ปี

1.4) ระบบเครือข่ายอินเตอร์เน็ต

• 1.4.1) ระบบเครือข่ายอินเตอร์เน็ตต้องมีอย่างน้อย 2 เครือข่าย แยกเส้นทางชัดเจน
• 1.4.2) มีการบริหารจัดการด้วย SD-WAN และมีการตั้งค่า Policy-based Routing

1.5) ระบบเครือข่ายภายในองค์กร

• 1.5.1) มีระบบป้องกันเครือข่าย Next-Gen Firewall ที่เปิดฟังก์ชัน IPS, IDS, และ SSL inspection เป็นอย่างน้อย
• 1.5.2) มีระบบป้องกันเครือข่าย Next-Gen Firewall มี High Availability โดยสามารถรองรับ failure ได้อย่างน้อย 1 ตัว
• 1.5.3) มีการ Set Firewall Rule พื้นฐานคือ Block/Deny all แล้วค่อยทำ Whitelist Allow เฉพาะ traffic ที่ใช้งาน
• 1.5.4) Core Switch ต้องเป็น manage switch ที่ port -ขั้นต่ำที่ 10/100/1000 และมี High Availability โดยสามารถรองรับ failure ได้อย่างน้อย 1 ตัว
• 1.5.5) Core Switch รองรับที่ 10G เป็นขั้นต่ำ
• 1.5.6) Core Switch ต้องมีอย่างน้อย 2 Power Supply ต่อแยก UPS/Power Distribution Units
• 1.5.7) Distribute/Access ต้องเป็น manage switch ที่ port ขั้นต่ำที่ 10/100/1000
• 1.5.8) WIFI Access Point ต้องรองรับ wifi-ac ขึ้นไป
• 1.5.9) สายแลน UTP ทุกเส้นต้องเป็นชนิด Cat 5e ขึ้นไป
• 1.5.10) มีการแยก Vlan อย่างน้อยดังต่อไปนี้ 1. Server Public zone 2. Server Private Zone 3. Client 4. OT/Medical IoT
• 1.5.11) มีการตรวจสอบ Security Posture หรือ Pre-admission Network access control (Pre-NAC) ของอุปกรณ์ ก่อนการอนุญาตเข้าถึงระบบเครือข่ายภายในโรงพยาบาล 1) มีระเบียบ 2) ทำระบบให้เกิดขึ้นมาได้จริง
• 1.5.12) มีการทำ Network Authenticate เช่น MAC Authenticate, Portal Authenticate, หรือเทคนิคอื่นๆ เพื่อยืนยันตัวก่อนเข้าระบบ โดยที่ก่อน Authenticate เครื่องดังกล่าวจะต้องอยู่ใน Quarantine Zone 1) network architecture 2) ตรวจสอบระบบ
• 1.5.13) มีการจัดทำ Policy-Based VLan เพื่อบ่งชี้ได้ว่า Account ใด อุปกรณ์ ใด จะอยู่ VLan อะไร
• 1.5.14) มีการทำ VLan routing ที่ระดับ Firewall (Virtual/Appliance)
• 1.5.15) มีการทำ Network Monitoring
• 1.5.16) มีการทำ Network Vulnerability Assessment
• 1.5.17) มีระบบสำรองไฟฟ้าสำหรับระบบเครื่อข่าย (Network) รองรับได้อย่างน้อย 10 นาทีทุกตัว

1.6) Computer and Computer-like device

• 1.6.1) มีการจัดทำทะเบียนครุภัณฑ์คอมพิวเตอร์ที่บอกได้ว่า ครุภัณฑ์ดังกล่าว มีหมายเลขเครื่องอะไร อยู่ที่ไหน สเปคในปัจจุบันเป็นอย่างไร มี Software ที่ติดตั้งอยู่บนเครื่องอย่างไรบ้าง จัดซื้อมาเมื่อไร และจะหมดอายุเมื่อไร
• 1.6.2) มีการใช้ Per User OS login หรือ Domain User เพื่อบอกได้ว่าใครเป็นผู้ใช้งานเครื่องใด และสามารถใช้งานในเครื่องอื่นโดยเป็น User ของตนเองได้
• 1.6.3) มีการอัพเดต Security Patch อยู่เสมอ และช้ากว่าปัจจุบันได้ไม่เกิน 1 Generation
• 1.6.4) อุปกรณ์ปลายทางของผู้ใช้งาน (User end point devices) ต้องมีการติดตั้ง Antivirus ในทุกเครื่องเป็นอย่างน้อย
• 1.6.5) อุปกรณ์ทางการแพทย์เชื่อมต่อเข้าระบบ HIS ของ รพ.ได้
• 1.6.6) มีอุปกรณ์ทางการแพทย์ที่รองรับการส่งข้อมูลด้วยมาตรฐาน HL7 ได้
• 1.6.7) มีระบบสำรองไฟฟ้าสำหรับคอมพิวเตอร์ รองรับได้อย่างน้อย 10 นาทีทุกตัวในส่วนที่เกี่ยวข้องกับการให้บริการผู้ป่วย

1.7) Software/Application

• 1.7.1) มีเครื่องมือในการจัดการสิทธิการเข้าใช้งานแบบรวมศูนย์และปลอดภัย (Secured Single Sign-on User management) สำหรับ Application ใน รพ.
• 1.7.2) มีการจัดทำทะเบียน Software/Application ที่บอกได้ว่า Software/Application ที่ใช้งานในโรงพยาบาลอะไรบ้าง ติดตั้งอยู่บนเครื่องใดบ้าง จัดซื้อมาเมื่อไร จะหมดอายุเมื่อไร และมีการอัพเดต patch ล่าสุดเมื่อไร
• 1.7.3) Software ในห้อง Datacenter ทั้งหมดของโรงพยาบาลเป็น Software ถูกลิขสิทธิ์

1.8) Hospital information System

• 1.8.1) มีระบบ HIS หลักเพียงระบบเดียวของโรงพยาบาล หลักเกณฑ์การพิจารณาว่าต่าง HIS คือ 1. มีระบบ Patient Registry ต่างระบบ เช่น ผู้ป่วยคนเดียวกัน มี HN ต่างกัน 2. มีระบบจ่ายเงิน/คิดเงิน แยกจากกัน เป็นต้น โอกาสที่เกิดขึ้นได้เช่น โรงพยาบาลมี PCU ของโรงพยาบาลเองแล้ว มีระบบ HIS แยกกันที่ PCU กับ รพ.หลัก หมายเหตุ: หากมี Hcode ของหน่วยบริการมากกว่า 1 Hcode และมี HIS มากกว่า 1 ระบบ ต้องมีระบบเชื่อมฐานข้อมูลให้สามารถดูประวัติการรักษาได้ทั้ง 2 ฐานข้อมูล
• 1.8.2) ระบบ HIS รองรับการทำงานได้หลาย Platform (Windows, MAC, Linux, Tablet)
• 1.8.3) ระบบ HIS รองรับการทำงานแบบ Low code/No Code
• 1.8.4) ระบบ HIS รองรับการทำ Multi-factors authentication หรือ Passwordless authentication
• 1.8.5) มีการเชื่อมต่อกับระบบ Dashboard เพื่อให้เจ้าหน้าที่ที่เกี่ยวข้องสามารถจัดทำ Dashboard ได้ด้วยตนเอง (Business Intelligence (BI))

2.1) ProviderID

• 2.1.1) มีการแต่งตั้ง HR Admin และมีลายเซ็นผู้บริหารสูงสุดของหน่วยบริการ
• 2.1.2) มีระเบียบหรือแนวทางการรายงานตัวของบุคลากรที่ปฏิบัติงานในโรงพยาบาล เพื่อปรับปรุงรายชื่อบุคลากรในหน่วยบริการผ่าน MOPH IDP Admin ด้วยไฟล์ Excel หรือ API
• 2.1.3) มีการ Update ฐานข้อมูล ProviderID
• 2.1.4) บุคลากรสมัคร ProviderID 7 วิชาชีพ - แพทย์ - ทันตแพทย์ - เภสัชกร - นักเทคนิคการแพทย์ - พยาบาลวิชาชีพ - แพทย์แผนไทย - นักกายภาพบำบัด
• 2.1.5) มีการเชื่อม Provider ID API เพือใช้ Log in ในระบบงานต่าง ๆ ( มี Service ที่ใช้ Provider ID Log in ได้ )

2.2) การเชื่อมโยง PHR กระทรวงสาธารณสุข

• 2.2.1) ความอัพเดตของการส่ง PHR
• 2.2.2) ปริมาณการส่งข้อมูล
• 2.2.3) แผนก OPD มีอุปกรณ์ (Card reader และป้ายแนะนำวิธีการใช้งาน) สำหรับการเข้าใช้งานระบบ PHR มากกว่า 50 ของห้องตรวจแพทย์
• 2.2.4) มีการนำระบบ PHR บรรจุในแผน BCP กรณีระบบสารสนเทศหลักล้ม
• 2.2.5) โรงพยาบาลแต่งตั้งผู้ประสานงานหรือคณะกรรมการ กรณีมีข้อร้องเรียนเรื่องข้อมูล PHR ที่ไม่ถูกต้อง

2.3) Financial management

• 2.3.1) ส่งข้อมูลเข้า Financial Data Hub เพียงช่องทางเดียวตามนโยบายกระทรวงสาธารณสุข
• 2.3.2) แต่งตั้งคณะกรรมการติดตามการดำเนินงาน FDH ของหน่วยงานเพื่อกำกับติดตามการแก้ไขการเบิกจ่าย

2.4) สามารถแลกเปลี่ยนข้อมูลการส่งต่อผู้ป่วยด้วยระบบอิเล็กทรอนิกส์

• 2.4.1) สามารถออกใบส่งตัวอิเล็กทรอนิกส์ได้ โดยใช้มาตรฐาน Digital signature ที่กระทรวงสาธารณสุขกำหนด (การออกใบส่งตัวอิเล็กทรอนิกส์ผ่านระบบ MOPH refer)
• 2.4.2) การตอบกลับใบส่งตัวได้
• 2.4.3) สามารถออกใบส่งตัวอิเล็กทรอนิกส์ผ่านระบบ Telemedicine ได้
• 2.4.4) สามารถต่ออายุใบส่งตัวอิเล็กทรอนิกส์ผ่านระบบ Online ได้

2.5) การสื่อสารองค์กร

• 2.5.1) มีการแต่งตั้งคณะกรรมการหรือมอบหมายงานสื่อสารองค์กรจากผู้บริหารสูงสุด
• 2.5.2) มีการทำทะเบียนและรวบรวมช่องทางการสื่อสารขององค์กรทุกช่องทาง
• 2.5.3) ตรวจสอบความปลอดภัยในระบบการสื่อสาร กรณีใช้สื่อ Social media ต้องปฏิบัติตามประกาศกระทรวงสาธารณสุข
• 2.5.4) มีการทำรายงานสื่อให้ผู้บริหารทราบอย่างน้อยทุก 1-2 เดือน

2.6) ช่องทางการสื่อสาร (Communication Technology)

• 2.6.1) มีช่องทางการสื่อสารภายในองค์กรแบบ Mass Communication ผ่านระบบ online (MOPH Alert, MOPH notify, Line OA)
• 2.6.2) มีช่องทางการสื่อสารภายในแบบ 1 ต่อ 1 ที่มั่นใจได้ว่าผู้ส่งสารคือใครและผู้รับสารคือใคร (MOPH Alert, Line OA)
• 2.6.3) มีช่องทางการสื่อสารภายนอกแบบ Mass Communication ผ่านระบบ online (MOPH Alert, Line OA)
• 2.6.4) มีช่องทางการสื่อสารภายนอกแบบ 1 ต่อ 1 ที่มั่นใจได้ว่าผู้ส่งสารคือใครและผู้รับสารคือใคร (MOPH Alert)

2.7) ระบบหนังสือราชการอิเล็กทรอนิกส์

• 2.7.1) สามารถส่งหนังสือราชการภายในได้
• 2.7.2) สามารถส่งหนังสือราชการออกภายนอกได้
• 2.7.3) สามารถทำธุรกรรม หรือสัญญา ตามมาตรฐาน พรบ.ธุรกรรมอิเล็กทรอนิกส์ได้ตาม มาตรา 9, 26 และ 28 (MOPH DSA, DPA, NDA)

2.8) Payment

• 2.8.1) สามารถจ่ายเงินได้ผ่าน QR code หรือ ออนไลน์
• 2.8.2) สามารถทำระบบ e-Donation ของหน่วยบริการได้

2.9) Health ID

• 2.9.1) หน่วยบริการจัดให้มีจุดบริการสมัคร HealthID
• 2.9.2) หน่วยบริการจัดพื้นที่ประชาสัมพันธ์ Digital health platform ของกระทรวงสาธารณสุข

2.10) ENTERPRISE RESOURCE PLANNING (ERP)

• 2.10.1) มีระบบฐานข้อมูลและบริการข้อมูลบุคคลกรที่สามารถบันทึกการเข้าออกของเจ้าหน้าที่อย่างเป็นปัจจุบัน
• 2.10.2) มีระบบฐานข้อมูลและบริการข้อมูลแผนและยุทธศาสตร์ประจำปี ที่สามารถบันทึกติดตามการดำเนินงานอย่างเป็นปัจจุบัน
• 2.10.3) มีระบบฐานข้อมูลและบริการข้อมูลพัสดุครุภัณฑ์ทั่วไป ที่ระบุวันรับ และติดตามสถานะได้อย่างเป็นปัจจุบัน
• 2.10.4) มีระบบฐานข้อมูลและบริการข้อมูลพัสดุครุภัณฑ์ทางการแพทย์ ที่ระบุวันรับ และติดตามสถานะปัจจุบันได้อย่างเป็นปัจจุบัน
• 2.10.5) มีระบบฐานข้อมูลและบริการข้อมูลการเงินและบัญชี เชื่อมโยงการวางบิล การชำระบิล การตั้งลูกหนี้ การตรวจสอบรายรับ ติดตามสถานะการทำธุรกรรมได้อย่างเป็นปัจจุบัน
• 2.10.6) ระบบฐานข้อมูล 2.10.1 - 2.10.5 สามารถเชื่อมโยงข้อมูลกันได้ทั้งหมด

2.11) ระบบ Management Information System (MIS)

• 2.11.1) มี Dashboard KPI service plan ติดตามการทำงานจากการลงข้อมูลปฏิบัติงานผ่าน HIS หรือ Platform การทำงาน ข้อมูลเชื่อมต่อแบบ Real time
• 2.11.2) มี Dashboard KPI หลัก ของหน่วยบริการที่ประกาศตามแผนยุทธศาสตร์องค์กร
• 2.11.3) มี Dashboard monitor การทำงานของระบบ Backoffice (แผนและยุทธศาสตร์/พัสดุ/การเงิน/บัญชี/HRD/HRM)
• 2.11.4) มีระเบียบการขอ Report และส่งออกรายงานให้กับผู้ปฏิบัติงานได้ในรูปแบบ File Excel หรือ CSV (เพื่อลดภาระงานของผู้ปฏิบัติงานในการเก็บข้อมูลซ้ำซ้อนด้วยมือ)
• 2.11.5) บันทึกหลักฐานการขอ-ส่งรายงาน ในระบบข้อมูลดิจิทัล (Log) สามารถทราบได้ว่าใครส่ง ส่งเมื่อไหร่ ส่งอะไร

2.12) Data Governance

• 2.12.1) หมวดที่ 1: โครงสร้าง นโยบาย และความรับผิดชอบ
• 2.12.2) หมวดที่ 2: การบริหารจัดการคุณภาพและความปลอดภัยของข้อมูล
• 2.12.3) หมวดที่ 3: การปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA)
• 2.12.4) หมวดที่ 4: การเข้าถึงและการใช้ประโยชน์ข้อมูล

3.1) มีจุดให้ประชาชนสามารถบริการได้ด้วยตนเอง (Kiosk)

• 3.1.1) สามารถลงทะเบียนผู้ป่วยใหม่ที่ตู้ Kiosk ได้ด้วยบัตรประชาชน
• 3.1.2) สามารถพิสูจน์ตัวตนสมัคร HealthID ผ่าน Kiosk ได้
• 3.1.3) สามารถ Authentication หรือปิดสิทธิ์ ผ่าน Kiosk ได้โดยใช้บัตรประชาชน
• 3.1.4) สามารถออกบัตรคิว หรือใบนำทางในโรงพยาบาลได้
• 3.1.5) มีระบบเชื่อมโยงการตรวจสอบสถานะการรับบริการในโรงพยาบาล

3.2) มีระบบคิวดิจิทัล (digital que)

• 3.2.1) มีระบบแสดงคิวในการเข้ารับบริการหน้าหน่วยให้บริการ OPD
• 3.2.2) มีระบบส่งคิวดิจิทัลให้ผู้รับบริการ
• 3.2.3) มีระบบติดตามการรับบริการของผู้ป่วย Patient tracking
• 3.2.4) มีระบบบริหารจัดการคิวโดยสามารถระบุระยะเวลารอคอย หรือระบุจำนวนคิวรอคอยได้

3.3) มีระบบนัดหมายออนไลน์

• 3.3.1) ผู้รับบริการสามารถนัดหมายผ่านออนไลน์
• 3.3.2) มีระบบแจ้งเตือนก่อนถึงวันนัดหมาย
• 3.3.3) มีระบบแจ้งเตือนเมื่อมีเหตุการณ์ต้องขอเลื่อนนัดผู้ป่วยฉุกเฉิน
• 3.3.4) มีระบบนัดหมายของรพ.เชื่อมโยงกับ MOPH Appointment data hub
• 3.3.5) มีระบบนัดหมายจากหน่วยบริการต้นทางโดยใช้ใบส่งตัว (MOPH refer, MOPH appointment)

3.4) OPD paperless

• 3.4.1) การดำเนินงาน OPD paperless
• 3.4.2) มีระบบ OPD scan หรือสืบค้นเวชระเบียนผู้ป่วยนอกเก่าโดยระบบอิเล็กทรอนิกส์ (EMR)
• 3.4.3) มีระบบการบันทึกข้อมูลจากเสียง Speech to text ในการบันทึก HIS
• 3.4.4) รูปแบบการบันทึก OPD paperless

3.5) IPD paperless

• 3.5.1) การจัดหาอุปกรณ์ IPD paperless
• 3.5.2) การดำเนินงานระบบ IPD paperless (ต้องไม่มีเอกสารกระดาษใน ward ดังนี้ ใบแรกรับแพทย์, Doctor Order, ใบสั่งยา, ใบสั่ง Lab, ใบสั่ง X-ray)
• 3.5.3) มีระบบ IPD scan หรือสืบค้นเวชระเบียนผู้ป่วยในเก่าโดยระบบอิเล็กทรอนิกส์ (EMR)
• 3.5.4) รูปแบบการบันทึก IPD paperless
• 3.5.5) มีระบบ Positive Patient Identification (PPID) การใช้ Barcode หรือ QR code scan ยืนยันตัวตนก่อนบริหารยา ก่อนการทำหัตถการ หรือก่อนเจาะเลือด สามารถเชื่อมโยงกับ IPD paperless
• 3.5.6) มีการใช้งาน AI summary เวชระเบียนผู้ป่วยใน

3.6) มีระบบเชื่อมโยงอุปกรณ์ Smart IoT กับ HIS หรือฐานข้อมูลโรงพยาบาล

• 3.6.1) เชื่อมโยง Health IoT กับ HIS หรือฐานข้อมูลโรงพยาบาล
• 3.6.2) สามารถสร้างระบบ Alarm แจ้งเตือนเจ้าหน้าที่จากระบบข้อมูล IoT อย่างน้อย 1 ชนิดของชุดข้อมูล IoT
• 3.6.3) ข้อมูลจาก Health IoT หรือพารามิเตอร์จาก HIS สามารถส่งข้อมูลเข้า MOPH IoT data hub

3.7) ระบบการแพทย์ทางไกล

• 3.7.1) มีระบบการแพทย์ทางไกลสามารถยืนยันตัวตนผู้รับบริการได้ด้วย Digital ID (IAL 2, AAL 2) เช่น HealthID
• 3.7.2) มีระบบการแพทย์ทางไกลสามารถยืนยันตัวตนผู้ให้บริการได้ด้วย Digital ID (IAL 3, AAL 2) เช่น ProviderID
• 3.7.3) มีการให้บริการแพทย์ทางไกลในคลินิกรองรับผู้ป่วยกลุ่มเปราะบาง ได้แก่ ผู้ป่วยติดเตียง ผู้ป่วยจิตเวช ผู้ป่วย HIV ผู้ป่วยวัณโรค (อย่างน้อย 3 เคส/เดือน
• 3.7.4) มีการให้บริการเภสัชกรรมทางไกล
• 3.7.5) มีการให้บริการการแพทย์ทางไกล
• 3.7.6) มีการให้บริการการแพทย์และสาธารณสุขทางไกลอื่นๆ หมายเหตุ: ควรใช้ platform ที่ได้ตามมาตรฐานกระทรวงสาธารณสุขกำหนด
• 3.7.7) มีการแยก unit หรือห้องตรวจการแพทย์ทางไกลออกจากการบริการ OPD ตามปกติ
• 3.7.8) มีแพทย์หรือพยาบาลที่ได้รับแต่งตั้งหรือมอบหมายงานให้ดูแลระบบบริการการแพทย์ทางไกลอย่างเป็นทางการ 1 คน
• 3.7.9) รพ.สต. หรือหน่วยบริการปฐมภูมิในเครือข่ายพื้นที่อำเภอหน่วยงานภายใต้สังกัดกระทรวงสาธาณสุขรองรับการบริการ Telemedicine หรือ Teleconsult จาก รพ.สต.หรือหน่วยบริการปฐมภูมิ มาที่ รพ.แม่ข่าย ให้กับประชาชนในพื้นที่ (ร้อยละ 50 ของ รพ.สต. ลูกข่ายในพื้นที่อำเภอ) หมายเหตุ: หากพื้นที่ไม่มีรพสต.หรือหน่วยบริการปฐมภูมิในพื้นที่ภายใต้สังกัดกระทรวงสาธารณสุข ให้ส่งช่องทางการดำเนินการ telemedicine จากรพสต.หรือหน่วยบริการปฐมภูมินอกสังกัดกระทรวงสาธารณสุข (ร้อยละ 20 ของ รพ.สต. ลูกข่ายในพื้นที่อำเภอ)

3.8) มีระบบบริการ home service

• 3.8.1) มีระบบสารสนเทศ หรือ Platform สำหรับการเยี่ยมบ้านโดยไม่ต้องบันทึกลงกระดาษ หรือช่วยให้สามารถบันทึกเวชระเบียนที่หน้างานไปพร้อมกับการปฏิบัติงานได้เลย
• 3.8.2) มีระบบจัดส่งยาใกล้บ้าน (ร้านยา/clinic) หรือมีระบบส่งยาทางไปรษณีย์/delivery
• 3.8.3) มีระบบสารสนเทศ Home ward ที่เชื่อมข้อมูลเข้าสู่ระบบ HIS ของโรงพยาบาลได้
• 3.8.4) หน่วยบริการสามารถเชื่อมโยงข้อมูลโครงการเจาะ Lab ที่บ้าน หรือเจาะ Lab ใกล้บ้าน กลับมาที่ HIS โรงพยาบาลได้ ผ่าน API

3.9) มีการใช้เทคโนโลยีสารสนเทศขั้นสูง

• 3.9.1) มีการใช้เทคโนโลยี Artificial Intelligence (AI) ในการเพิ่มประสิทธิภาพการบริการผู้ป่วยอย่างน้อย 1 บริการเช่น การคัดกรองผู้ป่วย , การแปลผลภาพถ่ายรังสี, การแปลผล CT scan , การแปลภาษาต่างประเทศ, การแปลผลแลปหรือผลพยาธิวิทยา เป็นต้น
• 3.9.2) มีการใช้เทคโนโลยีหุ่นยนต์ ทำงานช่วยเหลือหรือทดแทนบุคคลากร

3.10) การสร้างนวัตกรรมทางสารสนเทศ

• 3.10.1) มีการสร้างนวัตกรรมทางสารสนเทศ เช่น เครื่องมือในการช่วยลดขั้นตอนการทำงาน เครื่องในการลดระยะเวลารอคอย เครื่องมือในการลดความผิดพลาดจากการทำงาน หรือระบบ clinical decision support อย่างน้อย 1 ระบบ ที่สามารถประมวลผลลัพธ์ได้เป็นที่ประจักษ์

3.11) การออกเอกสารอิเล็กทรอนิกส์ผ่านระบบ MOPH CERT (ลายเซ็นต์อิเล็กทรอนิกส์) ที่มี Digital Signature ตาม พรบ.ว่าด้วยธุรกรรมอิเล็กทรอนิกส์ มาตรา 26 และ 28 พ.ศ.2544

• 3.11.1) ใบรับรองแพทย์อิเล็กทรอนิกส์ หรือใบรับรองความพิการอิเล็กทรอนิกส์ (ประเมินในเดือนที่สำรวจ)
• 3.11.2) ใบสั่งยา ใบสั่งแล็บ ในรูปแบบเอกสารอิเล็กทรอนิกส์
• 3.11.3) ใช้ระบบออกหนังสือรับรองการตาย อิเล็กทรอนิกส์ (Electronic Medical Death Certificat : eMDC)

4.1) ผู้บริหารสูงสุดขององค์กร เช่น ผอ.รพ.

• 4.1.1) ได้รับการอบรมหลักสูตร MOPH Digital health platform concept

4.2) การอบรมหลักสูตรโดยกระทรวงสาธารณสุข ของผู้บริหารองค์กร

• 4.2.1) ผู้บริหารหรือผู้ที่ได้รับมอบหมาย ผ่านการอบรมหลักสูตรพัฒนาศักยภาพคุ้มครองข้อมูลส่วนบุคคล (DPO) ที่กระทรวงฯ กำหนด อย่างน้อย 1 คน
• 4.2.2) ผู้บริหารหรือผู้ที่ได้รับมอบหมาย ผ่านการอบรมหลักสูตร CISO ที่กระทรวงฯ กำหนด อย่างน้อย 1 คน
• 4.2.3) หัวหน้ากลุ่มภารกิจสุขภาพดิจิทัล ผ่านการอบรมหลักสูตร Digital Health Transformation ที่กระทรวงฯ กำหนด อย่างน้อย 1 คน

4.3) การอบรมหลักสูตร E-learning MOPH Academy

• 4.3.1) รองผอ./ผู้ช่วยผอ.
• 4.3.2) หัวหน้ากลุ่มงาน
• 4.3.3) เจ้าหน้าที่/บุคลากรในหน่วยงานสุขภาพดิจิทัลและสารสนเทศ
• 4.3.4) เจ้าหน้าที่/บุคลากรทั่วไป

4.4) ขับเคลื่อนคณะกรรมการพัฒนาบุคลากรด้านสุขภาพดิจิทัล

• 4.4.1) มีการจัดตั้งคณะกรรมการพัฒนาบุคลากรด้านสุขภาพดิจิทัล โดยมีองค์ประกอบ ได้แก่ ผู้อำนวยการหรือรองผู้อำนวยการที่ได้รับมอบหมาย/ฝ่ายทรัพยากรบุคคล/ฝ่ายแผน/ฝ่ายสารสนเทศ/ตัวแทนสาขาวิชาชีพ มีบทบาทหน้าที่หลัก ดังต่อไปนี้ 1. ขับเคลื่อน และกำกับติดตามการพัฒนาศักยภาพบุคลากรด้านดิจิทัล เช่น ส่งเสริมการอบรมหลักสูตร/จัดหาหลักสูตรพัฒนาศักยภาพดิจิทัลของบุคลากร ติดตามผลการดำเนินงานด้านบุคลากรตามโครงการโรงพยาบาลอัจฉริยะของโรงพยาบาล 2. สนับสนุนการจัดการด้านทรัพยากรบุคคลของหน่วยงานร่วมกับกลุ่มงานสารสนเทศของโรงพยาบาล เช่น Update ข้อมูลบุคลากรเพื่อเป็นฐานข้อมูล Provider ID