[태그:] emr 전자서명 왜 필요할까

종이 차트에서는 마지막 줄에 사인을 했습니다. 그 필체가 곧 작성자를 가리켰고, 나중에 문제가 생기면 그 사인이 근거가 되었습니다. 전자 기록에는 필체가 없습니다. 그래서 다른 방법이 필요해집니다.

여기서 자주 오해가 생깁니다. 로그인해서 글을 썼으니 그것으로 충분하지 않냐는 생각입니다. 로그인은 들어온 사람을 확인하는 절차이고, 서명은 이 내용을 이 사람이 확정했다는 것을 남기는 절차입니다. 목적이 다릅니다.

서명이 하는 일은 세 가지입니다

첫째는 작성자 확인입니다. 이 기록을 누가 남겼는지 특정할 수 있어야 합니다.

둘째는 위·변조 확인입니다. 서명한 뒤 내용이 바뀌었다면 그 사실이 드러나야 합니다. 전자서명은 대개 내용 자체를 계산에 넣기 때문에, 한 글자만 달라져도 검증에 걸립니다.

셋째는 부인 방지입니다. 나중에 “내가 쓴 게 아니다”라고 할 수 없도록 하는 것으로, 앞의 두 가지가 갖춰지면 자연스럽게 따라옵니다.

어디에 서명이 붙나

모든 화면에 서명을 요구하면 진료가 멈춥니다. 그래서 실제로는 확정이 필요한 지점에 붙입니다. 진료기록의 작성 완료, 수술기록, 각종 동의서, 진단서 발급 같은 지점이 대표적입니다.

환자에게 받는 동의서도 같은 맥락입니다. 태블릿에 손가락으로 그리는 방식이 흔히 쓰이는데, 이때 중요한 것은 그림 자체가 아니라 그 서명이 어떤 문서에 붙었는지가 함께 남는가입니다. 서명 이미지만 따로 저장되고 문서와의 연결이 약하면 나중에 증명력이 떨어집니다.

수정과 서명이 부딪히는 지점

진료기록은 고쳐야 할 때가 생깁니다. 오타를 바로잡거나 검사 결과를 반영하는 일은 일상적입니다. 문제는 이미 서명한 기록을 고칠 때입니다.

일반적인 처리 방식은 원본을 덮어쓰지 않는 것입니다. 원래 내용을 남겨두고 수정본을 새로 쌓아, 어떤 내용이 언제 어떻게 바뀌었는지 따라갈 수 있게 합니다. 이 구조가 갖춰져 있는지는 인증 심사에서도 확인되는 항목이며, 관련 기준은 전자의무기록시스템 인증 기준에서 정리했습니다.

10년 뒤에도 검증이 되어야 합니다

진료기록은 길게는 10년을 보관합니다. 그런데 전자서명에 쓰인 인증서에는 유효기간이 있습니다. 몇 년 지나면 그 인증서 자체는 만료됩니다.

여기서 나오는 질문이 “그럼 옛날 서명은 무효가 되나”입니다. 일반적으로는 서명한 시점에 유효했는지를 따지기 때문에 만료 자체로 서명이 무효가 되지는 않습니다. 다만 나중에 그것을 확인하려면 서명 시점을 증명할 수 있는 정보가 함께 보관되어 있어야 합니다.

그래서 장기 보관이 필요한 기록에는 시점 정보를 함께 남기는 방식이 쓰입니다. 제품을 검토할 때 보관 기간이 지난 뒤에도 서명을 검증할 수 있는 구조인지 물어보면, 이 부분을 고민한 제품인지 아닌지가 드러납니다.

키와 계정 관리가 결국 핵심입니다

기술이 아무리 정교해도 서명 수단을 다른 사람이 쓸 수 있으면 소용이 없습니다. 실제 현장에서 가장 흔한 허점은 여기입니다. 바쁘다는 이유로 아이디와 비밀번호를 공유하거나, 로그인한 화면을 그대로 두고 자리를 비우는 상황입니다.

이 부분은 시스템이 아니라 운영 규칙으로 막아야 합니다. 계정을 어떻게 나누고 자리를 비울 때 어떻게 처리할지는 EMR 접근권한 누구까지 열까와 함께 보면 정리가 쉽습니다.