兼顧資安與實務 今年12月起實施長照資訊系統強化身分驗證機制

為強化長期照顧資訊安全，保障長照服務使用者的個人權益，衛生福利部推動「照顧服務管理資訊平台」及「長照機構暨長照人員相關管理資訊系統」改採自然人憑證或健保卡等實體卡證驗證登入，已於113年起多次行文地方政府宣導。目前考量地方政府及長照服務提供單位的實務作業需求，從今（115）年12月1日起實施，以利準備及銜接。

衛福部表示，長照相關資訊系統為本部重要核心資訊系統，涉及大量長照服務使用者個人資料及相關業務資訊。考量近年資安事件頻傳，有必要強化系統身分驗證機制，因此調整為透過自然人憑證或健保卡等實體卡證驗證方式登入，確保個案資料及系統資訊安全。

衛福部進一步說明，登入機制調整並非近期通知，自113年起已多次函請地方政府宣導相關措施。不過，考量地方政府及長照服務提供單位於實務執行上，仍需時間進行人員教育訓練、設備及作業流程調整，為兼顧資安防護與第一線服務需求，爰將自12月1日實施。

衛福部也指出，為了兼顧資訊安全及第一線實務作業需求，亦將評估導入雙因子驗證或行動自然人憑證等多元驗證機制，確保資訊安全前提下，提供更具彈性的登入方式，以兼顧長照服務現場即時查閱及業務執行需求。

衛福部強調，長照系統的資訊安全與民眾個人資料保護至關重要，未來將持續精進資安管理，並與地方政府及長照服務提供單位保持溝通合作，在確保資安的同時，也降低制度調整對第一線服務作業的影響，共同維護長照服務品質與民眾權益。