导读如果在医院公开合规招标所得的软件系统中包含盗版成分，即使医院事先不知情，也会惹来不小的麻烦。
近期有人咨询：医院应如何选择电子病历系统？我从未在医院内部工作过，不清楚医院内部的实际情况，因此只能在纸上谈谈这个问题，仅供参考。
无论项目结果好坏、采购金额多少，最终的承受者都是医院。因此医院要上电子病历系统，首先自己应做好充足的准备。能出多少预算、整理需求清单、和旧系统的结合、历史存量数据的处置等问题，都要通盘考虑，不能完全指望HIT厂商换位思考。从来就没有救世主，医院的根本利益还得依靠医院自己维护。
医院可以成立信息化建设专项委员会，包含业务科室和IT部门的代表。委员会应该保证一定的权威性，其签发的需求完成后，无论好坏，应该强制执行一段时间，以此来减少频繁的需求变化。实践证明，频繁的需求变化是项目失败的重要原因。
对于医院外购的软件、硬件、医疗设备，委员会都应当检查它们和医院现有系统的兼容性。比如是否有USB接口、是否支持蓝牙或无线网、是否有数据接口等。如果没有任何数字化接口，则要扣分，不优先考虑。
“最低价中标”经常是个坑，会造成多方利益损失，其中损失最大的多半是医院。医院采购应该尽量避免这个坑。
对于项目工期，医院也应当提出合理的要求。强制HIT厂商加人，未必能解决问题。就像女人花十个月生一个孩子，但无法让十个女人花一个月生一个孩子。
医院自身准备好后，就可以来选择合作的HIT厂商了，此时可以从以下几个方面进行考量。
要求HIT厂商提供科技发展树。科技发展树可以展示公司的过去、现在和未来。绘制科技树需要对自身技术实力、内部管理、长期发展规划、行业发展趋势都有比较清晰的认识。科技树脏、乱、差，经不起推敲的，说明自身思维比较混乱，合作风险比较大。
比如在我们都昌信息的科技树中，目前最大的主干为WinForm版编辑器，最大的增长点为Web版编辑器。
当一个公司有清晰的科技树，并能长期促其成长时，说明其内部管理优良，眼光长远并脚踏实地。而且如果科技树和医院自身条件相契合，那就可以认真考虑长期合作了。
财务状况可以直接反映HIT厂商的综合情况。资金链断裂会立刻导致公司倒闭，其所有客户的系统都成了“孤儿”。因此，和财务状况很差的公司须谨慎合作。
公司财务状况的底线是按时给员工发工资。如果突破这个底线，就应该警惕公司的财务健康状况。医院可以做下这方面的调查。
另外，当公司财务支出中的研发成本占比过小时，也需要引起医院的注意。HIT厂商的经营大致分为“贸工技”和“技工贸”两种，研发投入是一个区分指标。通常情况下，应偏好“技工贸”。
医院应当对参与投标的HIT厂商进行必要的背景调查，此时有一些互联网工具可用。首先是天眼查、企查查等，花点小钱注册个VIP用户，可以查出企业基本信息，还有各投标企业之间的关联，或许能识别出一些猫腻。其次就是互联网舆情调查，通过网络搜索，也可收集一些参考资料。
HIT厂商的业务范围大多有比较固定的地理范围，公司人员经常出没于这些区域，对这些地方的风土人情、医院风格都比较熟悉。人们在相对熟悉的环境中，精神比较轻松，工作效率也要高些。因此在采购电子病历时，医院对HIT厂商的业务地理范围要有所考虑。
公司员工，特别是骨干员工，是公司稳定发展的基础。如果HIT厂商的员工流失严重，项目人员频繁更换，这会加大项目管理难度。因此考察软件公司时，医院需要考察其人力资源情况。公司员工的平均年龄低，究竟好不好？业界存在多种不同的观点，医院方也需要自己独立思考。
数据安全领域有句话：“没有准备，准备没有”。也就是说，平时对数据安全没有准备，那就要随时做好数据没有了的心理准备。因此要重视数据安全。
独立防火墙就像外置盔甲，而软件本身也要有一定的免疫力。SQL注入攻击、数据库密码明文存储等低级错误，还是有可能发生的。医院信息科可能不太懂高深的编程技术，但这种低级错误还是能找出来，并监督解决。
另外，信息安全不限于软件技术。很多用户使用123456之类的简单密码，密码写在电脑旁边，这些安全漏洞都需要信息科的日常工作中发现并解决。这也是中医“治未病”的理念。
如果公立医院使用盗版软件，会带来很多麻烦与风险。电子病历作为一个复杂的软件系统，构成组件（比如病历编辑器等）的来源可能很多，有一些组件可能是未经授权、复制其他公司的，还有一部分来自开源代码。
如果在医院公开合规招标所得的软件系统中包含盗版成分，即使医院事先不知情，也会惹来不小的麻烦。因此医院在采购电子病历系统时，建议认真进行软件来源合规性的调查，并和HIT厂商签订相关条款，尽量规避或减少盗版软件带来的风险。
凡人畏果，圣人畏因。普通信息科人员只会担心错误地采购了电子病历系统而带来的麻烦。而聪明人会思考是什么原因导致采购了不合适的系统，进而从源头上防微杜渐，主动排除各种干扰，努力促成符合院情的电子病历系统进入医院，并进行本地化改造，帮助实现医院的价值最大化。
袁永福，男，微软MVP，80后，南京都昌信息科技有限公司联合创始人，中国医院信息化领域知名软件技术专家，长期从事电子病历编辑器等行业核心技术的研发和推广，并直接为多家三甲医院提供软件技术支持及咨询服务。
HIT专家网∣致力推进中国卫生信息化长按二维码可申请加入HIT专家网专业交流群投稿：gong_chen@HIT180.com商务合作：(010)82373062