互联网药品交易服务现场验收评定标准

附件1：互联网药品交易服务现场验收评定标准1、为统一互联网药品交易服务验收标准，规范现场检验程序，保证验收工作质量，根据《互联网药品交易服务审批暂行规定》及《互联网药品交易服务机构验收标准》，特制定本评定标准。2、《互联网药品交易服务机构验收标准》中验收标准一的检查项目共46项，其中必须项目9项（条款前加“＊＊”），重要项目（条款前加“＊”）14项，一般项目23项。《互联网药品交易服务机构验收标准》中验收标准二的检查项目共24项，其中必须项目7项（条款前加“＊＊”），重要项目（条款前加“＊”）6项，一般项目11项。3、现场检查时，应对检查的项目及|其涵盖的内容进行全面检查，并逐项作出肯定或者否定的评定。4、评分规则：满分分值为100分，按照未通过条款分值进行扣除，如果验收后分值高于60分，则视为通过验收，准予核发许可证书，否则验收不通过。分值附表：项目类型验收标准一的检查项目分值验收标准二的检查项目分值必须项目＊＊50分＊＊50分重要项目＊25分＊30分

1一般项目10分15分验收标准一的检查项目条款检查内容企业管理1-1**企业应具有互联网药品信息服务资格证书、营业执照，执业人员应具有与其执业要求相符的执业证明（执业药师应提交已注册的执业药师注册证书）。1-2企业应有关于互联网药品交易服|务的业务发展规划。业务发展规划必须对提供互联网药品交易服务的商业模式、市场目标、盈利模式、组织体系、保障措施等进行详细说明。业务发展规划必须详实可信。1-3**企业应具有承担数据管理、技术维护、客户服务、交易审查等专项职能的部门，且拥有相应的场所、设施，并具备自我管理和维护的能力。1-4企业应制定并遵守相应的客户服务流程规范和操作规范，并由专门人员指导、督促制度的执行。1-5企业应可实现对客户服务内容的分级管理和标准化管理，具有应急响应措施和相应的交易保障措施。1-6企业应建立完善的客户资料管理体系，并能够随时汇总和提供完整准确的客户资料和信息备|查，以及与之配套的场地、人员、设备。1-7*企业与其服务的客户之间，应具备明确的法律合同文书范本，范本中必须明确双方的权利义务以及违约责任。1-8企业应具备现场服务能力，并建立相应的现场客户服务制度，配备现场客户服务人员、设备。数据管理1-9**企业应建立医疗机构、零售企业信息库；药品生产企业、药品批发企业资质文档和基本信息库；药品编码数据库；产品资质文档管理和基本信息库等基础数据库。1-10上述企业信息库应当准确反映医疗机构、零售企业以及药品生产企业、药品批发企业的实际情况，企业各种信息的内容必须真实可靠，数据管理部门必须建立完善的数据更新管理|制度，应做到及时收集、更新各种有效、合法、准确的企业信息数据。1-11*医疗机构、零售企业信息库应当具备科学、规范、实用的编码体系，每个医疗机构、零售企业在数据库中对应唯一的企业编码，数据内容应至少包括如下基本信息：编码、名称、地址、等级、联系方式等基本内容。1-12*药品生产企业、药品批发企业基本信息库应具备科学、规范、实用的编码体系，每个药品生产企业、药品批发企业在数据库中对应唯一的企业编码，药品生产企业、药品批发企业资质文档和基本信息库企业资质文档库应至少包括如下基本信息：编码、名称、执照信息、许可证信息、认证信息。1-13*药品编码数据库|应当具有科学、规范、实用的编码体系，每一药品在数据库中对应唯一编码，药品的通用名称、产品的规格、剂型应以国家药品标准为准，并按国家相关规定进行分类。数据内容应至少包括如下基本信息：药品编码药品名称药品分类剂型规格

21-14**产品资质文档库和基本信息库应至少包括互联网交易药品的批准证明文件信息、药品说明书，以及其他可证明药品合法性的相关文件。产品基本信息库的内容至少应包括如下基本信息：药品名称药品的基本属性药品生产企业批准证明文件信息包装标签说明书1-15**参与互联网药品交易的各方企业以及产品资质文档库和基本信息库所有供交易的药品均须有资质文|档的备案信息，并提供与企业及药品基本信息准确对应的纸质文档。企业资质文档保存应不少于3年，并且可供随时查证，数据错误率应低于千分之五。企业需有相应的档案管理及存放的配套制度和场地、人员、设备。1-16**企业数据管理人员必须熟悉有关药品管理法律法规，熟悉临床常用药品知识，并且具备对数据质量负责的能力和专业水平。数据管理部门配备的人员中，具有国家承认的药学专业本科以上学历的人员比例不得少于数据管理人员总数的50％；具有执业药师（含执业中药师）资格的人员比例不得少于数据管理人员的20％，且总数不得少于2名。专业人员需出具相应执业证明以及专业技术证书。|1-17企业的数据管理部门应当具有保障信息安全、保证参与互联网药品交易企业和药品合法性的管理办法和具体措施。1-18企业应当建立完整的数据管理流程和相关技术标准，对数据的采集、存贮、加工、提取、发布等相关环节进行明确的说明，并有专人负责监督、实施。1-19企业应当建立基础数据库的专人负责维护和管理制度，对各级数据管理人员均应制定明确、切实、可行的数据管理操作规程，以保证数据的准确性和安全性。1-20数据管理部门对数据的操作需有详细纪录，责任落实到人，能够随时查证。技术管理1-21**企业技术部门应提供详细的系统技术方案，应包括：系统分析和设计报告|；系统安全解决方案；系统安全管理机构及制度。以上所提系统方案，均需具有所对应的各种软硬件设施。1-22系统分析和设计报告，应当至少包含如下内容：系统体系结构网络结构应用软件架构关键技术描述1-23系统安全解决方案，应当至少包含如下内容系统资产，关键业务信息可能攻击源的综合性分析清晰明确的安全指标采用的安全手段和方法1-24系统安全管理机构及制度，包含与系统安全相关的机构设置，岗位职责，以及相应的管理制度，其中管理制度应当至少包括人事制度机房管理制度运行安全制度核心信息和资产访问制度备份恢复制度1-25*企业为保证交易服务和审查所建立的技术系统,应|至少包括交易服务信息系统数据管理