OFD-H真正强调的是签名保护范围与独立验签。
医生完成一份手术记录，页面右下角出现了签名图像。
人看起来很熟悉，但仅凭这张图，并不能回答几个关键问题：是谁授权签署的？签署后改过没有？别的医院能不能验证？
一张图片，不等于一次可靠的电子签署
签名或印章外观解决“看起来像谁签的”。
数字签名则需要借助密码机制验证签名值与特定数据、公钥等信息的关系。
医疗签署还必须有与身份、授权和签署意愿相关的证据。密码学验签成功，不能单独替代对签署人真实意愿和授权过程的判断。
比“签成功”更重要的是“签了什么”
OFD-H第6章与第8章要求数字签名或电子签章按规定保护版面及相应的病历内容。
假设一份检验报告页面显示“血红蛋白135”，内附机读数据却被改成153。
如果重要数据没有纳入正确的保护范围，单纯展示“签名成功”便可能误导接收方。
合格的签署系统必须能解释文件实际保护了哪些对象。
签署后可以有合法加注，但不能任意改原文
一份已签署的病历可能需要补充说明。
OFD-H允许受控的加注机制，也强调不得修改已有签名保护的内容；对于需要留痕追溯的修改、加注操作，应重新签名或增加签名。
具体是否能保留旧签名有效，要看真实文件结构和保护范围，不能简单把“可加注”理解成“签完随便改”。
标准还推荐签名包含符合要求的时间戳。
真正的信任，应当能够跨出原医院
A医院签署的病历传给B医院后，B医院不应必须安装A医院的EMR才能验证。
标准强调数字签名或电子签章的验证不依赖特定医疗业务软件或系统。
但独立验签仍可能需要证书链、信任锚或证书状态等资料。显示“无法验证”与“验证失败”，也应当区分。
衡量医疗电子签名的水平，不该只看签名按钮有多快，而应看签署对象是否明确、证据是否完整、离开原系统后是否仍能核验。
资料依据与阅读边界
依据 GB/T 48666—2026 正式文本。本文为实践解读，不替代标准原文，也不表示 MediQ 产品已通过符合性认证。