「讀卡機買了沒？」這是昨天各家長照單位收到衛福部公告最新系統登入新制通知後，同業之間彼此的問候。公告時，距離原訂上路日只有一天，11月10日公告、11月11日上路，大家一邊處理核銷、補件，一邊找設備、研究怎麼綁定，業界怨聲載道。

衛福部在11月10日當晚宣布，兩套長照資訊系統延自今年12月1日起，改採自然人憑證或健保卡等實體卡證驗證，並將評估其他驗證方式。

系統裡有大量個案資料，身分驗證確實需要做好。只是對每天使用系統的人來說，換一種登入方式，後面可能連著交班、家訪與核銷的安排。

我和夥伴經營家天使，透過平台媒合有照顧需求的家庭與照服員。從平台經營者的角度，我會在意一項規則改了之後，使用者要多做哪些事，遇到困難時又會找誰。這些都得在改版前想清楚，客服與第一線人員才有辦法協助。

同事下班帶走卡片  工作仍要有人接手

那份回饋裡，有人問，綁定的同事下班把卡片帶走，接手的人怎麼登入？如果改綁負責人的證件，是不是又得等負責人在場？員工把自己的健保卡或自然人憑證帶回家，很正常。要靠留卡、借卡才能繼續工作，便有必要回頭檢查帳號與權限怎麼設計。

衛福部後續有說明，自二○二四年起已多次行文宣導。不過，發文之後，還得確認單位是否知道如何操作、設備能否使用，代理人也能不能順利接手。地方承辦同樣需要完整說明，才有辦法回答突然湧進來的問題。

就系統設計而言，同一機構應能授權多名員工，各自用本人的身分登入，再依工作分配權限。例如負責填寫紀錄的人可以補登資料，主管有權審核，代理人則在指定期間接手。誰查了資料、誰送出申報，都應留下個別紀錄。（衛福部系統原本設定每一位專業人員，如個管、居督、社工都有一個帳號，只是以前可以直接用帳號密碼登入，如今改成實體卡。）

這也關係到資安能不能落實。如果正常流程走不下去，人員可能轉而共用帳號、借卡，或把個案資料截圖傳給同事。原本要提高安全的措施，反而可能讓資料流向更難掌握。設計時就應把這些情況考慮進去，讓工作有正式的交接方式。

報稅能用手機驗證  長照也值得評估

台灣已有可以參考的做法。今年綜合所得稅申報提供行動電話認證，使用本人申辦的月租型門號與行動網路，搭配身分證字號、健保卡卡號等資料驗證。透過電腦或平板報稅，也能拿手機掃描 QR Code 完成認證，省去讀卡機。我們

這項服務有它的條件。公司門號、預付卡不適用，驗證時手機也須使用 4G 或 5G 網路；健保卡號是核對資料的一部分，不能單靠卡號確認登入者就是本人。若長照系統要採用類似方式，就得為使用公務門號、收訊不佳或沒有合適手機的人員準備其他選擇。

行動自然人憑證也值得評估，內政部已有系統介接規格與測試環境。通行金鑰則可讓人員在相容裝置上，以指紋或裝置 PIN 碼等方式完成驗證；不便使用私人手機的人，也可考慮由單位配發個人專用的安全金鑰。長照系統仍須完成整合與安全測試，才能提供這些選項。

不過，長照人員每天可能接觸多名個案資料，不能直接套用報稅的全部做法。誰能查哪些個案、哪些操作需要再次確認，還是要另外訂清楚。手機登入後，也得能順利查閱與填寫資料；如果最後仍要回辦公室重做一次，外勤人員的負擔並沒有減少。

國外實例：英格蘭提供多種驗證，澳洲把機構授權分開管理

英格蘭的國民保健服務（NHS）的 CIS2 身分驗證服務，除了智慧卡，也提供通行金鑰、安全金鑰及行動裝置等驗證選項，依應用系統要求的安全等級決定可使用的方式。它把共用電腦與行動工作的需求列入考量，對經常外出訪視的長照人員，很有參考價值。

澳洲的 My Aged Care 高齡照顧系統，則提供 myID 搭配機構授權管理服務 RAM 等登入方式。機構管理者可以新增、移除使用者，並分配角色。個人用自己的身分登入，能代表哪個機構、處理哪些業務，由機構另行授權。這樣的安排，有助於處理人員輪班、代理與離職時的權限調整。

對台灣來說，值得參考的是背後的分工。中央訂出驗證必須達到的安全要求，提供合適的登入選項；機構則負責管理員工的工作權限。員工不需要交出私人證件讓同事代辦，單位也能清楚知道，每一筆操作是誰完成的。

上線以前  先請第一線把工作做一遍

如果這次調整要做得更完整，我建議先把家訪、交班與核銷等工作列出來，邀請不同規模的機構、個管員、居督和地方承辦實際操作。從外出查閱、補登紀錄，到同事代理補件，都走過一遍，才會知道問題卡在哪裡。測試結果也應作為是否全面上線的依據。

中央應一併說明多人授權、代理及離職停權的規則。人員手機遺失、證件補發時，要如何重新確認身分、恢復使用，也需要有明確程序。短期內做不到的功能，則應提出替代作業與改善時程，讓單位能事先安排。

準備工作也需要經費與人力。設備是否相容、教育訓練怎麼辦、遇到問題由誰協助，都應由中央與地方一起安排，尤其要照顧到沒有資訊人員的小型單位。同時，系統漏洞修補、異常查閱的監測與操作紀錄，也必須持續做好。換了登入方式，後端的保護仍不能鬆懈。

我會希望主管機關在驗收時，也看看第一線花了多久才能完成工作，有多少人登入失敗，交班後的同事是否能接著處理。上線日期盡量避開核銷尖峰，讓單位有時間練習與調整。

經營照顧服務平台，讓我很在意規則公布之後，人們實際上能不能照著做。對這次新制，我期待看到的是：同事休假了，有人能依規定代理；人員外出家訪，也能安全取得工作需要的資料。把這些事情安排妥當，第一線才能安心把時間用在照顧上。

（專欄反映作者意見，不代表雜誌立場）

喜歡這篇文章嗎？加入會員即可收藏文章、產品及供應商