CGA 系统选型与验收清单：先验证流程、证据和数据安全

面向医院和医养结合机构的中立选型框架，覆盖业务闭环、量表治理、权限隔离、集成、验收和回滚。

适用范围：用于需求梳理和采购技术评审；不推荐特定厂商，不替代正式招采、法律和信息安全审查。

CGA 系统选型不应从“有多少量表”开始。真正影响实施的是：对象能否正确进入、工具是否有来源和授权、异常结果是否形成计划、权限是否落实到后端、数据是否可追溯、与现有系统如何衔接、上线失败如何回滚。功能演示只能证明界面存在，不能证明业务和安全合格。

1. 业务闭环

验证系统是否覆盖对象识别、知情同意、筛查、专业评估、综合分析、报告、计划、任务、随访和再评估。每个状态能否处理拒绝、延后、无法完成、转出和急性变化。不要接受只能填表导出、不能跟踪后续行动的“评估系统”。

要求提供工具清单、版本、正式来源、版权/许可状态、培训要求和计分测试。检查原始答案、分数和解释是否分开；缺失值和边界值如何处理；版本更新是否保留历史。受限量表的机构许可不能由供应商口头承诺替代。

列出医生、护士、康复、营养、药师、评估员、质控和管理员的最小权限。使用接口直接访问验证后端授权，不能只看前端菜单是否隐藏。多机构部署要测试机构间数据隔离、跨机构授权、导出和审计日志。

患者姓名、身份证号、手机号、病历、评估答案和结果都是敏感信息。检查传输和存储保护、备份、日志脱敏、导出水印或审批、测试数据隔离、账号生命周期、超时和访问审计。供应商人员远程支持也要有授权、时限和记录。

明确患者主索引、组织人员、医嘱、评估结果、报告和任务分别由谁主导。接口需要字段字典、身份认证、重试、幂等、错误处理和对账。不要把接口截图当成联调完成，应使用脱敏测试数据验证实际请求、响应和失败恢复。

老年评估常在床旁或移动环境中完成。检查字体、触控目标、离线或弱网、自动保存、听视力辅助、分段填写、量表中止、设备适配和打印。使用真实工作流验证，而不是只在会议室大屏演示。

报告应显示版本、时间、人员、信息来源、影响因素和专业确认，区分计算结果与人工解释。统计分析要说明口径，不能将筛查阳性直接写成患病人数。研究或二次利用需要另行审批和合规依据。

上线前确认环境、域名证书、配置、数据库备份、恢复演练、监控和健康检查。发布包要版本化，变更可追溯，回滚不仅恢复代码，也要考虑数据库兼容。生产变更先小范围、可逆、可验证。

建立覆盖正常、边界、缺失、重复、越权、跨机构、接口失败和回滚的测试用例。抽取一个完整对象流程，从创建到复评逐步验证页面、接口、数据库和审计。编译通过或页面可打开，都不是最终验收。

把要求分为必须、重要和可选，分别记录证据、责任人和待确认项。医疗、采购、法律、信息安全和现有业务规则有冲突时，应明确提出并由授权角色决策，不用模糊表述掩盖差距。

中立声明：本站提供方法和核对项，不推荐特定厂商。采购参数、合同、价格、医院要求和项目事实必须以正式文件为准。

本站仅作结构化解读；标准条款、工具许可和临床应用请以原文及机构制度为准。