此前，在医谷参加的多个以医疗机构为主体的活动现场，有的医疗机构会以“我院已通过JCI权威认证”作为亮点宣传，似乎有了JCI认证的加持，医院头顶的光环会更加绚丽一些，不过，这种境外评审或将被叫停。

近日，在2019中国医院协会信息网络大会医院信息领导力论坛上，国家卫生健康委员会医政医管局副局长焦雅辉明确表示：“我跟所有公立医院院长都反复讲一个要求——至少在我负责这项工作期间，不允许任何公立医院参加由境外第三方组织的任何评价工作，如果再有公立医院参加评价并以此作为业绩加以宣传，一旦被我发现，我就要去查这家医院的安全问题”。

焦雅辉还说道：“虽然我跟很多公立医院院长都很熟，但是对不起，前不久，我们就组织专家去查了一家无视这一要求的公立医院，经过专家审查，果不其然存在安全风险点。只要有一家公立医院还存在这样的问题，我就必须像祥林嫂一样去强调这个要求。”

目前，我国国内医疗机构接受的境外评审主要是JCI认证和HIMSS评级，其中，JCI是一家国际非营利机构，主要为美国境外医院提供评级审认证服务，提升医院管理和护理水平，主要关注医院的医疗质量和患者安全，医院通过JCI评审后，即可获得认证，并被授予“金标”。

截至目前，全球已有超过1000家医院通过认证，而JCI认证进入到我国可以追溯到2003年，就在那一年，祈福医院成为国内第一家通过JCI认证的医院，往后10年内，JCI却一直未完全打开中国市场，申请者寥寥，直到2016年，中国医院开始迎来认证热潮。截至2018年11月，我国共有106家医疗机构(不含港澳台)通过JCI认证，在这些申请过JCI认证的医院中，公立医院有47家，民营医院有59家，其中，在通过JCI认证的公立医院中，有26家为三甲医院，涵盖了浙大邵逸夫医院、华山医院、浙大一附院、上海儿童医学中心、复旦儿科医院等知名公立医院，而在通过JCI认证的民营医院中，有超过20家与莆田系相关。

而HIMSS评级，其全称为美国医疗信息与管理系统学会(Healthcare Information and Management Systems Society)，是一家致力于通过信息技术提高医疗水平的非营利机构，侧重于通过信息技术应用促进医院现代化建设。

HIMSS评级是一个标准化的评价模型，主要围绕电子病历系统展开，其标准评价的不仅仅是技术，还有这些技术的实际应用效果。目前全球范围内超过8000家医院接受了HIMSS评级。截至2018年底，全国通过HIMSS EMRAM六级的医院有55家，七级医院有14家(允许同一家医院通过多项评审)，其中不乏首都医科大学宣武医院、中国医科大学附属盛京医院、广州市妇女儿童医疗中心等多家知名三甲医院。

虽然JCI认证和HIMSS评级给医院的现代化管理、质量安全和信息化建设带来了一定的益处，但是医院相关大数据外露的瑕疵带来了一定的安全隐患。

有专家表示：JCI和HIMSS都需要提供医院的一些核心数据，大量数据暴露在国外评审机构面前，这不是被动“泄露”信息，而是主动放开，从数据安全来看，势必埋下安全地雷。

这也是焦雅辉禁止公立医院参加境外审评的重要原因，焦雅辉谈到：“在很多场合，我都谈过医院的安全，不仅是患者安全，还有信息系统的安全、数据的安全。信息系统的安全，可能是外来的网络攻击。而另外一个安全威胁，可能大家不大在意、很容易忽略，就是数据的安全。数据安全不仅是信息泄漏，要从国家安全战略高度，认识到医院产生的医疗大数据是国家安全的重要组成，一定要绷紧医疗数据安全这根弦。”

事实上，针对健康医疗大数据的网络安全与隐私保护，国家卫生健康委早在2018年9月发布的《国家健康医疗大数据标准、安全和服务管理办法(试行)》中就曾明确，健康医疗大数据应当存储在境内安全可信的服务器上，因业务需要确需向境外提供的，应当按照相关法律法规及有关要求进行安全评估审核。

有专业人士分析，国家相关职能部门出于数据的安全考虑，同时随着越来越多的公立医院参加JCI评审，不排除相关监管和限制或将到来，但政策层面不太可能限制私立医院参评JCI，而寻求市场认可的私立医院，又需要通过参评JCI来提升服务质量，并获得市场和商业保险的认可，因此，未来几年中国私立医院参加JCI评审的热情不太可能减退。

这是因为，中国目前私立医院的数量已经超过了公立医院，每年还在以近2000家的速度增长，这些医院大多需要通过第三方评审评价的方式来获得市场认可，而这些私立医院又往往规模上不占优势，绝大多数都达不到中国三级医院的标准，因此，或更有可能寻求JCI等评审。