Tất cả bài viết
GP2 26 tháng 6, 2026 9 phút đọc

Kiểm soát ra vào bệnh viện bằng Face ID AI: ICU, kho dược, phòng mổ 2026

Bệnh viện có nhiều khu vực nhạy cảm nhất cần kiểm soát truy cập nghiêm ngặt: ICU, kho thuốc, phòng mổ, phòng máy. Face ID AI giải quyết mà không cần tay chạm thiết bị.

Hệ thống kiểm soát ra vào face AI tại bệnh viện — ICU và kho dược An Ninh Số

Bệnh viện là một trong những môi trường kiểm soát ra vào phức tạp nhất: hàng trăm nhân viên với quyền truy cập khác nhau, hàng chục khu vực nhạy cảm, và yêu cầu vệ sinh không cho phép chạm tay vào đầu đọc thẻ. Face ID AI không tiếp xúc đang trở thành tiêu chuẩn mới cho các bệnh viện muốn vừa đạt chuẩn kiểm định JCI, vừa nâng cao an toàn cho nhân viên và bệnh nhân.

Bản đồ khu vực và cấp độ kiểm soát trong bệnh viện

Bệnh viện không phải một khối đồng nhất — mỗi khu vực có yêu cầu an ninh và vệ sinh khác nhau. An Ninh Số phân loại thành 4 cấp:

Cấp 1 — Khu vực công cộng (Sảnh, hành lang, OPD)

Không cần KSRV cứng nhưng cần camera AI đếm người, nhận dạng khuôn mặt khách thăm, phát hiện hành vi bất thường. Turnstile loại nhẹ tại lối vào để điều tiết lưu lượng giờ cao điểm.

Cấp 2 — Khu điều trị (Phòng bệnh, phòng khám)

Chỉ nhân viên y tế và bệnh nhân được phép. Face ID đầu đọc thông thường, gắn tại cửa hành lang và thang máy. Khách thăm có guest pass QR có thời hạn do lễ tân cấp.

Cấp 3 — Khu vực nhạy cảm cao (ICU, phòng mổ, phòng NICU)

Chỉ nhân viên có tên trong ca trực được vào. Face ID kết hợp xác nhận từ phần mềm lịch trực (HIS). Đầu đọc IP65/IP67 chịu khử trùng hóa chất. Mọi lần vào/ra ghi hình ảnh.

Cấp 4 — Khu vực bảo mật tối cao (Kho dược, phòng máy, kho hồ sơ)

Dual authorization (2 người cùng xác nhận Face ID). Anti-passback nghiêm ngặt — ra trước mới được vào lần sau. Cảnh báo ngay khi phát hiện tailgating.

Giải pháp Face ID không tiếp xúc cho môi trường vô trùng

Face-on-the-fly — Không dừng, không chạm

Công nghệ Face-on-the-fly (recognition in motion) cho phép nhận dạng khuôn mặt khi người đi bộ với tốc độ bình thường — không cần dừng trước camera. Suprema BioStation 3 nhận dạng trong 0,2 giây ở khoảng cách 1–3m. Nhân viên mang khẩu trang N95 và kính bảo hộ vẫn được nhận dạng chính xác qua vùng mắt và trán.

Đầu đọc kháng hóa chất cho phòng mổ

Phòng mổ và ICU cần khử trùng định kỳ bằng H₂O₂ hoặc clo. Đầu đọc face tiêu chuẩn sẽ hư hỏng. Giải pháp An Ninh Số dùng:

  • Hikvision DS-K1T673DX Pro: IP67, chịu phun khử trùng trực tiếp, bề mặt phẳng không có khe hở
  • ZKTeco ProFace X TD: Màn hình touch-free, kích hoạt bằng wave gesture, không cần chạm bất kỳ bề mặt nào
  • Foot sensor tích hợp: Sau khi face ID xác nhận, sensor chân dưới cửa kích hoạt mở — nhân viên không cần dùng tay

Phân quyền động theo ca trực và chức danh

Điểm khác biệt lớn nhất của KSRV bệnh viện so với văn phòng là quyền truy cập thay đổi theo ca trực — không phải theo phòng ban cố định.

  • BS Nguyễn A (phẫu thuật tim): Được vào phòng mổ tim, ICU tim — không được vào ICU thần kinh, phòng mổ chấn thương
  • Điều dưỡng trưởng ICU ca sáng: Được vào ICU từ 7:00–15:00. Sau 15:00, không còn quyền
  • Kỹ thuật viên xét nghiệm: Được vào phòng máy xét nghiệm — không được vào kho dược, phòng mổ

Phần mềm KSRV nhận dữ liệu lịch trực từ HIS qua API 2 lần/ngày, cập nhật quyền tự động không cần IT can thiệp.

Kho dược — Giải pháp dual authorization

Thuốc gây nghiện và hướng thần (nhóm I, II theo Luật Phòng chống Ma túy) yêu cầu kiểm soát đặc biệt. An Ninh Số triển khai:

  • Cửa kho dược chính: face ID dược sĩ được cấp quyền
  • Tủ thuốc đặc biệt: dual authorization — dược sĩ trưởng + 1 dược sĩ khác phải cùng xác nhận face ID trong vòng 30 giây
  • Mọi lần mở tủ: ảnh face + video 30 giây + log timestamp, gửi realtime lên cloud và báo cáo cho Ban giám đốc hàng ngày
  • Alert ngay khi tủ mở ngoài giờ làm việc (sau 20h, cuối tuần)

Tích hợp với hệ thống bệnh viện (HIS/EMR)

KSRV không đứng độc lập — nó là một module trong hệ sinh thái y tế số:

  • HIS → KSRV: Bác sĩ mới nhập viện → HIS tạo profile → KSRV tự động cấp quyền theo chức danh
  • KSRV → HIS: Log ra vào KSRV đối chiếu với lịch làm việc → phát hiện bất thường (vào lúc không có lịch, ra trước giờ tan ca)
  • Cấp cứu override: Bác sĩ cấp cứu nhấn nút SOS trên điện thoại → hệ thống mở tất cả cửa trên lộ trình → log sự kiện khẩn cấp riêng

Chi phí tham khảo

  • Phòng khám đa khoa (5–10 điểm): 25–50 triệu đồng
  • Bệnh viện 100 giường (20–40 điểm): 60–120 triệu đồng
  • Bệnh viện 500 giường (50–100 điểm): 150–300 triệu đồng
  • Bệnh viện đạt chuẩn JCI (tích hợp HIS đầy đủ): 300–700 triệu đồng

Bệnh viện của bạn đang chuẩn bị kiểm định JCI hoặc nâng cấp hệ thống an ninh? Đội giải pháp y tế của An Ninh Số có kinh nghiệm triển khai cho bệnh viện công và tư. Đặt lịch tư vấn kỹ thuật — chúng tôi làm việc trực tiếp với phòng IT và Ban giám đốc bệnh viện.

FAQ · Câu hỏi thường gặp

Câu hỏi thường gặp

Tại sao bệnh viện cần face ID thay vì thẻ từ?

3 lý do chính trong môi trường y tế: (1) Vệ sinh — nhân viên phòng mổ, ICU đang đeo găng tay và không thể chạm tay vào đầu đọc thẻ; (2) Trách nhiệm — thẻ từ có thể mượn/quên; face ID xác nhận đúng người đúng cửa; (3) Tốc độ — cấp cứu không có thời gian loay hoay với thẻ. Face-on-the-fly nhận dạng trong 0,2–0,5 giây mà người đi bộ không cần dừng lại.

Hệ thống phân quyền ICU hoạt động như thế nào?

ICU là khu vực hạn chế cao nhất. Chỉ bác sĩ và điều dưỡng trực tiếp phụ trách mới được vào. Phần mềm phân quyền KSRV cho phép gán từng nhân viên vào ca trực + phòng bệnh nhân cụ thể. Bác sĩ chuyên khoa khác (dù là GS.TS) muốn vào ICU phải được bác sĩ trực approve và hệ thống ghi log đầy đủ. Khi ca đổi, quyền tự động cập nhật theo dữ liệu lịch trực từ HIS.

Kho dược cần bao nhiêu lớp kiểm soát?

Theo Thông tư 22/2011/TT-BYT và thực tiễn kiểm định JCI: kho thuốc thường cần 2 lớp. Lớp 1: cửa khu vực kho (dược sĩ, thủ kho); lớp 2: tủ thuốc gây nghiện/hướng thần có khóa điện riêng (chỉ dược sĩ trưởng + ban giám đốc). An Ninh Số thiết kế 2-factor: face ID + PIN cho kho thuốc đặc biệt — một mình không thể mở, phải 2 người cùng xác nhận (dual authorization).

Phòng mổ và phòng vô trùng thì cần đầu đọc loại gì?

Phòng mổ (OR) và phòng vô trùng yêu cầu đầu đọc IP65 hoặc IP67 (chịu được khử trùng bằng hydrogen peroxide hoặc UV), bề mặt không có khe hở để vi khuẩn tích tụ. Suprema BioStation 3 và Hikvision DS-K1T673DX đáp ứng tiêu chuẩn này. Ngoài ra, cảm ứng chân (foot sensor) kích hoạt mở cửa khi nhân viên đã xác nhận face ID — đặc biệt hữu ích khi tay đang bưng dụng cụ.

Audit log bệnh viện cần lưu bao lâu?

Bộ Y tế chưa có quy định cụ thể về lưu trữ log KSRV, nhưng tiêu chuẩn JCI yêu cầu 3 năm. Các bệnh viện tư lớn thường tự đặt tiêu chuẩn 5 năm để phục vụ điều tra nội bộ và kiện tụng. An Ninh Số thiết kế lưu trữ log KSRV on-premise NAS với backup cloud mã hóa, đáp ứng yêu cầu dài hạn mà không cần server phần cứng lớn.

Hệ thống KSRV có tích hợp được với phần mềm HIS bệnh viện không?

Có. Tích hợp phổ biến nhất là: HIS cập nhật lịch trực ca → KSRV tự cập nhật quyền truy cập theo ca. Khi bác sĩ nghỉ/bị chấm dứt hợp đồng → HIS gửi signal → KSRV thu hồi quyền ngay lập tức. API REST hoặc database trigger được dùng tùy HIS cụ thể (Medisoft, VNPT-HIS, FPT.eHospital).

Chi phí lắp đặt KSRV face ID cho bệnh viện 500 giường là bao nhiêu?

Bệnh viện 500 giường thường có 30–80 điểm kiểm soát (cửa phòng điều trị, ICU, kho, phòng mổ, tầng hầm, phòng máy). Ước tính: 80–200 triệu đồng cho hệ thống cơ bản đến đầy đủ. Tùy mức độ tích hợp HIS và phần mềm quản lý, chi phí phần mềm có thể chiếm 30–40% tổng.

Sẵn sàng triển khai trong 7 — 14 ngày

Trao đổi cụ thể với chuyên gia an ninh

Đặt lịch tư vấn 30 phút — không bán hàng, chỉ là buổi trao đổi để hiểu doanh nghiệp của bạn cần gì.