官方更新 · 文件复核
ACQSC 警报：eNRMC 未授权处方与访问控制
ACQSC 2026 年 8 月 13 日警报源于一名无授权养老工作人员进入住宅养老服务商的电子国家住宅药物记录（eNRMC），创建虚假处方者账号，并在无有效处方权限下开具或更改药物及药表。虽未报告重大伤害，事件说明住户安全、系统访问控制与个人信息保护相互关联。警报重申既有义务和监管期望，不是新法律。
文件与流程复核动作
把官方变化转成可分派的复核动作
- 如怀疑未授权访问或处方，立即保障可能受影响的长者安全，安排医疗执业人员紧急复核，并调查活动及保全授权审计证据
- 核实处方者身份、资质与权限；适当采用独立批准或二次签核，及时停用不再需要的访问权，并监测陌生账号、无支持依据的药物变更及异常访问模式
- 按服务商事件管理流程处理；视情况通知警方、Ahpra 与委员会，并根据具体情况分别判断 feedback、SIRS 和 open disclosure 要求，不要假定每项异常都走同一路径
- 住户、用药、访问日志和调查记录须留在服务商授权系统内，不要输入 CaresLink
可能需要复核的团队
- Residential aged care provider managers
- Clinical governance and medication-safety teams
- Privacy, cyber security, workforce and incident-response owners
影响范围
- eNRMC prescriber identity and access control
- Resident safety review and incident response
- Conditional reporting, open disclosure and audit evidence
团队复核问题
Which prescriber-access control, monitoring check or incident-response handoff needs an owner?
使用边界
这是监管安全警报，不是处方或治疗建议、网络安全认证或新法律。CaresLink 不接收住户、用药或访问日志数据，也不能替代紧急临床复核、授权 eNRMC 记录、事件管理、open disclosure 或官方报告。