2026年医疗诊所网站要求：根据卫生部第118n号令、PP第659号规则及152-FZ号法律，针对医疗企业所有者的36个检查点

您投入医疗营销，将患者带到网站并等待预约医生。但患者在发送表单前一秒看到的是什么：最新的价目表、许可证信息和明确的预约条款，还是旧的 PDF、无法使用的残障人士按钮以及“同意所有条款”的勾选项？

对于诊所所有者而言，网站秩序是业务管理的一部分。 价格、文件、医生名片及表单功能必须与诊所实际运营情况保持一致。这有助于患者选择服务，帮助前台处理咨询，并便于管理者监控强制性信息及数据处理过程。

在增加广告预算之前先检查医疗机构网站。以下是—— 为诊所所有者、院长和营销人员准备的 36 个检查点: 需要与人事部门核对什么，给开发人员布置什么任务，以及如何验收结果。基于卫生部第 118n 号令、第 659 号付费服务规则、第 152-FZ、第 323-FZ 和第 38-FZ 号法律。

STARCODE 承担检查和技术整改的整个周期：进行审计、制定计划、修正在线预约表单和页面、设置申请路径并检查结果。 查看工作构成及整改诊所网站的方案.

法律基础解析详见 关于2026年医疗机构网站要求的综述文章. 这里是应用检查：从 ERUL 许可证到 CRM 中收到的申请。

医疗组织网站如何检查：远程查看、注册库和患者投诉

识别网站的部分问题并不需要访问诊所：已发布的信息可以远程获取。但这并不意味着所有检查都是自动化的，或任何差异都会立即导致罚款。

• 远程查看。 在法律规定的无需互动的措施框架内，监管机构可以研究已发布的信息。检查网站时，请假装它是第一次被患者或检查员打开。
• 与文档和注册表核对。 将执照信息与ERUL比对，将注册信息与EGRUL/EGRIP比对，将医生数据与人事文档及诊所可获得的FRMR信息比对。不要用漂亮的扫描件来代替状态检查。
• 数据处理检查。 个人数据政策文本必须与表单、插件及分析工具的运作相一致。技术审计应包含浏览器请求、申请处理程序及向承包商传输的数据。
• 患者咨询。 价格、付款条件和检查准备方面的不一致可能会导致投诉。负责人的任务是提前消除差异并确保清晰的咨询流程。

三大规范：第118n号令、第659号规则及152-FZ号法律

对于矩阵，我们使用 俄罗斯卫生部第 118n 号令、有偿服务规则第 659 号 和 第 152-FZ 号法律。下方将强制性和条件性条款按适用性进行了分类。

四种常见违规：患者流失与投诉产生的源头

快速审计：针对负责人与院长的六个关键节点

从这些节点开始。它们连接了已发布的文件、患者行为和诊所团队的工作。

A 部分。根据 118n 号令的诊所信息：许可证、医生和可访问性 — 第 1–12 点

2025年3月13日的俄罗斯卫生部第118n号令自2025年9月1日起取代第956n号令生效。请在“关于医疗机构”的可用栏目中收集信息，并核实其是否适用于您的诊所业务。

1. 医疗机构全称、OGRN 和 INN。 必须 请提供法人实体或个体工商户的全称及简称、注册信息以及适用的股东信息。核对页眉、页脚、个人数据处理政策及合同模板：患者必须明确知晓是哪家机构在提供服务。
2. 诊所分店地址及交通路线图。 必须 公布法律地址、医疗服务提供地点、挂号处电话、电子邮件和交通路线图。将许可服务的提供地点与注册记录进行比对；不要将行政办公室与患者接待地址混淆。
3. 医疗机构的结构与管理机构。 必须 展示部门和分支机构、管理层以及适用的管理机构信息。在人事变动时，更新院长、主任和负责人的姓名及职位。
4. 诊所的工作模式和时间表。 必须 注明医疗机构及其各分部的平日、周末及节假日工作时间。统一网站、门牌、地图标注及前台的营业信息，以免患者闭门羹。
5. 管理层个人接待公民的时间表。 必须 公布负责人或授权人员的接待日期及时间、联系电话和电子邮箱。核实通过所列方式确实能够联系到负责员工。
6. 监管机构联系方式。 必须 检查地区卫生行政主管部门、俄联邦医疗监督局（Roszdravnadzor）及俄联邦消费者权益保护局（Rospotrebnadzor）地方分支机构的名称、地址和电话。请勿从其他地区的网站模板中直接复制联系方式。
7. 医务人员档案与认证。 必须 对于医务人员，请检查姓名、职位、学历、机构及文档颁发年份、专业与资质、认证或证书信息及有效期、工作和接待时间表。将数据与人事文档及诊所可用的 FRMR 信息进行核对。发布必要信息；从扫描件中剔除多余数据，包括护照和 SNILS。
8. 医疗执照信息及ERUL摘录。 必须 注明注册编号、颁发日期、许可机构及获准开展的工作项目。核对注册登记中的状态及地址信息。确认合规的实用方法是提供带有可读取二维码的最新电子版统一法人登记簿（ERUL）摘录；旧的扫描件无法反映记录的当前状态。
9. 初诊预约与检查准备。 按诊所概况 描述咨询和诊断的预约流程。添加所提供检查的准备指南：超声、核磁共振（MRI）、CT、内窥镜、化验。如有住院部，请检查住院规则和文件。
10. 患者权利、国家保障计划和药物清单。 基于业务活动 公布有关公民权利、根据国家保障计划和地方计划提供医疗服务的程序及条件的信息。检查适用的药物清单及文档时效。有关免费医疗的信息不仅限于诊所本身是否参与了强制医疗保险（OMS）。
11. 职位空缺和独立质量评估。 基于业务活动 更新职位空缺信息。根据第 118n 号命令和医疗保健法律，检查对独立质量评估、结果公示以及服务接收者调查要求的适用性；不要仅根据是否存在强制医疗保险（OMS）合同来确定。
12. 网站对残障人士的可访问性。 必须 检查文本放大后是否会出现遮挡、对比度是否达标、重要图像是否有文本描述，以及是否能够仅通过键盘完成导航和填写表单。以GOST R 52872-2019作为技术检查的参考准则。眼镜图标按钮应能帮助患者更方便地使用网站。

B 部分。根据第 659 号政府令的付费服务：价目表、合同和在线支付 — 第 13–21 点

依据 — 俄罗斯联邦政府 2026 年 5 月 30 日第 659 号令。业主的任务是协调服务页面、价格、支付条件和患者合同。

13. 网站服务与ERUL执照的符合性。 必须 将每个地址提供的方向和工作与现行执照进行比对。如果诊所推广儿童牙科、美容或麻醉科，请检查对应地点的相应工作清单；广告中的服务名称不能替代这种核对。
14. 卢布价目表和医疗服务术语表。 必须 请核对当前价格和名称，并参照现行的卫生部命名法。对于诸如“女性健康检查”或“一站式专业口腔清洁”等综合套餐，请公开其包含的内容。若价格标注为“起”，请解释定价条件并提供完整价目表的查阅途径。
15. 付费医疗服务合同范本。 必须 根据第 659 号规则发布可阅读的合同范本。考虑诊所使用的版本：成年患者、儿童法定代理人、订购方和消费者作为不同主体。检查详细信息和版本日期。
16. 付款条件及预付款退还政策。 必须 描述结算流程和可用的支付方式：现金、银行卡、SBP、自愿医疗保险（VMI）——根据诊所的实际情况。说明收据开具和退款处理流程。关于服务拒绝的表述应与法律及实际产生的费用相一致。
17. 指向法律信息和临床指南的链接。 必须 检查第659号规则要求的指向官方法律信息门户网站、卫生部临床指南分类索引的链接，以及有关适用标准的说明。请从手机端打开链接：它们必须指向现行有效的资源。
18. 免费医疗服务信息告知。 必须 检查患者在签订合同前是否了解在国家保障计划范围内免费获得相应类型和数量医疗服务的可能性。诊所的付费运营模式并不免除规则中规定的告知义务。
19. 等待期限与优惠政策。 按情况 注明适用的医疗援助等待期限及付费服务提供条件。若针对特定类别的患者设有优惠或折扣，请说明具体条件及所需证明文件。广告、合同及前台预约系统中的时限要求必须保持一致。
20. 投诉与医疗文档的发放。 必须 明确申诉流程、投诉处理方式、获取医疗文件复印件、摘录及付款证明的方法。检查接收人的权限、出具期限及程序是否符合适用规范，包括第323-FZ号法律第22条。
21. 远程合同与在线支付。 在远程办理时 如果合同是通过网站签订的，请检查第 659 号规则的第 VI 节：签订前的告知信息、签订方式、付款和给患者的确认。在线预约回电本身不等于付费服务合同；远程医疗需要单独的检查。

C 部分。152-FZ 与医疗保密：表单、同意书与申请路径 — 第 22–32 点

健康数据属于 152-FZ 法第10条 下的特殊类别。就医事实受 第 323-FZ 号法律 第 13 条保护。请检查数据构成、法律依据及请求的接收方，而不仅仅是文件的存在性。

22. 符合诊所流程的数据处理政策。 必须 确保在数据收集页面上可以访问《个人数据政策》。说明网站的真实目的、数据组成、存储期限和处理参与方：托管、CRM、MIS、呼叫跟踪、分析。文档必须符合实际的申请流程。
23. 处理依据和单独的同意书。 必须 根据 152-FZ 号法律第 6 条确定预约及其他目的的处理依据。当使用同意书时，应按照第 9 条将其与待确认文件分开处理。广告类短信和电子邮件需要单独检查同意书；预约不应以订阅促销活动为前提。
24. 空置的勾选框及操作确认。 必须 保持同意复选框为空：由患者自行决定。若法律依据是同意书，请保留获取证明、时间戳及文本版本。勾选框的存在不能替代文件本身的内容及法律要求的同意形式。
25. 最小化在线预约字段。 必须 对于申请回电，通常只需要姓名和电话。删除不必要的医疗问卷：症状、诊断、分析文件。如果诊所需要收集健康信息，请单独确定依据、同意要求和受保护的流程；普通的联系表单不能替代它。
26. 评价、治疗经历和患者照片。 在发布时 检查是否根据第152-FZ号法律第10.1条获得传播个人数据的同意，遵守第323-FZ号法律第13条规定的医疗保密制度，以及使用肖像权的基础。对于广告素材，还需额外考虑广告法的限制：患者的同意并不能免除这些限制。
27. 在Roskomnadzor运营商登记册中的通知。 必须 检查是否履行了第152-FZ号法律第22条规定的通知义务，并确认信息时效。将实际处理目的、数据类别、所使用的信息系统以及声明的处理条件与网站及个人数据（PDn）政策进行核对。
28. 俄罗斯联邦公民数据库的本地化。 必须 检查通过互联网收集信息时是否遵守了第152-FZ号法律第18条第5款的规定。确定记录、系统化、积累、存储、完善和提取数据的位置。检查范围应包括表单处理程序、CRM、医疗信息系统（MIS）和备份；仅有俄罗斯主机地址并不能涵盖整个链条。
29. 跨境传输及境外服务。 在跨境传输时 检查境外聊天工具、分析工具、CDN、地图、云端表格及即时通讯软件：它们是否获取了个人数据以及传输到了哪个国家。在传输前，请履行第152-FZ号法律第12条规定的相关要求。如发现非法传输，应予以限制并协商合规的架构方案。
30. 保护分析中的联系人和医疗隐私。 技术检查 排除电话、姓名和咨询内容出现在 URL、目标参数、会话记录和第三方插件中。检查字段屏蔽、所选的处理依据和 Cookie 横幅的工作情况。关于敏感服务的事件应与访问者标识符一起评估。
31. 委托承包商处理。 必须 明确外部服务的作用和对申请的访问权限。当承包商代表诊所处理数据时，请根据 152-FZ 号法律第 6 条第 3 款制定条款：目的、数据组成、操作、保密性、安全性和双方义务。
32. HTTPS/TLS，CMS 访问权限和备份。 技术检查 检查表单的加密连接、证书的有效性、员工权限以及后台防暴力破解措施。指派专人负责CMS更新、备份及数据恢复。管控对日志及申请导出记录的访问权限。

D 部分。根据 38-FZ 法规的医疗广告：警告、标注和承诺 — 第 33–36 点

根据广告对象和格式，检查第38-FZ号法律第18.1条和第24条。信息页面和广告素材可能需要不同的处理方式。

33. 俄语及通俗易懂的服务名称。 必须 检查针对患者提供的俄语强制性信息。对于Check-up（体检）、Anti-Age（抗衰老）、Lifting（提升）等外来词，请根据现行规定及例外条款，评估是否需要解释或翻译。商业名称不得掩盖医疗服务的实际构成。
34. 参考信息及互联网广告标识。 按发布性质 根据第 38-FZ 号法律评估材料的内容和突出显示方式。目录、自有网站上的促销、全屏弹窗和第三方广告需要在具体背景下进行审核。对于带有互联网广告特征的材料，请确定第 18.1 条下的义务，包括标记和记录。
35. 禁忌症警告。 用于医疗服务广告 检查第38-FZ号法律第24条第7款要求的警告信息。对于普通图形互联网广告，广告面积不得低于5%；视频及其他格式则有各自的条件和例外规定。文本必须在实际的移动端横幅上清晰可见。
36. 结果承诺、安全性和广告评价。 按广告对象 检查关于“100%疗效”、“一次就诊痊愈”、“无并发症”和“无痛”等承诺的真实性。请考虑适用于特定医疗广告对象的限制，包括引用治愈案例和感谢信的相关规定。请依据有关设备、资质和医疗服务程序的可查证信息进行说明。

控制方案：患者的申请应如何送达诊所

以下是无需收集医疗问卷的回电表单路径示例。处理地点和保护措施需针对整个链条进行检查。

1. 01落地页服务项目、价格、条件
2. 02表单所需字段和处理依据
3. 03处理程序HTTPS，俄罗斯境内的数据检查与记录
4. 04CRM / 医疗信息系统负责员工的访问权限
5. 05挂号处收到的申请和与患者的沟通

单独检查分支路径： 广告像素、网站视界（Webvisor）、在线聊天、邮件及通知。联系方式及咨询内容不得失控流入这些渠道。

检查的前三分钟：业主和营销人员可以做什么

从广告落地页开始。这些步骤有助于发现明显的错误；技术部分请与开发人员一起进行。

1. 在智能手机的隐私窗口中打开网站。 找到价格、完整价目表和文件。检查预约按钮是否被遮挡，广告横幅上的警告是否清晰易读，同意复选框是否为空。
2. 查看外部连接。 在电脑上打开开发者工具中的 Network（网络）。不要仅限于 Fetch/XHR：数据可能通过图像、信标和 WebSocket 传输。
3. 检查Cookie的选择项。 对比选择前、拒绝非必要资源后以及同意后的加载情况。将行为与声明的处理目的及依据进行比对。
4. 发送已确认的测试申请。 提醒管理员，使用不包含诊断和文件的虚构数据。检查咨询接收情况、地址栏和分析参数。不要使用随机的他人电话。

负责人控制表：错误与验收标准

STARCODE 的诊所网站全包式审计与整改

按阶段开展工作很方便：首先限制关键数据传输和表单错误，然后统一文档、价格和可访问性。在查看网站、CMS、分部和集成情况后确定内容和期限。

1. 关闭表单和数据的主要风险。 检查字段、依据、同意书、个人数据政策及第三方脚本。修复处理程序和向分析工具发送的多余数据。
2. 理顺诊所信息。 根据已确认的数据更新医生资料、许可信息、合同、支付方式和强制性链接。诊所确认文件的真实性。
3. 核对价格、广告和可访问性。 将服务页面与价目表进行核对，检查广告措辞和警告语，测试界面及申请进入CRM的情况。

对于数据处理的单独初步评估，请使用 152-FZ法合规风险计算器. 规范的适用性、责任和整改范围由诊所的业务和实际流程决定。