作者：蓋斯克科技技術團隊｜發布：2026-08-14｜最後更新：2026-08-14
「今天下午網路斷了兩小時，健保卡資料沒上傳上去，這樣會不會有事？」會，而且問題不在那兩小時——在於健保署對健保卡就醫資料訂有「24 小時內上傳達 90%」的指標，沒達標會發函限期改善，屆期未改善將違約記點，而記點紀錄會跟著機構與負責人走。診所網路斷線從來就不只是「不方便」，它是一個會累積成合約風險的問題。
📋 本文重點摘要
- 健保網路架構的重點不是「網路夠不夠快」，是 VPN 連得穩、健保卡資料 24 小時內上得去、線路斷掉有備援與報備流程
- 健保資訊網服務系統（VPN）不需要專線：向電信業者申請一般網路服務即可，有線無線皆可，重點在連線穩定度
- 雲端安全模組上路後已無須購買健保專用型讀卡機，一般型讀卡機即可，申請免費——很多舊資料還停留在要買專用機
- 兩個上傳指標都要 ≧90%：指標一看 24 小時內上傳比率，指標二看健保卡上傳件數／申報件數；未達標會啟動輔導函，嚴重可能影響特約權益
- 醫療核心、行政、訪客 Wi-Fi、監視器四類流量必須分流，醫療核心那段再加雙線路備援與不斷電
👤 適合閱讀對象
籌備中或剛完成健保特約的診所負責人、健保卡上傳常失敗或收到指標未達標通知的診所行政窗口、需要同時處理 VPN 連線與院內網路的資訊人員與配合廠商
不確定自己診所的網路撐不撐得住健保上傳？加 LINE 傳診間數與目前用的設備，我們先幫你判斷是設備問題還是架構問題 → 加 LINE 諮詢
這篇文章把健保網路架構拆成五段：先講它跟一般辦公室網路差在哪、健保資訊網服務系統（VPN）實際上怎麼連、兩個上傳指標怎麼算、標準的院內網路架構長什麼樣，最後是斷線時的異常報備與備援設計。所有健保作業規定都以健保署公告為準，文末附上出處。
這篇文章寫給誰看
- 籌備中或剛特約的診所負責人：想知道開業前網路要準備到什麼程度，才不會一營業就卡在健保上傳。
- 診所行政或櫃檯窗口：健保卡上傳偶爾失敗、或已經收到指標未達標的通知，想知道是流程問題還是網路問題。
- 診所的資訊窗口與配合廠商：要同時處理 VPN 連線、HIS 系統與院內網段規劃。
一、健保網路跟一般辦公室網路，差在哪
最大的差別是：辦公室網路斷了頂多是事情晚點做，診所網路斷了會直接累積成健保合約上的風險。這不是危言聳聽，而是寫在健保署對特約醫事機構的作業指標裡。
一個好懂的比喻：一般辦公室網路像公司內部的電梯，壞了大家走樓梯、抱怨幾句就過去了；診所的健保網路比較像銀行的金庫門禁紀錄——每一次進出都要在時限內留下正確紀錄，紀錄漏了不是「補一下就好」，而是要走一套正式的報備程序，累積太多次還會影響資格。
（一）停機的代價是「當天不能營業」，不是「晚點再做」
批價、報到、健保卡讀取、費用申報這幾件事是序列的：前一關卡住，後面全部停。所以診所網路的設計重點不在尖峰速度，而在可用性——斷線時有沒有第二條路、跳電時撐不撐得住、設備壞掉多久能換。這也是為什麼診所值得為備援多花那筆錢，而一般辦公室常常可以省。這一段的通用規劃邏輯，可以搭配企業網路建置完整指南一起看，本文則專注在健保特有的部分。
（二）同一個空間裡，有「不能被打擾」與「一定會被濫用」兩種流量
候診區的病人會用你的 Wi-Fi 看影片、開視訊；監視器則是 24 小時穩定吃上傳頻寬。這兩種流量如果跟批價系統、健保卡上傳走在同一個網段、共用同一份頻寬，衝突只是時間問題。分流不是進階選項，是診所網路的基本盤。如果你的問題主要出在候診區與診間的無線覆蓋，那屬於另一個題目，可以看診所與醫院 WiFi 斷線怎麼辦；本文談的是整體網段架構與健保連線這一層。
（三）你處理的是病人個資，架構要能對得上稽核
診所資料屬於個資法定義的敏感性個人資料，醫療機構在電子病歷與健保申報上也有相應的主管機關規範。訪客 Wi-Fi 與醫療核心網段的隔離、無線加密與密碼管理、設備存取紀錄保留，這些在網路架構階段做好，遠比事後補救省事。
本文不列舉具體法條編號與保存年限。實際適用的電子病歷、健保申報與個資保護規範，請以主管機關最新公告或貴診所的法律／資安顧問意見為準，架構設計會依你需要符合的規範微調。
二、健保資訊網服務系統（VPN）到底怎麼連？不需要專線
健保資訊網服務系統（VPN，網址 medvpn.nhi.gov.tw）不需要申請專線，向電信業者申請一般網路服務即可，依健保署與衛福部公告，有線、無線皆可。真正決定連線品質的不是「有沒有專線」，而是你這條線斷掉時有沒有第二條路。
（一）雲端安全模組：已經不需要買健保專用型讀卡機
這是最多舊資料沒更新的一點。依健保署公告，使用雲端安全模組後無須購買健保專用型讀卡機，使用一般型讀卡機即可，且申請無須任何費用（再次申請時亦同）。新特約的醫事服務機構，自特約核定簽約日起 2 天內，健保署會自動核發 1 組雲端安全模組。
申請路徑是進入 VPN 系統後，以醫事機構卡登入，選擇「服務項目 > 機構授權作業 > 機構代表作業 > 雲端安全模組申請、下載」，申請單狀態變成「可下載」即可下載使用。尚未使用的安全模組檔案可以安裝佈建給院內所有電腦使用。
（二）授權是三層架構，不是一組帳號打天下
院所人員必須經過授權，才能用個人憑證（醫事人員卡、健保卡或自然人憑證）登入系統。授權關係是三層往下：
- 醫事機構卡：用來指派機構管理者（路徑：服務項目 > 機構授權作業 > 機構代表作業 > 機構管理者維護作業）。
- 機構管理者：只有管理功能，負責申請健保服務項目（如醫療費用申報、醫務行政、電子化專業審查系統、院所資料交換、健保卡就醫上傳檢核結果查詢等），並授權各使用者。
- 各使用者：真正具有 VPN 功能操作權限的人。
從網路規劃的角度看，這件事的意義是：健保作業不是綁在某一台電腦上，而是綁在憑證與授權上。所以架構設計時應該讓院內任何一台被授權的工作站，在主力機器故障時都能接手作業，而不是全院只有櫃檯那台能上傳。
三、兩個上傳指標怎麼算？沒達標會怎麼樣
這是整篇文章最該記住的一段：健保卡就醫資料的上傳有兩個指標，兩個都要達到 90%，而且未達標是有後果的。網路規劃如果不從這裡回推，很容易買了一堆設備卻沒解決真正的風險。
| 指標 | 定義 | 門檻 |
|---|---|---|
| 指標一 24 小時內上傳比率 | 以「初次接收日期時間 － 就醫日期時間或實際就醫日期時間 ≦ 24 小時」計算（計算到秒） | ≧ 90% |
| 指標二 上傳／申報勾稽率 | 健保卡上傳件數 ÷ 申報件數，以健保卡上傳之「就醫識別碼」欄位作為勾稽條件，與醫療費用申報資料比對 | ≧ 90% |
指標二是較新的勾稽邏輯，健保署以就醫識別碼為勾稽條件，並考量各資訊廠商的修正期程，預計監測至 115 年 12 月底，後續啟動輔導函作業（每季第 1 個月為勾稽月份）。倘未達指標將發函限期改善，屆期未改善將違約記點；違約記點紀錄會跟著機構及負責人，嚴重者可能影響將來的特約權益。這也是為什麼健保網路的穩定度不能只當成 IT 議題來看。（資料來源：健保署新特約資料說明文件）
（一）每天花兩分鐘做的事：查上傳檢核結果
健保署建議於每日上傳後 2 小時，至「健保卡就醫上傳檢核結果查詢」確認資料是否都已成功接收（路徑：健保卡上傳資訊 > 健保卡就醫上傳檢核結果查詢）。實務上要看三件事：
- 確認接收筆數是否等於當日就醫筆數。
- 查有沒有「無效明細／醫令」；若有，下載報表找出錯誤資料，修正後以原先的資料格式（H01）重新上傳。
- 注意 VPN 網頁下載的資料僅暫存 14 天，逾期需重新點選申請，隔日再至「捷徑專區」下載。
另外，自 114 年 9 月 1 日起健保署已單軌實施健保卡 2.0 格式上傳作業。因上傳資料以就醫識別碼（M15）為主鍵值，同一就醫識別碼於就醫 3 個月內可不限次數上傳，健保署保留最後一筆資料——也就是說，發現錯誤還有補正空間，但前提是你有在查。
（二）指標二牽涉到你的 HIS 廠商，不是網路商能單獨解決的
指標二比對的是上傳與申報兩份資料的欄位一致性，健保署建議與資訊廠商聯繫，確保上傳及申報都符合 2.0 作業說明規範的 XML 格式與欄位（包含新增的診斷、處置等明細資料）。這一段是 HIS 系統廠商的責任範圍，網路廠商做不到。診所常見的困境是「網路商說是系統問題、系統商說是網路問題」，兩邊互推——這也是為什麼架構圖與設備清冊要留在自己手上，出事時才有辦法界定問題發生在哪一段。
🟢 看完還不確定你的診所卡在哪一段？
LINE 傳訊描述你的狀況（幾間診間、目前用什麼網路設備、上傳是偶爾失敗還是常態）——免費給你初步判斷，不用先約不用先付錢。
LINE 詢問診所網路問題 → 或 預約免費現場勘查四、診所健保網路的標準架構
核心原則只有一句：越重要的越獨立，越不可控的越隔離。下面這套骨架刻意做得保守——設備數量少、設定單純、壞掉好換，適合沒有專職 IT 的診所環境。
（一）四個網段怎麼切
| 網段 | 放什麼 | 對外 | 對內 |
|---|---|---|---|
| 醫療核心 VLAN 10 | 批價／報到機、健保卡讀卡機工作站、HIS 主機、備份主機 | 允許，且享有頻寬保障與最高優先權 | 可存取備份主機；不接受其他網段主動連入 |
| 行政 VLAN 20 | 院長室與櫃檯辦公電腦、印表機 | 允許 | 可存取指定共享資源 |
| 訪客 Wi-Fi VLAN 30 | 候診區病人裝置 | 允許，但設頻寬上限 | 全部封鎖，並開啟裝置間隔離 |
| 監視器 VLAN 40 | IPCam、NVR | 原則封鎖，僅開遠端調閱所需 | 僅限指定管理裝置存取 |
健保 VPN 的連線流量走在醫療核心網段，跟訪客 Wi-Fi 之間必須是硬隔離。實務上最常見的錯誤，是把候診區 Wi-Fi 跟櫃檯批價電腦接在同一台家用分享器上——那不只是效能問題，更是把最該保護的那段資料，跟最不可控的那群裝置放在同一個廣播網域。
（二）設備清單與選型重點
| 設備 | 數量 | 選型重點 |
|---|---|---|
| 多 WAN 路由器／防火牆 | 1 | 支援雙 WAN 自動切換、VLAN 與跨網段管制、QoS 頻寬保障；優先選台灣有在地技術支援的品牌，壞掉當天換得到比規格漂亮更重要 |
| PoE 管理型交換器 | 1–2 | 埠數抓「現有裝置數 × 1.5」預留擴充；PoE 總瓦數要能同時供應所有 AP 與 IPCam |
| 企業級無線 AP | 2–4 | 依隔間佈點而非依坪數；支援多 SSID 對應 VLAN、可集中管理 |
| UPS 不斷電系統 | 1–2 | 至少覆蓋路由器、交換器、HIS 主機與備份主機；容量以「撐到安全關機」為準，不是撐到復電 |
| 備份主機／NAS | 1 | 依 3-2-1 原則：3 份資料、2 種媒體、1 份異地 |
會影響 AP 數量的是牆不是坪。診所常見的 X 光室鉛板牆、診間實心隔間、櫃檯金屬層架都會嚴重衰減訊號，「30 坪一台 AP 就夠」在隔了五間診間之後通常不成立。
五、斷線了怎麼辦？異常報備流程與備援設計
先講最重要的一件事：健保卡作業異常無法在 24 小時內上傳時，健保署的報備管道是書面＋VPN 上傳，不接受電話報備。知道這件事，才不會在斷線當下打了半天電話卻沒完成該做的程序。
（一）當下該做什麼
- 先用異常代碼上傳：遇到特殊狀況時以異常代碼進行上傳。若完全無法於病人過卡時間 24 小時內上傳，等系統或設備恢復、可正常上傳時進行補上傳。
- 填寫健保卡作業異常狀況報備單（一式兩聯），檢附相關證明文件，以 VPN 上傳所屬業務組，由承辦人員進行人工排除未於 24 小時內上傳的筆數。
- 釐清是哪一段的問題：健保署對不同狀況有不同的聯絡窗口，資訊端出現 4061 網路不通屬於網路線路問題，有專屬報修專線。
| 問題類型 | 聯絡單位 | 電話 |
|---|---|---|
| 資訊端出現 4061 網路不通 | 網路線路諮詢報修專線 | 02-2344-3118 |
| 健保卡軟體安裝及系統問題 | 健保署資料處理中心 | 07-231-8122 |
| 費用申報時發生無法上傳 | 所屬業務組費用科 | 依所屬分區業務組公告為準 |
（二）備援要做到什麼程度才夠
判斷標準很簡單：你的 HIS 在哪裡。如果 HIS 是本地主機、斷線時仍能離線看診，那對外線路備援可以列為次階段補強；如果是雲端 SaaS，對外線路就是命脈，備援線路是必要投資而非加分項。第二條線路也不一定要是光纖——不同業者的線路或 5G 備援都是成本較低的選項，重點是「不要跟主線路走同一個單點」。
另外要分清楚兩件常被混為一談的事：備援解決的是可用性，備份解決的是資料遺失。線路有兩條不代表資料救得回來，NAS 有在同步也不代表斷線時你還能看診。兩件事都要做，而且要分別驗收。
多數中小型診所沒有專職 IT，這件事必須在建置階段就承認並反映在設計上：架構要簡單到不需要專人看顧，同時要有遠端維運管道，讓廠商可以在不出勤的情況下先做初判。如果診所本身沒有能處理這些的人力，把維運交給外部團隊會比硬撐務實——這正是IT 委外服務要解決的問題：出事時有固定窗口可以找，而不是每次都要重新找廠商解釋一遍架構。
六、規劃時最常見的 4 個錯誤
錯誤一：把健保網路當成「只要能上網就好」。能上網跟能穩定在 24 小時內完成上傳，是兩個不同的標準。前者看的是有沒有連線，後者看的是連線的可靠度與當機時的處理流程。
錯誤二：候診區 Wi-Fi 跟批價系統共用一台家用分享器。這同時踩了效能與資安兩個問題。分流的成本遠低於事後處理一次個資疑慮的成本。
錯誤三：等裝潢完才規劃網路。網路建置最省錢的時間點是裝潢期，天花板還沒封、地板還沒鋪的時候佈線，成本與美觀都跟事後明管施工差距很大。籌備新診所時，網路規劃應該跟水電圖同時進場。
錯誤四：沒有留下網路架構圖與設備清冊。健保上傳出問題時，最花時間的往往不是修，而是釐清問題出在網路、HIS 還是健保署端。手上有一張架構圖與一份設備清單（含型號、位置、帳號管理方式），換廠商或叫修時都能省下大量往返。
立即開始：先確認你的健保網路撐不撐得住
健保網路的問題幾乎都是漸進的——先是偶爾上傳失敗，半年後變成每個月都要填報備單。等到指標被通知未達標才處理，往往只能在營業壓力下倉促決策。
先做一次現場勘查，再決定要不要做
蓋斯克科技提供診所網路的現場勘查與架構建議：實測各區域的無線環境、盤點現有設備、指出目前架構的風險點，並給出可分階段執行的建議。不需要先決定要不要合作。
預約免費現場勘查 了解 IT 委外服務電話：02-2717-1019 LINE：@zonetech
結論：健保網路的規劃順序，是從指標往回推
總結三件事。第一，健保網路的成敗標準寫在指標裡——24 小時內上傳達 90%、上傳與申報勾稽達 90%，規劃要從這兩個數字往回推，而不是從設備型錄往前挑。第二，分流是基本盤：醫療核心、行政、訪客 Wi-Fi、監視器四類流量分開，訪客網段與醫療核心之間硬隔離。第三，備援與備份是兩件事，前者保證斷線時還能營業，後者保證資料救得回來，兩者都要驗收，不能互相取代。
延伸閱讀：企業網路建置完整指南｜診所與醫院 WiFi 斷線怎麼辦｜診所 NAS 全攻略：病歷個資與 X 光儲存｜IT 委外服務
更多關於健保網路架構的常見問題FAQ
參考資料
- 健保資訊網服務系統（VPN）——衛生福利部中央健康保險署
- 衛生福利部中央健康保險署全球資訊網——健保卡上傳格式 2.0 作業說明、各區業務組表單下載
- 健保署「新特約資料」說明文件——雲端安全模組、VPN 授權流程、健保卡登錄及上傳指標
- 衛生福利部：醫事服務機構申請 VPN 連線說明——網路服務申請方式
本文所引健保作業規定整理自上述健保署公開資料，內容可能隨主管機關公告調整，實際作業請以健保署最新公告為準。
