关于电子病历是否需要二次取证的问题，这主要取决于具体的使用场景和法律要求。不过，我可以从电子病历的管理规范、使用权限以及数据安全等方面，为您提供一个全面的解答。

首先，电子病历作为病历的一种记录形式，是医务人员在医疗活动过程中使用信息系统生成的数字化信息，包括门（急）诊病历和住院病历。这些病历信息具有高度的敏感性和重要性，因此其管理、使用和保护都受到严格的法律法规和部门规章的规范。

从管理规范的角度来看：

医疗机构对电子病历信息使用管理承担主体责任，需要依法依规严格保护患者隐私，不得以非医疗、教学、研究目的泄露患者的病历信息。医疗机构应当完善电子病历信息系统分级管理制度，规范电子病历的建立、记录、修改、保存、传输等各环节工作流程，以及使用、管理的权限范围。这意味着，电子病历的每一次操作，包括查阅、修改、传输等，都需要有明确的记录和权限控制。

从使用权限的角度来看：

医疗机构应当为电子病历系统操作人员提供专有的身份标识和识别手段，并设置相应权限。明确操作人员对本人身份标识的使用负责，不得违规收集、使用、传输、透露、买卖患者病历信息或通过网络渠道传播。这确保了只有经过授权的人员才能访问和操作电子病历，从而减少了信息泄露的风险。

从数据安全的角度来看：

医疗机构需要按照相关法律法规规定，强化数据安全管理，建立电子病历信息安全防护体系。这包括利用信息化手段监测电子病历信息使用情况，定期开展安全评估，对异常访问或未经授权的操作及时发出警报并通知上级管理人员。这些措施有助于确保电子病历信息的完整性和安全性，防止信息被篡改或泄露。

关于二次取证：

在一般情况下，如果电子病历信息已经被妥善保存和管理，且每次操作都有明确的记录和权限控制，那么通常不需要进行二次取证。因为电子病历系统本身已经提供了足够的信息来追溯和验证每一次操作。然而，在某些特定情况下，如涉及法律纠纷或需要进一步验证电子病历的真实性和完整性时，可能需要进行二次取证。这通常需要通过专业的技术手段或法律程序来实现，以确保取证的合法性和有效性。

综上所述，电子病历是否需要二次取证取决于具体的使用场景和法律要求。在正常情况下，如果电子病历信息得到了妥善的管理和保护，那么通常不需要进行二次取证。但如果您有特定的需求或疑虑，建议咨询专业的法律或医疗专家以获取更具体的建议。