Krátká odpověď: TEFCA (Trusted Exchange Framework and Common Agreement) je rámec Spojených států pro propojení sítí zdravotnických informací do jedné celostátní výměny, vytvořený zákonem 21st Century Cures Act (2016) a spravovaný federálním úřadem pro zdravotnické IT (ASTP/ONC) prostřednictvím Recognized Coordinating Entity (RCE), The Sequoia Project. Sítě, které podepíší Common Agreement a projdou onboardingem, se stanou Qualified Health Information Networks (QHINs); první byly jmenovány v prosinci 2023. Poskytovatelé, plátci, agentury veřejného zdraví a aplikace se připojují jako účastníci nebo podúčastníci QHIN a dotaz na záznamy pacienta cestuje z jednoho QHIN do druhého podle společných pravidel. Výměna začala na standardech dokumentů IHE a přesouvá se na FHIR; Individual Access Services umožňují pacientům získat své vlastní záznamy prostřednictvím aplikací propojených s TEFCA.
Struktura
TEFCA má vrstvenou strukturu: ASTP/ONC stanovuje politiku a publikuje Trusted Exchange Framework a Common Agreement; Recognized Coordinating Entity (The Sequoia Project) určuje QHINy a udržuje technický rámec; QHINy se propojují navzájem; účastníci, jako jsou nemocnice, dodavatelé EHR a plátci, uzavírají smlouvy s jedním QHINem a sub-účastníci, jako jsou kliniky a aplikace, se přes ně připojují.
- ASTP/ONC stanovuje politiku a publikuje Trusted Exchange Framework (principy) a Common Agreement (smlouvu).
- RCE (The Sequoia Project) jmenuje QHINs, udržuje technický rámec (QHIN Technical Framework, QTF), standardní operační postupy a adresář a řeší spory.
- QHINs jsou sítě, které se připojují ke všem ostatním QHINs. Jmenované QHINs zahrnují eHealth Exchange, Epic Nexus, Health Gorilla, KONZA, MedAllies, CommonWell Health Alliance, Kno2 a Surescripts, s dalšími v procesu onboardingu.
- Účastníci (nemocnice, zdravotnické systémy, dodavatelé EHR, HIE, plátci) uzavírají smlouvy s jedním QHIN; podúčastníci (kliniky, aplikace) se připojují prostřednictvím účastníka. Podmínky Common Agreement se vztahují na všechny.
Účely výměny
V rámci TEFCA lze data vyžadovat pouze pro šest definovaných účelů výměny: léčba, platba, zdravotnické operace, veřejné zdraví, určení vládních dávek a služby individuálního přístupu. Každý účel má pravidla o tom, kdo může žádat a zda je odpověď povinná; odpovědi pro léčbu a individuální přístup jsou vyžadovány, zatímco ostatní účely se postupně zavádějí.
Účel je uveden v dotazu a auditován.
Jak funguje dotaz
Dotaz TEFCA v rámci počátečního QHIN Technical Framework používá profily IHE: XCPD vyhledává pacienta napříč sítěmi a XCA dotazuje a načítá dokumenty, obvykle C-CDA, s tvrzeními SAML nesoucími účel a žadatele. Common Agreement verze 2.0 (2024) přidala výměnu založenou na FHIR s koncovými body v adresáři RCE a zabezpečením založeným na UDAP, zatímco výměna dokumentů pokračuje souběžně.
Podle počátečního QTF používá výměna mezi QHINy profily IHE: XCPD pro nalezení pacienta napříč sítěmi, XCA pro dotazování a získávání dokumentů (typicky C-CDA), s tvrzeními SAML nesoucími účel a žadatele. Common Agreement verze 2.0 (2024) přidal podporu pro výměnu založenou na FHIR: účastníci mohou publikovat koncové body FHIR v adresáři RCE, používat autentizaci z roadmapy TEFCA FHIR (dynamická registrace klienta založená na UDAP a certifikáty) a přímo dotazovat zdroje, přičemž QHINs zprostředkovávají důvěru spíše než předávání dokumentů. Výměna dokumentů pokračuje souběžně; adopce FHIR je směr.
Služby individuálního přístupu
Individual Access Services (IAS) je účel výměny TEFCA, který umožňuje pacientovi použít aplikaci k získání vlastních záznamů od každého připojeného poskytovatele: QHIN nebo účastník nabízí IAS, pacient ověří svou totožnost na úrovni zabezpečení IAL2 a odpovědní musí reagovat v časových limitech Common Agreement. Jedná se o protějšek TEFCA k přístupovým právům API podle zákona Cures Act.
QHIN nebo účastník může nabídnout IAS: pacient používá aplikaci, ověří svou totožnost na definované úrovni zabezpečení (IAL2) a aplikace se dotazuje TEFCA na záznamy pacienta u všech připojených poskytovatelů. Odpovědní musí odpovědět v časových limitech Common Agreement. Toto je protějšek TEFCA k API přístupovým právům podle pravidel Cures Act a evropského EHDS pro přístup pacienta, a to umožňuje osobní zdravotní záznam získávat data bez opakovaného přihlašování na portály. Viz Zdravotní záznamy online.
Kde se uplatňují Carequality a CommonWell
Carequality a CommonWell Health Alliance jsou dva soukromé rámce, které před TEFCA propojily většinu poskytovatelů v USA a vyměňovaly desítky milionů dokumentů měsíčně. CommonWell se stal QHINem a Carequality sladí svůj rámec s TEFCA, aby se implementátoři mohli plynule přenést, místo aby se připojovali dvakrát; dnes zajišťují objem výměny, zatímco TEFCA nese závazky a budoucnost FHIR.
Před TEFCA již dva soukromé rámce propojovaly většinu poskytovatelů v USA: Carequality (rámec důvěry, také spravovaný The Sequoia Project) a CommonWell Health Alliance (síť se službou pro vyhledávání záznamů). Obě sítě si měsíčně vyměňují desítky milionů dokumentů. CommonWell se stal QHIN; Carequality sladí svůj rámec s TEFCA, aby implementátoři přešli spíše než se připojovali dvakrát. Pro vývojáře jsou dnes Carequality a CommonWell místem s největším objemem; TEFCA je místem závazků a budoucnosti FHIR.
Co to mění pro vývojáře
Pro vývojáře TEFCA nahrazuje bilaterální smluvní dohody o sítích jediným právním rámcem, přidává požadavky na identitu a zabezpečení (certifikáty, UDAP pro FHIR, IAL2 pro individuální přístup, auditní záznamy, oznámení o narušení RCE), poskytuje celostátní vyhledávání koncových bodů založené na adresáři, dodává data jako C-CDA nyní a stále více jako FHIR US Core a doplňuje pravidla pro blokování informací, která platí bez ohledu na vše.
- Jednotný právní rámec (Common Agreement a jeho podřízené podmínky) namísto bilaterálních dohod s každou sítí.
- Požadavky na identitu a zabezpečení: certifikáty, UDAP pro FHIR, IAL2 pro individuální přístup, auditní záznamy, oznámení o narušení RCE.
- Objevování koncových bodů po celé zemi na základě adresáře.
- Data v C-CDA nyní, FHIR US Core stále více: váš záznam musí konzumovat obojí, mapovat na datové třídy USCDI a zpracovávat shodu pacientů napříč sítěmi (Shoda pacientů).
- Blokování informací: certifikované zdravotnické IT a poskytovatelé nesmí nepřiměřeně zasahovat do přístupu a výměny; účast v TEFCA je jedním ze způsobů, jak prokázat výměnu.
Evropský protějšek
EU MyHealth@EU a EHDS hrají roli TEFCA pro přeshraniční výměnu: národní kontaktní místa místo QHINs, evropský formát pro výměnu EHR místo USCDI a nařízení místo dobrovolné dohody. Viz MyHealth@EU a přeshraniční souhrn pacienta a Vaše lékařská data v EU.
Anpheros je evropská platforma; pro použití v USA její FHIR záznam konzumuje data C-CDA a FHIR US Core, která pacient získá prostřednictvím portálů, aplikací IAS nebo přímých spojení s klinikou, a uchovává původ podle zdroje.
Tato stránka vysvětluje regulaci pro produktové a inženýrské týmy. Nejedná se o právní poradenství; závazné jsou texty uvedené v sekci Zdroje a o rozhodnutí ve vašem případě rozhoduje váš pověřenec pro ochranu osobních údajů, notifikovaný orgán nebo právní zástupce. Poslední revize: říjen 2026.
Související stránky
- Vysvětlení USCDI
- Vysvětlení CDA a C-CDA
- Shoda pacientů a hlavní rejstřík pacientů
- Zdravotní záznamy online: EU, UK a USA
- HIPAA vs GDPR
- Mapa regulace zdravotnických dat
- MyHealth@EU a přeshraniční souhrn pacienta
- Národní elektronické zdravotní záznamy v Evropě a USA
Zdroje
- ASTP/ONC: Trusted Exchange Framework and Common Agreement (TEFCA)
- The Sequoia Project: RCE, Common Agreement and QHIN directory
- RCE: QHIN Technical Framework
- Carequality
- CommonWell Health Alliance
- 21st Century Cures Act, section 4003 (trusted exchange framework)
Časté otázky
Je TEFCA povinné?
Účast je dobrovolná, ale je stále častěji zmiňována ve federálních pravidlech (například jako způsob, jak splnit určité požadavky na výměnu) a očekává se od velkých zdravotnických systémů a plátců. Pravidla pro blokování informací platí bez ohledu na účast v TEFCA.
Jaký je rozdíl mezi QHIN a HIE?
Health information exchange (HIE) je jakákoli organizace, která přesouvá zdravotnická data mezi účastníky, často regionálně. QHIN je HIE nebo síť, která podepsala Common Agreement, prošla onboardingem RCE a připojuje se ke všem ostatním QHINs podle stejných pravidel.
Může se aplikace pro pacienty připojit k TEFCA přímo?
Prostřednictvím QHIN nebo účastníka, který nabízí Individual Access Services, s ověřením identity pacienta na úrovni IAL2. Aplikace se nestane QHIN; stane se podúčastníkem nebo zákazníkem jednoho z nich.
Používá TEFCA FHIR?
Stále více. Počáteční výměna používala standardy dokumentů IHE (XCPD, XCA, C-CDA). Common Agreement 2.0 a QTF přidaly výměnu založenou na FHIR s UDAP zabezpečením; obě běží paralelně, zatímco sítě migrují.
Vyzkoušejte zdarma v sandboxu
První volání FHIR za 5 minut. API standardu HL7 FHIR R4 s integrovaným souhlasem pacienta: vyzkoušejte si ho v sandboxu a poté propojte svou vlastní aplikaci nebo klinický systém.
Zdarma · 30 syntetických pacientů · bez karty

