간단 요약: TEFCA(Trusted Exchange Framework and Common Agreement)는 미국에서 건강 정보 네트워크를 하나의 전국적인 교환망으로 연결하기 위한 프레임워크로, 21세기 치료법(2016)에 의해 만들어졌으며 연방 보건 IT 사무소(ASTP/ONC)를 통해 인증 조정 기관(RCE)인 The Sequoia Project에서 운영합니다. 공통 계약에 서명하고 온보딩을 통과한 네트워크는 적격 건강 정보 네트워크(QHIN)가 되며, 첫 QHIN은 2023년 12월에 지정되었습니다. 제공자, 보험사, 공중 보건 기관 및 앱은 QHIN의 참여자 또는 하위 참여자로 참여하며, 환자 기록에 대한 쿼리는 공통 규칙에 따라 한 QHIN에서 다른 QHIN으로 이동합니다. 교환은 IHE 문서 표준으로 시작하여 FHIR로 이동하고 있으며, 개인 접근 서비스를 통해 환자는 TEFCA 연결 앱을 통해 자신의 기록을 가져올 수 있습니다.
구조
TEFCA는 계층적 구조를 가집니다. ASTP/ONC는 정책을 수립하고 신뢰할 수 있는 교환 프레임워크 및 공통 계약을 발표합니다. 인정된 조정 기관(The Sequoia Project)은 QHIN을 지정하고 기술 프레임워크를 유지 관리합니다. QHIN은 다른 모든 QHIN과 연결됩니다. 병원, EHR 공급업체, 보험사 등 참여자는 하나의 QHIN과 계약하고, 클리닉 및 앱과 같은 하위 참여자는 이를 통해 연결됩니다.
- ASTP/ONC: 정책을 수립하고 신뢰할 수 있는 교환 프레임워크(원칙) 및 공통 계약(계약)을 발행합니다.
- RCE(The Sequoia Project): QHIN을 지정하고 기술 프레임워크(QHIN 기술 프레임워크, QTF), 표준 운영 절차 및 디렉토리를 유지 관리하며 분쟁을 처리합니다.
- QHIN: 다른 모든 QHIN과 연결되는 네트워크입니다. 지정된 QHIN에는 eHealth Exchange, Epic Nexus, Health Gorilla, KONZA, MedAllies, CommonWell Health Alliance, Kno2 및 Surescripts가 있으며, 다른 네트워크들도 온보딩 중입니다.
- 참여자(병원, 건강 시스템, EHR 공급업체, HIE, 보험사)는 하나의 QHIN과 계약하며, 하위 참여자(클리닉, 앱)는 참여자를 통해 연결됩니다. 공통 계약의 하위 계약 조건은 모든 사람에게 적용됩니다.
교환 목적
TEFCA 하에서 데이터는 치료, 지불, 의료 운영, 공중 보건, 정부 혜택 결정 및 개인 접근 서비스의 여섯 가지 정의된 교환 목적으로만 요청할 수 있습니다. 각 목적에는 누가 요청할 수 있는지, 그리고 응답이 의무적인지에 대한 규칙이 있습니다. 치료 및 개인 접근에 대한 응답은 필수이며, 다른 목적은 단계적으로 도입되고 있습니다.
목적은 쿼리에서 명시되고 감사됩니다.
쿼리 작동 방식
초기 QHIN 기술 프레임워크 하의 TEFCA 쿼리는 IHE 프로파일을 사용합니다. XCPD는 네트워크 전반에서 환자를 찾고, XCA는 목적과 요청자를 전달하는 SAML 어설션을 사용하여 일반적으로 C-CDA 문서를 쿼리하고 검색합니다. 공통 계약 버전 2.0(2024)은 RCE 디렉토리의 엔드포인트와 UDAP 기반 보안을 사용하여 FHIR 기반 교환을 추가했으며, 문서 교환은 계속해서 병행됩니다.
초기 QTF 하에서 QHIN 간 교환은 IHE 프로파일을 사용합니다: 네트워크 간 환자 검색을 위한 XCPD, 문서(일반적으로 C-CDA)를 쿼리하고 검색하기 위한 XCA, 목적과 요청자를 전달하는 SAML 어설션과 함께 사용됩니다. 공통 계약 버전 2.0(2024)은 FHIR 기반 교환에 대한 지원을 추가했습니다. 참여자는 RCE 디렉토리에 FHIR 엔드포인트를 게시하고, TEFCA FHIR 로드맵의 인증(UDAP 기반 동적 클라이언트 등록 및 인증서)을 사용하며, QHIN이 문서를 전달하는 대신 신뢰를 중개하는 방식으로 리소스를 직접 쿼리할 수 있습니다. 문서 교환은 계속 진행되며, FHIR 채택이 방향입니다.
개인 접근 서비스
개인 접근 서비스(IAS)는 환자가 앱을 사용하여 연결된 모든 제공자로부터 자신의 기록을 가져올 수 있도록 하는 TEFCA 교환 목적입니다. QHIN 또는 참여자는 IAS를 제공하고, 환자는 보증 수준 IAL2에서 신원을 확인하며, 응답자는 공통 계약의 시간 제한 내에 응답해야 합니다. 이는 Cures Act API 접근 권한의 TEFCA 대응 항목입니다.
QHIN 또는 참여자는 IAS를 제공할 수 있습니다. 환자는 앱을 사용하고, 정의된 보증 수준(IAL2)에서 신원을 확인하면, 앱이 TEFCA에 쿼리하여 연결된 모든 제공자로부터 환자의 기록을 가져옵니다. 응답자는 공통 계약의 시간 내에 응답해야 합니다. 이는 치료법 규칙에 따른 API 접근 권한 및 유럽의 EHDS 환자 접근에 대한 TEFCA 대응이며, 개인 건강 기록이 개별 포털 로그인 없이 데이터를 가져올 수 있도록 합니다. 온라인 건강 기록을 참조하십시오.
Carequality 및 CommonWell의 역할
Carequality와 CommonWell Health Alliance는 TEFCA 이전에 대부분의 미국 제공자를 연결했던 두 개의 민간 프레임워크로, 월 수천만 건의 문서를 교환했습니다. CommonWell은 QHIN이 되었고, Carequality는 구현자가 두 번 연결하는 대신 전환할 수 있도록 TEFCA에 프레임워크를 맞추고 있습니다. 현재 이들은 거래량을 처리하고 있으며, TEFCA는 의무와 FHIR의 미래를 처리합니다.
TEFCA 이전에 두 개의 민간 프레임워크가 이미 대부분의 미국 제공자를 연결했습니다: Carequality(신뢰 프레임워크, The Sequoia Project에서 운영) 및 CommonWell Health Alliance(기록 위치 서비스가 있는 네트워크). 둘 다 월 수천만 건의 문서를 교환합니다. CommonWell은 QHIN이 되었고, Carequality는 TEFCA에 맞춰 프레임워크를 조정하여 구현자가 두 번 연결하는 대신 전환하도록 하고 있습니다. 오늘날 개발자에게 Carequality와 CommonWell은 거래량이 많은 곳이며, TEFCA는 의무와 FHIR의 미래가 있는 곳입니다.
개발자에게 미치는 변화
개발자의 경우 TEFCA는 양자 간 네트워크 계약을 단일 법적 프레임워크로 대체하고, 신원 및 보안 요구 사항(인증서, FHIR용 UDAP, 개인 접근용 IAL2, 감사 로깅, RCE에 대한 침해 통지)을 추가하며, 전국적으로 엔드포인트 검색을 위한 디렉토리 기반 검색을 제공하고, 현재는 C-CDA로, 점차 FHIR US Core로 데이터를 제공하며, 적용되는 정보 차단 규칙과 함께 존재합니다.
- 각 네트워크와의 개별 계약 대신 단일 법적 프레임워크(공통 계약 및 하위 계약).
- 신원 및 보안 요구 사항: 인증서, FHIR용 UDAP, 개인 접근용 IAL2, 감사 로깅, RCE에 대한 침해 통지.
- 전국적으로 엔드포인트의 디렉토리 기반 검색.
- 현재 C-CDA 형식의 데이터, 점차 FHIR US Core로: 기록은 둘 다 소비하고, USCDI 데이터 클래스에 매핑하며, 네트워크 간 환자 일치를 처리해야 합니다(환자 일치).
- 정보 차단: 인증된 건강 IT 및 제공자는 접근 및 교환을 부당하게 방해해서는 안 됩니다. TEFCA 참여는 교환을 입증하는 한 가지 방법입니다.
유럽 대응
EU의 MyHealth@EU 및 EHDS는 국경 간 교환에 대한 TEFCA 역할을 합니다. QHIN 대신 국가 연락 창구, USCDI 대신 유럽 EHR 교환 형식, 자발적 계약 대신 규정이 있습니다. MyHealth@EU 및 국경 간 환자 요약 및 EU의 의료 데이터를 참조하십시오.
Anpheros는 유럽 플랫폼입니다. 미국에서는 FHIR 기록이 환자가 포털, IAS 앱 또는 직접 병원 연결을 통해 얻는 C-CDA 및 FHIR US Core 데이터를 소비하고, 출처별로 출처를 유지합니다.
이 페이지는 제품 및 엔지니어링 팀을 위한 규정을 설명합니다. 법률 자문이 아니며, 출처 아래 링크된 텍스트가 권위이며, 귀하의 데이터 보호 책임자, 통지 기관 또는 변호사가 귀하의 사례를 결정합니다. 마지막 검토: 2026년 10월.
관련 페이지
- USCDI 설명
- CDA 및 C-CDA 설명
- 환자 일치 및 마스터 환자 지수
- 온라인 건강 기록: EU, 영국 및 미국
- HIPAA 대 GDPR
- 건강 데이터 규제 지도
- MyHealth@EU 및 국경 간 환자 요약
- 유럽 및 미국의 국가 전자 건강 기록
출처
- ASTP/ONC: 신뢰할 수 있는 교환 프레임워크 및 공통 계약(TEFCA)
- The Sequoia Project: RCE, 공통 계약 및 QHIN 디렉토리
- RCE: QHIN 기술 프레임워크
- Carequality
- CommonWell Health Alliance
- 21세기 치료법, 섹션 4003 (신뢰할 수 있는 교환 프레임워크)
자주 묻는 질문
TEFCA는 의무인가요?
참여는 자발적이지만, 연방 규정(예: 특정 교환 요구 사항 충족 방법)에서 점점 더 많이 언급되고 있으며 대규모 건강 시스템 및 보험사에서 기대하고 있습니다. 정보 차단 규칙은 TEFCA 참여 여부와 관계없이 적용됩니다.
QHIN과 HIE의 차이점은 무엇인가요?
건강 정보 교환(HIE)은 참여자 간에 건강 데이터를 이동시키는 모든 조직이며, 종종 지역적으로 운영됩니다. QHIN은 공통 계약에 서명하고 RCE의 온보딩을 통과했으며 동일한 규칙에 따라 다른 모든 QHIN과 연결되는 HIE 또는 네트워크입니다.
환자 앱이 TEFCA에 직접 연결할 수 있나요?
개인 접근 서비스를 제공하는 QHIN 또는 참여자를 통해 가능하며, 환자의 신원은 IAL2에서 확인됩니다. 앱은 QHIN이 되는 것이 아니라, QHIN의 하위 참여자 또는 고객이 됩니다.
TEFCA는 FHIR을 사용하나요?
점점 더 많이 사용하고 있습니다. 초기 교환은 IHE 문서 표준(XCPD, XCA, C-CDA)을 사용했습니다. 공통 계약 2.0 및 QTF는 UDAP 보안을 갖춘 FHIR 기반 교환을 추가했습니다. 네트워크가 마이그레이션하는 동안 두 가지 모두 병행하여 실행됩니다.
샌드박스에서 무료로 사용해 보세요
5분 만에 첫 FHIR 호출. 환자의 동의가 내장된 HL7 FHIR R4 API: 샌드박스에서 먼저 사용해보고, 자체 앱 또는 병원 시스템을 연결하세요.
무료 · 합성 환자 30명 · 카드 불필요
Anpheros는 환자가 직접 관리하고 어떤 병원과도 공유할 수 있는 의료 기록을 EU 기반의 HL7 FHIR R4 플랫폼에서 구축합니다. 이 가이드들은 건강 정보를 이해하고 정리하는 데 도움을 드리며, 의사의 진료를 대체하지 않습니다.
Anpheros 소개 →