Regulacje

TEFCA i QHIN – jak krajowa wymiana danych o zdrowiu jest łączona w całych Stanach Zjednoczonych

TEFCA: amerykańskie ramy wymiany informacji o zdrowiu. Poznaj Sieć Informacji o Zdrowiu (QHIN), cele, połączenia, przejście IHE-FHIR, usługi dostępu, rolę Carequality i CommonWell oraz znaczenie dla deweloperów.

autor Opublikowano 7 min czytania

Krótka odpowiedź: TEFCA (Trusted Exchange Framework and Common Agreement) to amerykański system łączący krajowe sieci wymiany informacji o zdrowiu w jedną ogólnokrajową platformę. Został stworzony na mocy ustawy 21st Century Cures Act (2016) i jest zarządzany przez federalne biuro ds. technologii informatycznych w ochronie zdrowia (ASTP/ONC) za pośrednictwem Recognized Coordinating Entity (RCE), którą jest The Sequoia Project. Sieci, które podpiszą Common Agreement i przejdą proces wdrożenia, stają się Qualified Health Information Networks (QHINs); pierwsze zostały wyznaczone w grudniu 2023 roku. Placówki medyczne, ubezpieczyciele, agencje zdrowia publicznego i aplikacje dołączają jako uczestnicy lub podrzędni uczestnicy QHIN, a zapytanie o dane pacjenta przemieszcza się z jednego QHIN do drugiego zgodnie ze wspólnymi zasadami. Wymiana danych rozpoczęła się od standardów dokumentów IHE i przechodzi na FHIR; Individual Access Services (Usługi Dostępu dla Pacjenta) pozwalają pacjentom pobierać własne dane za pośrednictwem aplikacji połączonych z TEFCA.

Struktura

TEFCA ma warstwową strukturę: ASTP/ONC ustala politykę i publikuje Trusted Exchange Framework oraz Common Agreement; Recognized Coordinating Entity (The Sequoia Project) wyznacza QHIN-y i utrzymuje ramy techniczne; QHIN-y łączą się z każdym innym QHIN-em; uczestnicy, tacy jak szpitale, dostawcy EHR i płatnicy, zawierają umowy z jednym QHIN-em, a sub-uczestnicy, tacy jak kliniki i aplikacje, łączą się za ich pośrednictwem.

  • ASTP/ONC ustala politykę i publikuje Trusted Exchange Framework (zasady) oraz Common Agreement (umowę).
  • RCE (The Sequoia Project) wyznacza QHINs, utrzymuje ramy techniczne (QHIN Technical Framework, QTF), standardowe procedury operacyjne i katalog, a także zajmuje się sporami.
  • QHINs to sieci, które łączą się z każdym innym QHIN. Wyznaczone QHINs to m.in. eHealth Exchange, Epic Nexus, Health Gorilla, KONZA, MedAllies, CommonWell Health Alliance, Kno2 i Surescripts, a kolejne są w trakcie wdrażania.
  • Uczestnicy (szpitale, systemy opieki zdrowotnej, dostawcy EHR, HIE, ubezpieczyciele) zawierają umowy z jednym QHIN; podrzędni uczestnicy (przychodnie, aplikacje) łączą się za pośrednictwem uczestnika. Warunki Common Agreement przekazywane w dół wiążą wszystkich.

Cele wymiany danych

W ramach TEFCA dane mogą być żądane tylko w sześciu określonych celach wymiany: leczenie, płatność, operacje opieki zdrowotnej, zdrowie publiczne, ustalanie świadczeń rządowych i usługi dostępu indywidualnego. Każdy cel ma zasady dotyczące tego, kto może pytać i czy odpowiedź jest obowiązkowa; odpowiedzi na potrzeby leczenia i dostępu indywidualnego są wymagane, podczas gdy inne cele są wdrażane etapami.

Cel jest deklarowany w zapytaniu i audytowany.

Jak działa zapytanie

Zapytanie TEFCA w ramach początkowych QHIN Technical Framework wykorzystuje profile IHE: XCPD wyszukuje pacjenta w sieciach, a XCA wysyła zapytania i pobiera dokumenty, zazwyczaj C-CDA, z poświadczeniami SAML przenoszącymi cel i wnioskodawcę. Common Agreement w wersji 2.0 (2024) dodał wymianę opartą na FHIR, z punktami końcowymi w katalogu RCE i bezpieczeństwem opartym na UDAP, podczas gdy wymiana dokumentów trwa nadal.

W ramach początkowego QTF, wymiana danych między QHIN a QHIN wykorzystuje profile IHE: XCPD do wyszukiwania pacjenta w różnych sieciach, XCA do wysyłania zapytań i pobierania dokumentów (zazwyczaj C-CDA), z asercjami SAML przenoszącymi cel i wnioskodawcę. Common Agreement wersja 2.0 (2024) dodała wsparcie dla wymiany opartej na FHIR: uczestnicy mogą publikować punkty końcowe FHIR w katalogu RCE, korzystać z uwierzytelniania zgodnego z mapą drogową FHIR TEFCA (dynamiczne rejestrowanie klientów oparte na UDAP i certyfikaty) oraz bezpośrednio wysyłać zapytania o zasoby, a QHINs pośredniczą w zaufaniu zamiast przekazywać dokumenty. Wymiana dokumentów trwa równolegle; adopcja FHIR jest kierunkiem rozwoju.

Usługi Dostępu dla Pacjenta (Individual Access Services)

Usługi Dostępu dla Pacjenta (IAS) to cel wymiany TEFCA, który pozwala pacjentowi na korzystanie z aplikacji do pobierania własnych rekordów od każdego połączonego dostawcy: QHIN lub uczestnik oferuje IAS, pacjent weryfikuje tożsamość na poziomie zapewnienia IAL2, a odpowiadający muszą odpowiedzieć w terminach określonych w Common Agreement. Jest to odpowiednik TEFCA dla praw dostępu do API zgodnie z Cures Act.

QHIN lub uczestnik może oferować IAS: pacjent korzysta z aplikacji, weryfikuje tożsamość na określonym poziomie pewności (IAL2), a aplikacja wysyła zapytanie do TEFCA o dane pacjenta we wszystkich połączonych placówkach. Odpowiadający muszą odpowiedzieć w terminach określonych w Common Agreement. Jest to odpowiednik TEFCA dla praw dostępu do API zgodnie z przepisami Cures Act oraz europejskiego EHDS dotyczącego dostępu pacjenta, i pozwala na pobieranie danych przez osobisty rejestr zdrowia bez konieczności logowania się do portali pojedynczo. Zobacz Dane medyczne online.

Gdzie pasują Carequality i CommonWell

Carequality i CommonWell Health Alliance to dwie prywatne platformy, które przed TEFCA łączyły większość amerykańskich dostawców, wymieniając dziesiątki milionów dokumentów miesięcznie. CommonWell stał się QHIN-em, a Carequality dostosowuje swoją platformę do TEFCA, aby implementatorzy przechodzili, zamiast łączyć się dwukrotnie; dziś obsługują one wolumen, podczas gdy TEFCA przenosi obowiązki i przyszłość FHIR.

Przed TEFCA istniały dwa prywatne systemy łączące większość placówek medycznych w USA: Carequality (system zaufania, również zarządzany przez The Sequoia Project) i CommonWell Health Alliance (sieć z usługą lokalizacji rekordów). Oba wymieniają dziesiątki milionów dokumentów miesięcznie. CommonWell stał się QHIN; Carequality dostosowuje swój system do TEFCA, aby wdrożeniowcy przechodzili płynnie, zamiast łączyć się dwukrotnie. Dla dewelopera dzisiaj, Carequality i CommonWell to miejsca, gdzie jest największy wolumen danych; TEFCA to miejsce, gdzie są obowiązki i przyszłość FHIR.

Co to zmienia dla deweloperów

Dla deweloperów TEFCA zastępuje dwustronne umowy sieciowe jednym ramowym porozumieniem prawnym, dodaje wymagania dotyczące tożsamości i bezpieczeństwa (certyfikaty, UDAP dla FHIR, IAL2 dla dostępu indywidualnego, logowanie audytowe, powiadomienie o naruszeniu do RCE), zapewnia ogólnokrajowe wyszukiwanie punktów końcowych oparte na katalogu, dostarcza dane jako C-CDA teraz i coraz częściej FHIR US Core, oraz działa równolegle z zasadami blokowania informacji, które obowiązują niezależnie.

  • Jednolity system prawny (Common Agreement i jego postanowienia przekazywane w dół) zamiast dwustronnych umów z każdą siecią.
  • Wymagania dotyczące tożsamości i bezpieczeństwa: certyfikaty, UDAP dla FHIR, IAL2 dla dostępu indywidualnego, logowanie audytowe, powiadamianie RCE o naruszeniach.
  • Odkrywanie punktów końcowych w całym kraju oparte na katalogu.
  • Dane w C-CDA obecnie, FHIR US Core coraz częściej: Twój rekord musi obsługiwać oba formaty, mapować na klasy danych USCDI i obsługiwać dopasowanie pacjenta w różnych sieciach (Dopasowanie pacjenta).
  • Blokowanie informacji: certyfikowane technologie informatyczne w ochronie zdrowia i placówki medyczne nie mogą nieuzasadnienie utrudniać dostępu i wymiany; uczestnictwo w TEFCA jest jednym ze sposobów wykazania wymiany.

Europejski odpowiednik

Europejski MyHealth@EU i EHDS pełnią rolę TEFCA w wymianie transgranicznej: punkty kontaktowe zamiast QHINs, europejski format wymiany EHR zamiast USCDI i rozporządzenie zamiast dobrowolnej umowy. Zobacz MyHealth@EU i transgraniczne podsumowanie pacjenta i Twoje dane medyczne w UE.

Anpheros to platforma europejska; do użytku w USA, jej rekord FHIR przetwarza dane C-CDA i FHIR US Core, które pacjent uzyskuje za pośrednictwem portali, aplikacji IAS lub bezpośrednich połączeń z klinikami, i zachowuje pochodzenie danych według źródła.

Ta strona wyjaśnia przepisy dla zespołów produktowych i inżynieryjnych. Nie stanowi porady prawnej; teksty podane w sekcji Źródła są wiążące, a Twój inspektor ochrony danych, jednostka notyfikowana lub doradca podejmuje decyzje w Twojej sprawie. Ostatnia weryfikacja: październik 2026.

Powiązane strony

Źródła

Najczęstsze pytania

Czy TEFCA jest obowiązkowe?

Uczestnictwo jest dobrowolne, ale jest coraz częściej wspominane w przepisach federalnych (na przykład jako sposób na spełnienie określonych wymagań dotyczących wymiany danych) i oczekiwane przez duże systemy opieki zdrowotnej i ubezpieczycieli. Zasady dotyczące blokowania informacji obowiązują niezależnie od uczestnictwa w TEFCA.

Jaka jest różnica między QHIN a HIE?

Health Information Exchange (HIE) to każda organizacja, która przesyła dane medyczne między uczestnikami, często na poziomie regionalnym. QHIN to HIE lub sieć, która podpisała Common Agreement, przeszła proces wdrożenia RCE i łączy się z każdym innym QHIN na tych samych zasadach.

Czy aplikacja pacjenta może połączyć się bezpośrednio z TEFCA?

Za pośrednictwem QHIN lub uczestnika oferującego Usługi Dostępu dla Pacjenta (Individual Access Services), po zweryfikowaniu tożsamości pacjenta na poziomie IAL2. Aplikacja nie staje się QHIN; staje się podrzędnym uczestnikiem lub klientem jednego z nich.

Czy TEFCA wykorzystuje FHIR?

Coraz częściej. Początkowa wymiana danych wykorzystywała standardy dokumentów IHE (XCPD, XCA, C-CDA). Common Agreement 2.0 i QTF dodały wymianę opartą na FHIR z zabezpieczeniami UDAP; oba działają równolegle, podczas gdy sieci się migrują.

Anpheros Platform

Wypróbuj za darmo w sandboksie

Pierwsze wywołanie FHIR w 5 minut. API HL7 FHIR R4 z wbudowaną zgodą pacjenta: wypróbuj w piaskownicy, a następnie połącz własną aplikację lub system kliniczny.

Za darmo · 30 syntetycznych pacjentów · bez karty

Ten poradnik ma charakter informacyjny i nie zastępuje konsultacji lekarskiej. Decyzje dotyczące zdrowia podejmuj z lekarzem. W nagłym wypadku zadzwoń pod lokalny numer alarmowy (112 w Europie).
Napisane przez
Zespół Anpheros

Anpheros tworzy dokumentację medyczną, nad którą pacjent ma kontrolę i którą może udostępniać dowolnej klinice, na platformie HL7 FHIR R4, z siedzibą w UE. Te przewodniki pomogą Ci zrozumieć i uporządkować informacje o Twoim zdrowiu; nie zastępują one wizyty u lekarza.

O Anpheros →