Resposta curta: TEFCA (Trusted Exchange Framework and Common Agreement) é o quadro dos Estados Unidos para ligar redes de informação de saúde numa única troca a nível nacional, criado pelo 21st Century Cures Act (2016) e gerido pelo gabinete federal de TI de saúde (ASTP/ONC) através de uma Recognized Coordinating Entity (RCE), The Sequoia Project. As redes que assinam o Common Agreement e passam pelo processo de integração tornam-se Qualified Health Information Networks (QHINs); as primeiras foram designadas em dezembro de 2023. Prestadores de cuidados, seguradoras, agências de saúde pública e aplicações aderem como participantes ou subparticipantes de um QHIN, e uma consulta para os registos de um paciente viaja de um QHIN para outro sob regras comuns. A troca começou com normas de documentos IHE e está a migrar para FHIR; os Individual Access Services permitem aos pacientes obterem os seus próprios registos através de aplicações ligadas ao TEFCA.
A estrutura
O TEFCA tem uma estrutura em camadas: o ASTP/ONC define as políticas e publica o Trusted Exchange Framework e o Common Agreement; a Recognized Coordinating Entity (The Sequoia Project) designa os QHINs e mantém a estrutura técnica; os QHINs ligam-se uns aos outros; participantes como hospitais, fornecedores de EHR e seguradoras contratam com um QHIN, e subparticipantes como clínicas e aplicações ligam-se através deles.
- ASTP/ONC define políticas e publica o Trusted Exchange Framework (princípios) e o Common Agreement (o contrato).
- A RCE (The Sequoia Project) designa QHINs, mantém o quadro técnico (o QHIN Technical Framework, QTF), os procedimentos operacionais padrão e o diretório, e gere disputas.
- QHINs são redes que se ligam a todos os outros QHINs. Os QHINs designados incluem eHealth Exchange, Epic Nexus, Health Gorilla, KONZA, MedAllies, CommonWell Health Alliance, Kno2 e Surescripts, com outros em processo de integração.
- Participantes (hospitais, sistemas de saúde, fornecedores de EHR, HIEs, seguradoras) contratam com um QHIN; subparticipantes (clínicas, aplicações) ligam-se através de um participante. Os termos de aplicação do Common Agreement vinculam todos.
Propósitos da troca
Ao abrigo do TEFCA, os dados só podem ser solicitados para seis propósitos de troca definidos: tratamento, pagamento, operações de cuidados de saúde, saúde pública, determinação de benefícios governamentais e serviços de acesso individual. Cada propósito tem regras sobre quem pode pedir e se uma resposta é obrigatória; as respostas para tratamento e acesso individual são obrigatórias, enquanto os outros propósitos estão a ser implementados gradualmente.
O propósito é declarado na consulta e auditado.
Como funciona uma consulta
Uma consulta TEFCA ao abrigo do QHIN Technical Framework inicial utiliza perfis IHE: XCPD encontra o paciente em várias redes e XCA consulta e recupera documentos, tipicamente C-CDA, com asserções SAML a transportar o propósito e o requerente. O Common Agreement versão 2.0 (2024) adicionou a troca baseada em FHIR, com endpoints no diretório RCE e segurança baseada em UDAP, enquanto a troca de documentos continua em paralelo.
Sob o QTF inicial, a troca QHIN-para-QHIN utiliza perfis IHE: XCPD para encontrar o paciente entre redes, XCA para consultar e recuperar documentos (tipicamente C-CDA), com asserções SAML a transportar o propósito e o requerente. O Common Agreement versão 2.0 (2024) adicionou suporte para troca baseada em FHIR: os participantes podem publicar endpoints FHIR no diretório RCE, usar a autenticação do roteiro FHIR do TEFCA (registo dinâmico de clientes baseado em UDAP e certificados) e consultar recursos diretamente, com os QHINs a intermediarem a confiança em vez de retransmitirem documentos. A troca de documentos continua em paralelo; a adoção de FHIR é a direção.
Serviços de Acesso Individual
Os Serviços de Acesso Individual (IAS) são o propósito de troca do TEFCA que permite a um paciente usar uma aplicação para obter os seus próprios registos de todos os prestadores ligados: um QHIN ou participante oferece IAS, o paciente verifica a identidade no nível de garantia IAL2, e os respondedores devem responder dentro dos prazos do Common Agreement. É a contrapartida do TEFCA dos direitos de acesso à API do Cures Act.
Um QHIN ou participante pode oferecer IAS: um paciente usa uma aplicação, verifica a identidade num nível de garantia definido (IAL2), e a aplicação consulta o TEFCA para os registos do paciente em todos os prestadores conectados. Os respondedores devem responder dentro dos prazos do Common Agreement. Este é o homólogo do TEFCA do acesso via API sob as regras do Cures Act e do acesso do paciente do EHDS da Europa, e é o que permite que um registo de saúde pessoal obtenha dados sem logins de portal um a um. Ver Registos de saúde online.
Onde se encaixam Carequality e CommonWell
Carequality e CommonWell Health Alliance são as duas estruturas privadas que ligaram a maioria dos prestadores dos EUA antes do TEFCA, trocando dezenas de milhões de documentos por mês. A CommonWell tornou-se um QHIN, e a Carequality está a alinhar a sua estrutura com o TEFCA para que os implementadores façam a transição em vez de se ligarem duas vezes; hoje, elas transportam o volume, enquanto o TEFCA transporta as obrigações e o futuro do FHIR.
Antes do TEFCA, dois quadros privados já ligavam a maioria dos prestadores dos EUA: Carequality (um quadro de confiança, também gerido pelo The Sequoia Project) e CommonWell Health Alliance (uma rede com um serviço localizador de registos). Ambos trocam dezenas de milhões de documentos por mês. CommonWell tornou-se um QHIN; Carequality está a alinhar o seu quadro com o TEFCA para que os implementadores façam a transição em vez de se ligarem duas vezes. Para um desenvolvedor hoje, Carequality e CommonWell são onde está o volume; TEFCA é onde estão as obrigações e o futuro FHIR.
O que muda para os desenvolvedores
Para os desenvolvedores, o TEFCA substitui os acordos de rede bilaterais por um único quadro legal, adiciona requisitos de identidade e segurança (certificados, UDAP para FHIR, IAL2 para acesso individual, registo de auditoria, notificação de violação ao RCE), fornece descoberta de endpoints em todo o país baseada em diretório, entrega dados como C-CDA agora e FHIR US Core cada vez mais, e situa-se ao lado das regras de bloqueio de informação que se aplicam independentemente.
- Um único quadro legal (o Common Agreement e as suas aplicações) em vez de acordos bilaterais com cada rede.
- Requisitos de identidade e segurança: certificados, UDAP para FHIR, IAL2 para acesso individual, registo de auditoria, notificação de violação à RCE.
- Descoberta baseada em diretório de endpoints em todo o país.
- Dados em C-CDA agora, FHIR US Core cada vez mais: o seu registo deve consumir ambos, mapear para as classes de dados USCDI e lidar com a correspondência de pacientes entre redes (Correspondência de pacientes).
- Bloqueio de informação: TI de saúde certificada e prestadores não devem interferir indevidamente no acesso e na troca; a participação no TEFCA é uma forma de demonstrar a troca.
O homólogo europeu
O MyHealth@EU da UE e o EHDS desempenham o papel do TEFCA para a troca transfronteiriça: pontos de contacto nacionais em vez de QHINs, o formato europeu de troca de EHR em vez de USCDI, e um regulamento em vez de um acordo voluntário. Ver MyHealth@EU e o resumo do paciente transfronteiriço e Os seus dados médicos na UE.
Anpheros é uma plataforma europeia; para uso nos EUA, o seu registo FHIR consome dados C-CDA e FHIR US Core que um paciente obtém através de portais, aplicações IAS ou ligações diretas de clínicas, e mantém a proveniência por fonte.
Esta página explica a regulamentação para equipas de produto e engenharia. Não constitui aconselhamento jurídico; os textos ligados em Fontes são a autoridade, e o seu responsável pela proteção de dados, organismo notificado ou consultor decide para o seu caso. Última revisão: Outubro de 2026.
Páginas relacionadas
- USCDI explicado
- CDA e C-CDA explicados
- Correspondência de pacientes e o índice mestre de pacientes
- Registos de saúde online: UE, Reino Unido e EUA
- HIPAA vs GDPR
- Mapa da regulamentação de dados de saúde
- MyHealth@EU e o resumo do paciente transfronteiriço
- Registos eletrónicos de saúde nacionais na Europa e nos EUA
Fontes
- ASTP/ONC: Trusted Exchange Framework and Common Agreement (TEFCA)
- The Sequoia Project: RCE, Common Agreement and QHIN directory
- RCE: QHIN Technical Framework
- Carequality
- CommonWell Health Alliance
- 21st Century Cures Act, section 4003 (trusted exchange framework)
Perguntas frequentes
O TEFCA é obrigatório?
A participação é voluntária, mas é cada vez mais referenciada em regras federais (por exemplo, como forma de cumprir certos requisitos de troca) e esperada por grandes sistemas de saúde e seguradoras. As regras de bloqueio de informação aplicam-se independentemente da participação no TEFCA.
Qual é a diferença entre um QHIN e um HIE?
Uma troca de informação de saúde é qualquer organização que move dados de saúde entre participantes, muitas vezes a nível regional. Um QHIN é um HIE ou rede que assinou o Common Agreement, passou pelo processo de integração da RCE e se liga a todos os outros QHINs sob as mesmas regras.
Uma aplicação para pacientes pode ligar-se diretamente ao TEFCA?
Através de um QHIN ou participante que ofereça Serviços de Acesso Individual, com a identidade do paciente verificada a IAL2. A aplicação não se torna um QHIN; torna-se um subparticipante ou um cliente de um.
O TEFCA utiliza FHIR?
Cada vez mais. A troca inicial utilizou normas de documentos IHE (XCPD, XCA, C-CDA). O Common Agreement 2.0 e o QTF adicionaram a troca baseada em FHIR com segurança UDAP; ambos funcionam em paralelo enquanto as redes migram.
Experimente grátis no sandbox
Sua primeira chamada FHIR em 5 minutos. Uma API HL7 FHIR R4 com o consentimento do paciente integrado: experimente na sandbox e depois conecte a sua própria app ou sistema clínico.
Grátis · 30 pacientes sintéticos · sem cartão
A Anpheros desenvolve um registo médico que o doente controla e pode partilhar com qualquer clínica, numa plataforma HL7 FHIR R4, sediada na UE. Estes guias ajudam-no a compreender e organizar a sua saúde; não substituem o seu médico.
Sobre a Anpheros →