Infraestrutura e segurança em saúde
Como os dados médicos são protegidos, regulados, trocados e usados como base para novos serviços: uma referência para hospitais e clínicas, empresas de tecnologia de saúde, programadores e equipas de segurança e conformidade.
A infraestrutura de dados de saúde é o conjunto de sistemas, normas e regras que permitem guardar a informação médica em segurança, trocá-la entre prestadores e reutilizá-la sob controlo. Na UE é definida por cinco camadas em simultâneo: a lei de cibersegurança (NIS2), a proteção de dados (GDPR), o acesso e a reutilização dos dados de saúde (o Espaço Europeu de Dados de Saúde), as normas de intercâmbio (HL7 FHIR R4, HL7 v2, LOINC, SNOMED CT) e as APIs que as aplicações usam para ler e escrever registos.
Seis áreas
Cibersegurança
O que a NIS2 exige a hospitais e fornecedores de tecnologia de saúde, o papel da ISO 27001 e ISO 27799 e os controlos de identidade e acesso das apps.
4 guias →Regulamentação
As leis sobre dados e software de saúde: GDPR artigo 9.º, EHDS, MDR e IVDR para software dispositivo médico, AI Act e, nos EUA, HIPAA, TEFCA e USCDI.
10 guias →Interoperabilidade
Como os sistemas de saúde trocam dados e os interpretam da mesma forma: HL7 FHIR R4, HL7 v2, CDA, LOINC, SNOMED CT, ICD e os sistemas nacionais europeus.
51 guias →APIs de saúde
Como as apps leem e escrevem dados médicos: APIs FHIR, servidores e sandboxes gratuitos, consentimento, monitorização remota, laboratórios e acesso da IA.
12 guias →Governação de dados
Gerir dados de saúde com responsabilidade: DPIA (AIPD), desidentificação, pseudonimização, correspondência de pacientes e reutilização com OMOP e o EHDS.
5 guias →Registos de saúde e IA
Os tipos de registo de saúde e quem os controla, a importância do registo detido pelo paciente e o que a IA precisa: estrutura, codificação, consentimento.
5 guias →Comece por um mapa
Cada mapa explica uma área inteira numa só página e liga aos guias detalhados.
RegulamentaçãoMapa de regulamentação de dados de saúde: EHDS, Artigo 9.º do RGPD, MDR e IVDR, IEC 62304, ISO 13485, 27001 e 27799, NIS2, HIPAA, TEFCA e eIDAS
Mapa de regras para software de saúde: proteção de dados (RGPD Art. 9, HIPAA), EHDS, dispositivos médicos (MDR, IVDR, FDA), IEC 62304, ISO 13485, segurança (ISO 27001, NIS2), intercâmbio (TEFCA, USCDI) e eIDAS. Saiba o que se aplica e em que ordem.
NormasNormas de interoperabilidade em saúde: o mapa completo (FHIR, HL7 v2, CDA, DICOM, IHE, openEHR, OMOP)
Um mapa das normas que suportam os dados de saúde: mensagens HL7 v2, documentos CDA, recursos FHIR, DICOM e DICOMweb para imagens, perfis IHE, openEHR para armazenamento, OMOP para investigação e os sistemas de codificação que todos partilham. O que cada um faz, onde é utilizado em 2026 e qual deles precisa.
SegurançaSegurança e identidade em aplicações de saúde: SMART on FHIR, OAuth 2.1, consentimento granular, registos de acesso e auditoria, o mapa
App de saúde: OAuth 2.0/2.1 (PKCE), OpenID Connect, âmbitos SMART on FHIR, consentimento do paciente, ”break-the-glass”, registos de acesso legíveis, AuditEvent, garantia de identidade, encriptação e regulamentos.
InvestigaçãoUtilização secundária de dados de saúde: OMOP, dados do mundo real, registos, consentimento para investigação e o EHDS, o mapa
Uso secundário de dados de saúde: investigação, saúde pública, planeamento. Vias legais (RGPD, EHDS), blocos de construção (desidentificação, ambientes seguros, análise federada, OMOP) e modelos de consentimento.
IAIA em dados médicos: LLMs, MCP, desidentificação, dados sintéticos, proveniência e avaliação, o mapa
O que é preciso para usar modelos de linguagem de grande dimensão e outra IA em registos de saúde de forma responsável: de onde vêm os dados, como os modelos lhes acedem (APIs de contexto, MCP, RAG), como os pacientes mantêm o controlo, como se protege a privacidade, como os resultados se mantêm rastreáveis, como se avaliam os sistemas e que regras se aplicam.
Construa sobre dados de saúde interoperáveis
A Anpheros Platform é uma API FHIR R4 para registos médicos, com consentimento do paciente, uma sandbox gratuita e SDKs para Dart, Flutter e TypeScript.
Como estas páginas são escritas
- As páginas de regulamentação citam primeiro o texto oficial: o EUR-Lex para o direito da UE, a Comissão Europeia e a ENISA para orientações, e as leis nacionais quando se aplicam.
- As páginas técnicas indicam a versão que descrevem, por exemplo HL7 FHIR R4 (4.0.1).
- Cada página mostra quando foi publicada e revista pela última vez, e separa o que a lei exige do que nós recomendamos.
- Estes guias são explicações técnicas, não aconselhamento jurídico. Não afirmam que a Anpheros ou qualquer produto esteja certificado ou em conformidade com uma lei ou norma.
- Escrito e revisto pela equipa da Anpheros. Encontrou um erro? Diga-nos através da página de contacto e corrigimo-lo.