简短回答: TEFCA(值得信赖的交换框架和通用协议)是美国将健康信息网络连接成一个全国性交换的框架,由《21世纪治愈法案》(2016 年)创建,并由联邦健康 IT 办公室(ASTP/ONC)通过认可协调实体(RCE)——The Sequoia Project 来管理。签署通用协议并通过入职流程的网络将成为合格健康信息网络(QHIN);首批于 2023 年 12 月指定。提供商、支付方、公共卫生机构和应用程序作为 QHIN 的参与者或子参与者加入,患者记录的查询在通用规则下在一个 QHIN 和另一个 QHIN 之间进行。交换始于 IHE 文档标准,并正在转向FHIR;个人访问服务允许患者通过 TEFCA 连接的应用程序获取自己的记录。
结构
TEFCA 采用分层结构:ASTP/ONC 制定政策并发布可信交换框架和通用协议;认可协调实体(The Sequoia Project)指定 QHIN 并维护技术框架;QHIN 与其他所有 QHIN 连接;医院、EHR 供应商和支付方等参与者与一个 QHIN 签约,诊所和应用程序等子参与者通过它们进行连接。
- ASTP/ONC 制定政策并发布《值得信赖的交换框架》(原则)和《通用协议》(合同)。
- RCE(The Sequoia Project)指定 QHIN,维护技术框架(QTF,即 QHIN 技术框架)、标准操作程序和目录,并处理争议。
- QHIN 是连接到所有其他 QHIN 的网络。已指定的 QHIN 包括 eHealth Exchange、Epic Nexus、Health Gorilla、KONZA、MedAllies、CommonWell Health Alliance、Kno2 和 Surescripts,还有其他正在入职中。
- 参与者(医院、健康系统、EHR 供应商、HIE、支付方)与一个 QHIN 签订合同;子参与者(诊所、应用程序)通过参与者连接。通用协议的向下传递条款约束所有人。
交换目的
根据 TEFCA,数据只能出于六个已定义的交换目的进行请求:治疗、支付、医疗保健运营、公共卫生、政府福利确定和个人访问服务。每个目的都有关于谁可以请求以及响应是否强制的规则;治疗和个人访问的响应是必需的,而其他目的正在逐步推行中。
目的在查询中声明并进行审计。
查询工作原理
TEFCA 在初始 QHIN 技术框架下的查询使用 IHE 配置文件:XCPD 跨网络查找患者,XCA 查询并检索文档(通常是 C-CDA),并带有 SAML 断言携带目的和请求者。通用协议 2.0 版(2024 年)增加了基于 FHIR 的交换,在 RCE 目录中提供端点,并使用 UDAP 进行安全保障,同时文档交换仍在继续。
根据最初的 QTF,QHIN 之间的交换使用 IHE 配置文件:XCPD 用于跨网络查找患者,XCA 用于查询和检索文档(通常是 C-CDA),SAML 断言携带目的和请求者。通用协议版本 2.0(2024 年)增加了对基于 FHIR 的交换的支持:参与者可以在 RCE 目录中发布 FHIR 端点,使用 TEFCA FHIR 路线图的身份验证(基于 UDAP 的动态客户端注册和证书)并直接查询资源,由 QHIN 充当中介信任而不是中继文档。文档交换将继续并行进行;采用 FHIR 是发展方向。
个人访问服务
个人访问服务 (IAS) 是 TEFCA 的交换目的,它允许患者使用应用程序从每个连接的提供者那里提取自己的记录:QHIN 或参与者提供 IAS,患者在 IAL2 级别验证身份,响应者必须在通用协议规定的时间内回复。它是 Cures Act API 访问权限的 TEFCA 对等项。
QHIN 或参与者可以提供IAS:患者使用应用程序,在定义的保证级别(IAL2)下验证身份,应用程序通过 TEFCA 查询患者在所有连接提供商处的记录。响应者必须在通用协议规定的时间内回复。这是《治愈法案》规则下 API 访问权限以及欧洲 EHDS 患者访问权限的 TEFCA 对等项,它允许个人健康记录在无需逐个门户登录的情况下提取数据。请参阅 在线健康记录。
Carequality 和 CommonWell 的作用
Carequality 和 CommonWell Health Alliance 是 TEFCA 之前连接了美国大部分提供者的两个私有框架,每月交换数千万份文档。CommonWell 已成为一个 QHIN,Carequality 正在将其框架与 TEFCA 对齐,以便实施者进行过渡而不是重复连接;如今它们承担了交易量,而 TEFCA 承担了义务和 FHIR 的未来。
在 TEFCA 之前,两个私有框架已经连接了美国大部分提供商:Carequality(一个信任框架,也由 The Sequoia Project 管理)和CommonWell Health Alliance(一个拥有记录定位服务的网络)。两者每月交换数千万份文档。CommonWell 已成为一个 QHIN;Carequality 正在将其框架与 TEFCA 对齐,以便实施者进行过渡而不是重复连接。对于今天的开发人员来说,Carequality 和 CommonWell 是目前数据量大的地方;TEFCA 是义务和 FHIR 的未来所在。
对开发人员的改变
对于开发人员而言,TEFCA 用单一法律框架取代了双边网络协议,增加了身份和安全要求(证书、FHIR 的 UDAP、个人访问的 IAL2、审计日志、向 RCE 报告数据泄露),提供了全国范围内的基于目录的端点发现,目前以 C-CDA 形式提供数据,并越来越多地以 FHIR US Core 形式提供数据,同时还遵守适用的信息阻碍规则。
- 单一法律框架(通用协议及其向下传递条款),而不是与每个网络签订双边协议。
- 身份和安全要求:证书、FHIR 的 UDAP、个人访问的 IAL2、审计日志记录、向 RCE 报告数据泄露。
- 全国端点的目录式发现。
- 目前是 C-CDA 格式的数据,未来将越来越多地是 FHIR US Core:您的记录必须同时支持两者,映射到 USCDI 数据类别,并处理跨网络的患者匹配(患者匹配)。
- 信息阻碍:经过认证的健康 IT 和提供商不得无理干扰访问和交换;参与 TEFCA 是证明交换的一种方式。
欧洲对应项
欧盟的 MyHealth@EU 和 EHDS 在跨境交换方面扮演着 TEFCA 的角色:国家联络点取代 QHIN,欧洲 EHR 交换格式取代 USCDI,以及一项法规取代自愿协议。请参阅 MyHealth@EU 和跨境患者摘要 和 您的医疗数据在欧盟。
Anpheros 是一个欧洲平台;在美国使用时,其 FHIR 记录会消耗患者通过门户、IAS 应用程序或直接诊所连接获得的 C-CDA 和 FHIR US Core 数据,并保留每个来源的来源信息。
本页面解释了针对产品和工程团队的法规。它不构成法律建议;“来源”下链接的文本具有权威性,您的数据保护官、通知机构或法律顾问将决定您的具体情况。最后审查日期:2026 年 10 月。
相关页面
- USCDI 解释
- CDA 和 C-CDA 解释
- 患者匹配和主患者索引
- 在线健康记录:欧盟、英国和美国
- HIPAA 与 GDPR
- 健康数据法规地图
- MyHealth@EU 和跨境患者摘要
- 欧洲和美国的国家电子健康记录
来源
- ASTP/ONC:值得信赖的交换框架和通用协议 (TEFCA)
- The Sequoia Project:RCE、通用协议和 QHIN 目录
- RCE:QHIN 技术框架
- Carequality
- CommonWell Health Alliance
- 《21 世纪治愈法案》第 4003 条(值得信赖的交换框架)
常见问题
TEFCA 是强制性的吗?
参与是自愿的,但它越来越多地在联邦规则中被提及(例如,作为满足某些交换要求的一种方式),并且受到大型健康系统和支付方的期望。无论是否参与 TEFCA,信息阻碍规则都适用。
QHIN 和 HIE 有什么区别?
健康信息交换(HIE)是任何在参与者之间传输健康数据的组织,通常是区域性的。QHIN 是一个已签署通用协议、通过 RCE 入职流程并根据相同规则连接到所有其他 QHIN 的 HIE 或网络。
患者应用程序可以直接连接到 TEFCA 吗?
可以通过提供个人访问服务的 QHIN 或参与者进行连接,前提是患者的身份已在 IAL2 级别得到验证。该应用程序不会成为 QHIN;它会成为一个子参与者或其客户。
TEFCA 使用 FHIR 吗?
越来越多地使用。最初的交换使用了 IHE 文档标准(XCPD、XCA、C-CDA)。通用协议 2.0 和 QTF 增加了基于 FHIR 的交换,并带有 UDAP 安全性;在网络迁移的同时,两者并行运行。
在沙盒中免费试用
5 分钟完成第一次 FHIR 调用. 一个内置患者授权的 HL7 FHIR R4 API:先在沙盒中试用,然后连接您自己的应用或诊所系统。
免费 · 30 位合成患者 · 无需信用卡

