法规

TEFCA 和 QHIN 详解:如何实现全美健康数据互联互通

TEFCA 是全美健康信息互联互通的框架。什么是合格健康信息网络 (QHIN),其交换目的,参与者如何连接,从 IHE 文档到 FHIR 的转变,个人访问服务,Carequality 和 CommonWell 的作用,以及这对开发者意味着什么。

作者 发布于 阅读约 1 分钟

简短回答: TEFCA(值得信赖的交换框架和通用协议)是美国将健康信息网络连接成一个全国性交换的框架,由《21世纪治愈法案》(2016 年)创建,并由联邦健康 IT 办公室(ASTP/ONC)通过认可协调实体(RCE)——The Sequoia Project 来管理。签署通用协议并通过入职流程的网络将成为合格健康信息网络(QHIN);首批于 2023 年 12 月指定。提供商、支付方、公共卫生机构和应用程序作为 QHIN 的参与者或子参与者加入,患者记录的查询在通用规则下在一个 QHIN 和另一个 QHIN 之间进行。交换始于 IHE 文档标准,并正在转向FHIR;个人访问服务允许患者通过 TEFCA 连接的应用程序获取自己的记录。

结构

TEFCA 采用分层结构:ASTP/ONC 制定政策并发布可信交换框架和通用协议;认可协调实体(The Sequoia Project)指定 QHIN 并维护技术框架;QHIN 与其他所有 QHIN 连接;医院、EHR 供应商和支付方等参与者与一个 QHIN 签约,诊所和应用程序等子参与者通过它们进行连接。

  • ASTP/ONC 制定政策并发布《值得信赖的交换框架》(原则)和《通用协议》(合同)。
  • RCE(The Sequoia Project)指定 QHIN,维护技术框架(QTF,即 QHIN 技术框架)、标准操作程序和目录,并处理争议。
  • QHIN 是连接到所有其他 QHIN 的网络。已指定的 QHIN 包括 eHealth Exchange、Epic Nexus、Health Gorilla、KONZA、MedAllies、CommonWell Health Alliance、Kno2 和 Surescripts,还有其他正在入职中。
  • 参与者(医院、健康系统、EHR 供应商、HIE、支付方)与一个 QHIN 签订合同;子参与者(诊所、应用程序)通过参与者连接。通用协议的向下传递条款约束所有人。

交换目的

根据 TEFCA,数据只能出于六个已定义的交换目的进行请求:治疗、支付、医疗保健运营、公共卫生、政府福利确定和个人访问服务。每个目的都有关于谁可以请求以及响应是否强制的规则;治疗和个人访问的响应是必需的,而其他目的正在逐步推行中。

目的在查询中声明并进行审计。

查询工作原理

TEFCA 在初始 QHIN 技术框架下的查询使用 IHE 配置文件:XCPD 跨网络查找患者,XCA 查询并检索文档(通常是 C-CDA),并带有 SAML 断言携带目的和请求者。通用协议 2.0 版(2024 年)增加了基于 FHIR 的交换,在 RCE 目录中提供端点,并使用 UDAP 进行安全保障,同时文档交换仍在继续。

根据最初的 QTF,QHIN 之间的交换使用 IHE 配置文件:XCPD 用于跨网络查找患者,XCA 用于查询和检索文档(通常是 C-CDA),SAML 断言携带目的和请求者。通用协议版本 2.0(2024 年)增加了对基于 FHIR 的交换的支持:参与者可以在 RCE 目录中发布 FHIR 端点,使用 TEFCA FHIR 路线图的身份验证(基于 UDAP 的动态客户端注册和证书)并直接查询资源,由 QHIN 充当中介信任而不是中继文档。文档交换将继续并行进行;采用 FHIR 是发展方向。

个人访问服务

个人访问服务 (IAS) 是 TEFCA 的交换目的,它允许患者使用应用程序从每个连接的提供者那里提取自己的记录:QHIN 或参与者提供 IAS,患者在 IAL2 级别验证身份,响应者必须在通用协议规定的时间内回复。它是 Cures Act API 访问权限的 TEFCA 对等项。

QHIN 或参与者可以提供IAS:患者使用应用程序,在定义的保证级别(IAL2)下验证身份,应用程序通过 TEFCA 查询患者在所有连接提供商处的记录。响应者必须在通用协议规定的时间内回复。这是《治愈法案》规则下 API 访问权限以及欧洲 EHDS 患者访问权限的 TEFCA 对等项,它允许个人健康记录在无需逐个门户登录的情况下提取数据。请参阅 在线健康记录。

Carequality 和 CommonWell 的作用

Carequality 和 CommonWell Health Alliance 是 TEFCA 之前连接了美国大部分提供者的两个私有框架,每月交换数千万份文档。CommonWell 已成为一个 QHIN,Carequality 正在将其框架与 TEFCA 对齐,以便实施者进行过渡而不是重复连接;如今它们承担了交易量,而 TEFCA 承担了义务和 FHIR 的未来。

在 TEFCA 之前,两个私有框架已经连接了美国大部分提供商:Carequality(一个信任框架,也由 The Sequoia Project 管理)和CommonWell Health Alliance(一个拥有记录定位服务的网络)。两者每月交换数千万份文档。CommonWell 已成为一个 QHIN;Carequality 正在将其框架与 TEFCA 对齐,以便实施者进行过渡而不是重复连接。对于今天的开发人员来说,Carequality 和 CommonWell 是目前数据量大的地方;TEFCA 是义务和 FHIR 的未来所在。

对开发人员的改变

对于开发人员而言,TEFCA 用单一法律框架取代了双边网络协议,增加了身份和安全要求(证书、FHIR 的 UDAP、个人访问的 IAL2、审计日志、向 RCE 报告数据泄露),提供了全国范围内的基于目录的端点发现,目前以 C-CDA 形式提供数据,并越来越多地以 FHIR US Core 形式提供数据,同时还遵守适用的信息阻碍规则。

  • 单一法律框架(通用协议及其向下传递条款),而不是与每个网络签订双边协议。
  • 身份和安全要求:证书、FHIR 的 UDAP、个人访问的 IAL2、审计日志记录、向 RCE 报告数据泄露。
  • 全国端点的目录式发现。
  • 目前是 C-CDA 格式的数据,未来将越来越多地是 FHIR US Core:您的记录必须同时支持两者,映射到 USCDI 数据类别,并处理跨网络的患者匹配(患者匹配)。
  • 信息阻碍:经过认证的健康 IT 和提供商不得无理干扰访问和交换;参与 TEFCA 是证明交换的一种方式。

欧洲对应项

欧盟的 MyHealth@EU 和 EHDS 在跨境交换方面扮演着 TEFCA 的角色:国家联络点取代 QHIN,欧洲 EHR 交换格式取代 USCDI,以及一项法规取代自愿协议。请参阅 MyHealth@EU 和跨境患者摘要 和 您的医疗数据在欧盟。

Anpheros 是一个欧洲平台;在美国使用时,其 FHIR 记录会消耗患者通过门户、IAS 应用程序或直接诊所连接获得的 C-CDA 和 FHIR US Core 数据,并保留每个来源的来源信息。

本页面解释了针对产品和工程团队的法规。它不构成法律建议;“来源”下链接的文本具有权威性,您的数据保护官、通知机构或法律顾问将决定您的具体情况。最后审查日期:2026 年 10 月。

相关页面

来源

常见问题

TEFCA 是强制性的吗?

参与是自愿的,但它越来越多地在联邦规则中被提及(例如,作为满足某些交换要求的一种方式),并且受到大型健康系统和支付方的期望。无论是否参与 TEFCA,信息阻碍规则都适用。

QHIN 和 HIE 有什么区别?

健康信息交换(HIE)是任何在参与者之间传输健康数据的组织,通常是区域性的。QHIN 是一个已签署通用协议、通过 RCE 入职流程并根据相同规则连接到所有其他 QHIN 的 HIE 或网络。

患者应用程序可以直接连接到 TEFCA 吗?

可以通过提供个人访问服务的 QHIN 或参与者进行连接,前提是患者的身份已在 IAL2 级别得到验证。该应用程序不会成为 QHIN;它会成为一个子参与者或其客户。

TEFCA 使用 FHIR 吗?

越来越多地使用。最初的交换使用了 IHE 文档标准(XCPD、XCA、C-CDA)。通用协议 2.0 和 QTF 增加了基于 FHIR 的交换,并带有 UDAP 安全性;在网络迁移的同时,两者并行运行。

Anpheros Platform

在沙盒中免费试用

5 分钟完成第一次 FHIR 调用. 一个内置患者授权的 HL7 FHIR R4 API:先在沙盒中试用,然后连接您自己的应用或诊所系统。

免费 · 30 位合成患者 · 无需信用卡

本指南仅供参考,不能替代医生诊疗。涉及健康的决定请咨询医生。紧急情况下,请拨打当地急救电话(欧洲为 112)。
撰写人
Anpheros 团队

Anpheros 致力于打造一个由患者掌控的医疗记录,并可在欧盟的 HL7 FHIR R4 平台上与任何诊所共享。这些指南旨在帮助您理解和整理您的健康信息,但不能替代您的医生。

关于 Anpheros →