医疗基础设施与安全
医疗数据如何受到保护、监管、交换并在其上构建应用：面向医院和诊所、健康科技公司、开发者以及安全与合规团队的参考资料。
医疗数据基础设施是一整套系统、标准和规则，使医疗信息能够被安全存储、在医疗服务提供者之间交换，并在受控条件下再利用。在欧盟，它同时由五个层面塑造：网络安全法（NIS2）、数据保护（GDPR）、健康数据的访问与再利用（欧洲健康数据空间，EHDS）、交换标准（HL7 FHIR R4、HL7 v2、LOINC、SNOMED CT），以及应用程序用于读写记录的 API。
六个领域
网络安全
NIS2 对医院和健康科技供应商的要求，ISO 27001 和 ISO 27799 的定位，以及安全健康应用背后的身份与访问控制。
4 篇指南 →法规
规范健康数据和健康软件的法律：GDPR 第 9 条、欧洲健康数据空间、医疗器械软件的 MDR 和 IVDR、欧盟 AI Act，以及美国的 HIPAA、TEFCA 和 USCDI。
10 篇指南 →互操作性
医疗系统如何交换数据并以相同方式理解数据：HL7 FHIR R4 及其资源、HL7 v2 消息、CDA、LOINC、SNOMED CT 和 ICD 等编码体系，以及欧洲各国的健康记录系统。
51 篇指南 →医疗 API
应用程序如何读写医疗数据：医疗 API 和 FHIR API、免费 FHIR 服务器和沙盒、患者同意、远程监测、实验室连接器，以及让 AI 助手受控访问记录。
12 篇指南 →数据治理
负责任地管理健康数据：数据保护影响评估、去标识化和假名化、将记录匹配到正确的患者，以及依据 OMOP 和 EHDS 二次利用规则将数据再用于研究。
5 篇指南 →健康记录与 AI
健康记录的类型及其控制者、患者自持记录为何重要，以及 AI 对医疗数据的要求：结构化、编码、同意和安全。
5 篇指南 →从全景图开始
每张全景图在一个页面上讲解整个领域，并链接到详细指南。
法规健康数据法规地图：EHDS、GDPR第9条、MDR和IVDR、IEC 62304、ISO 13485、27001和27799、NIS2、HIPAA、TEFCA和eIDAS
一份关于处理健康数据的软件规则地图：数据保护（GDPR第9条、HIPAA、美国州法律）、EHDS、医疗器械法（MDR、IVDR、FDA）、IEC 62304和ISO 13485、安全（ISO 27001、27799、NIS2）、交换指令（TEFCA、USCDI）和eIDAS。了解哪些适用于您，以及它们的适用顺序。
标准医疗互联互通标准：全景图（FHIR、HL7 v2、CDA、DICOM、IHE、openEHR、OMOP）
一张图看懂医疗数据背后的标准：HL7 v2 消息、CDA 文档、FHIR 资源、用于影像的 DICOM 和 DICOMweb、IHE 规范、用于存储的 openEHR、用于研究的 OMOP，以及它们共享的代码系统。了解每个标准的作用、2026 年的应用场景以及您需要了解的。{placeholder}
安全健康应用中的安全与身份验证：SMART on FHIR、OAuth 2.1、细粒度授权、访问日志和审计，以及相关指南
健康应用如何证明用户身份、可访问哪些信息以及已执行的操作：包括 OAuth 2.0 和 2.1（带 PKCE）、OpenID Connect、SMART on FHIR 范围、以患者授权为核心的同意机制、紧急访问（break-the-glass）、患者可查阅的访问日志、AuditEvent（AuditEvent）、身份保障、加密以及监管机构的基线要求。
研究健康数据二次利用：OMOP、真实世界数据、登记、研究同意和欧洲健康数据空间，一张图看懂
二次利用是指将为治疗目的收集的健康数据用于研究、公共卫生或规划。涉及的法律途径（GDPR第9条和第89条、国家法律、欧洲健康数据空间许可系统、选择退出、禁止用途）、基础构建模块（去标识化、安全环境、联邦分析、OMOP）以及同意模式。
人工智能医疗数据中的人工智能：大语言模型、MCP、去标识化、合成数据、溯源与评估，一张全景图
负责任地在健康记录中使用大语言模型和其他人工智能技术需要什么：数据来源、模型如何访问数据（上下文 API、MCP、RAG）、患者如何保持控制、隐私如何得到保护、输出如何保持可追溯、系统如何评估，以及哪些规则适用。
基于可互操作的健康数据进行构建
Anpheros Platform 是面向医疗记录的 FHIR R4 API，具备患者同意管理、免费沙盒以及 Dart、Flutter 和 TypeScript SDK。
这些页面是如何编写的
- 法规类页面首先引用官方文本：欧盟法律引用 EUR-Lex，指导意见引用欧盟委员会和 ENISA，适用时引用各国国内法。
- 技术类页面会注明所描述的版本，例如 HL7 FHIR R4（4.0.1）。
- 每个页面都显示发布日期和最近审查日期，并区分法律要求的内容与我们建议的内容。
- 这些指南是技术说明，不构成法律建议。它们并不声明 Anpheros 或任何产品已获得认证或符合某项法律或标准。
- 由 Anpheros 团队撰写和审查。发现错误？请通过联系页面告诉我们，我们会予以更正。