¿Qué es el servicio FHIR?

El servicio FHIR® en Azure Health Data Services permite un intercambio rápido de datos de salud mediante el estándar de datos de Recursos Rápidos de Interoperabilidad en Salud (FHIR). Como parte de una plataforma como servicio administrada (PaaS), el servicio FHIR facilita a cualquier persona que trabaje con datos de salud para almacenar e intercambiar información de salud protegida (PHI) de forma segura en la nube.

El servicio FHIR ofrece:

• Servidor compatible con FHIR administrado, aprovisionado en la nube en cuestión de minutos
• Punto de conexión de LA API de FHIR de nivel empresarial para el acceso a datos y el almacenamiento de FHIR
• Alto rendimiento, baja latencia
• Administración segura de información médica protegida (PHI) en un entorno en la nube compatible
• SMART en FHIR para clientes móviles y web
• Acceso controlado a datos de FHIR a escala con control de acceso basado en rol (RBAC) de Microsoft Entra
• Seguimiento del registro de auditoría para eventos de acceso, creación y modificación dentro del almacén de datos del servicio FHIR

El servicio FHIR le permite crear e implementar rápidamente un servidor FHIR en la nube para ingerir, conservar y consultar datos de FHIR. Los servicios de Azure que impulsan el servicio FHIR están diseñados para un alto rendimiento, independientemente de la cantidad de datos con los que trabaja.

La API de FHIR en el servicio FHIR permite que cualquier sistema compatible con FHIR se conecte e interactúe de forma segura con los datos de FHIR. Como oferta de PaaS, Microsoft toma las operaciones, el mantenimiento, la actualización y los requisitos de cumplimiento del servicio FHIR para que pueda liberar sus propios recursos operativos y de desarrollo.

Aprovechamiento de la eficacia de los datos de mantenimiento

El sector sanitario está adoptando rápidamente FHIR® como estándar de todo el sector para el almacenamiento de datos de salud, la consulta y el intercambio. FHIR proporciona un modelo de datos sólido y extensible con semántica estandarizada que todos los sistemas compatibles con FHIR pueden usar indistintamente. Con FHIR, las organizaciones pueden unificar sistemas de registros de estado electrónicos dispares (EHR) y otros repositorios de datos de mantenimiento, lo que permite que todos los datos se conserven e intercambien en un único formato universal. Con la adición de SMART en FHIR, las aplicaciones móviles y basadas en web orientadas al usuario pueden interactuar de forma segura con los datos de FHIR, abriendo una nueva gama de posibilidades para el acceso de pacientes y proveedores a PHI. La mayor parte de todo, FHIR simplifica el proceso de ensamblar grandes conjuntos de datos de salud para la investigación, lo que permite a los investigadores y médicos aplicar el aprendizaje automático y el análisis a escala para obtener nuevas conclusiones sobre la salud.

Administración segura de información médica en la nube

El servicio FHIR de Azure Health Data Services hace que los datos de FHIR estén disponibles para los clientes a través de una API RESTful. Esta API es una implementación de la especificación de API de FHIR de HL7. Como oferta de PaaS administrada en Azure, el servicio FHIR proporciona a las organizaciones un entorno escalable y seguro para el almacenamiento y el intercambio de PHI en el formato FHIR nativo.

Liberar recursos para innovar

Puede compilar y mantener su propio servidor FHIR. Sin embargo, con el servicio FHIR de Azure Health Data Services, Microsoft se encarga de configurar los componentes del servidor y de garantizar que se cumplan todos los requisitos de conformidad, para que pueda centrarse en crear soluciones innovadoras.

Habilitación de la interoperabilidad

El servicio FHIR permite la conexión con cualquier sistema de datos de estado o aplicación capaz de enviar solicitudes de API de FHIR. Junto con otras partes del ecosistema de Azure, el servicio FHIR forma un vínculo entre los sistemas de registros de estado electrónicos (EHR) y el conjunto de herramientas de análisis de datos y aprendizaje automático de Azure, lo que permite a las organizaciones crear aplicaciones de pacientes y proveedores que aprovechan toda la eficacia de la nube de Microsoft.

Control del acceso a los datos a escala

Con el servicio FHIR, se controlan los datos de mantenimiento a escala. El control de acceso basado en rol (RBAC) del servicio FHIR se basa en la administración de identidades de Microsoft Entra. Puede conceder o denegar el acceso a los datos de mantenimiento en función de los roles asignados a las personas de su organización. La configuración de RBAC para el servicio FHIR se puede configurar en Azure Health Data Services en el nivel de área de trabajo. Las áreas de trabajo simplifican la administración del sistema y ayudan a garantizar que la PHI de su organización sea segura dentro de un entorno compatible con HIPAA y HITRUST.

Protección de datos sanitarios

Dado que pertenece a la familia de servicios de Azure, el servicio FHIR protege la PHI de su organización con un nivel de seguridad sin precedentes. En Azure Health Data Services, los datos de FHIR están aislados en una base de datos única por instancia de servicio de FHIR y están protegidas con conmutación por error de varias regiones. Además, el servicio FHIR implementa una defensa en capas, en profundidad y detección avanzada de amenazas para los datos de mantenimiento.

Casos de uso del servicio FHIR

Los servidores FHIR son esenciales para la interoperabilidad de los datos de mantenimiento. El servicio FHIR está diseñado como un servidor FHIR administrado con una API RESTful para conectarse a una amplia gama de aplicaciones y sistemas cliente. Algunos de los casos de uso clave para el servicio de FHIR son los siguientes.

• Desarrollo de aplicaciones de inicio: los clientes que desarrollan una aplicación centrada en el paciente o el proveedor (móvil o web) pueden usar el servicio FHIR como un back-end totalmente administrado para las transacciones de datos de estado. El servicio FHIR permite la transferencia segura de PHI. Con SMART en FHIR, los desarrolladores de aplicaciones pueden aprovechar la sólida administración de identidades en Microsoft Entra ID para la autorización de acciones de LA API RESTful de FHIR.

• Ecosistemas sanitarios: aunque las EHR son la fuente principal de la verdad en muchos entornos clínicos, es habitual que los proveedores tengan varias bases de datos que no están conectadas entre sí (a menudo porque los datos se almacenan en diferentes formatos). Con el servicio FHIR como capa de conversión entre estos sistemas, las organizaciones pueden estandarizar los datos en formato FHIR. La ingesta y la conservación en formato FHIR permiten consultar y intercambiar datos de estado en varios sistemas dispares.

• Investigación: los investigadores de salud usan el estándar FHIR porque proporciona a la comunidad un modelo de datos compartido y elimina las barreras para ensamblar grandes conjuntos de datos para el aprendizaje automático y el análisis. Gracias a las funciones de conversión de datos y desidentificación de PHI del servicio de FHIR, los investigadores pueden preparar datos compatibles con la HIPAA para su uso secundario antes de enviarlos a los canales de análisis y Azure Machine Learning. Los mecanismos de alerta y registro de auditoría del servicio FHIR también desempeñan un papel importante en los flujos de trabajo de investigación.

Plataformas de FHIR de Microsoft

Las funcionalidades de FHIR de Microsoft están disponibles en tres configuraciones:

• El servicio de FHIR es un PaaS administrado que funciona como parte de Azure Health Data Services. Además del servicio FHIR, Azure Health Data Services incluye servicios administrados para otros tipos de datos de salud, como el servicio DICOM para los datos de creación de imágenes médicas y el servicio de tecnologías medicas (MedTech) para datos médicos de IoT. Todos los servicios (servicio FHIR, servicio DICOM y servicio tecnologías medicas MedTech) se pueden conectar y administrar dentro de un área de trabajo de Azure Health Data Services.

• Azure API for FHIR es un servidor FHIR administrado que se ofrece como PaaS en Azure y se implementa fácilmente en Azure Portal. Azure API for FHIR no forma parte de Azure Health Data Services y carece de algunas de las características del servicio FHIR.

• El servidor FHIR para Azure es un servidor FHIR de código abierto que se puede implementar en su suscripción de Azure. Está disponible en GitHub en https://github.com/Microsoft/fhir-server.

Para los casos de uso que requieren personalizar un servidor FHIR con acceso de administrador a los servicios subyacentes (por ejemplo, acceso a la base de datos sin pasar por la API de FHIR), los desarrolladores deben elegir el servidor FHIR de código abierto para Azure. Para la implementación de una API FHIR lista para producción con un back-end de base de datos aprovisionado (solo se puede acceder a los datos a través de la API de FHIR, no la base de datos directamente), los desarrolladores deben elegir el servicio FHIR.

Pasos siguientes

Implementación del servicio FHIR