什麼是 FHIR 服務？

Azure 健康資料服務中的 FHIR® 服務採用快速健康照護互通資源 (FHIR®) 資料標準，可讓您快速交換健康情況資料。 FHIR 服務是受控平台即服務 (PaaS) 的一部分，可讓處理健康情況資料的任何人在雲端輕鬆安全地儲存和交換受保護的健康情況資訊 (PHI)。

FHIR 服務提供：

• 在幾分鐘內佈建於雲端的受控 FHIR 相容伺服器
• 適用於 FHIR 資料存取與儲存的企業級 FHIR API 端點
• 高效能、低延遲
• 在符合規範的雲端環境中安全管理受保護的健康情況資訊 (PHI)
• 適用於行動和 Web 用戶端的 SMART on FHIR
• 使用 Microsoft Entra 角色型存取控制 (RBAC) 大規模控制 FHIR 資料的存取權
• 針對 FHIR 服務資料存放區中的存取、建立和修改事件進行稽核記錄追蹤

FHIR 服務可讓您快速建立 FHIR 伺服器並將其部署至雲端以內嵌、保存和查詢 FHIR 資料。 支援 FHIR 服務的 Azure 服務是針對高效能所設計，無論您處理多少資料皆可勝任。

在 FHIR 服務中的 FHIR API 可讓任何 FHIR 相容的系統安全地連接 FHIR 資料並與其互動。 作為 PaaS 的供應項目，Microsoft 會承擔 FHIR 服務的作業、維護、更新和合規性需求，以便釋出您自己的作業和開發資源。

利用健康資料的強大功能

醫療保健業正迅速採用 FHIR® 作為健康情況資料儲存、查詢和交換的全面業界標準。 FHIR 提供強固且可延伸的資料模型，其中包含所有 FHIR 相容的系統都可以互換使用的標準化語意。 有了 FHIR，組織可以統一不同的電子健康記錄系統 (EHRs) 和其他健康情況資料存放庫，讓所有資料以單一通用格式保存和交換。 透過新增 SMART on FHIR，使用者面向的行動和 Web 應用程式可以安全地與 FHIR 資料互動，為患者和醫療服務提供者存取 PHI 開啟了眾多的新機會。 最重要的是，FHIR 可簡化組合大型健康資料集以供研究的過程，讓研究人員和臨床人員可以大規模地套用機器學習與分析，以取得新的健康深入解析。

安全地管理雲端中的健康情況資料

Azure 健康資料服務中的 FHIR 服務可讓 FHIR 資料透過 RESTful API 提供給用戶端。 此 API 是 HL7 FHIR API 規格的實作。 FHIR 服務是 Azure 中的受控 PaaS 供應項目，提供組織可擴充且安全的環境，讓您以原生 FHIR 格式儲存和交換受保護的健康情況資訊 (PHI) 資料。

釋放您的資源進行創新

即使您可以透過 Azure 健康資料服務中的 FHIR 服務來建置和維護自己的 FHIR 伺服器，Microsoft 仍會處理設定伺服器的元件，確保符合所有合規性需求，讓您可以專注於建立創新的解決方案。

啟用互通性

FHIR 服務可讓您與能夠傳送 FHIR API 要求的任何健康情況資料系統或應用程式連線。 FHIR 服務結合 Azure 生態系統的其他部分，在電子健康記錄系統 (EHR) 與 Azure 資料分析與機器學習工具套件之間建立連結，讓組織能夠建置患者和醫療服務提供者應用程式，充分利用 Microsoft 雲端的強大功能。

大規模控制資料存取

透過 FHIR 服務，您可以大規模控制您的健康資料。 FHIR 服務的角色型存取控制 (RBAC) 是以 Microsoft Entra 身分識別管理為基礎。 您可以根據組織中各人員所受指定的角色，授與或拒絕健康資料的存取。 FHIR 服務的 RBAC 設定可在 Azure 健康資料服務的工作區層級進行設定。 工作區可簡化系統管理，並協助確保貴組織的 PHI 在符合 HIPAA 和 HITRUST 規範的環境中安全無虞。

保護醫療保健資料

由於這是 Azure 服務系列的一部分，因此 FHIR 服務會以無與倫比的安全性等級保護貴組織的 PHI。 在 Azure 健康資料服務中，FHIR 資料會隔離到每個 FHIR 服務執行個體的唯一資料庫，並使用多重區域容錯移轉進行保護。 此外，FHIR 服務會為健康資料實作多層式、深度防禦和進階的威脅偵測。

FHIR 服務的使用案例

FHIR 伺服器對健康情況資料互通性至關重要。 FHIR 服務是設計成受控 FHIR 伺服器，其附有 RESTful API，可用來連線到廣泛的用戶端系統和應用程式。 某些 FHIR 服務的重要使用案例如下：

• 啟始應用程式開發；開發以患者或醫療服務提供者為中心的應用程式 (行動或 Web) 的客戶，可以使用 FHIR 服務作為健康情況資料交易的完全受控後端。 FHIR 服務支援安全的 PHI 傳輸。 透過 SMART on FHIR，應用程式開發人員可以利用 Microsoft Entra ID 中強大的身分識別管理，以授權 FHIR RESTful API 動作。

• 醫療保健生態系統：即使 EHR 在許多臨床環境中都是主要「真相來源」，但醫療服務提供者常會有多個不互連的資料庫 (這通常是因為資料是以不同的格式儲存)。 使用 FHIR 服務作為這些系統之間的轉換層，組織便可以 FHIR 格式標準化資料。 以 FHIR 格式進行內嵌和保存可讓您跨多個不同系統查詢和交換健康情況資料。

• 研究：健康研究人員使用 FHIR 標準，因為這項標準為社群提供了共享資料模型，並消除為機器學習與分析組合大型資料集的障礙。 透過 FHIR 服務中的資料轉換和 PHI 去身分識別功能，研究人員可以在將資料傳送至 Azure Machine Learning 與分析管道之前，準備符合 HIPAA 規範的數據以供二次使用。 FHIR 服務的稽核記錄和警示機制在研究工作流程中也扮演著重要角色。

來自 Microsoft 的 FHIR 平台

來自 Microsoft 的 FHIR 功能有三種設定：

• FHIR 服務 是作為 Azure 健康資料服一部分運作的受控平台即服務 (PaaS)。 除了 FHIR 服務之外，Azure 健康資料服務還包含適用於其他類型的健康情況資料的受控服務，例如適用於醫療造影資料的 DICOM 服務，以及適用於醫療 IoT 資料的醫療技術服務。 所有服務 (FHIR 服務、DICOM 服務和醫療技術服務) 都可以在 Azure 健康資料服務工作區內連線和管理。

• Azure API for FHIR 是受控 FHIR 伺服器，在 Azure 中以 PaaS 方式提供，可輕鬆地部署在 Azure 入口網站中。 Azure API for FHIR 不是 Azure 健康資料服務的一部分，而且缺少 FHIR 服務的部分功能。

• 適用於 Azure 的 FHIR 伺服器是可在您的 Azure 訂用帳戶中部署的開放原始碼 FHIR 伺服器。 這可在 GitHub (https://github.com/Microsoft/fhir-server) 上取得。

對於需要自訂 FHIR 伺服器並提供管理員權限來存取基礎服務 (例如不經過 FHIR API 即可存取資料庫) 的使用案例，開發人員應該選擇適用於 Azure 的開放原始碼 FHIR 伺服器。 若需實作具有已佈建資料庫後端的全包式生產就緒 FHIR API (資料只能透過 FHIR API 存取 ，而不是直接存取資料庫)，開發人員則應選擇 FHIR 服務。

下一步

部署 FHIR 服務