¿Qué es el servicio FHIR?

El servicio FHIR en Azure Health Data Services permite un intercambio rápido de datos de salud mediante el estándar de datos Fast Healthcare Interoperability Resources (FHIR®). Como parte de una plataforma como servicio administrada (PaaS), el servicio FHIR facilita a cualquier persona que trabaje con datos de salud para almacenar e intercambiar información de salud protegida (PHI) de forma segura en la nube.

El servicio FHIR ofrece lo siguiente:

  • Servidor compatible con FHIR administrado, aprovisionado en la nube en cuestión de minutos
  • Punto de conexión de LA API de FHIR de nivel empresarial para el acceso a datos y el almacenamiento de FHIR
  • Alto rendimiento, baja latencia
  • Administración segura de información médica protegida (PHI) en un entorno en la nube compatible
  • SMART on FHIR para clientes móviles y web
  • Acceso controlado a datos de FHIR a escala con control de acceso basado en rol (RBAC) de Microsoft Entra
  • Seguimiento del registro de auditoría para eventos de acceso, creación y modificación dentro del almacén de datos del servicio FHIR

El servicio FHIR permite crear e implementar rápidamente un servidor FHIR para aprovechar la escala elástica de la nube para ingerir, conservar y consultar datos de FHIR. Los servicios de Azure que impulsan el servicio FHIR están diseñados para un alto rendimiento, independientemente de la cantidad de datos con los que trabaja.

La API de FHIR aprovisionada en el servicio FHIR permite que cualquier sistema compatible con FHIR se conecte e interactúe de forma segura con los datos de FHIR. Como oferta de PaaS, Microsoft toma las operaciones, el mantenimiento, la actualización y los requisitos de cumplimiento del servicio FHIR para que pueda liberar sus propios recursos operativos y de desarrollo.

Mejora de la eficacia de sus datos con FHIR

El sector sanitario está adoptando rápidamente FHIR® como estándar de todo el sector para el almacenamiento de datos de salud, la consulta y el intercambio. FHIR proporciona un modelo de datos sólido y extensible con semántica estandarizada que todos los sistemas compatibles con FHIR pueden usar indistintamente. Con FHIR, las organizaciones pueden unificar sistemas de registros de estado electrónicos dispares (EHR) y otros repositorios de datos de mantenimiento, lo que permite que todos los datos se conserven e intercambien en un único formato universal. Con la adición de SMART on FHIR, las aplicaciones móviles y basadas en web orientadas al usuario pueden interactuar de forma segura con los datos de FHIR, abriendo una nueva gama de posibilidades para el acceso de pacientes y proveedores a PHI. La mayor parte de todo, FHIR simplifica el proceso de ensamblar grandes conjuntos de datos de salud para la investigación, lo que permite a los investigadores y médicos aplicar el aprendizaje automático y el análisis a escala para obtener nuevas conclusiones sobre la salud.

Administración segura de información médica en la nube

El servicio FHIR de Azure Health Data Services hace que los datos de FHIR estén disponibles para los clientes a través de una API RESTful. Esta API es una implementación de la especificación de API de FHIR de HL7. Como oferta de PaaS administrada en Azure, el servicio FHIR proporciona a las organizaciones un entorno escalable y seguro para el almacenamiento e intercambio de información de salud protegida (PHI) en el formato nativo de FHIR.

Liberación de recursos para la innovación

Puede invertir recursos en crear y mantener su propio servidor FHIR, pero con el servicio FHIR en Azure Health Data Services, Microsoft controla la configuración de los componentes del servidor, lo que garantiza que se cumplen todos los requisitos de cumplimiento para que pueda centrarse en la creación de soluciones innovadoras.

Habilitar la interoperabilidad con FHIR

El servicio FHIR permite la conexión con cualquier sistema de datos de estado o aplicación capaz de enviar solicitudes de API de FHIR. Junto con otras partes del ecosistema de Azure, el servicio FHIR forma un vínculo entre los sistemas electrónicos de registros de mantenimiento (EHR) y el potente conjunto de herramientas de análisis de datos y aprendizaje automático de Azure, lo que permite a las organizaciones crear aplicaciones orientadas a pacientes y proveedores que aprovechan toda la eficacia de la nube de Microsoft.

Control del acceso a los datos a escala

Con el servicio FHIR, controla los datos a escala. El control de acceso basado en rol (RBAC) del servicio FHIR se basa en la administración de identidades de Microsoft Entra, lo que significa que puede conceder o denegar el acceso a los datos de estado en función de los roles asignados a las personas de su organización. Esta configuración de RBAC para el servicio FHIR se puede configurar en Azure Health Data Services en el nivel de área de trabajo. Esto simplifica la administración del sistema y garantiza que la PHI de su organización es segura dentro de un entorno compatible con HIPAA y HITRUST.

Protección de los datos

Como parte de la familia de servicios de Azure, el servicio FHIR protege la PHI de su organización con un nivel sin precedentes de seguridad. En Azure Health Data Services, los datos de FHIR están aislados en una base de datos única por instancia de servicio de FHIR y protegidas con conmutación por error de varias regiones. Además de esto, el servicio FHIR implementa una defensa en capas, en profundidad y detección avanzada de amenazas para los datos, lo que le proporciona tranquilidad de que la PHI de su organización está protegida por la seguridad líder del sector de Azure.

Aplicaciones del servicio de FHIR

Los servidores FHIR son esenciales para la interoperabilidad de los datos de mantenimiento. El servicio FHIR está diseñado como un servidor FHIR administrado con una API RESTful para conectarse a una amplia gama de aplicaciones y sistemas cliente. A continuación se enumeran algunos de los casos de uso clave para el servicio FHIR:

  • Desarrollo de aplicaciones de inicio: los clientes que desarrollan una aplicación centrada en el paciente o en el proveedor (móvil o web) pueden aprovechar el servicio FHIR como un back-end totalmente administrado para las transacciones de datos de estado. El servicio FHIR permite la transferencia segura de PHI y, con SMART on FHIR, los desarrolladores de aplicaciones pueden aprovechar la sólida administración de identidades en Microsoft Entra ID para la autorización de acciones de API de FHIR RESTful.

  • Ecosistemas sanitarios: aunque existen EHR como la principal "fuente de la verdad" en muchos entornos clínicos, no es raro que los proveedores tengan varias bases de datos que no estén conectadas entre sí (a menudo porque los datos se almacenan en diferentes formatos). El uso del servicio FHIR como una capa de conversión entre estos sistemas permite a las organizaciones estandarizar los datos en formato FHIR. La ingesta y la conservación en FHIR permiten la consulta y el intercambio de datos de mantenimiento en varios sistemas dispares.

  • Investigación: los investigadores de salud han adoptado el estándar FHIR, ya que proporciona a la comunidad un modelo de datos compartido y elimina las barreras para ensamblar grandes conjuntos de datos para el aprendizaje automático y el análisis. Con la conversión de datos del servicio FHIR y las funcionalidades de desidentificación de PHI, los investigadores pueden preparar los datos compatibles con HIPAA para su uso secundario antes de enviar los datos a canalizaciones de análisis y Azure Machine Learning. Los mecanismos de alerta y registro de auditoría del servicio FHIR también desempeñan un papel importante en los flujos de trabajo de investigación.

Plataformas de FHIR de Microsoft

Las funcionalidades de FHIR de Microsoft están disponibles en tres configuraciones:

  • El servicio FHIR es una plataforma administrada como servicio (PaaS) que funciona como parte de Azure Health Data Services. Además del servicio FHIR, Azure Health Data Services incluye servicios administrados para otros tipos de datos de mantenimiento, como el servicio DICOM para los datos de creación de imágenes médicas y el servicio MedTech para datos médicos de IoT. Todos los servicios (servicio FHIR, servicio DICOM y servicio MedTech) se pueden conectar y administrar dentro de un área de trabajo de Azure Health Data Services.
  • Azure API for FHIR es un servidor FHIR administrado que se ofrece como PaaS en Azure, aprovisionado fácilmente en Azure Portal. Azure API for FHIR no forma parte de Azure Health Data Services y carece de algunas de las características del servicio FHIR.
  • FHIR Server for Azure, un servidor FHIR de código abierto que se puede implementar en su suscripción de Azure, está disponible en GitHub en https://github.com/Microsoft/fhir-server.

Para los casos de uso que requieren personalizar un servidor FHIR con acceso de administrador a los servicios subyacentes (por ejemplo, el acceso a la base de datos sin pasar por la API de FHIR), los desarrolladores deben elegir el servidor FHIR de código abierto para Azure. Para la implementación de una API FHIR lista para producción con un back-end de base de datos aprovisionado (es decir, solo se puede acceder a los datos a través de la API de FHIR, no la base de datos directamente), los desarrolladores deben elegir el servicio FHIR.

Pasos siguientes

Para empezar a trabajar con el servicio FHIR, siga las instrucciones de inicio rápido de 5 minutos para la implementación del servicio FHIR.

FHIR® es una marca registrada de HL7 y se usa con su permiso.