Qu’est-ce que le service FHIR ?

Le service FHIR® dans Services de données de santé Azure permet un échange rapide de données de santé à l’aide de la norme de données FHIR® (Fast Healthcare Interoperability Resources). Dans le cadre d’une plateforme en tant que service (PaaS) managée, le service FHIR facilite l’utilisation de données de santé pour stocker et échanger des informations médicales protégées en toute sécurité dans le cloud.

Le service FHIR offre les fonctionnalités suivantes :

• Serveur conforme FHIR managé, approvisionné dans le cloud en quelques minutes
• Point de terminaison d’API FHIR de niveau entreprise pour le stockage et l’accès aux données FHIR
• Haute performance, faible latence
• Gestion sécurisée des données PHI (informations médicales protégées) dans un environnement cloud conforme
• SMART on FHIR pour les clients mobiles et web
• Accès contrôlé aux données FHIR à grande échelle avec le contrôle d’accès en fonction du rôle (RBAC) Microsoft Entra
• Suivi des journaux d’audit pour les événements d’accès, de création et de modification dans le magasin de données du service FHIR

Le service FHIR vous permet de créer et déployer rapidement un serveur FHIR dans le cloud pour l’ingestion, la persistance et l’interrogation des données FHIR. Les services Azure qui alimentent le service FHIR sont conçus pour des performances élevées, quelle que soit la quantité de données avec lesquelles vous travaillez.

L’API FHIR dans le service FHIR permet à n’importe quel système conforme FHIR de se connecter et d’interagir en toute sécurité avec les données FHIR. Microsoft prend en charge les opérations, la maintenance, les mises à jour et les exigences de conformité du service FHIR en tant qu’offre PaaS, pour que vous puissiez libérer vos propres ressources opérationnelles et de développement.

Tirer parti de la puissance des données de santé

Le secteur des soins de santé adopte rapidement la norme FHIR® dans l’ensemble du secteur pour le stockage, l’interrogation et l’échange de données de santé. FHIR fournit un modèle de données robuste et extensible avec une sémantique standardisée que tous les systèmes conformes FHIR peuvent utiliser de manière interchangeable. Avec FHIR, les organisations peuvent unifier des systèmes de dossiers médicaux informatisés (DMI) disparates et d’autres référentiels de données de santé, ce qui permet à toutes les données d’être conservées et échangées dans un format unique et universel. Avec l’ajout de SMART on FHIR, les applications mobiles et web accessibles par l’utilisateur peuvent interagir en toute sécurité avec les données FHIR, ce qui permet d’ouvrir une nouvelle gamme de possibilités pour l’accès des patients et des fournisseurs aux informations médicales protégées. Par dessus tout, FHIR simplifie le processus d’assemblage de jeux de données de santé volumineux pour la recherche, ce qui permet aux chercheurs et aux cliniciens d’appliquer le Machine Learning et l’analytique à grande échelle pour obtenir de nouveaux insights sur la santé.

Gérer de manière sécurisée les données médicales dans le cloud

Le service FHIR dans Services de données de santé Azure rend les données FHIR accessibles aux clients via une API RESTful. Cette API est une implémentation de la spécification de l’API HL7 FHIR. En tant qu’offre PaaS managée dans Azure, le service FHIR offre aux organisations un environnement évolutif et sécurisé pour le stockage et l’échange d’informations médicales protégées au format FHIR natif.

Libérer des ressources pour innover

Bien que vous puissiez créer et gérer votre propre serveur FHIR, avec le service FHIR dans Services de données de santé Azure, Microsoft gère la configuration des composants du serveur, en veillant à ce que toutes les exigences de conformité soient remplies afin de vous concentrer sur la création de solutions innovantes.

Activer l’interopérabilité

Le service FHIR permet la connexion avec n’importe quel système de données de santé ou application capable d’envoyer des demandes d’API FHIR. Parallèlement à d’autres parties de l’écosystème Azure, le service FHIR forme un lien entre les systèmes de dossiers médicaux informatisés (DMI) et la suite d’outils d’analytique des données et de Machine Learning d’Azure, ce qui permet aux organisations de créer des applications patient et fournisseur qui exploitent la puissance totale du cloud Microsoft.

Contrôler l’accès aux données à grande échelle

Avec le service FHIR, vous contrôlez les données de santé à grande échelle. Le contrôle d’accès en fonction du rôle (RBAC) du service FHIR est basé sur la gestion des identités Microsoft Entra. Vous pouvez accorder ou refuser l’accès aux données de santé en fonction des rôles accordés aux personnes de votre organisation. Les paramètres RBAC du service FHIR sont configurables dans Services de données de santé Azure au niveau de l’espace de travail. Les espaces de travail simplifient la gestion du système et garantissent que les informations médicales protégées de votre organisation sont sécurisées dans un environnement conforme HIPAA et HITRUST.

Sécuriser les données de santé

Étant donné qu’il appartient à la famille de services Azure, le service FHIR protège les informations médicales protégées de votre organisation avec un niveau de sécurité sans précédent. Dans Services de données de santé Azure, les données FHIR sont isolées dans une base de données unique par instance de service FHIR et protégées par basculement multirégion. De plus, le service FHIR implémente une défense en couches approfondie et une détection avancée des menaces pour les données de santé.

Cas d’usage pour le service FHIR

Les serveurs FHIR sont essentiels pour l’interopérabilité des données de santé. Le service FHIR est conçu comme un serveur FHIR managé avec une API RESTful pour la connexion à un large éventail de systèmes clients et d’applications. Voici quelques-uns des principaux cas d’usage du service FHIR :

• Développement d’applications de démarrage : les clients qui développent une application centrée sur le patient ou le fournisseur (mobile ou web) peuvent utiliser le service FHIR comme back-end complètement managé pour les transactions de données de santé. Le service FHIR permet un transfert sécurisé des informations médicales protégées. Avec SMART on FHIR, les développeurs d’applications peuvent tirer parti de la gestion robuste des identités dans Microsoft Entra ID pour l’autorisation des actions de l’API RESTful FHIR.

• Écosystèmes de soins de santé : bien que les DMI soient la principale source de vérité dans de nombreux contextes cliniques, il est courant pour les fournisseurs d’avoir plusieurs bases de données qui ne sont pas connectées les unes aux autres (souvent parce que les données sont stockées dans différents formats). En utilisant le service FHIR comme couche de conversion entre ces systèmes, les organisations peuvent normaliser les données au format FHIR. L’ingestion et la persistance au format FHIR permettent d’interroger et d’échanger des données de santé sur plusieurs systèmes disparates.

• Recherche : Les chercheurs en santé utilisent la norme FHIR, car elle donne à la communauté un modèle de données partagé et supprime les obstacles à l’assemblage de jeux de données volumineux pour le Machine Learning et l’analytique. Avec les fonctionnalités de conversion de données et de désidentification des informations médicales protégées dans le service FHIR, les chercheurs peuvent préparer des données conformes HIPAA pour une utilisation secondaire avant d’envoyer les données à Azure Machine Learning et aux pipelines d’analytique. Les mécanismes de journalisation d’audit et d’alerte du service FHIR jouent également un rôle important dans les flux de travail de recherche.

Plateformes FHIR de Microsoft

Les fonctionnalités FHIR de Microsoft sont disponibles dans trois configurations :

• Le service FHIR est une plateforme en tant que service (PaaS) managée qui fonctionne comme composant de Services de données de santé Azure. Outre le service FHIR, Services de données de santé Azure inclut des services gérés pour d’autres types de données de santé, tels que le service DICOM pour les données d’imagerie médicale et le service MedTech pour les données IoT médicales. Tous les services (service FHIR, service DICOM et service MedTech) peuvent être connectés et administrés dans un espace de travail Services de données de santé Azure.

• L’API Azure pour FHIR est un serveur FHIR managé proposé en tant que PaaS dans Azure qui peut être facilement déployé sur le Portail Azure. L’API Azure pour FHIR ne fait pas partie de Services de données de santé Azure et manque certaines des fonctionnalités du service FHIR.

• Le serveur FHIR pour Azure est un serveur FHIR open source qui peut être déployé dans votre abonnement Azure. Il est disponible sur GitHub à l’adresse https://github.com/Microsoft/fhir-server.

Pour les cas d’usage qui nécessitent la personnalisation d’un serveur FHIR avec un accès administrateur aux services sous-jacents (par exemple, l’accès à la base de données sans passer par l’API FHIR), les développeurs doivent choisir le serveur FHIR open source pour Azure. Pour l’implémentation d’une API FHIR clé en main prête pour la production avec un back-end de base de données approvisionné (les données sont accessibles uniquement via l’API FHIR, et non la base de données directement), les développeurs doivent choisir le service FHIR.

Étapes suivantes

Déployer le service FHIR

Remarque

FHIR® est une marque déposée de HL7 utilisé avec l’autorisation de HL7.