O que é o serviço FHIR?

O serviço FHIR® nos Serviços de Dados de Saúde do Azure permite uma troca rápida de dados de saúde usando o padrão de dados dos Recursos de Rápida Interoperabilidade de Serviços de Saúde (FHIR®). Como parte de uma Plataforma como Serviço ( PaaS) gerenciada, o serviço FHIR facilita para qualquer pessoa que trabalhe com dados de saúde a tarefa de armazenar e intercambiar Informações de Saúde Protegidas (PHI) com segurança na nuvem.

O serviço FHIR oferece:

• Um servidor gerenciado compatível com FHIR, provisionado na nuvem em poucos minutos
• Um ponto de extremidade de API do FHIR em nível empresarial para acesso e armazenamento de dados FHIR
• Alto desempenho, baixa latência
• Gerenciamento seguro de PHI (Informação de Integridade Protegida) em um ambiente de nuvem em conformidade
• SMART no FHIR para clientes móveis e web
• Acesso controlado aos dados FHIR em grande escala com o Controle de Acesso Baseado em Função (RBAC) do Microsoft Entra
• Rastreamento dos logs de auditoria para eventos de acesso, criação e modificação dentro do repositório de dados do serviço FHIR

O serviço FHIR permite que você crie e implante rapidamente um servidor FHIR na nuvem para ingerir, persistir e consultar dados FHIR. Os serviços do Azure que alimentam o serviço FHIR são projetados para um alto desempenho, independentemente da quantidade de dados com os quais você está trabalhando.

A API do FHIR no serviço FHIR permite que qualquer sistema compatível com FHIR se conecte e interaja com os dados FHIR com segurança. Como uma oferta de PaaS, a Microsoft se encarrega das operações, da manutenção, das atualizações e dos requisitos de conformidade do serviço FHIR para que você possa liberar seus próprios recursos operacionais e de desenvolvimento.

Aproveitar o poder dos dados de saúde

O setor de saúde está rapidamente adotando o FHIR® como o padrão do setor inteiro para armazenamento, consulta e intercâmbio de dados de saúde. O FHIR fornece um modelo de dados consistente e ampliável, com uma semântica padronizada que todos os sistemas compatíveis com o FHIR podem usar de forma intercambiável. Com o FHIR, as organizações podem unificar seus diferentes sistemas de prontuários eletrônicos (EHRs) e outros repositórios de dados de saúde, permitindo que todos os dados sejam persistidos e intercambiados em um único formato universal. Com a adição do sistema SMART no FHIR, os aplicativos móveis e baseados na web voltados para o usuário podem interagir com os dados FHIR com segurança, abrindo uma nova gama de possibilidades para o acesso de pacientes e provedores às PHI. Acima de tudo, o FHIR simplifica o processo de montagem de grandes conjuntos de dados de saúde para fins de pesquisa, permitindo que pesquisadores e clínicos apliquem aprendizado de máquina e análise de dados em grande escala para obter novos insights de saúde.

Gerenciar com segurança os dados de saúde na nuvem

O serviço FHIR nos Serviços de Dados de Saúde do Azure disponibiliza dados FHIR para os clientes por meio de uma API RESTful. Essa API é uma implementação da especificação dos padrões HL7 de API do FHIR. Como uma oferta de PaaS gerenciada no Azure, o serviço FHIR fornece às organizações um ambiente seguro ampliável para o armazenamento e o intercâmbio de Informações de Saúde Protegidas (PHI) no formato FHIR nativo.

Liberar recursos para inovar

Embora você possa criar e manter seu próprio servidor de FHIR, com o serviço FHIR nos Serviços de Dados de Saúde do Azure a Microsoft se encarrega da configuração dos componentes do servidor, garantindo que todos os requisitos de conformidade sejam atendidos para que você possa se concentrar na criação de soluções inovadoras.

Habilitar a interoperabilidade

O serviço FHIR habilita a conexão com qualquer sistema ou aplicativo de dados de saúde capaz de enviar solicitações de API do FHIR. Juntamente com outras partes do ecossistema do Azure, o serviço FHIR cria um vínculo entre os sistemas de prontuários eletrônicos (EHRs) e o conjunto de ferramentas de análise de dados e machine learning do Azure, permitindo que as organizações desenvolvam aplicativos para pacientes e provedores que aproveitam todo o poder da nuvem da Microsoft.

Controlar o acesso a dados em grande escala

Com o serviço FHIR, você controla os dados de saúde em grande escala. O controle de acesso baseado em função (RBAC) do serviço FHIR é baseado no gerenciamento de identidades do Microsoft Entra. Você pode conceder ou negar acesso aos dados de saúde com base nas funções atribuídas às diferentes pessoas na sua organização. As configurações de RBAC para o serviço FHIR podem se configuradas nos Serviços de Dados de Saúde do Azure no nível do workspace. Os workspaces simplificam o gerenciamento do sistema e ajudam a garantir que as PHI da sua organização se mantenham seguras em um ambiente compatível com a HIPAA e o HITRUST.

Proteger dados de saúde

Como pertence à família de serviços do Azure, o serviço FHIR protege as PHI da sua organização com um nível de segurança inigualável. Nos Serviços de Dados de Saúde do Azure, os dados FHIR são isolados em um banco de dados exclusivo por instância do serviço FHIR e protegidos por um failover multirregião. Além disso, o serviço FHIR implementa um esquema profundo, em camadas, para a defesa e detecção avançada de ameaças aos dados de saúde.

Casos de uso do serviço FHIR

Os servidores FHIR são ferramentas essenciais para a interoperabilidade dos dados de saúde. O serviço FHIR foi projetado como um servidor FHIR gerenciado, com uma API RESTful para se conectar a uma ampla gama de sistemas e aplicativos de clientes. Alguns dos principais casos de uso para o serviço FHIR são:

• Desenvolvimento de aplicativos para startups: os clientes que desenvolvem um aplicativo centrado no paciente ou no provedor (móvel ou na web) podem usar o serviço FHIR como um back-end totalmente gerenciado para transações de dados de saúde. O serviço FHIR permite a transferência segura de PHI. Com o SMART no FHIR, os desenvolvedores de aplicativos podem tirar proveito do consistente gerenciamento de identidades do Microsoft Entra ID para a autorização das ações de API RESTful do FHIR.

• Ecossistemas de saúde: embora os EHRs sejam a principal fonte de verdade em muitos ambientes clínicos, é comum que os provedores tenham vários bancos de dados que não estão conectados entre si (muitas vezes porque os dados são armazenados em formatos diferentes). Usando o serviço FHIR como uma camada de conversão entre esses sistemas, as organizações podem padronizar dados no formato FHIR. A ingestão e a persistência no formato FHIR permitem a consulta e o intercâmbio de dados de saúde nos diversos sistemas díspares.

• Pesquisa: os pesquisadores de saúde usam o padrão FHIR porque fornece à comunidade um modelo de dados compartilhado e remove as barreiras contra a montagem de grandes conjuntos de dados para fins de aprendizado de máquina e análise de dados. Com os recursos de conversão de dados e desidentificação de PHI no serviço FHIR, os pesquisadores podem preparar os dados em conformidade com a HIPAA para uso secundário, antes de enviá-los para os pipelines de análise de dados e Machine Learning do Azure. Os mecanismos de alertas e registros em log de auditoria do serviço FHIR também desempenham um papel importante nos fluxos de trabalho de pesquisa.

Plataformas FHIR da Microsoft

As funcionalidades do FHIR da Microsoft estão disponíveis em três configurações:

• O serviço FHIR é uma plataforma gerenciada como serviço (PaaS) que opera como parte dos Serviços de Dados de Saúde do Azure. Além do serviço FHIR, os Serviços de Dados de Saúde do Azure incluem serviços gerenciados para outros tipos de dados de saúde, como o serviço DICOM para dados de diagnósticos médicos por imagem e o serviço de tecnologia médica (MedTech) para dados médicos de IoT. Todos os serviços (serviço FHIR, serviço DICOM e serviço MedTech) podem ser conectados e administrados dentro de um workspace dos Serviços de Dados de Saúde do Azure.

• A API do Azure para FHIR é um servidor de FHIR gerenciado, oferecido como PaaS no Azure, que pode ser implantado no portal do Azure com facilidade. A API do Azure para o FHIR não faz parte dos Serviços de Dados de Saúde do Azure e não inclui alguns recursos do serviço FHIR.

• O servidor FHIR para o Azure é um servidor FHIR de código aberto que pode ser implantado na sua assinatura do Azure. Está disponível no GitHub, em https://github.com/Microsoft/fhir-server.

Para casos de uso que requerem personalização de um servidor FHIR com acesso de administrador aos serviços subjacentes (por exemplo, acesso ao banco de dados sem passar pela API do FHIR), os desenvolvedores devem escolher a versão de código aberto do servidor FHIR para o Azure. Para a implementação de uma API do FHIR pronta para uso e pronta para a produção, com um back-end de banco de dados provisionado (os dados só podem ser acessados por meio da API do FHIR, não do banco de dados diretamente), os desenvolvedores devem escolher o serviço FHIR.

Próximas etapas

Implantar o serviço FHIR

Observação

FHIR® é uma marca registrada da HL7 e é usado com a permissão da HL7.