--- { "title": "Meaningful Use Stage 3: API FHIR certificada por ONC", "description": "Cómo Meaningful Use Stage 3 exige APIs certificadas por ONC (§170.315(g)(7-10)) y qué deben ofrecer las aplicaciones sanitarias basadas en FHIR para cumplir con la normativa.", "date": "2016-04-21", "author": "Pavel Smirnov", "reading-time": "4 min read", "tags": [ "Compliance", "Integrations" ], "seo-tags": [ "Healthcare", "Fhir", "Certification" ] } --- > For the complete documentation index, see [llms.txt](https://www.health-samurai.io/llms.txt). > Use it to discover all available pages before guessing URLs. --- *Publicado el 21 de abril de 2016 por Pavel Smirnov* Tres nuevos requisitos adoptados en el [nuevo Programa de Certificación Health IT de ONC](https://www.federalregister.gov/documents/2015/10/16/2015-25597/2015-edition-health-information-technology-health-it-certification-criteria-2015-edition-base) tienen como objetivo abrir la información sanitaria de los pacientes a aplicaciones de terceros a través de una API certificada por ONC. Estos requisitos son: § 170.315(g)(7) Acceso de aplicaciones — selección de paciente, § 170.315(g)(8) Acceso de aplicaciones — solicitud por categoría de datos y § 170.315(g)(9) Acceso de aplicaciones — solicitud de todos los datos. ![](image-1.avif)*Andy Slavitt, Administrador en funciones de los Centers for Medicare and Medicaid Services, publicó este tuit el 16 de abril* Aunque la edición actual de la norma de certificación no impone el uso de ningún estándar de interoperabilidad para la implementación de API, indica claramente que la exigencia de estándares llegará muy pronto. > *«… tenemos la intención de requerir un enfoque basado en estándares para este criterio en la próxima regulación apropiada, y animamos a los proveedores a comenzar a pilotear el uso de estándares de API existentes y emergentes.»* Y en 2016 no cabe duda de cuál será ese estándar. Las normas de ONC y CMS contienen numerosas referencias al estándar FHIR (Fast Healthcare Interoperability Resources) y al proyecto Argonaut. FHIR está incluido en el Mapa de Ruta de Interoperabilidad de ONC. FHIR recibe un amplio respaldo de todos los principales proveedores de HCE, como Epic, Cerner, athenahealth, etc. Todos ellos participan en las pruebas de la API FHIR desarrollada para sus HCE en el proyecto Argonaut. Puede consultar la lista completa de organizaciones que participan en Argonaut en el sitio web de HL7 FHIR. Aunque el cumplimiento de FHIR aún no es obligatorio para la certificación de ONC, sería un error apartarse del estándar e implementar cualquier API propietaria, incluso de forma temporal. La certificación de la API no es el paso final en la demostración de Meaningful Use. Las organizaciones proveedoras deberán ofrecer a sus pacientes acceso a una API certificada por ONC que pueda ser utilizada por aplicaciones de terceros. Y usted ya sabe qué API esperará la mayoría de las aplicaciones de terceros. Involucrar a los pacientes en su atención sanitaria siempre ha sido un desafío. Para superar este desafío, una organización proveedora necesita tener acceso a las mejores aplicaciones del mercado. Sencillamente, no puede permitirse el lujo de quedar limitada a un conjunto reducido de aplicaciones desarrolladas para una API no estándar. > *Acceso electrónico del paciente a la información sanitaria* > *Medida 1* ***— Más del 80 % de todos los pacientes únicos atendidos por el EP*** *(i) Al paciente (o representante autorizado por el paciente) se le proporciona acceso para consultar en línea, descargar y transmitir su información sanitaria dentro de las 24 horas siguientes a su disponibilidad para el proveedor; O (ii)* ***Al paciente (o representante autorizado por el paciente) se le proporciona acceso a una API certificada por ONC que puede ser utilizada por aplicaciones o dispositivos de terceros para proporcionar a los pacientes (o representantes autorizados por el paciente) acceso a su información sanitaria, dentro de las 24 horas siguientes a su disponibilidad para el proveedor.*** Usted necesita una API FHIR para su aplicación sanitaria. Epic, Cerner y otros grandes actores llevan trabajando en ello al menos un par de años. La primera fase del proyecto Argonaut comenzó en enero de 2015. Ya han invertido un tiempo y unos recursos considerables en la construcción de una API FHIR fiable y en su prueba con otras organizaciones. Pero ¿qué ocurre si usted no ha contado con los recursos necesarios para hacerlo desde 2015? ¿Existe alguna manera de obtener un resultado de calidad sin invertir meses de valioso tiempo de desarrollo? > *Algunos comentaristas expresaron su preocupación por el posible coste asociado a la implementación de la API.* > *Las horas de desarrollo estimadas para los requisitos de API publicados por ONC ascienden a 900–1200 horas sin incluir los requisitos de seguridad pertinentes, y a 1200–1800 horas incluyendo los requisitos de seguridad pertinentes.* ¡En realidad, sí existe una forma! Health Samurai lleva desarrollando desde 2012 el [servidor FHIR](https://www.health-samurai.io/fhir-server) Aidbox de nivel empresarial. Aidbox está actualizado con la especificación FHIR estable más reciente. Aidbox implementa un proveedor de autorización OAuth 2.0 y control de acceso basado en políticas. Aidbox funciona sobre HTTPS y cuenta con una auditoría completa de todos los eventos del sistema. También satisface todos los requisitos de seguridad para la API certificada por ONC: - Sección 170.315(d)(1) «autenticación, control de acceso y autorización»; - Sección 170.315(d)(9) «conexión de confianza»; y - Sección 170.315(d)(10) «auditoría de acciones sobre información sanitaria» o § 170.315(d)(2) «eventos auditables y resistencia a la manipulación». Aidbox ha sido probado en el proyecto Argonaut desde sus inicios. Health Samurai ofrece Aidbox mediante suscripción, y la suscripción no es costosa. Health Samurai le proporcionará un [servidor FHIR](https://www.health-samurai.io/fhir-server) de calidad y ayudará a sus desarrolladores a conectar la base de datos de su aplicación con nuestro [backend FHIR](/articles/using-fhir-to-simplify-healthcare-application-development) Aidbox. Obtendrá una API certificada por ONC para su aplicación sanitaria y estará listo para Meaningful Use Stage 3 en menos de un mes. Health Samurai participa activamente en el grupo de trabajo de HL7 FHIR y contribuye al estándar HL7 FHIR. Health Samurai mantiene [Aidbox](https://www.health-samurai.io/fhir-api) actualizado con la especificación FHIR, por lo que nunca tendrá que preocuparse por actualizar su API certificada por ONC. Si está interesado en obtener ayuda con una API certificada por ONC para su aplicación sanitaria, póngase en contacto con nosotros en [hello@health-samurai.io](http://hello@health-samurai.io) o llámenos al +1.818.731.1279. [![Pluggable Aidbox FHIR API for EHRs](image-2.avif)](https://www.health-samurai.io/fhir-api) Véase también: [cumplimiento de la 21st Century Cures Act](/blog/21st-century-cures-act) y [Hoja de referencia de API estandarizada para HCE](/blog/standardized-api-for-ehrs-cheat-sheet).