--- { "title": "Meaningful Use Étape 3 : API FHIR certifiée par l'ONC", "description": "Comment Meaningful Use Étape 3 impose des API certifiées par l'ONC (§170.315(g)(7-10)) et ce que les applications de santé basées sur FHIR doivent offrir pour assurer la conformité.", "date": "2016-04-21", "author": "Pavel Smirnov", "reading-time": "4 min read", "tags": [ "Compliance", "Integrations" ], "seo-tags": [ "Healthcare", "Fhir", "Certification" ] } --- *Publié le 21 avril 2016 par Pavel Smirnov* Trois nouvelles exigences adoptées dans le [nouveau programme de certification des TI en santé de l'ONC](https://www.federalregister.gov/documents/2015/10/16/2015-25597/2015-edition-health-information-technology-health-it-certification-criteria-2015-edition-base) portent sur l'ouverture des renseignements de santé des patients aux applications tierces par l'intermédiaire d'une API certifiée par l'ONC. Ces exigences sont : § 170.315(g)(7) Accès des applications — sélection du patient, § 170.315(g)(8) Accès des applications — demande par catégorie de données et § 170.315(g)(9) Accès des applications — demande de toutes les données. ![](image-1.avif)*Andy Slavitt, administrateur par intérim des Centers for Medicare and Medicaid Services, a tweeté le 16 avril* Bien que l'édition actuelle de la règle de certification n'impose pas l'utilisation d'une norme d'interopérabilité particulière pour la mise en œuvre des API, elle indique clairement que l'imposition de normes est imminente. > *« … nous avons l'intention d'exiger une approche fondée sur des normes pour ce critère dans la prochaine réglementation appropriée, et nous encourageons les fournisseurs à commencer à mettre à l'essai les normes d'API existantes et émergentes. »* Et en 2016, il ne fait aucun doute quelle sera cette norme. Les règles de l'ONC et du CMS comportent de nombreuses références à la norme FHIR (Fast Healthcare Interoperability Resources) et au projet Argonaut. FHIR est intégré dans la feuille de route pour l'interopérabilité de l'ONC. FHIR reçoit un appui considérable de la part de tous les grands fournisseurs de DSE tels qu'Epic, Cerner, athenahealth, etc. Ils participent tous aux tests de l'API FHIR développée pour leurs DSE dans le cadre du projet Argonaut. Vous pouvez consulter la liste complète des organisations participant à Argonaut sur le site Web de HL7 FHIR. Bien que la conformité à FHIR ne soit pas encore exigée par la certification ONC, ce serait une erreur de s'écarter de la norme et de mettre en œuvre une API propriétaire, même temporairement. La certification de l'API n'est pas l'étape finale dans la démonstration de Meaningful Use. Les organismes prestataires devront offrir à leurs patients l'accès à une API certifiée par l'ONC pouvant être utilisée par des applications tierces. Et vous savez quelle API la majorité des applications tierces s'attendront à trouver. L'engagement des patients dans leurs soins de santé a toujours représenté un défi. Pour relever ce défi, un organisme prestataire doit avoir accès aux meilleures applications sur le marché. Il ne peut tout simplement pas se permettre de se confiner à un ensemble limité d'applications développées pour une API non standard. > *Accès électronique des patients à leurs renseignements de santé* > *Mesure 1* ***— Plus de 80 % de l'ensemble des patients uniques vus par le professionnel admissible*** *(i) Le patient (ou son représentant autorisé) dispose d'un accès pour consulter en ligne, télécharger et transmettre ses renseignements de santé dans les 24 heures suivant leur disponibilité auprès du prestataire; OU (ii)* ***Le patient (ou son représentant autorisé) dispose d'un accès à une API certifiée par l'ONC pouvant être utilisée par des applications ou des appareils tiers pour donner aux patients (ou à leurs représentants autorisés) accès à leurs renseignements de santé, dans les 24 heures suivant leur disponibilité auprès du prestataire.*** Vous avez besoin d'une API FHIR pour votre application de santé. Epic, Cerner et les autres grands acteurs y travaillent depuis au moins quelques années. La première phase du projet Argonaut a débuté en janvier 2015. Ils ont déjà consacré un temps et des ressources considérables à la création d'une API FHIR fiable et à son test avec d'autres organisations. Mais que faire si vous n'avez pas eu les ressources nécessaires pour ce faire depuis 2015? Existe-t-il un moyen d'obtenir un résultat de qualité sans consacrer des mois de précieux temps de développement? > *Certains commentateurs ont exprimé des préoccupations quant aux coûts potentiels associés à la mise en œuvre d'une API.* > *Les heures de développement estimées pour les exigences relatives aux API publiées par l'ONC s'élèvent à 900–1 200 heures sans les exigences de sécurité pertinentes, et à 1 200–1 800 heures en les incluant.* Il existe effectivement un moyen! Health Samurai développe depuis 2012 un [serveur FHIR](https://www.health-samurai.io/fhir-server) de niveau entreprise : Aidbox. Aidbox est à jour avec la spécification FHIR stable la plus récente. Aidbox met en œuvre un fournisseur d'autorisation OAuth 2.0 et un contrôle d'accès fondé sur des politiques. Aidbox fonctionne en HTTPS et dispose d'un audit complet de tous les événements dans le système. Il satisfait également toutes les exigences de sécurité pour l'API certifiée par l'ONC : - Section 170.315(d)(1) « authentification, contrôle d'accès et autorisation »; - Section 170.315(d)(9) « connexion de confiance »; et - Section 170.315(d)(10) « audit des actions sur les renseignements de santé » ou § 170.315(d)(2) « événements auditables et résistance à la falsification ». Aidbox est mis à l'essai dans le cadre du projet Argonaut depuis sa création. Health Samurai offre Aidbox sur la base d'un abonnement dont le coût est abordable. Health Samurai vous fournira un [serveur FHIR](https://www.health-samurai.io/fhir-server) de qualité et aidera vos développeurs à connecter la base de données de votre application à notre [serveur dorsal FHIR](/articles/using-fhir-to-simplify-healthcare-application-development) Aidbox. Vous obtiendrez une API certifiée par l'ONC pour votre application de santé et serez prêt pour Meaningful Use Étape 3 en moins d'un mois. Health Samurai participe activement au groupe de travail HL7 FHIR et contribue à la norme HL7 FHIR. Health Samurai maintient [Aidbox](https://www.health-samurai.io/fhir-api) à jour avec la spécification FHIR et vous n'aurez jamais à vous soucier de la mise à jour de votre API certifiée par l'ONC. Si vous souhaitez obtenir de l'aide pour une API certifiée par l'ONC pour votre application de santé, veuillez nous contacter à [hello@health-samurai.io](http://hello@health-samurai.io) ou nous appeler au +1.818.731.1279. [![Pluggable Aidbox FHIR API for EHRs](image-2.avif)](https://www.health-samurai.io/fhir-api) Voir aussi : [Conformité à la 21st Century Cures Act](/blog/21st-century-cures-act) et [Guide de référence rapide sur l'API standardisée pour les DSE](/blog/standardized-api-for-ehrs-cheat-sheet).