A Costa Rica já definiu como se troca informação de saúde: há consumidores, produtores e custodiantes, e cada papel traz obrigações diferentes. A pergunta que vão lhe fazer não é se você quer se conectar, mas qual papel cumpre e o que falta para cumpri-lo.
Quando um país define sua arquitetura de interoperabilidade, conectar-se deixa de ser opcional. Sua organização vai ter de responder consultas, publicar o que produz, ou ambas as coisas — e vai ter de provar que consegue antes de a deixarem entrar. A maioria descobre tarde: faltavam três ou quatro capacidades que nunca estiveram em projeto nenhum, e elas aparecem na fase de testes, quando a data já está comprometida. Nosso trabalho é que você saiba isso hoje.
O intercâmbio se organiza por papéis, não por tipo de instituição. Um mesmo hospital costuma cumprir os três ao mesmo tempo, e as obrigações não se escolhem: elas se acumulam.
Precisa ver informação que outro gerou —um resultado, uma vacina, um episódio anterior— no momento em que está atendendo o paciente.
Provar quem consulta, em nome de quem e com que propósito; e que cada consulta fica registrada.
Ninguém definiu o propósito de uso nem onde fica o consentimento. A consulta funciona nos testes e trava na revisão jurídica.
Produz informação clínica de que o resto do ecossistema precisa: resultados de laboratório, notificações, laudos de imagem, vacinas aplicadas.
Publicar em conformidade com o perfil nacional, com a terminologia vinculada e no momento em que o fato ocorre — não em um lote no fim do mês.
O sistema que gera o dado não consegue produzir o perfil, e o projeto descobre isso quando esse sistema já foi comprado.
Guarda a informação e responde por ela: quem pode vê-la, por quanto tempo é conservada e o que se entrega quando o ecossistema pede. Às vezes é o mesmo que a produz; às vezes é um papel à parte.
Estar disponível quando o consultarem, entregar apenas o autorizado e conseguir reconstruir quem acessou o quê, meses depois.
O repositório existe, mas não há disponibilidade comprometida, nem auditoria consultável, nem política de retenção escrita.
Se a sua organização produz e também consulta, não dá para escolher: aplicam-se as duas colunas. E se guarda o que produz, aplicam-se as três. Essa acumulação é a razão pela qual os projetos de conexão levam o dobro do estimado.
Sete capacidades. Abra as que o seu papel exige e você vai reconhecer em quais está pronto e quais hoje não estão em nenhum projeto da sua organização.
Saber que o prontuário que você tem e o que o ecossistema responde são da mesma pessoa, mesmo que os identificadores não coincidam.
Une ou separa históricos errados. É o erro que mais rápido vira incidente clínico e o mais caro de corrigir para trás.
Consulta-se o índice do ecossistema em vez de replicá-lo, com uma política escrita para os casos que não resolvem automaticamente.
Descobrir que informação existe sobre um paciente e quem a tem, antes de trazê-la.
Sem isso você só consegue perguntar a quem já sabia que tinha algo, que é exatamente o contrário do motivo pelo qual existe um HIE.
Consulta-se o registro de documentos do ecossistema e recupera-se apenas o que a decisão clínica daquele momento exige.
Declarar para que se consulta e verificar que há base para isso, a cada acesso e não uma única vez no início.
É onde travam os projetos que já funcionavam tecnicamente. Ninguém assina uma entrada em produção com isso em aberto.
Define-se o propósito de uso por caso, registra-se a base legal e amarra-se à autorização com que a solicitação viaja, não a uma caixinha de formulário.
Entregar o que você produz com a estrutura, os campos obrigatórios e a terminologia que o guia nacional exige.
O que você publica é rejeitado. Ou pior: é aceito incompleto e chega assim a quem consulta, sem ninguém perceber até que importe.
Valida-se contra o perfil antes de publicar e corrige-se na origem. Se o sistema de origem não consegue produzi-lo, resolve-se com uma camada de exposição, sem substituí-lo.
Estar disponível para responder quando o ecossistema pergunta, com um tempo de resposta comprometido.
Um custodiante que não responde deixa de sê-lo na prática, e quem consultava toma a decisão clínica sem aquele dado.
Compromete-se a disponibilidade como um número mensurável, com monitoramento, e separa-se o caminho de consulta externa do sistema que atende a operação diária.
Conseguir reconstruir, meses depois, quem acessou qual informação, quando e com que justificativa.
É a primeira coisa que vão lhe pedir diante de uma reclamação. Se os registros já rotacionaram, a resposta institucional é que não se sabe.
Projeta-se como componente, com retenção definida e consulta própria, e emite-se o evento em cada transação do ecossistema, não apenas no sistema local.
Que o ecossistema saiba que quem pergunta é você, que todos os registros compartilhem a mesma hora e que o que foi trocado possa ser provado.
Sem sincronia de relógio a auditoria não reconstrói nada. Sem assinatura, um documento trocado não prova quem o emitiu nem que chegou íntegro.
Certificados por organização e por subsistema, sincronização de relógio, e assinatura e carimbo nas trocas com valor probatório.
Esse quadro é exatamente o primeiro entregável de uma avaliação de lacunas: estas linhas, preenchidas com o que a sua organização já tem, o que falta e quanto custa cada uma.
Nenhuma integração é uma única chamada. Esta é a sequência real, e em cada passo há algo concreto que a sua arquitetura precisa conseguir fazer.
Antes de pedir qualquer coisa é preciso resolver de quem se está falando. Consulta-se o índice do ecossistema com os identificadores que você tem e recebe-se aquele pelo qual o resto o conhece.
Com a identidade resolvida, pergunta-se que informação existe sobre aquela pessoa: quem a tem, de que tipo é e de quando. Ainda não se traz nada.
Traz-se o documento ou o recurso de que a decisão daquele momento precisa, não o prontuário inteiro. O que se traz a mais fica fora do seu controle.
O mesmo circuito, do outro lado: alguém identifica o paciente, vê que você tem informação e a pede. Sua arquitetura precisa responder a tempo, autorizar por caso de uso e recortar a resposta.
Cada vez que se gera um fato clínico relevante, publica-se em conformidade com o perfil, com a terminologia vinculada e no momento em que ocorre. O lote mensal já não serve.
Cada uma das transações anteriores emite um evento de auditoria, nas duas pontas e com a mesma hora. É isso que depois permite responder a uma reclamação com fatos.
Entrar em um ecossistema nacional não é um acordo técnico entre duas equipes: há requisitos que se provam com evidência. Convém conhecê-los antes de comprometer uma data, não depois.
Que o que você publica cumpre o guia de implementação vigente, com os campos obrigatórios e a terminologia vinculada.
Relatório de validação contra o perfil, com casos de teste que cobrem os cenários reais e não apenas o caminho feliz.
Que os códigos que você envia existem, estão vigentes e pertencem ao ValueSet que o guia exige.
Validação terminológica automatizada no ponto de publicação, e um plano escrito do que acontece quando um ValueSet muda de versão.
Certificados de organização e de subsistema, e autorização por caso de uso em vez de acesso geral ao sistema.
Registro no ecossistema, prova de autenticação mútua e matriz do que cada consumidor pode pedir.
Registro de cada acesso, com retenção definida e capacidade de responder a uma consulta pontual.
Demonstração de uma busca real: quem viu o prontuário desta pessoa nos últimos seis meses, respondida em minutos.
Que o que foi trocado possa ser atribuído a quem o emitiu e provado inalterado, nos casos que exigem isso.
Assinatura e carimbo dos documentos ou recursos, com validação do lado receptor. A Meddyg prestou assistência técnica ao Banco Central da Costa Rica para habilitar a assinatura JAdES de recursos FHIR.
Passar pelo ciclo de testes do ecossistema com dados parecidos com os reais, antes de tocar em produção.
Ambiente de testes com dados sintéticos, conjunto de casos acordado e evidência de cada transação executada de ponta a ponta.
Seis etapas. A primeira define o seu papel, porque todo o resto —escopo, custo e data— depende disso.
Estabelecemos quais papéis a sua organização cumpre, serviço por serviço, e com quais casos de uso concretos ela entra no ecossistema. Sem isso, qualquer estimativa é um chute.
Confrontamos as capacidades que o seu papel exige com o que a sua arquitetura faz hoje, e separamos o que é preciso construir do que só é preciso configurar. É aqui que a data fica realista.
Definimos qual componente fala com o ecossistema, que transações suporta, como se autentica e o que se recorta em cada resposta.
Constrói-se o que falta e valida-se contra o perfil nacional na origem, não no final. Quando o sistema de origem não consegue produzir o perfil, resolve-se com uma camada de exposição em vez de substituí-lo.
Executamos o ciclo de testes de ponta a ponta, incluindo os cenários que falham: o paciente que não resolve, o documento que não está conforme, a outra ponta que não responde.
Acompanhamos a primeira transação real e deixamos o monitoramento, a auditoria e o procedimento para quando quem falha é a outra ponta.
Material com o qual se estima, se contrata e se demonstra conformidade — não uma apresentação.
As capacidades que o seu papel exige, o que já está resolvido, o que falta e quanto custa cada lacuna.
Qual componente fala com o ecossistema, que transações suporta e sob quais controles de identidade, autorização e auditoria.
Os requisitos técnicos e normativos com a evidência que os comprova, organizados para serem apresentados como estão.
Os cenários de conexão, inclusive os que falham, automatizados para poder repeti-los a cada mudança.
Qual caso de uso entra primeiro, com quais dependências e em que ordem convém para que algo chegue logo à produção.
O que se mede, o que dispara alerta e o que fazer quando a ponta que deixa de responder é a outra.
Cada um destes projetos resolveu um papel concreto dentro de um ecossistema de intercâmbio, e ficou funcionando.
Provas de conceito junto à Agência Nacional de Governo Digital para validar transações de recursos FHIR sobre a plataforma nacional, dentro da demonstração funcional de interoperabilidade da Costa Rica: intercâmbio seguro entre sistemas diferentes, sem centralizar os dados.
Desenho, implantação em produção e operação do primeiro servidor FHIR que recebe as notificações de doenças de notificação compulsória, vacinas e resultados de laboratório do EDUS/CCSS, e posteriormente de outros estabelecimentos de saúde.
Parte da equipe da Meddyg participou como consultora no desenho do primeiro guia de implementação HL7© FHIR© para a notificação regional de ESAVI, e no desenho e implementação da infraestrutura que receberia essas notificações.
Implementação de arquiteturas de PACS e estações de trabalho de diagnóstico para o intercâmbio de imagens médicas sob o padrão DICOM, em hospitais públicos do Serviço Nacional de Saúde da República Dominicana.
Os modelos e perfis que citamos nesta página —OpenHIE, IHE, HL7 FHIR— são o método com que trabalhamos, não clientes. Quando um caso corresponde a um cliente, dizemos o nome.
Serve tanto a quem já recebeu uma data de conexão quanto a quem ainda não sabe que papel lhe foi atribuído.
Institutos, ministérios e hospitais a quem o ecossistema nacional já atribuiu um papel e, muitas vezes, uma data.
Clínicas, hospitais e redes que precisam participar sem abrir sua rede nem refazer seu prontuário.
Produtores de resultados de quem se vai exigir publicação conforme ao perfil, no momento em que o fato ocorre.
Equipes que precisam responder quanto tempo leva e quanto custa conectar-se, e hoje não têm com o que estimar.
Fabricantes cujo produto precisa cumprir o perfil nacional para que o cliente consiga se conectar.
Iniciativas que precisam conectar dezenas de organizações com o mesmo critério, em vez de negociar uma a uma.
Se você reconhece três ou mais, não falta um projeto: falta um diagnóstico. Esse primeiro passo se mede em semanas e é o que faz a data deixar de ser uma aposta.
Dizemos exatamente quais capacidades o seu papel exige, quais você já tem, quais faltam e em que ordem convém construí-las — com a evidência que o ecossistema vai lhe pedir.