التوافقية في مجال الرعاية الصحية على نطاق واسع: التزامن بين السجلات الطبية الإلكترونية (EHR) وأنظمة إدارة العيادات (PMS) استنادًا إلى المعايير

التحدي

كان العميل بحاجة إلى دمج نظامين طبيين أساسيين دون تعطيل تقديم الرعاية اليومية. وكان التحدي يكمن في تحقيق ذلك مع تلبية المتطلبات التالية:

• الحفاظ على اتساق بيانات السجلات الطبية الإلكترونية (EHR) ونظام إدارة العيادة (PMS) وتحديثها باستمرار في مواقع تقديم الرعاية.
• تنفيذ قابلية التشغيل البيني وفقًا لمعيار HL7 FHIR بما يتوافق مع المتطلبات الأمنية والتنظيمية الصارمة (HIPAA/GDPR).
• توحيد عمليات المصادقة/التفويض عبر الأنظمة المحلية وأنظمة السحابة باستخدام ميزة تسجيل الدخول الموحد (SSO).
• توفير سجلات قابلة للتدقيق، ومراقبة، وتغييرات خاضعة للرقابة دون تعطيل العمل السريري.

نطاق المشروع

وظيفي

وركز النطاق الوظيفي على تمكين التبادل الآمن للبيانات في الوقت الفعلي والوصول الموحد عبر الأنظمة، وشمل ما يلي:

• تبادل البيانات في الوقت الفعلي وباتجاهين عبر واجهات برمجة تطبيقات FHIR.
• تسجيل الدخول الموحد (SSO) باستخدام المعايير (OIDC/OAuth2/SAML) والوصول القائم على الرموز (JWT).
• تسجيل الأحداث، والتدقيق، والمراقبة.

تقني

وقد صُمم النطاق الفني بهدف دعم قابلية التشغيل البيني على نطاق واسع مع تلبية متطلبات الأمان والموثوقية والامتثال، وشمل ما يلي:

• برمجيات وسيطة محلية (خدمة مخصصة بلغة Java/Node.js أو NextGen Mirth Connect) تعمل كطبقة لتحويل وتنسيق FHIR لتسهيل تبادل البيانات ثنائي الاتجاه مع نظام السجلات الطبية الإلكترونية الرئيسي.
• اتصال آمن من البنية التحتية المحلية إلى AWS (TLS 1.2+، أو شبكة VPN من موقع إلى موقع، أو Direct Connect).
• البنية الخلفية لواجهة برمجة تطبيقات (API) لنظام السجلات الطبية الإلكترونية السحابي (Amazon API Gateway + AWS Lambda بلغة Java/Node.js) مع التفويض عبر Cognito.
• تخزين البيانات في Amazon Aurora PostgreSQL؛ النسخ الاحتياطية إلى S3/Glacier عبر AWS Backup.
• القابلية للمراقبة باستخدام CloudWatch (السجلات/المقاييس) وCloudTrail (التدقيق).
• الشبكات الخاصة (VPC، والشبكات الفرعية الخاصة، ومجموعات الأمان/قواعد التحكم في الوصول (NACL))، ووسائل التحكم (KMS، وAWS WAF).

الحل الذي قدمناه

يوفر هذا الحل مزامنة في الوقت الفعلي للمعلومات الحيوية عن المرضى، مما يضمن حصول الأطباء على بيانات دقيقة ومحدثة في موقع تقديم الرعاية. وقد حققنا ذلك من خلال توفير المكونات التالية:

1. برمجيات وسيطة قائمة على معيار FHIR في بيئة العيادة، وذلك لتوحيد البيانات والتحقق من صحتها وتوجيه الرسائل، بما في ذلك:

• طبقة التحويل: مكتبات HAPI FHIR (Java) أو node-fhir لتحويل بيانات نظام إدارة العيادات (PMS) إلى موارد FHIR.
• استراتيجية الرموز: إصدار/التحقق من JWT (Cognito/JWKS) لضمان الوصول الآمن إلى واجهة برمجة التطبيقات (API).
• الاتصال: بروتوكول TLS المُعزَّز، وشبكة VPN/Direct Connect، ونظام الوصول القائم على مبدأ «أدنى امتياز ممكن».

2. واجهة برمجة تطبيقات السجلات الطبية الإلكترونية (EHR API) على AWS باستخدام API Gateway + Lambda، متكاملة مع Cognito لأغراض المصادقة/التفويض وتحديد الحد الأقصى لعدد الطلبات.

3. اتحاد الهويات مع مزودي الهوية الشائعين (Okta، Azure AD، Auth0، Keycloak) لتوفير تسجيل الدخول الموحد (SSO) عبر التطبيقات المحلية والخدمات السحابية.

4. قابلية المراقبة والحوكمة: التسجيل المركزي، والتدقيق، والتنبيهات؛ وإدارة التغييرات، وأدلة تشغيل لعمليات الطرح.

5. خيارات النشر:

• برنامج قابل للتنفيذ/خدمة خلفية مخصصة (ملف JAR لـ Java Spring Boot أو خدمة Node.js) على أجهزة الكمبيوتر المكتبية/الخوادم في العيادات، أو
• استخدام Mirth Connect كمحرك للتكامل، مع تفضيل استخدام أدوات من جهات خارجية.

نتائج العميل

نتيجةً للحل الذي تم تنفيذه، حقق العميل النتائج التالية:

• أتاح الوصول في الوقت الفعلي إلى البيانات السريرية المتزامنة (الأدوية، الإجراءات) عبر نظام السجلات الطبية الإلكترونية (EHR) ونظام إدارة العيادة (PMS).
• تبادل البيانات وفقًا لمعايير HL7 FHIR، مما يقلل من الحاجة إلى عمليات التكامل المخصصة ومخاطر الصيانة على المدى الطويل.
• توحيد الوصول والأمان من خلال تسجيل الدخول الموحد (SSO)، والتفويض القائم على JWT، والتشفير، وإمكانية التدقيق الكاملة.
• زيادة الموثوقية التشغيلية بفضل المراقبة المركزية ونظام الإنذارات والنسخ الاحتياطية.
• تم إنشاء طبقة تكامل قابلة للتوسيع تُسهّل عملية إدماج العيادات الجديدة أو الموردين أو وحدات النظام.