中国医院协会：2024医疗机构基于API实现患者跨机构 交换病历信息技术指南.pdf

CHOMA

医疗机构基千API实现患者跨机构

交换病历信息技术指南

［试行版］

中国医院协会信息专业委员会编

二O二四年五月

「前言」

《医疗机构基千一个研究项目的产出物。

API实现患者跨机构交换病历信息技术指南》是CHIMA发起并组织的

这个项目的名称是＂患者自主控制模式下的电子医疗记录在不同医疗机构间共享与实现路径＇＇，千2022年9月启

动。大家也许会问，为什么要采用患者自主可控楼式？为什么要基于API实现？

患者自主可控模式是指，以患者手机作为中介，实现患者病历下载或上传功能。之所以采用这种技术手段是基

于以下两个方面考虑。一是，为了简化病历分享授权笞理。根据我国法律和法规规定，患者对其就诊生成的病历信息，

有隐私权、知情权、授权使用同意权以及复印和保存的权力。因此，在实施跨机构的电子病历共享时，无论是制度

与流程设计，还是实现信息访问的授权、认证和访问控制手段，都不是一件容易的事情。而这种患者自主可控方式

去实现跨机构交换病历信息，犹如患者注册了一个电子邮箱，其账户下邮件内容，完全由注册者自主可控。使之在

实现跨机构电子病历分享时，相应安全管理方法和技术实现手段上都变得相应简单易行。二是，这样的做法，在区

域卫生健庙信息平台共享模式之外，又增加了一条实现患者电子病历跨机构分享的渠道。

基于API实现跨机构交换病历信息共享的一种技术路线选择。API是对千大众而言未必熟悉，然而对千程序

员而言，是再熟悉不过了。RESTfulAPI是一种强大的技术工具，用于Web应用开发，实现服务器和客户端之间

的数据交换和处理功能。医院作为服务提供方开发并发布电子病历信息共享应用服务。患者手机端，通过API调用

医院发布的服务，实现病历信息下载和上传功能。

基于上述考虑，我们选择了基于API的技术方案和基于自主可控的安全管控方式，实现患者跨机构的病历信

一

息交换。需要说明的是，《指南》不是标准，它是使用若干标准去实现跨机构分享电子病历信息的种技术方案。《指

南》中使用的标准包括：我国行业电子病历相关标准、FHIR标准(FastHealthcareInteroperabilityResources

是一种多个国家采纳的卫生信息交换标准）、API相关标准，以及安全和隐私保护标准。

《指南》的价值在千，基于API技术，通过标准选用与组合，为医院提供一种低成本、易实现和安全可控的技

术方案，实现患者自主控制模式下，获取、携带和分享电子病历信息的功能。《指南》内容包括三部分：1指南正文；

CHIMA2024医疗机构基于API实现患者跨机构交换病历信息技术指南

2附录部分：FHIR资源本地化定义、电子医疗记录数据项属性、电子医疗记录共享的安全接口；3技术验证悄况报告。

、

希望本指南能够为医疗机构实现患者跨机构电子病历分享，提供一种简单易行便捷可靠的技术方案。当然我

们也预见到推进和实施这项工作的艰巨性和空杂性。为此我们期望医院信息专家，以