Les échanges de données de santé aux États-Unis connaissent une accélération grâce à deux initiatives complémentaires : le Trusted Exchange Framework and Common Agreement™ (TEFCA™) et le programme d’engagement pour les réseaux alignés sur les normes du CMS (Centers for Medicare & Medicaid Services). Ces efforts visent à faciliter l’accès sécurisé aux informations médicales pour les patients et les professionnels de santé, tout en allégeant les contraintes administratives.
Le CMS a lancé en juillet un programme ambitieux pour encourager l’interopérabilité des technologies de la santé. L’enthousiasme suscité par cette initiative est palpable, et de nombreux acteurs se sont engagés à respecter les critères rigoureux définis par le cadre d’interopérabilité du CMS. L’objectif principal est de permettre aux patients, aux prestataires et aux autres entités autorisées d’accéder et d’échanger en toute sécurité les informations de santé électroniques essentielles à l’amélioration des soins.
Si TEFCA établit un accord commun pour les échanges de données entre réseaux, le programme du CMS offre aux réseaux la possibilité de progresser plus rapidement et de démontrer leur engagement envers l’interopérabilité. La participation à ce programme est volontaire et ouverte à tous, y compris aux nouveaux entrants et aux réseaux ayant des modèles économiques différents. En fait, toutes les organisations ayant obtenu le statut de réseau d’information sur la santé qualifié™ (QHIN™) dans le cadre de TEFCA se sont également engagées à respecter les critères du CMS.
TEFCA répond à une exigence du 21st Century Cures Act, tandis que le CMS encourage les réseaux à intensifier leurs efforts. Toute organisation se considérant comme un réseau et acceptant de se conformer au cadre d’interopérabilité du CMS peut s’engager à devenir un « réseau aligné sur le CMS ». Bien que ce programme ne mette pas en place une structure de gouvernance centralisée comme TEFCA, le CMS définit clairement les attentes et organise des groupes de travail techniques pour affiner les critères et les indicateurs de succès.
Les réseaux alignés sur le CMS doivent répondre aux exigences HITRUST et se conformer pleinement aux règles HIPAA et à toutes les autres lois et réglementations applicables en matière de confidentialité et de sécurité. Le CMS peut retirer les organisations qui ne respectent plus les critères, tandis que celles-ci peuvent se retirer volontairement si elles ne sont plus alignées sur les objectifs.
TEFCA propose un ensemble de politiques de participation au réseau, des services de connectivité à l’échelle nationale et une approche de surveillance pour tous les participants. Sa gouvernance, lancée fin 2023, est collaborative et associe les secteurs public et privé. Pour obtenir le statut de QHIN, un réseau d’information sur la santé doit répondre à des exigences rigoureuses, notamment en matière de cybersécurité, d’évaluations de sécurité tierces et de propriété américaine. Il doit également démontrer ses compétences techniques lors d’un processus d’intégration réglementé. Les QHIN doivent également garantir que les participants et sous-participants de leur réseau respectent des conditions de participation spécifiques, un niveau de contrôle opérationnel qui n’est pas requis pour le programme d’engagement du CMS.
En résumé, TEFCA peut être comparé à une marée montante qui élève tous les bateaux, tandis que les réseaux alignés sur le CMS agissent davantage comme des bateaux à moteur, progressant rapidement vers des objectifs précis. Par exemple, les réseaux alignés sur le CMS doivent fournir « un enregistrement comptable de toutes les transactions facilitées par le réseau, y compris pour le traitement (qui a accédé aux données du patient, quand et pourquoi) et garantir une réponse rapide pour chaque demande ». De même, ils doivent partager les préférences de consentement du patient avec toutes les parties impliquées dans une transaction.
Le cadre d’interopérabilité du CMS met également l’accent sur les « détails des rendez-vous et des rencontres avec les patients », un cas d’utilisation qui ne correspond pas nécessairement à l’orientation de TEFCA sur l’échange entre réseaux. Cependant, les deux initiatives partagent des attentes techniques communes, notamment la prise en charge de USCDI, HL7® FHIR®, ainsi que des normes d’identité numérique IAL2 et AAL2.
La principale différence réside dans le rythme et la structure. TEFCA progresse selon un processus de gouvernance formel et progressif, tandis que les réseaux alignés sur le CMS évoluent grâce à un modèle continu qui encourage les tests, l’apprentissage et l’amélioration rapide. Ces deux approches sont complémentaires : l’une assure la stabilité, l’autre accélère l’innovation. Le succès de TEFCA dépendra de la capacité des réseaux alignés sur le CMS à tenir leurs engagements et, collectivement, à faire progresser l’interopérabilité et l’autonomie des patients.
Sur le même sujet
