病院は、患者さんに提供するケアの質、安全性、効率性を向上させるために、Health Information Technology (HIT)を導入するリーダー的存在です。 HITには、患者の医療行為を記録し、円滑に進めるための電子カルテ（EHR）から、患者や介護者が重要な医療情報にアクセスするためのポータルまで、幅広いツールが含まれています。 これらの技術は、医療従事者がリアルタイムの情報に迅速かつ安全にアクセスすることを可能にするとともに、患者にとってより透明性の高い医療システムを実現します。 EHRの導入やHITへの投資を通じてデジタルヘルスケアのインフラを整備することは、より高いパフォーマンスとより良い調整がなされたヘルスケアシステムを実現するために不可欠です。
メディケア &メディケイドのEHR奨励プログラム（現在はPromoting Interoperability Programs）と認証
2009年の景気刺激策の一環として成立した「経済的および臨床的健康のための医療情報技術（HITECH）法」には、認証されたEHR技術を採用して「Meaningful Use」を実証した適格病院（および適格医療従事者）に奨励金を支給する規定が含まれています。 メディケアセンター&メディケイドサービス（CMS）がメディケアEHR奨励プログラムを管理し、各州のメディケイド機関がメディケイドEHR奨励プログラムを管理しています。
Office of the National Coordinator for Health IT (ONC)は、病院やその他の適格プロバイダーが相互運用性促進プログラムに準拠できるよう、EHRテクノロジーが機能基準を満たしていることを保証する認証プログラムを管理しています。
相互運用性
HITECT法は、認証されたEHRの病院での採用を大幅に増やすことに成功しました。 しかし、第2の目的である相互運用性の実現にはあまり成功していません。 2016年に制定された「21世紀キュアズ法」は、相互運用性のさらなる向上を認めています。 この法律は、保健社会福祉省（HHS）に対し、情報共有を支援するための信頼できる交換フレームワークおよび共通協定（TEFCA）の承認または作成、情報遮断に該当しない活動の特定、自主的な小児用EHR標準の開発、登録機関および患者安全組織間の情報交換の奨励を求めています。
医療提供者間の健康情報の交換および患者との情報共有は、患者に提供されるケアの質と効率を向上させるために不可欠です。 病院は、相互運用可能なEHRやその他の健康情報技術が、救急外来や急性期後の施設への入院時など、適切な情報を適切なタイミングで適切な場所に提供するための重要なツールであることを認識しています。
FAHは、医療情報交換の改善に取り組んでおり、相互運用性の障害を特定して対処するために、官民のパートナーと日常的に関わっています。
2019年1月、FAHは他の6つの主要な病院協会と共同で、レポート「Sharing Data, Saving Lives: The Hospital Agenda for Interoperability」を発表し、相互運用性を進めるための道筋を示しました。 この報告書では、完全に相互運用可能なデータが患者と医療提供者にとってどのようなメリットがあるかを論じ、現在の課題を概説し、すべての関係者が協力して個々人にとって最良の健康状態という目標を達成する方法について提案しています。 病院団体は、相互運用性への道筋を構成する6つの要素を特定し、医療部門全体の関係者に行動を提言しています。
- セキュリティとプライバシー – 共有データが正確で安全であり、ベストプラクティスと患者の期待に沿って使用されていることを、関係者が信頼できなければならない
- 効率的で使用可能なソリューション – データは必要な場所と時間に、有用な形式で利用できなければならない
- 費用対効果の高い、強化されたインフラ – 情報共有ネットワークを接続するためのインフラは、安全で費用対効果が高く、アクセス可能であり、長期的に更新されなければならない。
- 機能する標準 – 接続されたシステムでは、独自のソリューションやゲートキーピングを最小限に抑えるために、一貫して使用される新しい標準だけでなく、改善された標準も必要です
- 電子カルテを超えた接続 – 健康とケアを改善するために、相互運用可能なシステムは、集団の健康をサポートし、健康の社会的決定要因に対処し、遠隔監視や患者が生成したデータを促進するために、情報共有の範囲を拡大しなければなりません
- 共有されたベストプラクティス – 情報共有は部分的に行われていますが、拡大する必要があります。
プライバシー & セキュリティ
患者のプライバシーを保護し、EHRやその他のHITシステム内の患者情報のセキュリティを確保することは、病院にとって最優先事項です。 1996年に制定されたHealth Information Portability and Accountability Act (HIPAA)は、HHSのOffice of Civil Rights (OCR)によって施行されています。 この法律は、HIPAAの対象となる企業のプライバシーとセキュリティのコンプライアンスに関する強力な国家基準を定めています。
スマートフォンのアプリなど、医療現場でのモバイル技術の利用が拡大する中、HIPAAのプライバシーとセキュリティの基準に準拠する必要のない事業体と共有される患者データが増えています。 FAHは、スマートフォンアプリを含む第三者のアプリケーションのセキュリティ、プライバシー、および臨床的有効性を、教育と業界が支持する審査プロセスの両方を通じて確保しつつ、市場におけるイノベーションを支援することが可能であると考えています。
FAHは、CMS、ONC、Office for Civil Rights (OCR)、およびFederal Trade Commission (FTC) に対し、HIPAA適用事業者と非適用事業者の違いや、その違いが患者のデータの使用・保存・共有方法にどのような影響を与えるかについて、患者を教育するための共同キャンペーンを実施することを求めています。
また、FAHは、スマートフォンアプリを含むHIPAA対象外の事業体が以下の点を保証するために、独立して審査する業界支援のプロセスが必要であると考えています：
- 関連するすべてのセキュリティ基準を満たしていること
- データを適切に、かつ消費者の期待に沿って使用していること
- 臨床的に健全であること（医学的なアドバイスを提供するアプリケーションの場合）
。