La API Cloud Healthcare proporciona protocolos y formatos estándar del sector para ingerir, almacenar, analizar e integrar datos sanitarios con aplicaciones basadas en la nube. La API admite las siguientes aplicaciones:
- Aplicaciones de aprendizaje automático en el ámbito sanitario
- Integración a nivel de datos de los sistemas sanitarios
- Almacenamiento y recuperación seguros de datos sanitarios y biológicos, incluida la información médica protegida electrónica (ePHI) y otros tipos de IPI
Para muchas aplicaciones, la API Cloud Healthcare puede ofrecer una alternativa basada en la nube a las pilas in situ que implementan los siguientes estándares:
- Digital Imaging and Communications in Medicine (DICOM)
- Estándares DSTU2, STU3 y R4 de Fast Healthcare Interoperability Resources (FHIR)
- Health Level Seven Version 2.x (HL7v2)
La API Cloud Healthcare simplifica la integración de datos con los sistemas actuales y permite que los desarrolladores se centren en funciones diferenciadoras, como la experiencia de usuario y la inteligencia.
Modelo de datos
La API consta de tres modalidades que implementan estándares concretos de todo el sector:
- Datos de imágenes médicas en el formato Digital Imaging and Communications in Medicine (DICOM)
- Mensajes de eventos clínicos en el formato Health Level Seven versión 2.x (HL7v2)
- Recursos clínicos en el formato Fast Healthcare Interoperability Resources (FHIR)
Cada modalidad tiene características estructurales y de procesamiento diferentes, pero todas están respaldadas por un almacén de datos que cumple los estándares y que proporciona, entre otras, operaciones de lectura, escritura y búsqueda de datos.
Los almacenes de datos correspondientes a cada modalidad residen en conjuntos de datos, que son los contenedores de tu proyecto de Google Cloud (Google Cloud) que contienen datos sanitarios de modalidades específicas.
Para obtener más información, consulta Proyectos, conjuntos de datos y almacenes de datos.
Características de la API Cloud Healthcare
En esta sección se describen las características de la API Cloud Healthcare y el objetivo principal de cada una de ellas.
Cumplimiento de los estándares
La API Cloud Healthcare implementa una API REST para varias modalidades de atención sanitaria. Por ejemplo:
- La parte de la API REST correspondiente a FHIR se ajusta a las especificaciones DSTU2, STU3 y R4 de FHIR.
- La parte de la API REST correspondiente a DICOM se ajusta a DICOMweb, un estándar basado en la web para intercambiar imágenes médicas.
Cumplimiento de las normas de privacidad
La API Cloud Healthcare cuenta con las certificaciones o evaluaciones de cumplimiento, privacidad y seguridad de Google Cloudpara los estándares del sector, como:
- ISO 27001
- ISO 27017
- ISO 27018
- PCI DSS
La API Cloud Healthcare es un servicio cubierto por elGoogle Cloud contrato de colaboración empresarial de conformidad con la HIPAA, lo que significa que los clientes pueden usarla junto con información médica protegida electrónica (ePHI) con la configuración adecuada. La API Cloud Healthcare se ha desarrollado de conformidad con las prácticas de seguridad y privacidad de Google.
Google Cloud proporciona información detallada en relación con la conformidad con la ley de transferencia y responsabilidad de los seguros médicos (HIPAA) de EE. UU., la ley de protección de información personal y documentos electrónicos (PIPEDA) de Canadá y otros estándares de privacidad internacionales.
Control de la ubicación de los datos
La ubicación de los datos es un componente clave de la API. Puedes seleccionar la ubicación de almacenamiento de cada conjunto de datos a partir de una lista de ubicaciones disponibles, que se corresponden con las distintas zonas geográficas de conformidad con la estructura regional de Google Cloud. Los almacenes de datos se encuentran en la misma región que su conjunto de datos superior.
Para obtener más información, consulta Regiones.
Seguridad
El modelo de seguridad de la API Cloud Healthcare se basa en el sistema de gestión de identidades y accesos (IAM) de Google. Gracias a los detallados permisos de Gestión de Identidades y Accesos, tendrás un control absoluto sobre qué se puede hacer con los datos sanitarios y sobre quién puede hacer qué. Para ofrecer funcionalidades completas de detección de amenazas y gestión del tráfico, también hay implementaciones de proxies de código abierto para el sistema de gestión de APIs Apigee. Puedes usar estas implementaciones para exponer de forma segura la información electrónica protegida sobre la salud sensible con aplicaciones de pacientes y proveedores.
Importar y exportar en bloque
Las modalidades DICOM y FHIR de la API Cloud Healthcare admiten la importación y exportación de datos en bloque, lo que facilita la transferencia de datos a Cloud Storage y desde este servicio.
También puedes exportar recursos FHIR y metadatos de un almacén DICOM a BigQuery. BigQuery te permite usar el descubrimiento de datos avanzado y las cargas de trabajo de análisis en grandes conjuntos de datos.
Para obtener más información, consulta Importar y exportar datos DICOM y Exportar metadatos DICOM.
Desidentificación de datos
La API Cloud Healthcare admite la desidentificación de datos a nivel de conjunto de datos, almacén FHIR y almacén DICOM. La desidentificación mediante la API Cloud Healthcare simplifica el proceso de ocultar información sensible con fines de investigación o de otro tipo. Para obtener más información, consulta Desidentificación de datos.
Capacidad de auditoría
Puedes usar Cloud Logging para auditar solicitudes administrativas y de acceso a los datos.
Para obtener más información, consulta Control de acceso y Ver registros de auditoría de Cloud.
Alto rendimiento
Mediante el uso de la tecnología de alto rendimiento de Google Cloud, la API Cloud Healthcare puede escalar a miles de solicitudes por segundo, incluso al acceder a grandes volúmenes de datos.
Alta disponibilidad
La solidez y alta redundancia de la infraestructura de Google Cloudgarantiza que la API esté disponible en situaciones críticas.
Durabilidad
La API Cloud Healthcare está diseñada para ofrecer un 99,999999999% de durabilidad anual. Para ello, se almacenan datos en varios discos ubicados en diferentes dominios por fallos de red y de alimentación.