Carin Alliance va tester l’authentification unique pour les dossiers patients avec ONC, CMS

Le collaboratif d’interopérabilité Carin Alliance lance un projet de preuve de concept avec deux agences du Département de la santé et des services sociaux, avec pour vision de faciliter l’accès des patients aux données de santé, a annoncé le groupe lors d’une conférence sur l’informatique de santé mardi.

La Carin Alliance, un groupe fondé par les anciens coordinateurs nationaux des technologies de l’information pour la santé David Blumenthal et David Brailer, l’ancien directeur de la technologie des États-Unis Aneesh Chopra et l’ancien secrétaire du HHS Mike Leavitt en 2016, dirige le projet, avec la participation de CVS Health, Oakland, Kaiser Permanente, basé en Californie, et Providence, basé à Washington, à Renton.

Le projet vise à établir un moyen unique de vérifier l’identité d’un patient, afin qu’un patient puisse utiliser ces informations d’identification pour demander des données à plusieurs fournisseurs et plans de santé. Aujourd’hui, un patient devrait demander séparément des dossiers de santé à des prestataires et à des payeurs individuels, en vérifiant son identité à chaque fois, ce qui nécessite souvent de se souvenir de plusieurs noms d’utilisateur et mots de passe.

La Carin Alliance propose une approche similaire à la façon dont les gens utilisent les permis de conduire pour vérifier l’identité, a déclaré Ryan Howells, responsable de programme à la Carin Alliance et directeur de Leavitt Partners, une société de conseil.

Pour recevoir un permis de conduire, une personne utilise une série d' »identifiants de confiance » – comme un certificat de naissance et un passeport – pour prouver qu’elle est bien celle qu’elle prétend être.

Mais « une fois que vous avez reçu un permis de conduire, vous n’allez pas obtenir un permis de conduire différent pour chaque cas d’utilisation dont vous avez besoin pour prouver votre identité », a déclaré Howells lors d’une table ronde lors de la conférence ViVE Health IT à Miami Beach. , Floride, mardi. « Vous utiliserez le même identifiant plusieurs fois. »

C’est un cadre similaire à la façon dont Google, Facebook et d’autres entreprises ont une « authentification unique », afin que les utilisateurs puissent s’inscrire à divers autres services avec leur même nom d’utilisateur et mot de passe.

La vision de Carin Alliance est que les patients utilisent un service d’accréditation qui a été certifié par un tiers indépendant et en partenariat avec le système de gestion des utilisateurs externes du HHS. Selon un présentation sur le site de Carin Alliance.

Cela dépend des prestataires, des régimes de santé et d’autres organisations qui sont convaincus que le service d’accréditation a établi de manière adéquate que le patient est bien celui qu’il prétend être.

« Il y a un risque inhérent à ce modèle », a déclaré Howells. « À qui vais-je faire confiance ? Pourquoi est-ce que je leur fais confiance ? … Nous allons essayer de répondre à cette question.

Le projet jusqu’à présent comprend 20 participantsy compris une poignée de fournisseurs, de plans de santé, d’applications de santé numérique, de fournisseurs de services d’accréditation et de cadres de confiance pour les participants aux informations d’identification, qui acceptent tous d’adhérer aux directives techniques, politiques, juridiques et de certification établies par la Carin Alliance.

Le Bureau du coordinateur national des technologies de l’information sur la santé et les Centers for Medicare and Medicaid Services, deux agences du HHS qui ont mis en vigueur des règles de partage de données complémentaires l’année dernière, participeront également en tant qu ‘«observateurs du gouvernement», selon Carin Alliance. site Internet.

« Ils peuvent apprendre de nous et nous pouvons apprendre d’eux », a déclaré Howells à propos des agences HHS.

Alors que les réglementations ONC et CMS entrent en vigueur pour faciliter le partage des données des patients, les établissements de santé ont essayé de trouver des moyens d’évaluer les organisations et les outils logiciels auxquels ils peuvent faire confiance.

Intermountain Healthcare, basé à Salt Lake City, Presbyterian Healthcare Services, basé à Albuquerque, au Nouveau-Mexique, et SSM Health, basé à St. Louis, ont lancé à la fin de l’année dernière la société Graphite Health pour être un « intermédiaire de confiance » qui certifie les outils de santé numériques qu’il héberge ensuite sur un marché pour les hôpitaux et les patients à acheter.

La confiance est également à la base du cadre d’échange de confiance et de l’effort d’accord commun à l’ONC, qui établit des normes de partage de données reconnues au niveau fédéral pour les réseaux d’information sur la santé. TEFCA désigne des réseaux d’information sur la santé sélectionnés pour se connecter les uns aux autres et qui sont dignes de confiance pour acheminer les demandes de données entre les prestataires et les plans de santé.

La preuve de concept de la Carin Alliance est associée à TEFCA, car TEFCA poursuit des projets pilotes pour évaluer comment adopter les ressources d’interopérabilité Fast Healthcare, une norme de partage de données populaire.

La Carin Alliance prévoit de tester le processus d’identité numérique au cours des deuxième et troisième trimestres de cette année et d’élaborer un rapport intermédiaire avec les résultats de la preuve de concept au quatrième trimestre.