当前美国很多医疗机构正采取措施，为认证的EHR(电子健康档案)确定标准提高了个人健康信息的隐私、安全和交互性。如果无法保密个人健康信息，就不能提高护理协作性、患者参与性等。直接推送消息正发展成为美国医疗机构实现隐私和安全保护的最佳方法。

很多医疗服务提供者不了解EHR厂商正在进行的直接推送消息工作，也不清楚这些厂商是否及时提供升级服务，证明2014年能够达到EHR“有意义使用”的标准。

扩大网络

医疗服务提供者想知道，一旦连接了直接推送，他们可以与谁连接。这个网络最远能够达到多大范围?DirectTrust(编者注：Direct Trust负责建立安全可信的框架，并为有意义使用阶段2的供应商之间、医疗服务机构之间的信息交换提供认证。)成员正在紧张筹备，让人们加入到全国范围的直接推送网络。这是安全、信任和身份方面的巨大进步。在EHR交互性方面，美国医疗机构比半年前的准备工作更充分。很多EHR大型公司准备吸引更多的客户，因此传递信息的渠道将会非常通畅。

一些EHR厂商尽量放缓了产品与直接推送交互功能的整合。很多厂商认为，EHR“有意义使用”第二阶段报告期将会出现延迟。而直接推送将成为2014EHR标准要求。为了能在市场上立足，他们的软件必须为直接推动做好准备。第一阶段近900个EHR得到认证，截至目前仅有22%通过了2014标准的认证。近期这个步伐已经有所加快，但是并不是所有的EHR厂商都能通过第二阶段的认证。一些医疗服务提供正准备替换EHR系统，以免丢掉奖金。2015年，美国医疗主管机构将开始采取处罚措施。

基本概念

然而，先后退一步来讲，目前已经有很多对个人健康信息隐私和安全性的讨论，但是并不是每个人都知道直接推送交互的内涵。直接推送交互是一种电子邮件，是安全和身份信任控制屏障。医疗服务提供者不仅可以通过第二阶段个人信息交互要求，所有认证的EHR技术必须能够使用直接推送交互，直接推送可能成为部署最简便的解决方案。

根据2014版认证标准和第二阶段有意义的使用，必须根据直接推送标准对EHR进行检测和认证，各大厂商可以在机构和信息技术系统边界内发送接受安全信息和附件。

为了实现直接推送交互的安全性，验证信息的一致性和完整性，必须满足认证机构、注册机构和健康信息服务提供者这三个机构的要求。

在所有这三种情况下，患者健康信息保密都是医疗服务提供者的职责。

DirectTrust开发了锚束，扩大信任关系。通过这一方法，各个健康信息服务提供者可以与信任社区锚分发站点连接，避免与健康信息服务提供者签订合同。网络的影响非常显著，备受开发者青睐。

目前，DirectTrust正在与电子医疗网络认证委员会(the Electronic Healthcare Network Accreditation Commission)合作，鉴定认证机构、注册机构和健康信息服务提供者。截至目前，已有六家厂商完成了全面认证，希望到2014年底再认证20家健康信息服务提供者。

这个标准方法将使信任代理自觉遵守隐私、安全和身份信任控制的规定。

展望未来

可以预测，将来还有很多替换工作要做，因为认证是必须的，厂商如果不能与时俱进就会被EHR市场淘汰。医疗服务提供者还必须有DirectTrust认证系统，与同行建立广泛联系。迅速行动达到认证要求的这些厂商比那些动作落后的厂商更容易让客户开心。此外，医疗服务提供者与不接受标准系统厂商保持联系。

很多利益相关者能有更多机会和时间接受有意义使用计划各个阶段的所有变化。然而，美国联邦政府需要依照法定方式在五年内完成计划，没有多少回旋余地。我们没有额外的时间，没有DirectTrust就无法在时间表内完成。EHR“有意义使用”要求广泛的沟通能力，进入到后面的阶段更需要这种能力。

今年软件方面会有更多的风险。虽然会出现小问题，但是我们会稳步前进。

原文标题：Go Direct for Improved & Secure Interoperability Between EHRs

原文作者：David Kibbe