Телемедицина 2026: архитектура платформы, FHIR и стоимость MVP

Зачем Фора Софт написала этот гид

С 2005 года «Фора Софт» реализовала более 15 проектов в области телемедицины и медицинского перевода. Среди них — CirrusMED (HIPAA-совместимая телемедицинская платформа в США, готовая к аудиту за 9 месяцев), TransLinguist (платформа медицинских переводов для NHS в Великобритании), Hospital Phone Interpreter, а также несколько проектов по NDA в сферах телепсихиатрии и сопровождения пациентов с хроническими заболеваниями.

В 2024–2026 годах мы провели аудит четырёх телемедицинских платформ в рамках due diligence и создали три с нуля. Паттерны из этого гида — результат этих проектов, а также анализа публичных источников: спецификаций SMART-on-FHIR от ONC, платформы Epic AppOrchard, обновлённой HIPAA Security Rule 2024 года и законодательства США о возмещении медицинских услуг по штатам.

Если вы основатель телемед-стартапа, собираете раунд А, COO больничной сети, создаёте пациентский портал, или продакт-менеджер страховой компании, внедряете видеоконсультации — этот материал поможет вам понять архитектуру решения, реальную интеграцию с EHR, оценить стоимость MVP и выбрать между разработкой с нуля и покупкой готового решения.

Рынок телемедицины в 2026 году

Паритет возмещения. К 2026 году в 47 штатах США размер страхового возмещения за видеоприём стал равным возмещению за очный визит, ещё в трёх штатах действует частичный паритет. CMS продлила пандемийные льготы для Medicare до 2027 года. Для общей медицинской практики вопрос возмещения в США решён; у узких специальностей — таких как психиатрия, поведенческая медицина и ведение пациентов с хроническими заболеваниями — условия ещё более выгодные.

Интеграция с EHR стала нормой. Epic AppOrchard и Cerner Code Marketplace выросли до сотен подключённых приложений. SMART-он-FHIR — общепринятый способ авторизации и запуска приложений внутри EHR. Правило ONC 2024 года против блокировки информации в связке с USCDI v3 обязывает EHR-системы предоставлять данные пациента через FHIR R4 / R5.

Обновление HIPAA Security Rule 2024 вступает в силу с 2026 года. Шифрование данных в покое, многофакторная аутентификация (MFA) и учёт активов теперь стали обязательными — ранее они были рекомендованными. Сканирование уязвимостей и установка обновлений должны проводиться по утверждённому графику. Конфигурацию, действовавшую в 2022 году, нужно будет обновить.

AI-скрайб вышел в мейнстрим. Abridge привлек 22 млрд ₽ в 2024 году; Suki, Nuance DAX и Augmedix работают в продакшене у больничных сетей. Открытыми остаются вопросы согласия пациента и обработки PHI (защищённой медицинской информации, protected health information).

Закат Twilio Programmable Video (декабрь 2024). Многим платформам телемедицины пришлось перейти на другие решения. Стандартный видеостек 2026 года — Daily.co (с BAA на тарифе Scale), Vonage, self-hosted LiveKit OSS или self-hosted mediasoup. Подробный разбор — в нашем гиде по выбору между разработкой с нуля и покупкой видео-SDK.

Эталонная архитектура современной телемедицинской платформы

Интеграции FHIR R5, HL7 и SMART on FHIR

FHIR (Fast Healthcare Interoperability Resources). Стандарт обмена медицинскими данными. R5 — версия по умолчанию с 2026 года; R4 пока активно используется. Ресурсы включают Patient, Encounter, Observation, Condition, MedicationRequest, AllergyIntolerance, DocumentReference. Ваша платформа умеет читать и записывать эти данные в EHR.

HL7 v2. Устаревший стандарт. Многие электронные медицинские карты до сих пор используют HL7 v2 для сообщений ADT (поступление, выписка, перевод), ORM (заказы), ORU (результаты), SIU (расписание). Даже там, где внедрён FHIR, с v2 всё равно приходится работать — биллинговые и лабораторные данные часто передаются именно через него.

SMART-on-FHIR. Паттерн авторизации и запуска приложения. Ваше приложение работает в контексте конкретного пациента в системе электронного здравоохранения, получает токен OAuth 2.0 с ограниченным доступом к данным этого пациента и взаимодействует с данными через FHIR. Epic AppOrchard, Cerner Code, Athena Marketplace и Allscripts Developer Programme используют именно эту схему.

DIRECT-сообщения. Стандарт защищённой медицинской электронной почты для обмена данными между организациями. Используется для направлений, выписок и заказов в лабораторию. Обязателен для соответствия требованиям Meaningful Use.

Инструменты конкретных EHR. Epic предлагает Hyperdrive Web Services (Caboodle, Reporting Workbench, интерфейсы Bridges). У Cerner есть Millennium FHIR. У Athena — Marketplace API. У каждой системы свои особенности; FHIR R5 — ближайший к общему знаменателю стандарт.

Видеостек — SFU, SDK с BAA, запись

Что выбирать для видеостека HIPAA-телемедицины в 2026 году:

Daily.co (BAA на тарифе Scale). Сильный акцент на телемедицине, удобное API, качественные SDK для React, iOS и Android. Цены — 0,30–0,60 ₽/мин для HD-видео. Подходит, если важна быстрая разработка и объём меньше 100 тыс. минут в месяц.

Vonage Video API (BAA включено). Готовый BAA, унаследованный от TokBox. 0,29 ₽/мин с HD. Подходит для стандартных телемедицинских решений.

Self-hosted LiveKit OSS. Тот же SDK, что и у LiveKit Cloud, но развёрнутый в вашем VPC. Договор о BAA заключать не нужно — инфраструктура ваша. Подходит при нагрузке более 100 тыс. минут в месяц или при жёстких требованиях к хранению данных в определённой юрисдикции.

Self-hosted mediasoup. Проверенный временем SFU, полный контроль, проще в эксплуатации, чем LiveKit. Подходит, если нужно нестандартное поведение транспорта.

Twilio Programmable Video. Закрыт в декабре 2024 года. Пора переходить на другие решения.

Запись. Любая запись — это PHI, поэтому требуется шифрование в покое с ключами KMS, управляемыми клиентом, минимум 6 лет хранения и журнал аудита по каждому обращению. Инфраструктура записи нередко сложнее самой видеоконсультации.

Портал пациента и портал врача — это разные нефункциональные требования

Портал пациента. Большой объём данных, редкие сессии, акцент на мобильные устройства, публичный интернет, нулевая терпимость к задержкам. Нефункциональные требования: загрузка страницы — менее 3 с при 4G, подключение к консультации одним касанием, двухфакторная аутентификация через SMS или приложение, соответствие стандартам доступности WCAG 2.2 AA, стабильная работа при слабом интернете.

Портал врача. Меньший объём данных, более длительные сессии, ориентирован на десктоп, часто запускается внутри EHR через SMART, высокая терпимость к плотному клиническому интерфейсу. Требования: быстрое переключение между пациентами, ответы от EHR за доли секунды, встроенный редактор SOAP-записей, AI-скрайб, выписка рецептов.

Админ-портал (про который часто забывают). Управление практикой, шаблоны расписания, аккредитация врачей, биллинговые отчёты. Объём небольшой, но критически важен для работы — без него практика просто не работает.

AI-скрайб и фоновая документация консультаций

AI-скрайб — ключевая функция 2026 года для внедрения у врачей. Схема такая: фоновый захват аудио во время консультации; распознавание речи через HIPAA-совместимый STT; LLM готовит черновик SOAP-заметок, списка проблем и биллинговых кодов; врач проверяет и подписывает. Время на документацию падает на 50–70 %.

Поставщики. Abridge (привлёк 22 млрд ₽), Suki, Nuance DAX (теперь часть Microsoft), Augmedix. Или собственная сборка на текстовых эндпоинтах Azure OpenAI (совместимы с HIPAA) + Azure Speech, AWS Transcribe Medical или Google Cloud STT (все доступны под BAA). Учтите: голосовой режим OpenAI Realtime пока НЕ покрыт HIPAA — см. наш гид по OpenAI Realtime.

Согласие пациента. В начале консультации обязательно сообщите пациенту, что ведётся запись. Используйте шаблон: уведомление на экране + звуковое сообщение + запись подтверждения пациента.

Обращение с PHI. Аудиозапись по определению содержит PHI. Хранение, расшифровка и суммаризация должны происходить внутри периметра BAA. Логи и промпты к ИИ относятся к PHI — редактируйте их до отправки во внешние сервисы.

Возмещение и интеграция биллинга

Коды CPT для телемедицины. 99201–99205 (новый пациент), 99211–99215 (повторный) с модификатором 95 (приём в режиме реального времени через аудио и видео). 99441–99443 — только по телефону. Возможны различия в зависимости от штата.

Проверка страхового покрытия. До консультации — проверка действительности страховки в реальном времени через Change Healthcare, Availity или клиринговый сервис вендора. Если покрытие отсутствует — пациент оплачивает сам или запись переносится на другой день.

Подача счетов. Большинство платформ передают заявки в уже используемую PMS (NextGen, AdvancedMD, Athena). Прямая подача через 837P (Professional) или API от Change Healthcare возможна, но для первого MVP встречается редко.

Самооплата. Stripe, Square или решения вендора. Пациент платит при записи; возврат — при отмене. Удивительно частый сценарий для платных приёмов в узких специальностях (психотерапия, дерматология).

Стоимость и сроки MVP — четыре фазы

При типичной средней смешанной ставке это составляет около 18–31 млн ₽. С нашим подходом Agent Engineering и использованием шаблонов CirrusMED мы обычно укладываемся в нижнюю границу диапазона. AI-скрайб добавляет примерно 10 человеко-недель, если включён в MVP; чаще его реализуют уже во второй версии.

Build vs buy: что выбрать у вендоров

SDK с BAA (Daily, Vonage). Самый быстрый способ выйти на рынок. Готовые сценарии для получения согласия, записи и транскрипции. Цена растёт линейно — по минутам. Подходит, если объём задач понятен, а трафик не превышает 100 тыс. минут в месяц.

Полностековые телемед-платформы (eVisit, Doxy.me, Mend). Дешёвое решение для небольшой практики, которая хочет начать принимать пациентов онлайн. Почти белый ярлык, без реальной индивидуализации. Не подходит, если вы создаёте собственный продукт.

Кастомное решение поверх LiveKit OSS или mediasoup. Полный контроль. Подходит для специальностей с уникальным сценарием консультации (телепсихиатрия, ведение хроников, узкая практика), для корпоративных контрактов с требованием хранения ключей у клиента и для объёмов свыше 100 тыс. минут в месяц, где комиссии за SDK становятся основной статьёй расходов.

Гибрид. Кастомный интерфейс и интеграция с электронной медицинской картой через SDK с подписанным соглашением о конфиденциальности (BAA). Типичный выбор для телемедицинских стартапов на раунде А: быстро стартуют на Daily.co, а по мере роста переходят на self-hosted.

Мини-кейс — CirrusMED, готовность к аудиту за 9 месяцев

Американский телемедицинский клиент (под NDA, архитектура близка к CirrusMED) обратился к нам в начале 2025 года с готовым MVP, двумя пилотными больничными сетями и контрактными требованиями по SOC 2 и HIPAA.

План на 9 месяцев. Месяцы 1–3: перешли с Twilio Programmable Video (сервис закрыт) на self-hosted mediasoup в их AWS VPC; ключи KMS — под управлением клиента; MFA через Auth0; журнал аудита — в отдельный CloudWatch с хранением 6 лет. Подключили чтение и запись FHIR R5 к пилотной инсталляции Epic через SMART-on-FHIR. Месяцы 4–6: интеграция Drata для сбора доказательств SOC 2; оценка рисков HIPAA от Compliancy Group; два цикла пентестов; создали внутреннюю библиотеку политик. Месяцы 7–9: аудит SOC 2 Type 1 с Schellman; самоаттестация по HIPAA; запуск в продакшен.

Результат. К аудиту готовы на 9-м месяце (план был — 12). Аттестация SOC 2 Type 2 — на 15-м. Две пилотные больничные сети перевели проект в многолетние контракты. Хотите аналогичный план — звоните или пишите.

Фреймворк выбора стека — пять вопросов

Вопрос 1. Кто покупатель — пациент, частная практика или больничная сеть? Пациент: проще добиться соблюдения режима, важнее быстрый интерфейс. Практика: обязательна интеграция с PMS. Больничная сеть: нужен полный FHIR + SMART on FHIR + соответствие SOC 2 и HIPAA + долгосрочные контракты.

Вопрос 2. Глубина интеграции с EHR? Без EHR: быстрый MVP, узкий рынок. Только чтение: запуск SMART-on-FHIR + чтение контекста пациента. Чтение и запись: полная интеграция, дольше разработка, шире рынок.

Вопрос 3. Прогноз объёма на 12 месяцев? Меньше 100 тыс. минут в месяц — SDK с BAA. От 100 тыс. до 1 млн — гибрид. Больше 1 млн — self-hosted SFU.

Вопрос 4. Узкая специальность или общая практика? Узкие специальности (психотерапия, дерматология, ведение хроников) часто требуют настройки сценария консультации под себя; в общей практике чаще используют стандартные шаблоны.

Вопрос 5. AI-скрайб в MVP или в v2? Чаще — в v2: имеет смысл отложить до валидации основной воронки консультации. Включать в MVP стоит только если AI-скрайб — ваш главный дифференциатор.

Подводные камни

1. Откладывать HIPAA-дизайн. Ретрофит соответствия обходится втрое дороже. Проектируйте шифрование, MFA, журнал аудита и цепочку BAA с самого первого коммита.

2. Использовать OpenAI Realtime для AI-скрайба без цепочного пайплайна. Голосовой режим Realtime в 2026 году НЕ покрыт BAA. Используйте цепочку: STT (Azure Speech, AWS Transcribe Medical), затем текстовый LLM (Azure OpenAI), затем TTS — такой поток совместим с HIPAA.

3. Игнорировать обновление Security Rule 2024. Шифрование данных в покое, двухфакторная аутентификация и учёт активов теперь обязательны — раньше они были лишь рекомендациями. Теперь требуется управлять уязвимостями по утверждённому графику. Обновите конфигурацию 2022 года до следующего аудита.

4. Писать расписание с нуля. Calendly, Calendly Health, NexHealth, Mend — зрелые API для управления расписанием уже существуют. Разрабатывайте своё решение только если у вас есть уникальные требования (например, шаблоны врачей, распределение по нескольким локациям, предварительная авторизация со стороны страховой компании).

5. Забывать про доступность. Минимум — WCAG 2.2 AA. Аудитория здравоохранения — старше среднего возраста; доступность не опциональна. Для продаж в федеральные структуры США добавьте Section 508.

KPI, которые стоит измерять

KPI качества. 95-й перцентиль времени подключения к видеоконсультации — менее 2,5 с. Сквозная задержка «стекло-стекло» — менее 1 с. Время ответа на запрос к EHR — менее 500 мс. Доставка журнала аудита — 100 %.

Бизнес-метрики. Доля завершённых консультаций (цель — более 95 %). Доля неявок пациентов (цель — менее 15 %). Освоение AI-скрайба врачами (цель — более 70 % за 90 дней). Средний срок от возмещения до оплаты (цель — менее 30 дней).

KPI надёжности. Доступность — 99,95 % в часы приёма и 99,9 % в остальное время. Целостность записи: цель — 100 % успешных захватов, без потерь.

Частые вопросы

Что почитать дальше

Готовы запустить телемедицинскую платформу уровня 2026 года?

Постковидная телемедицина стабилизировалась. Возмещение услуг одинаково в 47 штатах США; стандарты FHIR R5 и SMART on FHIR стали зрелыми; использование ИИ-ассистентов для ведения записей — норма; обновлённая редакция HIPAA Security Rule 2024 действует. Архитектурная схема ясна: порталы + аутентификация + сервисы + видеосвязь + интеграция с электронными медицинскими картами + зашифрованное хранилище + аудит — всё это работает под единым соглашением о конфиденциальности (BAA).

MVP запускается за 5–7 месяцев и обходится примерно в 18–31 млн ₽. AI-скрайб переходит на v2, если он не является вашим ключевым преимуществом. Глубина интеграции с EHR определяет размер целевого рынка: поддержка SMART-on-FHIR — минимальный порог входа, а попадание в AppOrchard — путь к работе с корпоративными клиентами.