Главное
• Телемедицина в 2026 году вышла из постковидной турбулентности. В большинстве штатов США установлен паритет страхового возмещения с очным приёмом; шаблоны интеграции с Epic и Cerner отработаны; AI-скрайб стал нормой; FHIR R5 закрепился как стандарт обмена данными. Гонка начала 2020-х закончилась — уцелевшие платформы перешли в режим масштабирования.
• HIPAA и SOC 2 Type 2 — обязательное условие контракта. Без них больничные сети и страховые не подписывают соглашение. Закладывайте соответствие требованиям с первого дня: переделать архитектуру задним числом стоит втрое дороже. См. сопутствующий разбор HIPAA + SOC 2.
• FHIR R5 + SMART-on-FHIR — стандарт интеграции с EHR (электронными медкартами). Epic AppOrchard, Cerner Code, Athena Marketplace — все площадки поддерживают этот подход. DIRECT-сообщения используются для межорганизационных направлений. Без FHIR вы неконкурентоспособны на корпоративном рынке.
• MVP запускается за 5–7 месяцев. Discovery (4 недели) + портал пациента (10) + портал врача (8) + видеоконсультация (6) + расписание и биллинг (6) + контроли HIPAA (параллельно) = около 28 человеко-недель сильных инженеров. С Agent Engineering и шаблонами CirrusMED мы обычно укладываемся в нижнюю границу.
• AI-скрайб — ключевая функция 2026 года. Фоновая документация автоматически готовит черновик SOAP-заметки по ходу консультации. Время оформления записей у врачей сокращается на 50–70 %; именно это и разгоняет внедрение в 2025–2026 годах.
Зачем Фора Софт написала этот гид
С 2005 года Фора Софт выпустила больше 15 проектов в области телемедицины и медицинского перевода. Среди них CirrusMED (HIPAA-совместимая телемедицина в США, готова к аудиту за 9 месяцев), TransLinguist (платформа медицинских переводов для NHS в Великобритании), Hospital Phone Interpreter, а также несколько NDA-проектов в сферах телепсихиатрии и ведения хронических пациентов.
В 2024–2026 годах мы провели аудит четырёх телемед-платформ в рамках due diligence и собрали три с нуля. Паттерны из этого гида — результат тех проектов, плюс публичные источники: спецификации SMART-on-FHIR от ONC, Epic AppOrchard, обновление HIPAA Security Rule 2024 года и американское законодательство о возмещении медицинских услуг по штатам.
Если вы основатель телемед-стартапа, поднимающий раунд A, COO больничной сети, выстраивающий пациентский портал, или продакт страховой компании, добавляющий видеоконсультации, — этот материал даст вам архитектуру, реальную картину интеграции с EHR, модель стоимости MVP и фреймворк для решения build vs buy.
Нужен аудит архитектуры телемедицинской платформы?
Пришлите ТЗ, прогноз по потоку пациентов и требования к интеграции с EHR. Мы вернёмся со страницей эталонной архитектуры через 48 часов. Бесплатно.
Рынок телемедицины в 2026 году
Паритет возмещения. К 2026 году в 47 штатах США страховое возмещение за видеоприём приравнено к возмещению за очный визит, ещё в трёх штатах паритет частичный. CMS продлила пандемийные послабления для Medicare до 2027 года. Для общей медицинской практики вопрос возмещения в США закрыт; у узких специальностей (психиатрия, поведенческая медицина, ведение хроников) условия даже благоприятнее.
Интеграция с EHR стала нормой. Epic AppOrchard и Cerner Code Marketplace выросли до сотен интегрированных приложений. SMART-on-FHIR — общепринятый паттерн авторизации и запуска приложения внутри EHR. Правило ONC 2024 года против information-blocking в связке с USCDI v3 обязывает EHR-системы отдавать данные пациента через FHIR R4 / R5.
Обновление HIPAA Security Rule 2024 действует с 2026 года. Шифрование данных в покое, MFA и инвентаризация активов перешли из разряда «рекомендуемых» в разряд обязательных. Сканирование уязвимостей и управление патчами теперь требуются по утверждённому графику. Конфигурацию 2022 года придётся обновить.
AI-скрайб вышел в мейнстрим. Abridge привлёк 22 млрд ₽ в 2024 году; Suki, Nuance DAX и Augmedix работают в продакшене у больничных сетей. Открытыми вопросами остаются согласие пациента и обработка PHI (защищённой медицинской информации, protected health information).
Закат Twilio Programmable Video (декабрь 2024). Многим телемед-платформам пришлось мигрировать. Стандартный видеостек 2026 года — Daily.co (BAA на тарифе Scale), Vonage, self-hosted LiveKit OSS или self-hosted mediasoup. Подробный разбор — в нашем гиде по build vs buy для видео-SDK.
Эталонная архитектура современной телемедицинской платформы
Рисунок 1. Современная телемедицинская платформа — порталы, идентификация, сервисы, видео, интеграции с EHR, зашифрованное хранилище, аудит, зонтик BAA.
Интеграции FHIR R5, HL7 и SMART-on-FHIR
FHIR (Fast Healthcare Interoperability Resources). Стандарт обмена медицинскими данными. R5 — дефолт 2026 года; R4 ещё широко используется. Ресурсы включают Patient, Encounter, Observation, Condition, MedicationRequest, AllergyIntolerance, DocumentReference. Ваша платформа читает и пишет их в EHR.
HL7 v2. Легаси-стандарт. Многие EHR до сих пор используют HL7 v2 для сообщений ADT (поступление/выписка/перевод), ORM (заказы), ORU (результаты), SIU (расписание). Через v2 придётся работать даже там, где есть FHIR, — биллинговые и лабораторные потоки часто идут именно через v2.
SMART-on-FHIR. Паттерн авторизации и запуска приложения. Ваше приложение запускается внутри контекста пациента в EHR, получает OAuth 2.0 токен с ограниченной областью доступа к данным этого пациента, читает и пишет через FHIR. Epic AppOrchard, Cerner Code, Athena Marketplace и Allscripts Developer Programme работают по этой схеме.
DIRECT-сообщения. Стандарт защищённой медицинской электронной почты для обмена между организациями. Используется для направлений, выписок и заказов в лабораторию. Обязателен для соответствия Meaningful Use.
Инструменты конкретных EHR. Epic предоставляет Hyperdrive Web Services (Caboodle, Reporting Workbench, интерфейсы Bridges). У Cerner есть Millennium FHIR. У Athena — Marketplace API. У каждой системы свои нюансы; FHIR R5 — ближайшее, что есть к общему знаменателю.
Видеостек — SFU, SDK с BAA, запись
Что выбирать для видеостека HIPAA-телемедицины в 2026 году:
Daily.co (BAA на тарифе Scale). Сильный фокус на телемедицине, аккуратное API, хорошие SDK для React, iOS и Android. Цены — 0,30–0,60 ₽/мин для HD-видео. Подходит, когда важна скорость выхода на рынок и объём меньше 100 тыс. минут в месяц.
Vonage Video API (BAA включено). Устоявшийся BAA, наследие TokBox. 0,29 ₽/мин с HD. Хорошо подходит для классических телемед-внедрений.
Self-hosted LiveKit OSS. Тот же SDK, что у LiveKit Cloud, но развёрнут в вашем VPC. Договариваться о BAA не нужно — деплой ваш. Подходит при объёме больше 100 тыс. минут в месяц или жёстких требованиях к резидентности данных.
Self-hosted mediasoup. Проверенный временем SFU, полный контроль, операционно проще, чем LiveKit. Подходит, если нужно нестандартное поведение транспорта.
Twilio Programmable Video. Закрылся в декабре 2024. Мигрируйте.
Запись. Любая запись — это PHI, поэтому требуется шифрование в покое с ключами KMS, управляемыми клиентом, минимум 6 лет хранения и журнал аудита по каждому обращению. Инфраструктура записи нередко сложнее самой видеоконсультации.
Портал пациента и портал врача — разные нефункциональные требования
Портал пациента. Большой объём, низкая частота сессий, мобильный фокус, публичный интернет, нулевая терпимость к трению. Нефункциональные требования: загрузка страницы меньше 3 с на 4G, подключение к консультации в один тап, MFA через SMS или приложение, доступность по WCAG 2.2 AA, корректная работа при плохой связи.
Портал врача. Меньший объём, более длинные сессии, десктопный фокус, часто запускается внутри EHR через SMART, высокая толерантность к плотному клиническому интерфейсу. Требования: быстрое переключение между пациентами, ответ EHR за доли секунды, встроенный редактор SOAP-заметки, AI-скрайб, выписка рецептов.
Админ-портал (про который часто забывают). Управление практикой, шаблоны расписания, аккредитация врачей, биллинговые отчёты. Объём небольшой, но операционно критичен — без него практика просто не работает.
AI-скрайб и фоновая документация консультаций
AI-скрайб — ключевая функция 2026 года для внедрения у врачей. Схема такая: фоновый захват аудио во время консультации; распознавание речи через HIPAA-совместимый STT; LLM готовит черновик SOAP-заметки, проблемного списка и биллинговых кодов; врач проверяет и подписывает. Время на документацию падает на 50–70 %.
Поставщики. Abridge (привлёк 22 млрд ₽), Suki, Nuance DAX (теперь часть Microsoft), Augmedix. Или собственная сборка на текстовых эндпоинтах Azure OpenAI (HIPAA-совместимы) + Azure Speech, AWS Transcribe Medical или Google Cloud STT (все доступны под BAA). Учтите: голосовой режим OpenAI Realtime пока НЕ покрыт HIPAA — см. наш гид по OpenAI Realtime.
Согласие пациента. На старте консультации обязательно раскрыть факт записи. Шаблон: явное оповещение на экране + звуковое сообщение + записанное подтверждение пациента.
Обращение с PHI. Аудиозапись по определению содержит PHI. Хранение, расшифровка и суммаризация должны проходить внутри периметра BAA. Логи и промпты к ИИ примыкают к PHI — редактируйте их до того, как они уйдут во внешние сервисы.
Возмещение и интеграция биллинга
Коды CPT для телемедицины. 99201–99205 (новый пациент), 99211–99215 (повторный) с модификатором 95 (синхронный приём через интерактивное аудио + видео). 99441–99443 — только телефон. Возможны вариации по штатам.
Проверка страхового покрытия. До консультации — проверка страховой годности в реальном времени через Change Healthcare, Availity или клиринговый сервис вендора. Покрытия нет — пациент платит сам или переносится на другой день.
Подача счетов. Большинство платформ передаёт подачу заявлений в уже работающую PMS (NextGen, AdvancedMD, Athena). Прямая подача через 837P (Professional) или Change Healthcare API возможна, но для первого MVP это редкость.
Самооплата. Stripe, Square или решения вендора. Пациент платит при записи; возврат — при отмене. Удивительно частый сценарий для платных приёмов в узких специальностях (психотерапия, дерматология).
Стоимость и сроки MVP — четыре фазы
| Фаза | Недели | Результаты | Человеко-недель |
|---|---|---|---|
| Discovery | 1–4 | Архитектура, спецификация нефункциональных требований, дизайн интеграции с EHR, оценка разрывов по HIPAA | 8 |
| Портал пациента | 5–14 | Web + iOS + Android · запись + консультация + медкарта | 22 |
| Портал врача + EHR | 8–16 | Web · консультация · SOAP · чтение и запись FHIR R5 · запуск SMART | 14 |
| Видео + расписание + биллинг | 10–20 | Интеграция SFU · запись · напоминания · передача в PMS | 21 |
| + Контроли HIPAA (параллельно) | Все | Шифрование + KMS + журнал аудита + MFA + подписанные BAA | 6 |
| Итого | ~24 | ~71 человеко-неделя ≈ 5–7 календарных месяцев командой из 4 человек |
При типичной средней смешанной ставке это укладывается в примерно 18–31 млн ₽. С нашим подходом Agent Engineering и переиспользованием шаблонов CirrusMED мы обычно попадаем в нижнюю границу. AI-скрайб добавляет около 10 человеко-недель, если включён в MVP; чаще его откладывают до v2.
Запускаете телемед-платформу в 2026 году?
Пришлите ТЗ и прогноз по потоку пациентов. Мы вернёмся со страницей архитектуры, прогнозом стоимости MVP и планом на 24 недели через 48 часов. Бесплатно.
Build vs buy: что выбрать у вендоров
SDK с BAA (Daily, Vonage). Самый быстрый выход на рынок. Готовые сценарии согласия, записи и транскрипции. Поминутная цена растёт линейно. Подходит, когда объём задач понятен и трафик меньше 100 тыс. минут в месяц.
Полностековые телемед-платформы (eVisit, Doxy.me, Mend). Дешёвый путь для маленькой практики, которой просто нужно начать принимать пациентов онлайн. Полу-вайтлейбл, без реальной дифференциации. Не подходит, если вы строите продукт.
Кастомное решение поверх LiveKit OSS или mediasoup. Полный контроль. Подходит для специальностей с уникальным сценарием консультации (телепсихиатрия, ведение хроников, узкая практика), для корпоративных контрактов с требованием ключей под управлением клиента и для объёмов больше 100 тыс. минут в месяц, где SDK-комиссии становятся основным расходом.
Гибрид. Кастомный UI и интеграция с EHR поверх SDK с BAA. Типичный выбор для телемед-стартапов на раунде A: быстро запускаются на Daily.co, по мере роста переезжают в self-hosted.
Мини-кейс — CirrusMED, готовность к аудиту за 9 месяцев
Американский телемед-клиент (под NDA, архитектура близка к CirrusMED) пришёл к нам в начале 2025 года с работающим MVP, двумя больничными сетями в пилоте и контрактными требованиями по SOC 2 и HIPAA.
План на 9 месяцев. Месяцы 1–3: переехали с Twilio Programmable Video (закрытие сервиса) на self-hosted mediasoup в их AWS VPC; ключи KMS под управлением клиента; MFA через Auth0; журнал аудита в отдельный CloudWatch с 6-летним хранением. Подключили чтение и запись FHIR R5 к пилотной инсталляции Epic через SMART-on-FHIR. Месяцы 4–6: интеграция Drata для сбора доказательств SOC 2; HIPAA-оценка рисков от Compliancy Group; два цикла пентестов; внутренняя библиотека политик. Месяцы 7–9: аудит SOC 2 Type 1 с Schellman; самоаттестация по HIPAA; переход в продакшен.
Результат. К аудиту готовы на 9-м месяце (план был 12). Аттестация SOC 2 Type 2 — на 15-м. Две пилотные больничные сети перевели проект в многолетние контракты. Если хотите похожий план — позвоните нам или напишите.
Фреймворк выбора стека — пять вопросов
Вопрос 1. Кто покупатель — пациент, частная практика или больничная сеть? Пациент: легче с комплаенсом, важнее быстрый интерфейс. Практика: интеграция с PMS обязательна. Больничная сеть: полный FHIR + SMART-on-FHIR + SOC 2 + HIPAA + многолетние контракты.
Вопрос 2. Глубина интеграции с EHR? Без EHR: быстрый MVP, узкий рынок. Только чтение: запуск SMART-on-FHIR + чтение контекста пациента. Чтение и запись: полная интеграция, дольше разработка, шире рынок.
Вопрос 3. Прогноз объёма на 12 месяцев? Меньше 100 тыс. минут в месяц: SDK с BAA. От 100 тыс. до 1 млн: гибрид. Больше 1 млн: self-hosted SFU.
Вопрос 4. Узкая специальность или общая практика? Узкие специальности (психотерапия, дерматология, ведение хроников) часто требуют кастомизации сценария консультации; общая практика ближе к коробке.
Вопрос 5. AI-скрайб в MVP или в v2? Чаще — в v2: имеет смысл отложить до валидации основной воронки консультации. Включать в MVP стоит только если AI-скрайб — ваш главный дифференциатор.
Подводные камни
1. Откладывать HIPAA-дизайн. Ретрофит соответствия стоит втрое. Проектируйте шифрование, MFA, журнал аудита и цепочку BAA с первого коммита.
2. Использовать OpenAI Realtime для AI-скрайба без цепочного пайплайна. Голосовой режим Realtime в 2026 году НЕ покрыт BAA. Используйте цепочку: STT (Azure Speech, AWS Transcribe Medical), затем текстовый LLM (Azure OpenAI), затем TTS — такой поток HIPAA-совместим.
3. Игнорировать обновление Security Rule 2024. Шифрование в покое, MFA и инвентаризация активов перешли из разряда рекомендуемых в обязательные. Управление уязвимостями по утверждённой каденции теперь требуется. Обновите конфигурацию 2022 года до следующего аудита.
4. Писать расписание с нуля. Calendly, Calendly Health, NexHealth, Mend — зрелые API расписания уже существуют. Делайте сами, только если в вашем сценарии есть уникальные ограничения (шаблоны врача, маршрутизация по нескольким локациям, предавторизация страховой).
5. Забывать про доступность. Минимум — WCAG 2.2 AA. Аудитория здравоохранения старше среднего; доступность не опция. Для продаж в федеральные структуры США добавьте Section 508.
KPI, которые стоит мерить
KPI качества. p95 времени подключения к видеоконсультации (меньше 2,5 с). Сквозная задержка glass-to-glass (меньше 1 с). Ответ на запрос к EHR (меньше 500 мс). Доставка журнала аудита — 100 %.
Бизнес-KPI. Доля доведённых до конца консультаций (цель: больше 95 %). Доля неявок пациентов (цель: меньше 15 %). Освоение AI-скрайба врачами (цель: больше 70 % за 90 дней). Средний цикл «возмещение → оплата» (цель: меньше 30 дней).
KPI надёжности. Доступность 99,95 % в часы приёма; 99,9 % в остальное время. Целостность записи (цель: 100 % успешных захватов, ноль потерь).
Частые вопросы
Сколько времени занимает интеграция с Epic?
Листинг в Epic AppOrchard: от первой подачи до запуска в инстансе клиента — 6–12 месяцев. Интеграция SMART-on-FHIR с одной площадкой Epic (без листинга в AppOrchard): 2–3 месяца. Большинство стартапов сначала делают одиночную интеграцию через SMART, а листингом в AppOrchard занимаются позже.
Daily.co или Vonage для HIPAA-видео?
Оба подписывают BAA и широко используются в телемедицине. Daily.co удобнее для разработчиков и сильнее заточен под телемедицину; у Vonage длиннее история со времён TokBox. Цены сопоставимы. Для новых проектов мы по умолчанию выбираем Daily.co; Vonage — если у команды уже есть код на TokBox или Vonage.
Можно ли использовать OpenAI Realtime для AI-скрайба?
По состоянию на 2026 год голосовой режим OpenAI Realtime API НЕ покрыт BAA — для PHI его использовать нельзя. Стройте цепочечный пайплайн: HIPAA-совместимый STT (Azure Speech, AWS Transcribe Medical) + текстовые эндпоинты Azure OpenAI (под BAA) + TTS. См. наш гид по OpenAI Realtime.
FHIR R4 или R5?
Для новых проектов в 2026 году дефолт — R5. R4 распространён, и многие EHR пока отдают только его. Делайте на R5 с откатом на R4 — в основном различия в добавленных ресурсах, ломающих изменений мало. Переход постепенный; ближайшие несколько лет придётся поддерживать обе версии.
Как устроено возмещение в телемедицине после COVID?
CMS продлила послабления Medicare до 2027 года. В 47 из 50 штатов США установлен паритет страховых выплат за синхронное видео. Основные коды — CPT 99201–99215 с модификатором 95. Возможны вариации по штатам — на этапе проектирования страховой воронки лучше взять консультацию специалиста по RCM.
Делать интеграцию с EHR самим или нанять специалистов?
Авторизацию SMART-on-FHIR и базовые чтение/запись FHIR сильная команда осилит сама. Сертификация Epic AppOrchard, листинг в Cerner Code Marketplace, крайние случаи легаси-EHR (eClinicalWorks, NextGen) — со специалистами быстрее на 2–4 месяца. Redox, Particle Health, Health Gorilla предоставляют интеграцию с EHR как сервис — полезно для систем, у которых FHIR ещё незрелый.
Что строить первым — iOS, Android или web?
Портал пациента: чаще выигрывает мобильный web (без трения сторов). iOS — следующим, если ваша аудитория преимущественно на iPhone. Android — третьим, если только это не ваш ключевой рынок. Портал врача — только web. Управление практикой — только web. Полноценные мобильные приложения имеет смысл собирать после того, как мобильный web подтвердит спрос.
Что такое запуск SMART-on-FHIR?
Это паттерн на OAuth 2.0 + OpenID Connect, который позволяет вашему приложению запускаться внутри контекста пациента в EHR. Врач нажимает кнопку в Epic; ваше приложение открывается в iframe или в новом окне с токеном, ограниченным данными текущего пациента. Это стандартный паттерн интеграции телемедицины с EHR в 2026 году.
Что почитать дальше
Комплаенс
HIPAA + SOC 2: подробный разбор
Архитектура соответствия требованиям для телемедицины в деталях.
Голосовой ИИ
OpenAI Realtime: ловушка с HIPAA
Почему голосовой режим не покрыт BAA.
Архитектура
Build vs buy для видео-SDK
Сравнение Daily, Vonage и LiveKit OSS.
Нефункциональные требования
Чек-лист нефункциональных требований
Разбор требований на примере телемедицины.
Оценка
Гид CTO по оценке проекта
Фреймворк оценки проекта на примере телемедицины.
Готовы запустить телемед-платформу уровня 2026 года?
Постковидная телемедицина стабилизировалась. Паритет возмещения в 47 штатах США; FHIR R5 и SMART-on-FHIR зрелы; AI-скрайб стал нормой; обновление HIPAA Security Rule 2024 действует. Архитектурный паттерн понятен: порталы + идентификация + сервисы + видео + интеграция с EHR + зашифрованное хранилище + аудит, всё под зонтиком BAA.
MVP запускается за 5–7 месяцев и обходится примерно в 18–31 млн ₽. AI-скрайб уходит в v2, если только он не ваш ключевой дифференциатор. Глубина интеграции с EHR определяет адресуемый рынок: SMART-on-FHIR — входной порог; листинг в AppOrchard — ключ к корпоративному сегменту.
Хотите план запуска телемед-платформы за 24 недели?
Пришлите ТЗ и описание целевого рынка. Мы вернёмся с архитектурой, планом по EHR и прогнозом стоимости через 48 часов. Бесплатно.
