Telemedizin mit FHIR und HIPAA: 1.200 Patienten in 90 Tagen
HIPAA-konforme Telemedizin-Plattform mit 3 EHR-Anbindungen: 1.200 Patienten in 90 Tagen und eine Series-A-Runde über 4,5 Mio. $.
Das Unternehmen ist aus der ärztlichen Praxis entstanden: Auf Gründerseite stehen 20 Jahre klinische Erfahrung, und das Pilotprogramm für chronisch Kranke lief über Zoom, Tabellen und manuelle Telefonate. Die klinischen Ergebnisse waren gut: Bei den Pilotpatienten sank der HbA1c-Wert (A1C) über 6 Monate im Schnitt um 1,8 Punkte. Der manuelle Ablauf begrenzte aber jede Koordinationskraft (Care Coordinator) auf 50 Patienten.
Die Anforderungen an das Produkt waren klinisch genau bestimmt. Eine mobile Patienten-App für die tägliche Erfassung der Vitalwerte, sichere Nachrichten und Videosprechstunden. Ein Dashboard für die Behandelnden mit Risikostratifizierung und einstellbaren Alarmen für Vitalwerte (zum Beispiel löst ein Blutzucker über 300 mg/dL sofort eine Benachrichtigung aus). Eine bidirektionale Anbindung an die EHR-Systeme (elektronische Patientenakten) Epic, Cerner und athenahealth über SMART on FHIR. Und durchgehend die Einhaltung von HIPAA (US-Gesetz zum Schutz von Gesundheitsdaten): Verschlüsselung, Zugriffskontrollen, Audit-Logging und eine Infrastruktur, die durch ein Business Associate Agreement (BAA) abgedeckt ist.
Das Budget lag bei höchstens 130.000 $, weil die Seed-Runde auch 12 Monate Betrieb, klinisches Personal und regulatorische Arbeit finanzieren musste. Der Zeitrahmen betrug 5 Monate und war durch den Vertrag mit einem Klinikverbund (Health System) festgelegt, der eine laufende Plattform zu einem bestimmten Datum verlangte.
Monat 1 legte das Fundament. Zwei Wochen lang nahm das Team die klinischen Abläufe auf und sah den Koordinationskräften bei der Arbeit mit Pilotpatienten zu. Dabei kamen unausgesprochene Anforderungen ans Licht, etwa Vitalwert-Trends über 6 Monate auf einen Blick und Medikamentenerinnerungen passend zum jeweiligen Therapieplan. Die HIPAA-konforme AWS-Infrastruktur stand vor dem Anwendungscode: VPC mit privaten Subnetzen, verschlüsseltes RDS PostgreSQL, verschlüsseltes S3, Audit-Logging mit CloudTrail, WAF, Verschlüsselung geschützter Gesundheitsdaten (PHI) auf Feldebene, rollenbasierte Zugriffskontrolle (RBAC), Sitzungs-Timeouts nach 15 Minuten und MFA für alle Konten der Behandelnden.
In den Monaten 2 und 3 entstand die Kernplattform. Die Patienten-App in React Native erhielt eine kontrastreiche Oberfläche mit großen Schaltflächen für eine ältere Zielgruppe: Schriftgrößen ab 18 px, Touch-Flächen von 48 px und eine Vitalwert-Eingabe, die in weniger als 60 Sekunden erledigt ist. Das Dashboard für die Behandelnden bekam farbcodierte Risikoübersichten, Vitalwert-Trends über 30, 90 und 180 Tage und Alarmschwellen pro Patient mit protokollierter Bestätigung.
Monat 4 gehörte der FHIR-Arbeit, der technisch anspruchsvollsten Phase: OAuth2-Autorisierung nach SMART on FHIR für jedes EHR-System, der Abgleich von Patienten über Systemgrenzen hinweg, der Abruf von Stammdaten, Problemlisten, Medikation und Laborwerten sowie das Zurückschreiben von Koordinationsnotizen und Vitalwerten in das EHR-System. Weil Epic, Cerner und athenahealth FHIR R4 jeweils unterschiedlich umsetzen, bildet eine Normalisierungsschicht die Ausgabe jedes Systems auf ein internes Datenmodell ab. Monat 5 umfasste die Tests (Alarmschwellen geprüft an 500 synthetischen Patientendatensätzen, jede Überschreitung löste innerhalb von 30 Sekunden einen Alarm aus), eine Sicherheitsprüfung durch einen externen Anbieter, deren zwei Befunde mittlerer Schwere vor dem Launch behoben wurden, und die vollständige Compliance-Dokumentation.
Die Plattform ging eine Woche vor der Fünf-Monats-Frist live und erfüllte den Vertrag mit dem Klinikverbund pünktlich. Innerhalb von 90 Tagen stieg die Zahl der aufgenommenen Patienten von 20 übernommenen Pilotpatienten auf 1.200. Die tägliche Adhärenz bei den Vitalwerten stieg von 34 % im manuellen Pilotprogramm auf 78 %, die Reaktionszeit der Koordinationskräfte sank von 4,2 Stunden auf 22 Minuten, und kritische Vitalwert-Alarme wurden im Schnitt nach 4,2 Minuten bestätigt. Verfügbarkeit: 99,96 %. Sicherheitsvorfälle: keine.
Die Kapazität pro Koordinationskraft stieg auf das 3,6-Fache, von 50 auf 180 Patienten. Das veränderte die Wirtschaftlichkeit des Versorgungsmodells grundlegend. Mit den Nutzungsdaten (1.200 Patienten, 78 % Adhärenz, 1,8 Punkte HbA1c-Senkung) gelang 6 Monate nach dem Launch eine Series-A-Runde über 4,5 Mio. $, und zwei weitere Klinikverbünde unterzeichneten aufgrund der klinischen Ergebnisse Verträge.
Die Entwicklung kostete insgesamt 124.000 $ über vier Phasen. Wartung und Support laufen für 5.500 $ pro Monat weiter.
Ich komme aus der Medizin, nicht aus der Technik. Ich brauchte ein Team, das klinische Anforderungen in Software übersetzen kann, ohne dass ich erklären muss, was ein Behandlungsplan ist oder warum Therapietreue bei Medikamenten wichtig ist. Das Team von Gigabit hat in den ersten zwei Wochen meinen Koordinationskräften bei der Arbeit mit Patienten zugesehen. Sie haben den klinischen Ablauf verstanden, bevor sie eine Zeile Code geschrieben haben. Deshalb funktioniert das Produkt: Es wurde dafür entworfen, wie Versorgung tatsächlich abläuft, und nicht dafür, wie ein Engineer sie sich vorstellt.
Unsere veröffentlichten Fallstudien stammen überwiegend aus Nordamerika. Alle Beträge in US-Dollar. Der Kunde ist anonymisiert.
