通用收案後端 · SMART on FHIR
SMART on FHIR 收案伺服器
通用收案與個案管理後端 — Smart Func / Geri / Pedi 三系統皆可收案，以 GCM 預防醫學發展協會為導入案例
後端服務，無對外操作介面；與 GCM 預防醫學發展協會的公益使命接軌。
這是一個通用的 SMART on FHIR 收案伺服器 —— 各自評工具在瀏覽器端完成評估、資料留在裝置；當民眾選擇送出時，這個後端接住結果、 並把它變成可追蹤的個案，讓「自評」不只是一次性測驗，而能銜接後續關懷與追蹤。 目前以 GCM 預防醫學發展協會 為導入案例。
Sources
三套全齡評估皆可收案
同一個收案伺服器，接收成人、高齡、兒童三套自評工具的 FHIR R4 結果
Closed Loop · SMART on FHIR
SMART on FHIR 收案閉環
三個自評工具不是各自獨立的小程式 —— 它們以 SMART on FHIR 標準匯流到 收案伺服器， 把「自評 → 收案 → 個案管理」串成一條可追蹤、可稽核的預防醫學閉環。 導入案例為 GCM 預防醫學發展協會。
- 1
瀏覽器自評
Smart Func / Geri / Pedi 在裝置端完成評估，產生標準 QuestionnaireResponse（FHIR R4）。
- 2
選擇送出收案
民眾自願選擇將結果送交收案伺服器；僅填暱稱、由系統產生收案碼，免帳號密碼。
- 3
收案伺服器接收
收案伺服器以 OAuth 2.0 + PKCE 接收資料；同一收案碼的重複評估自動歸戶。
- 4
個案管理追蹤
後台狀態追蹤、團隊指派、進度註記；危險訊號自動升級，全程可稽核、每日加密備份異地備援。
Interoperability
以 SMART on FHIR 標準互通
不是封閉資料孤島，而是能與醫療資訊系統對接的開放標準
QuestionnaireResponse
三個自評工具在瀏覽器端產生標準 FHIR R4 問卷回應，送交收案。
OAuth 2.0 + PKCE
以標準授權流程交付資料，符合 SMART on FHIR 規範。
Inferno FHIR 測試
對齊 FHIR R4 一致性測試，確保互通性。
個案管理
- 暱稱 + 系統產生的收案碼，免帳號密碼；同碼重複評估自動歸戶
- 後台個案總覽：狀態追蹤（待聯繫 / 已聯繫 / 結案）、團隊指派、進度註記
- 危險訊號（憂鬱 / 自傷等）自動升級，提醒人工即時處理
隱私與稽核
- 呼叫端送出後，服務先在內部去識別化，後續處理都在遮罩文本上進行
- 原文與個資原值永不寫入稽核；稽核只存遮罩文雜湊（HMAC）＋ 狀態摘要
- 全程留有可稽核軌跡（request_id / 規範版本 / 狀態 / 時間）
- 每日加密備份、異地備援
Case Study
導入案例 — GCM 預防醫學發展協會
GCM 預防醫學發展協會 以此收案伺服器承接 Smart Func / Geri / Pedi 的自評結果，做後續的預防醫學個案管理與關懷追蹤 —— 示範了「全齡自評 → 收案 → 追蹤」的完整閉環。同一套伺服器也可供其他機構依需求導入。
FAQ
常見問題
SMART on FHIR 收案伺服器是什麼？
它是通用的收案與個案管理後端，以 SMART on FHIR 接收自評結果並做個案追蹤，把「自評 → 收案 → 追蹤」串成閉環。目前以 GCM 預防醫學發展協會為導入案例。
哪些系統可以收案？
Smart Func（成人功能健康評估）、Smart Geri（高齡周全性評估）、Smart Pedi（兒童發展評估）三套自評工具都能以 FHIR R4 QuestionnaireResponse 送來收案。
民眾要註冊帳號嗎？
不用帳號密碼；僅填暱稱、由系統產生收案碼，重複評估會自動歸到同一個案。
資料隱私如何保障？
先去識別化，原文與個資原值不寫入稽核，只存遮罩文雜湊與狀態摘要；全程可稽核、每日加密備份異地備援。
怎麼串接？
以 FHIR R4 QuestionnaireResponse + OAuth 2.0 / PKCE 交付，符合 Inferno FHIR 測試；收案串接與導入請來信 service@yao.care。
Further Reading
延伸閱讀
與 SMART on FHIR 收案伺服器 相關的名詞解釋與情境指南
FHIR 聯測是什麼？系統要參加前要先準備什麼？
FHIR 聯測（FHIR Connectathon／互通性測試）是讓不同醫療資訊系統實地驗證「能不能照 FHIR 標準正確交換資料」的測試活動或流程：各方依同一份實作指引（IG）與設定檔（Profile）互送資源、跑 SMART on FHIR 的 OAuth 2.0 授權流程，並用驗證工具（如 HL7 FHIR Validator、ONC Inferno）檢查符規。準備重點有三：先選定 FHIR 版本與 IG、把要交換的資源驗到綠燈、把 OAuth 2.0 + PKCE 授權流程測通。
SMART on FHIR
一套開放標準，讓第三方應用程式能安全地「掛載」進電子病歷系統，並透過 FHIR API 存取健康資料。