Configura un almacén de datos de Epic EHR

En esta página, se describe cómo crear un almacén de datos y conectar Epic EHR a Gemini Enterprise.

Antes de comenzar

Antes de configurar tu conexión de Epic EHR, haz lo siguiente:

  1. Otorga el rol de Editor de Discovery Engine (roles/discoveryengine.editor). Este rol es necesario para que el usuario cree el almacén de datos. Para otorgar este rol, haz lo siguiente:

    1. En la consola de Google Cloud , ve a la página IAM.

      Ir a IAM

    2. Ubica la cuenta de usuario y haz clic en editar Editar.
    3. Otorga el rol Discovery Engine Editor al usuario. Para obtener más información, consulta Roles y permisos de IAM.

  2. Pídele a tu analista de Epic que registre y configure una app de Epic para Gemini Enterprise. Para obtener más información, consulta Configuración de Epic EHR.

  3. Obtén los siguientes valores para el entorno de Epic que quieres conectar:

    • URL base de FHIR R4
    • URL de autorización
    • URL del token
    • ID de cliente y secreto del cliente de la app de Epic

    Para obtener más información, consulta Busca tus extremos de Epic.

Crea el almacén de datos de Epic EHR

Para crear el almacén de datos de Epic EHR, sigue estos pasos:

  1. En la consola de Google Cloud , ve a la página Gemini Enterprise.

    Gemini Enterprise

  2. Selecciona o crea un proyecto de Google Cloud .

  3. En el menú de navegación, haz clic en Almacenes de datos.

  4. Haz clic en Crear almacén de datos.

  5. En la sección Fuente, busca Epic EHR y haz clic en Seleccionar.

  6. En la sección Datos, haz lo siguiente:

    1. En la sección Configuración de autenticación, ingresa los siguientes detalles. Ingresa cada URL con https:// y sin una barra diagonal final.

      • URI de público de Epic FHIR R4 (instance_uri): Es tu URL base de FHIR R4, por ejemplo, https://fhir.epic.com/interconnect-fhir-oauth/api/FHIR/R4.
      • URL de autorización de OAuth 2.0 de Epic: Es tu URL de autorización.
      • URL del token de OAuth 2.0 de Epic: Es la URL de tu token.
      • ID de cliente de Epic Connection Hub: Es el ID de cliente de tu app de Epic.
      • Secreto del cliente de Epic Connection Hub: Es el secreto del cliente de tu app de Epic.

    2. Haz clic en Verificar autenticación y completa el acceso a Epic.

    3. Haz clic en Continuar.

    4. En la sección Destinos, en el campo Host de URL del extremo base de Epic FHIR R4 (host_url), ingresa tu URL base de FHIR R4 con https:// y sin una barra diagonal final. Usa el mismo valor que el URI de público de Epic FHIR R4 (instance_uri).

    5. Haz clic en Continuar.

    6. Si el flujo de creación del almacén de datos muestra una sección Opciones avanzadas, puedes seleccionar la casilla de verificación Habilitar direcciones IP estáticas dentro de ella. Esto garantiza que el almacén de datos use un conjunto fijo de direcciones IP para el tráfico saliente, lo que es adecuado para incluir en la lista de entidades permitidas en el sistema de origen. Para obtener más información, consulta Configura la salida de IP estática.

    7. Haz clic en Continuar.

    8. En la sección Entidades para buscar, selecciona todas las entidades.

  7. Haz clic en Continuar.

  8. En la sección Acciones, mantén seleccionadas todas las acciones. Todas las acciones de la HCE de Epic son de solo lectura.

  9. Haz clic en Continuar.

  10. En la sección Configuración, haz lo siguiente:

    1. En la lista Multirregional, selecciona la ubicación de tu conector de datos.
    2. En el campo Nombre de tu conector de datos, ingresa un nombre para tu conector.
    3. Si seleccionaste us o eu como ubicación, configura los parámetros de configuración de encriptación:
      • Opcional: Si no configuraste claves de una sola región, haz clic en Ir a la página de configuración para hacerlo. Para obtener más información, consulta Cómo registrar una clave de una sola región para conectores de terceros.
      • Selecciona Clave de encriptación administrada porGoogle o Clave de Cloud KMS.
      • Si seleccionaste Clave de Cloud KMS, haz lo siguiente:
        • En la lista Tipo de administración de claves, selecciona el tipo adecuado.
        • En la lista Clave de Cloud KMS, selecciona la clave.
      Para obtener más información, consulta Claves de encriptación administradas por el cliente.

  11. Haz clic en Continuar.

  12. En la sección Facturación, selecciona Precios generales o Precios configurables. Para obtener más información, consulta Verifica el estado de facturación de tus proyectos y Licencias.

  13. Haz clic en Crear. Gemini Enterprise crea tu almacén de datos y lo muestra en la página Almacenes de datos.

En la página Almacenes de datos, haz clic en el nombre del almacén de datos para ver el estado. Después de que el estado del almacén de datos cambie de Creando a Activo, el almacén de datos de Epic EHR estará listo para usarse.

Después de crear el almacén de datos, conéctalo a una app existente o crea una app nueva y conéctala a la app nueva, y autoriza a Gemini Enterprise para que acceda a Epic EHR antes de ejecutar cualquier consulta. Cada usuario autoriza el conector con su propia cuenta de Epic en la página de acceso de Epic de tu organización.

Control de datos y ejecución de consultas

En esta sección, se describe cómo Gemini Enterprise administra tu búsqueda y las implicaciones de privacidad del uso del almacén de datos federado.

Ejecución de las consultas

Después de autorizar Epic EHR y enviar una búsqueda a Gemini Enterprise, ocurrirá lo siguiente:

  • Gemini Enterprise envía tu búsqueda directamente a la API de Epic FHIR.
  • Gemini Enterprise combina los resultados con los de otras fuentes de datos conectadas y muestra un resultado de búsqueda integral.

Manejo de datos

Cuando se usa la búsqueda federada de terceros, se aplican las siguientes reglas de tratamiento de datos:

  • Tu cadena de consulta se envía al backend de búsqueda de terceros (API de Epic FHIR).
  • Estos terceros pueden asociar las búsquedas con tu identidad.
  • Si hay varias fuentes de datos de búsqueda federada habilitadas, es posible que la consulta se envíe a todas ellas.
  • Después de que los datos llegan al sistema de terceros, se rigen por las condiciones del servicio y las políticas de privacidad de ese sistema.

¿Qué sigue?