用途：该技能用于处理医疗健康数据互操作性场景下的 HIPAA 隐私与安全合规问题，覆盖 21 世纪治愈法案（Public Law 114-255, 2016）、ONC 健康 IT 认证计划（45 CFR Part 170）、CMS 互操作与患者访问最终规则（CMS-9115-F）以及 2023 年 12 月投入运行的 TEFCA 框架。
主要能力：梳理信息封锁的定义与适用主体（经认证健康 IT 开发者、HIE、HIN、医疗服务提供者），列举 45 CFR Part 171 下的八类例外（防止伤害、隐私、安全、不可行、健康 IT 性能、内容与方式、费用、许可）；说明 CMS 规则下的患者访问 API（§431.60）、提供者目录 API（§431.70）、付款方间数据交换与事前授权 API（CMS-0057-F）；列出 TEFCA 交换目的及其 HIPAA 依据（治疗、支付、医疗运营、公共卫生、福利判定、个人访问）。
使用方式：资料未提供具体安装或调用命令。内容以合规要点形式组织，可用于指导 FHIR API 患者访问的身份验证（NIST IAL2/AAL2）、SMART on FHIR 第三方应用授权与披露告知、HIE/HIN 的 BAA、基于交换目的的角色访问控制、同意管理及披露记账。
安全要求：传输加密（TLS 1.2+，§164.312(e)(1)）、访问控制（OAuth 2.0 / SMART on FHIR，§164.312(a)(1)）、审计控制（§164.312(b)）、完整性控制（§164.312(c)(1)）、身份验证（§164.312(d)）。
适用场景与限制：适用于健康 IT 开发者、付款方、HIE/HIN 及提供者的互操作合规设计。信息封锁民事罚款最高每违规 100 万美元（2023 年 9 月 1 日生效）；提供者激励措施规则待定。最小必要标准不适用于个人访问请求和治疗披露。资料未提供具体实施步骤、代码示例或工具命令。