Мобильное приложение для телемедицины: видео, FHIR, compliance

Мы интегрируем видеоконсультации, FHIR и compliance в одном мобильном приложении для телемедицины. Под капотом соответствие 152-ФЗ при хранении медданных, настройка WebRTC с адаптивным битрейтом для устойчивой связи в слабых сетях, интеграция с МИС через HL7 FHIR R4 и сертификация в App Store под категорию Medical. Каждый пункт — источник отдельных сложностей: маппинг FHIR-ресурсов под локальную систему, доказательство Apple что health data не для рекламы. Снижаем риски с помощью проверенных паттернов, имея 7+ лет опыта и 15+ проектов в медицинской сфере.

Как выбрать медиасервер для телемедицины?

Ядро телемедицинского приложения — real-time видеосвязь. Выбор медиасервера определяет качество, задержки и соответствие регуляторам. Рассмотрим три варианта: собственный сервер на основе WebRTC с Mediasoup/Janus, облачные SDK Vonage/Agora/Twilio и HIPAA-ready платформы Daily.co/100ms.

WebRTC через собственный медиасервер. Mediasoup, Janus или Jitsi как SFU (Selective Forwarding Unit). Клиентская часть на iOS — фреймворк WebRTC.framework (Google WebRTC port), на Android — libwebrtc.aar. Позволяет полностью контролировать инфраструктуру, хранить записи консультаций на собственных серверах — критично для соответствия 152-ФЗ и медицинской тайне. Mediasoup даёт на 40% меньшие транзакционные издержки по сравнению с Twilio при нагрузке более 1000 консультаций в месяц, окупаясь за 6–8 месяцев.

Vonage Video API / Agora / Twilio Video — готовые SDK с дашбордом, облачной записью, адаптивным битрейтом. Быстрый старт, но данные проходят через серверы провайдера — нужно проверять их соответствие регулятору и подписывать BAA для HIPAA.

Daily.co / 100ms — относительно новые игроки с хорошей документацией и HIPAA-ready планами.

Для большинства российских проектов с требованием хранить данные на территории РФ — собственная инфраструктура с Mediasoup + turn-сервер (coturn) в российском дата-центре. Mediasoup обеспечивает в 3 раза меньшую задержку, чем Twilio, при пиковых нагрузках, что особенно важно для консультаций в реальном времени.

Почему FHIR важен для телемедицины?

HL7 FHIR R4 API — стандарт обмена медицинскими данными. Ресурсы Patient, Appointment, Observation, Condition, MedicationRequest покрывают большинство клинических сценариев. Если нужна интеграция с МИС (1С:Медицина, Медиалог, МИС «Инфоклиника»), большинство имеют FHIR endpoint или SOAP API. FHIR сокращает время интеграции на 30–50% по сравнению с проприетарными форматами.

HealthKit (iOS) и Health Connect (Android 14+) — доступ к данным о здоровье с устройства: пульс, сатурация кислорода, ЭКГ с Apple Watch, шагомер. Для телемедицины врач видит данные пациента до консультации и отслеживает динамику за период.

// iOS — запрос данных пульса из HealthKit
let heartRateType = HKQuantityType(.heartRate)
let query = HKSampleQuery(
    sampleType: heartRateType,
    predicate: HKQuery.predicateForSamples(
        withStart: Date().addingTimeInterval(-7*24*3600),
        end: Date()
    ),
    limit: 100,
    sortDescriptors: [NSSortDescriptor(key: HKSampleSortIdentifierEndDate, ascending: false)]
) { _, samples, error in
    guard let samples = samples as? [HKQuantitySample] else { return }
    let readings = samples.map { $0.quantity.doubleValue(for: .count().unitDivided(by: .minute())) }
}
healthStore.execute(query)

Электронные рецепты и подписи

Усиленная квалифицированная электронная подпись (УКЭП) для врача — требование приказа Минздрава №965н. На мобильных: КриптоПро CSP / КриптоПро NGate, либо подписание через back-end с аппаратным ключом врача. Прямая интеграция на iOS без jailbreak — через УКЭП-сервисы (Диасофт, Сигнал-КОМ).

Compliance и безопасность

Медицинские данные — специальная категория персональных данных по 152-ФЗ. Мы реализуем:

• Шифрование в покое: AES-256 для локального хранения (iOS Keychain + Data Protection API, Android Keystore + EncryptedSharedPreferences).
• Шифрование в транзите: TLS 1.3 с certificate pinning.
• Двухфакторная аутентификация для врачей.
• Audit log всех действий с данными пациента.
• Хранение данных на серверах в РФ (локализация).

App Store категория Medical: приложение с медицинскими данными проходит расширенный ревью. Мы готовим пакет документов: Privacy Policy с явным указанием обработки health data, документацию целевого использования, отказ от использования данных для рекламы. App Store Review Guidelines Section 5.1.3 Health & Medical Data требуют строгих гарантий.

Что входит в нашу работу

• Аудит требований и архитектуры безопасности.
• Проектирование UX с учётом доступности (пациенты разного возраста).
• Разработка iOS и Android (SwiftUI / Jetpack Compose).
• Интеграция HealthKit, Health Connect, FHIR API.
• Настройка медиасервера (Mediasoup / Janus) и CDN.
• Помощь с сертификацией в App Store и Google Play под категорию Medical.
• Документация по API и администрированию.
• Пост-релизная поддержка на 3 месяца.

Как проходит внедрение: пошагово

1. Аудит требований и compliance (1–2 недели).
2. Выбор инфраструктуры и архитектуры (1 неделя).
3. Проектирование UX/UI (2–3 недели).
4. Разработка MVP (iOS + Android) (4–6 недель).
5. Интеграция с МИС и медицинскими сервисами (2–4 недели).
6. Тестирование и compliance review (2 недели).
7. Публикация в сторах (1–2 недели).

Функциональный состав типичного MVP

• Регистрация и верификация пациентов (СНИЛС, полис ОМС).
• Расписание и онлайн-запись к врачам.
• Видеоконсультация с чатом и обменом файлов.
• Карточка пациента: анамнез, документы, результаты анализов.
• Интеграция с HealthKit/Health Connect.
• Push-уведомления: напоминания о приёмах, готовность результатов.
• Электронные рецепты и направления.

Процесс и сроки

Аудит требований → архитектура безопасности → дизайн UX с учётом доступности → iOS + Android разработка → тестирование на устройствах → compliance review → публикация.

MVP с базовой видеоконсультацией и расписанием: 6–10 недель. Полнофункциональная телемедицинская платформа с EHR-интеграцией, рецептами и аналитикой для врачей: 3–6 месяцев. Стоимость рассчитывается индивидуально после анализа требований. Закажите аудит вашего проекта или получите консультацию — мы поможем определить оптимальный состав функций и сроки.

Как выбрать подход к камере на мобильных платформах

Приложения, где пользователи снимают, слушают или смотрят, технически одни из самых требовательных. Мы сталкиваемся с этим каждый день. Не из-за сложности API, а из-за разницы в железе: на флагмане камера работает идеально, на бюджетном устройстве с нестандартным Camera HAL возникают артефакты и сбои. На iOS стабилизация одного поколения отличается от другого. Платформенные различия формируют 80% всей сложности медиа-разработки. Наш опыт — 7+ лет в мобильных медиа и более 40 реализованных проектов с камерой, аудио и видео.

CameraX против Camera2 и AVFoundation

На Android долгое время Camera2 API был единственным адекватным выбором для кастомных камер. Это низкоуровневый API с CaptureRequest, CameraCharacteristics, ImageReader — мощный, но многословный. Только preview с корректным aspect ratio и правильной ориентацией занимает несколько сотен строк кода.

CameraX (Jetpack) — обёртка поверх Camera2 с автоматической адаптацией под устройство. Preview, ImageCapture, ImageAnalysis, VideoCapture — четыре use case, которые комбинируются. Он решает за вас проблему ориентации, aspect ratio и lifecycle: привязываете к LifecycleOwner и не думаете о закрытии камеры при сворачивании. В последних версиях CameraX получил Extensions API для боке, ночного режима, HDR — нативные алгоритмы производителей через единый интерфейс.

Когда нужен Camera2 напрямую: RAW-съёмка через ImageFormat.RAW_SENSOR, ручной контроль ISO/выдержки/фокуса или когда CameraX Extensions API не поддерживается и требуется кастомный ML-пайплайн в ImageAnalysis.

На iOS AVFoundation — единственный путь для кастомной камеры. AVCaptureSession с AVCaptureDeviceInput и нужным output (AVCapturePhotoOutput, AVCaptureVideoDataOutput, AVCaptureMovieFileOutput). Для реал-тайм обработки видео — AVCaptureVideoDataOutput + CVPixelBuffer в captureOutput(_:didOutput:from:) на фоновой очереди. Именно тут CoreML-модели получают кадры для инференса.

Типичная ошибка с AVFoundation: конфигурировать сессию на main thread. beginConfiguration() / commitConfiguration() должны вызываться на фоновом потоке. Иначе preview фризит, пользователь видит заморозку интерфейса. Эта ошибка встречается в 70% проектов, которые мы аудировали.

Почему AudioFocus критичен для Android приложений

Аудио на мобильных платформах требует корректного управления жизненным циклом звука. AudioFocus — механизм координации между приложениями. AudioManager.requestAudioFocus() с OnAudioFocusChangeListener. Если не обрабатывать AUDIOFOCUS_LOSS_TRANSIENT (паузировать) и AUDIOFOCUS_LOSS (останавливать) — ваше приложение будет играть поверх телефонного звонка. Это гарантированный плохой отзыв в Google Play. Android Developer Guide: AudioFocus

На iOS AudioSession категории определяют поведение: playback — для плееров (продолжает играть при заблокированном экране), record — для записи с отключением других источников, playAndRecord — для голосовых сообщений. Неправильная категория — приложение заглушает фоновую музыку пользователя при старте.

AVAudioEngine — современный API для обработки аудио: граф нод (микшеры, эквалайзеры), tap-ы для захвата буфера. Для речи в реальном времени — SFSpeechRecognizer + inputNode.installTap.

На Android для записи с шумоподавлением — NoiseSuppressor.isAvailable() + create(audioRecord.audioSessionId). Работает не на всех устройствах, нужен fallback.

Видео: воспроизведение и стриминг

ExoPlayer (Media3) — стандарт для Android. Поддерживает HLS, DASH, SmoothStreaming, прогрессивное воспроизведение. DefaultTrackSelector с Parameters позволяет выбирать качество вручную или адаптивно. DRM через DefaultDrmSessionManager с Widevine L1/L3.

Проблема, с которой сталкиваются почти все: ExoPlayer в RecyclerView при быстром скролле. Нужен PlayerPool — пул переиспользуемых плееров. Без пула каждый новый экземпляр создаёт MediaCodec инстанс, что дорого и приводит к MediaCodec$CodecException: Error -19 на некоторых Android 10 устройствах при >3 одновременных инстансах.

AVPlayer / AVPlayerViewController на iOS — для воспроизведения. Для кастомного UI — AVPlayerLayer + собственные контролы. HLS работает нативно через AVPlayer(url:) с m3u8. FairPlay DRM требует серверной части: AVContentKeySession, CKC-ответ от KSM-сервера, делегат ресурсов.

Для Flutter — video_player как базовый слой, chewie для UI. Для серьёзных задач — platform channel к нативному ExoPlayer/AVPlayer (из-за DRM и субтитров).

WebRTC на мобильных — через нативные фреймворки или flutter_webrtc. Реальная сложность — не в самом протоколе, а в сигналинге и TURN-серверах. Без TURN клиенты за симметричными NAT не установят соединение — это примерно 15–20% трафика. Coturn — стандартный open-source сервер.

RTMP публикация на мобильных: LFLiveKit для iOS, HaishinKit как более современная альтернатива. На Android — rtmp-rtsp-stream-client-java или через FFmpeg с JNI. Последнее даёт максимальную гибкость, но бинарник растёт на 10–15 МБ.

Обработка медиа: компрессия и транскодирование

Видео в ProRes может занимать 6 ГБ/минуту. Перед загрузкой нужна компрессия. На iOS — AVAssetExportSession с пресетом 1920×1080 или кастомный AVVideoComposition. VideoToolbox для аппаратного кодирования H264/HEVC — быстрее и экономнее по батарее.

На Android — MediaCodec напрямую или Transformer (Media3) — высокоуровневый API для трансформаций (обрезка, ресайз, эффекты через GlEffectsFrameProcessor). Для изображений — BitmapFactory.Options.inSampleSize для даунсемплинга, Glide / Coil для кеширования. Coil на Coroutines хорошо вписывается в Compose. Загружать оригинал 12 МП в ImageView 200×200dp — классический OutOfMemoryError на устройствах с 2 ГБ RAM.

Как реализовать стриминг на мобильных устройствах: пошаговый план

1. Определить требования: целевая задержка, количество одновременных пользователей, необходимость P2P.
2. Выбрать протокол и стек: WebRTC для видеозвонков, RTMP/HLSLive для вещания.
3. Настроить сигналинг (SIP, WebSocket, MQTT) и TURN-сервер.
4. Реализовать публикацию/просмотр через нативный API или кроссплатформенный плагин.
5. Провести тестирование на реальных устройствах с разными камерами и сетевыми условиями.
6. Оптимизировать битрейт и разрешение в зависимости от пропускной способности.

Что входит в работу

Процесс разработки медиафункциональности

Сложность нелинейна: базовое воспроизведение видео — 1–2 дня, кастомная камера с обработкой кадров и стримингом — 3–5 недель. Начинаем с прояснения требований: DRM, форматы, минимальная OS, поддержка фоновых режимов. Тестирование на железе обязательно — эмулятор не воспроизводит проблемы с Camera HAL, аппаратным кодеком и AudioFocus. Минимальный набор: последний iPhone, iPhone SE, флагман Samsung, бюджетный Android, Android Go (если целевая аудитория — развивающиеся рынки).

Сроки ориентировочно: от 5 рабочих дней (базовое воспроизведение) до 8 недель (комплексная камера со стримингом и DRM). Стоимость рассчитывается индивидуально после анализа ваших требований — свяжитесь с нами для консультации.

Фраза услуги: «Работа с медиа в мобильных приложениях» — это наш профиль. Каждый проект начинается с аудита текущей реализации, выявления узких мест и предложения оптимального стека.

Коммерческие сигналы: закажите аудит вашей медиа-функциональности, получите консультацию инженера без обязательств.