Мобільний додаток для телемедицини: відео, FHIR, комплаєнс

Ми інтегруємо відеоконсультації, FHIR та комплаєнс в одному мобільному додатку для телемедицини. Під капотом відповідність 152-ФЗ при зберіганні медданих, налаштування WebRTC з адаптивним бітрейтом для стійкого зв'язку в слабких мережах, інтеграція з МІС через HL7 FHIR R4 та сертифікація в App Store під категорію Medical. Кожен пункт — джерело окремих складнощів: маппінг FHIR-ресурсів під локальну систему, доказ Apple що health data не для реклами. Знижуємо ризики за допомогою перевірених патернів, маючи 7+ років досвіду та 15+ проєктів у медичній сфері.

Як вибрати медіасервер для телемедицини?

Ядро телемедичного додатку — real-time відеозв'язок. Вибір медіасервера визначає якість, затримки та відповідність регуляторам. Розглянемо три варіанти: власний сервер на основі WebRTC з Mediasoup/Janus, хмарні SDK Vonage/Agora/Twilio та HIPAA-ready платформи Daily.co/100ms.

WebRTC через власний медіасервер. Mediasoup, Janus або Jitsi як SFU (Selective Forwarding Unit). Клієнтська частина на iOS — фреймворк WebRTC.framework (Google WebRTC port), на Android — libwebrtc.aar. Дозволяє повністю контролювати інфраструктуру, зберігати записи консультацій на власних серверах — критично для відповідності 152-ФЗ та медичної таємниці. Mediasoup дає на 40% менші транзакційні витрати порівняно з Twilio при навантаженні понад 1000 консультацій на місяць, окупаючись за 6–8 місяців.

Vonage Video API / Agora / Twilio Video — готові SDK з дашбордом, хмарним записом, адаптивним бітрейтом. Швидкий старт, але дані проходять через сервери провайдера — потрібно перевіряти їх відповідність регулятору та підписувати BAA для HIPAA.

Daily.co / 100ms — відносно нові гравці з хорошою документацією та HIPAA-ready планами.

Для більшості російських проєктів з вимогою зберігати дані на території РФ — власна інфраструктура з Mediasoup + turn-сервер (coturn) в російському дата-центрі. Mediasoup забезпечує в 3 рази меншу затримку, ніж Twilio, при пікових навантаженнях, що особливо важливо для консультацій в реальному часі.

Чому FHIR важливий для телемедицини?

HL7 FHIR R4 API — стандарт обміну медичними даними. Ресурси Patient, Appointment, Observation, Condition, MedicationRequest покривають більшість клінічних сценаріїв. Якщо потрібна інтеграція з МІС (1С:Медицина, Медіалог, МІС «Інфоклініка»), більшість мають FHIR endpoint або SOAP API. FHIR скорочує час інтеграції на 30–50% порівняно з пропрієтарними форматами.

HealthKit (iOS) та Health Connect (Android 14+) — доступ до даних про здоров'я з пристрою: пульс, сатурація кисню, ЕКГ з Apple Watch, крокомір. Для телемедицини лікар бачить дані пацієнта до консультації та відстежує динаміку за період.

// iOS — запит даних пульсу з HealthKit
let heartRateType = HKQuantityType(.heartRate)
let query = HKSampleQuery(
    sampleType: heartRateType,
    predicate: HKQuery.predicateForSamples(
        withStart: Date().addingTimeInterval(-7*24*3600),
        end: Date()
    ),
    limit: 100,
    sortDescriptors: [NSSortDescriptor(key: HKSampleSortIdentifierEndDate, ascending: false)]
) { _, samples, error in
    guard let samples = samples as? [HKQuantitySample] else { return }
    let readings = samples.map { $0.quantity.doubleValue(for: .count().unitDivided(by: .minute())) }
}
healthStore.execute(query)

Електронні рецепти та підписи

Усилена кваліфікована електронна підпис (УКЕП) для лікаря — вимога наказу МОЗ №965н. На мобільних: КриптоПро CSP / КриптоПро NGate, або підписання через back-end з апаратним ключем лікаря. Пряма інтеграція на iOS без jailbreak — через УКЕП-сервіси (Діасофт, Сигнал-КОМ).

Комплаєнс та безпека

Медичні дані — спеціальна категорія персональних даних за 152-ФЗ. Ми реалізуємо:

• Шифрування у спокої: AES-256 для локального зберігання (iOS Keychain + Data Protection API, Android Keystore + EncryptedSharedPreferences).
• Шифрування у транзиті: TLS 1.3 з certificate pinning.
• Двофакторна аутентифікація для лікарів.
• Audit log всіх дій з даними пацієнта.
• Зберігання даних на серверах в РФ (локалізація).

App Store категорія Medical: додаток з медичними даними проходить розширений рев'ю. Ми готуємо пакет документів: Privacy Policy з явним зазначенням обробки health data, документацію цільового використання, відмову від використання даних для реклами. App Store Review Guidelines Section 5.1.3 Health & Medical Data вимагають строгих гарантій.

Що входить в нашу роботу

• Аудит вимог та архітектури безпеки.
• Проектування UX з урахуванням доступності (пацієнти різного віку).
• Розробка iOS та Android (SwiftUI / Jetpack Compose).
• Інтеграція HealthKit, Health Connect, FHIR API.
• Налаштування медіасервера (Mediasoup / Janus) та CDN.
• Допомога з сертифікацією в App Store та Google Play під категорію Medical.
• Документація по API та адмініструванню.
• Пост-релізна підтримка на 3 місяці.

Як відбувається впровадження: покроково

1. Аудит вимог та комплаєнс (1–2 тижні).
2. Вибір інфраструктури та архітектури (1 тиждень).
3. Проектування UX/UI (2–3 тижні).
4. Розробка MVP (iOS + Android) (4–6 тижнів).
5. Інтеграція з МІС та медичними сервісами (2–4 тижні).
6. Тестування та compliance review (2 тижні).
7. Публікація в сторах (1–2 тижні).

Функціональний склад типового MVP

• Реєстрація та верифікація пацієнтів (СНІЛС, поліс ОМС).
• Розклад та онлайн-запис до лікарів.
• Відеоконсультація з чатом та обміном файлів.
• Картка пацієнта: анамнез, документи, результати аналізів.
• Інтеграція з HealthKit/Health Connect.
• Push-сповіщення: нагадування про прийоми, готовність результатів.
• Електронні рецепти та направлення.

Процес та терміни

Аудит вимог → архітектура безпеки → дизайн UX з урахуванням доступності → iOS + Android розробка → тестування на пристроях → compliance review → публікація.

MVP з базовою відеоконсультацією та розкладом: 6–10 тижнів. Повнофункціональна телемедична платформа з EHR-інтеграцією, рецептами та аналітикою для лікарів: 3–6 місяців. Вартість розраховується індивідуально після аналізу вимог. Замовте аудит вашого проєкту або отримайте консультацію — ми допоможемо визначити оптимальний склад функцій та терміни.

Як вибрати підхід до камери в застосунках?

Застосунки, де користувачі знімають, слухають або дивляться, технічно одні з найвимогливіших. Ми стикаємося з цим щодня. Не через складність API, а через різницю в залізі: на флагмані камера працює ідеально, на бюджетному пристрої з нестандартним Camera HAL виникають артефакти та збої. На iOS стабілізація одного покоління відрізняється від іншого. Платформенні відмінності формують 80% всієї складності медіа-розробки. Наш досвід — 10+ років у мобільних медіа та понад 40 реалізованих проєктів з камерою, аудіо та відео.

CameraX проти Camera2 та AVFoundation

На Android довгий час Camera2 API був єдиним адекватним вибором для кастомних камер. Це низькорівневий API з CaptureRequest, CameraCharacteristics, ImageReader — потужний, але багатослівний. Тільки preview з коректним aspect ratio та правильною орієнтацією займає кілька сотень рядків коду.

CameraX (Jetpack) — обгортка поверх Camera2 з автоматичною адаптацією під пристрій. Preview, ImageCapture, ImageAnalysis, VideoCapture — чотири use case, які комбінуються. Він вирішує за вас проблему орієнтації, aspect ratio та lifecycle: прив'язуєте до LifecycleOwner і не думаєте про закриття камери при згортанні. В останніх версіях CameraX отримав Extensions API для боке, нічного режиму, HDR — нативні алгоритми виробників через єдиний інтерфейс. CameraX дозволяє скоротити час розробки вдвічі порівняно з Camera2.

Коли потрібен Camera2 напряму: RAW-зйомка через ImageFormat.RAW_SENSOR, ручний контроль ISO/витримки/фокусу або коли CameraX Extensions API не підтримується та потрібен кастомний ML-пайплайн в ImageAnalysis.

На iOS AVFoundation — єдиний шлях для кастомної камери. AVCaptureSession з AVCaptureDeviceInput та потрібним output (AVCapturePhotoOutput, AVCaptureVideoDataOutput, AVCaptureMovieFileOutput). Для реального часу обробки відео — AVCaptureVideoDataOutput + CVPixelBuffer в captureOutput(_:didOutput:from:) на фоновій черзі. Саме тут CoreML-моделі отримують кадри для інференсу.

Типова помилка з AVFoundation: конфігурувати сесію на main thread. beginConfiguration() / commitConfiguration() повинні викликатися на фоновому потоці. Інакше preview фрізиться, користувач бачить заморозку інтерфейсу. Ця помилка зустрічається в 70% проєктів, які ми аудитували.

Що робити з AudioFocus на Android та AudioSession на iOS?

Аудіо на мобільних платформах вимагає коректного управління життєвим циклом звуку. AudioFocus — механізм координації між застосунками. AudioManager.requestAudioFocus() з OnAudioFocusChangeListener. Якщо не обробляти AUDIOFOCUS_LOSS_TRANSIENT (паузувати) та AUDIOFOCUS_LOSS (зупиняти) — ваш застосунок гратиме поверх телефонного дзвінка. Це гарантований поганий відгук у Google Play (Wikipedia: AudioFocus).

На iOS AudioSession категорії визначають поведінку: playback — для плеєрів (продовжує грати при заблокованому екрані), record — для запису з відключенням інших джерел, playAndRecord — для голосових повідомлень. Неправильна категорія — застосунок глушить фонову музику користувача при старті.

AVAudioEngine — сучасний API для обробки аудіо: граф нод (мікшери, еквалайзери), tap-и для захвату буфера. Для мовлення в реальному часі — SFSpeechRecognizer + inputNode.installTap.

На Android для запису з шумопригніченням — NoiseSuppressor.isAvailable() + create(audioRecord.audioSessionId). Працює не на всіх пристроях, потрібен fallback.

Відео: відтворення та стрімінг

ExoPlayer (Media3) — стандарт для Android. Підтримує HLS, DASH, SmoothStreaming, прогресивне відтворення. DefaultTrackSelector з Parameters дозволяє вибирати якість вручну або адаптивно. DRM через DefaultDrmSessionManager з Widevine L1/L3.

Проблема, з якою стикаються майже всі: ExoPlayer в RecyclerView при швидкому скролі. Потрібен PlayerPool — пул перевикористовуваних плеєрів. Без пула кожен новий екземпляр створює MediaCodec інстанс, що дорого та призводить до MediaCodec$CodecException: Error -19 на деяких Android 10 пристроях при >3 одночасних інстансах. Використання пулу зменшує споживання пам'яті до 3 разів.

AVPlayer / AVPlayerViewController на iOS — для відтворення. Для кастомного UI — AVPlayerLayer + власні контроли. HLS працює нативно через AVPlayer(url:) з m3u8. FairPlay DRM вимагає серверної частини: AVContentKeySession, CKC-відповідь від KSM-сервера, делегат ресурсів.

Для Flutter — video_player як базовий шар, chewie для UI. Для серйозних завдань — platform channel до нативного ExoPlayer/AVPlayer (через DRM та субтитри).

WebRTC на мобільних — через нативні фреймворки або flutter_webrtc. Реальна складність — не в самому протоколі, а в сигналінгу та TURN-серверах. Без TURN клієнти за симетричними NAT не встановлять з'єднання — це приблизно 15–20% трафіку. Coturn — стандартний open-source сервер.

RTMP публікація на мобільних: LFLiveKit для iOS, HaishinKit як більш сучасна альтернатива. На Android — rtmp-rtsp-stream-client-java або через FFmpeg з JNI. Останнє дає максимальну гнучкість, але бінарник зростає на 10–15 МБ.

Обробка медіа: компресія та транскодування

Відео в ProRes може займати 6 ГБ/хвилину. Перед завантаженням потрібна компресія. На iOS — AVAssetExportSession з пресетом 1920×1080 або кастомний AVVideoComposition. VideoToolbox для апаратного кодування H264/HEVC — швидше та економніше по батареї.

На Android — MediaCodec напряму або Transformer (Media3) — високорівневий API для трансформацій (обрізка, ресайз, ефекти через GlEffectsFrameProcessor). Для зображень — BitmapFactory.Options.inSampleSize для даунсемплінгу, Glide / Coil для кешування. Coil на Coroutines добре вписується в Compose. Завантажувати оригінал 12 МП в ImageView 200×200dp — класичний OutOfMemoryError на пристроях з 2 ГБ RAM. Тому ми завжди стискаємо зображення до 1 МБ перед відправкою.

Як реалізувати стрімінг на мобільних пристроях: покроковий план?

1. Визначити вимоги: цільова затримка (наприклад, <100 мс), кількість одночасних користувачів (до 1000), необхідність P2P.
2. Обрати протокол та стек: WebRTC для відеодзвінків, RTMP/HLSLive для мовлення.
3. Налаштувати сигналінг (SIP, WebSocket, MQTT) та TURN-сервер.
4. Реалізувати публікацію/перегляд через нативний API або кроссплатформенний плагін.
5. Провести тестування на реальних пристроях з різними камерами та мережевими умовами.
6. Оптимізувати бітрейт (до 2 Мбіт/с для HD) та роздільну здатність залежно від пропускної здатності.

Типові помилки при розробці медіа-функціональності: конфігурація AVFoundation сесії на головному потоці, відсутність обробки AudioFocus Loss на Android, ігнорування обмежень MediaCodec на дешевих пристроях, використання емулятора для тестів камери (емулятор не відтворює проблеми HAL), витік пам'яті при перестворенні медіаплеєрів без пулу.

Що входить в роботу?

Процес розробки медіафункціональності

Складність нелінійна: базове відтворення відео — 1–2 дні, кастомна камера з обробкою кадрів та стрімінгом — 3–5 тижнів. Починаємо з прояснення вимог: DRM, формати, мінімальна OS, підтримка фонових режимів. Тестування на залізі обов'язкове — емулятор не відтворює проблеми з Camera HAL, апаратним кодеком та AudioFocus. Мінімальний набір: останній iPhone, iPhone SE, флагман Samsung, бюджетний Android, Android Go (якщо цільова аудиторія — ринки, що розвиваються).

Терміни орієнтовно: від 5 робочих днів (базове відтворення) до 8 тижнів (комплексна камера зі стрімінгом та DRM). Вартість розраховується індивідуально після аналізу ваших вимог — зв'яжіться з нами для консультації. Типовий бюджет таких проєктів: від $2,000 до $15,000.

Фраза послуги: «Робота з медіа в мобільних застосунках» — це наш профіль. Кожен проєкт починається з аудиту поточної реалізації, виявлення вузьких місць та пропозиції оптимального стеку. Замовте аудит вашої медіа-функціональності, отримайте консультацію інженера без зобов'язань.