Amazon Nova Act が HIPAA 適合サービスに認定される

ヘルスケアおよびライフサイエンス（HCLS）組織は、請求処理や紹介調整といった重要なワークフローにおいて、反復的で手動のブラウザベースのタスクに依存しています。エージェント型 AI はこれらのワークフローを自動化できますが、電子保護医療情報（ePHI）が存在する可能性がある場合、健康保険携行性及び責任法（HIPAA）のコンプライアンス要件により採用が制限されてきました。

Amazon Nova Act は now HIPAA 準拠サービスとして認定されたため、ePHI と関連して複雑なヘルスケアワークフローを自動化するための自律型ブラウザベース AI エージェントを展開することが可能になりました。

本記事では、Nova Act が提供する機能、HIPAA 準拠性がエージェント型 AI にどのように適用されるか、そして開始方法について解説します。

Amazon Nova Act について

Amazon Nova Act は、大規模な生産用 UI ワークフローを自動化するための信頼性の高い AI エージェントのファームを構築・管理するための AWS サービスとして利用可能です。Nova Act はブラウザ内の反復的な UI ワークフローを完了し、適切な場合には人間の監督者にエスカレーションします。また、Nova Act は API 呼び出し、リモート Model Control Protocol（MCP）、または Strand Agents. などのエージェント型フレームワークを介して外部ツールと統合されます。自然言語の柔軟性と Python コードを組み合わせてワークフローを定義できます。

Amazon Nova Act は、これまで手作業を必要としていた現実世界のブラウザタスクの自動化をサポートします。このモデルは、ウェブサイトのナビゲーション、フォームの入力、情報の抽出、そしてユーザーに代わって多段階のワークフローの完了を行うことができます。HCLS 組織にとっては、これは管理負担の軽減、請求処理時間の短縮、および定型プロセスの一貫した実行を意味します。

エージェント型 AI における HIPAA 適合性の重要性

テキスト生成のみを行うモデルとは異なり、エージェント型 AI システムはライブシステムと対話し、データにアクセスし、保護医療情報 (PHI) が関与する可能性のあるワークフローを実行します。AWS 共有責任モデルの下では、基盤となるインフラストラクチャのセキュリティ管理は当社が行い、デプロイメント内で HIPAA 準拠を達成するための制御設定については、お客様が引き続き責任を負います。

ヘルスケアにおけるユースケース

HIPAA 適合性により、現在はプロバイダーおよびペイヤーポータル間で予約スケジュールの調整、保険確認、事前承認の自動化が可能になりました。ペイヤーウェブサイト上で請求状況の確認、異議申し立ての提出、補償金の追跡を手動介入なしで行うことができます。また、プロバイダー間での紹介状の送受信と追跡、およびコンプライアンス報告のための複数システムからのデータ収集も可能です。

始め方

HIPAA 適合環境で Nova Act の使用を開始するには、以下の手順を実行してください：

• AWS Management Console のセルフサービスプロセスを通じて AWS BAA を実行し、アカウントを HIPAA アカウントとして指定してください。

• Nova Act のドキュメントを確認し、サービス固有のセキュリティ構成を見直してください。

• AWS Identity and Access Management (IAM) アクセスポリシー、AWS Key Management Service (AWS KMS) 暗号化、および AWS CloudTrail ログ記録を含むセキュリティ制御を実装してください。

• ePHI を含むワークロードを展開する前に、AWS Well-Architected Tool を使用して設計レビューを実施してください。

詳細な実装ガイドについては、AWS Professional Services または AWS 生成 AI コンピテンシーパートナーの活用を検討してください。

知っておくべき事項

• HIPAA 対応サービス – Amazon Nova Act は、HIPAA 対応サービス参照リストに含まれています。AWS BAA（ビジネスアソシエイト契約）に署名済みの場合、Nova Act を使用して ePHI（電子保護医療情報）を処理することができます。

• 統合機能 – Nova Act は Strands Agents フレームワークと連携し、Amazon Bedrock AgentCore、Amazon CloudWatch、IAM と統合されます。

• 利用可能地域 – Amazon Nova Act は、米国東部（北バージニア）AWS リージョンで利用可能です。各リージョンでの利用可能なサービスのリストについては、「AWS Capabilities by Region」ページをご覧ください。

• 料金 – 詳細は、Amazon Nova Act の料金ページをご参照ください。

• コンプライアンスに関する注意 – HIPAA 対応サービスとは、HIPAA の要件に従って使用できるように設計されたサービスを指します。サービスの設定を自社固有のコンプライアンス義務を満たすように行う責任は利用者にあります。本発表は、法的またはコンプライアンスに関する助言を提供することを意図したものではありません。

結論

HIPAA 対応サービスとなったことで、規制の厳しい医療環境においてエージェント型 AI を導入できるようになりました。今日中に AWS BAA（ビジネスアソシエイト契約）を実行し、Nova Act のドキュメント を参照して、最初のコンプライアンス対応のエージェント型 AI ワークフローをデプロイしてください。

詳細については、AWS Cloud Security — HIPAA コンプライアンス および HIPAA 対応サービス参照リスト をご覧ください。

さらに読む

• AWS 上の生成 AI ソリューションの HIPAA コンプライアンス
• AWS 共有責任モデル
• AWS ウェルアーキテクチャフレームワーク — セキュリティピラー

著者について

image

Abiola Babsalaam は、Amazon Web Services (AWS) のシニアテクニカルアカウントマネージャーです。金融サービス業界のエンタープライズ顧客に対して信頼されるクラウドアドバイザーとして活動しています。生成 AI、エージェント型 AI、データベースアーキテクチャ、クラウド戦略に関する深い専門知識を持ち、Abiola は組織が AWS の AI/ML サービスの力を活用してインフラを近代化し、複雑なワークフローを自動化し、大規模なイノベーションを推進するお手伝いをします。

image

Nishant Dhiman は、AWS のシニアソリューションアーキテクトで、シドニーを拠点にしています。サーバーレス、生成 AI、セキュリティ、モバイルプラットフォームの提供に関する広範な背景を持っています。彼は貪欲な読者であり、情熱的な技術者です。顧客との対話を好み、学びと共有を通じてコミュニティに還元すること信じています。仕事以外では、ポッドキャスト、書道、音楽に関わることを好んでいます。

image

シュルティ・アローラは、Amazon AGIのGenAI Specialist Solutions Architect（生成AI専門ソリューションアーキテクト）として、業界を問わず顧客と連携し、本番環境でエージェント型システムを設計・展開しています。ソフトウェア開発およびソリューションアーキテクチャにおける堅固な基盤を持ち、複雑なAI概念を実世界でのアプリケーションへと変換する実績があります。仕事以外では、シュルティもまた好奇心旺盛です。彼女は良書に没頭するか、新しいアートやクラフトプロジェクトに取り組んでいる姿が見られます。