Amazon Nova Act が HIPAA 対象となりました
Amazon Nova Act が HIPAA 適格サービスとなり、規制対象の医療環境で自律型ブラウザ AI エージェントを展開し、ePHI を処理して請求処理や紹介連携などのワークフローを自動化できるようになりました。
Amazon Nova Act が HIPAA 適格サービスとなり、医療・ライフサイエンス組織は、自律型のブラウザベース AI エージェントを展開して複雑なワークフローを自動化し、電子保護健康情報 (ePHI) を安全に処理できるようになりました。
この記事では、Nova Act の機能、HIPAA 適格性がエージェント AI にどのように適用されるか、そして開始方法について学びます。
Amazon Nova Act について
Amazon Nova Act は、信頼性の高い AI エージェント群を構築・管理し、本番環境の UI ワークフローを大規模に自動化するための AWS サービスです。Nova Act はブラウザ内の反復的な UI ワークフローを完了し、必要に応じて人間のスーパーバイザーにエスカレーションします。また、API コール、リモート Model Control Protocol (MCP)、または Strand Agents などのエージェントフレームワークを介して外部ツールと統合します。自然言語と Python コードの柔軟性を組み合わせてワークフローを定義できます。
Nova Act は、以前は手動の作業が必要だった実際のブラウザタスクを自動化します。モデルは Web サイトのナビゲート、フォームへの入力、情報の抽出、多段階のワークフローの代行実行が可能です。医療・ライフサイエンス組織にとっては、管理負担の軽減、請求処理の迅速化、ルーチン業務の一貫した実行につながります。
エージェント AI における HIPAA 適格性の重要性
テキストのみを生成するモデルとは異なり、エージェント AI システムはライブシステムと対話し、データにアクセスし、保護健康情報 (PHI) を含む可能性のあるワークフローを実行します。AWS の責任共有モデルに基づき、当社は基盤インフラのセキュリティを管理し、お客様はデプロイメント内で HIPAA コンプライアンスを達成するための制御を設定する責任を負います。
医療用途
HIPAA 適格性により、プロバイダーおよびペイヤーポータル全体での予約スケジュール、保険資格確認、事前承認を自動化できるようになりました。ペイヤーのウェブサイトで請求ステータスの確認、異議申し立ての提出、償還の追跡を手動介入なしで行えます。また、プロバイダー間での紹介状の送信・追跡、コンプライアンスレポートのための複数システムからのデータ収集も可能です。
開始方法
HIPAA 適格環境で Nova Act を使用するには、次の手順を実行してください。
- AWS マネジメントコンソールのセルフサービスプロセスを通じて AWS BAA を実行し、アカウントを HIPAA アカウントとして指定します。
- Nova Act のドキュメントを確認し、サービス固有のセキュリティ設定を理解します。
- AWS Identity and Access Management (IAM) アクセスポリシー、AWS Key Management Service (AWS KMS) 暗号化、AWS CloudTrail ログなどのセキュリティ制御を実装します。
- ePHI を含むワークロードをデプロイする前に、AWS Well-Architected Tool を使用して設計レビューを実施します。
詳細な実装ガイダンスについては、AWS Professional Services または AWS 生成 AI コンピテンシーパートナーへのご相談をご検討ください。
注意事項
HIPAA 適格性 – Amazon Nova Act は HIPAA 適格サービスリファレンスリストに含まれています。AWS BAA に署名済みの場合、Nova Act を使用して ePHI を処理できます。
統合 – Nova Act は Strands Agents フレームワークと連携し、Amazon Bedrock AgentCore、Amazon CloudWatch、IAM と統合します。
可用性 – Amazon Nova Act は米国東部（バージニア北部）AWS リージョンで利用可能です。各リージョンで利用可能なサービスの一覧については、AWS リージョン別機能ページをご参照ください。
料金 – 詳細については、Amazon Nova Act の料金ページをご覧ください。
コンプライアンスに関する注意 – HIPAA 適格性は、サービスが HIPAA 要件に従って使用されるように設計されていることを意味します。お客様は、特定のコンプライアンス義務を満たすためにサービスを設定する責任があります。この発表は、法的またはコンプライアンスに関するアドバイスを提供することを意図していません。
結論
HIPAA 適格性により、規制対象の医療環境にエージェント AI をもたらすことが可能になりました。今すぐ AWS BAA を実行し、Nova Act のドキュメントを参照して、最初の準拠したエージェント AI ワークフローをデプロイしてください。
詳細については、AWS クラウドセキュリティ – HIPAA コンプライアンスおよび HIPAA 適格サービスリファレンスをご覧ください。