Amazon Nova Act 现已符合 HIPAA 要求

Amazon Nova Act 现已符合 HIPAA 要求，使医疗保健和生命科学组织能够部署自主、基于浏览器的 AI 代理，以自动化复杂的工作流程，同时通过电子方式处理受保护的健康信息 (ePHI)。

在这篇文章中，您将了解 Nova Act 的功能、HIPAA 资格如何应用于代理 AI，以及如何开始使用。

关于 Amazon Nova Act

Amazon Nova Act 作为 AWS 服务提供，用于构建和管理可靠的 AI 代理群，以大规模自动化生产 UI 工作流程。Nova Act 完成浏览器中的重复性 UI 工作流程，并在适当时升级给人工主管。它还通过 API 调用、远程模型控制协议 (MCP) 或代理框架（如 Strand Agents）与外部工具集成。您可以通过结合自然语言和 Python 代码的灵活性来定义工作流程。

Nova Act 可帮助您自动化以前需要手动操作的真实浏览器任务。该模型可以导航网站、填写表格、提取信息并代表您完成多步骤工作流程。对于医疗保健和生命科学组织，这意味着减少管理负担、加快索赔周转以及更一致地执行常规流程。

为什么 HIPAA 资格对代理 AI 很重要

与仅生成文本的模型不同，代理 AI 系统与实时系统交互、访问数据并执行可能涉及受保护健康信息 (PHI) 的工作流程。根据 AWS 责任共担模式，我们管理底层基础设施的安全性，而您仍负责在您的部署中配置控制措施以达到 HIPAA 合规性。

医疗保健用例

借助 HIPAA 资格，现在可以跨提供商和支付者门户自动执行预约安排、保险验证和预先授权。您可以检查索赔状态、提交上诉并在支付者网站上跟踪报销而无需手动干预。还可以在提供商之间发送和跟踪转诊，并从多个系统收集数据以进行合规性报告。

入门指南

要在符合 HIPAA 的环境中使用 Nova Act，请完成以下步骤：

1. 通过 AWS 管理控制台中的自助服务流程执行 AWS BAA，并将您的账户指定为 HIPAA 账户。
2. 查看 Nova Act 文档了解特定于服务的安全配置。
3. 实施安全控制，包括 AWS Identity and Access Management (IAM) 访问策略、AWS Key Management Service (AWS KMS) 加密和 AWS CloudTrail 日志记录。
4. 在部署涉及 ePHI 的工作负载之前，使用 AWS Well-Architected Tool 进行设计审查。

有关详细的实施指导，请考虑联系 AWS Professional Services 或 AWS 生成式 AI 能力合作伙伴。

须知事项

HIPAA 资格 – Amazon Nova Act 已包含在 HIPAA 合格服务参考列表中。如果您已签署 AWS BAA，则可以使用 Nova Act 处理 ePHI。

集成 – Nova Act 与 Strands Agents 框架配合使用，并与 Amazon Bedrock AgentCore、Amazon CloudWatch 和 IAM 集成。

可用性 – Amazon Nova Act 在美国东部（弗吉尼亚北部）AWS 区域可用。有关每个区域可用服务的列表，请参阅 AWS 区域功能页面。

定价 – 访问 Amazon Nova Act 定价页面了解详情。

合规性说明 – HIPAA 资格意味着该服务设计用于满足 HIPAA 要求。您负责配置服务以满足您的特定合规义务。此公告不旨在提供法律或合规建议。

结论

借助 HIPAA 资格，您现在可以将代理 AI 引入受监管的医疗保健环境。立即执行您的 AWS BAA，并探索 Nova Act 文档以部署您的第一个合规的代理 AI 工作流程。

有关更多信息，请访问 AWS 云安全 – HIPAA 合规性和 HIPAA 合格服务参考。