Amazon Nova Act 現已符合 HIPAA 要求

Amazon Nova Act 現已符合 HIPAA 要求，使醫療保健和生命科學組織能夠部署自主、基於瀏覽器的 AI 代理，以自動化複雜的工作流程，同時通過電子方式處理受保護的健康信息 (ePHI)。

在這篇文章中，您將瞭解 Nova Act 的功能、HIPAA 資格如何應用於代理 AI，以及如何開始使用。

關於 Amazon Nova Act

Amazon Nova Act 作為 AWS 服務提供，用於構建和管理可靠的 AI 代理羣，以大規模自動化生產 UI 工作流程。Nova Act 完成瀏覽器中的重複性 UI 工作流程，並在適當時升級給人工主管。它還通過 API 調用、遠程模型控制協議 (MCP) 或代理框架（如 Strand Agents）與外部工具集成。您可以通過結合自然語言和 Python 代碼的靈活性來定義工作流程。

Nova Act 可幫助您自動化以前需要手動操作的真實瀏覽器任務。該模型可以導航網站、填寫表格、提取信息並代表您完成多步驟工作流程。對於醫療保健和生命科學組織，這意味着減少管理負擔、加快索賠週轉以及更一致地執行常規流程。

為什麼 HIPAA 資格對代理 AI 很重要

與僅生成文本的模型不同，代理 AI 系統與實時系統交互、訪問數據並執行可能涉及受保護健康信息 (PHI) 的工作流程。根據 AWS 責任共擔模式，我們管理底層基礎設施的安全性，而您仍負責在您的部署中配置控制措施以達到 HIPAA 合規性。

醫療保健用例

藉助 HIPAA 資格，現在可以跨提供商和支付者門户自動執行預約安排、保險驗證和預先授權。您可以檢查索賠狀態、提交上訴並在支付者網站上跟蹤報銷而無需手動干預。還可以在提供商之間發送和跟蹤轉診，並從多個系統收集數據以進行合規性報告。

入門指南

要在符合 HIPAA 的環境中使用 Nova Act，請完成以下步驟：

1. 通過 AWS 管理控制台中的自助服務流程執行 AWS BAA，並將您的賬户指定為 HIPAA 賬户。
2. 查看 Nova Act 文檔瞭解特定於服務的安全配置。
3. 實施安全控制，包括 AWS Identity and Access Management (IAM) 訪問策略、AWS Key Management Service (AWS KMS) 加密和 AWS CloudTrail 日誌記錄。
4. 在部署涉及 ePHI 的工作負載之前，使用 AWS Well-Architected Tool 進行設計審查。

有關詳細的實施指導，請考慮聯繫 AWS Professional Services 或 AWS 生成式 AI 能力合作伙伴。

須知事項

HIPAA 資格 – Amazon Nova Act 已包含在 HIPAA 合格服務參考列表中。如果您已簽署 AWS BAA，則可以使用 Nova Act 處理 ePHI。

集成 – Nova Act 與 Strands Agents 框架配合使用，並與 Amazon Bedrock AgentCore、Amazon CloudWatch 和 IAM 集成。

可用性 – Amazon Nova Act 在美國東部（弗吉尼亞北部）AWS 區域可用。有關每個區域可用服務的列表，請參閲 AWS 區域功能頁面。

定價 – 訪問 Amazon Nova Act 定價頁面瞭解詳情。

合規性説明 – HIPAA 資格意味着該服務設計用於滿足 HIPAA 要求。您負責配置服務以滿足您的特定合規義務。此公告不旨在提供法律或合規建議。

結論

藉助 HIPAA 資格，您現在可以將代理 AI 引入受監管的醫療保健環境。立即執行您的 AWS BAA，並探索 Nova Act 文檔以部署您的第一個合規的代理 AI 工作流程。

有關更多信息，請訪問 AWS 雲安全 – HIPAA 合規性和 HIPAA 合格服務參考。