Amazon Nova Act 現已符合 HIPAA 要求

Amazon Nova Act 現已符合 HIPAA 要求，使醫療保健和生命科學組織能夠部署自主、基於瀏覽器的 AI 代理，以自動化複雜的工作流程，同時透過電子方式處理受保護的健康資訊 (ePHI)。

在這篇文章中，您將瞭解 Nova Act 的功能、HIPAA 資格如何應用於代理 AI，以及如何開始使用。

關於 Amazon Nova Act

Amazon Nova Act 作為 AWS 服務提供，用於構建和管理可靠的 AI 代理群，以大規模自動化生產 UI 工作流程。Nova Act 完成瀏覽器中的重複性 UI 工作流程，並在適當時升級給人工主管。它還透過 API 呼叫、遠端模型控制協議 (MCP) 或代理框架（如 Strand Agents）與外部工具整合。您可以透過結合自然語言和 Python 程式碼的靈活性來定義工作流程。

Nova Act 可幫助您自動化以前需要手動操作的真實瀏覽器任務。該模型可以導航網站、填寫表格、提取資訊並代表您完成多步驟工作流程。對於醫療保健和生命科學組織，這意味著減少管理負擔、加快索賠週轉以及更一致地執行常規流程。

為什麼 HIPAA 資格對代理 AI 很重要

與僅生成文本的模型不同，代理 AI 系統與即時系統互動、訪問資料並執行可能涉及受保護健康資訊 (PHI) 的工作流程。根據 AWS 責任共擔模式，我們管理底層基礎設施的安全性，而您仍負責在您的部署中配置控制措施以達到 HIPAA 合規性。

醫療保健用例

藉助 HIPAA 資格，現在可以跨提供商和支付者門戶自動執行預約安排、保險驗證和預先授權。您可以檢查索賠狀態、提交上訴並在支付者網站上跟蹤報銷而無需手動干預。還可以在提供商之間傳送和跟蹤轉診，並從多個系統收集資料以進行合規性報告。

入門指南

要在符合 HIPAA 的環境中使用 Nova Act，請完成以下步驟：

1. 透過 AWS 管理控制台中的自助服務流程執行 AWS BAA，並將您的賬戶指定為 HIPAA 賬戶。
2. 檢視 Nova Act 文件瞭解特定於服務的安全配置。
3. 實施安全控制，包括 AWS Identity and Access Management (IAM) 訪問策略、AWS Key Management Service (AWS KMS) 加密和 AWS CloudTrail 日誌記錄。
4. 在部署涉及 ePHI 的工作負載之前，使用 AWS Well-Architected Tool 進行設計審查。

有關詳細的實施指導，請考慮聯絡 AWS Professional Services 或 AWS 生成式 AI 能力合作伙伴。

須知事項

HIPAA 資格 – Amazon Nova Act 已包含在 HIPAA 合格服務參考列表中。如果您已簽署 AWS BAA，則可以使用 Nova Act 處理 ePHI。

整合 – Nova Act 與 Strands Agents 框架配合使用，並與 Amazon Bedrock AgentCore、Amazon CloudWatch 和 IAM 整合。

可用性 – Amazon Nova Act 在美國東部（弗吉尼亞北部）AWS 區域可用。有關每個區域可用服務的列表，請參閱 AWS 區域功能頁面。

定價 – 訪問 Amazon Nova Act 定價頁面瞭解詳情。

合規性說明 – HIPAA 資格意味著該服務設計用於滿足 HIPAA 要求。您負責配置服務以滿足您的特定合規義務。此公告不旨在提供法律或合規建議。

結論

藉助 HIPAA 資格，您現在可以將代理 AI 引入受監管的醫療保健環境。立即執行您的 AWS BAA，並探索 Nova Act 文件以部署您的第一個合規的代理 AI 工作流程。

有關更多資訊，請訪問 AWS 雲安全 – HIPAA 合規性和 HIPAA 合格服務參考。