Gesundheitssystem setzt mit F5 auf HIPAA-konforme KI

Eine medizinische Organisation führte F5 Workforce AI Security ein, um die zuvor unkontrollierte KI-Nutzung angemessen abzusichern und zu überwachen. Dadurch werden sensible Patientendaten geschützt und die HIPAA-Konformität gewährleistet, während Beschäftigte im Gesundheitswesen KI für effizientere Forschung, Diagnosen und Verwaltungsaufgaben nutzen können.

Geschäftliche Herausforderung

Eine klinische Gesundheitseinrichtung bietet umfassende medizinische Leistungen an mehreren Krankenhausstandorten und in ambulanten Einrichtungen an. Mehr als 2.000 medizinische Fachkräfte koordinieren komplexe Abläufe in der Patientenversorgung und verarbeiten dabei täglich sensible Gesundheitsdaten von Patienten (PHI), Krankenakten, Behandlungspläne und vertrauliche klinische Daten unter strikter Einhaltung der HIPAA-Vorgaben und Datensicherheitsprotokolle.

Das klinische Gesundheitssystem erwartet, dass KI dazu beiträgt, die Patientenversorgung zu verbessern, administrative Abläufe zu optimieren und die klinische Entscheidungsfindung zu unterstützen. Leider hatte die Leitung des Systems keinen klaren Überblick darüber, wie die Mitarbeitenden in den verschiedenen Abteilungen bereits KI-Tools nutzten. Luden klinische Mitarbeitende Patientendaten bei öffentlich zugänglichen KI-Diensten hoch? Welche Fachbereiche nutzten sie am intensivsten? Welche Arten medizinischer Informationen wurden an nicht autorisierte Systeme weitergegeben?

Für das System bestand die Gefahr einer unkontrollierten Ausweitung von KI-Lizenzen, da einzelne Abteilungen das Potenzial von KI-Tools für die medizinische Forschung, die Patientendokumentation und administrative Aufgaben erkannten und damit begannen, ohne zentrale Koordination eigenständig KI-Abonnements und -Dienste zu beschaffen. Dadurch entstanden zunehmend blinde Flecken in Bezug auf Compliance, Risiken und Akzeptanz.

Im weiteren Verlauf benötigte das System mehr Transparenz und Sicherheit sowie die strikte Einhaltung der HIPAA-Vorgaben, da medizinisches Fachpersonal mit geschützten Gesundheitsinformationen (Protected Health Information, PHI) arbeitet. Das Risiko einer unbeabsichtigten Offenlegung von Patientendaten gegenüber öffentlichen KI-Diensten barg erhebliche regulatorische und rechtliche Haftungsrisiken.

Darüber hinaus erforderte der Technologie-Stack der bestehenden KI-Dienste des Unternehmens erhebliche IT-Ressourcen für Verwaltung, Aktualisierung und Fehlerbehebung. Das IT-Personal wollte sich stärker auf zentrale Technologieinitiativen im Gesundheitswesen konzentrieren.

Lösung

Die Administratoren des Systems entschieden sich für die Bereitstellung von F5 Workforce AI Security.

Ergebnisse

Umfassende Transparenz und Überwachung gewährleisten

Nach der Einführung von Workforce AI Security erhielt das Gesundheitssystem einen umfassenden Überblick über die KI-Nutzung durch die gesamte Belegschaft – sowohl bei öffentlichen KI-Diensten als auch bei privaten KI-Anwendungen im Gesundheitswesen. Die Lösung lieferte detaillierte Einblicke in die Aktivitäten des klinischen Personals, unter anderem dazu, wie Ärztinnen und Ärzte, Pflegekräfte und Fachkräfte KI-Tools für die Patientenversorgung und administrative Aufgaben einsetzten. Auch die Nutzungsmuster der einzelnen Abteilungen wurden transparent und zeigten, welche medizinischen Fachbereiche und Verwaltungsgruppen KI am aktivsten einführten.

Die Verantwortlichen konnten die Nutzung von Schatten-KI aufdecken und sämtliche KI-Abonnements und -Dienste erfassen, auf die in den klinischen Abteilungen zugegriffen wurde – unabhängig vom jeweiligen Beschaffungskanal. Die Implementierung machte zudem das gesamte Ausmaß der KI-Nutzung einschließlich nicht autorisierter Abonnements sichtbar und trug so dazu bei, einer unkontrollierten Zunahme von Lizenzen entgegenzuwirken. Dank der vollständigen Transparenz konnte die Organisation außerdem redundante KI-Lizenzen abteilungsübergreifend konsolidieren und dadurch Kosten optimieren. Die Implementierung stellte die zuvor unkontrollierte KI-Nutzung unter eine angemessene Aufsicht durch die IT- und Sicherheitsverantwortlichen.

Daten unter vollständiger Einhaltung der HIPAA-Vorgaben schützen

Dank vollständiger Nutzungsdaten konnte die Gesundheitsorganisation darauf vertrauen, dass ihre KI-Governance die HIPAA-Vorgaben zuverlässig erfüllte. Das sichere private Portal von Workforce AI Security gewährleistet, dass sämtliche KI-Interaktionen innerhalb der kontrollierten Umgebung der Organisation verbleiben. Dadurch wird das Risiko ausgeschlossen, dass geschützte Gesundheitsinformationen (PHI) gegenüber öffentlichen KI-Diensten offengelegt werden. Fortschrittliche Funktionen zur Schwärzung erkennen und schützen Patientenkennungen, Krankenaktennummern und andere PHI automatisch vor jeder KI-Verarbeitung. So bleibt die Privatsphäre der Patienten gewahrt, ohne die Möglichkeiten KI-gestützter Erkenntnisse einzuschränken.

Durch maßgeschneiderte, auf ihre Arbeitsabläufe abgestimmte Klassifizierungen von Anwendungszwecken im Gesundheitswesen wurde das klinische Personal in die Lage versetzt, KI für medizinische Forschung, Diagnosen und administrative Aufgaben einzusetzen. Diese Änderung gewährleistet die Einhaltung strenger Compliance-Vorgaben, indem anhand einer Kontextanalyse ermittelt wird, warum KI eingesetzt wird, um Schutzmaßnahmen gezielter anzuwenden und sensible Daten zu schützen. Gleichzeitig stellen umfassende Audit-Trails und Compliance-Berichte sicher, dass sämtliche KI-Aktivitäten die HIPAA-Anforderungen erfüllen, und liefern die erforderliche Dokumentation für einfachere regulatorische Prüfungen.

Infrastrukturverwaltung reduzieren

Das cloudbasierte SaaS-Bereitstellungsmodell von Workforce AI Security macht es für das IT-Team des Gesundheitssystems überflüssig, interne Server zu verwalten, sodass es sich auf zentrale Technologieinitiativen im Gesundheitswesen konzentrieren kann. Automatische Updates und Wartungsarbeiten reduzieren den IT-Betriebsaufwand, während sich die Architektur ohne zusätzliche Hardware oder technische Einarbeitung an veränderte Anforderungen der Organisation anpassen lässt.

Insgesamt konnte das klinische System durch die Einführung von Workforce AI Security seine Möglichkeiten in der Patientenversorgung verbessern und mit der Gewissheit voranschreiten, sichere und regelkonforme KI implementieren und steuern zu können.

Alle Kundenberichte ansehen ›