Un sistema sanitario adopta una IA conforme con la HIPAA gracias a F5

Una organización sanitaria implementó F5 Workforce AI Security para dotar al uso de la IA, hasta entonces sin regular, de la protección y supervisión adecuadas, protegiendo los datos confidenciales de los pacientes y garantizando el cumplimiento de la HIPAA, al tiempo que permitía a los profesionales sanitarios utilizar la IA para realizar investigaciones, diagnósticos y tareas administrativas de forma más eficiente.

Desafío empresarial

Una organización sanitaria clínica presta servicios médicos integrales en varios complejos hospitalarios y centros ambulatorios. Más de 2.000 profesionales sanitarios gestionan operaciones complejas de atención al paciente y tratan a diario información sanitaria confidencial de los pacientes (PHI), historiales médicos, planes de tratamiento y datos clínicos confidenciales, cumpliendo estrictamente la HIPAA y los protocolos de seguridad de datos.

El sistema sanitario espera que la IA contribuya a mejorar la atención al paciente, agilizar los flujos de trabajo administrativos y optimizar la toma de decisiones clínicas. Sin embargo, sus responsables no tenían una visión clara de cómo los empleados de los distintos departamentos ya estaban utilizando herramientas de IA. ¿Estaba el personal clínico cargando datos de pacientes en servicios públicos de IA? ¿Qué especialidades las utilizaban más? ¿Qué tipos de información médica se compartían con sistemas no autorizados?

El sistema corría el riesgo de sufrir una proliferación descontrolada de licencias de IA, ya que los distintos departamentos reconocieron el potencial de las herramientas de IA para la investigación médica, la documentación de pacientes y las tareas administrativas, y comenzaron a contratar de forma independiente suscripciones y servicios de IA sin una coordinación centralizada. Aumentaban los puntos ciegos en materia de cumplimiento normativo, riesgos y adopción.

A medida que avanzaba, el sistema necesitaba una mayor visibilidad y seguridad, así como un cumplimiento estricto de la HIPAA, dado que los profesionales sanitarios manejan información sanitaria protegida (PHI). El riesgo de exponer involuntariamente los datos de los pacientes a servicios públicos de IA planteaba importantes responsabilidades legales y regulatorias.

Además, la pila tecnológica en la que se sustentaban los servicios de IA empresarial existentes de la organización requería una cantidad considerable de recursos de TI para su gestión, actualización y aplicación de parches. El personal de TI quería centrarse más en iniciativas tecnológicas clave para el sector sanitario.

Solución

Los administradores del sistema decidieron implementar F5 Workforce AI Security.

Resultados

Obtenga una visibilidad y una supervisión integrales

Una vez implantado Workforce AI Security, el sistema sanitario obtuvo visibilidad sobre el uso de la IA por parte de toda la plantilla, tanto en servicios públicos de IA como en aplicaciones privadas de IA para el ámbito sanitario. La solución proporcionó información detallada sobre la actividad del personal clínico, incluido el modo en que médicos, personal de enfermería y especialistas utilizaban herramientas de IA para la atención al paciente y las tareas administrativas. Los patrones de uso por departamento quedaron claros, lo que permitió identificar qué especialidades médicas y grupos administrativos estaban adoptando la IA de forma más activa.

Los responsables pudieron detectar el uso de IA en la sombra, incluidas todas las suscripciones y servicios de IA utilizados en los distintos departamentos clínicos, independientemente del canal de adquisición empleado. La implantación también reveló el alcance total de la adopción de la IA, incluidas las suscripciones no autorizadas, lo que permitió abordar la proliferación de licencias. Esta visibilidad completa también permitió a la organización consolidar las licencias de IA redundantes en los distintos departamentos clínicos y optimizar así los costes. La implantación sometió el uso de la IA que hasta entonces carecía de control a una supervisión adecuada por parte de los equipos de TI y seguridad.

Proteja los datos cumpliendo plenamente con la HIPAA

Gracias a unos datos de uso completos, la organización sanitaria adquirió la confianza de que su gobernanza de la IA cumplía rigurosamente con la HIPAA. El portal privado y seguro de Workforce AI Security garantiza que todas las interacciones con la IA permanezcan dentro del entorno controlado de la organización, lo que elimina el riesgo de exposición de la información sanitaria protegida (PHI) a servicios públicos de IA. Las funciones avanzadas de ocultación identifican y protegen automáticamente los identificadores de pacientes, los números de historias clínicas y otros datos de PHI antes de cualquier procesamiento mediante IA, preservando la privacidad de los pacientes sin limitar la información obtenida gracias a la IA.

El personal clínico pudo utilizar la IA para la investigación médica, el diagnóstico y las tareas administrativas gracias a clasificaciones personalizadas de intenciones en el ámbito sanitario, adaptadas a sus flujos de trabajo. Este cambio mantiene unos límites de cumplimiento estrictos mediante un análisis contextual de por qué se utiliza la IA, lo que permite aplicar mejor las medidas de protección y proteger los datos sensibles. Asimismo, los registros de auditoría exhaustivos y los informes de cumplimiento garantizan que todas las actividades de IA cumplan los requisitos de la HIPAA y aportan la documentación necesaria para facilitar las revisiones normativas.

Reducir la gestión de la infraestructura

El modelo de prestación SaaS basado en la nube de Workforce AI Security elimina la necesidad de que el equipo de TI del sistema sanitario gestione servidores internos, lo que le permite centrarse en iniciativas tecnológicas esenciales para la atención sanitaria. Las actualizaciones y el mantenimiento automáticos reducen la carga operativa de TI, mientras que la arquitectura puede adaptarse a medida que cambian las necesidades de la organización, sin necesidad de hardware adicional ni de adquirir nuevos conocimientos técnicos.

En conjunto, la implantación de Workforce AI Security ayudó al sistema sanitario a mejorar sus capacidades de atención al paciente y a avanzar con confianza en su capacidad para implementar y gestionar una IA segura y conforme con la normativa.

Ver todos los casos de clientes ›