医療システムがF5でHIPAA準拠のAIを導入

ある医療機関はF5 Workforce AI Securityを導入し、これまで管理されていなかったAI利用に適切な保護と監督を適用しました。これにより、機密性の高い患者データを保護してHIPAAへの準拠を確保するとともに、医療従事者がAIを活用して研究、診断、管理業務をより効率的に行えるようにしました。

ビジネス上の課題

ある臨床医療機関は、複数の病院キャンパスと外来施設で包括的な医療サービスを提供しています。2,000人を超える医療従事者が、HIPAAおよびデータセキュリティプロトコルを厳格に遵守しながら、機密性の高い患者医療情報（PHI）、医療記録、治療計画、臨床機密データを日々取り扱い、複雑な患者ケア業務を管理しています。

この医療機関では、AIが患者ケアの向上、管理業務の効率化、臨床上の意思決定の改善に役立つと期待しています。しかし残念ながら、経営陣は、職員がすでに各部門でAIツールをどのように利用しているのかを明確に把握できていませんでした。臨床スタッフは患者データを一般公開のAIサービスにアップロードしていたのでしょうか。どの診療科で最も活発に利用されていたのでしょうか。許可されていないシステムと、どのような医療情報が共有されていたのでしょうか。

各部門が、医学研究、患者記録、管理業務におけるAIツールの可能性を認識し、全体的な調整を行わずにAIのサブスクリプションやサービスを個別に調達し始めたため、この医療システムではAIライセンスが無秩序に増加するリスクが生じていました。コンプライアンス、リスク、導入状況に関する可視性の欠如も拡大していました。

取り組みを進めるにあたり、医療従事者が保護対象保健情報（PHI）を取り扱うことから、システムには可視性とセキュリティの向上に加え、HIPAAへの厳格な準拠が求められました。患者データが意図せずパブリックAIサービスに公開されるリスクは、規制上および法的に重大な責任をもたらすものでした。

さらに、同組織の既存のエンタープライズAIサービスを支えるテクノロジースタックの管理、更新、パッチ適用には、多大なITリソースが必要でした。IT担当者は、医療分野の中核的なテクノロジー施策により注力したいと考えていました。

ソリューション

システム管理者は、F5 Workforce AI Securityの導入を決定しました。

成果

包括的な可視化と監視を実現

Workforce AI Securityの導入後、この医療システムでは、全従業員によるAIの利用状況を、パブリックAIサービスと医療機関内のプライベートAIアプリケーションの両方にわたって可視化できるようになりました。このソリューションにより、医師、看護師、専門医が患者ケアや管理業務にAIツールをどのように活用しているかなど、臨床スタッフの活動に関する詳細なインサイトが得られました。また、部門別の利用傾向も明確になり、AIを最も積極的に導入している診療科や管理部門を把握できるようになりました。

リーダーは、調達経路を問わず、臨床部門全体で利用されているすべてのAIサブスクリプションとサービスを含む、シャドーAIの利用状況を把握できるようになりました。また、この導入により、未承認のサブスクリプションを含むAI導入の全容が明らかになり、ライセンスの乱立への対応に役立ちました。さらに、包括的な可視化によって、臨床部門間で重複するAIライセンスを統合し、コストを最適化できるようになりました。これまで管理されていなかったAI利用も、適切なITおよびセキュリティ監督の下に置かれました。

HIPAAへの完全準拠でデータを保護

完全な利用状況データを得たことで、この医療機関は、自組織のAIガバナンスがHIPAAに確実に準拠しているとの確信を深めました。Workforce AI Securityのセキュアなプライベートポータルにより、すべてのAIとのやり取りが組織の管理下にある環境内にとどまり、PHIがパブリックAIサービスに漏えいするリスクを排除できます。高度な秘匿化機能が、AIによる処理の前に患者識別子、診療記録番号、その他のPHIを自動的に特定して保護するため、AIを活用したインサイトを制限することなく、患者のプライバシーを維持できます。

臨床スタッフは、各自のワークフローに合わせてカスタマイズされた医療向けの目的分類を通じて、医学研究、診断、管理業務にAIを活用できるようになりました。この変更では、厳格なコンプライアンス境界を維持しながら、AIが使用される「目的」をコンテキストに基づいて分析することで、ガードレールをより適切に適用し、機密データを保護します。また、包括的な監査証跡とコンプライアンスレポートにより、すべてのAIアクティビティがHIPAA要件を満たしていることを確認し、規制当局による審査を容易にするための文書を提供します。

インフラ管理の負担を軽減

Workforce AI SecurityのクラウドベースのSaaS提供モデルにより、医療システムのITチームは社内サーバーを管理する必要がなくなり、中核となる医療テクノロジー施策に注力できます。自動更新とメンテナンスによってIT運用の負担を軽減できるほか、組織のニーズの変化に応じて、ハードウェアの追加や新たな技術習得を必要とせずにアーキテクチャを拡張できます。

総じて、Workforce AI Securityの導入は、臨床システムにおける患者ケア能力の向上に寄与し、安全でコンプライアンスに準拠したAIを実装・管理できるという確信を持って前進することを後押ししました。

お客様事例をすべて見る ›