Amazon Nova 2 Sonicで医療予約の音声AIをHIPAA対応設計

AWSは、ScienceSoftがAmazon Nova 2 SonicとBedrockガードレールを使い、医療機関の予約電話を処理するHIPAA対応の音声AIを構築した事例を紹介しました。

要点

• 着信と発信の双方で本人確認、空き枠照会、予約作成を行います。
• FHIRを通じてEHRやCRMへ接続し、既存の患者・予約情報を利用します。
• Bedrockガードレールで不適切内容、個人識別情報、根拠のない応答を制御します。
• 医療助言を行わず、予約業務の範囲を外れた会話は人へ渡す設計です。

今回のブログ記事で語られていること

ScienceSoftの実装は、医療機関への着信を受けるだけでなく、予約確認などの発信にも対応します。Amazon Nova 2 Sonicがリアルタイムの音声対話を担い、本人確認、診療科や希望日時の把握、空き枠の検索、予約の作成・変更を進めます。EHRやCRMとの接続はFHIRを使い、既存の患者情報と予約情報へつなぎます。電話基盤にはAmazon Chime SDKやLiveKit、実行環境にはECSを使い、VPC内でサービスを分離する構成が示されています。

医療予約では、会話が自然でも本人を取り違えれば重大な問題です。発信者番号だけを本人確認とせず、組織が定めた複数要素で確認し、確認前に予約内容や診療情報を読み上げない必要があります。音声認識が氏名、日付、保険情報を誤った場合に備え、重要項目を復唱し、FHIR更新前に明示的な同意を取ります。家族や代理人が電話する場面、通訳、聴覚や発話の支援、緊急症状が出た場合の有人転送も受け入れ試験へ含めるべきです。

Bedrockガードレールは、内容フィルター、個人識別情報のマスキング、根拠に基づく応答の制御に使われます。予約AIが診断や治療の助言をしないよう範囲を限定し、医療質問には専門家や緊急窓口を案内します。ただし、ガードレールだけでHIPAA対応が完成するわけではありません。CloudTrail、セキュリティHub、CloudWatchによる監査、暗号化、最小権限、通話録音と文字起こしの保存期間、委託先との契約、インシデント対応を含む全体統制が必要です。

稼働後は、予約完了率だけでなく、本人確認の失敗、聞き直し、誤った空き枠、有人転送、利用者が途中で切断した理由を記録します。会話品質を改善するためのログ自体が保護対象になるため、評価担当へ必要以上の患者情報を見せず、匿名化した指標とアクセス制御された原記録を分けることが重要です。

今回のブログ記事が関係する人

医療機関の予約業務担当、音声AI開発者、FHIR連携を管理する医療情報システム担当、HIPAAと個人情報保護を担うセキュリティチームに関係します。

結局、今回のブログ記事をどう読むべきか

音声モデルのデモではなく、予約に仕事を限定し、本人確認、FHIR、制御、監査を組み合わせた設計例です。導入時は会話品質より先に、開示前の本人確認、誤更新の取消し、緊急時の有人移管を検証してください。