必要な情報だけを、必要な範囲で扱う
目的に必要な情報と連携先を最初に整理し、取り込むデータを必要最小限にします。個人情報を使わない検証から始める選択もできます。
情報を守りながら、現場の時間をつくる。
AWSのセキュリティ機能と、権限・ログ・暗号化・バックアップの設計を組み合わせ、医療・福祉の業務効率化を支えます。
AWSを使うだけで安全になるわけではありません。扱う情報と運用に合わせて、一件ずつ安全性を設計します。
厚労科研｜東京慈恵会医科大学による全国調査
949施設の回答で見えた、医療AI導入の壁。
最も多い未導入理由は「現状で運用できている」。導入・維持費も課題です。だからこそ、小さく始め、現場で効果を確かめることを大切にします。
調査概要を読む書いた内容はそのまま相談フォームに引き継ぎます
AWS & Healthcare
AWSの機能と、
現場に合う運用を組み合わせる。
AWSには、セキュリティ、アイデンティティ、監査、暗号化、バックアップのための機能があります。ただし、クラウドを選ぶだけで安全になるわけではありません。扱う情報と現場の運用に合わせて、導入範囲を設計します。
誰が何を見られるかを分ける
役割に応じたアクセス権と多要素認証を前提に、担当者ごとの操作範囲を設計します。AIの出力も、担当者が確認して確定します。
操作を記録し、復旧できるようにする
アクセスや変更の記録、暗号化、バックアップ、停止時の対応を、導入前の設計に含めます。安全性は仕組みと日々の運用の両方で守ります。
Security by design
国内だけ、で
安全とは限らない。
処理するリージョンの確認に加え、AIに入力する情報、生成時のログ、保存期間、閲覧権限までを設計します。医療情報を扱う仕組みは、厚生労働省の安全管理ガイドラインを前提に、顧客と役割分担を確認します。
設計時に大切にすること
- 診断、治療、ケア方針、緊急度の判断は行いません。
- 業務文書の下書き、検索、集計、連携準備を支援し、最終判断・確定は現場の担当者が行います。
- 電子カルテ・介護ソフトへの直接連携は、データ、権限、運用、契約上の役割を確認してから検討します。
AWS Case studies
医療と訪問介護の、
AWS公式事例。
導入の前提や学びを確認できるよう、医療・訪問介護から一例ずつ掲載しています。カードを押すと詳細が開きます。
医療｜受付・予約
株式会社コーテッグ「ソトマチ」
診察券・保険証の画像読み取りを生成AIで効率化し、受付業務を支援したAWS公式事例。
詳細を見る
- iPadの受付機やLINEのチャットを通じて送られた診察券・保険証の画像から、受付に必要な情報を読み取る仕組みです。
- AWS公式ブログでは、1医療機関あたり月30時間、導入医療機関250医院全体で月7,500時間の作業削減につながったと紹介されています。
- 診察券・保険証には個人情報が含まれます。読み取り結果の照合、人による確認、アクセス権・保存方法の設計を前提に検討する必要があります。
医療
藤田医科大学羽田クリニック
電子カルテと医療情報の基盤を、標準連携・安全な運用・バックアップまで含めて設計したAWS公式事例。
詳細を見る
- FHIRを用いた外部連携、クラウド利用時のセキュリティ、バックアップ、院内の利用規程づくりを含む取り組みです。
- 医療データを扱う場合は、AIの機能より先に、誰が扱うか、どこに保管するか、止まったときにどう戻すかを決める必要があります。
- Craid Techでは、電子カルテ連携を最初から前提にせず、個人情報を扱わない業務の検証から段階的に検討します。
医療｜退院サマリ作成支援
藤田医科大学
Amazon Bedrockを用いた退院サマリ生成の検証で、患者1人あたりの作成時間を約1分に短縮したと紹介されるAWS公式事例。
詳細を見る
- 生成AIで退院サマリを作成する実現可能性を評価したパイロットで、作成に必要な時間を最大90%短縮し、患者1人あたり約1分に短縮したとAWS公式ブログで紹介されています。
- 退院サマリは治療歴や診断を記録する重要な医療文書です。この数値は同大学の検証結果であり、他の医療機関で同じ結果を保証するものではありません。
- 医療記録を扱う用途では、医師が内容を確認して確定することが前提です。Craid Techは、診療判断を行わず、人による最終確認を残す設計を大切にします。
訪問介護
株式会社やさしい手
在宅介護の記録・報告書作成を支援し、現場のフィードバックをもとに小さく改善を重ねたAWS公式事例。
詳細を見る
- 介護記録・報告書の作成を支援し、データ基盤を整備しながら、現場の声をもとに改善を反復しています。AWS公式事例では、記録作成作業を約30%短縮したと紹介されています。
- この数値は同社固有の導入結果であり、すべての施設・事業所で同じ効果を保証するものではありません。
- Craid Techでは、職員が確認・確定する前提の『記録・報告の下書き』から、現場に合わせて設計します。