付録 D. 最新の医療データ戦略の実装に関する追加のガイダンス
組織は、最新の医療データ戦略をさまざまな方法で実装できます。組織の具体的な実装の詳細は、既存のデータインフラストラクチャ、技術コンポーネントを構築およびデプロイするためのエンジニアの可用性、および実装に割り当てられた時間によって異なります。
医療機関は、既存のインフラストラクチャ、機能、テクノロジープロバイダーとの関係に応じて、データシステムコンポーネントを構築または購入できます。構築済みのデータソリューションを必要とする組織は、Software as a Service (SaaS) ソリューションを選択できるため、実装時間と労力が削減されます。SaaS ソリューションを選択する組織は、データインジェスト、処理、分析のニーズを満たしていることを確認する必要があります。また、これらのニーズを満たすために、他のクラウドサービスと相互運用できることを確認する必要があります。
一方で、組織はクラウドのデータと分析サービスを使用して、データソリューションを構築することもできます。このアプローチは最も柔軟ですが、専門知識とリソースを必要とします。専用設計のソリューションを構築することで、組織はデータストレージと処理を完全に制御できます。また、このアプローチは、組織の成長に伴ってデータ戦略が対応しきれなくなるリスクを低減します。医療データソリューションを構築するには、組織がクラウドインフラストラクチャを開発および維持するためにエキスパートに投資する必要があります。時間の経過と共に、これらのエキスパートは組織にとって重要な資産となります。さらに、AWS プロフェッショナルサービス
組織は、クラウドデータ用の Platform as a Service (PaaS) ソリューションの採用を検討することもできます。これらのソリューションは、一般的なデータ処理ワークフローを簡素化し、組織がデータからインサイトを得るために、より多くの時間とリソースを割けるようにします。PaaS ソリューションは、組織が高度な柔軟性と制御を維持しながら、クラウドデータソリューションの実装と維持に必要な時間と労力を削減するのに役立ちます。一方で、PaaS ソリューションには、データソリューションのメンテナンスと使用に特化したトレーニングを受けたクラウドエンジニアが必要であるため、クラウドエンジニアの採用と育成の複雑さが増します。
最後に、組織は最新の医療データ戦略を構築する際に、セキュリティとコンプライアンスの要件も考慮する必要があります。PaaS および SaaS ソリューションを使用する場合、組織はソリューションプロバイダーと協力して、これらの要件と責任を明確にする必要があります。データソリューションを構築するには、クラウドのセキュリティとコンプライアンスのベストプラクティスに精通しているエンジニアが必要です。AWS は、HIPAA Eligible Services リファレンス
最新の医療データ戦略を支えるデータソリューションは、組織が保有するすべてのデータアセットから価値を引き出せるようにする必要があります。そのためには、データにアクセスして分析し、インサイトを得るための、安全でスケーラブル、高性能で持続可能な使いやすい環境を提供する必要があります。主な機能は以下のとおりです。
-
ログ記録、きめ細かなアクセスコントロール、一元的なモニタリングとアラートによって対処されるセキュリティとコンプライアンスの要件。
-
エンティティ解決、PHI と個人を特定できる情報 (PII) の匿名化、患者中心のデータモデル、患者の同意管理のサポート。
-
特定のニーズに合わせて設計された専用データストア。これらのニーズには、ドキュメント、ログ、イメージ、キーと値のペア、半構造化データと非構造化データなどがあります。
-
データフェデレーションのフレームワークを使用した、一元化されたデータ検出、監査、ガバナンスによるフェデレーションデータ管理。
-
Observational Medical Outcomes Partnership (OMOP) Common Data Model
や Informatics for Integrating Biology and the Bedside (i2b2) framework フレームワークなどの共通データモデルによる多様なデータユースケースのサポート。 -
次のような標準を使用して、相互運用性とデータ共有を行います。
-
EDI 835 支払通知
-
EDI 837 請求データ
AWS は、最新の医療データアーキテクチャの各側面に対処するための堅牢なサービスと機能スイートを提供します。AWS にワークロードをデプロイすると、次の利点があります。
-
俊敏性 – チームは、本番環境に影響を与えることなく、チームは迅速かつ頻繁に実験やイノベーションを行うことができます。
-
伸縮性 – ビジネスニーズの変化に応じて、リソースをスケールアップおよびスケールダウンできます。
-
コスト削減 – 使用中のリソースにのみコストが発生します。
-
イノベーション – 組織はインフラストラクチャではなくビジネスの差別化要因に集中できます。
-
セキュリティとコンプライアンス — AWS のコアインフラストラクチャは、機密性の高い組織のセキュリティ要件を満たすように構築されています。これは、300 を超えるセキュリティ、コンプライアンス、ガバナンスのサービスと機能を備えたクラウドセキュリティツールの豊富なセットに支えられています。AWS は、以下を含む 143 のセキュリティ標準とコンプライアンス認定をサポートしています。
-
Payment Card Industry Data Security Standard (PCI-DSS)
-
HIPAA と経済的および臨床的健全性のための医療情報技術 (HITECH) 法
-
Federal Risk and Authorization Management Program (FedRAMP)
-
一般データ保護規則 (GDPR)
-
米国連邦情報処理規格 (FIPS) 140-2
-
米国国立標準技術研究所 (NIST) 800-171
-