HIPAA 準拠のヘルスケア アプリのローコード ノーコードについて

コンプライアンスのフレームワークと LCNC のセキュリティへの影響

医療機器向けの LCNC テクノロジーにより、医療機関は従来のコーディングと同じ安全策を講じながら HIPAA 準拠を強化できると Oracle の Uliyar 氏は説明します。これには、エンドツーエンドの暗号化、監査証跡、ポリシーの適用が含まれます。

「彼らはFHIRやSMARTなどの標準にも依存しています。 [Substitutable Medical Applications, Reusable Technologies] 「これにより、組織は、HIPAA、一般データ保護規則、および地域のコンプライアンス要件に対処しながら、迅速なイノベーションを行うことができます。」とウリヤル氏は言います。

LCNC アプリケーションを構築する場合、組織はシャドウ テストを実行し、「人間参加型チェックポイント」を運用する必要があると Uliyar 氏はアドバイスします。同氏はまた、段階的な展開と継続的なモニタリングを推奨しています。

LCNC の作業を可能にする Microsoft の Power Platform には、次のようなセキュリティ機能が組み込まれています。 データの暗号化、役割ベースのアクセス、HIPAA 準拠のインフラストラクチャを備えていると Harper 氏は言います。

「HIPAA ではきめ細かなユーザー アクセスが必要ですが、LCNC プラットフォームはロールベースのアクセス制御を通じてこれを実現します。 多要素認証と特権アクセス モデル「自動化されたワークフローにより権限が動的に管理され、不正アクセスのリスクが軽減されます。」とプルショタマン氏は言います。

同氏はさらに、「暗号化、強力なアクセス制御、継続的な監視と監査の準備により、LCNC プラットフォームは医療提供者が要求するセキュリティ基準を満たすことができ、多くの場合それを上回ります」と付け加えた。 PHI保護」

ヘルスケア向けの LCNC 実装ロードマップ

提供までに 6 ～ 12 か月かかる従来の EHR カスタム ワークフローと比較して、LCNC の開発は 4 ～ 8 週間と迅速に行われると Uliyar 氏は説明します。標準ベースのコネクタ、再利用可能なコンポーネント、ビジュアル フローにより、医療機関は 4 ～ 8 週間でアイデアから試験運用に移行できる可能性があると同氏は言います。

Harper 氏によると、ローコードまたはノーコード実装の手順はガバナンスから始まります。これには、データ損失防止ポリシーとアクセス制御の設定、リーダーの賛同の確保などが含まれます。この段階には、展開を指導し、社内のアプリ作成者をサポートするためのセンター オブ エクセレンスの確立も含まれる可能性がある、と同氏は付け加え、 テキサス小児病院 は、CoE モデルを使用して新しい開発者をオンボーディングし、Power Apps の品質とセキュリティを保証しました。

ハーパー氏は、組織は影響力の高い試験運用に参加すべきだとアドバイスする。たとえば、紙の受付フォームのデジタル化や人事ワークフローの自動化などです。

「この段階的なアプローチにより、医療機関は管理とコンプライアンスを維持しながら安全にイノベーションを行うことができます」と彼は言います。

ROI 分析: 開発速度とセキュリティへの投資

LCNC ツールを導入する場合、医療機関は堅牢な ROI 分析を実施する必要があります。

「医療システムがローコード プラットフォームを評価する場合、ROI は通常、開発速度、コスト削減、セキュリティ保証に重点が置かれます」と Harper 氏は言います。 Microsoft の Power Platform では、ROI 分析では最初から HIPAA 準拠のコストが考慮されている、と彼は説明します。

「強力な ROI 分析では、開発コストと保守コストの削減、価値実現までの時間の短縮、リスクの軽減を重視します」と Harper 氏は言います。 「ほとんどの組織にとって、特にセキュリティがプラットフォーム自体によって処理される場合、メリットはコストをはるかに上回ります。」

また、ローコードおよびノーコードのソフトウェア開発に関しては、ガバナンスを優先することも推奨しています。

「適切なガバナンスが整備されていれば、ローコード プラットフォームにより、現場のスタッフが最もよく理解している問題を解決できるようになり、同時に IT 部門は可視性と制御を維持できるようになります。これは従来の開発を置き換えるものではなく、安全でスケーラブルな方法で補完し、より迅速にイノベーションを起こすことです」と Harper 氏は言います。