Wie AWS und Bluesight KI nutzen, um die Einhaltung der 340B-Vorschriften für Krankenhäuser zu vereinfachen

AWS (Amazon Web Services) hat detailliert beschrieben, wie Bluesight gebaut PrismaEine KI-Ebene verbindet die Daten der Krankenhausapotheke und des Compliance-Bereichs innerhalb der gesamten Produktpalette. Die Plattform wurde entwickelt, um manuelle Datenprüfungen zu eliminieren, die die Compliance- und Apothekenteams in Krankenhäusern lange Zeit belastet haben.

Prism Assistant für ControlCheck ist allgemein verfügbar und ist nun im Einsatz. 20 GesundheitssystemeLaut Angaben von AWS-Anbietern handelt es sich um einen Multi-Produkt-Agenten für 340B-Konformität von Einkaufsgemeinschaften (GPO) Die Veröffentlichung ist weiterhin für später im Jahr 2026 geplant.

⏱️ Wichtigste Kennzahl: Eine einzelne Einrichtung, die unter das 340B-Programm fällt, kann mehr als 4.000 Arbeitsstunden pro Jahr Überprüfung, ob GPO-Arzneimittelkäufe für eine Ausnahme in Frage kommen – ein Prozess, der von Prism automatisiert werden soll.

Derzeit müssen die Mitarbeiter die Einkaufsdaten manuell mit den Meldungen über Lieferengpässe der US-amerikanischen Arzneimittelbehörde (FDA), den Aufzeichnungen der American Society of Health-System Pharmacists, den Lagerbeständen in Tagen, den Prognosen für Lieferengpässe mithilfe von maschinellem Lernen und den Rückstandsmeldungen anderer Krankenhäuser abgleichen.

ControlCheck-Agent ist jetzt in 20 Krankenhaus-Gesundheitssystemen im Einsatz.

Bluesight begann mit KontrollprüfungDas Unternehmen nutzte ControlCheck, um den Missbrauch von Betäubungsmitteln zu überwachen. Während die Anti-Drogen-Teams der Krankenhäuser ControlCheck einsetzten, um ungewöhnliche Medikamententransaktionsmuster zu erkennen, mussten die Mitarbeiter der Compliance-Abteilung Berichte weiterhin manuell zusammenstellen, Dashboards auswerten und die Ergebnisse miteinander verknüpfen.

Prism Assistant führt eine dialogbasierte Benutzeroberfläche ein, die es Benutzern ermöglicht, ControlCheck-Daten abzufragen, Diagramme zu erstellen und Berichte direkt zu generieren. AWS berichtet, dass Bluesight die erste Version während eines Projekts entwickelt hat. dreitägiges erlebnisorientiertes Beschleunigungsprogramm im September 2025, wobei acht Bluesight-Ingenieure Seite an Seite mit sieben AWS-Spezialisten arbeiten.

⚠️ Anmerkung der Redaktion: Diese kurzen Entwicklungszeiten unterstreichen zwar die Flexibilität der Werkzeuge, aber sie bleiben Vom Anbieter gemeldete Kennzahlen vorbehaltlich einer unabhängigen Überprüfung durch aktive Gesundheitssysteme.

Das Ingenieurteam nutzte Strands-Agenten mit Amazon Bedrock und hostete die Anwendung über Amazon Bedrock AgentCore RuntimeAgentCore Gateway legte mehr als 10 ControlCheck-APIs als MCP-ToolsDadurch kann der Agent sie während Benutzeranfragen dynamisch erkennen und aufrufen.

Entscheidend war, dass Bluesight den direkten Datenbankzugriff für das Sprachmodell vermied. Die Entwickler kapselten bestehende ControlCheck-API-Endpunkte in AWS Lambda-Funktionen die strukturierte Daten zurückgeben, die für die Verarbeitung durch den Agenten optimiert sind, wobei die Geschäftslogik innerhalb der Anwendungsschicht verbleibt, während der Agent die Frageninterpretation, die Werkzeugauswahl, den Datensatzabruf und die Ergebnispräsentation übernimmt.

⚡ Leistungsverbesserung: Die Abfragelatenz sank von 5 Minuten bis 10 Sekunden diesem architektonischen Entwurf folgend.

Die Bereitstellung umfasste außerdem ein Frontend mit Diagrammgenerierung, Überwachungsfunktionen, Kostenzuordnung, Verschlüsselung, Authentifizierung und Infrastruktur als Code. Bluesight implementierte den Dienst innerhalb einer virtuelle private Cloud und erreichte innerhalb von neun Monaten allgemeine Verfügbarkeit.

💬 „Das ist genau das, worauf die Verantwortlichen von Diversionsprogrammen gewartet haben – es bringt sie schneller zu Antworten und erspart ihnen die mühsame manuelle Arbeit bei jeder Untersuchung.“
— Samir Neyazi, Direktor Produktmanagement, Bluesight

Multi-Agenten-Architektur zielt auf 340B-GPO-Konformität ab

Die bundesstaatlichen 340B-Regeln untersagen Krankenhäusern mit einem überproportional hohen Anteil an kranken Kindern, Kinderkrankenhäusern und eigenständigen Krebskliniken den Kauf von ambulanten Arzneimitteln über GPO-Verträge, wenn alternative Bezugsquellen verfügbar sind. Die zuständigen Abteilungen müssen Ausnahmen dokumentieren, wenn die Liefersituation einen alternativen Beschaffungsweg verhindert.

Der von Bluesight geplante GPO-Agent integriert Daten aus drei Produkten: Kostenprüfung (Kaufinformationen), Mangelprüfung (Nachweise zur Verfügbarkeit von Arzneimitteln) und 340BCheck (Überprüfung der Berechtigung).

Die vorgeschlagene Architektur verwendet Anthropic Claude Sonett 4.6 als primäres Modell und Claude Haiku 4.5 Für latenzärmere Vorgänge über Amazon Bedrock. Ein koordinierender GPO-Agent weist spezialisierte Datenmitarbeiter an – einer ruft Kaufbelege ab, ein anderer sammelt Liefernachweise und ein dritter prüft die 340B-Berechtigung –, bevor ein prüfungsorientierter Bericht erstellt wird.

Ein zweites AWS-Beschleunigungsprojekt in März 2026 AWS konzentrierte sich auf diese Architektur. Laut AWS hat das Team das System innerhalb des ersten Tages verbunden und alle geplanten Funktionen bis zum zweiten Tag fertiggestellt.

🧪 Ergebnisse des Synthetiktests: 100%ige Rechnungserkennungsrate Und 93 % Genauigkeit der Beweisbegründung — Überschreiten der Zielvorgabe von 85 %.

⚠️ Wichtiger Vorbehalt: Diese Zahlen stellen nicht die Produktionsleistung dar Die Tests sind für alle Krankenhauskunden geeignet. Synthetische Tests validieren die Logik anhand vorbereiteter Szenarien, können aber lokale Datenlücken, verzögerte Meldungen zu Lieferengpässen, ungewöhnliche Arzneimittelkennungen oder strittige Kaufvorgänge nicht berücksichtigen.

Die Bewertung der Konformität erfolgt außerhalb des Sprachmodells.

Bluesight weist dem Sprachmodell eine bewusst gewählte und eingeschränkte Rolle zu. Das Modell sammelt Datensätze, ruft Produkttools auf und entwirft Erklärungen – aber ein deterministischer Bewertungsdienst ist für alle Konformitätsprüfungen zuständig.

Dieser Bewertungsdienst wertet aus 13 Belegeinträge, wendet prioritätsbasiertes Matching an und nutzt konfigurierbare Zeitfenster. Dies bietet Compliance-Teams eine wiederholbarer, nachvollziehbarer Bewertungsprozess — und nicht auf einer vom LLM generierten Beurteilung — und ermöglicht es den Prüfern, die Quelldatensätze, die angewandten Regeln und die Abfolge der Tool-Aufrufe hinter jeder Feststellung zu überprüfen.

🏥 Wichtiger Hinweis: Die Apotheken-, Rechts- und Compliance-Teams des Krankenhauses müssen beibehalten werden. volle Kontrolle über alle RichtlinieneinstellungenLieferantenengpässe, zulässige Lagerdauern und Kaufzeiträume können das Ergebnis der Einhaltung von Vorschriften beeinflussen. Jede Organisation muss ihre eigenen Richtlinien selbstständig festlegen und genehmigen.

HIPAA-Kontrollen und Prüfprotokolle bilden die Grundlage für die Implementierung.

Amazon Bedrock erfüllt die HIPAA-Bestimmungen.Bluesight arbeitet im Rahmen einer Geschäftspartnervereinbarung mit AWS. AWS gibt an, dass es keine Basismodelle mit Kundendaten trainiert, die über Amazon Bedrock verarbeitet werden.

Zu den bestehenden Sicherheitsmaßnahmen gehören:

• 🔐 Amazon Cognito — OAuth2-Client-Anmeldeinformationsauthentifizierung und JSON-Web-Token-Validierung
• 🔒 AWS Key Management Service — Verschlüsselung von Daten im Ruhezustand und während der Übertragung
• 🗝️ AWS Secrets Manager — Verwaltung von Anmeldeinformationen für nachgelagerte Dienste
• 📊 Amazon CloudWatch — vollständige Protokollierung von Agentenentscheidungen, Toolaufrufen, Datenzugriffsereignissen, Alarmen und Leistungskennzahlen
• 🧱 AgentCore Runtime — Sitzungsisolierung für gleichzeitige Kundenanfragen

Dieser Prüfpfad ist unerlässlich, wenn ein Krankenhaus erklären muss, warum es einen Einkauf bei einer Einkaufsgemeinschaft genehmigt oder ein Muster des Medikamentenmissbrauchs eskaliert hat.

Gemeldete Leistungssteigerungen in 20 Gesundheitssystemen

Die internen Messungen von Bluesight in den 20 aktiven Gesundheitssystemen zeigen folgende Verbesserungen der ControlCheck-Workflows:

• 📈 Bis zu 97 % schneller Berichtserstellung und -analyse
• ⏱️ Wiederkehrende Meldungen: von ca. 6 Stunden Zu 15 Minuten - A 96% Reduzierung
• 🔍 Voruntersuchungs-Triage: von 3 Stunden Zu ca. 10 Minuten
• 📋 Varianzanalyse kontrollierter Substanzen: von 30 Minuten Zu unter 1 Minute

🚨 Leitfaden für Unternehmenskäufer: Teams sollten historische Kauffälle analysieren. parallel zu bestehenden Überprüfungsprozessen Bevor Ergebnisse aus automatisierten Tests Einfluss auf Compliance-Entscheidungen nehmen dürfen, müssen lokale Prüfungen die Vollständigkeit der Daten, die Übereinstimmung der Arzneimittelcodes, den Zeitpunkt von Lieferengpässen, Ausnahmeregelungen und Fälle, in denen menschliche Prüfer zuvor unterschiedlicher Meinung waren, gründlich untersuchen. Jeder Produktionsbefund sollte die folgenden Punkte enthalten: Version der Bewertungsregel, Quellennachweise und Werkzeugspur Das hat es hervorgebracht.

Weitere Informationen zu Amazon Bedrock und AgentCore Runtime erhalten Sie über Offizielle AWS-DokumentationEinzelheiten zu den Compliance-Anforderungen des 340B-Programms finden Sie über die Gesundheitsressourcen- und -dienstleistungsverwaltungDie