Cómo AWS y Bluesight utilizan la IA para simplificar el cumplimiento de la normativa 340B en hospitales

AWS (Servicios Web de Amazon) ha detallado cómo Bluesight construido Prisma, una capa de IA que conecta los datos de farmacia hospitalaria y cumplimiento normativo en toda su gama de productos. La plataforma está diseñada para eliminar las revisiones manuales de datos que durante mucho tiempo han supuesto una carga para los equipos de farmacia y cumplimiento normativo de los hospitales.

Asistente Prism para ControlCheck ha alcanzado la disponibilidad general y ahora está en funcionamiento en todo el mundo. 20 sistemas de salud, según declaraciones de proveedores de AWS. Un agente multiproducto para Cumplimiento de la normativa 340B para organizaciones de compras grupales (GPO) Su lanzamiento sigue previsto para finales de 2026.

⏱️ Estadística clave: Una sola entidad cubierta por el programa 340B puede gastar más 4.000 horas de trabajo del personal al año Revisar si las compras de medicamentos de las GPO cumplen los requisitos para una excepción: un proceso que Prism está diseñado para automatizar.

Actualmente, el personal debe cotejar manualmente los datos de compra con los avisos de escasez de la Administración de Alimentos y Medicamentos de EE. UU., los registros de la Sociedad Estadounidense de Farmacéuticos de Sistemas de Salud, el inventario de días disponibles, las previsiones de escasez basadas en aprendizaje automático y los informes de pedidos pendientes de otros hospitales.

El agente ControlCheck ya está disponible en 20 sistemas de salud hospitalarios.

Bluesight comenzó con ControlCheck, su producto de monitoreo de sustancias controladas. Si bien los equipos de desvío de medicamentos de los hospitales usan ControlCheck para detectar patrones inusuales en las transacciones de medicamentos, el personal de cumplimiento aún tenía que elaborar informes manualmente, revisar paneles de control y correlacionar los hallazgos.

Asistente de prisma Introduce una interfaz conversacional que permite a los usuarios consultar datos de ControlCheck, generar gráficos y producir material de informes directamente. AWS informa que Bluesight creó la primera versión durante un Programa de aceleración basado en la experiencia de tres días de duración en septiembre de 2025., con ocho ingenieros de Bluesight trabajando junto a siete especialistas de AWS.

⚠️ Nota editorial: Si bien estos rápidos plazos de desarrollo resaltan la agilidad de las herramientas, siguen siendo... métricas reportadas por el proveedor pendiente de verificación independiente por parte de los sistemas de salud activos.

El equipo de ingeniería aprovechó Agentes de Strands con Amazon Bedrock y alojó la aplicación a través de Entorno de ejecución de Amazon Bedrock AgentCore. AgentCore Gateway expuso más de 10 API de ControlCheck como herramientas MCP, lo que permite al agente descubrirlos y llamarlos dinámicamente durante las solicitudes del usuario.

Fundamentalmente, Bluesight evitó el acceso directo a la base de datos para el modelo de lenguaje. Los ingenieros envolvieron los puntos finales de la API ControlCheck existentes en Funciones de AWS Lambda que devuelven datos estructurados optimizados para el procesamiento por parte del agente, manteniendo la lógica empresarial dentro de la capa de aplicación mientras el agente se encarga de la interpretación de las preguntas, la selección de herramientas, la recuperación de registros y la presentación de resultados.

⚡ Mejora del rendimiento: La latencia de la consulta se redujo de De 5 minutos a 10 segundos siguiendo este diseño arquitectónico.

El despliegue también incluyó un frontend con generación de gráficos, controles de observabilidad, atribución de costos, cifrado, autenticación e infraestructura como código. Bluesight desplegó el servicio dentro de un nube privada virtual y estuvo disponible para el público en general en menos de nueve meses.

💬 "Esto es precisamente lo que los responsables de los programas de desvío de casos estaban esperando: les permite obtener respuestas más rápidamente y elimina el tedioso trabajo manual de cada investigación."
— Samir Neyazi, Director de Gestión de Producto, Bluesight

La arquitectura multiagente busca el cumplimiento de las GPO del programa 340B.

Las normas federales del programa 340B prohíben que los hospitales que atienden a pacientes con necesidades especiales, los hospitales infantiles y los hospitales oncológicos independientes adquieran medicamentos ambulatorios mediante contratos con organizaciones de compras grupales (GPO) cuando existan canales de compra alternativos. Los equipos de cumplimiento deben documentar las excepciones cuando las condiciones de suministro impidan una vía de compra alternativa.

El agente GPO que Bluesight planea desarrollar integra datos de tres productos: CostCheck (información de compra), Verificación de escasez (evidencia de disponibilidad de medicamentos) y 340BCheck (validación de elegibilidad).

La arquitectura propuesta utiliza Soneto 4.6 de Claude Antropológico como modelo principal y Claude Haiku 4.5 para operaciones de baja latencia a través de Amazon Bedrock. Un agente de GPO coordinador dirige a trabajadores de datos especializados (uno recupera los registros de compra, otro recopila pruebas de suministro y un tercero verifica la elegibilidad para el programa 340B) antes de elaborar un informe orientado a la auditoría.

Un segundo compromiso de aceleración de AWS en Marzo de 2026 Se centraron en esta arquitectura. AWS informa que el equipo conectó el sistema el primer día y completó todas las funciones planificadas el segundo día.

🧪 Resultados de las pruebas sintéticas: Tasa de detección de facturas del 100% y 93% de precisión en la justificación de la evidencia — superando el umbral objetivo del 85%.

⚠️ Advertencia importante: Estas cifras no representan el rendimiento de la producción En todos los hospitales clientes. Las pruebas sintéticas validan la lógica frente a escenarios predefinidos, pero no pueden tener en cuenta las lagunas de datos locales, las actualizaciones tardías sobre la escasez, los identificadores de medicamentos inusuales o los casos de compra disputados.

La puntuación de cumplimiento se mantiene fuera del modelo lingüístico.

Bluesight asigna al modelo de lenguaje un rol deliberado y restringido. El modelo recopila registros, llama a las herramientas del producto y redacta explicaciones, pero servicio de puntuación determinista Se encarga de todas las determinaciones de cumplimiento.

Ese servicio de puntuación evalúa 13 entradas de evidencia, aplica una coincidencia basada en prioridades y utiliza ventanas de tiempo configurables. Esto brinda a los equipos de cumplimiento una proceso de puntuación repetible y auditable —en lugar de un juicio generado por LLM— y permite a los auditores inspeccionar los registros fuente, las reglas aplicadas y la secuencia de llamadas a las herramientas que respaldan cada determinación.

🏥 Recordatorio importante: Los equipos de farmacia, legales y de cumplimiento del hospital deben retener Propiedad total de todas las configuraciones de políticasLos umbrales de escasez de proveedores, los períodos de inventario aceptables y los plazos de compra pueden influir en el cumplimiento de la normativa. Cada organización debe establecer y aprobar de forma independiente sus propias normas.

Los controles HIPAA y los registros de auditoría son la base de la implementación.

Amazon Bedrock cumple con los requisitos de HIPAA.Bluesight opera bajo un Acuerdo de Asociado Comercial con AWS. AWS afirma que no entrena modelos básicos con datos de clientes procesados ​​a través de Amazon Bedrock.

Los controles de seguridad implementados incluyen:

• 🔐 Amazon Cognito — Autenticación de credenciales de cliente OAuth2 y validación de token web JSON
• 🔒 Servicio de administración de claves de AWS — Cifrado de datos en reposo y en tránsito
• 🗝️ Administrador de secretos de AWS — Gestión de credenciales para servicios posteriores
• 📊 Amazon CloudWatch — Registro completo de las decisiones de los agentes, las invocaciones de herramientas, los eventos de acceso a datos, las alarmas y las métricas de rendimiento.
• 🧱 Entorno de ejecución de AgentCore — Aislamiento de sesión para solicitudes de clientes concurrentes

Ese registro de auditoría es esencial cuando un hospital debe explicar por qué permitió una compra por parte de una GPO o por qué intensificó un patrón de desvío de medicamentos.

Se han reportado mejoras en el rendimiento en 20 sistemas de salud.

Las mediciones internas de Bluesight en sus 20 sistemas de salud activos reportan las siguientes mejoras en los flujos de trabajo de ControlCheck:

• 📈 Hasta un 97 % más rápido generación y análisis de informes
• ⏱️ Informes recurrentes: desde ~6 horas a 15 minutos - a reducción del 96%
• 🔍 Triaje previo a la investigación: desde 3 horas a ~10 minutos
• 📋 Análisis de varianza de sustancias controladas: desde 30 minutos a menos de 1 minuto

🚨 Guía para compradores empresariales: Los equipos deberían realizar análisis de casos de compra históricos. en paralelo con los procesos de revisión existentes antes de permitir que los resultados asistidos por agentes influyan en las decisiones de cumplimiento. Las pruebas locales deben examinar rigurosamente la integridad de los datos, la coincidencia del código del medicamento, el momento de la escasez, las reglas de excepción y los casos en los que los revisores humanos no estuvieron de acuerdo previamente. Cada hallazgo de producción debe conservar el Versión de la regla de puntuación, evidencia de origen y traza de la herramienta que lo produjo.

Puede encontrar más información sobre Amazon Bedrock y AgentCore Runtime en: Documentación oficial de AWSLos detalles sobre los requisitos de cumplimiento del programa 340B se pueden encontrar a través de la Administración de Recursos y Servicios de Salud.