解説

近年、医療現場における医師や看護師の過重労働が大きな課題となっています。これに伴い、「医療DX」による業務効率化が進められています。

今回、IBMと関西医科大学は、次世代の「医療AI共通ICTプラットフォーム」を共同開発しました。これは複数の病院で様々なAIアプリケーションを展開するための基盤となることを目指した動きです。

最初の実運用として、生成AIを活用した文書作成支援が開始されました。電子カルテ情報から定型的なサマリーを作成することで、大幅な工数削減が期待されています。

ポイント

  • IBMと関西医科大学が共同で、次世代の医療DX基盤となる「医療AI共通ICTプラットフォーム」を開発した。
  • 第1弾として生成AIを活用し、電子カルテ情報から看護サマリーなどの文書作成を支援することで、業務負荷軽減を図る。
  • 本プラットフォームは、LLM実行クラウド、FHIR準拠のデータ連携基盤、ゼロトラストセキュリティを備え、複数の医療機関での情報活用や研究利用を目指す。

情シスへの影響

【AI・文書作成支援機能】

電子カルテシステム内のデータを生成AIが取り込み、サマリーなどの定型文書を自動生成する仕組みが導入されています。これは、既存の電子カルテ連携基盤やワークフローへの新たなサービスレイヤー(AIアプリケーション)追加が必要なことを意味します。

【プラットフォーム全体】

単なる業務アプリではなく、「共通ICTプラットフォーム」として機能するため、複数のAIアプリケーションを円滑に展開し、利用するためのガバナンス設計と実行環境の管理が求められます。特にLLM基盤やデータ連携(FHIR)の部分は、高度な技術的知見とインフラ設計が必要です。

【セキュリティ・データ連携】

「ゼロトラスト思想」に基づく高いセキュリティと、「国際標準規格FHIRに準拠したデータ連携基盤」が組み込まれています。これは、単なるシステム接続ではなく、データのアイデンティティやアクセス制御に関する極めて高度なセキュリティ設計(ID/アクセス管理の強化)が必要となることを示唆しています。

影響範囲

医療DXを目指す病院・大学病院などの大規模医療機関における情報基盤全体。影響を受けるのは電子カルテシステムから出力される文書作成プロセス、およびその背後にあるデータ連携基盤、クラウド環境(LLM実行基盤含む)の設計と運用。

特に、国際標準規格FHIRを利用したデータ連携や、ゼロトラストモデルに基づくアクセス制御機構の設定が重要となる。

重要度

★★★☆☆

対象者

  • M365管理者
  • Entra管理者
  • セキュリティ担当者
  • ネットワーク管理者
  • AD管理者

優先度

様子見

優先度の理由

本件は特定のベンダーが医療機関という専門性の高いドメインで実現した進展事例であり、現時点で自社の環境に適用する脆弱性や緊急の変更点に関する情報はありません。しかし、「スマート病院」構想が進むトレンドとして重要であるため、今後の技術動向や標準化されたプラットフォーム設計の参考(情報収集)とすることが優先度が高いです。

確認手順

  • 医療機関におけるデータ連携基盤がFHIR規格に対応しているか確認する。
  • 利用中の電子カルテシステムから外部AIサービスを利用する場合、どのデータの範囲でアクセス許可を出すのか、最小権限の原則に基づいた設計となっているかを確認する。
  • 開発が進む共通プラットフォームが、どのような認証・認可機構(ゼロトラスト)を採用しているか、技術的な要件定義書を収集し確認する。
  • クラウド上でLLMを利用する場合、個人情報や機密データが学習に使用されないよう、データ利用ポリシーを確認する。

推奨対応

  • 医療DXに関する業界のトレンド情報を継続的に収集し、自社システムにおける将来的なAI活用に向けたアーキテクチャ設計の準備を行う。
  • セキュリティ面では、機密情報(PHRなど)を取り扱う外部連携サービス導入時に対し、ゼロトラスト原則に基づいたアクセス制御と監査ログ取得を必須要件として検討する。
  • データ連携の標準化(FHIR等)が推進されることを前提に、現在のシステム間のインターフェース設計を見直す機会とする。