AWS: Nova Act dobio HIPAA-eligibility — agentska automatizacija ePHI za zdravstvene radne tokove

AWS je 21. svibnja 2026. najavio da je Amazon Nova Act — njihov agentic AI servis za automatizaciju browser i UI workflowa — dobio formalni status HIPAA-eligible. To je značajan razvoj jer otvara veliki segment zdravstvenog tržišta za agentic AI use case-ove koji su do sada bili blokirani regulatornim ograničenjima oko zaštićenih zdravstvenih informacija (ePHI).

Što Nova Act sada može raditi u zdravstvu?

Nova Act je dizajniran za UI-driven automatizaciju — agent koji može otvoriti web stranicu, popuniti formu, kliknuti linkove i navigirati složenim portalima isto kao što bi to radio čovjek. U zdravstvenom kontekstu, to otvara nekoliko visokovrijednih use case-ova:

Prior authorization — slanje zahtjeva osiguravajućoj kući za predautorizaciju složenih medicinskih zahvata. Trenutno je to jedan od najvećih izvora administrativnog opterećenja u američkom zdravstvenom sustavu — zaposlenici provode sate prolazeći kroz različite portale osiguravajućih kuća. Agent koji to radi autonomno mogao bi značajno smanjiti operative troškove i ubrzati pacijent care.

Verifikacija osiguranja — provjera benefits, deductibles i copay-a za svakog pacijenta prije zakazivanja zahvata. Tipično se radi ručno ili kroz fragmentirane integracije; agentic AI može obraditi sve to kroz iste portale koje koristi i ljudski operater.

Slanje referrala — prebacivanje pacijenta između primarne skrbi i specijalista uz potpunu papirologiju.

Koja je tehnička arhitektura?

Nova Act se integrira s nekoliko AWS slojeva:

• Amazon Bedrock AgentCore — runtime za agent execution s ugrađenim safety guardrails
• Strand Agents framework — Amazonov agent orchestration framework objavljen ranije ove godine
• AWS KMS — encryption-at-rest za sve ePHI podatke koje agent procesira
• IAM + CloudTrail — kontrola pristupa i potpuni audit log svih agent akcija

Za HIPAA compliance, organizacije moraju imati potpisan BAA (Business Associate Agreement) s AWS-om — standardni dokument koji uspostavlja AWS kao processor zaštićenih podataka.

Koja su geografska ograničenja?

Servis je trenutno dostupan samo u US East (N. Virginia) regiji. To je tipičan AWS pattern za nove regulirane servise — najprije se uvodi u glavnoj US regiji, pa se postupno proširuje na druge zemlje kako se postižu lokalne compliance certifikacije.

Europski korisnici (GDPR, EU AI Act) ne mogu trenutno koristiti Nova Act za zdravstvene workflowove. AWS nije objavio timeline za EU expanziju, ali rastući regulatorni pritisak EU AI Act-a na visokorizične AI sustave u zdravstvu mogao bi usporiti tu ekspanziju.

Što ovo znači za zdravstveni AI sektor?

HIPAA-eligibility je prag bez kojeg agentic AI nema pristupa kliničkim use case-ovima u SAD-u. AWS sada dobiva first-mover advantage u tom segmentu — Microsoft (preko Azure i Nuance integracije), Google Cloud (Med-PaLM, Vertex AI) i Anthropic Claude su trenutno ili HIPAA-eligible za chat use case-ove ili rade na agentic ekvivalentima.

Vrijednost agentic AI u zdravstvu je dramatično veća nego u običnom chat use case-u — administrativni troškovi čine 25-30% ukupnih zdravstvenih izdataka u SAD-u (preko 1 trilijun USD godišnje). Automatizacija prior auth-a i osiguranje verifikacije mogla bi spasiti deseci milijardi godišnje.