新闻 · AWS Machine Learning Blog
使用 Amazon Quick 在符合 HIPAA 要求的环境中部署 AI
Amazon Quick 是一项符合 HIPAA 要求的服务，但符合要求并不等同于合规。本文解释了 HIPAA 适用于哪些对象、PHI 如何在 Amazon Quick 中流转、该平台为受监管环境提供了哪些能力，并给出了在医疗环境中部署合规 AI 代理的分步指南。
en
英文原标题：Deploy AI in a HIPAA-eligible environment with Amazon Quick
本文为英文原文的机器翻译摘要，原文见：AWS Machine Learning Blog ↗
- 文章介绍如何在符合HIPAA的环境中部署AI，重点说明Amazon Quick作为HIPAA eligible服务的使用前提和限制。
- HIPAA适用于两类组织：覆盖实体（健康计划、医疗信息交换中心、医疗服务提供者）和商业伙伴（代表覆盖实体处理PHI的第三方，包括云服务商、IT供应商等）。
- 使用Amazon Quick处理PHI前，需通过AWS Artifact接受AWS BAA，且BAA仅适用于特定AWS账户和HIPAA eligible服务，配置责任由用户承担。
- HIPAA eligible是AWS对服务的评估 designation，不等于整体环境HIPAA compliant；合规还需签署BAA、数据分类、正确配置控制措施及实施行政和物理保障。
- Amazon Quick是一个平台，包含聊天代理、空间、集成等构建块，HIPAA eligibility覆盖整个工作区而非单一功能，需从平台层面考虑合规。
关键数据
- Amazon Quick是HIPAA eligible服务，适用于Web、桌面和移动客户端，但文章聚焦Web版本。
- 第三方审计机构根据HIPAA、FedRAMP、PCI DSS、SOC和ISO等合规计划对Amazon Quick进行评估。
- AWS本身不是“HIPAA eligible”，且不存在针对AWS作为云服务的官方HIPAA认证。
引语
- HIPAA eligible is not the same as HIPAA compliant
为什么值得看：文章清晰区分了HIPAA eligible与HIPAA compliant，并给出在Amazon Quick上处理PHI的合规前提和平台级考量，对医疗行业AI部署有实际指导意义。