AWS e Bluesight desenvolvem camada de inteligência artificial para compliance hospitalar
A Amazon Web Services (AWS) detalhou como a Bluesight construiu o Prism, uma camada de inteligência artificial que conecta dados de farmácia hospitalar e de conformidade regulatória em seu conjunto de produtos. O Prism Assistant para o ControlCheck, primeiro produto baseado na plataforma, alcançou disponibilidade geral e já opera em 20 sistemas de saúde, segundo informações divulgadas pela AWS. Um segundo agente, voltado à conformidade com o programa federal 340B para Organizações de Compras Grupais (GPOs, na sigla em inglês), tem lançamento previsto para o segundo semestre de 2026.
A iniciativa surgiu para enfrentar um processo altamente dependente de dados que as equipes de farmácia hospitalar costumam conduzir de forma manual. De acordo com a AWS, uma única entidade coberta pelo programa 340B pode gastar mais de 4 mil horas de trabalho por ano apenas para revisar se as compras de medicamentos feitas por meio de GPOs se qualificam para uma exceção. Os profissionais precisam comparar dados de compras com avisos de escassez da FDA, registros da Sociedade Americana de Farmacêuticos Hospitalares, informações de dias de estoque, previsões de escassez geradas por aprendizado de máquina e relatórios de atraso de entrega de outros hospitais.
O primeiro passo da Bluesight foi o ControlCheck, seu produto de monitoramento de substâncias controladas. As equipes de desvio hospitalar utilizam o ControlCheck para identificar padrões incomuns em transações de medicamentos, mas ainda precisavam montar relatórios, revisar painéis e correlacionar achados manualmente. O Prism Assistant oferece uma interface conversacional capaz de consultar os dados do ControlCheck, gerar gráficos e produzir material para relatórios. Segundo a AWS, a primeira versão foi construída durante um trabalho de três dias no formato Experience-Based Acceleration, em setembro de 2025, com oito engenheiros da Bluesight e sete especialistas da AWS.
A arquitetura utilizou o Strands Agents com o Amazon Bedrock, e a aplicação foi hospedada por meio do Amazon Bedrock AgentCore Runtime. O AgentCore Gateway expôs mais de dez APIs do ControlCheck como ferramentas no protocolo MCP, permitindo que o agente as descobrisse e as invocasse durante uma solicitação do usuário. A Bluesight evitou acesso direto ao banco de dados pelo modelo de linguagem. Os engenheiros encapsularam os endpoints existentes da API do ControlCheck em funções do AWS Lambda, que retornam dados estruturados adequados ao processamento pelo agente. A lógica de negócio permaneceu na camada de aplicação, enquanto o agente interpretava perguntas, selecionava ferramentas, reunia registros e apresentava resultados.
A AWS relata que o design reduziu a latência das consultas de cinco minutos para dez segundos. A implantação também incluiu uma interface com geração de gráficos, controles de observabilidade, atribuição de custos, criptografia, autenticação e infraestrutura como código. O diretor de gestão de produtos da Bluesight, Samir Neyazi, afirmou que a novidade representa o que os líderes de programas de desvio aguardavam, pois agiliza o acesso a respostas e elimina o trabalho manual de cada investigação. A Bluesight implantou o serviço em uma nuvem privada virtual e atingiu disponibilidade geral em menos de nove meses.
Já o agente para conformidade 340B reúne registros de três produtos da Bluesight. O CostCheck fornece informações de compras, o ShortageCheck contribui com evidências sobre disponibilidade de medicamentos e o 340BCheck valida dados de elegibilidade. A arquitetura proposta usa o modelo Claude Sonnet 4.6 da Anthropic como modelo principal e o Claude Haiku 4.5 para operações de menor latência, ambos acessados pelo Amazon Bedrock. Um agente coordenador de GPO orienta trabalhadores de dados especializados, sendo um deles responsável por recuperar registros de compras, outro por reunir evidências de供给 e um terceiro por verificar a elegibilidade junto ao 340B. Ao final, o coordenador monta as evidências e produz um relatório orientado à auditoria.
Em março de 2026, um segundo trabalho de aceleração com a AWS foi dedicado a essa arquitetura. A equipe conectou o sistema ao final do primeiro dia e concluiu todas as funcionalidades planejadas ao final do segundo dia. Os testes com dados sintéticos indicaram taxa de descoberta de faturas de cem por cento e acurácia de justificativa de evidências de noventa e três por cento, acima da meta de oitenta e cinco por cento estabelecida pela empresa.
A Bluesight definiu um papel restrito para o modelo de linguagem no fluxo do 340B. O modelo reúne registros, chama ferramentas de produto e redige a explicação, enquanto um serviço determinístico de pontuação calcula a determinação de conformidade. Esse serviço avalia treze entradas de evidência, aplica correspondência baseada em prioridade e utiliza janelas de tempo configuráveis. O desenho oferece às equipes de conformidade um processo de pontuação repetível em vez de um julgamento gerado pelo modelo de linguagem.
No quesito segurança, o Amazon Bedrock possui elegibilidade HIPAA, e a Bluesight opera sob um Acordo de Associado de Negócios com a AWS. A empresa utiliza o Amazon Cognito para autenticação OAuth2 e validação de tokens, o AWS Key Management Service para criptografia em repouso e em trânsito, e o AWS Secrets Manager para credenciais de serviços downstream. O Amazon CloudWatch registra decisões do agente, invocações de ferramentas, eventos de acesso a dados, alarmes e métricas de desempenho. Segundo medições internas da Bluesight em 20 sistemas de saúde, a geração e análise de relatórios ficou até noventa e sete por cento mais rápida nos fluxos do ControlCheck, com relatórios recorrentes passando de cerca de seis horas para quinze minutos, e a análise de variação de substâncias controladas caindo de trinta minutos para menos de um minuto.
