医療アプリ向けにHIPAA準拠の動画APIを選ぶ方法

医療アプリに動画機能を追加することは、最初のセキュリティ審査を受けるまでは簡単そうに見えます。すべての通話には保護対象医療情報（PHI）が含まれる可能性があるため、動画機能も製品の他の部分と同じ基準を満たす必要があります。早い段階でHIPAAに準拠した適切な動画APIを選択しておけば、数ヶ月分の手直し作業を省くことができ、病院がソリューションを承認するかどうかの決定的な要因となることもあります。.

タイミングも重要です。Twilioは「Programmable Video」の提供を終了すると発表しましたが、2024年10月にその決定を撤回しました（Twilio）。代替案の検討を始めた多くのチームは、現在も評価を進めているところです。もし貴社もその一つであれば、以下の点を確認してください。.

HIPAAに準拠した動画APIとはどのようなものか？

ソフトウェアに関する公式のHIPAA認証というものは存在しません。HIPAAに準拠した動画APIとは、自身が扱う部分について責任を負う用意のあるベンダーから、HIPAAがPHIに対して求める保護措置が提供されるものです。通常、これはビジネスアソシエイト契約（BAA）の締結を意味します。実際には、以下の点を確認してください：

• 暗号化されたメディアおよびシグナリング、, たとえば、音声・映像用のSRTPやシグナリング用のTLSなど
• セキュアなセッション、, 暗号化されたトークンを使用することで、許可されたユーザーのみが通話に参加できるようにする
• アクセス制御、, 司会者、共同司会者、および参加者のモデレーションを含む
• 録音操作、, 録音の保存先を明確に選択できる

導入環境：お客様のデータが保存されている場所

病院によって規則は異なります。データを一つの国内に留めておくことを義務付ける病院もあれば、PHIを自社のデータセンター外へ持ち出すことを許可しない病院もあります。欧州で事業を展開する場合、GDPRや各国のデータ主権に関する規則が、さらなる制約となります。.

オンプレミス、プライベートクラウド、ハイブリッド環境での導入に対応し、HIPAAに準拠した動画APIを選択してください。そうすれば、製品の別々のバージョンを維持することなく、各顧客の要件を満たすことができます。.

実際の病院ネットワークにおける信頼性

WebRTCはデモ環境では問題なく動作します。しかし、病院のネットワーク環境では事情が異なります。Wi-Fiの混雑、ファイアウォール、旧式の端末、そして電波の弱いモバイル回線を通じて参加する患者などが存在します。セキュリティが確保された通話であっても、途切れてしまえば、医療従事者にとっては役に立たないのです。.

各HIPAA準拠の動画APIが、セキュリティ面だけでなく、低帯域幅環境下でどのようなパフォーマンスを発揮するかを尋ねてください。Scalable Video Codec（SVC）などの適応型技術は、各接続状況に応じて画質をリアルタイムで調整し、ネットワーク状態が不安定な場合でも通話を快適に維持します。.

仕事への復帰にはどれくらいの労力がかかるか

開発者は、動画インフラではなく、製品の価値を高める機能の開発に時間を割くべきです。以下の点に注目してください：

• Web、モバイル、ネイティブアプリ向けのSDK
• サンプルアプリ、ドキュメント、無料トライアルをご用意していますので、導入を決定する前にチームで試用することができます
• レイアウトのカスタマイズやホワイトレーベル対応により、動画が自社製品の一部のように見えます
• EHR（電子カルテ）との連携、特にEpicについては、顧客がカルテからビデオを再生することを想定している場合

ベンダーの安定性がコンプライアンス上の課題となる理由

医療分野において、映像システムのベンダーを切り替えることは、単なるコードの変更で済むような単純な作業ではありません。病院の顧客ごとに、新たなセキュリティ審査が必要になる可能性があります。そのため、ベンダーの安定性は、単なる調達上の判断だけでなく、コンプライアンスに関する判断においても考慮すべき要素となります。その製品がどれくらいの期間提供されているか、所有者は誰か、そしてベンダーがロードマップにおいてどのような取り組みを約束しているかを確認してください。.

HIPAA準拠の動画APIを評価するためのチェックリスト

1. メディアとシグナリングは暗号化されていますか？また、どのプロトコルが使用されていますか？
2. そのベンダーはBAAに署名してくれるでしょうか？
3. オンプレミス、プライベートクラウド、あるいはハイブリッド環境での導入は可能ですか？
4. 録音データはどこに保存され、誰がそれを管理しているのでしょうか？
5. 帯域幅の狭いネットワークでは、動画はどのように再生されるのでしょうか？
6. 対応しているすべてのプラットフォーム用のSDKはありますか？
7. その体験を自分だけのものとして打ち出せますか？
8. 御社の顧客が利用している電子カルテ（EHR）と連携できますか？
9. 5年後も、そのベンダーはこの製品のサポートを継続してくれるでしょうか？

Vidyoの活用方法

Vidyoは、医療ソフトウェアベンダーに対し、自社製品として組み込み、自社ブランドとして展開できるHIPAA準拠のビデオAPIを提供しています。VidyoPlatformは、SRTPメディア暗号化、業界標準のPKIを用いたTLSおよびHTTPSシグナリング、ならびに暗号化されたセッショントークンを採用しています。HIPAAおよびGDPRに準拠しています。 パートナー企業は、オンプレミス、プライベートクラウド、またはハイブリッド環境のいずれでもこれを導入できます。.

そのSVC技術は各接続環境に合わせて最適化され、ネットワーク環境が許す限り最大4K画質を実現します。開発者には、Web、モバイル、ネイティブアプリ向けのSDK、無料のサンプルアプリ、完全なドキュメント、および無料トライアルが提供されます。サポートが必要な場合は、プロフェッショナルサービスも利用可能です。また、VidyoはEpicとの連携も実現しており、Epicとのテレヘルス連携を実現した最初のインテグレーターでもあります（エングハウス・ビデオ）。このサービスは、35年以上にわたりエンタープライズ向けソフトウェアを開発してきたEnghouse Systemsが支援しています。.

HIPAA準拠の動画APIの選び方

HIPAAに準拠した適切な動画APIは、顧客のセキュリティ審査を通過し、顧客のネットワーク上で正常に動作し、開発者の作業の妨げにならないものでなければなりません。比較検討するすべてのベンダーについて、上記のチェックリストを活用してください。.

Enghouse Videoでは、コミュニケーションは、それを活用する医療チームと同じくらい自然に機能すべきだと考えています。当社のソリューションは、安全な遠隔医療、臨床連携、エンタープライズ向けビデオ管理、そして医療環境全体にわたる連携コミュニケーションを支援することで、組織が医療技術への投資を最大限に活用できるようサポートします。 病院が近代化に向けた実践的な方法を模索し続ける中、最大の成功を収める組織は、必ずしも最大の投資を行っている組織とは限りません。すでに実施した医療技術への投資を最も賢く活用している組織こそが、成功を収めることになるでしょう。.