طرحت أمازون ويب سيرفسز حلاً أمنياً متطوراً لحماية واجهات برمجيات معايير FHIR في المنشآت الصحية، يعتمد على خدمة Amazon Bedrock التي توفر إمكانية الوصول إلى نماذج لغوية أساسية. يجمع الحل بين مراقبة الوصول السياقية وتصنيف البيانات الديناميكي وإنشاء تقارير الامتثال بصيغة لغة طبيعية، مما يقلل من جهود التوثيق اليدوية والصيانة المستمرة للقواعد الثابتة.

تعمل آلية المراقبة بشكل منفصل عن مسار معالجة طلبات الواجهة البرمجية، مما يضمن عدم التأثير على استجابة الخدمة. يستقبل Amazon API Gateway الطلبات ويعطيها صلاحيات من خلال معرّف JWT مصدق، بينما تقوم AWS HealthLake بتخزين بيانات FHIR. تنقل Amazon EventBridge أحداث الوصول إلى ثلاث وظائف Lambda متزامنة: محلل الشذوذ ومصنف الحساسية ومنشئ التقارير، وكل منها يستخدم Amazon Bedrock مع حماية Guardrails التي تخفي المعلومات الصحية المحمية.

يميز النظام بين أنماط الوصول الشرعية والشاذة بتحليل السياق الكامل للطلب، بما يشمل دور المستخدم وسجل وصوله وطبيعة البيانات المطلوبة. على سبيل المثال، إذا حمّل طبيب عادة 5 إلى 15 سجل مريض في ساعات العمل 500 سجل في الساعة الثالثة صباحاً، ينبه النظام برسالة تقييم المخاطر باللغة الطبيعية. يتكيف التحليل مع مختلف فئات المستخدمين والتطبيقات الموصولة بالنظام، سواء كانت تطبيقات SMART on FHIR أو بوابات المرضى أو أنظمة تبادل المعلومات الصحية.

يعتمد الحل على آلية "الفشل المفتوح"، حيث يستمر نظام الرعاية الصحية في معالجة الطلبات بشكل طبيعي حتى في حالة حدوث خلل في طبقة المراقبة، مما يضمن استمرار العمليات الطبية دون انقطاع. تستخدم وظيفة تحليل الشذوذ API Converse من Amazon Bedrock مع مخرجات بتنسيق JSON محدد يقيد مستويات المخاطر بقيم معرفة مسبقاً (منخفضة، متوسطة، عالية)، بينما توفر Amazon Comprehend Medical حماية إضافية بحذف المعلومات الصحية المحمية قبل تسجيل الأحداث.

يمكن تصنيف موارد FHIR تلقائياً حسب مستويات حساسيتها دون الحاجة إلى جداول تعيين مشفرة مسبقاً. عند إنشاء أو تحديث مورد في AWS HealthLake، تحلل Amazon Bedrock نوع المورد والرموز السريرية وتصنفها إلى: عام، داخلي، سري، أو مقيد. يخزن نظام DynamoDB التصنيف مع معرف المورد، ويفحص معرّف JWT ما إذا كان لدى المستخدم التصريح المناسب قبل منح الوصول. يتضمن الحل كود عينة مفتوح المصدر يشمل قالب AWS CloudFormation وخمس وظائف Lambda وسكريبتات نشر قابلة للتخصيص.