【速報】AWS HealthImaging、DICOMアクセス制御が革命的に進化！PHI保護と運用効率を劇的に向上

AWS HealthImagingが、DICOMスタディおよびシリーズレベルでのきめ細やかなアクセス制御をサポートし、医療画像データの安全な管理を強化しました。IAMポリシーを使用して、DICOMweb APIへのアクセス権限を直接付与できるようになり、一時的なアクセス許可も容易に設定可能です。

AWS HealthImagingのアクセス制御強化：現場エンジニア視点

今回のアップデートは、医療画像を取り扱う上での大きな課題を解決するものと言えるでしょう。これまで、データストアレベルでのアクセス制御しかできず、PHI（Protected Health Information）の保護やコンプライアンス対応に苦労していました。これからは、DICOM Study Instance UIDやSeries Instance UIDをIAMポリシーに直接記述することで、必要な範囲にのみアクセスを許可できるようになります。

解決される課題

• 粗いアクセス制御: これまでデータストア全体へのアクセス権が必要だったのが、特定のスタディやシリーズに限定可能。
• 運用負荷: 個々の画像セットのARNを管理する必要がなくなり、ポリシーの記述が大幅に簡素化。
• 認証の遅延: AWS Security Token Service (STS) を利用した一時的なアクセス許可により、低遅延認証を実現。

日本での可用性について AWS公式の裏取りと最新のリージョン状況を確認した結果、現時点では東京（ap-northeast-1）および大阪（ap-northeast-3）リージョンではAWS HealthImagingが利用できない状況です。今後の展開に期待しましょう。

運用上の注意点

• セキュリティ: 最小権限の原則を徹底し、ポリシーは可能な限り絞り込むこと。
• コスト: STSの利用が増える可能性があるため、CloudTrailログを監視し、コストを把握すること。
• 移行: 既存のIAMポリシーを見直し、ARNベースのアクセス許可をUIDベースの条件に置き換えること。

最初に試すべきこと

1. AWS Management Consoleで東京/大阪リージョンでの可用性を確認。
2. テストデータストアを作成し、UIDスコープのIAMポリシーをテスト。
3. STSの一時的なアクセス許可を検証。
4. IAM Access Analyzerを使用して、過剰な権限を持つポリシーを特定。

参考資料

• AWS HealthImaging Developer Guide