Amazon Web Services (AWS) baru saja mengungkap kisah di balik pengembangan Prism, sebuah lapisan kecerdasan buatan besutan Bluesight yang berfungsi menyatukan data farmasi dan regulasi kepatuhan di berbagai lini produk perusahaan tersebut.

Salah satu produknya, Prism Assistant yang terintegrasi dengan ControlCheck, kini sudah dipakai secara luas di 20 jaringan layanan kesehatan, berdasarkan keterangan pihak AWS. Sementara itu, versi yang lebih ambisius — agen lintas-produk untuk memantau kepatuhan pembelian lewat Group Purchasing Organisation (GPO) dalam skema 340B — baru direncanakan meluncur pada paruh akhir 2026.

Latar belakang proyek ini adalah beban kerja administratif yang sangat besar dan biasanya dikerjakan manual oleh apoteker rumah sakit. Menurut AWS, satu fasilitas kesehatan berstatus 340B saja bisa menghabiskan lebih dari 4.000 jam kerja per tahun hanya untuk memverifikasi kelayakan pembelian obat lewat GPO. Prosesnya melibatkan pencocokan data transaksi dengan notifikasi kelangkaan dari FDA, arsip American Society of Health-System Pharmacists, catatan stok gudang harian, prediksi kelangkaan berbasis algoritma pembelajaran mesin, hingga laporan keterlambatan pasokan (back-order) dari institusi lain.

Adopsi ControlCheck Sudah Menjangkau 20 Jaringan Rumah Sakit

Perjalanan Bluesight dimulai dari ControlCheck, sistem pemantauan zat yang diawasi ketat (controlled substance). Tim yang menangani kasus penyalahgunaan atau kebocoran obat memanfaatkan platform ini untuk mengendus pola transaksi yang mencurigakan, meski begitu, staf kepatuhan tetap harus menyusun laporan dan menelusuri dashboard secara manual satu per satu.

Kehadiran Prism Assistant mengubahnya menjadi lebih interaktif — pengguna kini bisa "mengobrol" dengan sistem untuk menggali data ControlCheck, membangun visualisasi, sekaligus menyiapkan draf laporan. AWS mengeklaim purwarupa pertamanya rampung hanya dalam tiga hari kerja, lewat sesi intensif Experience-Based Acceleration pada September 2025 yang melibatkan delapan insinyur dari Bluesight dan tujuh spesialis dari AWS. Meski demikian, TechForge Media mengingatkan bahwa capaian waktu pengembangan yang serba cepat semacam ini tetap merupakan angka klaim pihak vendor, dan belum diuji secara independen oleh pihak rumah sakit yang benar-benar memakainya sehari-hari.

Dari sisi teknis, tim memanfaatkan Strands Agents yang dijalankan di atas Amazon Bedrock, dengan hosting aplikasi melalui Amazon Bedrock AgentCore Runtime. AgentCore Gateway berperan mengubah lebih dari 10 API milik ControlCheck menjadi tools berbasis MCP, sehingga agen AI bisa mendeteksi dan memanggilnya sesuai kebutuhan setiap permintaan pengguna.

Poin krusialnya, Bluesight sengaja tidak memberi model bahasa akses langsung ke basis data. Endpoint API ControlCheck yang sudah ada justru dibungkus lewat fungsi AWS Lambda, sehingga keluarannya berupa data terstruktur yang siap diolah agen. Logika bisnis utama tetap dipertahankan di lapisan aplikasi, sedangkan agen AI hanya bertugas menafsirkan pertanyaan pengguna, memilih tools yang relevan, mengumpulkan data, lalu menyajikan hasil akhirnya.

Hasilnya cukup signifikan — AWS menyebut waktu tunggu query berhasil dipangkas drastis dari lima menit menjadi hanya 10 detik. Sistem yang dibangun juga sudah dilengkapi antarmuka dengan fitur pembuatan grafik, mekanisme observabilitas, pelacakan biaya, enkripsi data, sistem autentikasi, hingga pendekatan infrastructure-as-code.

Samir Neyazi, yang menjabat Direktur Manajemen Produk di Bluesight, menyampaikan bahwa inovasi ini menjawab kebutuhan yang sudah lama dinantikan para pemimpin program pengawasan penyalahgunaan obat — mempercepat proses menemukan jawaban sekaligus menghilangkan kerja berulang yang melelahkan di setiap investigasi.

Layanan ini dijalankan dalam skema virtual private cloud, dan menurut catatan AWS, berhasil mencapai tahap ketersediaan umum hanya dalam kurun waktu kurang dari sembilan bulan sejak awal pengembangan. Adapun 20 institusi kesehatan yang sudah mengaktifkan Prism Assistant menjadi bukti nyata implementasi di lingkungan produksi, sementara agen GPO yang skalanya lebih besar belum sampai ke tahap tersebut.

Sistem Multi-Agen untuk Kepatuhan GPO dalam Skema 340B

Ketentuan federal terkait 340B melarang rumah sakit dengan kategori Disproportionate Share, Children's, maupun Free-Standing Cancer untuk membeli obat rawat jalan melalui jalur kontrak GPO, apabila sebenarnya jalur non-GPO masih tersedia dan mampu memenuhi kebutuhan tersebut. Karena itu, tim kepatuhan wajib mendokumentasikan alasan pengecualian setiap kali kondisi pasokan memaksa mereka menempuh jalur pembelian tersebut.

Rancangan agen GPO dari Bluesight nantinya akan mengintegrasikan tiga sistem sekaligus: CostCheck (data pembelian), ShortageCheck (bukti ketersediaan obat), dan 340BCheck (validasi kelayakan program).

Dari sisi arsitektur, sistem ini mengandalkan Claude Sonnet 4.6 buatan Anthropic sebagai model utama, dipadukan dengan Claude Haiku 4.5 untuk skenario yang membutuhkan respons lebih cepat — keduanya diakses lewat Amazon Bedrock. AgentCore Runtime menjalankan seluruh agen dalam lingkungan VPC dengan subnet privat, sementara AgentCore Gateway menghubungkan berbagai tools berbasis Lambda ke tiga sistem produk Bluesight tersebut.

Skemanya menggunakan satu agen koordinator GPO yang mengarahkan beberapa "pekerja data" spesialis — satu bertugas menarik catatan pembelian, satu lagi mengumpulkan bukti pasokan, dan satu lainnya memverifikasi kelayakan 340B. Koordinator kemudian merangkum seluruh bukti tersebut menjadi laporan yang siap diaudit.

Pada Maret 2026, digelar sesi akselerasi kedua bersama AWS yang berfokus khusus pada arsitektur ini. AWS mengklaim tim berhasil menghubungkan seluruh sistem hanya di hari pertama, dan menuntaskan semua fitur yang direncanakan pada akhir hari kedua. Pengujian dilakukan menggunakan data sintetis, dengan hasil tingkat deteksi invoice mencapai 100 persen dan akurasi justifikasi bukti sebesar 93 persen — melampaui target awal yang dipatok di angka 85 persen.

Meski begitu, calon pengguna korporat perlu tetap berhati-hati: angka-angka tersebut belum mencerminkan kinerja nyata di lingkungan produksi lintas pelanggan rumah sakit. Pengujian berbasis data sintetis memang bisa membuktikan bahwa pemanggilan tools, logika pencocokan data, dan penyusunan laporan berjalan baik sesuai skenario yang telah dirancang — tapi belum tentu mencerminkan bagaimana sistem menghadapi celah data di lapangan, keterlambatan pembaruan info kelangkaan, kode obat yang tidak lazim, atau kasus pembelian yang masih diperdebatkan.

Skor Kepatuhan Tetap Dijaga di Luar Kendali Model Bahasa

Peran model bahasa dalam alur kerja GPO ini sengaja dibatasi hanya sebatas mengumpulkan data, memanggil tools terkait, dan menyusun draf penjelasan. Adapun keputusan final soal kepatuhan tetap dihitung lewat layanan penilaian yang sifatnya deterministik (fixed rules), bukan hasil "opini" dari model AI.

Layanan tersebut memproses 13 jenis masukan bukti, menerapkan sistem pencocokan berbasis prioritas, dan menggunakan jendela waktu yang bisa disesuaikan. Pendekatan ini memberi tim kepatuhan proses penilaian yang konsisten dan bisa diulang, sekaligus memungkinkan auditor menelusuri data sumber, aturan yang diterapkan, hingga urutan pemanggilan tools di balik setiap keputusan yang diambil.

Kendati sudah dibantu otomatisasi, tanggung jawab penuh atas pengaturan kebijakan tetap berada di tangan tim farmasi, hukum, dan kepatuhan rumah sakit. Perubahan sekecil apa pun pada ambang batas kelangkaan pemasok, jangka waktu stok yang dianggap wajar, atau rentang tanggal pembelian, bisa mengubah hasil penilaian kepatuhan secara keseluruhan. Bluesight hanya menyediakan mekanisme teknis untuk mengatur parameter tersebut — keputusan akhir tetap harus ditetapkan dan disetujui oleh masing-masing organisasi.

Standar HIPAA dan Jejak Audit Jadi Fondasi Implementasi

Amazon Bedrock sudah memenuhi standar kelayakan HIPAA, dan Bluesight beroperasi berdasarkan Business Associate Agreement bersama AWS. Pihak AWS menegaskan tidak melatih model fondasinya menggunakan data pelanggan yang diproses lewat Bedrock.

Untuk urusan keamanan akses, Bluesight mengandalkan Amazon Cognito guna autentikasi OAuth2 berbasis client-credential serta validasi JSON Web Token. AgentCore Runtime memastikan isolasi sesi antar permintaan pelanggan yang berjalan bersamaan. Sementara itu, AWS Key Management Service menangani enkripsi data baik saat tersimpan maupun saat dikirim, dan AWS Secrets Manager mengelola kredensial untuk berbagai layanan pendukung lainnya.

Amazon CloudWatch berperan mencatat setiap keputusan agen, pemanggilan tools, aktivitas akses data, sistem alarm, hingga metrik performa — jejak audit semacam ini menjadi krusial ketika rumah sakit perlu menjelaskan alasan di balik keputusan mengizinkan pembelian lewat GPO atau mengeskalasi temuan pola penyimpangan obat tertentu.

Berdasarkan pengukuran internal Bluesight di 20 jaringan kesehatan, tercatat percepatan hingga 97 persen dalam proses pembuatan dan analisis laporan pada alur kerja ControlCheck. Laporan rutin yang tadinya butuh sekitar enam jam pengerjaan manual kini bisa selesai dalam 15 menit saja — penurunan sebesar 96 persen. Proses triase sebelum investigasi juga menyusut dari tiga jam menjadi sekitar 10 menit, sementara analisis varians zat terkontrol turun drastis dari 30 menit menjadi kurang dari semenit.

Sebagai catatan penting, tim rumah sakit tetap disarankan menjalankan kasus pembelian historis secara paralel dengan proses tinjauan konvensional yang sudah berjalan, sebelum benar-benar mengandalkan hasil bantuan agen AI untuk memengaruhi keputusan kepatuhan. Pengujian di internal masing-masing institusi sebaiknya secara ketat menelaah kelengkapan data, ketepatan pencocokan kode obat, ketepatan waktu info kelangkaan, aturan pengecualian yang berlaku, serta kasus-kasus di mana peninjau manusia sebelumnya sempat berbeda pendapat. Setiap temuan yang dihasilkan di lingkungan produksi juga sebaiknya tetap menyimpan jejak versi aturan penilaian, bukti sumber data, dan riwayat pemanggilan tools yang menghasilkannya.