Bluesight, AWS üzerinde geliştirdiği Prism adlı yapay zekâ katmanıyla hastane eczanelerindeki farklı ürün ve uyum verilerini tek bir çalışma akışında birleştirmeyi hedefliyor. Şirketin ControlCheck için hazırladığı Prism Assistant sürümü genel kullanıma açılmış durumda ve AWS’nin aktardığına göre şu anda 20 sağlık sistemi genelinde çalışıyor. Buna karşılık 340B Group Purchasing Organisation (GPO) uyumluluğuna odaklanan çok ürünlü ajan ise 2026 içinde çıkacak.
Projenin temelinde, hastane eczane ekiplerinin bugün büyük ölçüde manuel yürüttüğü yoğun veri karşılaştırma süreci yer alıyor. AWS’nin verdiği bilgiye göre tek bir 340B kapsamındaki sağlık kuruluşu, GPO üzerinden yapılan ilaç alımlarının istisna kapsamına girip girmediğini incelemek için yılda 4.000 saatten fazla personel zamanı harcayabiliyor. Bu incelemede satın alma kayıtlarının, US Food and Drug Administration kıtlık bildirimleri, American Society of Health-System Pharmacists kayıtları, eldeki stok gün sayısı, makine öğrenimi tabanlı kıtlık tahminleri ve diğer hastanelerden gelen back-order raporlarıyla karşılaştırılması gerekiyor.
Bluesight ilk adım olarak kontrollü madde izleme ürünü ControlCheck üzerinde ilerledi. Hastanelerde diversion ekipleri, ControlCheck’i olağandışı ilaç işlem desenlerini saptamak için kullanıyor; ancak uyum ekiplerinin yine de rapor toplaması, panoları incelemesi ve bulgular arasında ilişki kurması çoğu zaman manuel şekilde yapılıyordu. Prism Assistant bu noktada konuşma tabanlı bir arayüz sunuyor. Kullanıcılar ControlCheck verisini sorgulayabiliyor, grafik oluşturabiliyor ve rapor taslakları üretebiliyor.
AWS’nin paylaştığı geliştirme sürecine göre ilk sürüm, Eylül 2025’te yapılan üç günlük bir Experience-Based Acceleration çalışması sırasında oluşturuldu. Bu çalışmada sekiz Bluesight mühendisi ile yedi AWS uzmanı birlikte görev aldı. Teknik tarafta Strands Agents, Amazon Bedrock ile birlikte kullanıldı ve uygulama Amazon Bedrock AgentCore Runtime üzerinde barındırıldı. AgentCore Gateway, ControlCheck’e ait 10’dan fazla API’yi MCP aracı olarak dışa açtı; böylece ajan, kullanıcı talebi sırasında uygun aracı keşfedip çağırabiliyor.
Tasarımın dikkat çeken yönlerinden biri, dil modeline doğrudan veritabanı erişimi verilmemesi oldu. Bluesight mühendisleri mevcut ControlCheck API uç noktalarını, ajanların işleyebileceği yapılandırılmış veri döndüren AWS Lambda işlevleriyle sarmaladı. Böylece iş mantığı uygulama katmanında kalırken, ajan sadece soruyu yorumlama, uygun araçları seçme, kayıtları toplama ve sonucu sunma görevini üstleniyor. AWS’ye göre bu yaklaşım sorgu gecikmesini beş dakikadan 10 saniyeye kadar düşürdü.
Dağıtım tarafında grafik üretimi yapan bir ön yüz, gözlemlenebilirlik kontrolleri, maliyet ataması, şifreleme, kimlik doğrulama ve altyapının kodla yönetimi de yer aldı. Hizmet sanal özel bulut içinde devreye alındı ve AWS’nin açıklamasına göre genel kullanıma dokuz aydan kısa sürede ulaştı. Bugün için sahadaki doğrulanmış kullanım göstergesi, Prism Assistant’ın 20 sağlık sisteminde aktif olması. Daha geniş kapsamlı GPO ajanı ise henüz bu aşamaya gelmiş değil.
İkinci büyük hedef, 340B uyumluluğunda GPO satın alımlarını değerlendiren çok ajanlı yapı. ABD’deki 340B kuralları uyarınca Disproportionate Share, Children’s ve Free-Standing Cancer hastaneleri, eğer ilaç GPO dışı kanallardan temin edilebiliyorsa ayakta tedavi ilaçlarını GPO sözleşmeleri üzerinden satın alamıyor. Tedarik koşulları bu yolu engellediğinde ise uyum ekiplerinin istisnayı belgeleyebilmesi gerekiyor. Bluesight’ın planladığı ajan, CostCheck, ShortageCheck ve 340BCheck ürünlerindeki kayıtları bir araya getiriyor. CostCheck satın alma verisini, ShortageCheck ilaç bulunabilirliğine dair kanıtı, 340BCheck ise uygunluk verisini sağlıyor.
Önerilen mimaride ana model olarak Anthropic Claude Sonnet 4.6, daha düşük gecikmeli işlemler için ise Claude Haiku 4.5 Amazon Bedrock üzerinden kullanılıyor. AgentCore Runtime, ajanları özel alt ağlara sahip bir VPC içinde çalıştırıyor. AgentCore Gateway ise Lambda destekli araçları üç Bluesight sistemiyle bağlıyor. Burada koordinatör bir GPO ajanı, uzman veri çalışanlarını yönlendiriyor: biri satın alma kayıtlarını çekiyor, biri tedarik kanıtını topluyor, diğeri 340B uygunluğunu kontrol ediyor. Koordinatör de bu kanıtları bir araya getirip denetim odaklı bir rapor üretiyor.
Mart 2026’da bu mimariye odaklanan ikinci bir AWS hızlandırma çalışması yapıldı. AWS’nin açıklamasına göre ekip ilk günün sonunda sistemi birbirine bağladı, ikinci günün sonunda da planlanan tüm özellikleri tamamladı. Şirket, ajanı sentetik veri üzerinde test etti ve fatura bulma oranında yüzde 100, kanıt gerekçelendirme doğruluğunda ise yüzde 93 sonucuna ulaştığını bildirdi; bu da yüzde 85 hedefinin üzerinde. Ancak bu rakamlar, üretim ortamında hastane müşterilerindeki gerçek performansı göstermiyor. Sentetik testler araç çağrılarının, eşleştirme mantığının ve rapor üretiminin hazırlanmış senaryolarda çalıştığını gösterebilir; fakat yerel veri eksikleri, geciken kıtlık güncellemeleri, sıra dışı ilaç tanımlayıcıları veya tartışmalı satın alma vakalarında sistemin nasıl davranacağını tek başına kanıtlamaz.
Bluesight, GPO iş akışında dil modeline sınırlı bir rol veriyor. Model kayıtları topluyor, ürün araçlarını çağırıyor ve açıklama taslağını hazırlıyor. Nihai uyumluluk kararı ise deterministik bir puanlama hizmeti tarafından hesaplanıyor. Bu servis 13 farklı kanıt girdisini değerlendiriyor, öncelik tabanlı eşleştirme uyguluyor ve yapılandırılabilir zaman pencereleri kullanıyor. Böylece ortaya LLM’in ürettiği serbest bir hüküm yerine, tekrarlanabilir bir puanlama süreci çıkıyor. Ayrıca denetçi tarafında hangi kaynak kayıtlarının kullanıldığı, hangi kuralların uygulandığı ve hangi araç çağrılarının yapıldığı incelenebiliyor.
Yine de bu otomasyon, hastane eczane, hukuk ve uyum ekiplerinin politika sahipliğini ortadan kaldırmıyor. Tedarik kıtlığı eşiği, kabul edilebilir stok süresi veya satın alma tarihi penceresi gibi ayarlar sonucun değişmesine neden olabilir. Bluesight’ın yaklaşımı müşteriye bu kuralları teknik olarak yapılandırma imkânı veriyor; ancak her kurumun kendi politika setini belirlemesi ve onaylaması gerekiyor. Özellikle üretime geçiş öncesinde geçmiş satın alma vakalarının mevcut inceleme süreçleriyle paralel biçimde test edilmesi önemli görünüyor.
Güvenlik ve izlenebilirlik tarafında da belirgin bir çerçeve var. Amazon Bedrock, HIPAA uygunluğu kapsamında değerlendirilebiliyor ve Bluesight, AWS ile Business Associate Agreement altında çalışıyor. AWS ayrıca Amazon Bedrock üzerinden işlenen müşteri verilerinin temel modelleri eğitmek için kullanılmadığını belirtiyor. Kimlik doğrulama için Amazon Cognito ile OAuth2 istemci kimlik bilgileri ve JSON Web Token doğrulaması kullanılıyor. AgentCore Runtime eşzamanlı müşteri istekleri için oturum izolasyonu sağlıyor. AWS Key Management Service hem bekleyen hem aktarılan veriyi şifrelerken, AWS Secrets Manager alt servis kimlik bilgilerini yönetiyor.
İz kaydı tarafında Amazon CloudWatch, ajan kararlarını, araç çağrılarını, veri erişim olaylarını, alarmları ve performans metriklerini kaydediyor. Bu izler, bir hastanenin neden bir GPO satın alımına izin verdiğini veya neden bir controlled-substance anomalisini yükselttiğini açıklaması gerektiğinde kritik önem taşıyor. Bluesight’ın 20 sağlık sistemi genelindeki iç ölçümlerine göre ControlCheck iş akışlarında rapor üretimi ve analiz süresi yüzde 97’ye kadar hızlandı. Düzenli raporların hazırlanması yaklaşık altı saatlik manuel işten 15 dakikaya inerken bu yüzde 96’lık bir azalma anlamına geliyor. Ön inceleme triyajı üç saatten yaklaşık 10 dakikaya, controlled-substance varyans analizi ise 30 dakikadan bir dakikanın altına düştü. Bununla birlikte, üretim kararlarını etkilemeden önce yerel veri bütünlüğü, ilaç kodu eşleştirmesi, kıtlık zamanlaması ve istisna kuralları üzerinde sıkı doğrulama yapılması şart.
