サウジアラビアの医療システム企業が API を活用してパンデミックの危機を打開した方法

※この投稿は米国時間 2023 年 7 月 22 日に、Google Cloud blog に投稿されたものの抄訳です。

2020 年、COVID-19 の感染が急激に広がり、世界中で次から次へとシャットダウンが行われるという危機のなか、規模の大小にかかわらずあらゆる医療機関は近代史上最大級の技術的課題に直面していました。各国政府が国民に無期限の外出自粛を要請したとき、遠隔医療サービスの需要はそれまで予測だにしなかったレベルに達しました。

遠隔医療サービスにおけるこのような不測の事態に対し、うまくスケールできない医療機関は、医療従事者が燃え尽き、患者が長く待たされるという状況のプレッシャーにいつ押し潰されてもおかしくありませんでした。当時は思いもよりませんでしたが、Lean Business Services にとって、アプリやリソースの接続にアプリケーション プログラミング インターフェース（API）を活用することが、COVID-19 パンデミックの危機打開につながりました。

2019 年 9 月、革新的な医療ソリューションを提供するサウジアラビアの大手企業 Lean は、サウジアラビア王国（KSA）の 3,600 万人の国民に届くよう医療提供を拡大、促進するために、Google Cloud の Apigee API 管理プラットフォームを実装しました。この実装後まもなく、医療機関と患者をつなげる規模とスピードを緊急で向上させる必要が生じることとなり、結果として実装は最高のタイミングで行われたことになります。

Lean のインテグレーション マネージャー Saud Alsaeed 氏によると、Lean は 100 を超える API を手動で管理することに苦労していたときに、Apigee の使用を検討し始めました。その課題の一つに、KSA で義務付けられている API 保護のための厳格なセキュリティ対策は Lean にとって技術的に複雑であり、費用のかかるサードパーティのサポートなしでは実施できなかったことがあります。

Lean は Apigee をセットアップしてから 3 か月以内に、API プログラム全体の稼働を開始しました。わずか 6 か月後にパンデミックが宣言されるまでに、デジタル医療サービスと COVID-19 固有の新しいサービスへの需要は急速に増加し始めていました。

2021 年に Lean が処理した API トランザクションは約 1,000 万件で、現在は Apigee を使用して 4,000 を超える API を管理しています。

明確な選択肢

Apigee を選択する前、Lean は徹底的なプラットフォーム評価プロセスを通して、Apigee と他の主要な API 管理ソリューションを比較、対比しました。選ぶべきソリューションは明確でした。「Apigee には、他にはない機能が多く備わっています」と、Alsaeed 氏は述べています。

それは次のような機能です。

• 直感的でユーザー フレンドリーなダッシュボード

• 再利用可能なコンポーネント（共有フロー、フローフック）

• 開発とデプロイを迅速化するための本番環境の強化機能

• 強固でコンプライアンスが確保された API セキュリティのためのガバナンス ツール

• API の収益化、製品化、パッケージ化を支援する機能

Lean は Apigee を利用することで、API 管理プロセスを簡素化し、過度な労力や複雑さが生じないようにしました。Apigee によって、Lean は API を使用するさまざまなサービスを多数の KSA 国営のアプリと統合することができました。また、Lean は Apigee を利用することで、医療レジストリを構築して、COVID-19 の症例、治療、ワクチン、その他の指標を追跡できるようになりました。Lean は現在のところ Apigee をオンプレミスで使用しています。

セキュリティに関する問題

Lean が API 管理ソリューションを選択するときに、KSA の広範囲に及ぶサイバーセキュリティとデータ プライバシーに関する規制を考慮することはきわめて重要でした。Apigee の包括的な API セキュリティ機能は、Lean に好印象を与え、プラットフォームの最終的な選択の鍵となりました。

認証と認可の管理自動化により、アクセス管理プロセスが簡素化され、誰が何に何のためにアクセスできる状態かを簡単に確認できます。

Apigee の安全な API 接続とゲートウェイを使用することで、Lean は KSA の厳格な IT セキュリティ要件を遵守しています。

また、Lean の API の脆弱性を検出できるように、Apigee には、レガシー システムと連携しているときでも継続的にモニタリングを行い、API を安全に保つためのさまざまなセキュリティ標準に対応する能力が備わっています。

医療の明るい未来

Apigee の導入により、Lean は大きな成長を遂げ、困難な医療危機の最中もその後も、KSA 国民へのサービス提供能力を拡大しています。

現在、Lean はさらに多くの人々や施設にサービスを提供しており、それには、検査やテストの結果を患者や介護者に数日ではなく数時間で提供するサービス、医薬品の在庫を追跡するサービス、有用な情報を提供するサービスなどがあります。また、遠隔医療に関しては、Lean は KSA の国民が居住している場所にかかわらず最高品質の医療を受けることを可能にしています。

Alsaeed 氏は言います。「Apigee のおかげで、開発者は API の管理に神経を使う必要がなくなり、新しい API の開発に注力できるようになりました。従業員もリーダーも同様の業務から解放され、革新的な新しい機能やビジネスモデルを考え出す時間ができました。」

限界なく真に成長する可能性

Lean は、API ドリブンな可能性にあふれた未来を見据えながら、Apigee を使用して API マーケットプレイスを開く準備を進めています。このマーケットプレイスにより、同社は、医療関連の情報やトランザクションの安全で迅速な転送を求めている民間企業に API アクセス権を販売できるようになります。たとえば、病欠時に迅速で信頼性の高いデジタル認証を得るために雇用主を医療機関に接続する API などが考えられます。

Apigee を利用することで、Lean は、セキュリティとスピードに妥協することなくこの目標を達成できます。実際、このプラットフォームが収益化を念頭に置いて安全にスケールできることは、同社が Apigee を選んだもう一つの理由でした。

タイミングが重要です。API の管理を効率化する取り組みとして始まったことが、世界的なパンデミック時の KSA 国民の健康に対する予見的投資となりました。現在 Lean Business Services は、Apigee のプラットフォームで数千もの API を実質的に自社で管理しており、物理的な壁やデジタルの壁に制約されない未来に向けて取り組みを進めています。

幅広い API、創造性の活用、Google Apigee を通して成長を促進しましょう。