製薬会社がAmazon Bedrockを使用して研究者の薬物相互作用分析を支援しています。FDA 21 CFR Part 11規制(電子記録・電子署名に関するFDA規制)により、以下の要件を満たす必要があります。 すべてのAIモデルへの問い合わせと応答を改ざん不可能な形式で7年間保管すること コンプライアンス監査のためにSQLでクエリできること 誰がいつどのモデルを呼び出したかのAPI呼び出し元情報も記録すること これらの要件をすべて満たす設計はどれですか?
Bedrock Model Invocation Loggingはプロンプトと応答の完全な入出力とリクエストメタデータ(IAMプリンシパル・タイムスタンプ・モデルID)をS3に記録します。S3 Object Lock(コンプライアンスモード)は保持期間中の改ざん・削除を防止し7年間の不変性を保証します。CloudTrailはAPIを呼び出したIAMユーザー・ロールの認証情報を記録し、AthenaはS3のJSONログをSQLでクエリ可能にします。3者の組み合わせがFDA 21 CFR Part 11の要件を充足します。 選択肢AのCloudWatch Logsはデータの改ざん防止機能を持たず不変性要件を満たせません。 選択肢BのLambda+RDSはカスタム実装が必要であり、RDS PITRはレコードの改ざん防止(イミュータブル保管)を保証しません。 選択肢DのAWS Configはリソース設定変更の追跡サービスであり、Bedrockのモデル入出力コンテンツを記録する機能はありません。