CMS Health Tech Slack이 AI 기업에 Medicare 진입을 위한 정책 지름길을 제공하다

CMS는 1,700명 규모의 워크스페이스에 AI 건강 앱, 의료 기록, Medicare 지급 정책 논의에서 이례적으로 직접적인 역할을 부여했다. CMS health tech Slack에는 Microsoft, OpenAI, Anthropic, Apple, Google, 투자자 및 기타 기술 업계 관계자들이 포함됐다. 반면 의사, 병원 관계자, 환자 옹호단체의 참여는 훨씬 적었던 것으로 전해졌다.

이러한 구조가 중요한 이유는 CMS가 단순히 기술적 의견을 수렴하는 데 그치지 않기 때문이다. 이 기관은 Medicare App Library를 출범시키고 기술 지원형 만성질환 관리에 대한 지급 모델을 열었다. 두 이니셔티브 모두 참여 기업에 정부의 가시성을 유통, 신뢰도, 수익으로 전환할 수 있는 기회를 제공할 수 있다.

KFF Health News와 CBS News의 Slack 조사 보도는 비공개 회의, 정책 논의, 건강 애플리케이션에 대한 정부의 장려를 다뤘다. CMS는 이 이니셔티브를 공개적이고 자발적인 기술 협업이라고 설명한다. 비판론자들은 이를 공식 연방 자문기구에 기대되는 균형과 투명성 없이 이뤄지는 정책 결정 과정과 유사하다고 본다.

핵심 갈등은 기술 기업 대 정부의 구도가 아니다. 이는 더 빠른 건강 데이터 접근을 추구하는 산업 주도 움직임과 연방 보건 정책에 통상 수반되는 공적 안전장치 사이의 충돌이다. 이 갈등은 누가 의료 기록을 통제하는지, Medicare가 어떤 앱을 홍보하는지, AI 조언이 실패했을 때 누가 책임을 지는지를 결정하게 될 것이다.

CMS Health Tech Slack은 기술 포럼 이상의 존재가 됐다

비공개 조정 채널은 제품 설계, 연방 정책, Medicare 유통, 향후 보상을 연결하는 체계의 일부가 됐다.

CMS는 환자가 건강 기록에 더 쉽게 접근하고 이를 공유할 수 있도록 Health Technology Ecosystem을 구축했다. 이 이니셔티브는 일정 관리, 만성질환 지원, 대화형 AI에 이러한 기록을 활용할 수 있는 애플리케이션도 모색했다.

연방정부는 처음에 이 작업을 광범위한 상호운용성 노력으로 제시했다. 상호운용성이란 서로 다른 의료 시스템이 공통의 기술 표준을 통해 동일한 환자 정보를 교환하고 활용할 수 있음을 뜻한다.

2025년 7월, Trump 행정부는 주요 기술 및 의료 기관들의 참여 약속을 발표했다. Amazon, Anthropic, Apple, Google, OpenAI가 명시된 참여 기관 가운데 포함됐다.

당시 보도에 따르면 60개 이상의 기관이 초기 참여를 약속했다. CMS는 이후 참여 기관이 2026년 4월까지 700곳 이상으로 늘었다고 밝혔다.

공개 이니셔티브에는 서로 연결된 두 가지 목표가 있었다. 하나는 의료 기록을 의료 제공자와 애플리케이션 사이에서 이동 가능하게 만드는 것이었다. 다른 하나는 그러한 기록을 활용할 수 있는 환자 대상 제품을 장려하는 일이었다.

이 공개 캠페인 뒤에서 CMS는 1,700명으로 확대된 것으로 알려진 Slack 워크스페이스를 운영했다. 이 워크스페이스는 연방 공무원들이 기술 기업, 투자자, 컨설턴트, 헬스케어 창업가들과 반복적으로 접촉하도록 만들었다.

Slack 자체가 핵심 문제는 아니다. 정부 기관은 외부 전문가들과 기술적 논의를 할 필요가 있다. 우려의 대상은 이 채널을 통해 어떤 일이 이뤄졌고 누가 실질적인 접근 권한을 받았는지다.

조사 보도에 따르면 CMS는 이 워크스페이스를 활용해 일부 기업을 연방 공무원과의 회의에 초대했다. 2월에 열린 한 세션에는 최소 35개 업계 기관이 참여했으며, 환자를 위한 대화형 AI 제품에 초점을 맞췄다.

일부 건강 애플리케이션은 의료기기 관할권에 속할 수 있기 때문에 Food and Drug Administration도 참여했다. 기업들은 자사 제품을 설명하고 민감한 환자 정보에 어떻게 접근하는지 설명하도록 요청받은 것으로 전해졌다.

보도에 따르면 이 회의는 FDA의 공개 일정이나 규제 공지에 나타나지 않았다. 환자와 일반 대중 역시 공개 절차를 통해 초대받지 못했다.

CMS 정책 고문은 이 세션을 FDA가 향후 지침을 마련하는 데 도움을 줄 기회라고 설명했다. 이 표현은 참여 기업들을 자사 제품을 규율할 규칙 형성 과정 가까이에 두었다.

CMS는 이 워크스페이스가 정책 자문위원회라는 해석에 이의를 제기해 왔다. 보도에 따르면 행동강령에는 이 그룹이 연방 공무원에게 조언이나 권고를 제공하지 않는다고 적혀 있었다.

그러나 공무원들이 지침, 제품 요건, 지급 경로에 관한 견해를 요청한다면 그러한 구분은 유지하기 어려워진다. 면책 조항은 의도된 법적 범주를 설명하지만, 해당 그룹이 실제로 어떻게 운영됐는지를 결정하지는 않는다.

이 워크스페이스는 참여 구성에서도 뚜렷한 불균형을 보였다. 조사 결과, 1,700명의 구성원 가운데 의사, 병원 관계자, 환자 옹호단체는 극소수에 불과했다.

이 불균형은 의료 분야에서 중요하다. 개발자는 API, 신원 시스템, 모델 동작을 설명할 수 있다. 하지만 인지 장애, 만성질환, 언어 장벽, 제한된 디지털 접근성을 겪는 환자를 독자적으로 대변할 수는 없다.

따라서 CMS health tech Slack은 첫 번째 중대한 긴장을 만들어냈다. 이 기관은 신속한 기술 조정을 원했지만, 그 과정은 결과적으로 형성될 시스템에서 이익을 얻을 위치에 있는 기관들에 영향력을 집중시켰다.

Medicare의 App Library는 가시성을 시장 영향력으로 전환한다

Medicare App Library에 이름을 올리는 일은 CMS가 제품을 공식적으로 보증하지 않더라도 정부의 신뢰 신호로 기능할 수 있다.

CMS는 2026년 4월 HealthTech Ecosystem의 첫 번째 단계를 출범시켰다. 이 공개에는 기술 인프라, 환자 대상 애플리케이션, Medicare App Library가 함께 포함됐다.

이 라이브러리는 고령자와 장애인을 상업용 건강 애플리케이션으로 안내한다. 초기 등록 목록에는 체중 관리, 당뇨병 지원, 암 치료, AI 지원 건강 안내 등의 용도가 포함됐다.

CMS 관계자들은 업계 참여자들과 이러한 가시성을 직접 논의한 것으로 전해졌다. 공개 출범 전 한 관계자는 Medicare.gov가 애플리케이션을 홍보하기 때문에 수혜자들이 이를 신뢰할 수 있는 방식을 설명했다.

이 관찰은 상업적 가치를 포착한다. Medicare가 애플리케이션을 안전하고 효과적이거나 임상적으로 우수하다고 선언하지 않아도, 사용자는 승인으로 받아들일 수 있다.

연방 목록 등재는 제도적 무게를 지닌다. 많은 수혜자는 디렉터리 항목, 기술적 자격 요건, 인증 결과, 임상적 보증을 구분하지 못할 것이다.

CMS는 개발자에게 애플리케이션이 먼저 Health Technology Ecosystem 서약에 참여해야 한다고 안내한다. 이후 신원 확인, 상호운용성, 보안, 개인정보 보호, 외부 인증 관련 요건을 충족해야 한다.

기관의 앱 제출 규칙은 CMS와 연계된 데이터 네트워크 연결을 요구한다. 또한 FHIR R4 및 SMART on FHIR 지원을 요구한다.

FHIR은 구조화된 건강 정보를 교환하기 위한 표준이다. SMART on FHIR은 애플리케이션이 해당 기록에 대해 허용된 접근을 요청할 수 있도록 하는 권한 부여 프레임워크를 추가한다.

이러한 요건은 실제 기술적 문제를 다룬다. 환자는 여러 병원, 검사실, 전문의, 약국, 보험사에서 진료를 받을 수 있다. 각 기관은 기록의 일부만 보관할 수 있다.

승인된 애플리케이션은 이러한 단편을 하나의 화면에 모을 수 있다. AI 어시스턴트는 검사 결과, 복약 이력, 진단, 웨어러블 데이터를 활용해 응답을 개인화할 수 있다.

이는 사용자가 모든 검사와 처방을 기억하도록 요구하는 방식보다 의미 있는 개선이다. 동시에 소비자 제품 안에 훨씬 더 민감한 데이터 수집 환경을 조성한다.

CMS는 대화형 어시스턴트가 AI 생성 응답을 표시하고 교육 정보와 임상 조언을 구분해야 한다고 말한다. 그러나 표기만으로 사용자가 개인화된 안내를 의학적 판단으로 받아들이는 것을 막을 수는 없다.

어시스턴트가 개인의 질환과 복용 약물을 알고 있을 때 그 구분은 더욱 불분명해진다. 완전한 의료 기록에 기반한 조언은 일반적인 챗봇 응답보다 더 권위 있게 느껴질 것이다.

이 라이브러리는 대형 공급업체에 유리하게 작용할 수도 있다. Microsoft와 Google은 이미 광범위한 클라우드, 신원 확인, 보안, 의료 분야 관계를 보유하고 있다. OpenAI와 Anthropic은 널리 알려진 AI 제품과 상당한 기술 자원을 제공한다.

더 작은 헬스케어 기업은 특정 질환에 대해 더 깊은 지식을 갖고 있을 수 있다. 그러나 인증, 신원 확인, 네트워크 통합, 보안 검토, 정부 대응에 대해 상대적으로 더 높은 비용에 직면할 수 있다.

이는 구조적 우위를 만들어낸다. 이미 CMS health tech Slack에 속한 기업들은 요건이 어떻게 발전하는지 파악하면서 이를 충족하도록 설계된 시스템을 구축할 수 있다.

접근 권한이 특혜를 증명하는 것은 아니다. 그러나 이는 공급업체의 제품 로드맵과 정부의 형성 중인 기대 사이의 거리를 줄인다.

따라서 환자는 Medicare App Library를 임상적 품질 순위가 아닌 선별된 접근 창구로 이해해야 한다. 정책 입안자들은 신뢰가 증거를 대체하기 전에 그 경계를 분명히 해야 한다.

CMS Health Tech Slack 접근 권한은 이제 Medicare 지급과 연결된다

상호운용성 프로젝트가 기술 지원형 진료에 대한 Medicare 보상 경로를 확보하면서 이해관계는 더욱 커졌다.

CMS는 2026년 7월 ACCESS Model을 출범시켰다. ACCESS는 Advancing Chronic Care with Effective, Scalable Solutions의 약자다.

이 자발적 모델은 만성질환 환자를 지원하는 기관에 성과 연계형 지급을 제공한다. CMS는 정의된 임상 활동에 대해서만 비용을 지불하는 대신, 지급을 측정 가능한 건강 결과와 연결할 수 있다.

초기 대상 분야에는 고혈압, 당뇨병, 만성 근골격계 통증, 우울증이 포함된다. CMS는 Medicare 수혜자의 3분의 2 이상이 초기 모델의 대상 질환을 앓고 있다고 말한다.

이 프로그램은 10년간 운영된다. 심부전, 만성 폐쇄성 폐질환, 물질 사용 장애, 금연을 위한 추가 트랙은 2027년 4월로 예정돼 있다.

ACCESS 지급 모델에 따라 임상의는 원격 모니터링, 애플리케이션, 코칭 또는 관련 기술 지원 서비스를 제공하는 기관과 협력할 수 있다.

이 접근 방식은 실제 지급 공백에 대응한다. 기존 행위별 수가제 Medicare는 특정 활동에 비용을 지급하는 반면, 디지털 진료는 진료 예약 사이에도 지속적이고 비동기적으로 이뤄질 수 있다.

애플리케이션은 혈압을 모니터링하고, 누락된 측정값을 식별하며, 환자에게 임상의에게 연락하도록 안내할 수 있다. 또 다른 서비스는 당뇨병 관리를 위해 코칭과 웨어러블 데이터를 결합할 수 있다.

성과에 연계된 지급은 공급업체가 참여 시간이나 알림량보다 환자 개선에 집중하도록 장려할 수 있다. 하지만 이 모델은 도구를 개발하는 기업들로 공적 자금이 향하도록 만들기도 한다.

이 변화는 초기 정책 접근을 상업적으로 중요하게 만든다. 같은 생태계 안에서 데이터 접근, 앱 자격 요건, 유통, Medicare 재원 서비스로 이어지는 경로가 논의된다.

조사 보도는 CMS 관계자들이 Medicare App Library 참여자들이 새 모델 안에서 우선 대우를 받을 수 있다고 시사했다고 전했다. CMS의 공개 제출 페이지에는 ACCESS 참여자가 특별 라이브러리 지정을 받는다고 적혀 있다.

또한 이러한 참여자들은 일부 CMS 검토 및 시험 접근 요건에서 면제된다고 명시돼 있다. 이 관계는 정부 지급과 정부 가시성의 연결을 더욱 강화한다.

따라서 기업은 하나의 생태계를 통해 여러 이점을 추구할 수 있다. 의료기록 연계를 확보하고, Medicare 디렉터리에 이름을 올리며, 수혜자의 신뢰를 구축하고, 성과 기반 지급 모델에 참여할 수 있다.

어느 한 가지 혜택만으로 부당한 영향력을 입증할 수는 없다. 그러나 이들이 결합되면 이 উদ্যোগ의 성격은 달라진다.

정부는 단순히 기술 표준을 발표하는 데 그치지 않는다. 시장의 틀을 정하고, 참여자를 조직하며, 이들의 제품을 유통하고, 지급 조건을 설정하는 데 관여하고 있다.

이 조합은 세 집단에 압박을 가한다.

독립 개발자들은 자신들이 영향을 미치지 못했을 수 있는 과정에서 만들어진 표준을 마주하게 된다. 임상의들은 진행 중인 진료에 상업적 서비스를 끼워 넣을 수 있는 도구를 접하게 된다. 환자들은 민간 애플리케이션과 완전한 의료 이력을 공유할지 결정해야 한다.

CMS 역시 자체적인 압박에 직면한다. 데이터 이동성이 실질적으로 유용해질 만큼 신속히 움직이는 동시에, 그 속도가 독립적 평가를 대체하지 않았음을 보여야 한다.

기관의 초기 약속은 환자 통제권, 의료 제공자의 부담 경감, 더 나은 건강 결과를 강조했다. 이러한 목표는 여전히 타당하다.

관건은 지급 시스템이 성과를 독립적으로 검증하는지 여부다. 또한 기업이 더 쉽게 개선될 환자를 선별하거나, 취약한 비교 집단을 사용하거나, 좁은 측정 지표를 중심으로 성공을 정의하지 못하도록 막아야 한다.

애플리케이션은 환자의 전반적인 진료를 개선하지 않고도 기록된 지표를 낮출 수 있다. 연결성이 제한적이거나 복합 질환이 있는 사람들을 제대로 돕지 못하면서도 평균적으로는 좋은 결과를 낼 수도 있다.

성과 기반 지급이 자동으로 책임성을 보장하는 것은 아니다. 측정 설계가 이 시스템이 건강 개선, 유리한 환자 선별, 또는 영리한 보고 중 무엇을 보상할지 결정한다.

더 빠른 의료기록 접근은 개인정보 보호의 상충관계를 만든다

기록의 이동성을 높이면 환자의 통제권은 커지지만, 동시에 민감한 정보가 익숙한 의료 개인정보 보호의 경계 밖으로 이동하게 된다.

CMS의 상호운용성 프레임워크는 승인된 신원 자격증명과 연계된 데이터 네트워크를 통해 폭넓은 접근을 추구한다. 신원이 확인된 환자는 의료 제공자마다 별도의 포털 계정을 만들 필요가 없어야 한다.

이 프레임워크는 누가, 언제, 왜 정보에 접근했는지를 보여주는 거래 로그도 요구한다. 이러한 통제 장치는 마찰을 줄이고 데이터 사용을 더 투명하게 만들 수 있다.

이 접근법은 오랜 의료 시스템의 실패를 해결하려 한다. 환자들은 여러 포털, 팩스 요청, 기관별 절차를 거치지 않고는 완전한 기록을 확보하지 못하는 경우가 많다.

의사를 바꾸거나 긴급 진료가 필요할 때 손쉬운 전송은 도움이 될 수 있다. 또한 애플리케이션이 약물 상충을 감지하거나 유용한 진료 질문을 준비할 수 있을 만큼의 맥락을 제공할 수도 있다.

하지만 이동성은 전송 이후의 개인정보 보호를 보장하지 않는다. 환자가 의료 제공자에게 정보를 독립적인 소비자용 애플리케이션으로 보내도록 지시하면 법적 보호 체계가 달라질 수 있다.

HHS 지침은 규제되는 의료 관계 밖에서 운영되는 애플리케이션에 입력된 정보에는 일반적으로 HIPAA가 적용되지 않는다고 설명한다. 해당 정보가 보호받는 의료기록에서 비롯된 경우에도 마찬가지다.

HIPAA 앱 지침은 중요한 경계를 제시한다. 병원의 애플리케이션은 일반적으로 HIPAA의 적용을 계속 받지만, 관련 없는 소비자용 애플리케이션은 그렇지 않을 수 있다.

다른 보호 장치도 여전히 적용된다. 연방거래위원회(FTC)는 오해를 부르는 개인정보 보호 주장을 문제 삼고, 많은 건강 애플리케이션 제공업체를 상대로 침해 통지 의무를 집행할 수 있다.

FTC의 개정된 건강정보 침해 규칙은 HIPAA 적용 대상이 아닌 다수의 애플리케이션과 연결 기기를 명시적으로 포괄한다. 외부 해킹 사건뿐 아니라 무단 공개도 침해로 간주될 수 있다.

이러한 보호 장치는 중요하지만, 모든 개인정보 보호 체계가 동등하다는 뜻은 아니다. HIPAA는 침해가 발생하기 전에 적용 대상 기관과 비즈니스 협력업체에 상세한 의무를 부과한다.

소비자법은 기업이 무엇을 약속했는지, 그 행위가 기만적이었는지, 또는 무단 공개가 통지 의무를 촉발했는지에 좌우되는 경우가 많다. 집행은 정보가 이미 이동한 뒤에 이뤄질 수 있다.

의료기록은 재설정하기가 유난히 어렵다. 환자는 비밀번호나 결제 카드는 교체할 수 있지만, 진단, 유전적 위험, 정신과 병력, 또는 약물 기록은 교체할 수 없다.

AI 서비스는 추가적인 질문을 제기한다. 기업은 건강 데이터가 모델 학습, 제품 개선, 광고 지원, 또는 서비스 제공업체 전달에 사용되는지를 설명해야 한다.

사용자는 삭제가 어떻게 작동하는지도 알아야 한다. 인터페이스에서 대화를 삭제한다고 해서 파생 데이터, 로그, 백업 또는 안전 기록이 다른 곳에 남아 있는지에 대한 답이 되는 것은 아니다.

동의는 핵심 설계 문제가 된다. 단일 승인 화면은 기술적으로 접근을 허용할 수 있지만, 사용자가 그 결과를 이해하도록 돕지 못할 수 있다.

의미 있는 동의는 기록 조회와 2차 활용을 구분해야 한다. 각 데이터 범주, 각 수신자, 보존 기간, 그리고 실질적인 철회 절차를 명시해야 한다.

고령층은 추가적인 어려움에 직면할 수 있다. 일부 수혜자는 돌봄 제공자에게 의존하고, 공동 기기를 사용하거나, 이해력과 의사결정에 영향을 미치는 질환을 앓고 있다.

안전한 신원 자격증명은 누가 정보를 요청하는지 확인할 수 있다. 그러나 그 사람이 이후의 모든 데이터 사용을 이해하는지까지 입증할 수는 없다.

보도에 따르면 CMS의 건강 기술 Slack에서는 기록에 접근하기 전에 애플리케이션이 어느 정도의 동의를 받아야 하는지를 논의했다. სწორედ 이 지점에서 환자 대표들이 동등한 영향력을 가져야 한다.

개발자들은 추가 화면 하나하나가 도입률을 낮출 수 있기 때문에 자연스럽게 절차 축소를 최적화한다. 반면 제품이 평생의 의료정보를 요청할 때 환자들은 더 느리더라도 명확한 결정을 선호할 수 있다.

이것이 핵심적인 상충관계다. 마찰은 환자의 접근을 방해할 수 있지만, 모든 마찰을 없애면 동의는 거의 보이지 않는 권한 이전으로 바뀔 수 있다.

이 과정은 산업 포획에 관한 의문을 제기한다

가장 강한 비판은 CMS가 민간 기술 기업과 협력해야 하는지 여부가 아니라, 누가 규칙의 틀을 만드는 데 참여했는지에 관한 것이다.

연방 보건기관은 외부 전문지식 없이 현대적 데이터 인프라를 설계할 수 없다. 기술 공급업체는 정부 관계자가 직접 구축하지 않을 시스템을 이해하고 있다.

의료기관 역시 민간 소프트웨어, 클라우드 서비스, 신원 확인 제공업체, 전자의무기록 공급업체에 의존한다. 기업을 배제하면 기술 정책은 더 취약해질 것이다.

문제는 자문이 구조적으로 불균형해질 때 시작된다. 공급업체가 지배하는 포럼은 상업적 가정을 통해 환자 요구를 정의할 수 있다.

예를 들어, 기업은 더 빠른 기록 접근을 환자 통제권의 핵심 척도로 볼 수 있다. 환자 옹호자는 대신 철회, 2차 활용, 접근성, 또는 조작으로부터의 보호에 초점을 맞출 수 있다.

의사는 AI 보조 도구가 모호한 증상을 어떻게 처리하는지 물을 수 있다. 공급업체는 개인화된 답변을 제공할 만큼 충분한 데이터를 보조 도구가 검색할 수 있는지를 강조할 수 있다.

두 관점 모두 관련성이 있다. 그러나 서로 대체될 수는 없다.

전 FDA 변호사이자 Harvard Medical School 연구 전문가인 Joseph Daval은 조사 과정에서 Slack 메시지를 검토했다. 그는 이 그룹이 일부 측면에서 연방 자문위원회와 유사하다고 말했다.

연방 자문위원회는 일반적으로 공개성, 독립적 참여, 균형 잡힌 구성원 자격을 뒷받침하기 위한 요건 아래 운영된다. 이 Slack이 법적으로 그러한 정의에 해당하는지는 여전히 미해결 상태다.

보도에 따르면 CMS의 행동강령은 해당 작업공간이 자문위원회를 구성하지 않는다고 명시했다. 또한 연방 직원들에게 특정 제품이나 기업을 지지하지 말라고 경고했다.

이러한 안전장치는 관계자들이 그 경계를 인식하고 있었음을 보여준다. 보도된 논의는 실제 관행이 그 경계 안에 무리 없이 머물렀는지에 대한 의문을 제기한다.

보도된 한 회의에서는 관계자가 Medicare.gov를 등재 애플리케이션에 대한 수혜자 신뢰의 원천으로 설명했다. 다른 녹음에서는 추천 애플리케이션이 지급 기회와 연결된 것으로 전해졌다.

정부 직원은 제품을 지지하지 않고도 프로그램을 설명할 수 있다. 그러나 유통을 약속하거나 이니셔티브를 상업적 엔진으로 설명하는 것은 민감한 경계에 다가선다.

CMS는 애플리케이션 라이브러리 대상 선정 방식 등을 포함해 기자들이 제기한 여러 구체적 질문에 답하지 않았다. 관계자들이 제품 홍보를 논의한 이유도 충분히 설명하지 않았다.

기관은 이 생태계가 개방적이고 자발적이라고 밝혔다. 또한 환자, 의료 제공자, 보험자, 기술 조직 및 기타 이해관계자와의 협력을 강조했다.

개방성은 전체 회원 수만으로 측정할 수 없다. 초청 관행, 회의 접근성, 의사결정 기록, 발언 기회, 그리고 상충하는 견해가 최종 정책에 미치는 영향에도 달려 있다.

1,700명 규모의 채널도 가장 활발한 참여자들이 유사한 재정적 이해관계를 공유한다면 협소할 수 있다. 대규모 회원 수는 결정적인 선택에 영향을 미친 주체가 누구인지 오히려 가릴 수도 있다.

투명성을 위해 모든 비공식 메시지를 공개할 필요는 없다. 기관에는 실무 대화가 필요하며, 기업은 때때로 기밀 기술 세부사항을 공유한다.

그럼에도 CMS는 회의 일정, 참가자 명단, 서면 의제, 결정 요약, 이해상충 공개, 주요 정책 변경에 대한 설명을 공개할 수 있다.

의미 있는 대표성을 갖춘 환자 및 임상의 위원회를 구성할 수도 있다. 이 그룹은 개인정보 보호 문구, 동의 절차, 앱 설명, 성과 측정 기준이 수혜자에게 전달되기 전에 검토해야 한다.

독립적 시험도 마찬가지로 중요하다. 보안 인증만으로는 임상적 정확성, 건강상 이점, 사용성 또는 공정한 접근성을 입증할 수 없다.

AI 보조 도구는 기술 요건을 충족하면서도 일관되지 않은 안내를 제공할 수 있다. 당뇨병 애플리케이션은 데이터를 보호하면서도 복잡한 의료 요구가 있는 사용자에게는 미약한 성과를 낼 수 있다.

Medicare 브랜드는 이러한 차이를 하나의 신뢰 인상으로 압축할 수 있다. CMS는 디렉터리 등재가 암묵적인 임상 추천으로 변질되지 않도록 막아야 한다.

CMS가 균형을 회복할 수 있는지 보여줄 세 가지 신호

다음 단계는 공개 절차, 측정 가능한 환자 성과, 집행 가능한 데이터 보호를 통해 평가돼야 한다.

첫 번째 신호는 CMS가 앱 선정 방식을 어떻게 설명하는지다. 기관은 Medicare App Library의 등재, 삭제, 순위, 특별 지정에 관한 명확한 기준을 공개해야 한다.

이 기준은 기술적 자격과 임상적 근거를 구분해야 한다. 각 등재 정보는 CMS가 검토한 사항과 검토하지 않은 사항을 사용자에게 알려야 한다.

CMS는 등재된 기업이 규칙에 관한 비공개 회의에 참여했는지도 공개해야 한다. 참여만으로 자동 실격이 되는 것은 아니지만, 투명성은 잠재적 이점을 드러낼 것이다.

CMS가 상세한 선정 기록을 공개한다면, 프로그램이 개방성을 유지한다는 주장을 강화할 수 있다. 모호함이 지속된다면 특혜 접근에 관한 우려는 더 커질 것이다.

두 번째 신호는 ACCESS가 성과를 어떻게 보고하는지다. 전체 성공률만으로는 충분하지 않다.

CMS는 유지율, 이상반응, 환자 불만, 인구통계학적 및 임상적 집단별 결과를 보여줘야 한다. 또한 참여자가 적격 환자를 어떻게 정의하고 개선을 어떻게 측정하는지도 설명해야 한다.

독립적 평가는 기술 지원 진료를 신뢰할 수 있는 대안과 비교해야 한다. 그렇지 않으면 공급업체는 원래 개선될 가능성이 높았던 환자들로부터 유리한 결과를 얻을 수 있다.

프로그램은 임상적 책임을 누가 지는지도 명확히 해야 한다. 자동화된 안내가 전문 진료와 충돌하거나 심각한 상태를 놓쳤을 때, 환자에게는 분명한 상향 보고 경로가 필요하다.

강력한 평가 결과는 ACCESS가 더 나은 진료를 보상한다는 주장을 뒷받침할 것이다. 부실한 보고는 근거보다 보상 체계가 더 빠르게 움직였음을 시사할 것이다.

세 번째 신호는 의료 기록이 전통적인 의료 시스템을 벗어난 뒤에도 개인정보 보호 통제가 이해하기 쉬운 상태로 유지되는지다. CMS는 애플리케이션이 데이터를 가져오기 전에 구체적인 고지를 요구해야 한다.

사용자는 제품이 기록을 모델 학습, 제품 개발, 마케팅 또는 연구에 사용하는지 확인할 수 있어야 한다. 또한 접근 권한을 철회하고 삭제를 요청할 수 있는 직접적인 도구도 제공받아야 한다.

감사 로그는 네트워크 관리자뿐 아니라 환자에게도 제공되어야 한다. 개인은 어떤 서비스가 기록을 열람했으며 어떤 정보를 받았는지 확인할 수 있어야 한다.

침해 사고와 무단 공개는 이러한 안전장치를 시험하게 될 것이다. 집행 조치, 애플리케이션 퇴출 또는 지연된 통지는 문서상 요구사항과 실제 보호 사이의 격차를 드러낼 수 있다.

더 큰 약속은 여전히 가치가 있다. 환자가 자신의 의료 이력을 관리하기 위해 팩스, 반복되는 서류 작성 또는 기억에만 의존해서는 안 된다.

AI 애플리케이션은 사람들이 질문을 준비하고, 만성 질환을 관리하며, 부담스럽게 느껴지는 의료 시스템을 헤쳐 나가는 데 도움을 줄 수 있다. 이러한 이점은 신중한 실험을 정당화한다.

그러나 그것이 공급업체들이 사실상 자신들끼리 실험의 기준을 정하도록 내버려 두는 근거가 되지는 않는다. 더 빠른 혁신이 균형 잡힌 참여, 공적 숙의, 독립적인 증거를 대체할 수는 없다.

개발자와 엔터프라이즈 구매자에게 이 교훈은 Medicare를 넘어선다. 민감한 데이터에 접근하는 일에는 제품팀이 법적 고지에 미뤄 둘 수 없는 거버넌스 책임이 따른다.

팀은 정책 논의, 위험 결정, 기술 요구사항 및 사용자 피드백에 관한 지속 가능한 기록을 필요로 한다. 검색 가능한 AI 지식 기반은 이러한 조직적 맥락을 보존하는 데 도움이 될 수 있지만, 문서화는 시작에 불과하다.

이제 CMS 헬스테크 Slack 이야기는 단순한 시험대에 올랐다. CMS는 참여 기업에 제공했던 접근성만큼 환자에게도 이 시스템을 투명하게 만들 것인가?

라이브러리의 선정 공개, ACCESS 성과 데이터, 그리고 기록 전송에 적용되는 개인정보 보호 통제를 주시해야 한다. 이러한 신호들은 이 시스템이 환자 중심 인프라가 될지, 아니면 헬스 AI를 위한 정부 지원 유통 채널이 될지를 보여줄 것이다.