【案例研究】醫療保險商運用 Progress MOVEit 優化理賠流程並實現合作夥伴營運轉型
摘要
一家服務 70 萬名會員的非營利醫療保險商，面對業務的高速成長與日益嚴格的監管要求，原有的檔案傳輸方式已無法滿足安全與效率的需求。透過部署 Progress MOVEit Transfer 與 MOVEit Automation，該公司成功中心化管理病患健康數據與理賠資料的交換，在符合 HIPAA 法規的同時，將每日數千個檔案的處理效率提升了十倍。
面臨挑戰
這間醫療保險服務商在過去 25 年中一直致力於保護與醫療提供者、病患及監管機構之間的敏感數據交換。隨著規模擴張，他們面臨以下痛點：
- 安全性與合規性壓力：必須保護個人健康資訊（PHI）並符合美國《健康保險隱私及責任法案》（HIPAA）的嚴格規定。
- 手動處理瓶頸：原有的 Windows 基本傳輸工具缺乏自動化能力，面對每日數千個理賠檔案，僅靠精簡的 IT 團隊已難以負荷。
- 外部協作複雜：需與超過 50 家外部供應商（如藥品福利管理公司）對接，各廠商的技術能力參差不齊。
解決方案
該公司的企業架構與應用開發團隊決定升級至企業級的 MOVEit 解決方案：
- 中心化傳輸管理 (MOVEit Transfer)：取代分散的郵件與不安全的 SFTP，建立統一且受控的數據交換平台。
- 全自動化工作流 (MOVEit Automation)：針對例行性、週期性的檔案抓取與分發進行自動化設定，大幅節省人力。
- 強化的安全性與審計：利用加密技術與詳盡的細粒度日誌紀錄，確保所有數據交換都符合聯邦與州政府的監管標準。
- 友善的 Web 用戶端：針對技術能力不一的合作夥伴，提供直觀的網頁介面，降低操作門檻。
成果
- 處理效率提升 10 倍：透過自動化流程，團隊能輕鬆應對每日超過 3,000 個檔案的收發與處理。
- 降低營運風險：嚴格執行的數據治理政策與加密措施，消除了因人為失誤導致 PHI 洩漏的可能性，讓資安長（CISO）感到安心。
- 優化外部合作關係：與 50 多家外部供應商實現無縫對接，確保理賠流程順暢，進而讓會員獲得更高品質的醫療照護。
- 精簡的人力配置：即便在理賠高峰期，這支小型 IT 團隊依然能有效管理每月高達 6 萬個檔案的生命週期，包括自動歸檔與數據保留。
「當我們需要抓取、下載、處理並移動檔案時，MOVEit Automation 幫我們將流程效率提升了十倍。安全性也極其強韌，這讓我們的資安團隊與資安長非常放心。」 —— 該醫療保險商 高級副總裁
關於該醫療保險供應商
這是一家擁有超過 25 年歷史的非營利醫療保險商，為約 70 萬名社區成員提供 Medicaid（醫療補助）及其他高品質的平價保險服務。
編輯筆記 (Editor’s Notes)：
- HIPAA 合規性：這是醫療與保險業在美國市場的「入場券」。MOVEit 的價值不僅在傳輸，更在於能提供符合法律要求的審計報告。
- PHI (Personal Health Information)：個人健康資訊，這是受法律嚴格保護的數據類型，也是此案例中監控與傳輸的核心對象。
- Managed Care Organization (MCO)：管理式醫療組織。這類組織需要頻繁地與藥房、醫院等外部廠商交換數據，因此「自動化分發」是其營運關鍵。
