Sekuriteit en vertroue

Kliëntkant-enkripsie by verstek. End-tot-end geënkripteerde boodskappe. Aflewering vir gesondheidsorg met 'n BAA. Ses jaar se ouditbewaring. Ontplooiing in 'n bestuurde wolk, op die perseel of in 'n luggeskeide omgewing. Doelbewus geen beskermde gesondheidsinligting in toepassingslogs nie. Elke stelsel in die katalogus is op dieselfde sekuriteitsopstelling as Vavus AI gebou. Vra ons as u beoordeling enigiets anders nodig het.

Gestoorde geskiedenis, dokumente en klank word op die gebruiker se toestel geënkripteer voordat dit gestoor word, met 'n hoofsleutel per gebruikersrekening wat in die toestel se sleutelhouer gehou word en die sleutels per artefak omhul. Boodskappe gebruik end-tot-end-enkripsie op die Signal Protocol, sodat die operateur van die stelsel nie boodskapinhoud kan lees nie. Vervoer is TLS 1.2 of hoër by die lasbalanseerder; ouer bedienerkant-data in rus is AES-256-GCM, slegs leesbaar.

Sommige stappe kan nie end-tot-end geënkripteer word nie, maar ons vind die opstelling wat by u projek pas. Lewendige spraak moet kortliks in geheue verwerk word om herken, vertaal en uitgespreek te word voordat bergingsreëls geld, en 'n funksie wat 'n bediener moet bereken, soos die optel van 'n groepstemming, kan nie end-tot-end geënkripteer word nie; in ontplooiings vir gesondheidsorg word sulke funksies gedeaktiveer. Waar 'n gebruiker uitdruklik tot 'n bedienerkant-bewerking op een item toestem, word daardie toestemming aangeteken en geoudit.

• Rolle vir eienaar, administrateur, lid en kyker, met beheer op spanvlak.
• SAML 2.0-enkelaanmelding met die groot identiteitsverskaffers vir ondernemingsrekeninge.
• Beskerming teen brute-krag-aanvalle met eksponensiële terugtrekking en rekeningsluiting.
• Herroeping van tekens by afmelding en by wagwoordverandering; aparte stroomtekens vir lewendige sessies.
• Skendingopsporing by ongewone aktiwiteit, liggingveranderinge en IP-afwykings.
• 'n Webtoepassingsbrandmuur met tempobeperking en blokkering van inspuitings voor elke bestuurde ontplooiing.
• Veilige verwydering, met oorskryf voor ontkoppeling, vir enige bate wat beskermde gesondheidsinligting kan bevat.

Ouditlogs teken slegs metadatagebeure aan: wie wat gedoen het, wanneer, en vanaf watter toestel. Hulle bevat nooit beskermde gesondheidsinligting, boodskapinhoud of vertaalinhoud nie. Hulle word ses jaar lank bewaar, en vir ondernemingsontplooiings kan hulle as JSON uitgevoer of na 'n SIEM onder die kliënt se beheer gestroom word.

Opdragte in gesondheidsorg begin onder 'n ondertekende sakemedewerkerooreenkoms (BAA), en ons gaan elke werkvloei saam met u na voordat enige pasiëntdata die stelsel binnegaan. Die gelewerde opstelling strook met HIPAA: sessietekens verval ná 8 uur, outomatiese afmelding ná 15 minute se onaktiwiteit, veilige verwydering van PHI-bates, geen PHI in toepassingslogs nie, en ses jaar se ouditbewaring.

Niks wat ons lewer, is 'n mediese toestel nie. Uitvoer wat pasiëntsorg raak, moet deur 'n gekwalifiseerde klinikus nagegaan word, en geen stelsel van ons vervang 'n professionele mediese tolk waar federale of staatsreg een vereis nie.

Geverifieerde data-uitvoer en 'n manier om 'n rekening te skrap, is deel van elke gelewerde stelsel. Ons verkoop nooit gebruikersdata nie en gebruik nooit kliëntinhoud om modelle af te rig nie. Toestemmingstatus word per gebruiker bygehou, koekietoestemming op die web kan per kategorie gegee word, en die subverwerkers agter 'n bestuurde ontplooiing is so opgestel dat inhoud uit modelafrigting gehou word en hulle nooit 'n gebruiker se rekeningidentiteit ontvang nie. 'n Benoemde lys van subverwerkers word onder die dataverwerkingsooreenkoms verskaf.

Die bestuurde wolk loop oor 'n primêre streek in die Verenigde State met Europese en Asiatiese randpunte agter 'n wêreldwye lasbalanseerder. Streeksdataresidensie word in die kwotasie afgebaken. Elke katalogusstelsel kan ook op u eie wolk of bedieners loop, en stelsels wat nie van 'n eksterne verskaffer afhang nie, kan volledig aflyn loop.

Ondersteuningsgesprekke loop op infrastruktuur wat ons self huisves, sodat ondersteuningstranskripsies nooit aan 'n derdeparty-verskaffer oorhandig word nie. Dit maak saak wanneer 'n ondersteuningsdraad 'n skermkiekie van pasiëntdata bevat.

Op versoek verskaf ons die sekuriteitsdokumentasiepakket: diagramme van die enkripsie-argitektuur, sleutelbestuur, die skema van die ouditlog, ontplooiingstopologieë, die sjabloon vir die sakemedewerkerooreenkoms (BAA), en die sjabloon vir die dataverwerkingsooreenkoms. Vra die pakket aan. Skryf aan constantine@vavusai.com vir sekuriteitskoördinering.