ደህንነትና መተማመን

በነባሪነት በደንበኛው መሣሪያ ላይ የሚደረግ ምስጠራ። ጫፍ እስከ ጫፍ የተመሰጠረ የመልእክት ልውውጥ። በBAA የተደገፈ የጤና እንክብካቤ አቅርቦት። የስድስት ዓመት የኦዲት መዝገብ አያያዝ። የሚተዳደር ክላውድ፣ በተቋም ውስጥና ከመረብ ተነጥሎ የመሰማራት መንገዶች። በንድፍ ደረጃ በአፕሊኬሽን መዝገቦች ውስጥ ምንም የተጠበቀ የጤና መረጃ የለም። በካታሎጉ ውስጥ ያለ እያንዳንዱ ሲስተም Vavus AI በሚሠራበት ተመሳሳይ የደህንነት መሠረት ላይ ይቀርባል፤ ይህ ገጽም ያንን መሠረት ይገልጻል። ማሳየት የምንችለውን እናትማለን፤ ግምገማዎ እዚህ ያልተዘረዘረ ነገር የሚፈልግ ከሆነ ይጠይቁን፤ በአንድ የሥራ ቀን ውስጥም እንመልሳለን።

የተቀመጡ ታሪኮች፣ ሰነዶችና ድምጾች ከመቀመጣቸው በፊት በተጠቃሚው መሣሪያ ላይ ይመሰጠራሉ፤ በመሣሪያው ቁልፍ ማስቀመጫ ውስጥ የሚቀመጥ ለእያንዳንዱ ተጠቃሚ የተለየ ዋና ቁልፍ ደግሞ የእያንዳንዱን ንጥል ቁልፍ ይጠቀልላል። የመልእክት ልውውጥ በSignal Protocol ላይ ጫፍ እስከ ጫፍ ምስጠራን ይጠቀማል፤ ስለዚህ የሲስተሙ አስኪያጅ የመልእክቱን ይዘት ማንበብ አይችልም። ማጓጓዣው በጫና አከፋፋዩ ላይ TLS 1.2 ወይም ከዚያ በላይ ነው፤ በአገልጋይ በኩል ተመስጥሮ የተቀመጠ አሮጌ ውሂብ ደግሞ AES-256-GCM ሲሆን ለንባብ ብቻ ነው።

እያንዳንዱ እርምጃ አስማታዊ ሳጥን እንደሆነ አናስመስልም። ቀጥታ ንግግር ለይቶ እንዲታወቅ፣ እንዲተረጎምና እንዲነበብ የመቀመጫ ደንቦች ከመሠራታቸው በፊት ለአጭር ጊዜ በማህደረ ትውስታ ውስጥ መሠራት አለበት፤ እንዲሁም አገልጋይ ማስላት ያለበት ባህሪ፣ ለምሳሌ የቡድን ምርጫን መቁጠር፣ ጫፍ እስከ ጫፍ ሊመሰጠር አይችልም፤ በጤና እንክብካቤ ማሰማራቶች ውስጥ እንዲህ ያሉ ባህሪያት ይቦዘናሉ። ተጠቃሚ በአንድ ንጥል ላይ በአገልጋይ በኩል ለሚደረግ ሥራ በግልጽ ፈቃድ ሲሰጥ፣ ያ ፈቃድ ተመዝግቦ ኦዲት ይደረጋል።

• የባለቤት፣ የአስተዳዳሪ፣ የአባልና የተመልካች ሚናዎች ከቡድን ደረጃ ቁጥጥር ጋር።
• ለኢንተርፕራይዝ መለያዎች ከዋና የማንነት አቅራቢዎች ጋር የSAML 2.0 ነጠላ መግቢያ።
• በተደጋጋሚ ሙከራ ላይ የሚደረግ ጥበቃ፣ በእድገታዊ መዘግየትና በመለያ መቆለፍ።
• በመውጣትና በይለፍ ቃል ለውጥ ጊዜ የቶከን መሰረዝ፤ ለቀጥታ ክፍለ ጊዜዎችም የተለዩ የዥረት ቶከኖች።
• ባልተለመደ እንቅስቃሴ፣ በአካባቢ ለውጥና በIP አድራሻ ልዩነት ላይ የሚደረግ የጥሰት ማወቂያ።
• በእያንዳንዱ የሚተዳደር ማሰማራት ፊት ለፊት የፍጥነት ገደብና የመርፌ ጥቃት መከልከል ያለው የድር አፕሊኬሽን የእሳት ግድግዳ።
• የተጠበቀ የጤና መረጃ ሊይዝ ለሚችል ማንኛውም ንብረት፣ ከማስወገድ በፊት በላዩ ላይ በመጻፍ የሚደረግ ደህንነቱ የተጠበቀ ስረዛ።

የኦዲት መዝገቦች ማን፣ ምን፣ መቼና ከየትኛው መሣሪያ እንዳደረገ የሚያሳዩ የሜታዳታ ክስተቶችን ብቻ ይመዘግባሉ። የተጠበቀ የጤና መረጃን፣ የመልእክት ይዘትን ወይም የትርጉም ይዘትን ፈጽሞ አይይዙም። ለስድስት ዓመታት ይቀመጣሉ፤ ለኢንተርፕራይዝ ማሰማራቶችም እንደ JSON ሊላኩ ወይም በደንበኛው ወደሚተዳደር የSIEM ሲስተም ሊፈሱ ይችላሉ።

የጤና እንክብካቤ ፕሮጀክቶች በተፈረመ የቢዝነስ አጋር ስምምነት ሥር ይጀምራሉ፤ አንድም የPHI ክስተት በሲስተሙ ውስጥ ከማለፉ በፊት እያንዳንዱ የሥራ ፍሰት ከእርስዎ ጋር ተገምግሞ ክሊኒካዊ ተስማሚነቱና የአሠራር ጥበቃዎቹ ይፈተሻሉ። የሚቀርበው አቋም ከHIPAA ጋር የተጣጣመ ነው፦ የ8 ሰዓት የክፍለ ጊዜ ቶከን ማብቂያ፣ የ15 ደቂቃ የእንቅስቃሴ አልባነት ማብቂያ፣ የPHI ንብረቶች ደህንነቱ የተጠበቀ ስረዛ፣ በአፕሊኬሽን መዝገቦች ውስጥ ምንም PHI አለመኖርና የስድስት ዓመት የኦዲት አያያዝ።

የምናቀርበው ምንም ነገር የሕክምና መሣሪያ አይደለም። የታካሚ እንክብካቤን የሚነካ ውጤት በብቁ ክሊኒካዊ ባለሙያ መገምገም አለበት፤ የፌዴራል ወይም የግዛት ሕግ ባለሙያ የሕክምና አስተርጓሚ በሚያስፈልግበት ቦታም የእኛ ሲስተም ተክቶ አይሠራም።

የተረጋገጠ የውሂብ ማውጣትና የመለያ መሰረዣ መንገድ የእያንዳንዱ የሚቀርብ ሲስተም አካል ናቸው። የተጠቃሚን ውሂብ ፈጽሞ አንሸጥም፤ የደንበኛን ይዘትም ሞዴሎችን ለማሠልጠን ፈጽሞ አንጠቀምም። የፈቃድ ሁኔታ ለእያንዳንዱ ተጠቃሚ ይከታተላል፤ በድር ላይ የኩኪ ፈቃድ ዝርዝርና በምድብ የተከፋፈለ ነው፤ ከሚተዳደር ማሰማራት ጀርባ ያሉ ንዑስ አቀናባሪዎችም ይዘቱን ከሞዴል ሥልጠና እንዲያርቁ ተዋቅረዋል፤ የተጠቃሚንም የመለያ ማንነት ፈጽሞ አይቀበሉም። በስም የተለዩ ንዑስ አቀናባሪዎች ዝርዝር በውሂብ ማቀናበሪያ ስምምነት ሥር ይቀርባል።

The managed cloud runs across a primary United States region with European and Asian edges behind a global load balancer. Regional data residency is scoped in the quote. Most catalog entries can also be delivered on your own cloud or on-premise — each entry lists its delivery modes — and entries with no external provider dependency can run fully air-gapped, with the entire stack, AI included, inside your perimeter and nothing leaving your network.

የድጋፍ ውይይቶች እኛ ራሳችን በምናስተናግደው መሠረተ ልማት ላይ ይሠራሉ፤ ስለዚህ የድጋፍ ግልባጮች ለሦስተኛ ወገን አቅራቢ ፈጽሞ አይሰጡም። የድጋፍ ውይይት የታካሚ ውሂብ ቅጽበታዊ ገጽ እይታ ሲይዝ ይህ ጉዳይ ትልቅ ትርጉም አለው።

በጥያቄ መሠረት የደህንነት ሰነድ ጥቅሉን እናቀርባለን፦ የምስጠራ ሥነ ሕንፃ ሥዕላዊ መግለጫዎች፣ የቁልፍ አስተዳደር፣ የኦዲት መዝገብ አወቃቀር፣ የማሰማራት አቀማመጦች፣ የቢዝነስ አጋር ስምምነት አብነትና የውሂብ ማቀናበሪያ ስምምነት አብነት። ጥቅሉን ይጠይቁ። ለደህንነት ማስተባበር ወደ constantine@vavusai.com ይጻፉ።