الأمان والثقة

تشفير على جهاز المستخدم افتراضيًا. ومراسلة مشفَّرة من الطرف إلى الطرف. وتسليم للرعاية الصحية مدعوم باتفاقية شريك أعمال (BAA). وحفظ سجلات التدقيق ست سنوات. ومسارات نشر على سحابة مُدارة أو داخل المقر أو معزولة تمامًا عن الشبكة. وانعدام تام للمعلومات الصحية المحمية في سجلات التطبيق بحكم التصميم. وكل نظام في الكتالوج مبني على الإعداد الأمني نفسه الذي يقوم عليه Vavus AI. وإن احتاجت مراجعتكم إلى أي شيء آخر، فاسألونا.

يُشفَّر السجل المخزَّن والمستندات والصوت على جهاز المستخدم قبل التخزين، بمفتاح حساب رئيسي لكل مستخدم محفوظ في سلسلة مفاتيح الجهاز يغلّف مفاتيح خاصة بكل عنصر. وتستخدم المراسلة تشفيرًا من الطرف إلى الطرف عبر Signal Protocol، بحيث لا يستطيع مشغّل النظام قراءة محتوى الرسائل. أما النقل فيتم عبر TLS 1.2 أو أعلى عند موزّع الأحمال؛ والبيانات القديمة المخزَّنة على الخادم مشفَّرة بـ AES-256-GCM، للقراءة فقط.

بعض الخطوات لا يمكن تشفيرها من الطرف إلى الطرف، لكننا سنجد الإعداد الذي يناسب مشروعكم. فالكلام المباشر لا بد أن يُعالَج للحظات في الذاكرة كي يُتعرَّف عليه ويُترجم ويُنطق قبل أن تسري قواعد التخزين، والميزة التي يجب أن يحسبها خادم، مثل جمع نتائج استطلاع جماعي، لا يمكن تشفيرها من الطرف إلى الطرف؛ وفي عمليات النشر الصحية تُعطَّل مثل هذه الميزات. وحيثما يوافق المستخدم صراحةً على عملية تجري على الخادم لعنصر واحد، تُسجَّل تلك الموافقة وتُدقَّق.

• أدوار المالك والمسؤول والعضو والمُطّلع مع تحكم على مستوى الفريق.
• تسجيل دخول موحّد عبر SAML 2.0 مع مزوّدي الهوية الكبار لحسابات المؤسسات.
• حماية من محاولات التخمين المتكررة مع تأخير تصاعدي وقفل للحساب.
• إبطال الرموز عند تسجيل الخروج وعند تغيير كلمة المرور؛ ورموز بث منفصلة للجلسات المباشرة.
• كشف الاختراق عند النشاط غير المعتاد وتغيّر الموقع وشذوذ عناوين IP.
• جدار حماية لتطبيقات الويب مع تحديد لمعدّل الطلبات وحجب لهجمات الحقن أمام كل نشر مُدار.
• حذف آمن، بالكتابة فوق البيانات قبل إزالتها، لأي أصل قد يحتوي معلومات صحية محمية.

تسجّل سجلات التدقيق أحداثًا وصفية فقط: من فعل ماذا، ومتى، ومن أي جهاز. ولا تحتوي إطلاقًا على معلومات صحية محمية أو محتوى رسائل أو محتوى ترجمة. ويُحتفظ بها ست سنوات، ويمكن في عمليات النشر المؤسسية تصديرها بصيغة JSON أو بثّها إلى نظام إدارة معلومات وأحداث الأمان الخاضع لسيطرة العميل.

تبدأ مشاريع الرعاية الصحية بموجب اتفاقية شريك أعمال موقَّعة، ونراجع معكم كل مسار عمل قبل أن تدخل أي بيانات للمرضى إلى النظام. والوضع المُسلَّم متوافق مع HIPAA: انتهاء صلاحية رمز الجلسة خلال 8 ساعات، ومهلة خمول 15 دقيقة، وحذف آمن لأصول PHI، وانعدام تام لـ PHI في سجلات التطبيق، وحفظ سجلات التدقيق ست سنوات.

لا شيء نسلّمه جهازًا طبيًا. ويجب أن يراجع مختص سريري مؤهل أي مخرجات تمس رعاية المرضى، ولا يحل أي نظام من أنظمتنا محل مترجم طبي محترف حيثما يفرض القانون الاتحادي أو قانون الولاية وجوده.

تصدير البيانات بعد المصادقة ومسار حذف الحساب جزء من كل نظام نسلّمه. ولا نبيع بيانات المستخدمين إطلاقًا ولا نستخدم محتوى العملاء لتدريب النماذج. وتُتتبَّع حالة الموافقة لكل مستخدم، وموافقة ملفات تعريف الارتباط على الويب تفصيلية، والجهات المعالِجة الفرعية خلف أي نشر مُدار مهيّأة لإبقاء المحتوى خارج تدريب النماذج ولا تتلقى إطلاقًا هوية حساب المستخدم. وتُقدَّم قائمة بأسماء الجهات المعالِجة الفرعية بموجب اتفاقية معالجة البيانات.

تعمل السحابة المُدارة عبر منطقة رئيسية في الولايات المتحدة مع نقاط حافة في أوروبا وآسيا خلف موزّع أحمال عالمي. ويُحدَّد نطاق إقامة البيانات الإقليمية في عرض السعر. ويمكن أيضًا تشغيل كل نظام في الكتالوج على سحابتكم أو خوادمكم الخاصة، أما الأنظمة التي لا تعتمد على مزوّد خارجي فيمكن تشغيلها دون اتصال بالكامل.

تجري محادثات الدعم على بنية تحتية نستضيفها بأنفسنا، ولذلك لا تُسلَّم نصوص الدعم إطلاقًا إلى مورّد خارجي. وهذا مهم حين يحتوي خيط دعم على لقطة شاشة لبيانات مريض.

نقدّم عند الطلب حزمة وثائق الأمان: مخططات معمارية التشفير، وإدارة المفاتيح، ومخطط سجل التدقيق، وطبولوجيا النشر، ونموذج اتفاقية شريك الأعمال، ونموذج اتفاقية معالجة البيانات. اطلبوا الحزمة. وللتنسيق الأمني، راسلونا على constantine@vavusai.com.