الأمان والثقة

تشفير على جهاز المستخدم افتراضيًا. ومراسلة مشفَّرة من الطرف إلى الطرف. وتسليم للرعاية الصحية مدعوم باتفاقية شريك أعمال (BAA). وحفظ سجلات التدقيق ست سنوات. ومسارات نشر على سحابة مُدارة أو داخل المقر أو معزولة تمامًا عن الشبكة. وانعدام تام للمعلومات الصحية المحمية في سجلات التطبيق بحكم التصميم. يُسلَّم كل نظام في الكتالوج على الأساس الأمني نفسه الذي يعمل عليه Vavus AI، وهذه الصفحة تصف ذلك الأساس. ننشر ما نستطيع إثباته؛ وإن احتاجت مراجعتكم إلى شيء غير مذكور هنا، فاسألوا ونجيب خلال يوم عمل واحد.

يُشفَّر السجل المخزَّن والمستندات والصوت على جهاز المستخدم قبل التخزين، بمفتاح حساب رئيسي لكل مستخدم محفوظ في سلسلة مفاتيح الجهاز يغلّف مفاتيح خاصة بكل عنصر. وتستخدم المراسلة تشفيرًا من الطرف إلى الطرف عبر Signal Protocol، بحيث لا يستطيع مشغّل النظام قراءة محتوى الرسائل. أما النقل فيتم عبر TLS 1.2 أو أعلى عند موزّع الأحمال؛ والبيانات القديمة المخزَّنة على الخادم مشفَّرة بـ AES-256-GCM، للقراءة فقط.

لا ندّعي أن كل خطوة صندوق سحري. فالكلام المباشر لا بد أن يُعالَج للحظات في الذاكرة كي يُتعرَّف عليه ويُترجم ويُنطق قبل أن تسري قواعد التخزين، والميزة التي يجب أن يحسبها خادم، مثل جمع نتائج استطلاع جماعي، لا يمكن تشفيرها من الطرف إلى الطرف؛ وفي عمليات النشر الصحية تُعطَّل مثل هذه الميزات. وحيثما يوافق المستخدم صراحةً على عملية تجري على الخادم لعنصر واحد، تُسجَّل تلك الموافقة وتُدقَّق.

• أدوار المالك والمسؤول والعضو والمُطّلع مع تحكم على مستوى الفريق.
• تسجيل دخول موحّد عبر SAML 2.0 مع مزوّدي الهوية الكبار لحسابات المؤسسات.
• حماية من محاولات التخمين المتكررة مع تأخير تصاعدي وقفل للحساب.
• إبطال الرموز عند تسجيل الخروج وعند تغيير كلمة المرور؛ ورموز بث منفصلة للجلسات المباشرة.
• كشف الاختراق عند النشاط غير المعتاد وتغيّر الموقع وشذوذ عناوين IP.
• جدار حماية لتطبيقات الويب مع تحديد لمعدّل الطلبات وحجب لهجمات الحقن أمام كل نشر مُدار.
• حذف آمن، بالكتابة فوق البيانات قبل إزالتها، لأي أصل قد يحتوي معلومات صحية محمية.

تسجّل سجلات التدقيق أحداثًا وصفية فقط: من فعل ماذا، ومتى، ومن أي جهاز. ولا تحتوي إطلاقًا على معلومات صحية محمية أو محتوى رسائل أو محتوى ترجمة. ويُحتفظ بها ست سنوات، ويمكن في عمليات النشر المؤسسية تصديرها بصيغة JSON أو بثّها إلى نظام إدارة معلومات وأحداث الأمان الخاضع لسيطرة العميل.

تبدأ مشاريع الرعاية الصحية بموجب اتفاقية شريك أعمال موقَّعة، ويُراجَع كل مسار عمل معكم، من حيث ملاءمته السريرية وضوابطه التشغيلية، قبل أن يمر عبر النظام حدث PHI واحد. والوضع المُسلَّم متوافق مع HIPAA: انتهاء صلاحية رمز الجلسة خلال 8 ساعات، ومهلة خمول 15 دقيقة، وحذف آمن لأصول PHI، وانعدام تام لـ PHI في سجلات التطبيق، وحفظ سجلات التدقيق ست سنوات.

لا شيء نسلّمه جهازًا طبيًا. ويجب أن يراجع مختص سريري مؤهل أي مخرجات تمس رعاية المرضى، ولا يحل أي نظام من أنظمتنا محل مترجم طبي محترف حيثما يفرض القانون الاتحادي أو قانون الولاية وجوده.

تصدير البيانات بعد المصادقة ومسار حذف الحساب جزء من كل نظام نسلّمه. ولا نبيع بيانات المستخدمين إطلاقًا ولا نستخدم محتوى العملاء لتدريب النماذج. وتُتتبَّع حالة الموافقة لكل مستخدم، وموافقة ملفات تعريف الارتباط على الويب تفصيلية، والجهات المعالِجة الفرعية خلف أي نشر مُدار مهيّأة لإبقاء المحتوى خارج تدريب النماذج ولا تتلقى إطلاقًا هوية حساب المستخدم. وتُقدَّم قائمة بأسماء الجهات المعالِجة الفرعية بموجب اتفاقية معالجة البيانات.

The managed cloud runs across a primary United States region with European and Asian edges behind a global load balancer. Regional data residency is scoped in the quote. Most catalog entries can also be delivered on your own cloud or on-premise — each entry lists its delivery modes — and entries with no external provider dependency can run fully air-gapped, with the entire stack, AI included, inside your perimeter and nothing leaving your network.

تجري محادثات الدعم على بنية تحتية نستضيفها بأنفسنا، ولذلك لا تُسلَّم نصوص الدعم إطلاقًا إلى مورّد خارجي. وهذا مهم حين يحتوي خيط دعم على لقطة شاشة لبيانات مريض.

نقدّم عند الطلب حزمة وثائق الأمان: مخططات معمارية التشفير، وإدارة المفاتيح، ومخطط سجل التدقيق، وطبولوجيا النشر، ونموذج اتفاقية شريك الأعمال، ونموذج اتفاقية معالجة البيانات. اطلبوا الحزمة. وللتنسيق الأمني، راسلونا على constantine@vavusai.com.