Сигурност и доверие

Шифроване от страна на клиента по подразбиране. Съобщения с шифроване от край до край. Внедряване за здравеопазване, обезпечено с BAA. Шестгодишно съхранение на одитните записи. Внедряване в управляван облак, локално и изолирано от мрежата. По замисъл журналите на приложението не съдържат никаква защитена здравна информация. Всяка система в каталога е изградена върху същата основа за сигурност като Vavus AI. Попитайте ни, ако Вашата проверка изисква нещо друго.

Съхраняваната история, документите и звукозаписите се шифроват на устройството на потребителя преди съхранение, с главен ключ на акаунта, пазен в хранилището за ключове на устройството, който обвива ключовете на отделните обекти. Съобщенията използват шифроване от край до край върху Signal Protocol, така че операторът на системата не може да чете съдържанието им. Преносът е TLS 1.2 или по-нов на балансировчика на натоварването; наследените данни, шифровани от страна на сървъра, са AES-256-GCM и са само за четене.

Някои стъпки не могат да бъдат шифровани от край до край, но ще намерим конфигурацията, която подхожда на Вашия проект. Живата реч трябва да бъде обработена за кратко в паметта, за да бъде разпозната, преведена и изговорена, преди да се приложат правилата за съхранение, а функция, която сървърът трябва да изчисли — например преброяването на групова анкета — не може да бъде шифрована от край до край; при внедряванията в здравеопазването такива функции са изключени. Когато потребителят изрично се съгласи със сървърна операция върху отделен елемент, това съгласие се записва и одитира.

• Роли на собственик, администратор, член и наблюдател с управление на ниво екип.
• Еднократно вписване през SAML 2.0 с основните доставчици на самоличност за корпоративните акаунти.
• Защита срещу подбор на пароли с експоненциално забавяне и заключване на акаунта.
• Отнемане на маркерите при изход и при смяна на паролата; отделни маркери за поточните живи сесии.
• Откриване на пробиви при необичайна активност, промяна на местоположението и аномалии в IP адресите.
• Защитна стена за уеб приложения с ограничаване на честотата и блокиране на инжекции пред всяко управлявано внедряване.
• Сигурно изтриване, с презаписване преди премахването, за всеки обект, който може да съдържа защитена здравна информация.

Одитните записи съдържат само метаданни: кой какво е направил, кога и от кое устройство. Те никога не съдържат защитена здравна информация, съдържание на съобщения или съдържание на преводи. Съхраняват се шест години, а при корпоративните внедрявания могат да бъдат изнесени като JSON или подавани към контролирана от клиента система за наблюдение на сигурността.

Проектите в здравеопазването започват с подписано споразумение за бизнес сътрудник (BAA) и преглеждаме всеки работен процес заедно с Вас, преди в системата да постъпят каквито и да е данни за пациенти. Доставената конфигурация е съгласувана с HIPAA: 8-часов срок на сесийните маркери, автоматично излизане след 15 минути бездействие, сигурно изтриване на обектите с PHI, никаква PHI в журналите на приложението и шестгодишно съхранение на одитните записи.

Нищо, което доставяме, не е медицинско изделие. Резултат, който засяга грижата за пациента, трябва да бъде прегледан от квалифициран клиницист, а никоя наша система не замества професионален медицински преводач там, където федерален или щатски закон изисква такъв.

Експортът на данни след удостоверяване и възможността за изтриване на акаунта са част от всяка доставена система. Никога не продаваме потребителски данни и никога не използваме клиентско съдържание за обучение на модели. Състоянието на съгласието се проследява за всеки потребител, съгласието за бисквитки в уеб е подробно, а подобработващите лица зад едно управлявано внедряване са настроени да държат съдържанието извън обучението на модели и никога не получават самоличността на акаунта на потребителя. Списък с поименно посочените подобработващи лица се предоставя по споразумението за обработване на данни.

Управляваният облак работи в основен регион в Съединените щати с европейски и азиатски периферни точки зад глобален балансировчик на натоварването. Регионалното местоположение на данните се определя в офертата. Всяка система от каталога може да работи и във Вашия собствен облак или на Вашите сървъри, а системите, които не зависят от външен доставчик, могат да работят изцяло офлайн.

Разговорите с поддръжката вървят по инфраструктура, която поддържаме сами, така че записите от поддръжката никога не се предават на външен доставчик. Това има значение, когато една нишка от поддръжката съдържа екранна снимка с данни на пациент.

При поискване предоставяме пакета с документация по сигурността: диаграми на архитектурата на шифроването, управлението на ключовете, схемата на одитния журнал, топологиите на внедряване, образеца на споразумението за бизнес сътрудник (BAA) и образеца на споразумението за обработване на данни. Заявете пакета. За координация по въпроси на сигурността пишете на constantine@vavusai.com.