Sigurnost i povjerenje

Klijentsko šifrovanje kao podrazumijevano. Poruke šifrovane s kraja na kraj. Isporuka u zdravstvu potkrijepljena ugovorom o poslovnoj saradnji (BAA). Šestogodišnje čuvanje revizorskih zapisa. Putevi objave u upravljanom oblaku, lokalno kod Vas i potpuno izolovano. Nula zaštićenih zdravstvenih informacija u zapisima aplikacije, po dizajnu. Svaki sistem u katalogu isporučuje se na istom sigurnosnom temelju na kojem radi Vavus AI, a ova stranica opisuje taj temelj. Objavljujemo ono što možemo pokazati; ako Vašoj provjeri treba nešto što ovdje nije navedeno, pitajte i odgovaramo u roku od jednog radnog dana.

Sačuvana historija, dokumenti i zvuk šifruju se na uređaju korisnika prije pohrane, uz glavni ključ naloga po korisniku, čuvan u ključarniku uređaja, koji omotava ključeve pojedinačnih zapisa. Poruke koriste šifrovanje s kraja na kraj po standardu Signal Protocol, pa onaj ko vodi sistem ne može pročitati sadržaj poruka. Prenos je TLS 1.2 ili noviji na balanseru opterećenja; naslijeđeni serverski podaci u mirovanju su AES-256-GCM, samo za čitanje.

Ne pretvaramo se da je svaki korak čarobna kutija. Živi govor mora se nakratko obraditi u memoriji da bi bio prepoznat, preveden i izgovoren prije nego što se primijene pravila pohrane, a mogućnost koju server mora izračunati, poput zbrajanja rezultata grupne ankete, ne može biti šifrovana s kraja na kraj; u zdravstvenim instalacijama takve mogućnosti su isključene. Kada korisnik izričito pristane na serversku obradu jedne stavke, taj pristanak se bilježi i podliježe reviziji.

• Uloge vlasnika, administratora, člana i posmatrača, uz kontrolu na nivou tima.
• SAML 2.0 jedinstvena prijava s velikim pružaocima identiteta za poslovne naloge.
• Zaštita od napada grubom silom, s eksponencijalnim odgađanjem i zaključavanjem naloga.
• Opoziv tokena pri odjavi i pri promjeni lozinke; odvojeni tokeni toka za žive sesije.
• Otkrivanje proboja pri neuobičajenoj aktivnosti, promjeni lokacije i anomalijama IP adrese.
• Zaštitni zid za web aplikacije, s ograničenjem broja zahtjeva i blokiranjem ubrizgavanja koda, ispred svake upravljane instalacije.
• Sigurno brisanje, s prepisivanjem prije uklanjanja, za svaki zapis koji može sadržavati zaštićene zdravstvene informacije.

Revizorski zapisi bilježe samo metapodatke: ko je šta uradio, kada i s kojeg uređaja. Nikada ne sadrže zaštićene zdravstvene informacije, sadržaj poruka ni sadržaj prevoda. Čuvaju se šest godina, a za poslovne instalacije mogu se izvesti kao JSON ili slati u sistem za nadzor sigurnosti pod kontrolom kupca.

Angažmani u zdravstvu se uvode uz potpisan ugovor o poslovnoj saradnji (BAA), a svaki radni tok se pregleda s Vama — klinička primjerenost i operativne zaštite — prije nego što kroz sistem prođe i jedan PHI događaj. Isporučeni pristup je usklađen s HIPAA: istek tokena sesije nakon 8 sati, prekid nakon 15 minuta neaktivnosti, sigurno brisanje PHI zapisa, nula PHI u zapisima aplikacije i šestogodišnje čuvanje revizorskih zapisa.

Ništa što isporučujemo nije medicinsko sredstvo. Rezultat koji dodiruje njegu pacijenta mora pregledati kvalifikovani kliničar, i nijedan naš sistem ne zamjenjuje profesionalnog medicinskog tumača tamo gdje ga savezni ili državni zakon zahtijeva.

Provjereni izvoz podataka i put za brisanje naloga dio su svakog isporučenog sistema. Nikada ne prodajemo korisničke podatke i nikada ne koristimo sadržaj kupaca za treniranje modela. Stanje pristanka prati se po korisniku, pristanak na kolačiće na webu je detaljan, a podobrađivači iza upravljane instalacije podešeni su tako da sadržaj drže izvan treniranja modela i nikada ne primaju identitet korisnikovog naloga. Popis imenovanih podobrađivača dostavlja se prema ugovoru o obradi podataka.

The managed cloud runs across a primary United States region with European and Asian edges behind a global load balancer. Regional data residency is scoped in the quote. Most catalog entries can also be delivered on your own cloud or on-premise — each entry lists its delivery modes — and entries with no external provider dependency can run fully air-gapped, with the entire stack, AI included, inside your perimeter and nothing leaving your network.

Razgovori podrške odvijaju se na infrastrukturi koju sami vodimo, pa se transkripti podrške nikada ne predaju vanjskom dobavljaču. To je važno kada nit podrške sadrži snimak ekrana s podacima pacijenta.

Na zahtjev dostavljamo paket sigurnosne dokumentacije: dijagrame arhitekture šifrovanja, upravljanje ključevima, šemu revizorskog zapisa, topologije instalacije, obrazac ugovora o poslovnoj saradnji (BAA) i obrazac ugovora o obradi podataka. Zatražite paket. Za sigurnosnu koordinaciju pišite na constantine@vavusai.com.