Sigurnost i povjerenje

Podrazumijevano šifrovanje na uređaju korisnika. Poruke šifrovane s kraja na kraj. Isporuka u zdravstvu potkrijepljena ugovorom o poslovnoj saradnji (BAA). Šestogodišnje čuvanje revizorskih zapisa. Postavljanje u upravljanom oblaku, lokalno kod Vas i potpuno izolovano. Nijedna zaštićena zdravstvena informacija u zapisima aplikacije, po samoj konstrukciji. Svaki sistem u katalogu izgrađen je na istim sigurnosnim temeljima kao Vavus AI. Pitajte nas ako Vašoj provjeri treba još nešto.

Sačuvana historija, dokumenti i zvuk šifruju se na uređaju korisnika prije pohrane, uz glavni ključ naloga za svakog korisnika, koji se čuva u sigurnom spremištu ključeva na uređaju i koji omotava ključeve pojedinačnih zapisa. Poruke koriste šifrovanje s kraja na kraj po standardu Signal Protocol, pa onaj ko vodi sistem ne može pročitati sadržaj poruka. Prenos je zaštićen protokolom TLS 1.2 ili novijim na balanseru opterećenja; stariji podaci pohranjeni na serveru šifrovani su algoritmom AES-256-GCM i dostupni su samo za čitanje.

Neki koraci ne mogu biti šifrovani s kraja na kraj, ali pronaći ćemo postavku koja odgovara Vašem projektu. Živi govor mora se nakratko obraditi u memoriji da bi bio prepoznat, preveden i izgovoren prije nego što se primijene pravila pohrane, a mogućnost koju server mora izračunati, poput zbrajanja rezultata grupne ankete, ne može biti šifrovana s kraja na kraj; u zdravstvenim instalacijama takve mogućnosti su isključene. Kada korisnik izričito pristane na serversku obradu jedne stavke, taj pristanak se bilježi i podliježe reviziji.

• Uloge vlasnika, administratora, člana i posmatrača, uz kontrolu na nivou tima.
• SAML 2.0 jedinstvena prijava s velikim pružaocima identiteta za poslovne naloge.
• Zaštita od napada grubom silom, s eksponencijalnim odgađanjem i zaključavanjem naloga.
• Opoziv tokena pri odjavi i pri promjeni lozinke; odvojeni tokeni toka za žive sesije.
• Otkrivanje proboja pri neuobičajenoj aktivnosti, promjeni lokacije i anomalijama IP adrese.
• Zaštitni zid za web aplikacije, s ograničenjem broja zahtjeva i blokiranjem ubrizgavanja koda, ispred svake upravljane instalacije.
• Sigurno brisanje, s prepisivanjem prije uklanjanja, za svaki zapis koji može sadržavati zaštićene zdravstvene informacije.

Revizorski zapisi bilježe samo metapodatke: ko je šta uradio, kada i s kojeg uređaja. Nikada ne sadrže zaštićene zdravstvene informacije, sadržaj poruka ni sadržaj prevoda. Čuvaju se šest godina, a za poslovne instalacije mogu se izvesti kao JSON ili slati u sistem za nadzor sigurnosti pod kontrolom kupca.

Angažmani u zdravstvu uvode se uz potpisan ugovor o poslovnoj saradnji (BAA), a svaki radni tok pregledamo s Vama prije nego što ijedan podatak o pacijentu uđe u sistem. Isporučeni pristup je usklađen s HIPAA: istek tokena sesije nakon 8 sati, prekid nakon 15 minuta neaktivnosti, sigurno brisanje PHI zapisa, nijedan PHI podatak u zapisima aplikacije i šestogodišnje čuvanje revizorskih zapisa.

Ništa što isporučujemo nije medicinsko sredstvo. Rezultat koji dodiruje njegu pacijenta mora pregledati kvalifikovani kliničar, i nijedan naš sistem ne zamjenjuje profesionalnog medicinskog tumača tamo gdje ga savezni ili državni zakon zahtijeva.

Izvoz podataka uz provjeru identiteta i put za brisanje naloga dio su svakog isporučenog sistema. Nikada ne prodajemo korisničke podatke i nikada ne koristimo sadržaj kupaca za treniranje modela. Stanje pristanka prati se po korisniku, pristanak na kolačiće na webu je detaljan, a podobrađivači iza upravljane instalacije podešeni su tako da sadržaj drže izvan treniranja modela i nikada ne primaju identitet korisnikovog naloga. Popis imenovanih podobrađivača dostavlja se prema ugovoru o obradi podataka.

Upravljani oblak radi u primarnoj regiji u Sjedinjenim Državama, s evropskim i azijskim rubnim tačkama iza globalnog balansera opterećenja. Regionalna rezidentnost podataka utvrđuje se u ponudi. Svaki sistem iz kataloga može raditi i na Vašem vlastitom oblaku ili na Vašim serverima, a sistemi koji ne zavise od vanjskog pružaoca usluga mogu raditi potpuno bez interneta.

Razgovori podrške odvijaju se na infrastrukturi koju sami vodimo, pa se transkripti podrške nikada ne predaju vanjskom dobavljaču. To je važno kada nit podrške sadrži snimak ekrana s podacima pacijenta.

Na zahtjev dostavljamo paket sigurnosne dokumentacije: dijagrame arhitekture šifrovanja, upravljanje ključevima, šemu revizorskog zapisa, topologije instalacije, obrazac ugovora o poslovnoj saradnji (BAA) i obrazac ugovora o obradi podataka. Zatražite paket. Za sigurnosnu koordinaciju pišite na constantine@vavusai.com.