Bezpečnost a důvěra

Klientské šifrování ve výchozím nastavení. Koncově šifrované zprávy. Dodání pro zdravotnictví kryté smlouvou BAA. Šestileté uchovávání auditních záznamů. Cesty nasazení do spravovaného cloudu, do vlastní infrastruktury i zcela bez připojení k síti. Nulový výskyt chráněných zdravotních informací v aplikačních logech, a to už z návrhu. Každý systém v katalogu stojí na stejném bezpečnostním základu jako Vavus AI. Pokud vaše kontrola potřebuje ještě něco dalšího, zeptejte se nás.

Uložená historie, dokumenty a zvuk se šifrují na zařízení uživatele ještě před uložením, přičemž hlavní klíč účtu uložený v klíčence zařízení obaluje klíče jednotlivých artefaktů. Zprávy používají koncové šifrování postavené na Signal Protocol, takže provozovatel systému nemůže číst jejich obsah. Přenos je zabezpečen TLS 1.2 nebo vyšším na load balanceru; starší serverová data v klidu jsou šifrována AES-256-GCM a jsou pouze pro čtení.

Některé kroky nelze koncově šifrovat, ale najdeme nastavení, které vašemu projektu vyhovuje. Živou řeč je nutné krátce zpracovat v paměti, aby ji bylo možné rozpoznat, přeložit a vyslovit, než začnou platit pravidla pro ukládání, a funkce, kterou musí spočítat server, například sečtení hlasů ve skupinové anketě, nemůže být koncově šifrovaná; ve zdravotnických nasazeních jsou takové funkce vypnuté. Pokud uživatel výslovně souhlasí se serverovou operací nad jednou položkou, tento souhlas se zaznamená a auditně eviduje.

• Role vlastník, správce, člen a pozorovatel s řízením na úrovni týmu.
• Jednotné přihlášení SAML 2.0 s hlavními poskytovateli identity pro podnikové účty.
• Ochrana proti útokům hrubou silou s exponenciálním prodlužováním prodlev a se zamykáním účtu.
• Zneplatnění tokenů při odhlášení a při změně hesla; oddělené streamovací tokeny pro živé relace.
• Detekce narušení při neobvyklé aktivitě, změnách lokality a anomáliích IP adres.
• Webový aplikační firewall s omezováním četnosti požadavků a blokováním injektáží před každým spravovaným nasazením.
• Bezpečné mazání, tedy přepis před odstraněním, u každého aktiva, které může obsahovat chráněné zdravotní informace.

Auditní záznamy evidují pouze metadata: kdo co udělal, kdy a z jakého zařízení. Nikdy neobsahují chráněné zdravotní informace, obsah zpráv ani obsah překladů. Uchovávají se šest let a u podnikových nasazení je lze exportovat do formátu JSON nebo streamovat do SIEM řízeného zákazníkem.

Zdravotnické zakázky se zavádějí pod podepsanou smlouvou BAA a každý pracovní postup s vámi projdeme dřív, než do systému vstoupí jakákoli data pacientů. Dodávaná opatření jsou sladěná s HIPAA: platnost relačního tokenu 8 hodin, 15minutový časový limit nečinnosti, bezpečné mazání aktiv s PHI, nulový výskyt PHI v aplikačních logech a šestileté uchovávání auditních záznamů.

Nic, co dodáváme, není zdravotnický prostředek. Výstup, který se dotýká péče o pacienta, musí posoudit kvalifikovaný klinický pracovník a žádný náš systém nenahrazuje profesionálního zdravotnického tlumočníka tam, kde jej vyžaduje federální nebo státní právo.

Ověřený export dat a cesta ke smazání účtu jsou součástí každého dodaného systému. Nikdy neprodáváme uživatelská data a nikdy nepoužíváme zákaznický obsah k trénování modelů. Stav souhlasů sledujeme u každého uživatele zvlášť, souhlas s cookies na webu je granulární a subdodavatelé zpracování za spravovaným nasazením jsou nastaveni tak, aby obsah nevstupoval do trénování modelů, a nikdy nedostávají identitu uživatelského účtu. Jmenný seznam subdodavatelů zpracování poskytujeme na základě smlouvy o zpracování osobních údajů.

Spravovaný cloud běží v primárním regionu ve Spojených státech s evropskými a asijskými hraničními uzly za globálním load balancerem. Regionální rezidence dat se stanoví v nabídce. Každý systém z katalogu může běžet i ve vašem vlastním cloudu nebo na vašich serverech a systémy, které nezávisí na externím poskytovateli, mohou běžet zcela offline.

Konverzace podpory běží na infrastruktuře, kterou hostujeme sami, takže přepisy podpory se nikdy nepředávají externímu dodavateli. To je podstatné ve chvíli, kdy vlákno podpory obsahuje snímek obrazovky s daty pacienta.

Na vyžádání poskytujeme balíček bezpečnostní dokumentace: diagramy architektury šifrování, správu klíčů, schéma auditního logu, topologie nasazení, vzor smlouvy BAA a vzor smlouvy o zpracování osobních údajů. Vyžádat balíček. V bezpečnostních záležitostech pište na constantine@vavusai.com.