Sikkerhed og tillid

Kryptering på klientsiden som standard. Ende-til-ende-krypteret beskedudveksling. Levering til sundhedsvæsenet understøttet af BAA. Seks års opbevaring af revisionslogge. Udrulning i administreret cloud, på egne servere og netværksisoleret. Nul beskyttede helbredsoplysninger i applikationslogge — det er indbygget i designet. Hvert system i kataloget er bygget på den samme sikkerhedsopsætning som Vavus AI. Spørg os, hvis din gennemgang kræver noget mere.

Gemt historik, dokumenter og lyd krypteres på brugerens enhed før lagring, med en hovednøgle pr. brugerkonto i enhedens nøglering, som indpakker nøgler pr. artefakt. Beskedudveksling bruger ende-til-ende-kryptering med Signal Protocol, så den, der driver systemet, ikke kan læse beskedernes indhold. Transporten er TLS 1.2 eller nyere ved belastningsfordeleren; ældre serverside-data i hvile er AES-256-GCM og skrivebeskyttede.

Nogle trin kan ikke ende-til-ende-krypteres, men vi finder den opsætning, der passer til dit projekt. Tale i realtid skal behandles kortvarigt i hukommelsen for at blive genkendt, oversat og oplæst, før lagringsreglerne træder i kraft, og en funktion, som en server skal beregne, for eksempel optælling af en gruppeafstemning, kan ikke være ende-til-ende-krypteret; i udrulninger til sundhedsvæsenet er den slags funktioner slået fra. Når en bruger udtrykkeligt giver samtykke til en handling på serversiden for ét enkelt element, registreres og revisionslogges det samtykke.

• Roller som ejer, administrator, medlem og seer med styring på teamniveau.
• Fælles login (SSO) via SAML 2.0 med de store identitetsudbydere til erhvervskonti.
• Beskyttelse mod gentagne loginforsøg med eksponentielt stigende ventetid og kontolåsning.
• Tilbagekaldelse af adgangstokens ved log ud og ved skift af adgangskode; separate streamingtokens til livesessioner.
• Registrering af sikkerhedsbrud ved usædvanlig aktivitet, ændret placering og afvigelser i IP-adresser.
• En firewall til webapplikationer med hastighedsbegrænsning og blokering af injektionsangreb foran hver administreret udrulning.
• Sikker sletning med overskrivning før fjernelse for ethvert element, der kan indeholde beskyttede helbredsoplysninger.

Revisionslogge registrerer udelukkende hændelser på metadataniveau: hvem gjorde hvad, hvornår og fra hvilken enhed. De indeholder aldrig beskyttede helbredsoplysninger, beskedindhold eller oversættelsesindhold. De opbevares i seks år, og ved udrulninger til storvirksomheder kan de eksporteres som JSON eller streames til et system til sikkerhedsovervågning, som kunden selv styrer.

Opgaver i sundhedsvæsenet igangsættes under en underskrevet Business Associate Agreement, og vi gennemgår hvert arbejdsforløb sammen med dig, før der kommer patientdata ind i systemet. Det leverede niveau er tilpasset HIPAA: udløb af sessionstokens efter 8 timer, timeout ved 15 minutters inaktivitet, sikker sletning af PHI-materiale, nul PHI i applikationslogge og seks års opbevaring af revisionslogge.

Intet af det, vi leverer, er medicinsk udstyr. Output, der berører patientbehandling, skal gennemgås af en kvalificeret sundhedsfaglig person, og ingen af vores systemer erstatter en professionel medicinsk tolk, hvor føderal lovgivning eller delstatslovgivning kræver en.

Autentificeret dataeksport og en vej til sletning af kontoen er en del af hvert leveret system. Vi sælger aldrig brugerdata og bruger aldrig kundeindhold til at træne modeller. Samtykkestatus følges pr. bruger, cookiesamtykke på nettet er detaljeret, og de underdatabehandlere, der ligger bag en administreret udrulning, er konfigureret til at holde indhold ude af modeltræning og modtager aldrig en brugers kontoidentitet. En navngiven liste over underdatabehandlere udleveres under databehandleraftalen.

Den administrerede cloud kører fra en primær region i USA med europæiske og asiatiske kantnoder bag en global belastningsfordeler. Regional datalokation afgrænses i tilbuddet. Alle systemer i kataloget kan også køre i din egen cloud eller på dine egne servere, og systemer, der ikke er afhængige af en ekstern udbyder, kan køre helt uden netforbindelse.

Supportsamtaler kører på infrastruktur, vi selv hoster, så supportudskrifter overdrages aldrig til en ekstern leverandør. Det betyder noget, når en supporttråd indeholder et skærmbillede af patientdata.

På anmodning udleverer vi sikkerhedsdokumentationspakken: arkitekturdiagrammer for kryptering, nøglehåndtering, skemaet for revisionslogge, udrulningstopologier, skabelonen til Business Associate Agreement og skabelonen til databehandleraftalen. Bestil pakken. Skriv til constantine@vavusai.com vedrørende sikkerhedskoordinering.