Sikkerhed og tillid

Kryptering på klientsiden som standard. Ende-til-ende-krypteret beskedudveksling. Levering til sundhedsvæsenet understøttet af BAA. Seks års opbevaring af revisionslogge. Udrulning i administreret cloud, på egne servere og netværksisoleret. Nul beskyttede helbredsoplysninger i applikationslogge — det er indbygget i designet. Hvert system i kataloget leveres på det samme sikkerhedsfundament, som Vavus AI kører på, og denne side beskriver det fundament. Vi offentliggør det, vi kan vise; har din gennemgang brug for noget, der ikke står her, så spørg, og vi svarer inden for en arbejdsdag.

Gemt historik, dokumenter og lyd krypteres på brugerens enhed før lagring, med en hovednøgle pr. brugerkonto i enhedens nøglering, som indpakker nøgler pr. artefakt. Beskedudveksling bruger ende-til-ende-kryptering med Signal Protocol, så den, der driver systemet, ikke kan læse beskedernes indhold. Transporten er TLS 1.2 eller nyere ved belastningsfordeleren; ældre serverside-data i hvile er AES-256-GCM og skrivebeskyttede.

Vi lader ikke som om hvert eneste trin er en tryllekasse. Direkte tale skal behandles kortvarigt i hukommelsen for at blive genkendt, oversat og oplæst, før lagringsreglerne træder i kraft, og en funktion, som en server skal beregne, for eksempel optælling af en gruppeafstemning, kan ikke være ende-til-ende-krypteret; i udrulninger til sundhedsvæsenet er den slags funktioner slået fra. Når en bruger udtrykkeligt giver samtykke til en handling på serversiden for ét enkelt element, registreres og revisionslogges det samtykke.

• Roller som ejer, administrator, medlem og seer med styring på teamniveau.
• SAML 2.0-single sign-on med de store identitetsudbydere for storkundekonti.
• Beskyttelse mod gennemtvingningsangreb med eksponentielt stigende ventetid og kontolåsning.
• Tilbagekaldelse af adgangstokens ved log ud og ved skift af adgangskode; separate strømtokens til direkte sessioner.
• Registrering af sikkerhedsbrud ved usædvanlig aktivitet, ændret placering og afvigelser i IP-adresser.
• En firewall til webapplikationer med hastighedsbegrænsning og blokering af indsprøjtningsangreb foran hver administreret udrulning.
• Sikker sletning med overskrivning før fjernelse for ethvert element, der kan indeholde beskyttede helbredsoplysninger.

Revisionslogge registrerer udelukkende hændelser på metadataniveau: hvem gjorde hvad, hvornår og fra hvilken enhed. De indeholder aldrig beskyttede helbredsoplysninger, beskedindhold eller oversættelsesindhold. De opbevares i seks år, og ved udrulninger til storvirksomheder kan de eksporteres som JSON eller streames til et system til sikkerhedsovervågning, som kunden selv styrer.

Opgaver i sundhedsvæsenet igangsættes under en underskrevet Business Associate Agreement, og hvert arbejdsforløb gennemgås sammen med dig, både klinisk egnethed og driftsmæssige værn, før en eneste PHI-hændelse løber gennem systemet. Det leverede niveau er tilpasset HIPAA: udløb af sessionstokens efter 8 timer, timeout ved 15 minutters inaktivitet, sikker sletning af PHI-materiale, nul PHI i applikationslogge og seks års opbevaring af revisionslogge.

Intet af det, vi leverer, er medicinsk udstyr. Output, der berører patientbehandling, skal gennemgås af en kvalificeret kliniker, og ingen af vores systemer erstatter en professionel medicinsk tolk, hvor føderal lovgivning eller delstatslovgivning kræver en.

Godkendt dataeksport og en vej til sletning af kontoen er en del af hvert leveret system. Vi sælger aldrig brugerdata og bruger aldrig kundeindhold til at træne modeller. Samtykkestatus følges pr. bruger, cookiesamtykke på nettet er detaljeret, og de underdatabehandlere, der ligger bag en administreret udrulning, er konfigureret til at holde indhold ude af modeltræning og modtager aldrig en brugers kontoidentitet. En navngiven liste over underdatabehandlere udleveres under databehandleraftalen.

The managed cloud runs across a primary United States region with European and Asian edges behind a global load balancer. Regional data residency is scoped in the quote. Most catalog entries can also be delivered on your own cloud or on-premise — each entry lists its delivery modes — and entries with no external provider dependency can run fully air-gapped, with the entire stack, AI included, inside your perimeter and nothing leaving your network.

Supportsamtaler kører på infrastruktur, vi selv hoster, så supportudskrifter overdrages aldrig til en ekstern leverandør. Det betyder noget, når en supporttråd indeholder et skærmbillede af patientdata.

På anmodning udleverer vi sikkerhedsdokumentationspakken: arkitekturdiagrammer for kryptering, nøglehåndtering, skemaet for revisionslogge, udrulningstopologier, skabelonen til Business Associate Agreement og skabelonen til databehandleraftalen. Bestil pakken. Ved sikkerhedskoordinering skriv til constantine@vavusai.com.