Sicherheit und Vertrauen

Clientseitige Verschlüsselung als Voreinstellung. Ende-zu-Ende-verschlüsselte Nachrichten. Lieferung für das Gesundheitswesen mit BAA. Sechs Jahre Aufbewahrung der Audit-Protokolle. Betrieb in der verwalteten Cloud, auf Ihren eigenen Servern oder in vollständig vom Netz getrennten Umgebungen. Grundsätzlich keine geschützten Gesundheitsdaten in Anwendungsprotokollen. Jedes System im Katalog basiert auf demselben Sicherheitsaufbau wie Vavus AI. Fragen Sie uns, wenn Ihre Prüfung weitere Angaben braucht.

Gespeicherte Verläufe, Dokumente und Audiodaten werden auf dem Gerät der Nutzerin oder des Nutzers verschlüsselt, bevor sie abgelegt werden; ein kontobezogener Hauptschlüssel im Schlüsselbund des Geräts umschließt dabei die Schlüssel der einzelnen Artefakte. Die Nachrichtenübermittlung nutzt Ende-zu-Ende-Verschlüsselung auf Basis des Signal Protocol, sodass der Betreiber des Systems Nachrichteninhalte nicht lesen kann. Der Transport läuft über TLS 1.2 oder höher am Lastverteiler; ältere serverseitig gespeicherte Daten liegen als AES-256-GCM vor und sind nur lesbar.

Manche Schritte lassen sich nicht Ende-zu-Ende verschlüsseln, aber wir finden die Lösung, die zu Ihrem Projekt passt. Gesprochene Sprache muss kurz im Arbeitsspeicher verarbeitet werden, um erkannt, übersetzt und ausgesprochen zu werden, bevor Speicherregeln greifen, und eine Funktion, die ein Server berechnen muss – etwa das Auszählen einer Gruppenumfrage –, kann nicht Ende-zu-Ende verschlüsselt sein; in Installationen für das Gesundheitswesen sind solche Funktionen abgeschaltet. Wenn eine Person einem serverseitigen Vorgang an einem einzelnen Element ausdrücklich zustimmt, wird diese Zustimmung erfasst und auditiert.

• Rollen für Eigentümer, Verwaltung, Mitglieder und Lesezugriff mit Steuerung auf Teamebene.
• SAML 2.0 Single Sign-on mit den großen Identitätsanbietern für Unternehmenskonten.
• Schutz vor Brute-Force-Angriffen mit exponentiell wachsender Wartezeit und Kontosperre.
• Widerruf von Token beim Abmelden und bei Passwortänderung; getrennte Token für laufende Live-Sitzungen.
• Erkennung von Kompromittierungen bei ungewöhnlicher Aktivität, Standortwechseln und Auffälligkeiten der IP-Adresse.
• Eine Firewall für Webanwendungen mit Ratenbegrenzung und Abwehr von Injektionsangriffen vor jeder verwalteten Installation.
• Sicheres Löschen – Überschreiben vor dem Entfernen – für jedes Objekt, das geschützte Gesundheitsdaten enthalten kann.

Audit-Protokolle erfassen ausschließlich Metadaten: wer wann und von welchem Gerät aus was getan hat. Sie enthalten niemals geschützte Gesundheitsdaten, Nachrichteninhalte oder Übersetzungsinhalte. Sie werden sechs Jahre aufbewahrt und können bei Installationen für Großunternehmen als JSON exportiert oder an ein vom Kunden kontrolliertes SIEM übertragen werden.

Projekte im Gesundheitswesen starten unter einem unterzeichneten Business Associate Agreement, und wir prüfen jeden Arbeitsablauf mit Ihnen, bevor Patientendaten in das System gelangen. Die gelieferte Aufstellung ist an HIPAA ausgerichtet: 8 Stunden Gültigkeit der Sitzungstoken, 15 Minuten Leerlauf bis zur Abmeldung, sicheres Löschen von Objekten mit PHI, keine PHI in Anwendungsprotokollen und sechs Jahre Aufbewahrung der Audit-Protokolle.

Nichts, was wir liefern, ist ein Medizinprodukt. Ergebnisse, die die Patientenversorgung berühren, müssen von qualifiziertem Fachpersonal geprüft werden, und kein System von uns ersetzt eine professionelle medizinische Dolmetscherin oder einen professionellen medizinischen Dolmetscher, wo Bundes- oder Landesrecht eine solche Person verlangt.

Ein authentifizierter Datenexport und ein Weg zur Löschung des Kontos gehören zu jedem gelieferten System. Wir verkaufen niemals Nutzerdaten und verwenden Kundeninhalte niemals zum Trainieren von Modellen. Der Einwilligungsstand wird je Person geführt, die Cookie-Einwilligung im Web ist fein abgestuft, und die Unterauftragsverarbeiter hinter einer verwalteten Installation sind so konfiguriert, dass Inhalte nicht ins Modelltraining gelangen und sie die Kontoidentität einer Person nie erhalten. Eine namentliche Liste der Unterauftragsverarbeiter stellen wir unter dem Auftragsverarbeitungsvertrag bereit.

Die verwaltete Cloud läuft in einer primären US-Region mit europäischen und asiatischen Edge-Standorten hinter einem globalen Lastverteiler. Die regionale Datenhaltung wird im Angebot festgelegt. Jedes Katalogsystem kann auch in Ihrer eigenen Cloud oder auf Ihren eigenen Servern laufen, und Systeme, die nicht von einem externen Anbieter abhängen, können vollständig offline laufen.

Supportgespräche laufen auf Infrastruktur, die wir selbst betreiben; Supportprotokolle werden also nie an einen fremden Dienstleister übergeben. Das zählt, wenn ein Supportvorgang einen Bildschirmauszug mit Patientendaten enthält.

Auf Anfrage stellen wir das Paket mit der Sicherheitsdokumentation bereit: Diagramme der Verschlüsselungsarchitektur, Schlüsselverwaltung, das Schema der Audit-Protokolle, Installationstopologien, die Vorlage des Business Associate Agreement und die Vorlage des Auftragsverarbeitungsvertrags. Das Paket anfordern. Für die Sicherheitskoordination schreiben Sie an constantine@vavusai.com.