Ασφάλεια και εμπιστοσύνη

Κρυπτογράφηση από την πλευρά του πελάτη εξ ορισμού. Μηνύματα κρυπτογραφημένα από άκρο σε άκρο. Παράδοση για τον τομέα της υγείας με υποστήριξη BAA. Εξαετής διατήρηση αρχείων ελέγχου. Επιλογές εγκατάστασης σε διαχειριζόμενο cloud, εντός εγκαταστάσεων και σε δικτυακά απομονωμένο περιβάλλον. Εκ σχεδιασμού, καμία προστατευόμενη πληροφορία υγείας στα αρχεία καταγραφής της εφαρμογής. Κάθε σύστημα του καταλόγου χτίζεται πάνω στην ίδια υποδομή ασφάλειας με το Vavus AI. Ρωτήστε μας αν η αξιολόγησή σας χρειάζεται οτιδήποτε άλλο.

Το αποθηκευμένο ιστορικό, τα έγγραφα και ο ήχος κρυπτογραφούνται στη συσκευή του χρήστη πριν από την αποθήκευση, με ένα κύριο κλειδί λογαριασμού ανά χρήστη που φυλάσσεται στην κλειδοθήκη της συσκευής και περιτυλίγει τα κλειδιά κάθε αρχείου. Τα μηνύματα χρησιμοποιούν κρυπτογράφηση από άκρο σε άκρο πάνω στο Signal Protocol, ώστε ο διαχειριστής του συστήματος να μην μπορεί να διαβάσει το περιεχόμενό τους. Η μεταφορά γίνεται με TLS 1.2 ή νεότερο στον εξισορροπητή φορτίου· τα παλαιά δεδομένα σε ηρεμία από την πλευρά του διακομιστή είναι AES-256-GCM, μόνο για ανάγνωση.

Ορισμένα βήματα δεν μπορούν να κρυπτογραφηθούν από άκρο σε άκρο, αλλά θα βρούμε τη διάταξη που ταιριάζει στο έργο σας. Η ζωντανή ομιλία πρέπει να επεξεργαστεί για λίγο στη μνήμη ώστε να αναγνωριστεί, να μεταφραστεί και να εκφωνηθεί προτού ισχύσουν οι κανόνες αποθήκευσης, και μια λειτουργία που πρέπει να υπολογίσει ο διακομιστής, όπως η καταμέτρηση μιας ομαδικής ψηφοφορίας, δεν μπορεί να είναι κρυπτογραφημένη από άκρο σε άκρο· σε εγκαταστάσεις για τον τομέα της υγείας τέτοιες λειτουργίες απενεργοποιούνται. Όπου ο χρήστης συναινεί ρητά σε μια ενέργεια από την πλευρά του διακομιστή για ένα συγκεκριμένο στοιχείο, η συναίνεση αυτή καταγράφεται και ελέγχεται.

• Ρόλοι ιδιοκτήτη, διαχειριστή, μέλους και θεατή, με έλεγχο σε επίπεδο ομάδας.
• Ενιαία σύνδεση SAML 2.0 με τους μεγάλους παρόχους ταυτότητας για εταιρικούς λογαριασμούς.
• Προστασία από επιθέσεις ωμής βίας με εκθετική καθυστέρηση και κλείδωμα λογαριασμού.
• Ανάκληση διακριτικών κατά την αποσύνδεση και την αλλαγή κωδικού· ξεχωριστά διακριτικά ροής για ζωντανές συνεδρίες.
• Ανίχνευση παραβίασης σε ασυνήθιστη δραστηριότητα, αλλαγές τοποθεσίας και ανωμαλίες διευθύνσεων IP.
• Τείχος προστασίας εφαρμογών ιστού με περιορισμό ρυθμού και φραγή ενέσεων κώδικα μπροστά από κάθε διαχειριζόμενη εγκατάσταση.
• Ασφαλής διαγραφή, με επεγγραφή πριν από την οριστική αφαίρεση, για κάθε στοιχείο που μπορεί να περιέχει προστατευόμενες πληροφορίες υγείας.

Τα αρχεία ελέγχου καταγράφουν συμβάντα μόνο με μεταδεδομένα: ποιος έκανε τι, πότε και από ποια συσκευή. Δεν περιέχουν ποτέ προστατευόμενες πληροφορίες υγείας, περιεχόμενο μηνυμάτων ή περιεχόμενο μεταφράσεων. Διατηρούνται για έξι χρόνια και, για εταιρικές εγκαταστάσεις, μπορούν να εξαχθούν ως JSON ή να μεταδοθούν σε σύστημα SIEM ελεγχόμενο από τον πελάτη.

Τα έργα στον τομέα της υγείας ξεκινούν με υπογεγραμμένη Σύμβαση Επιχειρηματικού Συνεργάτη (BAA), και εξετάζουμε μαζί σας κάθε ροή εργασίας πριν εισέλθουν στο σύστημα οποιαδήποτε δεδομένα ασθενών. Η παραδιδόμενη διαμόρφωση είναι ευθυγραμμισμένη με το HIPAA: λήξη διακριτικού συνεδρίας στις 8 ώρες, χρονικό όριο αδράνειας 15 λεπτών, ασφαλής διαγραφή στοιχείων PHI, μηδενικά PHI στα αρχεία καταγραφής της εφαρμογής και εξαετής διατήρηση αρχείων ελέγχου.

Τίποτα από όσα παραδίδουμε δεν είναι ιατροτεχνολογικό προϊόν. Τα αποτελέσματα που αφορούν τη φροντίδα ασθενών πρέπει να ελέγχονται από ειδικευμένο κλινικό ιατρό, και κανένα σύστημά μας δεν αντικαθιστά επαγγελματία ιατρικό διερμηνέα όπου τον απαιτεί ομοσπονδιακός ή πολιτειακός νόμος.

Η εξαγωγή δεδομένων με ταυτοποίηση και μια διαδικασία διαγραφής λογαριασμού αποτελούν μέρος κάθε παραδιδόμενου συστήματος. Δεν πουλάμε ποτέ δεδομένα χρηστών και δεν χρησιμοποιούμε ποτέ περιεχόμενο πελατών για την εκπαίδευση μοντέλων. Η κατάσταση συγκατάθεσης παρακολουθείται ανά χρήστη, η συγκατάθεση για cookies στον ιστό είναι αναλυτική, και οι υποεκτελούντες την επεξεργασία πίσω από μια διαχειριζόμενη εγκατάσταση είναι ρυθμισμένοι ώστε να κρατούν το περιεχόμενο εκτός της εκπαίδευσης μοντέλων και να μη λαμβάνουν ποτέ την ταυτότητα λογαριασμού ενός χρήστη. Ονομαστικός κατάλογος υποεκτελούντων παρέχεται στο πλαίσιο της σύμβασης επεξεργασίας δεδομένων.

Το διαχειριζόμενο cloud λειτουργεί σε μια κύρια περιοχή στις Ηνωμένες Πολιτείες, με ευρωπαϊκά και ασιατικά άκρα πίσω από έναν παγκόσμιο εξισορροπητή φορτίου. Ο τόπος τήρησης δεδομένων ανά περιοχή καθορίζεται στην προσφορά. Κάθε σύστημα του καταλόγου μπορεί επίσης να λειτουργήσει στο δικό σας cloud ή στους διακομιστές σας, και τα συστήματα που δεν εξαρτώνται από εξωτερικό πάροχο μπορούν να λειτουργούν πλήρως εκτός σύνδεσης.

Οι συνομιλίες υποστήριξης τρέχουν σε υποδομή που φιλοξενούμε οι ίδιοι, ώστε τα απομαγνητοφωνημένα κείμενα υποστήριξης να μην παραδίδονται ποτέ σε τρίτο προμηθευτή. Αυτό έχει σημασία όταν ένα νήμα υποστήριξης περιέχει στιγμιότυπο οθόνης με δεδομένα ασθενούς.

Κατόπιν αιτήματος παρέχουμε τον φάκελο τεκμηρίωσης ασφάλειας: διαγράμματα αρχιτεκτονικής κρυπτογράφησης, διαχείριση κλειδιών, το σχήμα του αρχείου ελέγχου, τοπολογίες εγκατάστασης, το υπόδειγμα Σύμβασης Επιχειρηματικού Συνεργάτη (BAA) και το υπόδειγμα σύμβασης επεξεργασίας δεδομένων. Ζητήστε τον φάκελο. Για συντονισμό σε θέματα ασφάλειας, γράψτε στο constantine@vavusai.com.