Turvalisus ja usaldus

Kliendipoolne krüpteerimine vaikimisi. Läbivalt krüpteeritud sõnumside. BAA-ga kaetud tervishoiutarne. Kuueaastane auditilogide säilitus. Hallatud pilve, kohapealse ja võrgust eraldatud juurutuse võimalused. Rakenduslogides ei ole juba disaini poolest ühtegi kaitstud terviseandmete kirjet. Iga kataloogi süsteem on ehitatud samale turvalahendusele nagu Vavus AI. Kui Teie ülevaatus vajab midagi muud, küsige meilt.

Salvestatud ajalugu, dokumendid ja heli krüpteeritakse kasutaja seadmes enne salvestamist; seadme võtmehoidlas hoitav kasutajapõhine konto peavõti pakib iga artefakti võtme. Sõnumside kasutab läbivat krüpteerimist Signal Protocoli alusel, nii et süsteemi käitaja ei saa sõnumite sisu lugeda. Andmeedastus on koormusjaoturis TLS 1.2 või uuem; vanem serveripoolne salvestatud andmestik on AES-256-GCM ja ainult loetav.

Mõnda sammu ei saa läbivalt krüpteerida, kuid leiame lahenduse, mis sobib Teie projektile. Reaalajas kõnet tuleb enne salvestusreeglite rakendumist lühikest aega mälus töödelda, et seda ära tunda, tõlkida ja välja öelda, ning funktsiooni, mille server peab arvutama, näiteks rühmaküsitluse tulemuste kokkulugemist, ei saa läbivalt krüpteerida; tervishoiu juurutustes on sellised funktsioonid välja lülitatud. Kui kasutaja annab ühe kirje kohta selgesõnalise nõusoleku serveripoolseks toiminguks, salvestatakse ja auditeeritakse see nõusolek.

• Omaniku, administraatori, liikme ja vaataja rollid koos meeskonnataseme juhtimisega.
• SAML 2.0 ühekordne sisselogimine suuremate identiteedipakkujatega ettevõttekontode jaoks.
• Kaitse jõuründe vastu koos eksponentsiaalselt kasvava ooteaja ja konto lukustamisega.
• Tunnuste tühistamine väljalogimisel ja parooli vahetamisel; reaalajaseansside jaoks eraldi voo-tunnused.
• Rikkumiste tuvastamine ebatavalise tegevuse, asukohamuutuste ja IP-kõrvalekallete põhjal.
• Veebirakenduse tulemüür koos päringupiirangute ja süstimisrünnete blokeerimisega iga hallatava juurutuse ees.
• Turvaline kustutamine — ülekirjutamine enne kustutamist — igale varale, mis võib sisaldada kaitstud terviseandmeid.

Auditilogid salvestavad ainult metaandmeid: kes tegi mida, millal ja millisest seadmest. Need ei sisalda kunagi kaitstud terviseandmeid, sõnumite sisu ega tõlgete sisu. Neid säilitatakse kuus aastat ning ettevõttejuurutuste puhul saab neid eksportida JSON-vormingus või suunata kliendi hallatavasse SIEM-lahendusse.

Tervishoiuprojektid võetakse kasutusele allkirjastatud äripartnerilepingu alusel ja me vaatame iga tööprotsessi koos Teiega üle enne, kui süsteemi jõuavad patsiendiandmed. Tarnitav lahendus on kooskõlas HIPAA nõuetega: 8-tunnine seansitunnuse kehtivus, 15-minutine jõudeaja aegumine, PHI-varade turvaline kustutamine, rakenduslogides null PHI-d ja kuueaastane auditilogide säilitus.

Miski, mida me tarnime, ei ole meditsiiniseade. Väljundi, mis puudutab patsiendi ravi, peab üle vaatama kvalifitseeritud tervishoiutöötaja, ja ükski meie süsteem ei asenda professionaalset meditsiinitõlki seal, kus föderaal- või osariigi seadus seda nõuab.

Autenditud andmete eksport ja konto kustutamise tee on osa igast tarnitavast süsteemist. Me ei müü kunagi kasutajaandmeid ega kasuta kliendi sisu mudelite treenimiseks. Nõusoleku olekut jälgitakse kasutaja kaupa, küpsisenõusolek veebis on üksikasjalik ning hallatava juurutuse taga olevad alltöötlejad on seadistatud nii, et sisu ei satu mudelite treenimisse ja nad ei saa kunagi kasutaja konto identiteeti. Nimeline alltöötlejate loend antakse andmetöötluslepingu alusel.

Hallatud pilv töötab peamises Ameerika Ühendriikide piirkonnas koos Euroopa ja Aasia servasõlmedega globaalse koormusjaoturi taga. Piirkondlik andmete asukoht lepitakse kokku pakkumises. Iga kataloogi süsteem saab töötada ka Teie enda pilves või serveritel ning süsteemid, mis ei sõltu välisest teenusepakkujast, saavad töötada täiesti võrguühenduseta.

Tugivestlused töötavad taristul, mida me ise majutame, nii et tugivestluste ärakirju ei anta kunagi kolmandale osapoolele. See loeb siis, kui tugilõimes on ekraanipilt patsiendi andmetest.

Soovi korral anname turvadokumentatsiooni paketi: krüpteerimisarhitektuuri skeemid, võtmehalduse kirjelduse, auditilogi skeemi, juurutustopoloogiad, äripartnerilepingu näidise ja andmetöötluslepingu näidise. Küsige paketti. Turvaküsimuste koordineerimiseks kirjutage aadressile constantine@vavusai.com.