Segurtasuna eta konfiantza

Bezeroaren gailuko zifratzea lehenetsita. Muturretik muturrerako zifratutako mezularitza. BAA bidez babestutako osasungintzako entrega. Sei urteko auditoretza-gordetzea. Kudeatutako hodeia, bertako instalazioa eta saretik isolatutako hedapen-bideak. Osasun-informazio babesturik ez aplikazioen erregistroetan, diseinuz. Katalogoko sistema guztiak Vavus AIren segurtasun-oinarri berean eraikita daude. Galdetu guri zure berrikuspenak beste ezer behar badu.

Gordetako historia, dokumentuak eta audioa erabiltzailearen gailuan zifratzen dira biltegiratu aurretik, gailuaren giltza-sortan gordetako erabiltzaile bakoitzaren kontuko giltza nagusi batekin, eta giltza horrek artefaktu bakoitzaren giltzak biltzen ditu. Mezularitzak muturretik muturrerako zifratzea erabiltzen du Signal Protocol gainean, eta, beraz, sistemaren operadoreak ezin du mezuen edukia irakurri. Garraioa TLS 1.2 edo altuagoa da karga-orekatzailean; zerbitzariko datu zaharrak AES-256-GCM bidez daude zifratuta, irakurtzeko soilik.

Urrats batzuk ezin dira muturretik muturrera zifratu, baina zure proiektuari egokitzen zaion konfigurazioa aurkituko dugu. Zuzeneko hizketa memorian labur prozesatu behar da ezagutu, itzuli eta ahoskatu ahal izateko, biltegiratze-arauak aplikatu aurretik; eta zerbitzari batek kalkulatu behar duen ezaugarri bat, esaterako talde-inkesta baten emaitzak zenbatzea, ezin da muturretik muturrera zifratuta egon; osasungintzako hedapenetan halako ezaugarriak desgaituta daude. Erabiltzaile batek berariaz onartzen duenean zerbitzarian elementu bakar baten gaineko eragiketa bat egitea, baimen hori erregistratu eta auditatu egiten da.

• Jabe, administratzaile, kide eta ikusle rolak, talde mailako kontrolarekin.
• SAML 2.0 saio-hasiera bakarra identitate-hornitzaile nagusiekin, enpresa-kontuetarako.
• Indar gordinaren aurkako babesa, atzerapen esponentzialarekin eta kontuaren blokeoarekin.
• Tokenen baliogabetzea saioa ixtean eta pasahitza aldatzean; korronte-token bereiziak zuzeneko saioetarako.
• Segurtasun-urratzeen detekzioa jarduera ezohikoan, kokaleku-aldaketetan eta IP anomalietan.
• Web-aplikazioen suebaki bat, eskaera-mugekin eta injekzioen blokeoarekin, kudeatutako hedapen guztien aurrean.
• Ezabatze segurua, gainidatzita esteka kendu aurretik, osasun-informazio babestua izan dezakeen edozein baliabiderentzat.

Auditoretza-erregistroek metadatuak soilik jasotzen dituzte: nork zer egin zuen, noiz eta zein gailutatik. Ez dute inoiz osasun-informazio babesturik, mezuen edukirik edo itzulpenen edukirik jasotzen. Sei urtez gordetzen dira, eta enpresa-hedapenetan JSON gisa esporta daitezke edo bezeroak kontrolatutako SIEM batera bidali.

Osasungintzako kontratazioak bazkide komertzialaren hitzarmen (BAA) sinatu baten pean hasten dira, eta lan-fluxu bakoitza zurekin berrikusten dugu pazienteen daturik sisteman sartu aurretik. Entregatzen den jarrera HIPAA arauetara lerrokatuta dago: saio-tokena 8 ordura iraungitzea, 15 minutuko geldialdi-muga, PHI baliabideen ezabatze segurua, PHIrik ez aplikazioen erregistroetan, eta sei urteko auditoretza-gordetzea.

Entregatzen dugun ezer ez da produktu sanitarioa. Pazientearen arreta ukitzen duen emaitza oro profesional kliniko kualifikatu batek berrikusi behar du, eta gure sistemetako batek ere ez du medikuntzako interprete profesional bat ordezkatzen lege federalak edo estatukoak hala eskatzen duenean.

Autentifikatutako datu-esportazioa eta kontua ezabatzeko bidea entregatzen dugun sistema guztien parte dira. Ez dugu inoiz erabiltzaileen daturik saltzen eta ez dugu inoiz bezeroen edukirik erabiltzen ereduak entrenatzeko. Baimenaren egoera erabiltzaileka jarraitzen da, weberako cookie-baimena xehea da, eta kudeatutako hedapen baten atzeko azpi-tratatzaileak edukia ereduen entrenamendutik kanpo uzteko konfiguratuta daude eta ez dute inoiz erabiltzailearen kontuko identitaterik jasotzen. Izendatutako azpi-tratatzaileen zerrenda datuen tratamenduaren hitzarmenaren pean ematen da.

Kudeatutako hodeia Ameriketako Estatu Batuetako eskualde nagusi batean exekutatzen da, Europako eta Asiako ertzekin, karga-orekatzaile global baten atzean. Eskualdeko datu-egoitza aurrekontuan zehazten da. Katalogoko sistema guztiak zure hodeian edo zerbitzarietan ere exekuta daitezke, eta kanpoko hornitzaile baten mende ez dauden sistemak lineaz kanpo exekuta daitezke osorik.

Laguntzako elkarrizketak guk geuk ostatatzen dugun azpiegituran exekutatzen dira, eta, beraz, laguntzako transkripzioak ez zaizkio inoiz hirugarren hornitzaile bati ematen. Horrek axola du laguntza-hari batek pazienteen datuen pantaila-argazki bat duenean.

Eskatuz gero, segurtasun-dokumentazioaren paketea ematen dugu: zifratze-arkitekturaren diagramak, giltzen kudeaketa, auditoretza-erregistroaren eskema, hedapen-topologiak, bazkide komertzialaren hitzarmenaren (BAA) txantiloia eta datuen tratamenduaren hitzarmenaren txantiloia. Eskatu paketea. Segurtasun-arloko koordinaziorako, idatzi constantine@vavusai.com helbidera.