امنیت و اعتماد

رمزنگاری سمت کاربر به‌صورت پیش‌فرض. پیام‌رسانی رمزنگاری‌شده سرتاسری. تحویل حوزه سلامت با پشتوانه BAA. نگهداری شش‌ساله سوابق ممیزی. مسیرهای استقرار ابری مدیریت‌شده، درون‌سازمانی و ایزوله از شبکه. هیچ اطلاعات سلامت محافظت‌شده‌ای در گزارش‌های برنامه ثبت نمی‌شود، و این بنا بر طراحی است. هر سامانه در کاتالوگ بر همان پیکربندی امنیتی Vavus AI ساخته شده است. اگر بازبینی شما به چیز دیگری نیاز دارد، از ما بپرسید.

تاریخچه، اسناد و صوت ذخیره‌شده پیش از ذخیره‌سازی روی دستگاه کاربر رمزنگاری می‌شوند، با یک کلید اصلی حساب برای هر کاربر که در کلیدخانه دستگاه نگهداری می‌شود و کلیدهای مربوط به هر قلم را در بر می‌گیرد. پیام‌رسانی از رمزنگاری سرتاسری بر پایه Signal Protocol استفاده می‌کند، بنابراین گرداننده سامانه نمی‌تواند محتوای پیام را بخواند. انتقال داده با TLS نسخه 1.2 یا بالاتر روی متعادل‌کننده بار انجام می‌شود؛ داده‌های قدیمی ذخیره‌شده در سمت سرور با AES-256-GCM و تنها به‌صورت خواندنی نگهداری می‌شوند.

برخی مراحل را نمی‌توان سرتاسری رمزنگاری کرد، اما پیکربندی‌ای را پیدا می‌کنیم که با پروژه شما جور باشد. گفتار زنده باید برای تشخیص، ترجمه و بازگویی لحظه‌ای در حافظه پردازش شود، پیش از آنکه قواعد ذخیره‌سازی اعمال گردند؛ و قابلیتی که سرور باید آن را محاسبه کند، مانند شمارش آرای یک نظرسنجی گروهی، نمی‌تواند سرتاسری رمزنگاری شود. در استقرارهای حوزه سلامت چنین قابلیت‌هایی غیرفعال می‌شوند. هرجا کاربر صراحتاً به انجام عملیاتی سمت سرور روی یک قلم رضایت دهد، آن رضایت ثبت و ممیزی می‌شود.

• نقش‌های مالک، مدیر، عضو و بیننده، همراه با کنترل در سطح تیم.
• ورود یکپارچه SAML 2.0 با ارائه‌دهندگان اصلی هویت برای حساب‌های سازمانی.
• محافظت در برابر حمله جست‌وجوی فراگیر، همراه با تأخیر نمایی و قفل شدن حساب.
• ابطال توکن هنگام خروج و هنگام تغییر گذرواژه؛ توکن‌های جریان جداگانه برای نشست‌های زنده.
• تشخیص نفوذ بر پایه فعالیت غیرعادی، تغییر موقعیت مکانی، و ناهنجاری‌های نشانی شبکه.
• یک دیوار آتش برنامه وب با محدودسازی نرخ درخواست و مسدودسازی حملات تزریق، در برابر هر استقرار مدیریت‌شده.
• حذف امن، یعنی بازنویسی پیش از حذف پیوند، برای هر فایلی که ممکن است حاوی اطلاعات سلامت محافظت‌شده باشد.

گزارش‌های ممیزی تنها رویدادهای فراداده‌ای را ثبت می‌کنند: چه کسی، چه کاری، چه زمانی و از کدام دستگاه. آن‌ها هرگز حاوی اطلاعات سلامت محافظت‌شده، محتوای پیام یا محتوای ترجمه نیستند. این گزارش‌ها شش سال نگهداری می‌شوند و در استقرارهای سازمانی می‌توانند به‌صورت JSON برون‌بری شوند یا به سامانه مدیریت رویداد امنیتی تحت کنترل مشتری جریان یابند.

همکاری‌های حوزه سلامت زیر یک قرارداد همکار تجاری امضاشده آغاز می‌شوند و پیش از آنکه هر داده‌ای از بیماران وارد سامانه شود، هر جریان کاری را همراه با شما بازبینی می‌کنیم. وضعیت تحویل‌شده همسو با HIPAA است: انقضای توکن نشست پس از 8 ساعت، پایان نشست پس از 15 دقیقه بی‌کاری، حذف امن فایل‌های حاوی PHI، نبود هیچ‌گونه PHI در گزارش‌های برنامه، و نگهداری شش‌ساله سوابق ممیزی.

هیچ‌یک از آنچه تحویل می‌دهیم یک تجهیز پزشکی نیست. خروجی‌ای که به مراقبت از بیمار مربوط می‌شود باید توسط یک متخصص بالینی واجد شرایط بازبینی شود، و هیچ سامانه‌ای از ما جایگزین مترجم شفاهی پزشکی حرفه‌ای در جایی که قانون فدرال یا ایالتی آن را الزامی می‌کند نمی‌شود.

برون‌بری داده با احراز هویت و مسیری برای حذف حساب، بخشی از هر سامانه تحویل‌شده است. ما هرگز داده کاربران را نمی‌فروشیم و هرگز از محتوای مشتری برای آموزش مدل‌ها استفاده نمی‌کنیم. وضعیت رضایت برای هر کاربر پیگیری می‌شود، رضایت کوکی در وب دانه‌بندی‌شده است، و پردازشگران فرعیِ پشت یک استقرار مدیریت‌شده چنان پیکربندی شده‌اند که محتوا را از آموزش مدل دور نگه دارند و هرگز هویت حساب کاربر را دریافت نکنند. فهرستی نام‌به‌نام از پردازشگران فرعی، زیر قرارداد پردازش داده ارائه می‌شود.

فضای ابری مدیریت‌شده روی یک منطقه اصلی در ایالات متحده به‌همراه لبه‌های اروپایی و آسیایی، پشت یک متعادل‌کننده بار جهانی اجرا می‌شود. محل نگهداری داده در سطح منطقه‌ای در پیشنهاد قیمت تعیین می‌گردد. هر سامانه کاتالوگ می‌تواند روی فضای ابری یا سرورهای خودتان هم اجرا شود، و سامانه‌هایی که به ارائه‌دهنده بیرونی وابسته نیستند می‌توانند کاملاً آفلاین اجرا شوند.

گفت‌وگوهای پشتیبانی روی زیرساختی اجرا می‌شوند که خودمان میزبانی می‌کنیم، بنابراین متن گفت‌وگوهای پشتیبانی هرگز به یک تأمین‌کننده بیرونی سپرده نمی‌شود. این موضوع وقتی اهمیت می‌یابد که یک رشته پشتیبانی حاوی تصویری از داده بیمار باشد.

در صورت درخواست، بسته مستندات امنیتی را ارائه می‌کنیم: نمودارهای معماری رمزنگاری، مدیریت کلید، ساختار گزارش ممیزی، توپولوژی‌های استقرار، الگوی قرارداد همکار تجاری، و الگوی قرارداد پردازش داده. درخواست بسته. برای هماهنگی‌های امنیتی، به constantine@vavusai.com بنویسید.