Tietoturva ja luottamus

Asiakaspään salaus oletuksena. Päästä päähän salattu viestintä. BAA:han perustuva terveydenhuollon toimitus. Kuuden vuoden auditointilokien säilytys. Hallinnoitu pilvi, omat tilat ja verkosta eristetyt käyttöönottovaihtoehdot. Sovelluslokeissa ei ole suunnittelun ansiosta lainkaan suojattuja terveystietoja. Jokainen katalogin järjestelmä rakennetaan samalle tietoturvaperustalle kuin Vavus AI. Kysykää meiltä, jos tarkastuksenne edellyttää jotain muuta.

Tallennettu historia, dokumentit ja äänitallenteet salataan käyttäjän laitteella ennen tallennusta: laitteen avainsäilössä säilytettävä käyttäjäkohtainen tilin pääavain suojaa kohdekohtaiset avaimet. Viestinnässä käytetään Signal Protocol -protokollaan perustuvaa päästä päähän -salausta, joten järjestelmän operaattori ei voi lukea viestien sisältöä. Tiedonsiirrossa käytetään kuormantasaajalla TLS 1.2:ta tai uudempaa; vanha palvelinpuolelle tallennettu data on AES-256-GCM-salattua ja vain luettavissa.

Kaikkia vaiheita ei voi salata päästä päähän, mutta löydämme projektiinne sopivan ratkaisun. Reaaliaikainen puhe on käsiteltävä hetken muistissa, jotta se voidaan tunnistaa, kääntää ja muuttaa puheeksi ennen kuin tallennussäännöt astuvat voimaan, eikä ominaisuutta, joka palvelimen on laskettava — kuten ryhmäkyselyn tulosten laskenta — voi salata päästä päähän; terveydenhuollon käyttöönotoissa tällaiset ominaisuudet on poistettu käytöstä. Kun käyttäjä nimenomaisesti suostuu palvelinpuolen toimintoon yhden kohteen osalta, suostumus kirjataan ja auditoidaan.

• Omistajan, ylläpitäjän, jäsenen ja katselijan roolit tiimitason hallinnalla.
• SAML 2.0 -kertakirjautuminen suurimpien identiteetintarjoajien kanssa yritystileille.
• Suojaus raa'an voiman hyökkäyksiltä eksponentiaalisella viiveellä ja tilin lukituksella.
• Istuntotunnisteiden mitätöinti uloskirjautumisen ja salasanan vaihdon yhteydessä; erilliset suoratoistotunnisteet reaaliaikaisille istunnoille.
• Tietomurtojen havaitseminen poikkeavasta toiminnasta, sijainnin muutoksista ja IP-poikkeamista.
• Sovelluspalomuuri, jossa on pyyntörajoitus ja injektioiden esto, jokaisen hallinnoidun käyttöönoton edessä.
• Turvallinen poisto, ylikirjoitus ennen linkin purkua, kaikille kohteille, jotka voivat sisältää suojattuja terveystietoja.

Auditointilokit tallentavat vain metatietotapahtumia: kuka teki mitä, milloin ja miltä laitteelta. Ne eivät koskaan sisällä suojattuja terveystietoja, viestien sisältöä tai käännösten sisältöä. Niitä säilytetään kuusi vuotta, ja yrityskäyttöönotoissa ne voidaan viedä JSON-muodossa tai suoratoistaa asiakkaan hallinnoimaan SIEM-järjestelmään.

Terveydenhuollon toimeksiannot otetaan käyttöön allekirjoitetun liikekumppanisopimuksen (BAA) nojalla, ja käymme jokaisen työnkulun läpi kanssanne ennen kuin yhtään potilastietoa tulee järjestelmään. Toimitettu suojaustaso noudattelee HIPAA-vaatimuksia: istuntotunnisteiden 8 tunnin voimassaolo, 15 minuutin käyttämättömyyden aikakatkaisu, PHI-kohteiden turvallinen poisto, ei lainkaan PHI:tä sovelluslokeissa ja kuuden vuoden auditointilokien säilytys.

Mikään toimittamamme ei ole lääkinnällinen laite. Potilashoitoon vaikuttava tuotos on pätevän terveydenhuollon ammattilaisen tarkastettava, eikä mikään järjestelmämme korvaa ammattitaitoista terveydenhuollon tulkkia silloin, kun liittovaltion tai osavaltion laki sitä edellyttää.

Todennettu tietojen vienti ja mahdollisuus poistaa tili kuuluvat jokaiseen toimitettuun järjestelmään. Emme koskaan myy käyttäjätietoja emmekä koskaan käytä asiakassisältöä mallien kouluttamiseen. Suostumustilaa seurataan käyttäjäkohtaisesti, evästesuostumus verkossa on eritelty, ja hallinnoidun käyttöönoton taustalla olevat alikäsittelijät on määritetty pitämään sisältö poissa mallien koulutuksesta, eivätkä ne koskaan saa käyttäjän tilin tunnistetietoja. Nimetty alikäsittelijäluettelo toimitetaan tietojenkäsittelysopimuksen nojalla.

Hallinnoitu pilvi toimii ensisijaisella Yhdysvaltain alueella sekä Euroopan ja Aasian reunapalvelimilla globaalin kuormantasaajan takana. Alueellinen tietojen sijainti määritellään tarjouksessa. Jokainen katalogin järjestelmä voi toimia myös omassa pilvessänne tai omilla palvelimillanne, ja järjestelmät, jotka eivät ole riippuvaisia ulkopuolisesta palveluntarjoajasta, voivat toimia täysin ilman verkkoyhteyttä.

Tukikeskustelut kulkevat itse ylläpitämässämme infrastruktuurissa, joten tukikeskusteluja ei koskaan luovuteta ulkopuoliselle toimittajalle. Sillä on merkitystä, kun tukiketjussa on kuvakaappaus potilastiedoista.

Pyynnöstä toimitamme tietoturvadokumentaatiopaketin: salausarkkitehtuurin kaaviot, avaintenhallinnan, auditointilokin skeeman, käyttöönottotopologiat, liikekumppanisopimuksen (BAA) mallipohjan ja tietojenkäsittelysopimuksen mallipohjan. Pyydä paketti. Tietoturva-asioissa kirjoittakaa osoitteeseen constantine@vavusai.com.