Iontaoibh
Slándáil agus iontaoibh
Conas a choinnímid bhur gcórais agus bhur sonraí slán.
DCI Brands LLC, ag trádáil mar Vavus Business Solutions, 312 W 2nd Street, Casper, WY 82601, United States. I bhfeidhm ó 3 Meán Fómhair 2026.
1. An leagan gairid
Criptiú ar thaobh an chliaint mar réamhshocrú. Teachtaireachtaí criptithe ó cheann go ceann. Seachadadh cúraim sláinte le BAA taobh thiar de. Coinneáil iniúchta sé bliana. Cosáin imscartha néil bhainistithe, ar an láthair, agus aerbhearnaithe. Gan aon fhaisnéis sláinte faoi chosaint i logaí feidhmchláir, de réir dearaidh. Tógtar gach córas sa chatalóg ar an socrú slándála céanna le Vavus AI. Fiafraigh dínn má tá aon rud eile ag teastáil ó bhur n-athbhreithniú.
2. Criptiú
Criptítear stair, doiciméid agus fuaim stóráilte ar ghléas an úsáideora sula stóráiltear iad, le máistireochair chuntais faoi leith do gach úsáideoir a choinnítear in eochairshlabhra an ghléis agus a fhilleann eochracha faoi leith do gach déantán. Úsáideann na teachtaireachtaí criptiú ó cheann ceann ar an Signal Protocol, mar sin ní féidir le hoibreoir an chórais ábhar na dteachtaireachtaí a léamh. Is TLS 1.2 nó níos airde é an t-iompar ag an gcothromóir ualaigh; is AES-256-GCM iad na sonraí oidhreachta atá i dtaisce ar an bhfreastalaí, agus is inléite amháin iad.
Ní féidir gach céim a chriptiú ó cheann go ceann, ach aimseoimid an socrú a oireann do bhur dtionscadal. Caithfear caint bheo a phróiseáil go gairid sa chuimhne le go n-aithneofar, go n-aistreofar agus go labhrófar í sula bhfeidhmíonn na rialacha stórála, agus ní féidir gné a chaithfidh freastalaí a ríomh, ar nós vótaíocht ghrúpa a chomhaireamh, a chriptiú ó cheann go ceann; díchumasaítear gnéithe den sórt sin in imscaruithe cúraim sláinte. Nuair a thoilíonn úsáideoir go sainráite le hoibríocht ar an bhfreastalaí ar mhír amháin, taifeadtar agus iniúchtar an toiliú sin.
3. Rochtain agus slándáil cuntais
- Róil úinéara, riarthóra, baill agus féachana le rialú ar leibhéal na foirne.
- Síniú aonair isteach SAML 2.0 leis na soláthraithe céannachta móra do chuntais fiontair.
- Cosaint ar ionsaí brúidiúil le cúlú easpónantúil agus glasáil cuntais.
- Cúlghairm comharthaí ag logáil amach agus ar athrú pasfhocail; comharthaí srutha ar leith do sheisiúin bheo.
- Brath sáraithe ar ghníomhaíocht neamhghnách, ar athruithe suímh agus ar aimhrialtachtaí IP.
- Balla dóiteáin feidhmchláir ghréasáin le teorannú rátaí agus bac instealltaí os comhair gach imscartha bainistithe.
- Scriosadh slán, forscríobh roimh dhínascadh, d'aon sócmhainn a bhféadfadh faisnéis sláinte faoi chosaint a bheith inti.
4. Logáil iniúchta
Taifeadann logaí iniúchta imeachtaí meiteashonraí amháin: cé a rinne cad, cathain, agus ó cén gléas. Ní bhíonn faisnéis sláinte faoi chosaint, ábhar teachtaireachtaí, ná ábhar aistriúcháin iontu riamh. Coinnítear ar feadh sé bliana iad, agus is féidir iad a easpórtáil mar JSON nó a shruthlú chuig SIEM atá faoi rialú an chustaiméara i gcás imscaruithe fiontair.
5. Cúram sláinte
Cuirtear tionscadail chúraim sláinte ar bord faoi Chomhaontú Comhpháirtí Gnó sínithe, agus déanaimid athbhreithniú ar gach sreabhadh oibre in éineacht libh sula dtéann aon sonraí othar isteach sa chóras. Tá an postúr a sheachadtar ailínithe le HIPAA: comhartha seisiúin a rachaidh in éag i gceann 8 n-uaire an chloig, teorainn díomhaoin 15 nóiméad, scriosadh slán sócmhainní PHI, gan aon PHI i logaí feidhmchláir, agus coinneáil iniúchta sé bliana.
Ní gléas leighis é aon rud a sheachadaimid. Ní mór do chliniceoir cáilithe athbhreithniú a dhéanamh ar aschur a bhaineann le cúram othar, agus ní chuireann aon chóras dár gcuid ateangaire leighis gairmiúil as an áireamh nuair a éilíonn dlí feidearálach nó stáit ceann.
6. Príobháideachas agus cearta sonraí
Tá easpórtáil sonraí fíordheimhnithe agus cosán scriosta cuntais mar chuid de gach córas a sheachadtar. Ní dhíolaimid sonraí úsáideoirí riamh agus ní úsáidimid ábhar custaiméirí riamh chun múnlaí a thraenáil. Rianaítear staid an toilithe do gach úsáideoir, tá toiliú fianán ar an ngréasán mionsonraithe, agus tá na fo-phróiseálaithe atá taobh thiar d'imscaradh bainistithe cumraithe chun ábhar a choinneáil amach ó thraenáil múnlaí agus ní fhaigheann siad céannacht chuntais úsáideora riamh. Cuirtear liosta ainmnithe fo-phróiseálaithe ar fáil faoin gcomhaontú próiseála sonraí.
7. Cá ritheann sé
Ritheann an néal bainistithe thar phríomhréigiún sna Stáit Aontaithe le himill Eorpacha agus Áiseacha taobh thiar de chothromóir ualaigh domhanda. Sainítear cónaitheacht réigiúnach sonraí sa luachan. Is féidir le gach córas catalóige rith freisin ar bhur néal nó ar bhur bhfreastalaithe féin, agus is féidir le córais nach bhfuil ag brath ar sholáthraí seachtrach rith go hiomlán as líne.
8. Tacaíocht a fhanann go hinmheánach
Ritheann comhráite tacaíochta ar bhonneagar a óstálaimid muid féin, mar sin ní thugtar trascríbhinní tacaíochta do dhíoltóir tríú páirtí riamh. Tá tábhacht leis sin nuair a bhíonn gabháil scáileáin de shonraí othair i snáithe tacaíochta.
9. Doiciméadacht do bhur n-athbhreithniú
Ar iarratas cuirimid an paca doiciméadachta slándála ar fáil: léaráidí ailtireachta criptithe, bainistíocht eochracha, scéimre an loga iniúchta, topagrafaíochtaí imscartha, teimpléad an Chomhaontaithe Comhpháirtí Gnó, agus teimpléad an chomhaontaithe próiseála sonraí. Iarr an paca. Le haghaidh comhordaithe slándála, scríobh chuig constantine@vavusai.com.