Seguridade e confianza

Cifrado no lado do cliente por defecto. Mensaxería cifrada de extremo a extremo. Entrega sanitaria respaldada por un BAA. Conservación dos rexistros de auditoría durante seis anos. Vías de despregamento en nube xestionada, nas súas instalacións e illadas da rede. Cero información sanitaria protexida nos rexistros da aplicación, por deseño. Todos os sistemas do catálogo están construídos sobre a mesma base de seguridade que Vavus AI. Pregúntenos se a súa revisión precisa algo máis.

O historial, os documentos e o audio almacenados cífranse no dispositivo do usuario antes de gardarse, cunha clave mestra de conta por usuario gardada no chaveiro do dispositivo que envolve as claves de cada artefacto. A mensaxería usa cifrado de extremo a extremo sobre o Signal Protocol, de xeito que quen opera o sistema non pode ler o contido das mensaxes. O transporte é TLS 1.2 ou superior no balanceador de carga; os datos herdados cifrados no servidor son AES-256-GCM e só de lectura.

Algúns pasos non se poden cifrar de extremo a extremo, pero atoparemos a configuración que encaixe co seu proxecto. A voz en directo ten que procesarse brevemente na memoria para ser recoñecida, traducida e falada antes de que se apliquen as regras de almacenamento, e unha función que un servidor ten que calcular, como contar os votos dunha enquisa de grupo, non pode estar cifrada de extremo a extremo; nos despregamentos sanitarios esas funcións desactívanse. Cando un usuario consente explicitamente unha operación no servidor sobre un elemento concreto, ese consentimento rexístrase e audítase.

• Roles de propietario, administrador, membro e observador, con control a nivel de equipo.
• Inicio de sesión único SAML 2.0 cos principais provedores de identidade para as contas corporativas.
• Protección contra ataques de forza bruta con atraso exponencial e bloqueo da conta.
• Revogación de tokens ao pechar sesión e ao cambiar o contrasinal; tokens de fluxo independentes para as sesións en directo.
• Detección de compromiso ante actividade inusual, cambios de localización e anomalías de IP.
• Un cortalumes de aplicacións web con limitación de taxa e bloqueo de inxeccións diante de cada despregamento xestionado.
• Borrado seguro, sobrescribindo antes de eliminar, para calquera recurso que poida conter información sanitaria protexida.

Os rexistros de auditoría gardan só eventos de metadatos: quen fixo que, cando e desde que dispositivo. Nunca conteñen información sanitaria protexida, contido de mensaxes nin contido de traducións. Consérvanse durante seis anos e, nos despregamentos corporativos, poden exportarse como JSON ou enviarse a un SIEM controlado polo cliente.

Os proxectos sanitarios incorpóranse baixo un Acordo de Asociado Comercial asinado, e revisamos con vostede cada fluxo de traballo antes de que entre ningún dato de pacientes no sistema. A configuración entregada está aliñada con HIPAA: caducidade do token de sesión ás 8 horas, peche por inactividade aos 15 minutos, borrado seguro dos recursos con PHI, cero PHI nos rexistros da aplicación e conservación dos rexistros de auditoría durante seis anos.

Nada do que entregamos é un produto sanitario. As saídas que afecten á atención do paciente deben ser revisadas por un profesional clínico cualificado, e ningún sistema noso substitúe un intérprete médico profesional cando a lexislación federal ou estatal esixe un.

A exportación de datos autenticada e unha vía de eliminación da conta forman parte de cada sistema entregado. Nunca vendemos datos de usuarios nin usamos contido de clientes para adestrar modelos. O estado do consentimento rexístrase por usuario, o consentimento de cookies na web é granular, e os subencargados do tratamento que hai detrás dun despregamento xestionado están configurados para manter o contido fóra do adestramento de modelos e nunca reciben a identidade da conta do usuario. Baixo o acordo de tratamento de datos facilítase unha lista nominal de subencargados.

A nube xestionada funciona nunha rexión principal nos Estados Unidos con nodos periféricos en Europa e en Asia detrás dun balanceador de carga global. A residencia rexional dos datos defínese no orzamento. Todos os sistemas do catálogo poden funcionar tamén na súa propia nube ou nos seus servidores, e os sistemas que non dependen dun provedor externo poden funcionar totalmente sen conexión.

As conversas de soporte funcionan sobre infraestrutura que aloxamos nós mesmos, así que as transcricións de soporte nunca se lle entregan a un provedor externo. Iso importa cando un fío de soporte contén unha captura de pantalla con datos de pacientes.

Baixo petición facilitamos o paquete de documentación de seguridade: diagramas da arquitectura de cifrado, xestión de claves, o esquema do rexistro de auditoría, topoloxías de despregamento, o modelo de Acordo de Asociado Comercial e o modelo de acordo de tratamento de datos. Solicitar o paquete. Para a coordinación en materia de seguridade, escriba a constantine@vavusai.com.