સુરક્ષા અને વિશ્વાસ

મૂળભૂત રીતે ક્લાયન્ટ-સાઇડ એન્ક્રિપ્શન. એન્ડ-ટુ-એન્ડ એન્ક્રિપ્ટેડ મેસેજિંગ. BAA-આધારિત આરોગ્યસંભાળ ડિલિવરી. છ વર્ષની ઑડિટ જાળવણી. મૅનેજ્ડ ક્લાઉડ, ઑન-પ્રિમાઇસ અને એર-ગૅપ્ડ જમાવટના માર્ગો. રચનાથી જ ઍપ્લિકેશન લૉગમાં શૂન્ય સંરક્ષિત આરોગ્ય માહિતી. કૅટલૉગની દરેક સિસ્ટમ Vavus AI જેવી જ સુરક્ષા-વ્યવસ્થા પર બનેલી છે. જો તમારી સમીક્ષાને બીજું કંઈ જોઈએ, તો અમને પૂછો.

સંગ્રહાયેલો ઇતિહાસ, દસ્તાવેજો અને ઑડિયો સંગ્રહ પહેલાં જ વપરાશકર્તાના ઉપકરણ પર એન્ક્રિપ્ટ થાય છે; ઉપકરણની કીચેનમાં રાખેલી દરેક વપરાશકર્તાની એકાઉન્ટ માસ્ટર કી દરેક વસ્તુ માટેની અલગ કીને એન્ક્રિપ્ટ કરીને સાચવે છે. મેસેજિંગ Signal Protocol પર એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શન વાપરે છે, એટલે સિસ્ટમ ચલાવનાર સંદેશની સામગ્રી વાંચી શકતો નથી. લોડ બૅલેન્સર પર પરિવહન TLS 1.2 કે તેથી ઉપર છે; સર્વર બાજુનો જૂનો સંગ્રહિત ડેટા AES-256-GCM માં છે અને માત્ર વાંચી શકાય એવો છે.

કેટલાંક પગલાં એન્ડ-ટુ-એન્ડ એન્ક્રિપ્ટ થઈ શકતાં નથી, પરંતુ તમારા પ્રોજેક્ટને બંધબેસે એવી વ્યવસ્થા અમે શોધી કાઢીશું. જીવંત વાણીને ઓળખવા, અનુવાદવા અને બોલવા માટે સંગ્રહના નિયમો લાગુ પડે તે પહેલાં થોડી વાર મેમરીમાં તેની પ્રક્રિયા કરવી પડે છે, અને જે સુવિધા સર્વરે ગણવી પડે — જેમ કે જૂથ મતદાનની ગણતરી — તે એન્ડ-ટુ-એન્ડ એન્ક્રિપ્ટેડ રહી શકતી નથી; આરોગ્યસંભાળની જમાવટમાં આવી સુવિધાઓ બંધ રાખવામાં આવે છે. જ્યાં વપરાશકર્તા કોઈ એક વસ્તુ પર સર્વર બાજુની ક્રિયા માટે સ્પષ્ટ સંમતિ આપે, ત્યાં એ સંમતિ નોંધાય છે અને તેનું ઑડિટ થાય છે.

• ટીમ-સ્તરના નિયંત્રણ સાથે માલિક, એડમિન, સભ્ય અને દર્શકની ભૂમિકાઓ.
• એન્ટરપ્રાઇઝ એકાઉન્ટ માટે મુખ્ય ઓળખ પ્રદાતાઓ સાથે SAML 2.0 સિંગલ સાઇન-ઓન.
• ઘાતાંકીય વિલંબ અને એકાઉન્ટ લૉક સાથે બ્રુટ-ફોર્સ સામે રક્ષણ.
• લૉગઆઉટ પર અને પાસવર્ડ બદલાય ત્યારે ટોકન રદ; જીવંત સત્રો માટે અલગ સ્ટ્રીમ ટોકન.
• અસામાન્ય પ્રવૃત્તિ, સ્થાન-ફેરફાર અને IP વિસંગતિ પર ભંગની ઓળખ.
• દરેક મૅનેજ્ડ જમાવટની આગળ દર-મર્યાદા અને ઇન્જેક્શન-અવરોધ સાથેની વેબ ઍપ્લિકેશન ફાયરવૉલ.
• સંરક્ષિત આરોગ્ય માહિતી ધરાવી શકે એવી કોઈ પણ સામગ્રી માટે સુરક્ષિત કાઢી નાખવું — અનલિંક પહેલાં ઓવરરાઇટ.

ઑડિટ લૉગ માત્ર મેટાડેટા ઘટનાઓ નોંધે છે: કોણે શું કર્યું, ક્યારે અને કયા ઉપકરણથી. તેમાં ક્યારેય સંરક્ષિત આરોગ્ય માહિતી, સંદેશની સામગ્રી કે અનુવાદની સામગ્રી હોતી નથી. તે છ વર્ષ સુધી સાચવવામાં આવે છે, અને એન્ટરપ્રાઇઝ જમાવટ માટે તેમને JSON તરીકે નિકાસ કરી શકાય છે અથવા ગ્રાહકના નિયંત્રણવાળા SIEM માં મોકલી શકાય છે.

આરોગ્યસંભાળની કામગીરી સહી થયેલા વ્યાવસાયિક સહયોગી કરાર (BAA) હેઠળ શરૂ થાય છે, અને કોઈ પણ દર્દી-ડેટા સિસ્ટમમાં આવે તે પહેલાં અમે દરેક કાર્યપ્રવાહની તમારી સાથે સમીક્ષા કરીએ છીએ. પહોંચાડાતી સ્થિતિ HIPAA-સંરેખિત છે: 8 કલાકે સત્ર ટોકનની સમાપ્તિ, 15 મિનિટની નિષ્ક્રિયતા પછી સમય-સમાપ્તિ, PHI સામગ્રીનું સુરક્ષિત રીતે કાઢી નાખવું, ઍપ્લિકેશન લૉગમાં શૂન્ય PHI, અને છ વર્ષની ઑડિટ જાળવણી.

અમે પહોંચાડીએ છીએ એમાંનું કશું તબીબી ઉપકરણ નથી. દર્દીની સંભાળને સ્પર્શતા આઉટપુટની સમીક્ષા લાયક તબીબે કરવી જોઈએ, અને જ્યાં સંઘીય કે રાજ્યનો કાયદો વ્યાવસાયિક તબીબી દુભાષિયો માગે ત્યાં અમારી કોઈ સિસ્ટમ તેનું સ્થાન લેતી નથી.

પ્રમાણિત ડેટા નિકાસ અને એકાઉન્ટ કાઢી નાખવાનો માર્ગ અમે પહોંચાડેલી દરેક સિસ્ટમનો ભાગ છે. અમે વપરાશકર્તાનો ડેટા ક્યારેય વેચતા નથી અને ગ્રાહકની સામગ્રીથી ક્યારેય મૉડલને તાલીમ આપતા નથી. સંમતિની સ્થિતિ દરેક વપરાશકર્તા માટે નોંધાય છે, વેબ પર કૂકી-સંમતિ વિગતવાર છે, અને મૅનેજ્ડ જમાવટ પાછળના ઉપ-પ્રક્રિયકો એવી રીતે ગોઠવાયેલા છે કે સામગ્રી મૉડલ-તાલીમથી દૂર રહે અને તેમને વપરાશકર્તાના એકાઉન્ટની ઓળખ ક્યારેય મળે નહીં. ડેટા પ્રક્રિયા કરાર હેઠળ નામજોગ ઉપ-પ્રક્રિયકોની યાદી આપવામાં આવે છે.

મૅનેજ્ડ ક્લાઉડ મુખ્ય અમેરિકન પ્રદેશમાં ચાલે છે, અને યુરોપીય તથા એશિયાઈ એજ સર્વર વૈશ્વિક લોડ બૅલેન્સર પાછળ રહે છે. પ્રાદેશિક ડેટા-નિવાસનો અવકાશ ભાવપત્રકમાં નક્કી થાય છે. કૅટલૉગની દરેક સિસ્ટમ તમારા પોતાના ક્લાઉડ કે સર્વર પર પણ ચાલી શકે છે, અને બહારના પ્રદાતા પર આધાર ન રાખતી સિસ્ટમો સંપૂર્ણપણે ઑફલાઇન ચાલી શકે છે.

સપોર્ટની વાતચીત અમે પોતે ચલાવીએ છીએ એ ઇન્ફ્રાસ્ટ્રક્ચર પર થાય છે, એટલે સપોર્ટના ટ્રાન્સક્રિપ્ટ ક્યારેય ત્રીજા પક્ષના વિક્રેતાને સોંપાતા નથી. જ્યારે સપોર્ટના કોઈ થ્રેડમાં દર્દીના ડેટાનો સ્ક્રીનશૉટ હોય, ત્યારે એ વાત મહત્ત્વની બની જાય છે.

વિનંતી પર અમે સુરક્ષા દસ્તાવેજ પૅક આપીએ છીએ: એન્ક્રિપ્શન સ્થાપત્યના આકૃતિપત્રો, કી વ્યવસ્થાપન, ઑડિટ લૉગનું માળખું, જમાવટની ટોપોલોજી, વ્યાવસાયિક સહયોગી કરાર (BAA) નો નમૂનો, અને ડેટા પ્રક્રિયા કરારનો નમૂનો. પૅક માટે વિનંતી કરો. સુરક્ષા સંકલન માટે constantine@vavusai.com પર લખો.