सुरक्षा और भरोसा

डिफ़ॉल्ट रूप से क्लाइंट-साइड एन्क्रिप्शन। एंड-टू-एंड एन्क्रिप्टेड मैसेजिंग। BAA-समर्थित स्वास्थ्य सेवा डिलीवरी। छह वर्ष तक ऑडिट का संरक्षण। प्रबंधित क्लाउड, ऑन-प्रिमाइस और एयर-गैप्ड तैनाती के रास्ते। डिज़ाइन से ही एप्लिकेशन लॉग में शून्य संरक्षित स्वास्थ्य सूचना। कैटलॉग का हर सिस्टम उसी सुरक्षा व्यवस्था पर बना है जिस पर Vavus AI बना है। यदि आपकी समीक्षा को कुछ और चाहिए, तो हमसे पूछिए।

संग्रहीत इतिहास, दस्तावेज़ और ऑडियो संग्रहण से पहले ही उपयोगकर्ता के उपकरण पर एन्क्रिप्ट किए जाते हैं: हर आइटम की अपनी कुंजी होती है, और ये कुंजियाँ प्रति-उपयोगकर्ता खाता मास्टर कुंजी से एन्क्रिप्ट करके रखी जाती हैं, जो उपकरण की कीचेन में रहती है। मैसेजिंग Signal Protocol पर आधारित एंड-टू-एंड एन्क्रिप्शन का उपयोग करती है, इसलिए सिस्टम का संचालक संदेशों की सामग्री नहीं पढ़ सकता। लोड बैलेंसर पर डेटा का संचरण TLS 1.2 या उससे ऊपर से होता है; सर्वर पर संग्रहीत पुराना डेटा AES-256-GCM से एन्क्रिप्टेड है और केवल पढ़ा जा सकता है।

कुछ चरणों को एंड-टू-एंड एन्क्रिप्ट नहीं किया जा सकता, लेकिन हम आपकी परियोजना के लिए उपयुक्त व्यवस्था खोज लेंगे। लाइव बोली गई बात को पहचानने, उसका अनुवाद करने और उसे बोलकर सुनाने के लिए, भंडारण नियम लागू होने से पहले, उसे कुछ क्षण मेमोरी में संसाधित करना पड़ता है; और जिस सुविधा की गणना सर्वर को करनी होती है — जैसे किसी समूह मतदान की गिनती — वह एंड-टू-एंड एन्क्रिप्टेड नहीं हो सकती; स्वास्थ्य सेवा तैनातियों में ऐसी सुविधाएँ बंद रहती हैं। जहाँ कोई उपयोगकर्ता किसी एक आइटम पर सर्वर-साइड प्रक्रिया के लिए स्पष्ट सहमति देता है, वहाँ वह सहमति दर्ज की जाती है और उसका ऑडिट होता है।

• टीम-स्तर के नियंत्रण के साथ स्वामी, प्रशासक, सदस्य और दर्शक की भूमिकाएँ।
• एंटरप्राइज़ खातों के लिए प्रमुख पहचान प्रदाताओं के साथ SAML 2.0 सिंगल साइन-ऑन।
• ब्रूट-फ़ोर्स हमलों से सुरक्षा: हर विफल प्रयास के बाद तेज़ी से बढ़ता प्रतीक्षा-अंतराल और खाता लॉकआउट।
• लॉगआउट पर और पासवर्ड बदलने पर टोकन निरस्तीकरण; लाइव सत्रों के लिए अलग स्ट्रीम टोकन।
• असामान्य गतिविधि, स्थान परिवर्तन और IP विसंगतियों के आधार पर सुरक्षा उल्लंघन की पहचान।
• हर प्रबंधित तैनाती के आगे दर-सीमा और इंजेक्शन रोकथाम वाली एक वेब एप्लिकेशन फ़ायरवॉल।
• ऐसी किसी भी फ़ाइल का सुरक्षित विलोपन, जिसमें संरक्षित स्वास्थ्य सूचना हो सकती है: हटाने से पहले उसे अधिलेखित किया जाता है।

ऑडिट लॉग केवल मेटाडेटा घटनाएँ दर्ज करते हैं: किसने क्या किया, कब किया, और किस उपकरण से। उनमें कभी संरक्षित स्वास्थ्य सूचना, संदेश की सामग्री या अनुवाद की सामग्री नहीं होती। उन्हें छह वर्ष तक रखा जाता है, और एंटरप्राइज़ तैनातियों में उन्हें JSON के रूप में निर्यात किया जा सकता है या ग्राहक-नियंत्रित SIEM में भेजा जा सकता है।

स्वास्थ्य सेवा परियोजनाएँ हस्ताक्षरित व्यावसायिक सहयोगी अनुबंध (BAA) के अंतर्गत शुरू होती हैं, और सिस्टम में किसी भी रोगी का डेटा आने से पहले हम आपके साथ हर कार्यप्रवाह की समीक्षा करते हैं। डिलीवर की गई स्थिति HIPAA के अनुरूप है: 8 घंटे में सत्र टोकन की समाप्ति, 15 मिनट का निष्क्रियता समय-समापन, PHI वाली फ़ाइलों का सुरक्षित विलोपन, एप्लिकेशन लॉग में शून्य PHI, और छह वर्ष तक ऑडिट का संरक्षण।

हम जो कुछ भी डिलीवर करते हैं, वह चिकित्सा उपकरण नहीं है। रोगी की देखभाल से जुड़े किसी भी परिणाम की समीक्षा किसी योग्य चिकित्सक द्वारा की जानी चाहिए, और जहाँ संघीय या राज्य का क़ानून पेशेवर चिकित्सा दुभाषिए की माँग करता है, वहाँ हमारा कोई भी सिस्टम उसका स्थान नहीं लेता।

प्रमाणीकृत डेटा निर्यात और खाता विलोपन का रास्ता हर डिलीवर किए गए सिस्टम का हिस्सा हैं। हम कभी उपयोगकर्ता डेटा नहीं बेचते और कभी ग्राहक की सामग्री का उपयोग मॉडल प्रशिक्षण के लिए नहीं करते। सहमति की स्थिति हर उपयोगकर्ता के लिए अलग-अलग दर्ज रहती है, वेब पर कुकी सहमति अलग-अलग श्रेणियों के लिए दी जाती है, और प्रबंधित तैनाती के पीछे के उप-संसाधक इस तरह विन्यस्त हैं कि सामग्री मॉडल प्रशिक्षण से बाहर रहे और उन्हें उपयोगकर्ता के खाते की पहचान कभी न मिले। नामित उप-संसाधकों की सूची डेटा प्रसंस्करण अनुबंध के अंतर्गत दी जाती है।

प्रबंधित क्लाउड एक प्राथमिक संयुक्त राज्य क्षेत्र में चलता है, जिसके यूरोपीय और एशियाई किनारे एक वैश्विक लोड बैलेंसर के पीछे हैं। क्षेत्रीय डेटा-निवास कोटेशन में तय किया जाता है। कैटलॉग का हर सिस्टम आपके अपने क्लाउड या सर्वर पर भी चल सकता है, और जो सिस्टम किसी बाहरी प्रदाता पर निर्भर नहीं हैं, वे पूरी तरह ऑफ़लाइन चल सकते हैं।

सहायता की बातचीत उसी इंफ़्रास्ट्रक्चर पर चलती है जिसे हम स्वयं होस्ट करते हैं, इसलिए सहायता के प्रतिलेख कभी किसी बाहरी विक्रेता को नहीं सौंपे जाते। यह तब मायने रखता है जब किसी सहायता संवाद में रोगी के डेटा का स्क्रीनशॉट हो।

अनुरोध पर हम सुरक्षा दस्तावेज़ीकरण पैक उपलब्ध कराते हैं: एन्क्रिप्शन संरचना के आरेख, कुंजी प्रबंधन, ऑडिट लॉग का स्कीमा, तैनाती की संरचनाएँ, व्यावसायिक सहयोगी अनुबंध (BAA) का प्रारूप, और डेटा प्रसंस्करण अनुबंध का प्रारूप। पैक का अनुरोध करें। सुरक्षा समन्वय के लिए constantine@vavusai.com पर लिखिए।