Sigurnost i povjerenje

Enkripcija na korisnikovu uređaju kao zadana postavka. Poruke šifrirane s kraja na kraj. Isporuka u zdravstvu uz potpisan BAA. Šestogodišnje čuvanje revizijskih zapisa. Mogućnosti uvođenja u upravljanom oblaku, na Vašim poslužiteljima i izolirano od mreže. Zapisnici aplikacije već po samom dizajnu ne sadrže nijedan zaštićeni zdravstveni podatak. Svaki sustav u katalogu izgrađen je na istoj sigurnosnoj osnovi kao i Vavus AI. Pitajte nas ako Vašoj provjeri treba još nešto.

Pohranjena povijest, dokumenti i zvuk šifriraju se na korisnikovu uređaju prije pohrane, pri čemu glavni ključ računa, jedinstven za svakog korisnika i čuvan u spremniku ključeva uređaja, omata ključeve pojedinih artefakata. Razmjena poruka koristi enkripciju s kraja na kraj temeljenu na Signal Protocol, pa operator sustava ne može čitati sadržaj poruka. Prijenos ide preko TLS 1.2 ili novijeg na uravnoteživaču opterećenja; naslijeđeni podaci pohranjeni na poslužitelju zaštićeni su algoritmom AES-256-GCM i dostupni su samo za čitanje.

Neki se koraci ne mogu šifrirati s kraja na kraj, ali pronaći ćemo rješenje koje odgovara Vašem projektu. Govor uživo mora se nakratko obraditi u radnoj memoriji kako bi se prepoznao, preveo i izgovorio prije nego što se primijene pravila pohrane, a značajka koju mora izračunati poslužitelj, poput zbrajanja glasova u grupnoj anketi, ne može biti šifrirana s kraja na kraj; u zdravstvenim uvođenjima takve su značajke isključene. Kada korisnik izričito pristane na obradu jedne stavke na poslužitelju, taj se pristanak bilježi i podliježe reviziji.

• Uloge vlasnika, administratora, člana i preglednika s kontrolom na razini tima.
• Jedinstvena prijava SAML 2.0 s velikim pružateljima identiteta za poslovne račune.
• Zaštita od napada grubom silom s eksponencijalnom odgodom i zaključavanjem računa.
• Opoziv tokena pri odjavi i pri promjeni lozinke; zasebni tokeni toka za sesije uživo.
• Otkrivanje proboja na temelju neuobičajene aktivnosti, promjena lokacije i anomalija IP adresa.
• Vatrozid za web aplikacije s ograničavanjem broja zahtjeva i blokiranjem ubrizgavanja ispred svake upravljane implementacije.
• Sigurno brisanje, s prepisivanjem prije uklanjanja, za svaki zapis koji može sadržavati zaštićene zdravstvene podatke.

Revizijski zapisi bilježe isključivo metapodatke o događajima: tko je što učinio, kada i s kojeg uređaja. Nikada ne sadrže zaštićene zdravstvene podatke, sadržaj poruka ni sadržaj prijevoda. Čuvaju se šest godina, a kod poslovnih implementacija mogu se izvesti u obliku JSON zapisa ili slati u SIEM sustav pod nadzorom klijenta.

Zdravstveni angažmani pokreću se uz potpisan ugovor s poslovnim suradnikom (BAA), a svaki tijek rada pregledavamo zajedno s Vama prije nego što ijedan podatak o pacijentu uđe u sustav. Isporučeno rješenje usklađeno je s propisom HIPAA: istek tokena sesije nakon 8 sati, odjava nakon 15 minuta neaktivnosti, sigurno brisanje PHI zapisa, nijedan PHI podatak u zapisnicima aplikacije i šestogodišnje čuvanje revizijskih zapisa.

Ništa što isporučujemo nije medicinski proizvod. Rezultate koji se tiču skrbi o pacijentu mora pregledati kvalificirani kliničar, a nijedan naš sustav ne zamjenjuje profesionalnog medicinskog tumača ondje gdje ga zahtijeva savezni zakon ili zakon savezne države.

Izvoz podataka uz provjeru identiteta i mogućnost brisanja računa dio su svakog isporučenog sustava. Nikada ne prodajemo korisničke podatke i nikada ne koristimo sadržaj klijenata za treniranje modela. Stanje privole vodi se za svakog korisnika, privola za kolačiće na webu je detaljna, a podizvršitelji obrade iza upravljane implementacije podešeni su tako da sadržaj ne koriste za treniranje modela i nikada ne primaju identitet korisnikova računa. Popis imenovanih podizvršitelja obrade dostavlja se u sklopu ugovora o obradi podataka.

Upravljani oblak radi u primarnoj regiji u Sjedinjenim Državama, s europskim i azijskim rubnim čvorovima iza globalnog uravnoteživača opterećenja. Regionalno mjesto pohrane podataka definira se u ponudi. Svaki sustav iz kataloga može raditi i u Vašem vlastitom oblaku ili na Vašim poslužiteljima, a sustavi koji ne ovise o vanjskom pružatelju usluga mogu raditi potpuno bez mreže.

Razgovori s podrškom odvijaju se na infrastrukturi koju sami hostiramo, pa se transkripti podrške nikada ne predaju vanjskom dobavljaču. To je važno kada nit podrške sadrži snimku zaslona s podacima o pacijentu.

Na zahtjev dostavljamo paket sigurnosne dokumentacije: dijagrame arhitekture enkripcije, upravljanje ključevima, shemu revizijskih zapisa, topologije uvođenja, predložak ugovora s poslovnim suradnikom (BAA) i predložak ugovora o obradi podataka. Zatražite paket. Za sigurnosnu koordinaciju pišite na constantine@vavusai.com.