Keamanan dan kepercayaan

Enkripsi di sisi klien sebagai bawaan. Perpesanan terenkripsi ujung ke ujung. Penerapan layanan kesehatan yang didukung BAA. Penyimpanan audit enam tahun. Jalur penerapan di cloud terkelola, di lokasi sendiri, dan terisolasi jaringan. Nol informasi kesehatan yang dilindungi di dalam log aplikasi, sejak rancangannya. Setiap sistem di katalog dibangun di atas penyiapan keamanan yang sama dengan Vavus AI. Tanyakan kepada kami jika peninjauan Anda membutuhkan hal lain.

Riwayat, dokumen, dan audio yang tersimpan dienkripsi di perangkat pengguna sebelum disimpan, dengan kunci induk akun per pengguna yang disimpan di brankas kunci perangkat dan membungkus kunci per artefak. Perpesanan memakai enkripsi ujung ke ujung di atas Signal Protocol, sehingga pengelola sistem tidak dapat membaca isi pesan. Lalu lintas data dilindungi TLS 1.2 atau lebih tinggi di penyeimbang beban; data lama yang tersimpan di sisi server memakai AES-256-GCM dan hanya dapat dibaca.

Beberapa langkah tidak dapat dienkripsi ujung ke ujung, tetapi kami akan menemukan penyiapan yang sesuai dengan proyek Anda. Ucapan langsung harus diproses sejenak di memori agar dapat dikenali, diterjemahkan, dan diucapkan sebelum aturan penyimpanan berlaku, dan fitur yang harus dihitung oleh server, misalnya menjumlahkan hasil jajak pendapat kelompok, tidak dapat dienkripsi ujung ke ujung; pada penerapan layanan kesehatan fitur semacam itu dinonaktifkan. Jika pengguna secara tegas menyetujui satu operasi di sisi server untuk satu item, persetujuan itu dicatat dan diaudit.

• Peran pemilik, admin, anggota, dan peninjau dengan kendali di tingkat tim.
• Masuk sekali SAML 2.0 dengan penyedia identitas utama untuk akun korporat.
• Perlindungan terhadap serangan coba-coba dengan penundaan eksponensial dan penguncian akun.
• Pencabutan token saat keluar dan saat kata sandi diubah; token aliran terpisah untuk sesi langsung.
• Deteksi pelanggaran atas aktivitas tidak lazim, perubahan lokasi, dan anomali alamat IP.
• Dinding api aplikasi web dengan pembatasan laju dan pemblokiran injeksi di depan setiap penerapan terkelola.
• Penghapusan aman, menimpa sebelum menghapus tautan berkas, untuk setiap aset yang mungkin memuat informasi kesehatan yang dilindungi.

Log audit hanya merekam peristiwa berupa metadata: siapa melakukan apa, kapan, dan dari perangkat mana. Log itu tidak pernah memuat informasi kesehatan yang dilindungi, isi pesan, atau isi terjemahan. Log disimpan selama enam tahun, dan untuk penerapan korporat dapat diekspor sebagai JSON atau dialirkan ke SIEM yang dikendalikan pelanggan.

Kerja sama layanan kesehatan dimulai di bawah Perjanjian Mitra Bisnis (BAA) yang ditandatangani, dan kami meninjau setiap alur kerja bersama Anda sebelum data pasien apa pun masuk ke sistem. Postur yang diserahkan selaras dengan HIPAA: masa berlaku token sesi 8 jam, batas diam 15 menit, penghapusan aman aset PHI, nol PHI di dalam log aplikasi, dan penyimpanan audit enam tahun.

Tidak ada yang kami serahkan yang merupakan alat kesehatan. Keluaran yang menyentuh perawatan pasien harus ditinjau oleh tenaga klinis yang berkualifikasi, dan tidak ada sistem kami yang menggantikan juru bahasa medis profesional bila hukum federal atau negara bagian mewajibkannya.

Ekspor data dengan autentikasi dan jalur penghapusan akun adalah bagian dari setiap sistem yang diserahkan. Kami tidak pernah menjual data pengguna dan tidak pernah memakai konten pelanggan untuk melatih model. Status persetujuan dilacak per pengguna, persetujuan kuki di web bersifat rinci, dan subpemroses di balik penerapan terkelola dikonfigurasi agar konten tidak masuk ke pelatihan model dan tidak pernah menerima identitas akun pengguna. Daftar subpemroses yang disebutkan namanya diberikan berdasarkan perjanjian pemrosesan data.

Cloud terkelola berjalan di satu wilayah utama Amerika Serikat dengan simpul tepi di Eropa dan Asia di belakang penyeimbang beban global. Residensi data per wilayah ditetapkan dalam penawaran. Setiap sistem katalog juga dapat berjalan di cloud atau server Anda sendiri, dan sistem yang tidak bergantung pada penyedia luar dapat berjalan sepenuhnya luring.

Percakapan dukungan berjalan di infrastruktur yang kami inangi sendiri, sehingga transkrip dukungan tidak pernah diserahkan kepada pemasok pihak ketiga. Hal itu penting ketika sebuah utas dukungan memuat tangkapan layar berisi data pasien.

Atas permintaan, kami menyediakan paket dokumentasi keamanan: diagram arsitektur enkripsi, pengelolaan kunci, skema log audit, topologi penerapan, templat Perjanjian Mitra Bisnis (BAA), dan templat perjanjian pemrosesan data. Minta paketnya. Untuk koordinasi keamanan, tulis ke constantine@vavusai.com.