Öryggi og traust

Dulkóðun á tæki notandans sjálfgefið. Enda-í-enda dulkóðuð skilaboð. Verkefni í heilbrigðisþjónustu með undirrituðum BAA-samningi. Sex ára varðveisla aðgerðaskráa. Uppsetning í stýrðu skýi, á eigin búnaði eða í netlausu umhverfi. Kerfisskrár innihalda aldrei verndaðar heilsufarsupplýsingar, það er innbyggt í hönnunina. Hvert kerfi í vörulistanum er byggt á sömu öryggisuppsetningu og Vavus AI. Spurðu okkur ef yfirferðin þín þarf eitthvað fleira.

Vistuð saga, skjöl og hljóð eru dulkóðuð á tæki notandans áður en þau eru geymd, með höfuðlykli hvers reiknings í lyklakippu tækisins sem vefur um lykla einstakra gagnahluta. Skilaboð nota enda-í-enda dulkóðun á Signal Protocol, svo rekstraraðili kerfisins getur ekki lesið innihald skilaboða. Flutningur er varinn með TLS 1.2 eða hærra á álagsjafnaranum; eldri gögn í hvíld á miðlara eru AES-256-GCM, aðeins til lestrar.

Sum skref er ekki hægt að dulkóða enda á milli, en við finnum þá uppsetningu sem hentar verkefninu þínu. Lifandi tal þarf að vinna stutta stund í minni til að hægt sé að greina það, þýða og mæla fram áður en geymslureglur taka gildi, og eiginleiki sem miðlari verður að reikna, svo sem að telja saman atkvæði í hópkönnun, getur ekki verið enda-í-enda dulkóðaður; í uppsetningum fyrir heilbrigðisþjónustu eru slíkir eiginleikar óvirkir. Þar sem notandi samþykkir sérstaklega aðgerð á miðlara á einu atriði er það samþykki skráð og fært í aðgerðaskrá.

• Hlutverk eiganda, stjórnanda, meðlims og áhorfanda með stýringu á teymisstigi.
• SAML 2.0 einskráning með helstu auðkennisveitum fyrir fyrirtækjareikninga.
• Vörn gegn ágiskunarárásum með vaxandi biðtíma og læsingu reiknings.
• Afturköllun auðkenna við útskráningu og við breytingu á lykilorði; sérstök straumauðkenni fyrir lifandi setur.
• Greining á öryggisbrotum út frá óvenjulegri virkni, staðsetningarbreytingum og frávikum í IP-tölum.
• Eldveggur fyrir vefforrit með hraðatakmörkun og vörn gegn ísetningarárásum fyrir framan hverja stýrða uppsetningu.
• Örugg eyðing, með yfirskrift áður en aftengt er, á hverri skrá sem kann að innihalda verndaðar heilsufarsupplýsingar.

Aðgerðaskrár skrá aðeins lýsigögn: hver gerði hvað, hvenær og úr hvaða tæki. Þær innihalda aldrei verndaðar heilsufarsupplýsingar, innihald skilaboða eða innihald þýðinga. Þær eru varðveittar í sex ár, og fyrir uppsetningar hjá stórfyrirtækjum má flytja þær út sem JSON eða streyma þeim í SIEM-kerfi í umsjón viðskiptavinar.

Verkefni í heilbrigðisþjónustu hefjast undir undirrituðum BAA-samningi, og við förum yfir hvert verkflæði með þér áður en nokkur gögn um sjúklinga fara inn í kerfið. Afhent kerfi eru í samræmi við HIPAA: 8 klukkustunda gildistími setuauðkenna, 15 mínútna tímamörk vegna aðgerðaleysis, örugg eyðing gagna með PHI, engar PHI-upplýsingar í kerfisskrám og sex ára varðveisla aðgerðaskráa.

Ekkert sem við afhendum er lækningatæki. Úttak sem snertir umönnun sjúklinga verður að vera yfirfarið af hæfum heilbrigðisstarfsmanni, og ekkert kerfi okkar kemur í stað faglegs túlks í heilbrigðisþjónustu þar sem alríkis- eða ríkislög krefjast slíks.

Auðkennd leið til að flytja út gögn og leið til að eyða reikningi eru hluti af hverju afhentu kerfi. Við seljum aldrei gögn notenda og notum aldrei efni viðskiptavina til að þjálfa líkön. Samþykkisstaða er rakin fyrir hvern notanda, samþykki fyrir vafrakökum á vefnum er sundurgreint, og undirvinnsluaðilar að baki stýrðri uppsetningu eru stilltir þannig að efni fari ekki í þjálfun líkana og fái aldrei auðkenni reiknings notandans. Nafngreindur listi undirvinnsluaðila fylgir vinnslusamningnum.

Stýrða skýið keyrir á aðalsvæði í Bandaríkjunum með jaðarsvæðum í Evrópu og Asíu á bak við hnattrænan álagsjafnara. Staðsetning gagna eftir svæðum er skilgreind í tilboðinu. Hvert kerfi í vörulistanum getur líka keyrt í þínu eigin skýi eða á þínum netþjónum, og kerfi sem eru ekki háð utanaðkomandi þjónustuaðila geta keyrt alveg án nettengingar.

Þjónustusamtöl keyra á innviðum sem við hýsum sjálf, svo þjónusturitin eru aldrei afhent utanaðkomandi söluaðila. Það skiptir máli þegar þjónustuþráður inniheldur skjámynd af gögnum sjúklings.

Að beiðni útvegum við öryggisskjalapakkann: skýringarmyndir af dulkóðunararkitektúr, lyklastjórnun, skema aðgerðaskrárinnar, uppsetningarmyndir, sniðmát að BAA-samningi og sniðmát að vinnslusamningi. Óska eftir pakkanum. Vegna öryggismála skaltu skrifa á constantine@vavusai.com.