Öryggi og traust

Dulkóðun á tæki notandans sjálfgefið. Enda-í-enda dulkóðuð skilaboð. Afhending í heilbrigðisþjónustu studd af BAA. Sex ára varðveisla aðgerðaskráa. Stýrt ský, eigin búnaður og netlausar uppsetningarleiðir. Engar verndaðar heilsufarsupplýsingar í kerfisskrám, þannig hannað. Hvert kerfi í vörulistanum er afhent á sama öryggisgrunni og Vavus AI keyrir á, og þessi síða lýsir þeim grunni. Við birtum það sem við getum sýnt; þurfi yfirferðin þín eitthvað sem er ekki talið upp hér, spurðu og við svörum innan eins virks dags.

Vistuð saga, skjöl og hljóð eru dulkóðuð á tæki notandans áður en þau eru geymd, með höfuðlykli hvers reiknings í lyklakippu tækisins sem vefur um lykla einstakra gagnahluta. Skilaboð nota enda-í-enda dulkóðun á Signal Protocol, svo rekstraraðili kerfisins getur ekki lesið innihald skilaboða. Flutningur er varinn með TLS 1.2 eða hærra á álagsjafnaranum; eldri gögn í hvíld á miðlara eru AES-256-GCM, aðeins til lestrar.

Við þykjumst ekki að hvert skref sé töfrakassi. Lifandi tal þarf að vinna stutta stund í minni til að hægt sé að greina það, þýða og mæla fram áður en geymslureglur taka gildi, og eiginleiki sem miðlari verður að reikna, svo sem að telja saman atkvæði í hópkönnun, getur ekki verið enda-í-enda dulkóðaður; í uppsetningum fyrir heilbrigðisþjónustu eru slíkir eiginleikar óvirkir. Þar sem notandi samþykkir sérstaklega aðgerð á miðlara á einu atriði er það samþykki skráð og fært í aðgerðaskrá.

• Hlutverk eiganda, stjórnanda, meðlims og áhorfanda með stýringu á teymisstigi.
• SAML 2.0 einskráning með helstu auðkennisveitum fyrir fyrirtækjareikninga.
• Vörn gegn ágiskunarárásum með vaxandi biðtíma og læsingu reiknings.
• Afturköllun auðkenna við útskráningu og við breytingu á lykilorði; sérstök straumauðkenni fyrir lifandi setur.
• Greining á öryggisbrotum út frá óvenjulegri virkni, staðsetningarbreytingum og frávikum í IP-tölum.
• Eldveggur fyrir vefforrit með hraðatakmörkun og vörn gegn ísetningarárásum fyrir framan hverja stýrða uppsetningu.
• Örugg eyðing, með yfirskrift áður en aftengt er, á hverri skrá sem kann að innihalda verndaðar heilsufarsupplýsingar.

Aðgerðaskrár skrá aðeins lýsigögn: hver gerði hvað, hvenær og úr hvaða tæki. Þær innihalda aldrei verndaðar heilsufarsupplýsingar, innihald skilaboða eða innihald þýðinga. Þær eru varðveittar í sex ár, og fyrir uppsetningar hjá stórfyrirtækjum má flytja þær út sem JSON eða streyma þeim í SIEM-kerfi í umsjón viðskiptavinar.

Verkefni í heilbrigðisþjónustu hefjast undir undirrituðum Business Associate Agreement, og hvert verkflæði er yfirfarið með þér, klínískt samræmi og rekstrarleg öryggismörk, áður en einn einasti atburður með PHI fer í gegnum kerfið. Afhenta staðan er í samræmi við HIPAA: 8 klukkustunda gildistími setuauðkenna, 15 mínútna tímamörk vegna aðgerðaleysis, örugg eyðing gagna með PHI, engar PHI-upplýsingar í kerfisskrám og sex ára varðveisla aðgerðaskráa.

Ekkert sem við afhendum er lækningatæki. Úttak sem snertir umönnun sjúklinga verður að vera yfirfarið af hæfum heilbrigðisstarfsmanni, og ekkert kerfi okkar kemur í stað faglegs túlks í heilbrigðisþjónustu þar sem alríkis- eða ríkislög krefjast slíks.

Auðkennd leið til að flytja út gögn og leið til að eyða reikningi eru hluti af hverju afhentu kerfi. Við seljum aldrei gögn notenda og notum aldrei efni viðskiptavina til að þjálfa líkön. Samþykkisstaða er rakin fyrir hvern notanda, samþykki fyrir vafrakökum á vefnum er sundurgreint, og undirvinnsluaðilar að baki stýrðri uppsetningu eru stilltir þannig að efni fari ekki í þjálfun líkana og fái aldrei auðkenni reiknings notandans. Nafngreindur listi undirvinnsluaðila fylgir vinnslusamningnum.

The managed cloud runs across a primary United States region with European and Asian edges behind a global load balancer. Regional data residency is scoped in the quote. Most catalog entries can also be delivered on your own cloud or on-premise — each entry lists its delivery modes — and entries with no external provider dependency can run fully air-gapped, with the entire stack, AI included, inside your perimeter and nothing leaving your network.

Þjónustusamtöl keyra á innviðum sem við hýsum sjálf, svo þjónusturitin eru aldrei afhent utanaðkomandi söluaðila. Það skiptir máli þegar þjónustuþráður inniheldur skjámynd af gögnum sjúklings.

Að beiðni útvegum við öryggisskjalapakkann: skýringarmyndir af dulkóðunararkitektúr, lyklastjórnun, skema aðgerðaskrárinnar, uppsetningarmyndir, sniðmát að Business Associate Agreement og sniðmát að vinnslusamningi. Óska eftir pakkanum. Fyrir samhæfingu í öryggismálum, skrifaðu á constantine@vavusai.com.