Sicurezza e affidabilità

Cifratura lato client come impostazione predefinita. Messaggistica cifrata end-to-end. Consegna in ambito sanitario coperta da BAA. Conservazione degli audit per sei anni. Percorsi di distribuzione su cloud gestito, on-premise e isolato dalla rete. Nessuna informazione sanitaria protetta nei log applicativi, per progettazione. Ogni sistema del catalogo è costruito sulla stessa configurazione di sicurezza di Vavus AI. Ce lo chieda se la sua valutazione ha bisogno di altro.

Cronologia, documenti e audio archiviati vengono cifrati sul dispositivo dell'utente prima dell'archiviazione, con una chiave principale di account per ogni utente, custodita nel portachiavi del dispositivo, che protegge le chiavi dei singoli contenuti. La messaggistica usa la cifratura end-to-end sul Signal Protocol, quindi chi gestisce il sistema non può leggere il contenuto dei messaggi. Il trasporto è TLS 1.2 o superiore sul bilanciatore di carico; i dati storici a riposo lato server usano AES-256-GCM, in sola lettura.

Alcuni passaggi non possono essere cifrati end-to-end, ma troveremo la configurazione adatta al suo progetto. Il parlato dal vivo deve essere elaborato brevemente in memoria per essere riconosciuto, tradotto e pronunciato prima che si applichino le regole di archiviazione, e una funzione che un server deve calcolare, come il conteggio di un sondaggio di gruppo, non può essere cifrata end-to-end; nelle installazioni sanitarie funzioni di questo tipo sono disattivate. Quando un utente acconsente esplicitamente a un'operazione lato server su un singolo elemento, quel consenso viene registrato e sottoposto ad audit.

• Ruoli di proprietario, amministratore, membro e visualizzatore, con controllo a livello di team.
• Single sign-on SAML 2.0 con i principali provider di identità per gli account enterprise.
• Protezione dagli attacchi a forza bruta con attesa esponenziale e blocco dell'account.
• Revoca dei token all'uscita e al cambio della password; token di flusso separati per le sessioni dal vivo.
• Rilevamento delle violazioni su attività insolite, cambi di posizione e anomalie negli indirizzi IP.
• Un firewall applicativo web con limitazione della frequenza e blocco delle iniezioni davanti a ogni installazione gestita.
• Cancellazione sicura, con sovrascrittura prima della rimozione, per qualsiasi risorsa che possa contenere informazioni sanitarie protette.

I log di audit registrano soltanto metadati: chi ha fatto che cosa, quando e da quale dispositivo. Non contengono mai informazioni sanitarie protette, contenuti di messaggi o contenuti di traduzioni. Vengono conservati per sei anni e, nelle installazioni enterprise, possono essere esportati in JSON oppure inviati in flusso continuo a un SIEM controllato dal cliente.

I progetti in ambito sanitario vengono avviati con un Business Associate Agreement firmato, ed esaminiamo con lei ogni flusso di lavoro prima che qualsiasi dato dei pazienti entri nel sistema. L'assetto consegnato è allineato a HIPAA: scadenza del token di sessione a 8 ore, timeout di inattività a 15 minuti, cancellazione sicura delle risorse contenenti PHI, nessun PHI nei log applicativi e conservazione degli audit per sei anni.

Nulla di ciò che consegniamo è un dispositivo medico. I risultati che riguardano l'assistenza al paziente devono essere rivisti da un clinico qualificato, e nessuno dei nostri sistemi sostituisce un interprete medico professionista dove la legge federale o statale ne richiede uno.

L'esportazione autenticata dei dati e un percorso di eliminazione dell'account fanno parte di ogni sistema consegnato. Non vendiamo mai i dati degli utenti e non usiamo mai i contenuti dei clienti per addestrare modelli. Lo stato del consenso è tracciato per singolo utente, il consenso ai cookie sul web è granulare e i sub-responsabili dietro un'installazione gestita sono configurati per tenere i contenuti fuori dall'addestramento dei modelli e non ricevono mai l'identità dell'account di un utente. L'elenco nominativo dei sub-responsabili viene fornito nell'ambito dell'accordo sul trattamento dei dati.

Il cloud gestito funziona su una regione principale negli Stati Uniti, con nodi periferici in Europa e in Asia dietro un bilanciatore di carico globale. La residenza regionale dei dati viene definita nel preventivo. Ogni sistema del catalogo può anche funzionare sul suo cloud o sui suoi server, e i sistemi che non dipendono da un fornitore esterno possono funzionare completamente offline.

Le conversazioni di assistenza girano su un'infrastruttura che ospitiamo noi stessi, quindi le trascrizioni dell'assistenza non finiscono mai nelle mani di un fornitore terzo. È un dettaglio che conta quando una conversazione di assistenza contiene l'immagine dei dati di un paziente.

Su richiesta forniamo il pacchetto di documentazione sulla sicurezza: schemi dell'architettura di cifratura, gestione delle chiavi, lo schema dei log di audit, le topologie di distribuzione, il modello di Business Associate Agreement e il modello di accordo sul trattamento dei dati. Richieda il pacchetto. Per il coordinamento sulla sicurezza, scriva a constantine@vavusai.com.