Sauga ir pasitikėjimas

Šifravimas kliento pusėje pagal numatytuosius nustatymus. Ištisinis susirašinėjimo šifravimas. Sveikatos apsaugos projektai su pasirašytu BAA. Šešerių metų audito įrašų saugojimas. Valdomos debesijos, vietinės infrastruktūros ir visiškai izoliuoto diegimo galimybės. Programų žurnaluose jokios saugomos sveikatos informacijos – taip suprojektuota. Kiekviena katalogo sistema sukurta ant tos pačios saugumo sąrankos kaip ir Vavus AI. Jei Jūsų vertinimui reikia dar ko nors, paklauskite mūsų.

Išsaugota istorija, dokumentai ir garso įrašai šifruojami naudotojo įrenginyje dar prieš saugojimą; kiekvieno naudotojo paskyros pagrindinis raktas, laikomas įrenginio raktinėje, apgaubia atskirų artefaktų raktus. Susirašinėjimas naudoja ištisinį šifravimą pagal Signal Protocol, todėl sistemos operatorius negali perskaityti žinučių turinio. Perdavimas apsaugotas TLS 1.2 arba naujesne versija ties apkrovos balansuokliu; senesni serverio pusėje saugomi duomenys yra AES-256-GCM, tik skaitymui.

Kai kurių žingsnių neįmanoma ištisai užšifruoti, tačiau rasime Jūsų projektui tinkamą sąranką. Gyvą kalbą reikia trumpai apdoroti atmintyje, kad ji būtų atpažinta, išversta ir ištarta, dar prieš pradedant galioti saugojimo taisyklėms, o funkcija, kurią turi apskaičiuoti serveris, pavyzdžiui, grupės apklausos rezultatų sumavimas, negali būti ištisai šifruota; sveikatos apsaugos diegimuose tokios funkcijos išjungiamos. Kai naudotojas aiškiai sutinka su serverio pusėje atliekamu veiksmu vienam elementui, tas sutikimas užfiksuojamas ir audituojamas.

• Savininko, administratoriaus, nario ir stebėtojo vaidmenys su valdymu komandos lygiu.
• SAML 2.0 vieningas prisijungimas su pagrindiniais tapatybės tiekėjais įmonių paskyroms.
• Apsauga nuo slaptažodžių perrinkimo su eksponentiškai ilgėjančiu laukimu ir paskyros užrakinimu.
• Prieigos raktų panaikinimas atsijungiant ir keičiant slaptažodį; atskiri srauto raktai gyvoms sesijoms.
• Pažeidimų aptikimas pagal neįprastą veiklą, vietos pasikeitimus ir IP anomalijas.
• Žiniatinklio programų užkarda su srauto ribojimu ir įterpimo atakų blokavimu prieš kiekvieną valdomą diegimą.
• Saugus ištrynimas – perrašymas prieš pašalinimą – bet kuriam ištekliui, kuriame gali būti saugomos sveikatos informacijos.

Audito žurnalai fiksuoja tik metaduomenų įvykius: kas ką padarė, kada ir iš kokio įrenginio. Juose niekada nėra saugomos sveikatos informacijos, žinučių turinio ar vertimų turinio. Jie saugomi šešerius metus, o įmonių diegimuose gali būti eksportuojami JSON formatu arba srautu perduodami į kliento valdomą SIEM sistemą.

Sveikatos apsaugos projektai pradedami pasirašius verslo partnerio susitarimą, o kiekvieną darbo eigą peržiūrime kartu su Jumis, dar prieš į sistemą patenkant bet kokiems pacientų duomenims. Pristatoma sistema suderinta su HIPAA: sesijos raktas galioja 8 valandas, po 15 minučių neveiklumo sesija baigiama, PHI ištekliai ištrinami saugiai, programų žurnaluose nėra jokios PHI, o audito įrašai saugomi šešerius metus.

Niekas, ką pristatome, nėra medicinos prietaisas. Rezultatus, susijusius su paciento priežiūra, turi peržiūrėti kvalifikuotas gydytojas, ir jokia mūsų sistema nepakeičia profesionalaus medicinos vertėjo ten, kur to reikalauja federaliniai ar valstijos įstatymai.

Autentifikuotas duomenų eksportas ir paskyros ištrynimo kelias yra kiekvienos pristatomos sistemos dalis. Niekada neparduodame naudotojų duomenų ir niekada nenaudojame klientų turinio modeliams mokyti. Sutikimo būsena sekama kiekvienam naudotojui atskirai, slapukų sutikimas žiniatinklyje yra detalus, o valdomo diegimo subtvarkytojai sukonfigūruoti taip, kad turinys nepatektų į modelių mokymą ir kad jie niekada negautų naudotojo paskyros tapatybės. Įvardytų subtvarkytojų sąrašas pateikiamas pagal duomenų tvarkymo sutartį.

Valdoma debesija veikia pagrindiniame Jungtinių Amerikos Valstijų regione su Europos ir Azijos kraštiniais mazgais už globalaus apkrovos balansuoklio. Regioninė duomenų buvimo vieta aptariama pasiūlyme. Kiekviena katalogo sistema taip pat gali veikti Jūsų pačių debesijoje ar serveriuose, o sistemos, nepriklausančios nuo išorinių tiekėjų, gali veikti visiškai be interneto.

Palaikymo pokalbiai vyksta mūsų pačių prižiūrimoje infrastruktūroje, todėl palaikymo įrašai niekada neperduodami trečiosios šalies tiekėjui. Tai svarbu, kai palaikymo susirašinėjime yra paciento duomenų ekrano nuotrauka.

Paprašius pateikiame saugumo dokumentų rinkinį: šifravimo architektūros schemas, raktų valdymą, audito žurnalo schemą, diegimo topologijas, verslo partnerio susitarimo šabloną ir duomenų tvarkymo sutarties šabloną. Užsisakyti rinkinį. Saugumo klausimais rašykite adresu constantine@vavusai.com.