Drošība un uzticība

Šifrēšana klienta ierīcē pēc noklusējuma. Pilnībā šifrēta ziņapmaiņa. Veselības aprūpes piegāde, ko balsta BAA. Sešu gadu audita glabāšana. Pārvaldīta mākoņa, uz vietas un izolētas vides izvietošanas iespējas. Lietojumprogrammu žurnālos principā netiek glabāta nekāda aizsargāta veselības informācija. Katra kataloga sistēma ir veidota uz tā paša drošības risinājuma kā Vavus AI. Ja Jūsu pārbaudei vajadzīgs vēl kaut kas, jautājiet mums.

Saglabātā vēsture, dokumenti un audio tiek šifrēti lietotāja ierīcē pirms glabāšanas, izmantojot katram lietotājam atsevišķu konta galveno atslēgu, kas glabājas ierīces atslēgu glabātuvē un ietin katra objekta atslēgas. Ziņapmaiņa izmanto pilnīgu šifrēšanu, kas balstīta uz Signal Protocol, tāpēc sistēmas operators nevar lasīt ziņu saturu. Pārraidē slodzes līdzsvarotājā tiek izmantots TLS 1.2 vai jaunāks; vecākie servera puses dati miera stāvoklī ir AES-256-GCM un tikai lasāmi.

Dažus soļus nevar pilnībā šifrēt, taču mēs atradīsim Jūsu projektam piemērotu risinājumu. Reāllaika runa uz brīdi ir jāapstrādā atmiņā, lai to atpazītu, iztulkotu un izrunātu, pirms sāk darboties glabāšanas noteikumi, un funkcija, kas serverim ir jāaprēķina, piemēram, grupas aptaujas rezultātu saskaitīšana, nevar būt pilnībā šifrēta; veselības aprūpes izvietojumos šādas funkcijas ir atslēgtas. Ja lietotājs skaidri piekrīt servera puses darbībai ar vienu vienību, šī piekrišana tiek reģistrēta un auditēta.

• Īpašnieka, administratora, dalībnieka un skatītāja lomas ar kontroli komandas līmenī.
• SAML 2.0 vienotā pieteikšanās ar lielākajiem identitātes pakalpojumu sniedzējiem uzņēmumu kontiem.
• Aizsardzība pret paroļu uzlaušanu ar eksponenciālu aizturi un konta bloķēšanu.
• Marķieru atsaukšana pēc izrakstīšanās un paroles maiņas; atsevišķi straumēšanas marķieri tiešajām sesijām.
• Ielaušanās atklāšana pēc neparastas darbības, atrašanās vietas maiņas un IP anomālijām.
• Tīmekļa lietojumprogrammu ugunsmūris ar pieprasījumu ierobežošanu un injekciju bloķēšanu katra pārvaldītā izvietojuma priekšā.
• Droša dzēšana — pārrakstīšana pirms atsaites noņemšanas — jebkuram objektam, kas var saturēt aizsargātu veselības informāciju.

Audita žurnālos tiek reģistrēti tikai metadatu notikumi: kas ko darīja, kad un no kuras ierīces. Tajos nekad nav aizsargātas veselības informācijas, ziņu satura vai tulkojumu satura. Tie tiek glabāti sešus gadus, un uzņēmumu izvietojumiem tos var eksportēt kā JSON vai straumēt uz klienta kontrolētu SIEM.

Veselības aprūpes sadarbības tiek uzsāktas ar parakstītu biznesa partnera līgumu, un katru darba plūsmu mēs pārskatām kopā ar Jums, pirms sistēmā nonāk jebkādi pacientu dati. Piegādātais risinājums ir saskaņots ar HIPAA: 8 stundu sesijas marķiera derīgums, 15 minūšu dīkstāves noildze, droša PHI objektu dzēšana, nekāda PHI lietojumprogrammu žurnālos un sešu gadu audita glabāšana.

Nekas no tā, ko piegādājam, nav medicīnas ierīce. Rezultāti, kas skar pacienta aprūpi, ir jāpārskata kvalificētam ārstniecības speciālistam, un neviena mūsu sistēma neaizstāj profesionālu medicīnas tulku tur, kur to prasa federālie vai štata tiesību akti.

Autentificēts datu eksports un konta dzēšanas iespēja ir daļa no katras piegādātās sistēmas. Mēs nekad nepārdodam lietotāju datus un nekad neizmantojam klientu saturu modeļu apmācībai. Piekrišanas stāvoklis tiek uzskaitīts katram lietotājam atsevišķi, sīkdatņu piekrišana tīmeklī ir detalizēta, un apakšapstrādātāji, kas darbojas aiz pārvaldīta izvietojuma, ir konfigurēti tā, lai saturs nenonāktu modeļu apmācībā, un tie nekad nesaņem lietotāja konta identitāti. Apakšapstrādātāju saraksts ar nosaukumiem tiek sniegts saskaņā ar datu apstrādes līgumu.

Pārvaldītais mākonis darbojas galvenajā Amerikas Savienoto Valstu reģionā ar Eiropas un Āzijas malas mezgliem aiz globāla slodzes līdzsvarotāja. Reģionālā datu atrašanās tiek noteikta piedāvājumā. Katra kataloga sistēma var darboties arī Jūsu pašu mākonī vai serveros, un sistēmas, kas nav atkarīgas no ārējiem pakalpojumu sniedzējiem, var darboties pilnībā bezsaistē.

Atbalsta sarunas notiek infrastruktūrā, ko mitinām paši, tāpēc atbalsta pieraksti nekad netiek nodoti trešās puses pakalpojumu sniedzējam. Tas ir svarīgi tad, kad atbalsta sarakstē ir ekrānuzņēmums ar pacienta datiem.

Pēc pieprasījuma nodrošinām drošības dokumentācijas komplektu: šifrēšanas arhitektūras diagrammas, atslēgu pārvaldību, audita žurnāla shēmu, izvietošanas topoloģijas, biznesa partnera līguma paraugu un datu apstrādes līguma paraugu. Pieprasīt komplektu. Drošības jautājumu saskaņošanai rakstiet uz constantine@vavusai.com.