Безбедност и доверба

Стандардно шифрирање на страна на клиентот. Пораки шифрирани од крај до крај. Испорака за здравството поддржана со BAA. Шестгодишно чување на ревизорските записи. Можности за распоредување во управуван облак, на локација и изолирано од мрежа. По дизајн, апликациските дневници не содржат никакви заштитени здравствени податоци. Секој систем во каталогот е изграден врз истата безбедносна поставеност како и Vavus AI. Прашајте нè ако на Вашата ревизија ѝ треба нешто друго.

Зачуваната историја, документите и аудиото се шифрираат на уредот на корисникот пред складирањето, со главен клуч на сметката по корисник чуван во клучарникот на уредот, кој ги обвиткува клучевите по артефакт. Пораките користат шифрирање од крај до крај врз Signal Protocol, така што операторот на системот не може да ја чита содржината на пораките. Преносот е TLS 1.2 или повисок на балансерот на оптоварување; наследните серверски податоци во мирување се AES-256-GCM, само за читање.

Некои чекори не можат да бидат шифрирани од крај до крај, но ќе ја најдеме поставеноста што одговара на Вашиот проект. Живиот говор мора накратко да се обработи во меморија за да биде препознаен, преведен и изговорен пред да се применат правилата за складирање, а функција што серверот мора да ја пресмета, како собирање резултати од групна анкета, не може да биде шифрирана од крај до крај; во распоредувањата за здравството такви функции се исклучени. Кога корисникот изречно се согласува на серверска операција врз една ставка, таа согласност се евидентира и се ревидира.

• Улоги на сопственик, администратор, член и прегледувач, со контрола на ниво на тим.
• SAML 2.0 единствена најава со главните даватели на идентитет за корпоративни сметки.
• Заштита од напади со груба сила, со експоненцијално одложување и заклучување на сметката.
• Поништување на токени при одјава и при промена на лозинката; посебни токени за пренос кај живите сесии.
• Откривање на нарушувања при невообичаена активност, промени на локацијата и аномалии во IP адресата.
• Заштитен ѕид за веб-апликации со ограничување на брзината и блокирање на инјекции пред секое управувано распоредување.
• Безбедно бришење, со препишување пред отстранувањето, за секој артефакт што може да содржи заштитени здравствени податоци.

Ревизорските дневници бележат само метаподатоци: кој што направил, кога и од кој уред. Тие никогаш не содржат заштитени здравствени податоци, содржина на пораки или содржина на превод. Се чуваат шест години, а за корпоративните распоредувања можат да се извезат како JSON или да се пренесуваат кон SIEM систем под контрола на клиентот.

Ангажманите во здравството започнуваат со потпишан договор за деловен соработник (BAA), а секој работен тек го разгледуваме со Вас пред во системот да влезат какви било податоци за пациенти. Испорачаната конфигурација е усогласена со HIPAA: истек на сесискиот токен по 8 часа, автоматска одјава по 15 минути неактивност, безбедно бришење на PHI артефактите, никакви PHI во апликациските дневници и шестгодишно чување на ревизорските записи.

Ништо што испорачуваме не е медицинско помагало. Резултатите што се однесуваат на грижата за пациентите мора да ги прегледа квалификуван здравствен работник, и ниту еден наш систем не заменува професионален медицински толкувач таму каде што федерален или државен закон бара таков.

Извозот на податоци по автентикација и можноста за бришење на сметката се дел од секој испорачан систем. Никогаш не продаваме кориснички податоци и никогаш не користиме содржина на клиенти за обука на модели. Состојбата на согласност се следи по корисник, согласноста за колачиња на веб е детална, а подобработувачите зад едно управувано распоредување се конфигурирани да ја држат содржината надвор од обуката на модели и никогаш не го добиваат идентитетот на сметката на корисникот. Список на именуваните подобработувачи се дава според договорот за обработка на податоци.

Управуваниот облак работи во примарен регион во Соединетите Американски Држави, со европски и азиски рабни точки зад глобален балансер на оптоварување. Регионалната резидентност на податоците се дефинира во понудата. Секој систем од каталогот може да работи и на Вашиот сопствен облак или сервери, а системите што не зависат од надворешен добавувач можат да работат целосно офлајн.

Разговорите за поддршка се одвиваат на инфраструктура што ја хостираме самите, така што транскриптите од поддршката никогаш не се предаваат на трето лице. Тоа е важно кога еден разговор со поддршката содржи слика од екранот со податоци за пациент.

На барање го обезбедуваме пакетот со безбедносна документација: дијаграми на архитектурата на шифрирањето, управување со клучеви, шемата на ревизорскиот дневник, топологии на распоредување, образец за договор за деловен соработник (BAA) и образец за договор за обработка на податоци. Побарајте го пакетот. За безбедносна координација, пишете на constantine@vavusai.com.