सुरक्षा आणि विश्वास

डीफॉल्टनुसार क्लायंट-साइड एन्क्रिप्शन. एंड-टू-एंड एन्क्रिप्टेड संदेशवहन. BAA-आधारित आरोग्यसेवा वितरण. सहा वर्षे ऑडिट जतन. व्यवस्थापित क्लाउड, ऑन-प्रिमाइस आणि एअर-गॅप्ड तैनातीचे मार्ग. रचनेनुसारच ॲप्लिकेशन लॉगमध्ये शून्य संरक्षित आरोग्य माहिती. कॅटलॉगमधील प्रत्येक प्रणाली Vavus AI च्याच सुरक्षा व्यवस्थेवर बांधलेली आहे. तुमच्या तपासणीसाठी आणखी काही हवे असल्यास आम्हाला विचारा.

साठवलेला इतिहास, कागदपत्रे आणि ऑडिओ साठवण्यापूर्वीच वापरकर्त्याच्या उपकरणावर एन्क्रिप्ट केले जातात: प्रत्येक घटकाची स्वतंत्र की असते, आणि या की प्रति-वापरकर्ता खाते मुख्य कीने एन्क्रिप्ट केल्या जातात, जी उपकरणाच्या कीचेनमध्ये ठेवलेली असते. संदेशवहन Signal Protocol वर आधारित एंड-टू-एंड एन्क्रिप्शन वापरते, त्यामुळे प्रणाली चालवणाऱ्यालाही संदेशांचा आशय वाचता येत नाही. लोड बॅलन्सरवर डेटाचे वहन TLS 1.2 किंवा त्यापुढील आवृत्तीने संरक्षित असते; सर्व्हरवर साठवलेला जुना डेटा AES-256-GCM ने एन्क्रिप्टेड असून तो केवळ वाचता येतो.

काही टप्पे एंड-टू-एंड एन्क्रिप्ट करता येत नाहीत, पण तुमच्या प्रकल्पाला साजेशी व्यवस्था आम्ही शोधू. थेट भाषण ओळखण्यासाठी, भाषांतरित करण्यासाठी आणि बोलून दाखवण्यासाठी साठवणीचे नियम लागू होण्याआधी काही काळ स्मृतीत प्रक्रिया करावीच लागते, आणि गटातील मतदान मोजण्यासारखे जे वैशिष्ट्य सर्व्हरलाच गणावे लागते ते एंड-टू-एंड एन्क्रिप्टेड असू शकत नाही; आरोग्यसेवेच्या तैनातींमध्ये अशी वैशिष्ट्ये बंद केली जातात. एखाद्या घटकावरील सर्व्हरवरील प्रक्रियेला वापरकर्ता स्पष्ट संमती देतो, तेव्हा ती संमती नोंदवली जाते आणि तिचे लेखापरीक्षण होते.

• मालक, प्रशासक, सदस्य आणि निरीक्षक अशा भूमिका, संघ-पातळीवरील नियंत्रणासह.
• एंटरप्राइझ खात्यांसाठी प्रमुख ओळख पुरवठादारांसह SAML 2.0 सिंगल साइन-ऑन.
• ब्रूट-फोर्स हल्ल्यांपासून संरक्षण: झपाट्याने वाढणारा प्रतीक्षा-कालावधी आणि खाते लॉक करणे.
• लॉगआउट केल्यावर आणि पासवर्ड बदलल्यावर टोकन रद्द होतात; थेट सत्रांसाठी स्वतंत्र स्ट्रीम टोकन.
• असामान्य हालचाल, स्थानातील बदल आणि IP मधील विसंगती यांच्या आधारे सुरक्षाभंगाचा शोध.
• प्रत्येक व्यवस्थापित तैनातीसमोर दर-मर्यादा आणि इंजेक्शन अडवणारी वेब ॲप्लिकेशन फायरवॉल.
• संरक्षित आरोग्य माहिती असू शकणाऱ्या प्रत्येक घटकासाठी सुरक्षित हटवणे — फाइल काढून टाकण्याआधी ती खोडून लिहिणे.

ऑडिट लॉग केवळ मेटाडेटा घटना नोंदवतात: कोणी काय केले, केव्हा केले आणि कोणत्या उपकरणावरून केले. त्यांत संरक्षित आरोग्य माहिती, संदेशांचा आशय किंवा भाषांतराचा आशय कधीही नसतो. ते सहा वर्षे जतन केले जातात, आणि एंटरप्राइझ तैनातींसाठी ते JSON म्हणून निर्यात करता येतात किंवा ग्राहकाच्या नियंत्रणातील सुरक्षा-निरीक्षण प्रणालीकडे थेट पाठवता येतात.

आरोग्यसेवेची कामे स्वाक्षरी केलेल्या व्यवसाय सहयोगी कराराअंतर्गत (BAA) सुरू होतात, आणि कोणताही रुग्ण-डेटा प्रणालीत येण्याआधी आम्ही प्रत्येक कार्यप्रवाह तुमच्यासोबत तपासतो. वितरित होणारी स्थिती HIPAA-सुसंगत आहे: 8 तासांची सत्र टोकन मुदत, 15 मिनिटांची निष्क्रियता मर्यादा, PHI घटकांचे सुरक्षित हटवणे, ॲप्लिकेशन लॉगमध्ये शून्य PHI, आणि सहा वर्षे ऑडिट जतन.

आम्ही वितरित करतो त्यांतील काहीही वैद्यकीय उपकरण नाही. रुग्णसेवेशी संबंध येणारे कोणतेही आउटपुट पात्र वैद्यकीय तज्ज्ञाने तपासले पाहिजे, आणि संघीय किंवा राज्य कायदा व्यावसायिक वैद्यकीय दुभाषा आवश्यक करत असेल तिथे आमची कोणतीही प्रणाली त्याची जागा घेत नाही.

प्रमाणीकरणासह डेटा निर्यात आणि खाते हटवण्याचा मार्ग वितरित होणाऱ्या प्रत्येक प्रणालीचा भाग असतो. आम्ही वापरकर्त्यांचा डेटा कधीही विकत नाही आणि ग्राहकांचा आशय मॉडेल प्रशिक्षणासाठी कधीही वापरत नाही. संमतीची स्थिती प्रत्येक वापरकर्त्यानुसार नोंदवली जाते, वेबवरील कुकी संमती प्रत्येक प्रकारासाठी स्वतंत्रपणे देता येते, आणि व्यवस्थापित तैनातीमागील उप-प्रक्रियादार आशय मॉडेल प्रशिक्षणापासून दूर ठेवण्यासाठी कॉन्फिगर केलेले असतात आणि त्यांना वापरकर्त्याची खाते-ओळख कधीही मिळत नाही. डेटा प्रक्रिया करारांतर्गत नामनिर्दिष्ट उप-प्रक्रियादारांची यादी दिली जाते.

व्यवस्थापित क्लाउड अमेरिकेतील मुख्य प्रदेशासह युरोपीय आणि आशियाई किनार-केंद्रांवर, जागतिक लोड बॅलन्सरमागे चालतो. प्रादेशिक डेटा-निवासाची व्याप्ती दरपत्रकात ठरवली जाते. कॅटलॉगमधील प्रत्येक प्रणाली तुमच्या स्वतःच्या क्लाउडवर किंवा सर्व्हरवरही चालू शकते, आणि बाहेरील पुरवठादारावर अवलंबून नसलेल्या प्रणाली पूर्णपणे ऑफलाइन चालू शकतात.

सहाय्याचे संवाद आम्ही स्वतः होस्ट करत असलेल्या पायाभूत सुविधेवर चालतात, त्यामुळे सहाय्याचे प्रतिलेख त्रयस्थ पुरवठादाराकडे कधीही जात नाहीत. सहाय्याच्या धाग्यात रुग्णाच्या माहितीचा स्क्रीनशॉट असतो तेव्हा हे महत्त्वाचे ठरते.

मागणीनुसार आम्ही सुरक्षा दस्तऐवज संच देतो: एन्क्रिप्शन रचनेच्या आकृत्या, की व्यवस्थापन, ऑडिट लॉगची रचना, तैनातीची मांडणी, व्यवसाय सहयोगी कराराचा (BAA) नमुना, आणि डेटा प्रक्रिया कराराचा नमुना. संच मागवा. सुरक्षा समन्वयासाठी constantine@vavusai.com वर लिहा.