सुरक्षा आणि विश्वास

डीफॉल्टनुसार क्लायंट-साइड एन्क्रिप्शन. एंड-टू-एंड एन्क्रिप्टेड संदेशवहन. BAA-आधारित आरोग्यसेवा वितरण. सहा वर्षे ऑडिट जतन. व्यवस्थापित क्लाउड, ऑन-प्रिमाइस आणि एअर-गॅप्ड तैनातीचे मार्ग. रचनेनुसारच ॲप्लिकेशन लॉगमध्ये शून्य संरक्षित आरोग्य माहिती. कॅटलॉगमधील प्रत्येक प्रणाली Vavus AI ज्या सुरक्षा पायावर चालते त्याच पायावर वितरित होते, आणि हे पान तोच पाया वर्णन करते. जे दाखवता येते ते आम्ही प्रसिद्ध करतो; तुमच्या तपासणीसाठी इथे नसलेले काही हवे असेल, तर विचारा — एका कामकाजाच्या दिवसात उत्तर मिळेल.

साठवलेला इतिहास, कागदपत्रे आणि ऑडिओ साठवणीपूर्वीच वापरकर्त्याच्या उपकरणावर एन्क्रिप्ट केले जातात; उपकरणाच्या कीचेनमध्ये ठेवलेली प्रति-वापरकर्ता मुख्य की प्रत्येक घटकाच्या कीला वेढते. संदेशवहन Signal Protocol वर एंड-टू-एंड एन्क्रिप्शन वापरते, त्यामुळे प्रणाली चालवणाऱ्यालाही संदेशांचा आशय वाचता येत नाही. वाहतुकीचे संरक्षण लोड बॅलन्सरवर TLS 1.2 किंवा त्यापुढील आवृत्तीने होते; सर्व्हरवरील जुना साठवलेला डेटा AES-256-GCM ने, केवळ वाचनासाठी.

प्रत्येक टप्पा जादूची पेटी असल्याचे आम्ही भासवत नाही. थेट भाषण ओळखण्यासाठी, भाषांतरित करण्यासाठी आणि बोलून दाखवण्यासाठी साठवणीचे नियम लागू होण्याआधी काही काळ स्मृतीत प्रक्रिया करावीच लागते, आणि गटातील मतदान मोजण्यासारखे जे वैशिष्ट्य सर्व्हरलाच गणावे लागते ते एंड-टू-एंड एन्क्रिप्टेड असू शकत नाही; आरोग्यसेवेच्या तैनातींमध्ये अशी वैशिष्ट्ये बंद केली जातात. एखाद्या घटकावरील सर्व्हरवरील प्रक्रियेला वापरकर्ता स्पष्ट संमती देतो, तेव्हा ती संमती नोंदवली जाते आणि तिचे लेखापरीक्षण होते.

• मालक, प्रशासक, सदस्य आणि निरीक्षक अशा भूमिका, संघ-पातळीवरील नियंत्रणासह.
• एंटरप्राइझ खात्यांसाठी प्रमुख ओळख पुरवठादारांसह SAML 2.0 सिंगल साइन-ऑन.
• वाढत्या प्रतीक्षा-कालावधीसह आणि खाते बंद करण्यासह अंदाज-हल्ल्यांपासून संरक्षण.
• लॉगआउटवर आणि पासवर्ड बदलावर टोकन रद्द; थेट सत्रांसाठी स्वतंत्र स्ट्रीम टोकन.
• असामान्य हालचाल, स्थानातील बदल आणि IP मधील विसंगती यांवर घुसखोरी ओळख.
• प्रत्येक व्यवस्थापित तैनातीसमोर दर-मर्यादा आणि इंजेक्शन अडवणारी वेब ॲप्लिकेशन फायरवॉल.
• संरक्षित आरोग्य माहिती असू शकणाऱ्या प्रत्येक घटकासाठी सुरक्षित हटवणे — फाइल काढून टाकण्याआधी ती खोडून लिहिणे.

ऑडिट लॉग केवळ मेटाडेटा घटना नोंदवतात: कोणी काय केले, केव्हा केले आणि कोणत्या उपकरणावरून केले. त्यांत संरक्षित आरोग्य माहिती, संदेशांचा आशय किंवा भाषांतराचा आशय कधीही नसतो. ते सहा वर्षे जतन केले जातात, आणि एंटरप्राइझ तैनातींसाठी ते JSON म्हणून निर्यात करता येतात किंवा ग्राहकाच्या नियंत्रणातील सुरक्षा-निरीक्षण प्रणालीकडे थेट पाठवता येतात.

आरोग्यसेवेची कामे स्वाक्षरी केलेल्या Business Associate Agreement अंतर्गत सुरू होतात, आणि एकही PHI घटना प्रणालीतून जाण्याआधी प्रत्येक कार्यप्रवाह — वैद्यकीय सुसंगती आणि कार्यचालनातील मर्यादा — तुमच्यासोबत तपासला जातो. वितरित होणारी स्थिती HIPAA-सुसंगत आहे: 8 तासांची सत्र टोकन मुदत, 15 मिनिटांची निष्क्रियता मर्यादा, PHI घटकांचे सुरक्षित हटवणे, ॲप्लिकेशन लॉगमध्ये शून्य PHI, आणि सहा वर्षे ऑडिट जतन.

आम्ही वितरित करतो त्यांतील काहीही वैद्यकीय उपकरण नाही. रुग्णसेवेशी संबंध येणारे कोणतेही आउटपुट पात्र वैद्यकीय तज्ज्ञाने तपासले पाहिजे, आणि संघीय किंवा राज्य कायदा व्यावसायिक वैद्यकीय दुभाषा आवश्यक करत असेल तिथे आमची कोणतीही प्रणाली त्याची जागा घेत नाही.

प्रमाणीकरणासह डेटा निर्यात आणि खाते हटवण्याचा मार्ग वितरित होणाऱ्या प्रत्येक प्रणालीचा भाग असतो. आम्ही वापरकर्त्यांचा डेटा कधीही विकत नाही आणि ग्राहकांचा आशय मॉडेल प्रशिक्षणासाठी कधीही वापरत नाही. संमतीची स्थिती प्रत्येक वापरकर्त्यानुसार नोंदवली जाते, वेबवरील कुकी संमती सविस्तर पातळीवर असते, आणि व्यवस्थापित तैनातीमागील उप-प्रक्रियादार आशय मॉडेल प्रशिक्षणापासून दूर ठेवण्यासाठी संरचित असतात आणि त्यांना वापरकर्त्याची खाते-ओळख कधीही मिळत नाही. डेटा प्रक्रिया करारांतर्गत नामनिर्दिष्ट उप-प्रक्रियादारांची यादी दिली जाते.

The managed cloud runs across a primary United States region with European and Asian edges behind a global load balancer. Regional data residency is scoped in the quote. Most catalog entries can also be delivered on your own cloud or on-premise — each entry lists its delivery modes — and entries with no external provider dependency can run fully air-gapped, with the entire stack, AI included, inside your perimeter and nothing leaving your network.

सहाय्याचे संवाद आम्ही स्वतः होस्ट करत असलेल्या पायाभूत सुविधेवर चालतात, त्यामुळे सहाय्याचे प्रतिलेख त्रयस्थ पुरवठादाराकडे कधीही जात नाहीत. सहाय्याच्या धाग्यात रुग्णाच्या माहितीचा स्क्रीनशॉट असतो तेव्हा हे महत्त्वाचे ठरते.

मागणीनुसार आम्ही सुरक्षा दस्तऐवज संच देतो: एन्क्रिप्शन रचनेच्या आकृत्या, की व्यवस्थापन, ऑडिट लॉगची रचना, तैनातीची मांडणी, Business Associate Agreement चा नमुना, आणि डेटा प्रक्रिया कराराचा नमुना. संच मागवा. सुरक्षा समन्वयासाठी constantine@vavusai.com वर लिहा.