Keselamatan dan kepercayaan

Penyulitan di sebelah klien secara lalai. Pemesejan yang disulitkan hujung ke hujung. Penyampaian penjagaan kesihatan yang disokong BAA. Penyimpanan audit selama enam tahun. Laluan penggerakan awan terurus, di premis, dan terasing daripada rangkaian. Sifar maklumat kesihatan terlindung dalam log aplikasi mengikut reka bentuk. Setiap sistem dalam katalog dibina atas persediaan keselamatan yang sama seperti Vavus AI. Tanya kami jika semakan anda memerlukan apa-apa lagi.

Sejarah, dokumen, dan audio yang disimpan disulitkan pada peranti pengguna sebelum penyimpanan, dengan kunci induk akaun bagi setiap pengguna, yang disimpan dalam rantai kunci peranti, membungkus kunci bagi setiap artifak. Pemesejan menggunakan penyulitan hujung ke hujung di atas Signal Protocol, jadi pengendali sistem tidak boleh membaca kandungan mesej. Pengangkutan menggunakan TLS 1.2 atau lebih tinggi pada pengimbang beban; data lama yang tersimpan di sebelah pelayan menggunakan AES-256-GCM dan bersifat baca sahaja.

Sesetengah langkah tidak boleh disulitkan hujung ke hujung, tetapi kami akan mencari persediaan yang sesuai dengan projek anda. Pertuturan langsung perlu diproses seketika di dalam ingatan untuk dikenali, diterjemahkan, dan dituturkan sebelum peraturan penyimpanan terpakai, dan ciri yang mesti dikira oleh pelayan, seperti mengira undian kumpulan, tidak boleh disulitkan hujung ke hujung; dalam penggerakan penjagaan kesihatan, ciri sedemikian dilumpuhkan. Apabila pengguna memberikan persetujuan secara jelas untuk operasi di sebelah pelayan pada satu item, persetujuan itu direkodkan dan diaudit.

• Peranan pemilik, pentadbir, ahli, dan pemerhati dengan kawalan pada peringkat pasukan.
• Log masuk tunggal SAML 2.0 dengan penyedia identiti utama untuk akaun perusahaan.
• Perlindungan daripada serangan tekaan kata laluan secara paksa dengan penangguhan eksponen dan penguncian akaun.
• Pembatalan token semasa log keluar dan semasa penukaran kata laluan; token strim yang berasingan untuk sesi langsung.
• Pengesanan pelanggaran pada aktiviti luar biasa, perubahan lokasi, dan anomali IP.
• Tembok api aplikasi web dengan pengehadan kadar dan sekatan suntikan di hadapan setiap penggerakan terurus.
• Pemadaman selamat, tulis ganti sebelum nyahpaut, bagi sebarang aset yang mungkin mengandungi maklumat kesihatan terlindung.

Log audit merekodkan peristiwa metadata sahaja: siapa melakukan apa, bila, dan daripada peranti yang mana. Ia tidak pernah mengandungi maklumat kesihatan terlindung, kandungan mesej, atau kandungan terjemahan. Ia disimpan selama enam tahun, dan bagi penggerakan perusahaan ia boleh dieksport sebagai JSON atau dialirkan ke SIEM yang dikawal oleh pelanggan.

Penglibatan penjagaan kesihatan dimulakan di bawah Perjanjian Rakan Niaga (BAA) yang ditandatangani, dan kami menyemak setiap aliran kerja bersama anda sebelum sebarang data pesakit memasuki sistem. Postur yang disampaikan sejajar dengan HIPAA: tamat tempoh token sesi 8 jam, tamat masa melahu 15 minit, pemadaman selamat aset PHI, sifar PHI dalam log aplikasi, dan penyimpanan audit selama enam tahun.

Tiada apa-apa yang kami sampaikan merupakan peranti perubatan. Output yang menyentuh penjagaan pesakit mesti disemak oleh pengamal klinikal yang bertauliah, dan tiada satu pun sistem kami menggantikan jurubahasa perubatan profesional apabila undang-undang persekutuan atau negeri menuntutnya.

Eksport data yang disahkan dan laluan pemadaman akaun adalah sebahagian daripada setiap sistem yang disampaikan. Kami tidak pernah menjual data pengguna dan tidak pernah menggunakan kandungan pelanggan untuk melatih model. Keadaan persetujuan dijejaki bagi setiap pengguna, persetujuan kuki di web adalah terperinci, dan sub-pemproses di sebalik penggerakan terurus dikonfigurasikan untuk menjauhkan kandungan daripada latihan model dan tidak pernah menerima identiti akaun pengguna. Senarai sub-pemproses yang dinamakan disediakan di bawah perjanjian pemprosesan data.

Awan terurus berjalan merentasi satu wilayah utama di Amerika Syarikat dengan pinggir Eropah dan Asia di belakang pengimbang beban global. Residensi data serantau ditetapkan dalam sebut harga. Setiap sistem katalog juga boleh berjalan pada awan atau pelayan anda sendiri, dan sistem yang tidak bergantung pada penyedia luar boleh berjalan sepenuhnya di luar talian.

Perbualan sokongan berjalan pada infrastruktur yang kami hoskan sendiri, jadi transkrip sokongan tidak pernah diserahkan kepada vendor pihak ketiga. Itu penting apabila utas sokongan mengandungi tangkapan skrin data pesakit.

Atas permintaan, kami menyediakan pek dokumentasi keselamatan: gambar rajah seni bina penyulitan, pengurusan kunci, skema log audit, topologi penggerakan, templat Perjanjian Rakan Niaga (BAA), dan templat perjanjian pemprosesan data. Minta pek tersebut. Untuk penyelarasan keselamatan, tulis kepada constantine@vavusai.com.