Sigurtà u fiduċja

Kriptaġġ min-naħa tal-klijent b'mod awtomatiku. Messaġġistika kkriptata minn tarf għal tarf. Konsenja fil-qasam tas-saħħa msaħħa b'BAA. Żamma tar-reġistri tal-verifika għal sitt snin. Toroq ta' installazzjoni fuq cloud immaniġġjat, fuq il-post, u iżolati min-netwerk. Ebda informazzjoni tas-saħħa protetta fir-reġistri tal-applikazzjoni, mid-disinn. Kull sistema fil-katalgu hija mibnija fuq l-istess qafas ta' sigurtà bħal Vavus AI. Staqsina jekk ir-reviżjoni tiegħek teħtieġ xi ħaġa oħra.

L-istorja, id-dokumenti u l-awdjo maħżuna jiġu kkriptati fuq l-apparat tal-utent qabel il-ħażna, b'ċavetta prinċipali għal kull kont miżmuma fil-keychain tal-apparat li tgeżwer iċ-ċwievet ta' kull oġġett. Il-messaġġistika tuża kriptaġġ minn tarf għal tarf fuq is-Signal Protocol, u għalhekk min iħaddem is-sistema ma jistax jaqra l-kontenut tal-messaġġi. It-trasport huwa TLS 1.2 jew ogħla fil-bilanċjatur tat-tagħbija; id-data l-antika maħżuna fuq is-server hija AES-256-GCM, għall-qari biss.

Xi passi ma jistgħux jiġu kkriptati minn tarf għal tarf, imma nsibu l-konfigurazzjoni li taqbel mal-proġett tiegħek. Id-diskors f'ħin reali irid jiġi pproċessat għal ftit fil-memorja biex jingħaraf, jiġi tradott u mitkellem qabel japplikaw ir-regoli tal-ħażna, u karatteristika li server irid jikkalkula, bħall-għadd ta' vot fi grupp, ma tistax tiġi kkriptata minn tarf għal tarf; f'installazzjonijiet fil-qasam tas-saħħa tali karatteristiċi jiġu diżattivati. Fejn utent jagħti kunsens espliċitu għal operazzjoni fuq is-server fuq oġġett wieħed, dak il-kunsens jiġi rreġistrat u vverifikat.

• Rwoli ta' sid, amministratur, membru u osservatur b'kontroll fil-livell tat-tim.
• Aċċess uniku (SSO) b'SAML 2.0 mal-fornituri ewlenin tal-identità għall-kontijiet tal-intrapriżi.
• Protezzjoni kontra attakki bil-forza bruta b'ħin ta' stennija li jiżdied u b'serratura tal-kont.
• Revoka tat-tokens mal-ħruġ u mal-bidla tal-password; tokens separati tal-fluss għas-sessjonijiet diretti.
• Detezzjoni ta' ksur fuq attività mhux tas-soltu, bidliet fil-post, u anomaliji tal-IP.
• Firewall tal-applikazzjonijiet tal-web b'limitazzjoni tar-rata u b'imblukkar tal-injezzjonijiet quddiem kull installazzjoni mmaniġġjata.
• Tħassir sikur, b'kitba fuq id-data qabel it-tneħħija, għal kull oġġett li jista' jkun fih informazzjoni tas-saħħa protetta.

Ir-reġistri tal-verifika jniżżlu avvenimenti ta' metadata biss: min għamel xiex, meta, u minn liema apparat. Qatt ma jkun fihom informazzjoni tas-saħħa protetta, kontenut ta' messaġġi, jew kontenut ta' traduzzjoni. Jinżammu għal sitt snin, u għall-installazzjonijiet tal-intrapriżi jistgħu jiġu esportati bħala JSON jew mibgħuta lil SIEM ikkontrollat mill-klijent.

L-inkarigi fil-qasam tas-saħħa jibdew taħt Ftehim ta' Assoċjat tan-Negozju (BAA) iffirmat, u nirrevedu kull fluss ta' xogħol miegħek qabel ma tidħol xi data tal-pazjenti fis-sistema. Il-pożizzjoni mwassla hija allinjata mal-HIPAA: skadenza tat-token tas-sessjoni ta' 8 sigħat, ħin ta' inattività ta' 15-il minuta, tħassir sikur tal-oġġetti li fihom PHI, ebda PHI fir-reġistri tal-applikazzjoni, u żamma tar-reġistri tal-verifika għal sitt snin.

Xejn minn dak li nwasslu mhu apparat mediku. Ir-riżultati li jmissu l-kura tal-pazjenti għandhom jiġu riveduti minn professjonist kliniku kwalifikat, u l-ebda sistema tagħna ma tissostitwixxi interpretu mediku professjonali fejn il-liġi federali jew statali titlob wieħed.

L-esportazzjoni awtentikata tad-data u triq għat-tħassir tal-kont huma parti minn kull sistema mwassla. Qatt ma nbigħu d-data tal-utenti u qatt ma nużaw il-kontenut tal-klijenti biex inħarrġu mudelli. L-istat tal-kunsens jinżamm għal kull utent, il-kunsens tal-cookies fuq il-web huwa granulari, u s-subproċessuri wara installazzjoni mmaniġġjata huma kkonfigurati biex iżommu l-kontenut barra mit-taħriġ tal-mudelli u qatt ma jirċievu l-identità tal-kont tal-utent. Lista tas-subproċessuri msemmija tingħata taħt il-ftehim dwar l-ipproċessar tad-data.

Il-cloud immaniġġjat jaħdem fuq reġjun primarju fl-Istati Uniti b'punti fit-tarf Ewropej u Asjatiċi wara bilanċjatur globali tat-tagħbija. Ir-residenza reġjonali tad-data tiġi mfassla fil-kwotazzjoni. Kull sistema tal-katalgu tista' taħdem ukoll fuq il-cloud jew is-servers tiegħek stess, u s-sistemi li ma jiddependux fuq fornitur estern jistgħu jaħdmu kompletament mingħajr konnessjoni.

Il-konversazzjonijiet tal-appoġġ jaħdmu fuq infrastruttura li nospitaw aħna stess, u għalhekk it-traskrizzjonijiet tal-appoġġ qatt ma jingħataw lil fornitur estern. Dan jgħodd meta taħdita ta' appoġġ ikun fiha ritratt tal-iskrin b'data ta' pazjent.

Fuq talba nipprovdu l-pakkett ta' dokumentazzjoni tas-sigurtà: dijagrammi tal-arkitettura tal-kriptaġġ, il-ġestjoni taċ-ċwievet, l-iskema tar-reġistru tal-verifika, it-topoloġiji tal-installazzjoni, il-mudell tal-Ftehim ta' Assoċjat tan-Negozju (BAA), u l-mudell tal-ftehim dwar l-ipproċessar tad-data. Itlob il-pakkett. Għall-koordinazzjoni tas-sigurtà, ikteb lil constantine@vavusai.com.