Sigurtà u fiduċja

Kriptaġġ min-naħa tal-klijent b'mod awtomatiku. Messaġġistika kkriptata minn tarf għal tarf. Konsenja fil-qasam tas-saħħa msaħħa b'BAA. Żamma tar-reġistri tal-verifika għal sitt snin. Toroq ta' installazzjoni fuq cloud immaniġġjat, fuq il-post, u iżolati min-netwerk. Ebda informazzjoni tas-saħħa protetta fir-reġistri tal-applikazzjoni, mid-disinn. Kull sistema fil-katalgu titwassal fuq l-istess pedament ta' sigurtà li fuqu jaħdem Vavus AI, u din il-paġna tiddeskrivi dak il-pedament. Nippubblikaw dak li nistgħu nuru; jekk ir-reviżjoni tiegħek teħtieġ xi ħaġa li mhix elenkata hawn, staqsi u nwieġbu fi żmien jum tax-xogħol.

L-istorja, id-dokumenti u l-awdjo maħżuna jiġu kkriptati fuq l-apparat tal-utent qabel il-ħażna, b'ċavetta prinċipali għal kull kont miżmuma fil-keychain tal-apparat li tgeżwer iċ-ċwievet ta' kull oġġett. Il-messaġġistika tuża kriptaġġ minn tarf għal tarf fuq is-Signal Protocol, u għalhekk min iħaddem is-sistema ma jistax jaqra l-kontenut tal-messaġġi. It-trasport huwa TLS 1.2 jew ogħla fil-bilanċjatur tat-tagħbija; id-data l-antika maħżuna fuq is-server hija AES-256-GCM, għall-qari biss.

Ma nippretendux li kull pass huwa kaxxa maġika. Id-diskors ħaj irid jiġi pproċessat għal ftit fil-memorja biex jingħaraf, jiġi tradott u mitkellem qabel japplikaw ir-regoli tal-ħażna, u karatteristika li server irid jikkalkula, bħall-għadd ta' vot fi grupp, ma tistax tiġi kkriptata minn tarf għal tarf; f'installazzjonijiet fil-qasam tas-saħħa tali karatteristiċi jiġu diżattivati. Fejn utent jagħti kunsens espliċitu għal operazzjoni fuq is-server fuq oġġett wieħed, dak il-kunsens jiġi rreġistrat u vverifikat.

• Rwoli ta' sid, amministratur, membru u osservatur b'kontroll fil-livell tat-tim.
• Aċċess uniku (SSO) b'SAML 2.0 mal-fornituri ewlenin tal-identità għall-kontijiet tal-intrapriżi.
• Protezzjoni kontra attakki bil-forza bruta b'ħin ta' stennija li jiżdied u b'serratura tal-kont.
• Revoka tat-tokens mal-ħruġ u mal-bidla tal-password; tokens separati tal-fluss għas-sessjonijiet ħajjin.
• Detezzjoni ta' ksur fuq attività mhux tas-soltu, bidliet fil-post, u anomaliji tal-IP.
• Firewall tal-applikazzjonijiet tal-web b'limitazzjoni tar-rata u b'imblukkar tal-injezzjonijiet quddiem kull installazzjoni mmaniġġjata.
• Tħassir sikur, b'kitba fuq id-data qabel it-tneħħija, għal kull oġġett li jista' jkun fih informazzjoni tas-saħħa protetta.

Ir-reġistri tal-verifika jniżżlu avvenimenti ta' metadata biss: min għamel xiex, meta, u minn liema apparat. Qatt ma jkun fihom informazzjoni tas-saħħa protetta, kontenut ta' messaġġi, jew kontenut ta' traduzzjoni. Jinżammu għal sitt snin, u għall-installazzjonijiet tal-intrapriżi jistgħu jiġu esportati bħala JSON jew mibgħuta lil SIEM ikkontrollat mill-klijent.

L-inkarigi fil-qasam tas-saħħa jibdew taħt Business Associate Agreement iffirmat, u kull fluss ta' xogħol jiġi rivedut miegħek — l-adegwatezza klinika u l-protezzjonijiet operattivi — qabel ma jgħaddi avveniment wieħed ta' PHI mis-sistema. Il-pożizzjoni mwassla hija allinjata mal-HIPAA: skadenza tat-token tas-sessjoni ta' 8 sigħat, ħin ta' inattività ta' 15-il minuta, tħassir sikur tal-oġġetti li fihom PHI, ebda PHI fir-reġistri tal-applikazzjoni, u żamma tar-reġistri tal-verifika għal sitt snin.

Xejn minn dak li nwasslu mhu apparat mediku. Ir-riżultati li jmissu l-kura tal-pazjenti għandhom jiġu riveduti minn professjonist kliniku kwalifikat, u l-ebda sistema tagħna ma tissostitwixxi interpretu mediku professjonali fejn il-liġi federali jew statali titlob wieħed.

L-esportazzjoni awtentikata tad-data u triq għat-tħassir tal-kont huma parti minn kull sistema mwassla. Qatt ma nbigħu d-data tal-utenti u qatt ma nużaw il-kontenut tal-klijenti biex inħarrġu mudelli. L-istat tal-kunsens jinżamm għal kull utent, il-kunsens tal-cookies fuq il-web huwa granulari, u s-subproċessuri wara installazzjoni mmaniġġjata huma kkonfigurati biex iżommu l-kontenut barra mit-taħriġ tal-mudelli u qatt ma jirċievu l-identità tal-kont tal-utent. Lista tas-subproċessuri msemmija tingħata taħt il-ftehim dwar l-ipproċessar tad-data.

The managed cloud runs across a primary United States region with European and Asian edges behind a global load balancer. Regional data residency is scoped in the quote. Most catalog entries can also be delivered on your own cloud or on-premise — each entry lists its delivery modes — and entries with no external provider dependency can run fully air-gapped, with the entire stack, AI included, inside your perimeter and nothing leaving your network.

Il-konversazzjonijiet tal-appoġġ jaħdmu fuq infrastruttura li nospitaw aħna stess, u għalhekk it-traskrizzjonijiet tal-appoġġ qatt ma jingħataw lil fornitur estern. Dan jgħodd meta taħdita ta' appoġġ ikun fiha ritratt tal-iskrin b'data ta' pazjent.

Fuq talba nipprovdu l-pakkett ta' dokumentazzjoni tas-sigurtà: dijagrammi tal-arkitettura tal-kriptaġġ, il-ġestjoni taċ-ċwievet, l-iskema tar-reġistru tal-verifika, it-topoloġiji tal-installazzjoni, il-mudell tal-Business Associate Agreement, u l-mudell tal-ftehim dwar l-ipproċessar tad-data. Itlob il-pakkett. Għall-koordinazzjoni tas-sigurtà, ikteb lil constantine@vavusai.com.