Sikkerhet og tillit

Klientsidekryptering som standard. Ende-til-ende-krypterte meldinger. BAA-støttet leveranse for helsesektoren. Seks års oppbevaring av revisjonslogger. Distribusjonsveier for administrert sky, lokal drift og drift uten nettverkstilkobling. Null beskyttede helseopplysninger i applikasjonslogger, innebygd i designet. Hvert system i katalogen er bygget på det samme sikkerhetsoppsettet som Vavus AI. Spør oss hvis gjennomgangen din trenger noe mer.

Lagret historikk, dokumenter og lyd krypteres på brukerens enhet før lagring, med en hovednøkkel per konto i enhetens nøkkelring som pakker inn nøkler per artefakt. Meldinger bruker ende-til-ende-kryptering med Signal Protocol, slik at den som drifter systemet, ikke kan lese meldingsinnhold. Transporten er TLS 1.2 eller høyere ved lastbalansereren; eldre data lagret på serveren er kryptert med AES-256-GCM og skrivebeskyttet.

Noen steg kan ikke ende-til-ende-krypteres, men vi finner oppsettet som passer prosjektet ditt. Direkte tale må behandles kort i minnet for å kunne gjenkjennes, oversettes og leses opp før lagringsreglene gjelder, og en funksjon som en server må beregne, som å telle opp en gruppeavstemning, kan ikke være ende-til-ende-kryptert; i helseinstallasjoner er slike funksjoner slått av. Der en bruker uttrykkelig samtykker til en operasjon på serversiden for ett enkelt element, blir samtykket registrert og revisjonslogget.

• Roller for eier, administrator, medlem og leser, med kontroll på teamnivå.
• SAML 2.0 enkeltpålogging med de store identitetsleverandørene for virksomhetskontoer.
• Beskyttelse mot gjentatte påloggingsforsøk med eksponentiell forsinkelse og kontosperring.
• Tilbakekalling av tokener ved utlogging og ved passordbytte; egne strømmetokener for direkte økter.
• Oppdagelse av brudd ved uvanlig aktivitet, stedsendringer og IP-avvik.
• En brannmur for webapplikasjoner med hastighetsbegrensning og blokkering av injeksjonsangrep foran hver administrert installasjon.
• Sikker sletting, med overskriving før frigjøring, for enhver ressurs som kan inneholde beskyttede helseopplysninger.

Revisjonslogger registrerer kun hendelser med metadata: hvem som gjorde hva, når og fra hvilken enhet. De inneholder aldri beskyttede helseopplysninger, meldingsinnhold eller oversettelsesinnhold. De oppbevares i seks år, og for virksomhetsinstallasjoner kan de eksporteres som JSON eller strømmes til et kundekontrollert SIEM.

Oppdrag i helsesektoren settes i gang under en signert Business Associate Agreement, og vi går gjennom hver arbeidsflyt sammen med deg før noen pasientdata kommer inn i systemet. Det leverte nivået er i tråd med HIPAA: 8 timers utløp på økttokener, 15 minutters tidsavbrudd ved inaktivitet, sikker sletting av PHI-ressurser, null PHI i applikasjonslogger og seks års oppbevaring av revisjonslogger.

Ingenting vi leverer er medisinsk utstyr. Resultater som berører pasientbehandling må gjennomgås av kvalifisert helsepersonell, og ingen av våre systemer erstatter en profesjonell medisinsk tolk der føderal lov eller delstatslov krever en.

Autentisert dataeksport og en vei til kontosletting er del av hvert leverte system. Vi selger aldri brukerdata og bruker aldri kundeinnhold til å trene modeller. Samtykkestatus spores per bruker, samtykke til informasjonskapsler på nett er finmasket, og underleverandørene bak en administrert installasjon er satt opp til å holde innhold utenfor modelltrening og mottar aldri en brukers kontoidentitet. En liste over navngitte underleverandører gis under databehandleravtalen.

Den administrerte skyen kjører i en primærregion i USA, med kantnoder i Europa og Asia bak en global lastbalanserer. Krav til regional datalagring avklares i tilbudet. Hvert katalogsystem kan også kjøre i din egen sky eller på dine egne servere, og systemer som ikke er avhengige av en ekstern leverandør, kan kjøre helt frakoblet.

Supportsamtaler kjører på infrastruktur vi drifter selv, slik at transkripsjoner av supportsamtaler aldri overleveres til en tredjepartsleverandør. Det betyr noe når en supporttråd inneholder et skjermbilde av pasientdata.

På forespørsel leverer vi sikkerhetsdokumentasjonspakken: arkitekturdiagrammer for kryptering, nøkkelhåndtering, skjemaet for revisjonsloggen, distribusjonstopologier, malen for Business Associate Agreement og malen for databehandleravtalen. Be om pakken. Skriv til constantine@vavusai.com for sikkerhetskoordinering.