सुरक्षा र भरोसा

पूर्वनिर्धारित रूपमै क्लाइन्ट-साइड इन्क्रिप्सन। एन्ड-टु-एन्ड इन्क्रिप्टेड म्यासेजिङ। BAA-समर्थित स्वास्थ्य सेवा वितरण। छ वर्षसम्म अडिट सुरक्षण। व्यवस्थापन गरिएको क्लाउड, अन-प्रिमाइस र एयर-ग्याप्ड डिप्लोयमेन्टका बाटा। डिजाइनबाटै एप्लिकेसन लगमा शून्य संरक्षित स्वास्थ्य सूचना। क्याटलगका हरेक प्रणाली Vavus AI कै सुरक्षा व्यवस्थामा बनेका छन्। तपाईंको समीक्षालाई अरू केही चाहिन्छ भने हामीलाई सोध्नुहोस्।

भण्डारण गरिने इतिहास, कागजात र अडियो प्रयोगकर्ताकै यन्त्रमा भण्डारण गर्नुअघि नै इन्क्रिप्ट गरिन्छन्; यन्त्रको किचेनमा राखिएको प्रतिप्रयोगकर्ता खाता मास्टर कुञ्जीले प्रतिवस्तु कुञ्जीहरूलाई बेर्छ। म्यासेजिङले Signal Protocol मा आधारित एन्ड-टु-एन्ड इन्क्रिप्सन प्रयोग गर्छ, त्यसैले प्रणाली चलाउनेले सन्देशको सामग्री पढ्न सक्दैन। ट्रान्सपोर्टमा लोड ब्यालेन्सरमा TLS 1.2 वा माथिको प्रयोग हुन्छ; सर्भरमा रहेको पुरानो डेटा AES-256-GCM मा छ र त्यो पढ्न मात्र मिल्छ।

केही चरण एन्ड-टु-एन्ड इन्क्रिप्ट गर्न सकिँदैन, तर तपाईंको परियोजनाअनुकूल व्यवस्था हामी पत्ता लगाउनेछौं। प्रत्यक्ष वाणीलाई पहिचान गर्न, अनुवाद गर्न र बोल्न भण्डारणका नियम लागू हुनुअघि केही क्षण मेमोरीमै प्रशोधन गर्नुपर्छ, र सर्भरले गणना गर्नैपर्ने सुविधा — जस्तै समूह मतदानको गणना — एन्ड-टु-एन्ड इन्क्रिप्ट गर्न सकिँदैन; स्वास्थ्य सेवा डिप्लोयमेन्टमा त्यस्ता सुविधा निष्क्रिय राखिन्छन्। कुनै प्रयोगकर्ताले एउटा वस्तुमा सर्भर-साइड कार्यका लागि स्पष्ट सहमति दिएमा त्यो सहमति अभिलेख गरिन्छ र अडिट गरिन्छ।

• टोली-स्तरको नियन्त्रणसहित मालिक, प्रशासक, सदस्य र दर्शक भूमिकाहरू।
• इन्टरप्राइज खाताका लागि प्रमुख पहिचान प्रदायकहरूसँग SAML 2.0 सिङ्गल साइन-अन।
• बढ्दो प्रतीक्षा अवधि र खाता बन्देजसहित बलपूर्वक प्रयासविरुद्धको सुरक्षा।
• लगआउट र पासवर्ड परिवर्तनमा टोकन रद्द; प्रत्यक्ष सत्रका लागि छुट्टै स्ट्रिम टोकन।
• असामान्य गतिविधि, स्थान परिवर्तन र IP विसंगतिमा उल्लङ्घन पहिचान।
• हामीले व्यवस्थापन गर्ने हरेक डिप्लोयमेन्टअगाडि दर सीमा र इन्जेक्सन रोक्ने वेब एप्लिकेसन फायरवाल।
• संरक्षित स्वास्थ्य सूचना हुन सक्ने कुनै पनि सामग्रीका लागि सुरक्षित मेटाइ — हटाउनुअघि अधिलेखन।

अडिट लगले मेटाडेटा मात्रका घटना अभिलेख गर्छन्: कसले, के, कहिले र कुन यन्त्रबाट गर्‍यो। तिनमा संरक्षित स्वास्थ्य सूचना, सन्देशको सामग्री वा अनुवादको सामग्री कहिल्यै हुँदैन। तिनलाई छ वर्षसम्म राखिन्छ, र इन्टरप्राइज डिप्लोयमेन्टका लागि JSON मा निर्यात गर्न वा ग्राहककै नियन्त्रणको SIEM मा पठाउन सकिन्छ।

स्वास्थ्य सेवा परियोजनाहरू हस्ताक्षरित व्यावसायिक सहयोगी सम्झौताअन्तर्गत सुरु हुन्छन्, र कुनै पनि बिरामीको डेटा प्रणालीमा पस्नुअघि हामी तपाईंसँग हरेक कार्यप्रवाह समीक्षा गर्छौं। पठाइने अवस्था HIPAA-अनुरूप हुन्छ: 8 घण्टामा सत्र टोकनको म्याद, 15 मिनेटको निष्क्रियता समयसीमा, PHI सामग्रीको सुरक्षित मेटाइ, एप्लिकेसन लगमा शून्य PHI, र छ वर्षको अडिट सुरक्षण।

हामीले पठाउने कुनै पनि कुरा चिकित्सा उपकरण होइन। बिरामीको उपचारसँग जोडिने नतिजा योग्य चिकित्सकले समीक्षा गर्नुपर्छ, र सङ्घीय वा राज्य कानुनले पेसेवर चिकित्सा दोभाषे अनिवार्य गरेको ठाउँमा हाम्रो कुनै पनि प्रणालीले त्यसको ठाउँ लिँदैन।

प्रमाणीकरणसहितको डेटा निर्यात र खाता मेटाउने बाटो पठाइने हरेक प्रणालीको भाग हो। हामी प्रयोगकर्ताको डेटा कहिल्यै बेच्दैनौं र ग्राहकको सामग्री मोडेल तालिममा कहिल्यै प्रयोग गर्दैनौं। सहमतिको अवस्था प्रतिप्रयोगकर्ता अभिलेख गरिन्छ, वेबमा कुकी सहमति विस्तृत रूपमा दिइन्छ, र व्यवस्थापन गरिएको डिप्लोयमेन्टपछाडिका उप-प्रशोधकहरूलाई सामग्री मोडेल तालिमबाट बाहिर राख्ने गरी मिलाइएको हुन्छ र तिनले प्रयोगकर्ताको खाता पहिचान कहिल्यै पाउँदैनन्। नाम तोकिएका उप-प्रशोधकको सूची डेटा प्रशोधन सम्झौताअन्तर्गत उपलब्ध गराइन्छ।

व्यवस्थापन गरिएको क्लाउड संयुक्त राज्य अमेरिकाको मुख्य क्षेत्रसँगै युरोपेली र एसियाली किनारा नोडहरूमा, विश्वव्यापी लोड ब्यालेन्सरपछाडि चल्छ। क्षेत्रगत डेटा निवास कोटेशनमै तय गरिन्छ। क्याटलगका हरेक प्रणाली तपाईंकै क्लाउड वा सर्भरमा पनि चल्न सक्छन्, र बाहिरी प्रदायकमा निर्भर नहुने प्रणालीहरू पूर्ण रूपमा अफलाइन चल्न सक्छन्।

सहयोगका कुराकानी हामी आफैँले होस्ट गरेको पूर्वाधारमा चल्छन्, त्यसैले सहयोगका ट्रान्सक्रिप्ट कहिल्यै तेस्रो पक्षलाई दिइँदैनन्। सहयोगको कुनै सन्देशमा बिरामीको डेटाको स्क्रिनसट भएको बेला यो कुरा महत्त्वपूर्ण हुन्छ।

अनुरोधमा हामी सुरक्षा कागजपत्रको सङ्ग्रह उपलब्ध गराउँछौं: इन्क्रिप्सन संरचनाका चित्र, कुञ्जी व्यवस्थापन, अडिट लगको ढाँचा, डिप्लोयमेन्ट संरचना, व्यावसायिक सहयोगी सम्झौता (BAA) को नमुना, र डेटा प्रशोधन सम्झौताको नमुना। सङ्ग्रह माग्नुहोस्। सुरक्षा समन्वयका लागि constantine@vavusai.com मा लेख्नुहोस्।