Beveiliging en vertrouwen

Versleuteling op het apparaat van de gebruiker als standaard. Eind-tot-eind versleutelde berichten. Levering voor de zorg met een BAA. Zes jaar bewaartermijn voor auditlogs. Uitrol via beheerde cloud, op uw eigen servers of in een volledig afgesloten omgeving zonder netwerkverbinding. Standaard geen beschermde gezondheidsinformatie in applicatielogs. Elk systeem in de catalogus is gebouwd op dezelfde beveiligingsopzet als Vavus AI. Vraag het ons als uw beoordeling nog iets anders nodig heeft.

Opgeslagen geschiedenis, documenten en audio worden vóór opslag op het apparaat van de gebruiker versleuteld, met per gebruiker een hoofdsleutel in de sleutelhanger van het apparaat die de sleutels per bestand omhult. Berichten gebruiken eind-tot-eind versleuteling op het Signal Protocol, zodat de beheerder van het systeem de inhoud van berichten niet kan lezen. Het transport verloopt via TLS 1.2 of hoger bij de load balancer; oudere gegevens die aan de serverkant in rust liggen, zijn AES-256-GCM en alleen-lezen.

Sommige stappen kunnen niet eind-tot-eind versleuteld worden, maar wij vinden de opzet die bij uw project past. Live spraak moet kort in het geheugen worden verwerkt om herkend, vertaald en uitgesproken te worden voordat de opslagregels gelden, en een functie die een server moet berekenen, zoals het optellen van een groepspeiling, kan niet eind-tot-eind versleuteld zijn; in zorgomgevingen worden zulke functies uitgeschakeld. Waar een gebruiker uitdrukkelijk toestemming geeft voor een bewerking aan de serverkant op één item, wordt die toestemming vastgelegd en geauditeerd.

• Rollen voor eigenaar, beheerder, lid en lezer, met beheer op teamniveau.
• SAML 2.0 single sign-on met de grote identiteitsaanbieders voor zakelijke accounts.
• Bescherming tegen brute-force-aanvallen met exponentieel oplopende wachttijden en accountvergrendeling.
• Intrekken van tokens bij uitloggen en bij wijziging van het wachtwoord; aparte streamtokens voor live sessies.
• Inbraakdetectie bij ongebruikelijke activiteit, wijzigingen van locatie en afwijkingen in het IP-adres.
• Een firewall voor webapplicaties met snelheidsbegrenzing en blokkering van injectieaanvallen vóór elke beheerde uitrol.
• Veilig verwijderen, met overschrijven vóór het ontkoppelen, voor elk bestand dat beschermde gezondheidsinformatie kan bevatten.

Auditlogs leggen uitsluitend metagegevens vast: wie deed wat, wanneer en vanaf welk apparaat. Zij bevatten nooit beschermde gezondheidsinformatie, de inhoud van berichten of de inhoud van vertalingen. Zij worden zes jaar bewaard, en bij grootzakelijke uitrol kunnen zij als JSON worden geëxporteerd of naar een SIEM onder beheer van de klant worden gestreamd.

Zorgopdrachten starten onder een ondertekende Business Associate Agreement, en wij nemen elke werkstroom met u door voordat er patiëntgegevens in het systeem komen. Het geleverde niveau sluit aan op HIPAA: sessietokens die na 8 uur verlopen, een inactiviteitslimiet van 15 minuten, veilig verwijderen van bestanden met PHI, geen PHI in applicatielogs en zes jaar bewaartermijn voor auditlogs.

Niets wat wij leveren is een medisch hulpmiddel. Uitvoer die de patiëntenzorg raakt, moet door een gekwalificeerde zorgverlener worden beoordeeld, en geen enkel systeem van ons vervangt een professionele medische tolk waar federale of statelijke wetgeving die voorschrijft.

Een geverifieerde gegevensexport en een pad om het account te verwijderen horen bij elk geleverd systeem. Wij verkopen nooit gebruikersgegevens en gebruiken de inhoud van klanten nooit om modellen te trainen. De toestemmingsstatus wordt per gebruiker bijgehouden, cookietoestemming op het web is fijnmazig, en de subverwerkers achter een beheerde uitrol zijn zo ingericht dat inhoud buiten modeltraining blijft en zij nooit de accountidentiteit van een gebruiker ontvangen. Een lijst met genoemde subverwerkers wordt verstrekt onder de verwerkersovereenkomst.

De beheerde cloud draait vanuit een primaire regio in de Verenigde Staten met Europese en Aziatische randlocaties achter een wereldwijde load balancer. Regionale dataresidentie wordt in de offerte afgebakend. Elk catalogussysteem kan ook in uw eigen cloud of op uw eigen servers draaien, en systemen die niet afhankelijk zijn van een externe aanbieder kunnen volledig offline draaien.

Ondersteuningsgesprekken lopen op infrastructuur die wij zelf hosten, dus transcripties van ondersteuning worden nooit aan een externe leverancier gegeven. Dat is van belang wanneer een ondersteuningsgesprek een schermafbeelding van patiëntgegevens bevat.

Op verzoek leveren wij het beveiligingsdocumentatiepakket: architectuurdiagrammen van de versleuteling, sleutelbeheer, het schema van het auditlog, uitroltopologieën, het sjabloon voor de Business Associate Agreement en het sjabloon voor de verwerkersovereenkomst. Vraag het pakket aan. Voor coördinatie rond beveiliging kunt u schrijven naar constantine@vavusai.com.