Bezpieczeństwo i zaufanie

Domyślne szyfrowanie po stronie klienta. Wiadomości szyfrowane end-to-end. Dostarczanie dla ochrony zdrowia oparte na BAA. Sześcioletnie przechowywanie dzienników audytu. Ścieżki wdrożenia w zarządzanej chmurze, na własnych serwerach i w pełnej izolacji od sieci. Zero chronionych informacji zdrowotnych w dziennikach aplikacji, z założenia. Każdy system w katalogu jest zbudowany na tej samej konfiguracji bezpieczeństwa co Vavus AI. Jeśli Państwa przegląd wymaga czegoś więcej, prosimy zapytać.

Przechowywana historia, dokumenty i nagrania dźwiękowe są szyfrowane na urządzeniu użytkownika przed zapisem, a klucz główny konta, trzymany w pęku kluczy urządzenia, opakowuje klucze poszczególnych materiałów. Wiadomości korzystają z szyfrowania end-to-end opartego na Signal Protocol, więc operator systemu nie może odczytać ich treści. Transport zabezpiecza TLS 1.2 lub nowszy na systemie równoważenia obciążenia; starsze dane przechowywane po stronie serwera są zabezpieczone AES-256-GCM i dostępne wyłącznie do odczytu.

Niektórych kroków nie da się zaszyfrować end-to-end, ale znajdziemy konfigurację dopasowaną do Państwa projektu. Mowa na żywo musi zostać na chwilę przetworzona w pamięci, aby ją rozpoznać, przetłumaczyć i wypowiedzieć, zanim zaczną obowiązywać reguły przechowywania, a funkcja, którą musi policzyć serwer, na przykład zliczenie głosów w ankiecie grupowej, nie może być szyfrowana end-to-end; we wdrożeniach dla ochrony zdrowia takie funkcje są wyłączone. Tam, gdzie użytkownik wyraźnie zgadza się na operację po stronie serwera na jednym elemencie, ta zgoda jest zapisywana i podlega audytowi.

• Role właściciela, administratora, członka i obserwatora, z kontrolą na poziomie zespołu.
• Logowanie jednokrotne SAML 2.0 z głównymi dostawcami tożsamości dla kont firmowych.
• Ochrona przed atakami siłowymi z wykładniczo rosnącym opóźnieniem i blokadą konta.
• Unieważnianie tokenów przy wylogowaniu i przy zmianie hasła; osobne tokeny strumieniowe dla sesji na żywo.
• Wykrywanie naruszeń przy nietypowej aktywności, zmianach lokalizacji i anomaliach adresów IP.
• Zapora aplikacji internetowych z ograniczaniem liczby żądań i blokowaniem wstrzyknięć przed każdym zarządzanym wdrożeniem.
• Bezpieczne usuwanie, z nadpisaniem przed skasowaniem, dla każdego zasobu, który może zawierać chronione informacje zdrowotne.

Dzienniki audytu zapisują wyłącznie metadane zdarzeń: kto, co, kiedy i z jakiego urządzenia. Nigdy nie zawierają chronionych informacji zdrowotnych, treści wiadomości ani treści tłumaczeń. Przechowywane są przez sześć lat, a we wdrożeniach dla dużych organizacji można je eksportować jako JSON lub przesyłać strumieniowo do systemu SIEM kontrolowanego przez klienta.

Projekty w ochronie zdrowia uruchamiamy na podstawie podpisanej umowy z partnerem biznesowym (BAA), a każdy przepływ pracy omawiamy z Państwem, zanim do systemu trafią jakiekolwiek dane pacjentów. Dostarczane rozwiązanie jest spójne z HIPAA: 8-godzinna ważność tokenu sesji, 15-minutowy limit bezczynności, bezpieczne usuwanie zasobów zawierających PHI, zero PHI w dziennikach aplikacji i sześcioletnie przechowywanie dzienników audytu.

Nic, co dostarczamy, nie jest wyrobem medycznym. Wyniki mające wpływ na opiekę nad pacjentem muszą zostać zweryfikowane przez wykwalifikowanego klinicystę, a żaden nasz system nie zastępuje profesjonalnego tłumacza medycznego tam, gdzie prawo federalne lub stanowe go wymaga.

Uwierzytelniony eksport danych i ścieżka usunięcia konta są częścią każdego dostarczanego systemu. Nigdy nie sprzedajemy danych użytkowników i nigdy nie wykorzystujemy treści klientów do trenowania modeli. Stan zgód śledzimy dla każdego użytkownika, zgoda na pliki cookie w wersji internetowej jest szczegółowa, a dalsze podmioty przetwarzające obsługujące zarządzane wdrożenie są skonfigurowane tak, by treści nie trafiały do trenowania modeli, i nigdy nie otrzymują tożsamości konta użytkownika. Imienną listę dalszych podmiotów przetwarzających udostępniamy w ramach umowy powierzenia przetwarzania danych.

Zarządzana chmura działa w podstawowym regionie w Stanach Zjednoczonych, z węzłami brzegowymi w Europie i Azji za globalnym systemem równoważenia obciążenia. Regionalne miejsce przechowywania danych opisujemy w wycenie. Każdy system z katalogu może też działać w Państwa własnej chmurze lub na Państwa serwerach, a systemy niezależne od zewnętrznych dostawców mogą działać całkowicie offline.

Rozmowy ze wsparciem prowadzimy na infrastrukturze, którą sami utrzymujemy, więc ich zapisy nigdy nie trafiają do zewnętrznego dostawcy. To ma znaczenie, gdy w wątku wsparcia znajduje się zrzut ekranu z danymi pacjenta.

Na życzenie udostępniamy pakiet dokumentacji bezpieczeństwa: schematy architektury szyfrowania, zarządzanie kluczami, schemat dziennika audytu, topologie wdrożeń, wzór umowy z partnerem biznesowym (BAA) oraz wzór umowy powierzenia przetwarzania danych. Poproś o pakiet. W sprawach koordynacji bezpieczeństwa prosimy pisać na constantine@vavusai.com.