Segurança e confiança

Criptografia no lado do cliente por padrão. Mensagens com criptografia de ponta a ponta. Entrega para a área da saúde amparada por BAA. Retenção de auditoria por seis anos. Caminhos de implantação em nuvem gerenciada, on-premise e isolada da rede. Zero informação de saúde protegida nos registros da aplicação, desde a concepção. Todo sistema do catálogo é construído sobre a mesma base de segurança do Vavus AI. Fale conosco se a sua avaliação precisar de mais alguma coisa.

O histórico armazenado, os documentos e o áudio são criptografados no dispositivo do usuário antes do armazenamento, com uma chave mestra de conta por usuário, guardada no chaveiro do dispositivo, que envolve as chaves de cada artefato. As mensagens usam criptografia de ponta a ponta sobre o Signal Protocol, de modo que quem opera o sistema não consegue ler o conteúdo das mensagens. O transporte usa TLS 1.2 ou superior no balanceador de carga; os dados legados em repouso no servidor usam AES-256-GCM, apenas para leitura.

Algumas etapas não podem ter criptografia de ponta a ponta, mas encontraremos a configuração adequada ao seu projeto. A fala ao vivo precisa ser processada brevemente na memória para ser reconhecida, traduzida e falada antes que as regras de armazenamento se apliquem, e um recurso que o servidor precisa calcular, como apurar uma enquete em grupo, não pode ter criptografia de ponta a ponta; em implantações na área da saúde, esses recursos ficam desativados. Quando um usuário consente explicitamente com uma operação no servidor sobre um item específico, esse consentimento é registrado e auditado.

• Perfis de proprietário, administrador, membro e visualizador, com controle no nível da equipe.
• Login único SAML 2.0 com os principais provedores de identidade para contas corporativas.
• Proteção contra força bruta, com espera exponencial e bloqueio da conta.
• Revogação de tokens ao sair da conta e ao trocar a senha; tokens de transmissão separados para as sessões ao vivo.
• Detecção de violações a partir de atividade incomum, mudanças de localização e anomalias de IP.
• Um firewall de aplicação web, com limitação de taxa e bloqueio de injeção, na frente de toda implantação gerenciada.
• Exclusão segura, com sobrescrita antes da remoção, para qualquer arquivo que possa conter informações de saúde protegidas.

Os registros de auditoria gravam apenas eventos de metadados: quem fez o quê, quando e a partir de qual dispositivo. Eles nunca contêm informações de saúde protegidas, conteúdo de mensagens ou conteúdo de traduções. São retidos por seis anos e, em implantações corporativas, podem ser exportados em JSON ou enviados em fluxo contínuo para um SIEM controlado pelo cliente.

Os projetos na área da saúde começam sob um Business Associate Agreement assinado, e revisamos cada fluxo de trabalho com você antes que qualquer dado de paciente entre no sistema. A postura entregue é alinhada à HIPAA: expiração do token de sessão em 8 horas, tempo limite de inatividade de 15 minutos, exclusão segura dos arquivos com PHI, zero PHI nos registros da aplicação e retenção de auditoria por seis anos.

Nada do que entregamos é um dispositivo médico. Qualquer resultado que envolva o cuidado ao paciente precisa ser revisado por um profissional de saúde qualificado, e nenhum sistema nosso substitui um intérprete médico profissional onde a lei federal ou estadual exigir um.

A exportação autenticada de dados e um caminho de exclusão da conta fazem parte de todo sistema entregue. Nunca vendemos dados de usuários e nunca usamos conteúdo de clientes para treinar modelos. O estado do consentimento é registrado por usuário, o consentimento de cookies na web é granular e os subprocessadores por trás de uma implantação gerenciada são configurados para manter o conteúdo fora do treinamento de modelos e nunca recebem a identidade da conta do usuário. Uma lista nominal de subprocessadores é fornecida sob o contrato de processamento de dados.

A nuvem gerenciada funciona em uma região principal nos Estados Unidos, com pontos de presença na Europa e na Ásia atrás de um balanceador de carga global. A residência regional dos dados é definida no orçamento. Todo sistema do catálogo também pode funcionar na sua própria nuvem ou nos seus servidores, e os sistemas que não dependem de um provedor externo podem funcionar totalmente offline.

As conversas de suporte funcionam em infraestrutura que nós mesmos hospedamos, de modo que as transcrições de suporte nunca são entregues a um fornecedor terceirizado. Isso importa quando uma conversa de suporte contém uma captura de tela com dados de um paciente.

Mediante solicitação, fornecemos o pacote de documentação de segurança: diagramas da arquitetura de criptografia, gestão de chaves, o esquema do registro de auditoria, as topologias de implantação, o modelo de Business Associate Agreement e o modelo de contrato de processamento de dados. Solicitar o pacote. Para coordenação de segurança, escreva para constantine@vavusai.com.