Segurança e confiança

Encriptação do lado do cliente por predefinição. Mensagens com encriptação ponto a ponto. Entrega para a área da saúde coberta por BAA. Conservação dos registos de auditoria durante seis anos. Opções de implementação em nuvem gerida, on-premise e isolada da rede. Zero informações de saúde protegidas nos registos da aplicação, por conceção. Todos os sistemas do catálogo assentam na mesma base de segurança do Vavus AI. Fale connosco se a sua avaliação precisar de mais alguma coisa.

O histórico armazenado, os documentos e o áudio são encriptados no dispositivo do utilizador antes de serem armazenados, com uma chave mestra de conta por utilizador, guardada no porta-chaves do dispositivo, que envolve as chaves de cada artefacto. As mensagens usam encriptação ponto a ponto com o Signal Protocol, pelo que quem opera o sistema não consegue ler o conteúdo das mensagens. O transporte usa TLS 1.2 ou superior no balanceador de carga; os dados legados em repouso no servidor usam AES-256-GCM, apenas para leitura.

Alguns passos não podem ter encriptação ponto a ponto, mas encontraremos a configuração adequada ao seu projeto. A fala em direto tem de ser processada brevemente em memória para ser reconhecida, traduzida e falada antes de se aplicarem as regras de armazenamento, e uma funcionalidade que o servidor tem de calcular, como a contagem de uma sondagem de grupo, não pode ter encriptação ponto a ponto; nas implementações na área da saúde, essas funcionalidades ficam desativadas. Quando um utilizador consente explicitamente numa operação no servidor sobre um item específico, esse consentimento é registado e auditado.

• Perfis de proprietário, administrador, membro e leitor, com controlo ao nível da equipa.
• Início de sessão único SAML 2.0 com os principais fornecedores de identidade para contas Enterprise.
• Proteção contra força bruta, com espera exponencial e bloqueio da conta.
• Revogação de tokens ao terminar sessão e ao alterar a palavra-passe; tokens de transmissão separados para as sessões em direto.
• Deteção de violações a partir de atividade invulgar, mudanças de localização e anomalias de IP.
• Uma firewall de aplicações web, com limitação de pedidos e bloqueio de injeção, à frente de todas as implementações geridas.
• Eliminação segura, com substituição dos dados antes da remoção, para qualquer recurso que possa conter informações de saúde protegidas.

Os registos de auditoria guardam apenas eventos de metadados: quem fez o quê, quando e a partir de que dispositivo. Nunca contêm informações de saúde protegidas, conteúdo de mensagens nem conteúdo de traduções. São conservados durante seis anos e, nas implementações empresariais, podem ser exportados em JSON ou transmitidos em contínuo para um SIEM controlado pelo cliente.

Os projetos na área da saúde arrancam ao abrigo de um Business Associate Agreement assinado, e revemos consigo cada fluxo de trabalho antes de quaisquer dados de doentes entrarem no sistema. A configuração entregue está alinhada com a HIPAA: expiração do token de sessão ao fim de 8 horas, tempo limite de inatividade de 15 minutos, eliminação segura dos recursos com PHI, zero PHI nos registos da aplicação e conservação dos registos de auditoria durante seis anos.

Nada do que entregamos é um dispositivo médico. Qualquer resultado que envolva os cuidados prestados ao doente tem de ser revisto por um profissional de saúde qualificado, e nenhum sistema nosso substitui um intérprete médico profissional quando a lei federal ou estadual o exige.

A exportação autenticada de dados e uma forma de eliminar a conta fazem parte de todos os sistemas entregues. Nunca vendemos dados de utilizadores e nunca usamos conteúdo de clientes para treinar modelos. O estado do consentimento é registado por utilizador, o consentimento de cookies na web é granular e os subcontratantes por detrás de uma implementação gerida estão configurados para manter o conteúdo fora do treino de modelos e nunca recebem a identidade da conta do utilizador. É fornecida uma lista nominal de subcontratantes ao abrigo do acordo de tratamento de dados.

A nuvem gerida funciona numa região principal nos Estados Unidos, com pontos de presença na Europa e na Ásia por detrás de um balanceador de carga global. A residência regional dos dados é definida no orçamento. Todos os sistemas do catálogo também podem funcionar na sua própria nuvem ou nos seus servidores, e os sistemas que não dependem de um fornecedor externo podem funcionar totalmente sem ligação.

As conversas de suporte funcionam numa infraestrutura que nós próprios alojamos, pelo que as transcrições de suporte nunca são entregues a um fornecedor externo. Isto é importante quando uma conversa de suporte contém uma captura de ecrã com dados de um doente.

Mediante pedido, fornecemos o pacote de documentação de segurança: diagramas da arquitetura de encriptação, gestão de chaves, o esquema do registo de auditoria, as topologias de implementação, o modelo de Business Associate Agreement e o modelo de acordo de tratamento de dados. Pedir o pacote. Para coordenação de segurança, escreva para constantine@vavusai.com.