Securitate și încredere

Criptare pe dispozitivul utilizatorului, în mod implicit. Mesagerie criptată cap la cap. Livrare pentru sănătate susținută de BAA. Păstrarea jurnalelor de audit timp de șase ani. Variante de instalare în cloud administrat, pe propriile servere și izolat de rețea. Zero informații medicale protejate în jurnalele aplicației, încă din proiectare. Fiecare sistem din catalog este construit pe aceeași configurație de securitate ca Vavus AI. Întrebați-ne dacă evaluarea dumneavoastră are nevoie de altceva.

Istoricul, documentele și fișierele audio stocate sunt criptate pe dispozitivul utilizatorului înainte de stocare, cu o cheie principală de cont, unică pentru fiecare utilizator, păstrată în seiful de chei al dispozitivului, care învelește cheile fiecărui element în parte. Mesageria folosește criptare cap la cap bazată pe Signal Protocol, astfel încât operatorul sistemului nu poate citi conținutul mesajelor. Transportul se face prin TLS 1.2 sau mai nou la echilibratorul de sarcină; datele vechi criptate pe server sunt în AES-256-GCM, doar pentru citire.

Unii pași nu pot fi criptați cap la cap, dar găsim configurația potrivită pentru proiectul dumneavoastră. Vorbirea în direct trebuie prelucrată pentru scurt timp în memorie pentru a fi recunoscută, tradusă și rostită, înainte ca regulile de stocare să se aplice, iar o funcție pe care serverul trebuie să o calculeze, cum ar fi numărarea voturilor dintr-un sondaj de grup, nu poate fi criptată cap la cap; în instalările din sănătate astfel de funcții sunt dezactivate. Acolo unde un utilizator consimte explicit la o operațiune pe server asupra unui singur element, acel consimțământ este înregistrat și auditat.

• Roluri de proprietar, administrator, membru și vizualizator, cu control la nivel de echipă.
• Autentificare unică SAML 2.0 cu principalii furnizori de identitate, pentru conturile de tip enterprise.
• Protecție împotriva atacurilor prin forță brută, cu întârziere exponențială și blocarea contului.
• Revocarea jetoanelor la deconectare și la schimbarea parolei; jetoane separate de flux pentru sesiunile în direct.
• Detectarea compromiterii pe baza activității neobișnuite, a schimbărilor de locație și a anomaliilor de adresă IP.
• Un firewall pentru aplicații web, cu limitarea ratei și blocarea injecțiilor, în fața fiecărei instalări administrate.
• Ștergere sigură, cu suprascriere înainte de eliminare, pentru orice element care poate conține informații medicale protejate.

Jurnalele de audit înregistrează doar evenimente de tip metadate: cine ce a făcut, când și de pe ce dispozitiv. Ele nu conțin niciodată informații medicale protejate, conținutul mesajelor sau conținutul traducerilor. Sunt păstrate timp de șase ani, iar pentru instalările de tip enterprise pot fi exportate în format JSON sau transmise către un SIEM controlat de client.

Colaborările din sănătate încep pe baza unui acord de asociat de afaceri (BAA) semnat, iar fiecare flux de lucru îl analizăm împreună cu dumneavoastră înainte ca vreo dată a pacienților să intre în sistem. Configurația livrată este aliniată la HIPAA: expirarea jetonului de sesiune la 8 ore, deconectare după 15 minute de inactivitate, ștergere sigură a elementelor cu PHI, zero PHI în jurnalele aplicației și păstrarea jurnalelor de audit timp de șase ani.

Nimic din ce livrăm nu este dispozitiv medical. Rezultatele care ating îngrijirea pacientului trebuie verificate de un clinician calificat, iar niciun sistem al nostru nu înlocuiește un interpret medical profesionist acolo unde legislația federală sau de stat impune unul.

Exportul de date cu autentificare și o cale de ștergere a contului fac parte din fiecare sistem livrat. Nu vindem niciodată datele utilizatorilor și nu folosim niciodată conținutul clienților pentru antrenarea modelelor. Starea consimțământului este urmărită pentru fiecare utilizator, consimțământul pentru cookie-uri pe web este granular, iar subîmputerniciții din spatele unei instalări administrate sunt configurați să țină conținutul în afara antrenării modelelor și nu primesc niciodată identitatea contului unui utilizator. Lista subîmputerniciților nominalizați este pusă la dispoziție în baza acordului de prelucrare a datelor.

Cloudul administrat rulează într-o regiune principală din Statele Unite, cu noduri periferice în Europa și Asia, în spatele unui echilibrator de sarcină global. Rezidența regională a datelor se stabilește în ofertă. Orice sistem din catalog poate rula și în propriul dumneavoastră cloud sau pe propriile servere, iar sistemele care nu depind de un furnizor extern pot rula complet offline.

Discuțiile de suport rulează pe infrastructură găzduită de noi înșine, așa că transcrierile de suport nu ajung niciodată la un furnizor terț. Asta contează atunci când un fir de suport conține o captură de ecran cu datele unui pacient.

La cerere punem la dispoziție pachetul de documentație de securitate: diagramele arhitecturii de criptare, gestionarea cheilor, schema jurnalului de audit, topologiile de instalare, modelul de acord de asociat de afaceri (BAA) și modelul de acord de prelucrare a datelor. Cereți pachetul. Pentru coordonare pe teme de securitate, scrieți la constantine@vavusai.com.