Безопасность и доверие

Шифрование на стороне клиента по умолчанию. Сквозное шифрование обмена сообщениями. Поставка для здравоохранения с подписанием BAA. Хранение журналов аудита шесть лет. Управляемое облако, размещение на Ваших серверах и развёртывание в изолированном контуре. Никаких защищённых медицинских данных в журналах приложений — это заложено в архитектуру. Каждая система в каталоге построена на той же основе безопасности, что и Vavus AI. Если для Вашей проверки нужно что-то ещё, спросите нас.

Сохранённая история, документы и аудиозаписи шифруются на устройстве пользователя до сохранения: главный ключ учётной записи, хранящийся в защищённом хранилище устройства, оборачивает ключи отдельных объектов. Обмен сообщениями использует сквозное шифрование на основе Signal Protocol, поэтому оператор системы не может прочитать содержимое сообщений. Передача защищена TLS версии 1.2 или выше на балансировщике нагрузки; унаследованные данные, зашифрованные на сервере, используют AES-256-GCM и доступны только для чтения.

Некоторые шаги невозможно защитить сквозным шифрованием, но мы подберём конфигурацию, которая подойдёт Вашему проекту. Живую речь приходится ненадолго обрабатывать в оперативной памяти, чтобы распознать, перевести и озвучить её, прежде чем начнут действовать правила хранения, а функция, которую должен вычислить сервер — например, подсчёт голосов в групповом опросе, — не может быть защищена сквозным шифрованием; в развёртываниях для здравоохранения такие функции отключаются. Если пользователь явно соглашается на серверную операцию с одним объектом, это согласие фиксируется и попадает в журнал аудита.

• Роли владельца, администратора, участника и наблюдателя с управлением на уровне команды.
• Единый вход по SAML 2.0 с основными поставщиками идентификации для корпоративных учётных записей.
• Защита от подбора пароля с экспоненциальной задержкой и блокировкой учётной записи.
• Отзыв токенов при выходе и при смене пароля; отдельные потоковые токены для живых сессий.
• Обнаружение компрометации по необычной активности, смене местоположения и аномалиям IP-адресов.
• Межсетевой экран уровня приложений с ограничением частоты запросов и блокировкой инъекций перед каждым управляемым развёртыванием.
• Безопасное удаление с перезаписью перед освобождением файла для любых объектов, которые могут содержать защищённые медицинские данные.

Журналы аудита фиксируют только метаданные событий: кто, что, когда и с какого устройства сделал. Они никогда не содержат защищённых медицинских данных, содержимого сообщений или содержимого переводов. Они хранятся шесть лет, а для корпоративных развёртываний их можно выгрузить в формате JSON или передавать в SIEM-систему заказчика.

Проекты в здравоохранении начинаются с подписанного соглашения о деловом партнёрстве (BAA), и мы разбираем с Вами каждый рабочий процесс до того, как в систему попадут какие-либо данные пациентов. Поставляемая конфигурация соответствует требованиям HIPAA: срок жизни сессионного токена 8 часов, тайм-аут бездействия 15 минут, безопасное удаление объектов с PHI, полное отсутствие PHI в журналах приложений и хранение журналов аудита шесть лет.

Ничто из поставляемого нами не является медицинским изделием. Результат, затрагивающий лечение пациента, должен проверяться квалифицированным врачом, и ни одна наша система не заменяет профессионального медицинского переводчика там, где этого требует федеральное законодательство или законодательство штата.

Выгрузка данных после проверки подлинности и возможность удалить учётную запись входят в каждую поставляемую систему. Мы никогда не продаём пользовательские данные и никогда не используем содержимое заказчиков для обучения моделей. Согласия отслеживаются для каждого пользователя, согласие на файлы cookie на сайте настраивается по отдельным категориям, а субподрядчики, на которых опирается управляемое развёртывание, настроены так, чтобы содержимое не попадало в обучение моделей, и никогда не получают сведений об учётной записи пользователя. Поимённый список субподрядчиков предоставляется в рамках соглашения об обработке данных.

Управляемое облако работает в основном регионе в Соединённых Штатах с европейским и азиатским пограничными узлами за глобальным балансировщиком нагрузки. Региональное размещение данных фиксируется в расчёте. Любая система из каталога может также работать в Вашем собственном облаке или на Ваших серверах, а системы, не зависящие от внешних поставщиков, могут работать полностью офлайн.

Переписка с поддержкой идёт на инфраструктуре, которую мы размещаем сами, поэтому расшифровки обращений никогда не передаются стороннему подрядчику. Это важно, когда в обращении есть снимок экрана с данными пациента.

По запросу мы предоставляем пакет документации по безопасности: схемы архитектуры шифрования, управление ключами, схему журнала аудита, топологии развёртывания, шаблон соглашения о деловом партнёрстве (BAA) и шаблон соглашения об обработке данных. Запросить пакет. По вопросам взаимодействия в области безопасности пишите на constantine@vavusai.com.