Bezpečnosť a dôvera

Šifrovanie na strane klienta ako predvolené nastavenie. Koncovo šifrované správy. Dodávka pre zdravotníctvo krytá zmluvou BAA. Šesťročné uchovávanie auditných záznamov. Nasadenie v spravovanom cloude, vo vlastnej infraštruktúre aj úplne izolovane od siete. Žiadne chránené zdravotné informácie v aplikačných logoch, a to už z princípu návrhu. Každý systém v katalógu stojí na rovnakom bezpečnostnom základe ako Vavus AI. Ak vaša kontrola potrebuje ešte niečo ďalšie, opýtajte sa nás.

Uložená história, dokumenty a zvuk sa šifrujú na zariadení používateľa ešte pred uložením, pričom hlavný kľúč účtu, jeden na používateľa, uložený v kľúčenke zariadenia, obaľuje kľúče jednotlivých artefaktov. Správy používajú koncové šifrovanie postavené na Signal Protocol, takže prevádzkovateľ systému nedokáže prečítať obsah správ. Prenos je chránený protokolom TLS 1.2 alebo vyšším na vyvažovači záťaže; staršie serverové dáta v pokoji sú šifrované algoritmom AES-256-GCM a sú iba na čítanie.

Niektoré kroky nemožno koncovo šifrovať, ale nájdeme nastavenie, ktoré vášmu projektu vyhovuje. Živú reč treba na krátky čas spracovať v pamäti, aby ju bolo možné rozpoznať, preložiť a vysloviť, ešte než sa uplatnia pravidlá ukladania, a funkcia, ktorú musí vypočítať server, napríklad sčítanie hlasov v skupinovej ankete, nemôže byť koncovo šifrovaná; v zdravotníckych nasadeniach sú takéto funkcie vypnuté. Ak používateľ výslovne súhlasí so serverovou operáciou nad jednou položkou, tento súhlas sa zaznamená a zaradí do auditu.

• Role vlastník, správca, člen a pozorovateľ s riadením na úrovni tímu.
• Jednotné prihlásenie SAML 2.0 s hlavnými poskytovateľmi identity pre podnikové účty.
• Ochrana proti útoku hrubou silou s exponenciálnym predlžovaním odstupu a uzamknutím účtu.
• Zneplatnenie tokenov pri odhlásení a pri zmene hesla; samostatné tokeny pre živé relácie.
• Detekcia narušenia pri neobvyklej aktivite, zmenách polohy a anomáliách IP adries.
• Firewall webových aplikácií s obmedzovaním frekvencie požiadaviek a blokovaním injektáží pred každým spravovaným nasadením.
• Bezpečné mazanie, prepis pred odstránením, pre každý objekt, ktorý môže obsahovať chránené zdravotné informácie.

Auditné záznamy zachytávajú iba metadáta: kto čo urobil, kedy a z ktorého zariadenia. Nikdy neobsahujú chránené zdravotné informácie, obsah správ ani obsah prekladov. Uchovávajú sa šesť rokov a pri podnikových nasadeniach ich možno exportovať ako JSON alebo streamovať do systému SIEM, ktorý riadi zákazník.

Zdravotnícke zákazky sa spúšťajú pod podpísanou zmluvou BAA a každý pracovný postup s vami prejdeme skôr, než do systému vstúpia akékoľvek údaje pacientov. Dodané nastavenie je v súlade s HIPAA: platnosť tokenu relácie 8 hodín, časový limit nečinnosti 15 minút, bezpečné mazanie objektov s PHI, žiadne PHI v aplikačných logoch a šesťročné uchovávanie auditných záznamov.

Nič, čo dodávame, nie je zdravotnícka pomôcka. Výstup, ktorý sa dotýka starostlivosti o pacienta, musí posúdiť kvalifikovaný klinický pracovník a žiadny náš systém nenahrádza profesionálneho zdravotníckeho tlmočníka tam, kde ho vyžaduje federálne alebo štátne právo.

Overený export dát a cesta k zrušeniu účtu sú súčasťou každého dodaného systému. Nikdy nepredávame používateľské dáta a nikdy nepoužívame zákaznícky obsah na trénovanie modelov. Stav súhlasu sa sleduje pre každého používateľa, súhlas s cookies na webe je podrobne členený a subdodávatelia spracúvania za spravovaným nasadením sú nastavení tak, aby sa obsah nedostal do trénovania modelov a aby nikdy nedostali identitu účtu používateľa. Zoznam menovaných subdodávateľov spracúvania poskytujeme na základe zmluvy o spracúvaní údajov.

Spravovaný cloud beží v primárnom regióne v Spojených štátoch s európskym a ázijským okrajom za globálnym vyvažovačom záťaže. Regionálna rezidencia dát sa vymedzuje v ponuke. Každý systém z katalógu môže bežať aj na vašom vlastnom cloude alebo na vašich serveroch a systémy, ktoré nezávisia od externého poskytovateľa, môžu bežať úplne offline.

Konverzácie podpory bežia na infraštruktúre, ktorú hostíme sami, takže prepisy podpory sa nikdy neodovzdávajú externému dodávateľovi. To je dôležité vo chvíli, keď vlákno podpory obsahuje snímku obrazovky s údajmi pacienta.

Na požiadanie poskytujeme balík bezpečnostnej dokumentácie: diagramy architektúry šifrovania, správu kľúčov, schému auditného logu, topológie nasadenia, vzor zmluvy BAA a vzor zmluvy o spracúvaní údajov. Vyžiadať balík. V otázkach bezpečnosti píšte na constantine@vavusai.com.