Varnost in zaupanje

Privzeto šifriranje na strani odjemalca. Sporočanje, šifrirano od konca do konca. Dostava za zdravstvo s podpisano pogodbo BAA. Šestletna hramba revizijskih zapisov. Možnosti namestitve v upravljanem oblaku, na lokaciji in fizično izolirano od omrežja. Dnevniki aplikacije že po zasnovi ne vsebujejo zaščitenih zdravstvenih podatkov. Vsak sistem v katalogu je zgrajen na enaki varnostni osnovi kot Vavus AI. Če Vaš pregled potrebuje še kaj, nas vprašajte.

Shranjena zgodovina, dokumenti in zvok se šifrirajo na uporabnikovi napravi pred shranjevanjem, pri čemer glavni ključ računa posameznega uporabnika, hranjen v ključavnici naprave, ovija ključe posameznih artefaktov. Sporočanje uporablja šifriranje od konca do konca po protokolu Signal Protocol, zato upravljavec sistema ne more brati vsebine sporočil. Prenos je zaščiten s TLS 1.2 ali novejšim na izravnalniku obremenitve; starejši podatki v mirovanju na strežniku so šifrirani z AES-256-GCM in dostopni samo za branje.

Nekaterih korakov ni mogoče šifrirati od konca do konca, vendar bomo našli nastavitev, ki ustreza Vašemu projektu. Govor v živo je treba za kratek čas obdelati v pomnilniku, da se prepozna, prevede in izgovori, preden začnejo veljati pravila shranjevanja, funkcija, ki jo mora izračunati strežnik, na primer seštevanje glasov v skupinski anketi, pa ne more biti šifrirana od konca do konca; v zdravstvenih namestitvah so take funkcije onemogočene. Kadar uporabnik izrecno privoli v strežniško operacijo nad posamezno postavko, se ta privolitev zabeleži in revidira.

• Vloge lastnika, skrbnika, člana in gledalca z nadzorom na ravni ekipe.
• Enotna prijava SAML 2.0 z večjimi ponudniki identitete za poslovne račune.
• Zaščita pred napadi s surovo silo z eksponentnim zamikom in zaklepanjem računa.
• Preklic žetonov ob odjavi in ob spremembi gesla; ločeni žetoni za pretočne seje v živo.
• Zaznavanje vdorov ob nenavadni dejavnosti, spremembah lokacije in nepravilnostih naslova IP.
• Požarni zid za spletne aplikacije z omejevanjem pogostosti in blokiranjem vrivanja pred vsako upravljano namestitvijo.
• Varno brisanje s prepisom pred odstranitvijo za vsako sredstvo, ki lahko vsebuje zaščitene zdravstvene podatke.

Revizijski dnevniki beležijo zgolj dogodke z metapodatki: kdo je kaj naredil, kdaj in s katere naprave. Nikoli ne vsebujejo zaščitenih zdravstvenih podatkov, vsebine sporočil ali vsebine prevodov. Hranijo se šest let, pri poslovnih namestitvah pa jih je mogoče izvoziti kot JSON ali pretakati v sistem SIEM pod nadzorom naročnika.

Sodelovanja v zdravstvu se začnejo s podpisano pogodbo s poslovnim partnerjem (BAA), vsak potek dela pa z Vami pregledamo, preden v sistem vstopi kakršenkoli podatek o pacientu. Dostavljena rešitev je usklajena s HIPAA: žeton seje poteče po 8 urah, samodejna odjava po 15 minutah nedejavnosti, varno brisanje sredstev s PHI, brez PHI v dnevnikih aplikacije in šestletna hramba revizijskih zapisov.

Nič, kar dostavimo, ni medicinski pripomoček. Rezultate, ki vplivajo na oskrbo pacienta, mora pregledati usposobljen zdravstveni delavec, noben naš sistem pa ne nadomešča poklicnega medicinskega tolmača, kadar to zahteva zvezni zakon ali zakon zvezne države.

Izvoz podatkov s preverjanjem pristnosti in možnost izbrisa računa sta del vsakega dostavljenega sistema. Uporabniških podatkov nikoli ne prodajamo in vsebine naročnikov nikoli ne uporabljamo za učenje modelov. Stanje privolitve se spremlja za vsakega uporabnika, privolitev za piškotke na spletu je razčlenjena, podobdelovalci za upravljano namestitvijo pa so nastavljeni tako, da vsebina ne gre v učenje modelov, in nikoli ne prejmejo identitete uporabnikovega računa. Seznam poimenovanih podobdelovalcev je na voljo v okviru pogodbe o obdelavi podatkov.

Upravljani oblak teče v primarni regiji v Združenih državah, z evropskim in azijskim robom za globalnim izravnalnikom obremenitve. Regijska hramba podatkov je opredeljena v ponudbi. Vsak sistem iz kataloga lahko teče tudi v Vašem lastnem oblaku ali na Vaših strežnikih, sistemi, ki niso odvisni od zunanjega ponudnika, pa lahko tečejo povsem brez povezave.

Pogovori s podporo tečejo na infrastrukturi, ki jo gostimo sami, zato se prepisi podpore nikoli ne izročijo zunanjemu izvajalcu. To je pomembno, kadar nit podpore vsebuje posnetek zaslona s podatki pacienta.

Na zahtevo posredujemo paket varnostne dokumentacije: sheme arhitekture šifriranja, upravljanje ključev, shemo revizijskega dnevnika, topologije namestitve, predlogo pogodbe s poslovnim partnerjem (BAA) in predlogo pogodbe o obdelavi podatkov. Zahtevajte paket. Za varnostno usklajevanje pišite na constantine@vavusai.com.