Siguria dhe besimi

Enkriptim nga ana e klientit si parazgjedhje. Mesazhe të enkriptuara skaj më skaj. Dorëzim për kujdesin shëndetësor i mbështetur nga BAA. Ruajtje e regjistrave të auditimit për gjashtë vjet. Rrugë vendosjeje në re të menaxhuar, në ambientet tuaja dhe të izoluara nga rrjeti. Zero informacion shëndetësor i mbrojtur në regjistrat e aplikacionit, që në projektim. Çdo sistem në katalog është ndërtuar mbi të njëjtën bazë sigurie si Vavus AI. Na pyesni nëse shqyrtimi juaj ka nevojë për diçka tjetër.

Historiku i ruajtur, dokumentet dhe audioja enkriptohen në pajisjen e përdoruesit përpara ruajtjes, me një çelës kryesor llogarie për secilin përdorues, i mbajtur në depon e çelësave të pajisjes, i cili mbështjell çelësat e veçantë të secilit artefakt. Mesazhet përdorin enkriptim skaj më skaj mbi Signal Protocol, kështu që operatori i sistemit nuk mund të lexojë përmbajtjen e mesazheve. Transporti është TLS 1.2 ose më i lartë te balancuesi i ngarkesës; të dhënat e vjetra të ruajtura nga ana e serverit janë AES-256-GCM, vetëm për lexim.

Disa hapa nuk mund të enkriptohen skaj më skaj, por do të gjejmë konfigurimin që i përshtatet projektit tuaj. Të folurit e drejtpërdrejtë duhet të përpunohet për pak çaste në memorie që të njihet, të përkthehet dhe të shqiptohet përpara se të zbatohen rregullat e ruajtjes, dhe një veçori që duhet ta llogarisë serveri, si numërimi i votave në një sondazh grupi, nuk mund të jetë e enkriptuar skaj më skaj; në vendosjet për kujdesin shëndetësor këto veçori çaktivizohen. Kur një përdorues jep pëlqim të shprehur për një veprim nga ana e serverit mbi një element të vetëm, ai pëlqim regjistrohet dhe auditohet.

• Role të pronarit, administratorit, anëtarit dhe shikuesit, me kontroll në nivel ekipi.
• Hyrje e vetme SAML 2.0 me ofruesit kryesorë të identitetit për llogaritë e ndërmarrjeve.
• Mbrojtje ndaj sulmeve me forcë brutale, me vonesa eksponenciale dhe bllokim të llogarisë.
• Anulim i tokenave në daljen nga llogaria dhe në ndryshimin e fjalëkalimit; tokena të veçantë transmetimi për sesionet e drejtpërdrejta.
• Zbulim shkeljesh në rast aktiviteti të pazakontë, ndryshimi të vendndodhjes dhe anomalish të adresës IP.
• Një mur zjarri për aplikacionet në web, me kufizim shpejtësie dhe bllokim injektimesh, përpara çdo vendosjeje të menaxhuar.
• Fshirje e sigurt, me mbishkrim përpara heqjes, për çdo skedar që mund të përmbajë informacion shëndetësor të mbrojtur.

Regjistrat e auditimit ruajnë vetëm ngjarje me të dhëna meta: kush bëri çfarë, kur dhe nga cila pajisje. Ata nuk përmbajnë kurrë informacion shëndetësor të mbrojtur, përmbajtje mesazhesh apo përmbajtje përkthimi. Ruhen për gjashtë vjet dhe, për vendosjet e ndërmarrjeve, mund të eksportohen si JSON ose të transmetohen në një SIEM të kontrolluar nga klienti.

Angazhimet në kujdesin shëndetësor nisin nën një Marrëveshje të Bashkëpunëtorit të Biznesit të nënshkruar dhe ne e shqyrtojmë çdo rrjedhë pune bashkë me ju përpara se në sistem të hyjë çfarëdo e dhënë pacienti. Qëndrimi i dorëzuar është në përputhje me HIPAA: skadim i tokenit të sesionit pas 8 orësh, mbyllje pas 15 minutash pasiviteti, fshirje e sigurt e skedarëve me PHI, zero PHI në regjistrat e aplikacionit dhe ruajtje e auditimit për gjashtë vjet.

Asgjë nga ajo që dorëzojmë nuk është pajisje mjekësore. Rezultatet që prekin kujdesin ndaj pacientit duhet të shqyrtohen nga një klinicist i kualifikuar dhe asnjë sistem i yni nuk zëvendëson një përkthyes mjekësor profesionist aty ku ligji federal ose shtetëror e kërkon një të tillë.

Eksportimi i të dhënave me vërtetim identiteti dhe një rrugë për fshirjen e llogarisë janë pjesë e çdo sistemi të dorëzuar. Nuk i shesim kurrë të dhënat e përdoruesve dhe nuk përdorim kurrë përmbajtjen e klientëve për të stërvitur modele. Gjendja e pëlqimit ndiqet për secilin përdorues, pëlqimi për kukit në web është i detajuar dhe nënpërpunuesit pas një vendosjeje të menaxhuar janë konfiguruar që përmbajtja të mos përdoret në stërvitjen e modeleve dhe të mos marrin kurrë identitetin e llogarisë së një përdoruesi. Lista e emërtuar e nënpërpunuesve jepet sipas marrëveshjes së përpunimit të të dhënave.

Reja e menaxhuar punon në një rajon parësor në Shtetet e Bashkuara, me pika periferike në Evropë dhe Azi pas një balancuesi global të ngarkesës. Vendndodhja rajonale e të dhënave përcaktohet në ofertë. Çdo sistem i katalogut mund të punojë edhe në renë ose serverët tuaj, dhe sistemet që nuk varen nga një ofrues i jashtëm mund të punojnë plotësisht jashtë linje.

Bisedat e mbështetjes zhvillohen në infrastrukturë që e strehojmë vetë, kështu që transkriptet e mbështetjes nuk i jepen kurrë një furnizuesi të palës së tretë. Kjo ka rëndësi kur një fill mbështetjeje përmban një pamje ekrani me të dhëna pacienti.

Me kërkesë ofrojmë paketën e dokumentacionit të sigurisë: diagramet e arkitekturës së enkriptimit, menaxhimin e çelësave, skemën e regjistrit të auditimit, topologjitë e vendosjes, modelin e Marrëveshjes së Bashkëpunëtorit të Biznesit dhe modelin e marrëveshjes së përpunimit të të dhënave. Kërkoni paketën. Për koordinim sigurie, shkruani në constantine@vavusai.com.