Bezbednost i poverenje

Podrazumevano šifrovanje na uređaju korisnika. Dopisivanje šifrovano s kraja na kraj. Isporuka za zdravstvo pokrivena ugovorom BAA. Čuvanje revizorskih zapisa šest godina. Postavljanje u upravljanom oblaku, na Vašoj lokaciji i izolovano od mreže. Nijedan zaštićeni zdravstveni podatak u zapisima aplikacije, po samoj konstrukciji. Svaki sistem iz kataloga napravljen je na istim bezbednosnim temeljima kao Vavus AI. Pitajte nas ako je Vašoj proveri potrebno još nešto.

Sačuvana istorija, dokumenti i zvuk šifruju se na uređaju korisnika pre nego što se sačuvaju, uz glavni ključ naloga koji se čuva u bezbednom skladištu uređaja i koji obavija ključeve pojedinačnih zapisa. Dopisivanje koristi šifrovanje s kraja na kraj po protokolu Signal Protocol, pa onaj ko upravlja sistemom ne može da čita sadržaj poruka. Prenos je zaštićen protokolom TLS 1.2 ili novijim na balanseru opterećenja; stariji podaci šifrovani na serveru koriste AES-256-GCM i dostupni su samo za čitanje.

Neki koraci ne mogu biti šifrovani s kraja na kraj, ali pronaći ćemo postavku koja odgovara Vašem projektu. Živi govor mora nakratko da se obradi u memoriji da bi bio prepoznat, preveden i izgovoren pre nego što se primene pravila čuvanja, a mogućnost koju server mora da izračuna, poput zbrajanja glasova u grupnoj anketi, ne može biti šifrovana s kraja na kraj; u zdravstvenim postavkama takve mogućnosti su isključene. Kada korisnik izričito pristane na obradu jedne stavke na serveru, taj pristanak se beleži i revidira.

• Uloge vlasnika, administratora, člana i posmatrača, uz kontrolu na nivou tima.
• SAML 2.0 jedinstvena prijava sa velikim pružaocima identiteta za korporativne naloge.
• Zaštita od napada grubom silom, sa eksponencijalnim odlaganjem i zaključavanjem naloga.
• Poništavanje tokena pri odjavi i promeni lozinke; odvojeni tokeni za žive sesije prenosa.
• Otkrivanje upada na osnovu neuobičajene aktivnosti, promene lokacije i odstupanja IP adrese.
• Zaštitni zid za veb aplikacije, sa ograničavanjem broja zahteva i blokiranjem ubacivanja koda, ispred svakog upravljanog postavljanja.
• Bezbedno brisanje, sa prepisivanjem pre uklanjanja, za svaki zapis koji može sadržati zaštićene zdravstvene podatke.

Revizorski zapisi beleže isključivo metapodatke o događajima: ko je šta uradio, kada i sa kog uređaja. Nikada ne sadrže zaštićene zdravstvene podatke, sadržaj poruka ni sadržaj prevoda. Čuvaju se šest godina, a za korporativne postavke mogu se izvesti kao JSON ili slati u SIEM sistem pod kontrolom klijenta.

Zdravstveni angažmani počinju uz potpisan ugovor o poslovnom saradniku (BAA), a svaki tok rada razmatramo sa Vama pre nego što ijedan podatak o pacijentu uđe u sistem. Isporučeno stanje je usklađeno sa HIPAA propisom: istek tokena sesije nakon 8 sati, prekid nakon 15 minuta neaktivnosti, bezbedno brisanje zapisa sa PHI podacima, nijedan PHI podatak u zapisima aplikacije i čuvanje revizorskih zapisa šest godina.

Ništa što isporučujemo nije medicinsko sredstvo. Rezultat koji dodiruje negu pacijenta mora pregledati kvalifikovani lekar, i nijedan naš sistem ne zamenjuje profesionalnog medicinskog prevodioca tamo gde ga savezni ili državni zakon zahteva.

Izvoz podataka uz proveru identiteta i put za brisanje naloga deo su svakog isporučenog sistema. Nikada ne prodajemo korisničke podatke i nikada ne koristimo sadržaj klijenata za obuku modela. Stanje pristanka prati se po korisniku, pristanak na kolačiće na vebu je razložen po vrstama, a podizvođači iza upravljanog postavljanja podešeni su tako da sadržaj drže van obuke modela i nikada ne dobijaju identitet korisničkog naloga. Spisak imenovanih podizvođača dostavlja se prema ugovoru o obradi podataka.

Upravljani oblak radi u primarnom regionu u Sjedinjenim Američkim Državama, sa evropskim i azijskim ivičnim tačkama iza globalnog balansera opterećenja. Regionalna lokacija podataka se definiše u ponudi. Svaki sistem iz kataloga može da radi i u Vašem sopstvenom oblaku ili na Vašim serverima, a sistemi koji ne zavise od spoljnog pružaoca usluga mogu da rade potpuno bez interneta.

Razgovori sa podrškom odvijaju se na infrastrukturi koju sami održavamo, pa se prepisi razgovora sa podrškom nikada ne predaju spoljnom izvođaču. To je važno kada nit podrške sadrži snimak ekrana sa podacima pacijenta.

Na zahtev dostavljamo paket bezbednosne dokumentacije: dijagrame arhitekture šifrovanja, upravljanje ključevima, šemu revizorskih zapisa, topologije postavljanja, obrazac ugovora o poslovnom saradniku (BAA) i obrazac ugovora o obradi podataka. Zatražite paket. Za bezbednosnu koordinaciju pišite na constantine@vavusai.com.