Säkerhet och förtroende

Kryptering på klientsidan som standard. Änd-till-änd-krypterade meddelanden. Vårdleverans med BAA i botten. Sex års lagring av granskningsloggar. Driftvägar för hanterat moln, lokal installation och helt frånkopplad miljö. Noll skyddad hälsoinformation i applikationsloggar, redan i designen. Varje system i katalogen levereras på samma säkerhetsgrund som Vavus AI kör på, och den här sidan beskriver den grunden. Vi publicerar det vi kan visa; om din granskning behöver något som inte står här, fråga så svarar vi inom en arbetsdag.

Lagrad historik, dokument och ljud krypteras på användarens enhet före lagring, med en huvudnyckel per konto i enhetens nyckelring som omsluter nycklar per artefakt. Meddelanden använder änd-till-änd-kryptering på Signal Protocol, så den som driver systemet kan inte läsa meddelandeinnehåll. Transporten är TLS 1.2 eller högre vid lastbalanseraren; äldre serverlagrad data i vila är AES-256-GCM och skrivskyddad.

Vi låtsas inte att varje steg är en magisk låda. Levande tal måste bearbetas en kort stund i minnet för att kunna kännas igen, översättas och läsas upp innan lagringsreglerna gäller, och en funktion som en server måste beräkna, till exempel att räkna samman en gruppomröstning, kan inte vara änd-till-änd-krypterad; i vårddriftsättningar är sådana funktioner avstängda. När en användare uttryckligen samtycker till en operation på serversidan för ett enskilt objekt registreras och granskas det samtycket.

• Rollerna ägare, administratör, medlem och betraktare med styrning på teamnivå.
• SAML 2.0 enkel inloggning med de stora identitetsleverantörerna för företagskonton.
• Skydd mot lösenordsknäckning med exponentiellt ökande fördröjning och kontolåsning.
• Återkallelse av token vid utloggning och vid lösenordsbyte; separata strömtoken för levande sessioner.
• Intrångsdetektering vid ovanlig aktivitet, platsbyten och IP-avvikelser.
• En brandvägg för webbapplikationer med hastighetsbegränsning och blockering av injektioner framför varje hanterad driftsättning.
• Säker radering, med överskrivning före borttagning, för varje tillgång som kan innehålla skyddad hälsoinformation.

Granskningsloggar registrerar endast händelser på metadatanivå: vem som gjorde vad, när och från vilken enhet. De innehåller aldrig skyddad hälsoinformation, meddelandeinnehåll eller översättningsinnehåll. De sparas i sex år, och för företagsdriftsättningar kan de exporteras som JSON eller strömmas till ett kundkontrollerat SIEM.

Vårduppdrag introduceras under ett undertecknat Business Associate Agreement, och varje arbetsflöde gås igenom tillsammans med dig — klinisk lämplighet och operativa skyddsräcken — innan en enda PHI-händelse flödar genom systemet. Det levererade säkerhetsläget är HIPAA-anpassat: 8 timmars giltighet för sessionstoken, 15 minuters inaktivitetstimeout, säker radering av PHI-tillgångar, noll PHI i applikationsloggar och sex års lagring av granskningsloggar.

Ingenting vi levererar är en medicinteknisk produkt. Utdata som berör patientvård måste granskas av en behörig kliniker, och inget av våra system ersätter en professionell medicinsk tolk där federal lag eller delstatslag kräver en sådan.

Autentiserad dataexport och en väg till kontoradering ingår i varje levererat system. Vi säljer aldrig användardata och använder aldrig kundinnehåll för att träna modeller. Samtyckesstatus spåras per användare, cookiesamtycke på webben är granulärt, och underbiträdena bakom en hanterad driftsättning är konfigurerade att hålla innehåll utanför modellträning och får aldrig en användares kontoidentitet. En namngiven lista över underbiträden tillhandahålls under personuppgiftsbiträdesavtalet.

The managed cloud runs across a primary United States region with European and Asian edges behind a global load balancer. Regional data residency is scoped in the quote. Most catalog entries can also be delivered on your own cloud or on-premise — each entry lists its delivery modes — and entries with no external provider dependency can run fully air-gapped, with the entire stack, AI included, inside your perimeter and nothing leaving your network.

Supportsamtal körs på infrastruktur som vi driver själva, så supportutskrifter lämnas aldrig över till en tredjepartsleverantör. Det spelar roll när en supporttråd innehåller en skärmbild av patientdata.

På begäran tillhandahåller vi säkerhetsdokumentationspaketet: arkitekturdiagram för kryptering, nyckelhantering, schemat för granskningsloggen, driftsättningstopologier, mallen för Business Associate Agreement och mallen för personuppgiftsbiträdesavtal. Beställ paketet. För säkerhetssamordning, skriv till constantine@vavusai.com.