Säkerhet och förtroende

Kryptering på klientsidan som standard. Änd-till-änd-krypterade meddelanden. Vårdleverans med BAA i botten. Sex års lagring av granskningsloggar. Driftvägar för hanterat moln, lokal installation och helt frånkopplad miljö. Noll skyddad hälsoinformation i applikationsloggar, redan i designen. Varje system i katalogen bygger på samma säkerhetsupplägg som Vavus AI. Fråga oss om din granskning behöver något mer.

Lagrad historik, dokument och ljud krypteras på användarens enhet före lagring, med en huvudnyckel per konto i enhetens nyckelring som omsluter nycklar per artefakt. Meddelanden använder änd-till-änd-kryptering på Signal Protocol, så den som driver systemet kan inte läsa meddelandeinnehåll. Transporten är TLS 1.2 eller högre vid lastbalanseraren; äldre serverlagrade data i vila är krypterade med AES-256-GCM och skrivskyddade.

Vissa steg kan inte änd-till-änd-krypteras, men vi hittar det upplägg som passar ditt projekt. Tal i realtid måste bearbetas en kort stund i minnet för att kunna kännas igen, översättas och läsas upp innan lagringsreglerna gäller, och en funktion som en server måste beräkna, till exempel att räkna samman en gruppomröstning, kan inte vara änd-till-änd-krypterad; i vårddriftsättningar är sådana funktioner avstängda. När en användare uttryckligen samtycker till en operation på serversidan för ett enskilt objekt registreras och granskas det samtycket.

• Rollerna ägare, administratör, medlem och betraktare med styrning på teamnivå.
• Enkel inloggning med SAML 2.0 via de stora identitetsleverantörerna för företagskonton.
• Skydd mot lösenordsknäckning med exponentiellt ökande fördröjning och kontolåsning.
• Återkallelse av token vid utloggning och vid lösenordsbyte; separata strömningstoken för pågående sessioner.
• Intrångsdetektering vid ovanlig aktivitet, platsbyten och IP-avvikelser.
• En brandvägg för webbapplikationer med hastighetsbegränsning och blockering av injektioner framför varje hanterad driftsättning.
• Säker radering, med överskrivning före borttagning, för varje fil som kan innehålla skyddad hälsoinformation.

Granskningsloggar registrerar endast händelser på metadatanivå: vem som gjorde vad, när och från vilken enhet. De innehåller aldrig skyddad hälsoinformation, meddelandeinnehåll eller översättningsinnehåll. De sparas i sex år, och för företagsdriftsättningar kan de exporteras som JSON eller strömmas till ett kundkontrollerat SIEM.

Vårduppdrag påbörjas under ett undertecknat Business Associate Agreement, och vi går igenom varje arbetsflöde med dig innan några patientdata kommer in i systemet. Det levererade säkerhetsläget är HIPAA-anpassat: 8 timmars giltighet för sessionstoken, 15 minuters inaktivitetstimeout, säker radering av filer med PHI, noll PHI i applikationsloggar och sex års lagring av granskningsloggar.

Ingenting vi levererar är en medicinteknisk produkt. Utdata som berör patientvård måste granskas av legitimerad vårdpersonal, och inget av våra system ersätter en professionell medicinsk tolk där federal lag eller delstatslag kräver en sådan.

Autentiserad dataexport och en väg till kontoradering ingår i varje levererat system. Vi säljer aldrig användardata och använder aldrig kundinnehåll för att träna modeller. Samtyckesstatus spåras per användare, cookiesamtycke på webben är granulärt, och underbiträdena bakom en hanterad driftsättning är konfigurerade att hålla innehåll utanför modellträning och får aldrig en användares kontoidentitet. En namngiven lista över underbiträden tillhandahålls under personuppgiftsbiträdesavtalet.

Det hanterade molnet körs i en primär region i USA med europeiska och asiatiska kantnoder bakom en global lastbalanserare. Regional datahemvist specificeras i offerten. Varje system i katalogen kan också köras i ditt eget moln eller på dina egna servrar, och system som inte är beroende av en extern leverantör kan köras helt utan uppkoppling.

Supportsamtal körs på infrastruktur som vi driver själva, så supportutskrifter lämnas aldrig över till en tredjepartsleverantör. Det spelar roll när en supporttråd innehåller en skärmbild av patientdata.

På begäran tillhandahåller vi säkerhetsdokumentationspaketet: arkitekturdiagram för kryptering, nyckelhantering, schemat för granskningsloggen, driftsättningstopologier, mallen för Business Associate Agreement och mallen för personuppgiftsbiträdesavtal. Beställ paketet. För frågor om säkerhetssamordning, skriv till constantine@vavusai.com.