భద్రత మరియు విశ్వాసం

డిఫాల్ట్‌గా క్లయింట్-వైపు గుప్తీకరణ. ఎండ్-టు-ఎండ్ గుప్తీకరించిన మెసేజింగ్. BAA ఆధారిత ఆరోగ్య రంగ అందజేత. ఆరేళ్ల ఆడిట్ నిల్వ. నిర్వహిత క్లౌడ్, సొంత ప్రాంగణం, నెట్‌వర్క్-విచ్ఛిన్న అమరిక మార్గాలు. డిజైన్ ద్వారానే యాప్ లాగ్‌లలో రక్షిత ఆరోగ్య సమాచారం అసలు ఉండదు. కేటలాగ్‌లోని ప్రతి సిస్టమ్ Vavus AI ఉపయోగించే అదే భద్రతా ఏర్పాటుపై నిర్మించబడింది. మీ సమీక్షకు ఇంకేమైనా కావాలంటే మమ్మల్ని అడగండి.

నిల్వ చేసే చరిత్ర, డాక్యుమెంట్లు, ఆడియో నిల్వకు ముందే వినియోగదారు పరికరంలోనే గుప్తీకరించబడతాయి; పరికరం కీచైన్‌లో ఉండే, ప్రతి వినియోగదారుకూ ప్రత్యేకమైన ఖాతా మాస్టర్ కీ, ప్రతి ఫైల్‌కు ఉండే వేర్వేరు కీలను గుప్తీకరించి భద్రపరుస్తుంది. మెసేజింగ్ Signal Protocol ఆధారిత ఎండ్-టు-ఎండ్ గుప్తీకరణను ఉపయోగిస్తుంది; అందుకే సిస్టమ్‌ను నడిపేవారు కూడా సందేశాల విషయాన్ని చదవలేరు. డేటా బదిలీ లోడ్ బ్యాలెన్సర్ వద్ద TLS 1.2 లేదా అంతకంటే కొత్త వెర్షన్‌తో జరుగుతుంది; సర్వర్‌లో నిల్వ ఉన్న పాత డేటా AES-256-GCMతో గుప్తీకరించబడి, చదవడానికి మాత్రమే అందుబాటులో ఉంటుంది.

కొన్ని దశలను ఎండ్-టు-ఎండ్ గుప్తీకరించడం సాధ్యం కాదు, కానీ మీ ప్రాజెక్ట్‌కు సరిపోయే ఏర్పాటును మేము కనుగొంటాము. నిల్వ నియమాలు వర్తించే ముందు ప్రత్యక్ష ప్రసంగాన్ని గుర్తించడానికి, అనువదించడానికి, పలికించడానికి మెమరీలో కొద్దిసేపు ప్రాసెస్ చేయాల్సి ఉంటుంది; గ్రూప్ పోల్ ఫలితాలను లెక్కించడం వంటి, సర్వర్ లెక్కించాల్సిన ఫీచర్‌ను ఎండ్-టు-ఎండ్ గుప్తీకరించడం సాధ్యం కాదు; ఆరోగ్య రంగ అమరికల్లో అలాంటి ఫీచర్లు నిలిపివేయబడతాయి. ఒక అంశంపై సర్వర్-వైపు చర్యకు వినియోగదారు స్పష్టంగా అంగీకరిస్తే, ఆ అంగీకారం నమోదై ఆడిట్ చేయబడుతుంది.

• యజమాని, అడ్మిన్, సభ్యుడు, వీక్షకుడు పాత్రలు — బృంద స్థాయి నియంత్రణతో.
• ఎంటర్‌ప్రైజ్ ఖాతాలకు ప్రముఖ ఐడెంటిటీ ప్రొవైడర్లతో SAML 2.0 సింగిల్ సైన్-ఆన్.
• పాస్‌వర్డ్‌లను వరుసగా ఊహించే దాడుల నుండి రక్షణ: ప్రతి విఫల ప్రయత్నంతో ఘాతాంకంగా పెరిగే నిరీక్షణ సమయం, ఖాతా లాక్.
• లాగ్‌అవుట్ చేసినప్పుడు, పాస్‌వర్డ్ మార్చినప్పుడు టోకెన్ రద్దు; ప్రత్యక్ష సెషన్‌లకు వేర్వేరు స్ట్రీమ్ టోకెన్లు.
• అసాధారణ కార్యకలాపాలు, స్థాన మార్పులు, IP అసాధారణతల ఆధారంగా భద్రతా ఉల్లంఘన గుర్తింపు.
• మేము నిర్వహించే ప్రతి అమరిక ముందు, రేటు పరిమితి, ఇంజెక్షన్ దాడుల నిరోధంతో కూడిన వెబ్ యాప్లికేషన్ ఫైర్‌వాల్.
• రక్షిత ఆరోగ్య సమాచారం ఉండే అవకాశం ఉన్న ఏ ఫైల్‌కైనా సురక్షిత తొలగింపు: తొలగించే ముందు డేటాను ఓవర్‌రైట్ చేయడం.

ఆడిట్ లాగ్‌లు మెటాడేటా మాత్రమే ఉండే సంఘటనలను నమోదు చేస్తాయి: ఎవరు, ఏమి చేశారు, ఎప్పుడు, ఏ పరికరం నుండి. వాటిలో రక్షిత ఆరోగ్య సమాచారం, సందేశ విషయం, అనువాద విషయం ఎప్పటికీ ఉండవు. అవి ఆరేళ్లు నిల్వ ఉంచబడతాయి; ఎంటర్‌ప్రైజ్ అమరికల్లో వాటిని JSONగా ఎగుమతి చేయవచ్చు లేదా కస్టమర్ నియంత్రణలోని SIEMకు నేరుగా ప్రసారం చేయవచ్చు.

ఆరోగ్య రంగ ప్రాజెక్టులు సంతకం చేసిన వ్యాపార భాగస్వామి ఒప్పందం కింద ప్రారంభమవుతాయి; ఏ రోగి డేటా అయినా సిస్టమ్‌లోకి రాకముందే ప్రతి పని ప్రవాహాన్ని మీతో కలిసి సమీక్షిస్తాము. అందించే ఏర్పాటు HIPAAకు అనుగుణంగా ఉంటుంది: 8-గంటల సెషన్ టోకెన్ గడువు, 15-నిమిషాల నిష్క్రియ గడువు, PHI ఫైళ్ల సురక్షిత తొలగింపు, యాప్ లాగ్‌లలో PHI అసలు ఉండకపోవడం, ఆరేళ్ల ఆడిట్ నిల్వ.

మేము అందించే ఏదీ వైద్య పరికరం కాదు. రోగి సంరక్షణకు సంబంధించిన ఫలితాలను అర్హత కలిగిన వైద్యుడు సమీక్షించాలి; ఫెడరల్ లేదా రాష్ట్ర చట్టం వృత్తిపరమైన వైద్య దుబాసీని తప్పనిసరి చేసిన చోట, మా ఏ వ్యవస్థా ఆ దుబాసీకి ప్రత్యామ్నాయం కాదు.

ధృవీకరించిన డేటా ఎగుమతి, ఖాతా తొలగింపు మార్గం మేము అందించే ప్రతి సిస్టమ్‌లో భాగం. మేము వినియోగదారు డేటాను ఎప్పుడూ అమ్మము; కస్టమర్ కంటెంట్‌ను మోడల్స్ శిక్షణకు ఎప్పుడూ వాడము. సమ్మతి స్థితి ప్రతి వినియోగదారుకూ విడిగా ట్రాక్ చేయబడుతుంది; వెబ్‌లో కుకీ సమ్మతి వివరణాత్మక ఎంపికలతో ఉంటుంది; నిర్వహిత అమరిక వెనుక ఉన్న ఉప-ప్రాసెసర్లు కంటెంట్‌ను మోడల్ శిక్షణకు దూరంగా ఉంచేలా కాన్ఫిగర్ చేయబడతారు, వినియోగదారు ఖాతా గుర్తింపును వారు ఎప్పుడూ స్వీకరించరు. పేర్లతో కూడిన ఉప-ప్రాసెసర్ల జాబితా డేటా ప్రాసెసింగ్ ఒప్పందం కింద అందజేయబడుతుంది.

నిర్వహిత క్లౌడ్ ఒక ప్రధాన అమెరికా ప్రాంతంలో, యూరప్, ఆసియా ఎడ్జ్ కేంద్రాలతో, గ్లోబల్ లోడ్ బ్యాలెన్సర్ వెనుక నడుస్తుంది. ప్రాంతీయ డేటా నివాసం కోట్‌లో నిర్ణయించబడుతుంది. కేటలాగ్‌లోని ప్రతి సిస్టమ్ మీ సొంత క్లౌడ్ లేదా సర్వర్లపై కూడా నడవగలదు; బయటి ప్రొవైడర్‌పై ఆధారపడని సిస్టమ్‌లు పూర్తిగా ఆఫ్‌లైన్‌లో నడవగలవు.

మద్దతు సంభాషణలు మేమే హోస్ట్ చేసే మౌలిక సదుపాయాలపై నడుస్తాయి; అందుకే మద్దతు ట్రాన్స్‌క్రిప్ట్‌లు మూడో పక్ష సంస్థకు ఎప్పటికీ అప్పగించబడవు. ఒక మద్దతు సంభాషణలో రోగి డేటా స్క్రీన్‌షాట్ ఉన్నప్పుడు ఇది ముఖ్యం.

అభ్యర్థనపై మేము భద్రతా డాక్యుమెంటేషన్ ప్యాక్ అందిస్తాము: గుప్తీకరణ ఆర్కిటెక్చర్ రేఖాచిత్రాలు, కీ నిర్వహణ, ఆడిట్ లాగ్ స్కీమా, అమరిక టోపాలజీలు, వ్యాపార భాగస్వామి ఒప్పంద నమూనా, డేటా ప్రాసెసింగ్ ఒప్పంద నమూనా. ప్యాక్ అడగండి. భద్రతా సమన్వయం కోసం constantine@vavusai.com వద్ద రాయండి.