Seguridad at tiwala

Naka-encrypt sa panig ng kliyente bilang panimula. Naka-encrypt mula dulo hanggang dulo ang pagmemensahe. Paghahatid na pangkalusugan na sinusuportahan ng BAA. Anim na taong pag-iingat ng talaan ng pag-awdit. Mga landas ng paghahatid sa pinamamahalaang cloud, sa sariling lugar, at nakahiwalay sa network. Walang anumang protektadong impormasyong pangkalusugan sa talaan ng aplikasyon, sinadya ito sa disenyo. Bawat sistema sa katalogo ay inihahatid sa parehong pundasyon ng seguridad na tinatakbo ng Vavus AI, at inilalarawan ng pahinang ito ang pundasyong iyon. Inilalathala namin ang maipapakita namin; kung may kailangan ang inyong pagsusuri na wala rito, magtanong at sasagot kami sa loob ng isang araw ng negosyo.

Ang nakaimbak na kasaysayan, mga dokumento, at awdyo ay naka-encrypt sa kagamitan ng gumagamit bago maimbak, gamit ang isang pangunahing susi kada gumagamit na nasa keychain ng kagamitan na siyang bumabalot sa mga susi kada artipakto. Gumagamit ang pagmemensahe ng pag-encrypt mula dulo hanggang dulo sa Signal Protocol, kaya hindi mabasa ng nagpapatakbo ng sistema ang laman ng mensahe. Ang transportasyon ay TLS 1.2 pataas sa load balancer; ang lumang datos sa panig ng serbidor ay AES-256-GCM, mababasa lamang.

Hindi namin ipinagkukunwaring mahiwagang kahon ang bawat hakbang. Ang buhay na pananalita ay kailangang iproseso sandali sa memorya upang makilala, maisalin, at masalita bago mag-umpisa ang mga tuntunin sa pag-iimbak, at ang tampok na kailangang kalkulahin ng serbidor, tulad ng pagbibilang sa botohan ng grupo, ay hindi maaaring i-encrypt mula dulo hanggang dulo; sa mga deployment na pangkalusugan, pinapatay ang mga tampok na ganito. Kapag tahasang pumayag ang gumagamit sa isang operasyon sa panig ng serbidor para sa isang aytem, itinatala at ina-awdit ang pahintulot na iyon.

• Mga papel na may-ari, admin, kasapi, at manonood na may kontrol sa antas ng koponan.
• SAML 2.0 single sign-on kasama ang mga pangunahing tagapaglaan ng pagkakakilanlan para sa mga account na pang-enterprise.
• Proteksiyon laban sa puwersahang pagsubok na may exponential backoff at pagsasara ng account.
• Pagbawi ng token sa pag-log out at sa pagpapalit ng password; hiwalay na stream token para sa buhay na sesyon.
• Pagtuklas ng paglabag sa hindi karaniwang aktibidad, pagbabago ng lokasyon, at kakaibang IP.
• Isang web application firewall na may limitasyon sa dalas at pagharang sa iniksiyon sa harap ng bawat pinamamahalaang deployment.
• Ligtas na pagbura, sulat-patong bago tanggalin, para sa anumang artipaktong maaaring maglaman ng protektadong impormasyong pangkalusugan.

Metadata lamang ang itinatala ng talaan ng pag-awdit: sino ang gumawa ng ano, kailan, at mula sa aling kagamitan. Hindi kailanman naglalaman ang mga ito ng protektadong impormasyong pangkalusugan, laman ng mensahe, o laman ng salin. Iniingatan ang mga ito nang anim na taon, at para sa mga deployment na pang-enterprise, maaari itong i-export bilang JSON o ipadaloy sa isang SIEM na kontrolado ng kostumer.

Ang mga proyektong pangkalusugan ay pumapasok sa ilalim ng nilagdaang Business Associate Agreement, at bawat daloy ng gawain ay sinusuri kasama ninyo, ang klinikal na bagay at ang mga gabay sa operasyon, bago pa man dumaloy ang isang kaganapang may PHI sa sistema. Ang inihahatid na postura ay naaayon sa HIPAA: 8 oras na pag-expire ng token ng sesyon, 15 minutong pagtigil sa katahimikan, ligtas na pagbura ng mga artipaktong may PHI, walang PHI sa talaan ng aplikasyon, at anim na taong pag-iingat ng talaan ng pag-awdit.

Walang inihahatid namin na kagamitang medikal. Ang anumang lumalabas na may kinalaman sa pangangalaga sa pasyente ay dapat suriin ng kwalipikadong klinisyan, at walang sistema namin ang pumapalit sa propesyonal na tagasalin sa medisina kung saan ito hinihingi ng batas pederal o pang-estado.

Bahagi ng bawat inihahatid na sistema ang napatotohanang pag-export ng datos at ang landas sa pagbura ng account. Hindi kami kailanman nagbebenta ng datos ng gumagamit at hindi kami gumagamit ng nilalaman ng kostumer upang sanayin ang mga modelo. Sinusubaybayan ang kalagayan ng pahintulot kada gumagamit, may detalyadong pahintulot sa cookie sa web, at ang mga sub-processor sa likod ng isang pinamamahalaang deployment ay nakaayos upang hindi mapunta ang nilalaman sa pagsasanay ng modelo at hindi kailanman tumanggap ng pagkakakilanlan ng account ng gumagamit. Ibinibigay ang listahan ng pinangalanang sub-processor sa ilalim ng kasunduan sa pagproseso ng datos.

The managed cloud runs across a primary United States region with European and Asian edges behind a global load balancer. Regional data residency is scoped in the quote. Most catalog entries can also be delivered on your own cloud or on-premise — each entry lists its delivery modes — and entries with no external provider dependency can run fully air-gapped, with the entire stack, AI included, inside your perimeter and nothing leaving your network.

Ang mga usapan sa suporta ay tumatakbo sa imprastrakturang kami mismo ang naghohost, kaya hindi kailanman naibibigay ang transcript ng suporta sa ibang kompanya. Mahalaga iyon kapag may larawan ng datos ng pasyente sa loob ng isang usapan sa suporta.

Kapag hiniling, ibinibigay namin ang pakete ng dokumentasyon sa seguridad: mga dayagram ng arkitektura ng pag-encrypt, pamamahala ng susi, ang eskema ng talaan ng pag-awdit, mga topolohiya ng deployment, ang templeyt ng Business Associate Agreement, at ang templeyt ng kasunduan sa pagproseso ng datos. Humiling ng pakete. Para sa koordinasyon sa seguridad, sumulat sa constantine@vavusai.com.