Güvenlik ve güven

Varsayılan olarak istemci tarafında şifreleme. Uçtan uca şifreli mesajlaşma. Sağlık projelerinde BAA güvencesiyle teslim. Altı yıllık denetim kaydı saklama. Yönetilen bulut, şirket içi ve ağdan yalıtılmış kurulum seçenekleri. Tasarım gereği uygulama kayıtlarında korunan sağlık bilgisi yer almaz. Katalogdaki her sistem, Vavus AI ile aynı güvenlik altyapısı üzerine kurulur. İncelemeniz başka bir şey gerektiriyorsa bize sorun.

Saklanan geçmiş, belgeler ve ses kayıtları, depolanmadan önce kullanıcının cihazında şifrelenir; cihazın anahtar zincirinde tutulan, kullanıcıya özel bir hesap ana anahtarı her bir içeriğin anahtarını sarmalar. Mesajlaşma, Signal Protocol üzerinde uçtan uca şifreleme kullanır; bu nedenle sistemi işleten taraf mesaj içeriğini okuyamaz. Aktarım, yük dengeleyicide TLS 1.2 ya da üzeridir; sunucu tarafında duran eski veriler AES-256-GCM ile şifrelidir ve yalnızca okunabilir.

Bazı adımlar uçtan uca şifrelenemez, ancak projenize uyan kurulumu birlikte buluruz. Canlı konuşmanın tanınabilmesi, çevrilebilmesi ve seslendirilebilmesi için, saklama kuralları devreye girmeden önce kısa süreliğine bellekte işlenmesi gerekir; bir grup anketinin sonuçlarını toplamak gibi sunucunun hesaplaması gereken bir özellik de uçtan uca şifrelenemez. Sağlık kurulumlarında bu tür özellikler kapatılır. Bir kullanıcının tek bir içerik üzerinde sunucu tarafındaki bir işleme açıkça onay verdiği durumlarda, bu onay kaydedilir ve denetlenir.

• Ekip düzeyinde denetimle birlikte sahip, yönetici, üye ve görüntüleyici rolleri.
• Kurumsal hesaplar için başlıca kimlik sağlayıcılarla SAML 2.0 tekli oturum açma.
• Üstel bekleme ve hesap kilitleme ile kaba kuvvet saldırısı koruması.
• Oturum kapatıldığında ve parola değiştiğinde belirteç iptali; canlı oturumlar için ayrı akış belirteçleri.
• Olağan dışı etkinlik, konum değişikliği ve IP anormalliklerinde ihlal tespiti.
• Yönetilen her kurulumun önünde hız sınırlama ve enjeksiyon engelleme yapan bir web uygulaması güvenlik duvarı.
• Korunan sağlık bilgisi içerebilecek her varlık için, dosya kaldırılmadan önce üzerine yazılarak güvenli silme.

Denetim kayıtları yalnızca üst veri niteliğindeki olayları tutar: kimin ne yaptığı, ne zaman ve hangi cihazdan. Hiçbir zaman korunan sağlık bilgisi, mesaj içeriği ya da çeviri içeriği barındırmazlar. Altı yıl saklanırlar ve kurumsal kurulumlarda JSON olarak dışa aktarılabilir ya da müşterinin denetimindeki bir SIEM sistemine akıtılabilirler.

Sağlık çalışmaları imzalı bir İş Ortağı Sözleşmesi kapsamında başlatılır ve sisteme herhangi bir hasta verisi girmeden önce her iş akışını sizinle birlikte gözden geçiririz. Teslim edilen yapı HIPAA ile uyumludur: 8 saatlik oturum belirteci süresi, 15 dakikalık boşta kalma zaman aşımı, PHI içeren varlıkların güvenli silinmesi, uygulama kayıtlarında sıfır PHI ve altı yıllık denetim kaydı saklama.

Teslim ettiğimiz hiçbir şey tıbbi cihaz değildir. Hasta bakımını etkileyen çıktılar nitelikli bir klinisyen tarafından gözden geçirilmelidir ve federal ya da eyalet hukukunun gerektirdiği yerlerde hiçbir sistemimiz profesyonel bir tıbbi tercümanın yerini almaz.

Kimlik doğrulamalı veri dışa aktarımı ve hesap silme yolu, teslim edilen her sistemin parçasıdır. Kullanıcı verilerini asla satmayız ve müşteri içeriğini model eğitmek için asla kullanmayız. Onay durumu kullanıcı bazında izlenir, web'de çerez onayı ayrıntılı düzeydedir ve yönetilen bir kurulumun arkasındaki alt işleyiciler, içeriği model eğitiminin dışında tutacak biçimde yapılandırılır ve kullanıcının hesap kimliğini hiçbir zaman almazlar. Adlandırılmış alt işleyici listesi, veri işleme sözleşmesi kapsamında sağlanır.

Yönetilen bulut; birincil bir Amerika Birleşik Devletleri bölgesi ile küresel bir yük dengeleyicinin arkasındaki Avrupa ve Asya uç noktaları üzerinde çalışır. Bölgesel veri yerleşimi teklifte kapsamlandırılır. Katalogdaki her sistem kendi bulutunuzda ya da sunucularınızda da çalışabilir; dış bir sağlayıcıya bağlı olmayan sistemler ise tamamen çevrimdışı çalışabilir.

Destek yazışmaları kendi barındırdığımız altyapıda yürür; bu nedenle destek dökümleri hiçbir zaman üçüncü taraf bir tedarikçiye teslim edilmez. Bir destek yazışması hasta verisinin ekran görüntüsünü içerdiğinde bunun önemi ortaya çıkar.

Talep üzerine güvenlik dokümantasyon paketini sunuyoruz: şifreleme mimarisi şemaları, anahtar yönetimi, denetim kaydı şeması, kurulum topolojileri, İş Ortağı Sözleşmesi şablonu ve veri işleme sözleşmesi şablonu. Paketi talep edin. Güvenlik koordinasyonu için constantine@vavusai.com adresine yazın.