Безпека та довіра

Клієнтське шифрування за замовчуванням. Наскрізне шифрування обміну повідомленнями. Постачання для охорони здоров’я з підписанням BAA. Шестирічне зберігання журналів аудиту. Керована хмара, власні сервери та повністю ізольовані середовища як варіанти розгортання. Жодної захищеної медичної інформації в журналах застосунку — це закладено в архітектуру. Кожна система в каталозі побудована на тій самій основі безпеки, що й Vavus AI. Якщо для вашої перевірки потрібно щось іще, запитайте нас.

Збережена історія, документи й аудіо шифруються на пристрої користувача ще до збереження: головний ключ облікового запису зберігається у сховищі ключів пристрою й обгортає ключі окремих об’єктів. Обмін повідомленнями використовує наскрізне шифрування на Signal Protocol, тож оператор системи не може прочитати вміст повідомлень. Передавання захищене TLS 1.2 або новішим на балансувальнику навантаження; успадковані серверні дані у стані спокою зашифровані AES-256-GCM і доступні лише для читання.

Деякі кроки неможливо захистити наскрізним шифруванням, але ми знайдемо конфігурацію, яка підійде вашому проєкту. Живе мовлення доводиться короткочасно обробляти в пам’яті, щоб розпізнати, перекласти й озвучити його, перш ніж почнуть діяти правила зберігання, а функція, яку має обчислити сервер — наприклад, підрахунок голосів у груповому опитуванні, — не може бути наскрізно зашифрованою; у розгортаннях для охорони здоров’я такі функції вимикаються. Якщо користувач явно погоджується на серверну операцію над окремим елементом, ця згода фіксується та записується в журнал аудиту.

• Ролі власника, адміністратора, учасника та глядача з керуванням на рівні команди.
• Єдиний вхід за SAML 2.0 із провідними постачальниками ідентифікації для корпоративних облікових записів.
• Захист від перебору паролів з експоненційною затримкою та блокуванням облікового запису.
• Відкликання токенів під час виходу та зміни пароля; окремі потокові токени для живих сесій.
• Виявлення компрометації за незвичною активністю, зміною місця входу та аномаліями IP-адрес.
• Брандмауер веб-застосунків з обмеженням частоти запитів і блокуванням ін’єкцій перед кожним керованим розгортанням.
• Безпечне видалення з перезаписом перед вилученням для будь-якого об’єкта, що може містити захищену медичну інформацію.

Журнали аудиту фіксують лише метадані подій: хто, що, коли і з якого пристрою зробив. Вони ніколи не містять захищеної медичної інформації, вмісту повідомлень чи вмісту перекладів. Вони зберігаються шість років, а для корпоративних розгортань їх можна експортувати у форматі JSON або передавати потоком до системи керування подіями безпеки, підконтрольної замовнику.

Проєкти у сфері охорони здоров’я розпочинаються з підписання угоди з діловим партнером (BAA), і ми разом із вами розглядаємо кожен робочий процес ще до того, як у систему потраплять будь-які дані пацієнтів. Постачена конфігурація відповідає вимогам HIPAA: 8-годинний строк дії сесійного токена, 15-хвилинний тайм-аут бездіяльності, безпечне видалення об’єктів із PHI, повна відсутність PHI у журналах застосунку та шестирічне зберігання журналів аудиту.

Ніщо з того, що ми постачаємо, не є медичним виробом. Результати, що стосуються догляду за пацієнтом, має переглянути кваліфікований клініцист, і жодна наша система не замінює професійного медичного перекладача там, де цього вимагає федеральне законодавство або законодавство штату.

Експорт даних після автентифікації та можливість видалити обліковий запис є частиною кожної постаченої системи. Ми ніколи не продаємо дані користувачів і ніколи не використовуємо вміст замовників для навчання моделей. Згоди відстежуються для кожного користувача, згоду на файли cookie на сайті можна надати окремо для кожної категорії, а субпідрядники, задіяні в керованому розгортанні, налаштовані так, щоб вміст не потрапляв у навчання моделей, і ніколи не отримують даних облікового запису користувача. Поіменний перелік субпідрядників надається в межах угоди про обробку даних.

Керована хмара працює в основному регіоні у Сполучених Штатах з європейським та азійським периферійними вузлами за глобальним балансувальником навантаження. Регіональна резидентність даних визначається в кошторисі. Будь-яка система з каталогу може також працювати у вашій власній хмарі або на ваших серверах, а системи, що не залежать від сторонніх постачальників, можуть працювати повністю офлайн.

Розмови з підтримкою відбуваються на інфраструктурі, яку ми розміщуємо самі, тож стенограми звернень ніколи не передаються сторонньому підряднику. Це має значення, коли у зверненні є знімок екрана з даними пацієнта.

На запит ми надаємо пакет документації з безпеки: схеми архітектури шифрування, керування ключами, схему журналу аудиту, топології розгортання, шаблон угоди з діловим партнером (BAA) і шаблон угоди про обробку даних. Запросити пакет. Для координації з питань безпеки пишіть на constantine@vavusai.com.