سیکیورٹی اور اعتماد

بطورِ طے شدہ کلائنٹ سائیڈ انکرپشن۔ اینڈ ٹو اینڈ انکرپٹڈ میسجنگ۔ BAA کی بنیاد پر صحت کے شعبے میں فراہمی۔ چھ سال تک آڈٹ ریکارڈ محفوظ۔ مینیجڈ کلاؤڈ، آن پریم اور ایئر گیپڈ تنصیب کے راستے۔ ڈیزائن کے لحاظ سے ایپلیکیشن لاگز میں صحت کی محفوظ معلومات بالکل نہیں۔ کیٹلاگ کا ہر سسٹم اسی سیکیورٹی سیٹ اپ پر بنا ہے جس پر Vavus AI بنا ہے۔ اگر آپ کے جائزے کو کچھ اور درکار ہو تو ہم سے پوچھیں۔

محفوظ کی گئی ہسٹری، دستاویزات اور آڈیو اسٹوریج سے پہلے صارف کی ڈیوائس پر انکرپٹ کیے جاتے ہیں؛ ہر صارف کے اکاؤنٹ کی ایک ماسٹر کلید، جو ڈیوائس کے محفوظ کلیدی ذخیرے میں رکھی جاتی ہے، ہر آئٹم کی الگ کلیدوں کو انکرپٹ کرتی ہے۔ میسجنگ Signal Protocol پر مبنی اینڈ ٹو اینڈ انکرپشن استعمال کرتی ہے، اس لیے سسٹم کا آپریٹر پیغامات کا مواد نہیں پڑھ سکتا۔ ڈیٹا کی ترسیل لوڈ بیلنسر پر TLS 1.2 یا اس سے جدید ورژن سے محفوظ ہوتی ہے؛ سرور پر محفوظ پرانا ڈیٹا AES-256-GCM سے انکرپٹڈ ہے اور صرف پڑھا جا سکتا ہے۔

کچھ مراحل اینڈ ٹو اینڈ انکرپٹ نہیں ہو سکتے، لیکن ہم آپ کے پروجیکٹ کے لیے موزوں سیٹ اپ تلاش کر لیں گے۔ براہِ راست بولی گئی بات کو پہچاننے، ترجمہ کرنے اور بولنے کے لیے اسٹوریج کے اصول لاگو ہونے سے پہلے مختصر وقت کے لیے میموری میں پروسیس کرنا ضروری ہے، اور ایسی خصوصیت جس کا حساب سرور کو لگانا پڑے، جیسے گروپ پول کے ووٹوں کی گنتی، اینڈ ٹو اینڈ انکرپٹ نہیں ہو سکتی؛ صحت کے شعبے کی تنصیبات میں ایسی خصوصیات بند رکھی جاتی ہیں۔ جہاں کوئی صارف کسی ایک آئٹم پر سرور سائیڈ کارروائی کی واضح اجازت دیتا ہے، وہ اجازت ریکارڈ اور آڈٹ کی جاتی ہے۔

• ٹیم کی سطح پر کنٹرول کے ساتھ مالک، ایڈمن، رکن اور ناظر کے کردار۔
• انٹرپرائز اکاؤنٹس کے لیے بڑے شناختی فراہم کنندگان کے ساتھ SAML 2.0 سنگل سائن آن۔
• بروٹ فورس سے بچاؤ، بڑھتے ہوئے وقفوں اور اکاؤنٹ لاک آؤٹ کے ساتھ۔
• لاگ آؤٹ اور پاس ورڈ تبدیل کرنے پر ٹوکن منسوخی؛ لائیو سیشنز کے لیے الگ اسٹریم ٹوکن۔
• غیر معمولی سرگرمی، مقام کی تبدیلی اور IP کی بے قاعدگیوں کی بنیاد پر سیکیورٹی کی خلاف ورزی کی نشاندہی۔
• ہر مینیجڈ ڈیپلائمنٹ کے آگے ریٹ لیمٹنگ اور انجیکشن بلاکنگ والا ویب ایپلیکیشن فائروال۔
• محفوظ حذف (ہٹانے سے پہلے ڈیٹا پر اوور رائٹ) ہر اس اثاثے کے لیے جس میں صحت کی محفوظ معلومات ہو سکتی ہیں۔

آڈٹ لاگز صرف میٹا ڈیٹا والے واقعات ریکارڈ کرتے ہیں: کس نے کیا کیا، کب، اور کس ڈیوائس سے۔ ان میں کبھی صحت کی محفوظ معلومات، پیغامات کا مواد یا ترجمے کا مواد نہیں ہوتا۔ یہ چھ سال تک محفوظ رہتے ہیں، اور انٹرپرائز ڈیپلائمنٹس میں انہیں JSON کی صورت میں ایکسپورٹ یا کسٹمر کے کنٹرول والے SIEM تک اسٹریم کیا جا سکتا ہے۔

صحت کے شعبے کے پروجیکٹس دستخط شدہ بزنس ایسوسی ایٹ معاہدے کے تحت شروع ہوتے ہیں، اور مریضوں کا کوئی بھی ڈیٹا سسٹم میں آنے سے پہلے ہم آپ کے ساتھ ہر ورک فلو کا جائزہ لیتے ہیں۔ فراہم کردہ سیکیورٹی HIPAA کے مطابق ہے: 8 گھنٹے بعد سیشن ٹوکن کی میعاد ختم، 15 منٹ کی غیر فعالیت پر ٹائم آؤٹ، PHI اثاثوں کا محفوظ طریقے سے حذف، ایپلیکیشن لاگز میں PHI بالکل نہیں، اور چھ سال تک آڈٹ ریکارڈ محفوظ۔

ہماری فراہم کردہ کوئی چیز طبی آلہ نہیں ہے۔ مریض کی دیکھ بھال سے متعلق نتائج کا جائزہ کسی مستند معالج کو لازماً لینا چاہیے، اور جہاں وفاقی یا ریاستی قانون پیشہ ور طبی مترجم کو لازمی قرار دیتا ہے، ہمارا کوئی سسٹم اس کی جگہ نہیں لیتا۔

تصدیق شدہ ڈیٹا ایکسپورٹ اور اکاؤنٹ ڈیلیشن کا راستہ ہر فراہم کردہ سسٹم کا حصہ ہے۔ ہم صارف ڈیٹا کبھی نہیں بیچتے اور کسٹمر مواد کبھی ماڈلز کی ٹریننگ کے لیے استعمال نہیں کرتے۔ اجازت کی حالت ہر صارف کے حساب سے ٹریک ہوتی ہے، ویب پر کوکی اجازت تفصیلی ہے، اور مینیجڈ ڈیپلائمنٹ کے پیچھے کے سب پروسیسرز ایسے کنفیگر کیے جاتے ہیں کہ مواد ماڈل ٹریننگ سے دور رہے اور انہیں کبھی صارف کی اکاؤنٹ شناخت نہ ملے۔ نامزد سب پروسیسرز کی فہرست ڈیٹا پروسیسنگ معاہدے کے تحت فراہم کی جاتی ہے۔

مینیجڈ کلاؤڈ امریکہ کے ایک بنیادی ریجن میں چلتا ہے، جس کے ساتھ یورپی اور ایشیائی ایج سرورز ایک عالمی لوڈ بیلنسر کے پیچھے ہیں۔ ڈیٹا کو کسی مخصوص علاقے میں رکھنے کا دائرہ کوٹیشن میں طے کیا جاتا ہے۔ کیٹلاگ کا ہر سسٹم آپ کے اپنے کلاؤڈ یا سرورز پر بھی چل سکتا ہے، اور جو سسٹمز کسی بیرونی فراہم کنندہ پر انحصار نہیں کرتے وہ مکمل طور پر آف لائن چل سکتے ہیں۔

سپورٹ گفتگو اسی انفراسٹرکچر پر ہوتی ہے جو ہم خود ہوسٹ کرتے ہیں، اس لیے سپورٹ ٹرانسکرپٹس کبھی کسی تیسرے فریق کو حوالے نہیں ہوتے۔ جب سپورٹ تھریڈ میں مریض کے ڈیٹا کا اسکرین شاٹ ہو تو یہ اہمیت رکھتا ہے۔

طلب پر ہم سیکیورٹی دستاویزات کا پیک فراہم کرتے ہیں: انکرپشن آرکیٹیکچر کے ڈایاگرام، کلیدوں کا انتظام، آڈٹ لاگ اسکیما، ڈیپلائمنٹ ٹوپولوجیز، بزنس ایسوسی ایٹ معاہدے کا ٹیمپلیٹ، اور ڈیٹا پروسیسنگ معاہدے کا ٹیمپلیٹ۔ پیک طلب کریں۔ سیکیورٹی سے متعلق رابطہ کاری کے لیے constantine@vavusai.com پر لکھیں۔