Faurenis
Podaci i sigurnost

Dizajnirano za ljude koji pregledavaju vašu sigurnost.

Svaka kontrola koju traže vaš DPO, IT-vodstvo i nadzorno tijelo — objašnjena jednostavnim jezikom i dokumentirana u kodu.

Sigurnosni signali na prvi pogled

Implementirano

Enkripcija posvuda

AES-256 u mirovanju s ključevima u upravljanju klijenta u Google Cloud KMS-u. TLS 1.3 u prijenosu.

Implementirano

Regionalna rezidencija

EU klinike: Frankfurt + Belgija. SAD klinike: US-Central s kanadskim failoverom. Inferencija ostaje u regiji.

Implementirano

Pristup prema ulogama

Pet uloga s opsegom najmanje privilegije. MFA obavezan za Administratora i Vlasnika. SSO za klinike kojima treba.

Implementirano

Pristup podrške je dodijeljen, ne pretpostavljen

Faurenis inženjeri ne mogu čitati podatke klinike bez vremenski ograničenog, revidiranog odobrenja administratora u regiji.

Implementirano

Append-only audit log

Svaka akcija koja dotiče karton bilježi se. Retencija 7 godina. Izvoz u JSON-u za vaše SOC 2 dokaze.

Implementirano

Sigurnosne kopije u regiji

Sigurnosne kopije ostaju u regiji tenanta. Replikacija među regijama je opcionalna i zahtijeva ugovorni dodatak.

Implementirano

Bez treniranja na podacima klinike

Faurenis ne trenira modele na podacima klinike. Poboljšanja dolaze iz povratnih informacija kliničara i kuriranih javnih kliničkih podataka.

Implementirano

Odgovor na incidente s mjerom vremena

Potvrda P0 unutar 15 minuta tijekom radnog vremena, 1 sat izvan radnog vremena. Javna stranica statusa.

Četiri osi rezidencije

"EU rezidencija" su četiri stvari, ne jedna: gdje su podaci pohranjeni, gdje se izvodi AI inferencija, gdje su sigurnosne kopije i tko može pristupiti i odakle. Faurenis odgovara na sve četiri eksplicitno. Pohrana i sigurnosne kopije ostaju u regiji. Inferencija se odvija na regionalnim deploymentima modela, što je provedeno u kodu. Pristup podrške zahtijeva vremenski ograničeno čitanje koje odobrava administrator.

Popis podobrađivača objavljujemo u Centru povjerenja i obvezujemo se na 30 dana prethodne obavijesti za bilo kakvu promjenu. DPIA-e na strani klinike lakše su kada dobavljač odgovara na sve četiri osi; mi smo svoje napisali kako biste i vi mogli.

Razgovor sa sigurnošću

Postavite pitanja koja će postaviti vaš DPO.

Na jednom pozivu podijelit ćemo DPA, popis podobrađivača i sažetak penetracijskog testa. Bez marketinškog sloja između vas i ljudi koji posjeduju kontrole.