უსაფრთხოება
ნდობის არქიტექტურა
კლინიკური მონაცემები უმაღლეს დონეზეა დაცული — უსაფრთხოება სისტემის არქიტექტურის განუყოფელი ელემენტია.
ქვემოთ მოცემულია აპლიკაციაში რეალურად მოქმედი დაცვის ზომების სრული რუკა.
ევროპული ინფრასტრუქტურა
მონაცემები ინახება Microsoft Azure-ის სერვერებზე ევროკავშირში. ცალკეულმა ქვედამმუშავებლებმა (მაგ. Stripe გადახდების დამუშავებისთვის) მონაცემები შეიძლება დაამუშაონ ეეზ-ის ფარგლებს გარეთ სტანდარტული სახელშეკრულებო პირობების საფუძველზე. ვიდეოსესიები მიმდინარეობს ჩვენს საკუთარ LiveKit ინსტანციაზე ჩვენი Azure VNet-ის შიგნით, ასე რომ აუდიო და ვიდეო ნაკადი სხვა პროვაიდერის საჯარო ღრუბელს არასდროს აღწევს.
თერაპევტი ცენტრში
AI მხარს უჭერს მასალის ანალიზს, მაგრამ კლინიკურ გადაწყვეტილებებს არ იღებს. Azure OpenAI მუშაობს დასკვნის (inference) რეჟიმში — მონაცემები მუშავდება მოთხოვნის მომენტში და არც ინახება, არც მოდელების საწვრთნელად გამოიყენება. დოკუმენტაციაზე სრული კონტროლი თერაპევტს რჩება.
მონაცემთა საცავი
მონაცემები ინახება ერთ მონაცემთა ბაზაში ლოგიკური გამიჯვნით თითო თერაპევტსა და თითო პაციენტზე. თერაპიული შინაარსი (ჩანაწერები, ტრანსკრიპტები, კონცეპტუალიზაციები) დაშიფრულია Always Encrypted-ით — დაშიფვრის გასაღებები Azure Key Vault-ში ინახება, მონაცემთა ბაზის სერვერი კი ამ შინაარსს ღია ტექსტად არასდროს ხედავს.
მრავალშრიანი დაცვა
ვიყენებთ უსაფრთხოების სტანდარტებს, რომლებიც საბანკო სექტორსა და ჯანდაცვაში გამოიყენება.
ყოველი შრე დამოუკიდებლად მუშაობს — ერთის გარღვევა დანარჩენებს საფრთხეს არ უქმნის.
Always Encrypted (უფრო ძლიერი, ვიდრე TDE)
ჩანაწერები, ტრანსკრიპტები და კონცეპტუალიზაციები იშიფრება აპლიკაციის მხარეს — SQL სერვერი იღებს დაშიფრულ ბაიტების მიმდევრობას და ღია ტექსტზე წვდომა არ აქვს. CMK გასაღებები Azure Key Vault-ში ინახება. სესიის შინაარსზე წვდომა მხოლოდ თერაპევტს აქვს; სისტემის ადმინისტრატორების ვიწრო ჯგუფს აქვს პლატფორმის მოვლისა და მონაცემთა აღდგენისთვის საჭირო ტექნიკური უფლებები — ეს წვდომა ილოგება და კონფიდენციალურობის ვალდებულებებით არის დაცული.
ფსევდონიმიზაცია AI-სთვის გაგზავნამდე
სანამ რაიმე მოდელამდე მიაღწევს, მონაცემები ლოკალურად ფსევდონიმიზდება: პაციენტების სახელები იცვლება ტოკენებით ([PATIENT]), მესამე პირები — [PERSON_1]-ით, ხოლო პირადი ნომრები, ტელეფონის ნომრები და ელფოსტის მისამართები ავტომატურად ვლინდება და იშლება. სისტემა ერთსა და იმავე პირს პაციენტის მთელი ისტორიის განმავლობაში თანმიმდევრულ ეტიკეტებს უნარჩუნებს მისი ვინაობის გამჟღავნების გარეშე.
ორფაქტორიანი ავთენტიფიკაცია (2FA/MFA)
შესვლა დაცულია მრავალფაქტორიანი ავთენტიფიკაციით: TOTP აპლიკაცია (Google Authenticator, Microsoft Authenticator) ან ერთჯერადი კოდი ელფოსტით ან SMS-ით. პაროლის პოლიტიკა: მინიმუმ 16 სიმბოლო, პატარა და დიდი ასო, ციფრი და სპეციალური სიმბოლო. 5 წარუმატებელი მცდელობის შემდეგ ანგარიში 15 წუთით იბლოკება.
შესვლის სიხშირის შეზღუდვა და ბოტებისგან დაცვა
მაქსიმუმ 5 შესვლის მცდელობა წუთში ერთი IP მისამართიდან. სიხშირის შემზღუდავი მექანიზმები, რომლებიც შესვლის მცდელობების რაოდენობას ზღუდავს, სისტემას ავტომატიზებული შეტევებისა და პაროლის გამოცნობისგან (brute force, credential stuffing) იცავს.
ვიდეოსესიები ჩვენს საკუთარ ინფრასტრუქტურაზე
ვიდეოკონსულტაციები მიმდინარეობს ცალკე, კერძო გარემოში ჩვენი Azure ინფრასტრუქტურის ფარგლებში. ჩანაწერები (Egress) პირდაპირ ჩვენს საკუთარ Azure Blob Storage-ში — დაცულ მონაცემთა საცავში — მიდის. ყოველი პაციენტი იღებს ინდივიდუალურ, უნიკალურ წვდომის ბმულს, მიბმულს კონკრეტულ კონსულტაციაზე (VideoInviteToken).
წვდომისა და ცვლილებების ჟურნალი
პაციენტის მონაცემებზე ყოველი წვდომა ფიქსირდება (ვინ, როდის, რომელი მოქმედება). თერაპიული სესიის ცვლილებების ჟურნალი ჩანაწერების რედაქტირების სრულ ისტორიას აჩვენებს. ჟურნალები ექვემდებარება GDPR-თან შესაბამის შენახვის პოლიტიკას და კანონით დადგენილი ვადების გასვლის შემდეგ ავტომატურად იშლება.
წვდომის, ექსპორტისა და წაშლის უფლება
GDPR-ის 15-22 მუხლებით გათვალისწინებული უფლებების სრული უზრუნველყოფა: პაციენტის მოთხოვნით შევქმნით პაკეტს მისი მონაცემებით (JSON ექსპორტი) ან სამუდამოდ წავშლით ანგარიშს ჩანაწერებთან ერთად. ოპერაცია დოკუმენტირდება აუდიტის ჟურნალში.
ყოველდღიური სარეზერვო ასლები
მონაცემთა ბაზის ავტომატური სარეზერვო ასლები გეო-რეზერვირებით ევროპულ მეორად რეგიონში. სარეზერვო ასლები დაშიფრულია. ვიდეოსესიების ჩანაწერები და ტრანსკრიპტები ინახება Azure Blob Storage-ში ჩართული ვერსიონირებით.
სტანდარტები
სისტემა მუშაობს მოქმედ ევროპულ და საერთაშორისო რეგულაციებთან შესაბამისობით. თერაპიული სესიის შინაარსზე წვდომა მხოლოდ თერაპევტს აქვს; ადმინისტრატორების სერვისული წვდომა ილოგება და კონფიდენციალურობის ვალდებულებებით არის დაცული.
GDPR
სრული შესაბამისობა მონაცემთა დაცვის ზოგად რეგულაციასთან (კერძოდ, მუხლი 9 — მონაცემთა განსაკუთრებული კატეგორიები, მათ შორის ფსიქიკურ ჯანმრთელობასთან დაკავშირებული მონაცემები).
AI Act
შესაბამისობა ევროპულ ხელოვნური ინტელექტის აქტთან — სისტემა მუშაობს დასკვნის რეჟიმში ავტომატიზებული კლინიკური გადაწყვეტილებების გარეშე.
ISO 27001-თან შესაბამისი პროცესები
ვიყენებთ ინფორმაციული უსაფრთხოების მართვის პროცედურებს ISO/IEC 27001:2022-ის მოთხოვნების საფუძველზე — რისკების მართვა, წვდომის კონტროლი, აუდიტი და ბიზნესის უწყვეტობა.
SOC 2-თან შესაბამისი პროცესები
ვმუშაობთ AICPA Trust Services Criteria-ს (Security, Availability, Confidentiality, Privacy) შესაბამისად — გარემოების გამიჯვნა, მონიტორინგი და ინციდენტებზე რეაგირება.