Una protección implementada y operada dentro del servicio Norwyn.
Seguridad, privacidad y arquitectura
La confianza necesita un modelo operativo visible.
Esta página distingue los controles de la plataforma Norwyn, ajustes configurados por el cliente, responsabilidades compartidas de producción y compromisos que deben formalizarse por escrito.
Interprete cada control en el contexto correcto.
Una protección de plataforma, una configuración, una responsabilidad del cliente y un compromiso contractual son cosas distintas.
Una opción de privacidad, conservación, evento o agente que debe configurarse explícitamente.
Una política, aprobación, sistema o ruta de respuesta que permanece bajo control de la organización de salud.
Un compromiso que debe constar en la orden firmada, acuerdo de tratamiento de datos o anexo de seguridad.
Arquitectura
Una llamada, cuatro zonas de responsabilidad.
Norwyn coordina el flujo de voz aprobado, las integraciones, reportes y controles operativos, manteniendo visible cada límite del sistema.
Persona que llama
Llama al número de la organización de salud y recibe el aviso aprobado sobre IA y grabación.
Procesamiento de voz
Gestiona telefonía, interacción de voz en tiempo real, ejecución del agente y archivos de llamada configurados.
Capa de Norwyn
Aplica flujos aprobados, administra la configuración, verifica eventos y presenta resultados operativos.
Sistemas de la organización de salud
Reciben acciones de citas permitidas, transferencias, reportes o actualizaciones de sistemas conectados.
Las regiones exactas de alojamiento, ubicaciones de procesamiento, rutas de telecomunicaciones, integraciones y transferencias se registran para cada despliegue de producción.
Privacidad
Conozca qué puede circular por el sistema.
El contenido de una llamada puede revelar información personal sensible aunque el flujo sea administrativo. El inventario y la minimización se realizan antes de configurar.
Medios de llamada
Audio y archivos de grabación cuando la grabación está habilitada.
Contenido de la conversación
Transcripciones, resúmenes, consultas de conocimiento y contexto dinámico aprobado.
Registros operativos
Identificadores telefónicos, marcas de tiempo, duración, enrutamiento, resultado y campos de análisis.
Datos de acciones
Detalles de citas o resultados de sistemas conectados requeridos por el flujo aprobado.
Conservación
Ningún agente en producción sin una decisión de conservación.
Cada despliegue necesita un calendario escrito para grabaciones, transcripciones, resúmenes, metadatos, registros de sistemas conectados, eliminación y excepciones legales.
GrabacionesConfigurado por despliegue
Habilítelas solo cuando la finalidad aprobada de la llamada y el aviso las requieran.
Transcripciones y análisisFinalidad limitada
Conserve solo la información necesaria para el resultado operativo acordado.
Registro requeridoPerfil del cliente
Finalidad, categorías de datos, plazo, ruta de eliminación, necesidades de exportación y excepciones legales.
Sistemas conectadosControles separados
Las copias posteriores siguen sus propios requisitos de acceso, conservación y eliminación.
Acceso y medidas de protección
Los controles forman una cadena, no una insignia.
Cada elemento necesita evidencia en el entorno de Norwyn, configuración del cliente, sistemas conectados o contrato antes de considerarse completo.
Credenciales
Las credenciales de API permanecen en sistemas confiables del lado del servidor, se limitan por entorno y requieren un proceso documentado de rotación y revocación.
Requisito de producciónAcceso
Roles del espacio de trabajo, cuentas únicas, privilegio mínimo, frecuencia de revisión y restricciones de acceso a transcripciones o grabaciones sin procesar.
Control de plataforma + responsabilidad del clienteIntegridad de eventos
Los eventos conectados deben autenticarse, las solicitudes inválidas rechazarse y los reintentos manejarse sin duplicar acciones.
Control de plataformaMinimización
Recopile solo los campos necesarios para el recorrido administrativo aprobado. Evite detalles clínicos cuando una cita requiera menos información.
Requisito de producciónConservación
Seleccione un plazo de conservación documentado y un modo de privacidad antes de activar. Las excepciones de eliminación y conservación legal deben figurar en el calendario de conservación.
Configuración del despliegue + contractualRespuesta
Deben asignarse y probarse la responsabilidad por incidentes, preservación de evidencia, contención, aviso al cliente y pasos de recuperación.
Requisito de producción + contractualRespuesta y continuidad
Diseñe la ruta de excepción antes del lanzamiento.
Seguridad de la llamada
El lenguaje de emergencia y riesgo clínico sigue un mensaje aprobado por el cliente y una ruta inmediata hacia una persona o servicios de emergencia.
Falla del servicio
Defina las alternativas de telecomunicaciones, plataforma, integración e internas, además de quién supervisa y comunica una interrupción.
Evento de seguridad
Asigne recepción, clasificación, contención, evidencia, notificación al cliente, análisis regulatorio, recuperación y revisión posterior al incidente.
Divulgación responsable
Antes de producción deben publicarse un contacto de seguridad, condiciones de puerto seguro, método de severidad y expectativas de respuesta.
Revisión de seguridad
Traiga su cuestionario y un flujo de llamada real.
Mapearemos los datos, sistemas, roles, conservación, acceso y transferencias que su despliegue realmente necesita.