Assistenza remota per la sanità, controllata e dimostrabile

Vexaro Desk è in accesso anticipato e non dichiara alcuna certificazione. Il flusso di consenso, l'accesso con il minimo privilegio, i registri di controllo e la registrazione supportano flussi di assistenza remota allineati all'HIPAA. Consulta il Trust Center per il nostro livello attuale.

Scegli tu: cloud, self-hosted od on-premise. Per i clienti self-hosted, i dati delle sessioni e i log restano sulla loro infrastruttura e noi non vi abbiamo accesso.

Non ispezioniamo il contenuto delle sessioni. Per sicurezza e audit registriamo i metadati delle connessioni: orario, dispositivo, operatore e tipo di accesso. Le sessioni dirette hanno la crittografia end-to-end tra i due computer. Le sessioni tramite relay e quelle viste dal browser sono cifrate in transito ma non end-to-end rispetto a Vexaro. Dal piano Team in su, un amministratore può attivare la registrazione delle sessioni; i file delle registrazioni restano sui tuoi computer e non arrivano mai sui nostri server.

Le sessioni presidiate richiedono il consenso dell'utente e quelle non presidiate la password di accesso del dispositivo; l'accesso alla console è limitato dai ruoli e ogni connessione viene scritta in una traccia di audit che puoi esportare.

In transito sì: il traffico di console e API usa TLS e le sessioni sono cifrate. A riposo, Vexaro cifra i backup del database e i campi sensibili: i segreti dell'autenticazione a più fattori, quelli di webhook, directory e single sign-on, e l'indirizzo email di ogni account. I file delle registrazioni non arrivano mai a Vexaro: restano sui tuoi computer, protetti dai loro permessi.