Laas hersien: 7 November 2026. Van toepassing op die Mobility UK rekening- en verskafferplatform.
Duidelike veilighede. Akkurate inligting.
Ons gebruik geïnkripteerde AWS-dienste en toegangskoeke aan die bedienerkant om rekeninginligting en private lêers te beskerm. Die NHS-werkruimte is onder ontwikkeling. Moenie identifiseerbare pasiëntrekords of kliniese dokumente oplaai voordat u organisasie oor die verwerkingsreëlings ooreengekom het en die werkruimte vir daardie gebruik goedgekeur is nie.
Berging en enkripsie
Kernrekeningdienste, toepassingsrekords en privaat oplaai word in die AWS London -streek (eu-west-2) gekonfigureer. Toepassingsrekords gebruik Amazon DynamoDB met AWS KMS-enkripsie in rus. Privaat oplaai gebruik Amazon S3 met AES-256-kodering van die bedienerkant. Aanmelding- en API-versoeke gebruik HTTPS.
Openbare webwerfinhoud kan via 'n wêreldwye inhoudafleweringsnetwerk gelewer word. 'N Londense gasheerstreek beteken nie dat elke diens, e-pos, ondersteuningsproses of subverwerker slegs in die Verenigde Koninkryk werk nie. Enige NHS-verwerkingsooreenkoms moet toepaslike plekke, subverwerkers en oordragbeskermingsmaatreëls
Privaat dokumente
Openbare toegang tot die oplaaiemmer is geblokkeer. Die aansoek kontroleer eienaarskap voordat 'n aflaaiskakel uitgereik word. Skakels verval tans na twee minute en moet as vertroulik behandel word terwyl dit geldig is. Die oplaai-toestemmings verval ook en beperk aanvaarde inhoudtipes en lêergrootte. Hierdie kontroles is nie 'n bewering dat opgelaaide lêers wanware-skandering geslaag het nie.
Rekeninge en toegang
Amazon Cognito bestuur wagwoorde, rekeninge-posverifikasie en wagwoordherstel. Wagwoorde moet minstens 12 karakters, hoofletters en kleinletters en 'n nommer bevat. Die toepassing valideer toegangstekens met Cognito en kontroleer die verwagte toepassing en gebruikerspoel.
Persoonlike rekeningrekords en -oplaai word na die aangemeld rekening beskik. Verskafferwerkruimtes vereis 'n aktiewe gemagtigde lidmaatskap of 'n gemagtigde Mobility UK personeel- of beoordelaarrol. Die keuse van 'n verskaffer of professionele rekeningtipe tydens registrasie gee nie self toegang tot 'n ander organisasie se rekords nie.
NHS-spanne en aparte organisasies
Die NHS -werkruimteimplementering kontroleer organisasie-lidmaatskap op die bediener. Een rekening kan lidmaatskap van meer as een werkruimte hê, met toegang wat afsonderlik vir elkeen nagegaan word. Rolle onderskei kliniese spanne, goedkeurders, finansies- en werkruimte-administrateurs. Finansies- en goedkeurderantwoorde laat kliniese profielfoto's en aantekeninge weg.
Huidige kliniese sigbaarheid is op die vlak van werkruimte. Toegang beperk tot individueel toegewese gevalle, nouer ondersteuningstoestemmings en die volledige NHS-toegangsmatriks vereis verdere validering voor kliniese gebruik. Organisasie-administrateurs moet lidmaatskap hersien en toegang verwyder as verantwoordelikhede verander
Pasiëntverwysings en minimum inligting
Die NHS -toerustingsvloei gebruik plaaslike pasiëntverwysings, toerustingsvereistes, hoogte en gewig Dit vra gebruikers om nie pasiëntname of NHS-nommers in te voer nie. Vryteksvelde mag nie onnodige identifiseerders of kliniese rekords bevat nie.
'N Verwysing maak inligting nie outomaties anoniem nie. Inligting wat aan 'n persoon teruggekoppel kan word, bly beskermde persoonlike inligting. Die trust moet die verwysings-tot-pasiënt-kartering in sy eie gemagtigde stelsel behou en saamstem watter inligting benodig vir kwotasies, Mobility UK verskaffing en aflewering.
Aanmeldbeskerming
Die huidige platform gebruik wagwoordaanmelding. E-posverifikasie tydens registrasie of wagwoordherstel is nie tweefaktorverifikasie by elke aanmelding nie. Opsionele wagwoord-aanmelding is beskikbaar in die NHS-portaal nadat dit vanaf 'n aangemeld rekening opgestel is. Afsonderlike verifikator- of e-pos tweefaktor-aanwysings bly beplande verbeterings.
Passkeys laat 'n ondersteunde toestel toe om vingerafdruk, gesigsherkenning of sy skermslot te gebruik om aanmelding te magtig. Mobility UK ontvang 'n openbare sleutelbewys, nie biometriese sjablone nie. Wagwoordaanmelding bly beskikbaar.
Aktiwiteitgeskiedenis en monitering
NHS -portaalaanmeldings, werkruimte-aansigte en rekordveranderinge het aparte bediener-geskrewe gebeurtenisrekords. Dit is nie onafhanklik gesertifiseerde onveranderlike logs nie. Geselekteerde verskaffers- en sakwerkvloei teken die waarnemende rekening, tydstempel en 'n beskrywing van veranderinge aan. Tegniese aansoeklogboeke word vir 30 dae behou. Bestaande werkvloeigeskiedenis is nie 'n volledige, onveranderlike ouditspoor van elke aanmelding, aansig, aflaai of aksie nie.
Omvattende toegangsouditering, beskermde ouditbehoud, waarskuwing en ouditverslae wat deur organisasie omvang word, vorm deel van die NHS-gereedheidswerk. Ons sal slegs volledige aanmelding eis nadat dekking en beskerming geverifieer is.
Behoud, herstel en verwydering
Behoudperke moet die doel van elke rekord, kontraktuele vereistes en toepaslike wetlike verpligtinge weerspieël. 'N Volledige skedule vir rekeninge, navrae, bestellings, oplaai en ouditrekords word gefinaliseer. Kontak ons om toegang, regstelling of verwydering te versoek; versoeke word hersien teen toepaslike regte en behoudingspligte.
Rugsteunherstel, behoud van lêerweergawe en verwydering van herstelbare kopieë vereis 'n gedokumenteerde beleid en herstel toetse voor die kliniese gebruik van die NHS. Enkripsie alleen toon nie dat herstelreëlings aan 'n organisasie se vereistes voldoen nie.
Inligting vir NHS IT- en data-spanne
Voordat u pasiëntverwante verwerking moontlik maak, moet u die beheerder- en verwerkerverantwoordelikhede, wettige basis en enige relevante spesiale kategorie voorwaarde, verwerkingsooreenkoms, datavloei, goedgekeurde subverwerkers, behouingsskedule en voorvalle kennisgewing Die organisasie se assessering moet ook toegangskontroles, onafhanklike sekuriteitstoetse en enige vereiste impakassessering van data beskerming aanspreek.
Hierdie bladsy beweer nie die NHS-goedkeuring, 'n voltooide assessering van data Security and Protection Toolkit, ISO 27001-sertifisering of Cyber Essentials-sertifisering nie. Toepaslike versekeringstatus en ondersteunende bewyse moet vasgestel word voordat die eise gemaak word.
Databeskerming en sekuriteitskontak
Mobility UK word bedryf deur The Mobility Organisation Limited. Kontak hello@mobility.org.uk vir vrae vir beskerming van data, sekuriteitskwessies of 'n NHS-versekeringsondersoek. Moenie wagwoorde, verifikasiekodes of pasiëntrekords in 'n aanvanklike e-pos insluit nie.
Lees ons privaatheidsinligting vir inligting oor versameling en gebruik. Jy kan ook kontak met die Inligtingskommissaris se kantoor.