الأمان وحماية البيانات

آخر مراجعة: 7 نوفمبر 2026. ينطبق على Mobility UK الحساب ومنصة المورد.

التخزين والتشفير

يتم تكوين خدمات الحسابات الأساسية وسجلات التطبيقات والتحميلات الخاصة في منطقة AWS London (eu-west-2). تستخدم سجلات التطبيق Amazon DynamoDB مع تشفير AWS KMS في حالة الراحة. تستخدم التحميلات الخاصة Amazon S3 مع تشفير AES-256 من جانب الخادم. تستخدم طلبات تسجيل الدخول وواجهة برمجة التطبيقات HTTPS.

قد يتم تسليم محتوى موقع الويب العام من خلال شبكة توصيل محتوى عالمية. لا تعني منطقة استضافة لندن أن كل خدمة أو بريد إلكتروني أو عملية دعم أو معالج فرعي تعمل فقط في المملكة المتحدة. يجب أن تحدد أي اتفاقية معالجة لـ NHS المواقع القابلة للتطبيق والمعالجات الفرعية وضمانات النقل.

مستندات خاصة

تم حظر الوصول العام إلى مجموعة التحميل. يتحقق التطبيق من الملكية قبل إصدار رابط التنزيل. تنتهي صلاحية الروابط حاليًا بعد دقيقتين ويجب التعامل معها على أنها سرية أثناء صلاحيتها. تنتهي صلاحية أذونات التحميل أيضًا وتقيد أنواع المحتوى المقبولة وحجم الملف. لا تعتبر عمليات التحقق هذه ادعاءً بأن الملفات التي تم تحميلها قد اجتازت فحص البرامج الضارة.

الحسابات والوصول

يدير Amazon Cognito كلمات المرور والتحقق من البريد الإلكتروني للحساب واستعادة كلمة المرور. يجب أن تحتوي كلمات المرور على 12 حرفًا على الأقل وأحرفًا كبيرة وصغيرة ورقمًا. يتحقق التطبيق من رموز الوصول باستخدام Cognito ويتحقق من التطبيق المتوقع ومجموعة المستخدمين.

يتم تحديد نطاق سجلات الحساب الشخصي والتحميلات إلى الحساب الذي تم تسجيل الدخول إليه. تتطلب مساحات عمل المورد عضوية نشطة معتمدة أو دور Mobility UK موظف معتمد أو دور مراجع. إن اختيار المورد أو نوع الحساب المهني أثناء التسجيل لا يمنح في حد ذاته الوصول إلى سجلات مؤسسة أخرى.

فرق NHS والمنظمات المنفصلة

يتحقق تطبيق مساحة عمل NHS من عضوية المؤسسة على الخادم. يمكن أن يحتوي حساب واحد على عضوية في أكثر من مساحة عمل واحدة، مع التحقق من الوصول بشكل منفصل لكل حساب. تميز الأدوار الفرق السريرية والمعتمدين ومسؤولي الشؤون المالية ومساحة العمل. تحذف ردود التمويل والموافقة لقطات الملف الشخصي السريري والملاحظات.

الرؤية السريرية الحالية على مستوى مساحة العمل. يتطلب الوصول المحدود إلى الحالات المعينة بشكل فردي وأذونات الدعم الضيقة ومصفوفة الوصول الكاملة إلى NHS مزيدًا من التحقق قبل الاستخدام السريري. يجب على مسؤولي المؤسسة مراجعة العضويات وإزالة الوصول عند تغيير المسؤوليات.

مراجع المرضى والحد الأدنى من المعلومات

يستخدم سير عمل معدات NHS مراجع المرضى المحليين ومتطلبات المعدات والطول والوزن. يطلب من المستخدمين عدم إدخال أسماء المرضى أو أرقام NHS. يجب ألا تحتوي حقول النص الحر على معرفات غير ضرورية أو سجلات سريرية.

لا يجعل المرجع المعلومات مجهولة تلقائيًا. تظل المعلومات التي يمكن ربطها مرة أخرى بشخص معلومات شخصية محمية. يجب أن تحتفظ الثقة بالتخطيط المرجعي للمريض في نظامها المعتمد وأن توافق على المعلومات التي Mobility UK تحتاجها لعروض الأسعار والتوريد والتسليم.

حماية تسجيل الدخول

تستخدم المنصة الحالية تسجيل الدخول بكلمة مرور. التحقق من البريد الإلكتروني أثناء التسجيل أو استعادة كلمة المرور ليس مصادقة ثنائية عند كل تسجيل دخول. تسجيل الدخول الاختياري بمفتاح المرور متاح في بوابة NHS بعد الإعداد من حساب تم تسجيل الدخول إليه. تظل رسائل المصادقة المنفصلة أو رسائل البريد الإلكتروني الثنائية بمثابة تحسينات مخطط لها.

تسمح مفاتيح المرور للجهاز المدعوم باستخدام بصمة الإصبع أو التعرف على الوجه أو قفل الشاشة للسماح بتسجيل الدخول. Mobility UK يتلقى بيانات اعتماد المفتاح العام، وليس القوالب البيومترية. يظل تسجيل الدخول بكلمة مرور متاحًا.

سجل النشاط والمراقبة

تحتوي عمليات تسجيل الدخول إلى بوابة NHS وطرق عرض مساحة العمل وتغييرات السجلات على سجلات أحداث منفصلة مكتوبة بواسطة الخادم. هذه ليست سجلات غير قابلة للتغيير معتمدة بشكل مستقل. يقوم المورد المحدد وسير عمل الحالة بتسجيل الحساب الفعلي والطابع الزمني ووصف التغييرات. يتم الاحتفاظ بسجلات التطبيقات الفنية لمدة 30 يومًا. لا تُعد سجلات سير العمل الحالية بمثابة سجل تدقيق كامل وغير قابل للتغيير لكل تسجيل دخول أو عرض أو تنزيل أو إجراء.

يشكل تدقيق الوصول الشامل والاحتفاظ بالتدقيق المحمي والتنبيه وتقارير التدقيق على نطاق المؤسسة جزءًا من أعمال جاهزية NHS. لن نطالب بالتسجيل الكامل إلا بعد التحقق من التغطية والحماية.

الاستبقاء والاسترداد والحذف

يجب أن تعكس فترات الاحتفاظ الغرض من كل سجل والمتطلبات التعاقدية والالتزامات القانونية المعمول بها. يتم وضع اللمسات الأخيرة على جدول كامل للحسابات والاستفسارات والطلبات والتحميلات وسجلات التدقيق. اتصل بنا لطلب الوصول أو التصحيح أو الحذف؛ تتم مراجعة الطلبات مقابل الحقوق المعمول بها وواجبات الاحتفاظ.

يتطلب استرداد النسخ الاحتياطي والاحتفاظ بنسخة الملف والحذف من النسخ القابلة للاسترداد سياسة موثقة واستعادة الاختبار قبل الاستخدام السريري لـ NHS. لا يثبت التشفير وحده أن ترتيبات الاسترداد تلبي متطلبات المؤسسة.

معلومات لفرق تكنولوجيا المعلومات والبيانات في NHS

قبل تمكين المعالجة المتعلقة بالمريض، يجب الموافقة على مسؤوليات وحدة التحكم والمعالج والأساس القانوني وأي حالة ذات صلة من الفئة الخاصة واتفاقية المعالجة وتدفق البيانات والمعالجات الفرعية المعتمدة وجدول الاستبقاء وعملية الإخطار بالحوادث. يجب أن يتناول تقييم المؤسسة أيضًا ضوابط الوصول واختبار الأمان المستقل وأي تقييم مطلوب لتأثير حماية البيانات.

لا تؤكد هذه الصفحة موافقة NHS أو تقييم مجموعة أدوات أمن وحماية البيانات المكتمل أو شهادة ISO 27001 أو شهادة Cyber Essentials. يجب تحديد حالة الضمان المطبقة والأدلة الداعمة قبل تقديم هذه المطالبات.

حماية البيانات والاتصال الأمني

Mobility UK يتم تشغيله من قبل منظمة التنقل المحدودة. اتصل hello@mobility.org.uk لأسئلة حماية البيانات أو المخاوف الأمنية أو الاستفسار عن ضمان NHS. لا تقم بتضمين كلمات المرور أو رموز المصادقة أو سجلات المرضى في رسالة بريد إلكتروني أولية.

اقرأ لدينا معلومات الخصوصية للحصول على معلومات حول التجميع والاستخدام. يمكنك أيضًا الاتصال بـ مكتب مفوض المعلومات.