Son nəzərdən keçirildi: 7 Noyabr 2026. Hesab və təchizat Mobility UK çı platformasına tətbiq olunur.
Aydın təhlükəsizlik tədbirləri. Dəqiq məlumat.
Hesab məlumatlarını və şəxsi faylları qorumaq üçün şifrələnmiş AWS xidmətlərindən və server tərəfindəki giriş yoxlamalarından istifadə edirik. NHS iş sahəsi inkişaf mərhələsindədir. Təşkilatınız emal qaydalarını razılaşdırmayana və iş sahəsi bu istifadə üçün təsdiq olunana qədər müəyyən edilə bilən xəstə qeydlərini və ya klinik sənədləri yükləməyin.
Saxlama və şifrələmə
Əsas hesab xidmətləri, tətbiq qeydləri və şəxsi yükləmələr AWS London bölgəsində (eu-west-2) konfiqurasiya edilmişdir. Tətbiq qeydləri istirahətdə AWS KMS şifrələmə ilə Amazon DynamoDB istifadə edir. Şəxsi yükləmələr AES-3 server tərəfi şifrələmə ilə Amazon S256-dən istifadə edir. Giriş və API sorğuları HTTPS-dən istifadə edir.
İctimai veb sayt məzmunu qlobal məzmun çatdırılma şəbəkəsi vasitəsilə çatdırı London hosting bölgəsi demək deyil ki, hər bir xidmət, e-poçt, dəstək prosesi və ya alt prosessor yalnız İngiltərədə fəaliyyət göstərir. Hər hansı bir NHS emal müqaviləsində tətbiq olunan yerləri, alt prosessorları və köçürmə təminatlarını göstərməlidir.
Şəxsi sənədlər
Yükləmə kovasına ictimai giriş bloklanır. Tətbiq yükləmə linki verməzdən əvvəl mülkiyyətini yoxlayır. Bağlantılar hazırda iki dəqiqədən sonra bitir və etibarlı olduqda gizli olaraq qəbul edilməlidir. Yükləmə icazələrinin müddəti də bitir və qəbul edilmiş məzmun növlərini və fayl ölçüsünü məh Bu yoxlamalar yüklənmiş faylların zərərli proqram taramasından keçdiyi iddiası deyil.
Hesablar və giriş
Amazon Cognito parolları, hesab e-poçt doğrulamasını və şifrə bərpasını idarə edir. Şifrlərdə ən azı 12 simvol, böyük və kiçik hərflər və bir rəqəm olmalıdır. Tətbiq giriş tokenlərini Cognito ilə təsdiqləyir və gözlənilən tətbiqi və istifadəçi hovuzunu yoxlayır.
Şəxsi hesab qeydləri və yükləmələri daxil edilmiş hesaba daxil edilir. Təchizatçı iş sahələri aktiv səlahiyyətli üzvlük və ya səlahiyyətli işçi və ya Mobility UK rəyçi rolu tələb edir. Qeydiyyat zamanı təchizatçı və ya peşəkar hesab növü seçmək özü başqa bir təşkilatın qeydlərinə giriş imkanı vermir.
NHS komandaları və ayrı təşkilatlar
NHS iş sahəsinin tətbiqi serverdəki təşkilat üzvlüyünü yoxlayır. Bir hesabda birdən çox iş sahəsinə üzvlük ola bilər, giriş hər biri üçün ayrıca yoxlanılır. Rollar klinik komandaları, təsdiq edənləri, maliyyə və iş sahəsi idarəçilərini fərqləndirir. Maliyyə və təsdiq edən cavablar klinik profil anlıq görüntülərini və qeydlərini buraxır.
Mövcud klinik görünürlük iş sahəsi səviyyəsindədir. Fərdi olaraq təyin edilmiş hallarla məhdudlaşan giriş, daha dar dəstək icazələri və tam NHS giriş matrisi klinik istifadədən əvvəl əlavə təsdiqləmə tələb edir. Təşkilat idarəçiləri üzvlükləri nəzərdən keçirməli və məsuliyyətlər dəyişdikdə girişi
Xəstə istinadları və minimum məlumatlar
NHS avadanlığı iş axını yerli xəstə istinadlarından, avadanlıq tələblərindən, boyu və çəkisindən istifadə edir. İstifadəçilərdən xəstə adlarını və ya NHS nömrələrini daxil etməmələrini xahiş edir. Sərbəst mətn sahələrində lazımsız identifikatorlar və ya klinik qeydlər olmamalıdır.
İstinad məlumatı avtomatik olaraq anonim etmir. Bir şəxsə əlaqələndirilə bilən məlumatlar qorunan şəxsi məlumatlar olaraq qalır. Etibar xəstəyə istinad xəritəsini öz səlahiyyətli sistemində saxlamalı və kotirovkalar, tədarük və çatdırılma üçün hansı məlumatlara ehtiyac Mobility UK duyduğunu razılaşdırmalıdır.
Giriş qorunması
Mövcud platforma parol girişindən istifadə edir. Qeydiyyat zamanı e-poçt yoxlaması və ya parol bərpası hər girişdə iki faktorlu doğrulama deyil. İsteğe bağlı parol giriş daxil olmuş hesabdan qurulduqdan sonra NHS portalında mövcuddur. Ayrı autentifikator və ya e-poçt iki faktorlu göstərişlər planlaşdırılmış təkmilləşdirmələr olaraq qalır.
Paslar dəstəklənən cihaza girişə icazə vermək üçün barmaq izi, üz tanıma və ya ekran kilidindən istifadə etməyə imkan verir. Mobility UK biometrik şablonlar deyil, ictimai açar etimadnaməsi alır. Şifrə giriş mövcud olaraq qalır.
Fəaliyyət tarixi və monitorinqi
NHS portalına girişlər, iş sahəsi görünüşləri və qeyd dəyişiklikləri ayrı server tərəfindən yazılmış hadisə qeydlərinə malikdir. Bunlar müstəqil olaraq təsdiqlənmiş dəyişməz jurnallar deyil. Seçilmiş təchizatçı və iş axınları hərəkət edən hesabı, vaxt möhürü və dəyişikliklərin təsvirini qeyd edir. Texniki tətbiq qeydləri 30 gün saxlanılır. Mövcud iş axını tarixləri hər giriş, görünüş, yükləmə və ya hərəkətin tam, dəyişməz yoxlama izi deyil.
Hərtərəfli giriş auditi, qorunan audit saxlanması, xəbərdarlıq və təşkilat sahəsindəki audit hesabatları NHS-nin hazırlıq işinin bir hissəsini təşkil edir. Yalnız əhatə dairəsi və qorunması yoxlanıldıqdan sonra tam qeydiyyat tələb edəcəyik.
Saxlama, bərpa və silinmə
Saxlama müddətləri hər qeydin məqsədini, müqavilə tələblərini və tətbiq olunan qanuni öhdəlikləri əks etdirməlidir. Hesablar, sorğular, sifarişlər, yükləmələr və audit qeydləri üçün tam cədvəl yekunlaşdırılır. Giriş, düzəliş və ya silinmə tələb etmək üçün bizimlə əlaqə saxlayın; müraciətlər tətbiq olunan hüquqlara və saxlama vəzifələrinə
Yedəkləmə bərpası, fayl versiyasının saxlanması və bərpa edilə bilən nüsxələrdən silinməsi sənədləşdirilmiş siyasət tələb edir və NHS klinik istifadəsindən əvvəl testini bərpa Yalnız şifrələmə bərpa tənzimləmələrinin təşkilatın tələblərinə cavab verdiyini göstərmir.
NHS İT və məlumat qrupları üçün məlumat
Xəstələ əlaqəli işlənməyə imkan verməzdən əvvəl nəzarətçi və prosessor məsuliyyətlərini, qanuni əsasları və hər hansı müvafiq xüsusi kateqoriya şərtini, emal müqaviləsini, məlumat axını, təsdiqlənmiş alt prosessorları, saxlama cədvəlini və hadisə bildirişi prosesini Təşkilatın qiymətləndirilməsi həmçinin giriş nəzarətinə, müstəqil təhlükəsizlik testinə və tələb olunan məlumatların qorunmasına təsir qiymətləndirməsini əhatə etməlidir.
Bu səhifə NHS təsdiqini, tamamlanmış Məlumat Təhlükəsizliyi və Qoruma Alətlər Dəsti qiymətləndirməsini, ISO 27001 sertifikatını və ya Cyber Essentials sertifikatını təsdiqləmir. Bu iddialar irəli sürülməzdən əvvəl tətbiq olunan zəmanət statusu və dəstəkləyici sübutlar müəyyən edilməlidir.
Məlumatların qorunması və təhlükəsizlik əlaqəsi
Mobility UK The Mobility Organization Limited tərəfindən idarə olunur. Əlaqə hello@mobility.org.uk məlumatların qorunması sualları, təhlükəsizlik problemləri və ya NHS təminatı sorğusu üçün. İlkin e-poçta parolları, autentifikasiya kodlarını və ya xəstə qeydlərini daxil etməyin.
Bizim oxuyun məxfilik məlumatları toplama və istifadəsi haqqında məlumat üçün. Ayrıca əlaqə saxlaya bilərsiniz İnformasiya Müvəkkilinin İdarəsi.