Последно преглеждане: 7 ноември 2026. г. Прилага се за платформата за ака Mobility UK унт и доставчик.
Ясни предпазни мерки. Точна информация.
Използваме криптирани AWS услуги и проверки за достъп от страна на сървъра, за да защитим информацията за акаунта и личните файлове. Работното пространство на NHS е в процес на разработване. Не качвайте идентификационни записи на пациенти или клинични документи, докато вашата организация не е съгласила условията за обработка и работното пространство не бъде одобрено за тази употреба.
Съхранение и криптиране
Основните услуги за акаунти, записи на приложения и частни качвания са конфигурирани в района на AWS Лондон (eu-west-2). Записите на приложенията използват Amazon DynamoDB с AWS KMS криптиране в покой. Частните качвания използват Amazon S3 с AES-256 криптиране от страна на сървъра. Заявките за влизане и API използват HTTPS.
Публичното съдържание на уебсайтове може да се доставя чрез глобална мрежа за доставка на съдържание. Лондонски хостинг регион не означава, че всяка услуга, имейл, процес на поддръжка или подпроцесор работи само във Великобритания. Всяко споразумение за обработка на NHS трябва да посочва приложимите местоположения, подпроцесори и гаранции за прехвърляне.
Частни документи
Публичният достъп до кофата за качване е блокиран. Приложението проверява собствеността, преди да издаде връзка за изтегляне. Връзките понастоящем изтичат след две минути и трябва да се третират като поверителни, докато са валидни. Разрешенията за качване също изтичат и ограничават приетите типове съдържание и размера на файла. Тези проверки не са твърдение, че качените файлове са преминали сканиране на злонамерен софтуер.
Акаунти и достъп
Amazon Cognito управлява пароли, проверка на имейл на акаунта и възстановяване на пароли. Паролите трябва да съдържат поне 12 знака, главни и малки букви и цифра. Приложението валидира токените за достъп с Cognito и проверява очакваното приложение и потребителски пул.
Записите и качванията в личния акаунт се обхващат в регистрирания акаунт. Работните пространства на доставчиците изискват активно оторизирано членство или роля на оторизиран Mobility UK персонал или рецензент. Изборът на доставчик или професионален тип акаунт по време на регистрацията сам по себе си не дава достъп до записите на друга организация.
Екипи на NHS и отделни организации
Изпълнението на работното пространство на NHS проверява членството на организацията на сървъра. Един акаунт може да има членство в повече от едно работно пространство, като достъпът се проверява отделно за всеки. Ролите разграничават клиничните екипи, одобрителите, администраторите на финансите и работното пространство. Отговорите на финансите и одобрителите пропускат моментни снимки и бележки на клиничния профил.
Текущата клинична видимост е на ниво работно пространство. Достъпът, ограничен до индивидуално зададени случаи, по-тесните разрешения за поддръжка и пълната матрица за достъп до NHS изискват допълнително валидиране преди клинична употреба. Администраторите на организацията трябва да преглеждат членството и да премахнат достъпа, когато отговорностите се променят.
Препоръки за пациента и минимална информация
Работният процес на оборудване на NHS използва местни референции за пациенти, изисквания за оборудване, височина и тегло. Той моли потребителите да не въвеждат имена на пациенти или номера на NHS. Полетата със свободен текст не трябва да съдържат ненужни идентификатори или клинични записи.
Препратката не прави информацията автоматично анонимна. Информацията, която може да бъде свързана обратно с дадено лице, остава защитена лична информация. Тръстът следва да запази картографирането на препратките към пациента в собствената си оторизирана система и да се съгласи от каква информация се Mobility UK нуждае за оферти, доставки и доставки.
Защита за влизане
Текущата платформа използва влизане с парола. Потвърждаването по имейл по време на регистрация или възстановяване на паролата не е двуфакторно удостоверяване при всяко влизане. Незадължително влизане с парола е налично в портала на NHS след настройка от вписан акаунт. Отделните двуфакторни подкани за удостоверяване или имейл остават планирани подобрения.
Паролите позволяват на поддържаното устройство да използва пръстови отпечатъци, разпознаване на лица или заключване на екрана, за да упълномощава влизането. Mobility UK получава удостоверение с публичен ключ, а не биометрични шаблони. Влизането с парола остава налично.
История на дейността и мониторинг
Влизанията в портала на NHS, изгледите на работното пространство и промените в записите имат отделни записи на събития, написани от сървъра. Това не са независимо сертифицирани неизменни дневници. Избраният доставчик и работните потоци на случаите записват действащия акаунт, времевата марка и описание на промените. Дневниците на техническите приложения се съхраняват в продължение на 30 дни. Съществуващите истории на работните процеси не са пълна, неизменна следа за одит на всяко влизане, преглед, изтегляне или действие.
Цялостният одит на достъпа, защитеното запазване на одита, предупрежденията и одитните доклади с обхвата на организацията са част от работата по готовността на NHS. Ще претендираме за пълно регистриране само след като покритието и защитата са проверени.
Задържане, възстановяване и изтриване
Периодите на съхранение трябва да отразяват целта на всеки запис, договорните изисквания и приложимите правни задължения. В процес на финализиране е пълен график за отчети, запитвания, поръчки, качвания и одитни записи. Свържете се с нас, за да поискате достъп, корекция или изтриване; заявките се преразглеждат спрямо приложимите права и задължения за запазване.
Възстановяването на резервни копия, запазването на версията на файловете и изтриването от възстановими копия изискват документирана политика и тестване за възстановяване преди клиничната употреба на NHS. Само по себе си криптирането не показва, че договореностите за възстановяване отговарят на изискванията на организацията.
Информация за ИТ екипите и екипите за данни на NHS
Преди да разрешите обработването, свързано с пациента, съгласете отговорностите на администратора и обработващия лични данни, законното основание и всяко съответно условие от специална категория, споразумение за обработка, поток от данни, одобрени подобработващи лица, график за съхранение и процес на уведомяване за инциденти. Оценката на организацията следва също така да обхваща контрола на достъпа, независимото изпитване на сигурността и всяка необходима оценка на въздействието върху защитата на данните.
Тази страница не изисква одобрение от NHS, завършена оценка на инструментариума за сигурност и защита на данните, сертификат ISO 27001 или сертификат Cyber Essentials. Приложимият статут на достоверност и подкрепящи доказателства трябва да бъдат установени преди подаването на тези претенции.
Контакт за защита на данните и сигурност
Mobility UK Управлява се от Мобилност Организация Лимитед. Контакт hello@mobility.org.uk за въпроси относно защитата на данните, проблеми със сигурността или запитване за осигуряване на NHS. Не включвайте пароли, кодове за удостоверяване или записи на пациента в първоначалния имейл.
Прочетете нашите информация за поверителност за информация относно събирането и използването. Можете също да се свържете с Служба на комисаря по информацията.