সর্বশেষ পর্যালোচনা: 7 নভেম্বর 2026.। অ্যাকাউন্ট এবং সরবরাহকারী Mobility UK প্ল্যাটফর্মে প্রযোজ্য।
পরিষ্কার সুরক্ষা ব্যবস্থা। সঠিক তথ্য।
অ্যাকাউন্টের তথ্য এবং ব্যক্তিগত ফাইলগুলি সুরক্ষার জন্য আমরা এনক্রিপ্ট করা AWS পরিষেবা এবং সার্ভার-সাইড অ্যাক্সেস চেক ব্যবহার করি এনএইচএস ওয়ার্কস্পেস উন্নয়নের অধীনে রয়েছে। সনাক্তযোগ্য রোগীর রেকর্ড বা ক্লিনিকাল নথি আপলোড করবেন না যতক্ষণ না আপনার সংস্থা প্রক্রিয়াজাতকরণ ব্যবস্থাগুলি সম্মত না করে এবং সেই ব্যবহারের জন্য ওয়ার্কস্পেসটি অনু
স্টোরেজ এবং এনক্রিপশন
কোর অ্যাকাউন্ট পরিষেবা, অ্যাপ্লিকেশন রেকর্ড এবং ব্যক্তিগত আপলোডগুলি AWS লন্ডন অঞ্চলে (ইইউ-পশ্চিম-2) কনফিগার করা হয়েছে। অ্যাপ্লিকেশন রেকর্ডগুলি বিশ্রামে AWS KMS এনক্রিপশন সহ অ্যামাজন ডায়নামোডিবি ব্যবহার করে। ব্যক্তিগত আপলোডগুলি AES-3 সার্ভার-সাইড এনক্রিপশন সহ অ্যামাজন এস 256 ব্যবহার করে। সাইন ইন এবং এপিআই অনুরোধগুলি HTTPS ব্যবহার করে।
পাবলিক ওয়েবসাইট সামগ্রী একটি গ্লোবাল কন্টেন্ট ডেলিভারি নেটওয়ার্কের মাধ্যমে লন্ডন হোস্টিং অঞ্চলের অর্থ এই নয় যে প্রতিটি পরিষেবা, ইমেল, সমর্থন প্রক্রিয়া বা সাবপ্রসেসর শুধুমাত্র যুক্তরাজ্যে কাজ করে। যে কোনও এনএইচএস প্রক্রিয়াকরণ চুক্তি অবশ্যই প্রযোজ্য অবস্থান, সাবপ্রসেসর এবং স্থানান্তর
ব্যক্তিগত নথি
আপলোড বালটিতে পাবলিক অ্যাক্সেস অবরুদ্ধ করা হয়েছে। ডাউনলোড লিঙ্ক জারি করার আগে অ্যাপ্লিকেশন মালিকানা পরীক্ষা করে। লিঙ্কগুলি বর্তমানে দুই মিনিটের পরে মেয়াদ শেষ হয় এবং বৈধ হওয়ার সময় গোপনীয় হিসাবে বিবেচনা করা উচিত। আপলোডের অনুমতিগুলিও মেয়াদ শেষ হয় এবং গৃহীত সামগ্রীর ধরন এবং ফাইলের আকার এই চেকগুলি এমন দাবি নয় যে আপলোড করা ফাইলগুলি ম্যালওয়্যার স্ক্যানিং পাস করেছে।
অ্যাকাউন্ট এবং অ্যাক্সেস
অ্যামাজন কগনিটো পাসওয়ার্ড, অ্যাকাউন্ট ইমেল যাচাইকরণ এবং পাসওয়ার্ড পাসওয়ার্ডে অবশ্যই কমপক্ষে 12 অক্ষর, বড় এবং ছোট অক্ষর এবং একটি সংখ্যা থাকতে হবে। অ্যাপ্লিকেশনটি কগনিটো দিয়ে অ্যাক্সেস টোকনগুলি যাচাই করে এবং প্রত্যাশিত অ্যাপ্লিকেশন এবং ব্যবহারকারীর
ব্যক্তিগত অ্যাকাউন্টের রেকর্ড এবং আপলোডগুলি সাইন ইন অ্যাকাউন্টে স্কোপ করা হয়। সরবরাহকারীর কর্মক্ষেত্রে একটি সক্রিয় অনুমোদিত সদস্যপদ বা অনুমোদিত Mobility UK কর্মী বা পর্যালোচকের ভূমিকা প্রয়োজন নিবন্ধনের সময় সরবরাহকারী বা পেশাদার অ্যাকাউন্টের ধরণ নির্বাচন করা নিজেই অন্য সংস্থার রেকর্ডগুলিতে অ্যাক্সেস দেয় না।
এনএইচএস দল এবং পৃথক সংস্থা
এনএইচএস ওয়ার্কস্পেস বাস্তবায়ন সার্ভারে সংস্থার সদস্যতা পরীক্ষা করে। একটি অ্যাকাউন্টে একাধিক ওয়ার্কস্পেসের সদস্যপদ থাকতে পারে, প্রত্যেকের জন্য আলাদাভাবে অ্যাক্সেস পরীক্ষা করা হয়েছে। ভূমিকাগুলি ক্লিনিকাল দল, অনুমোদনকারী, অর্থ এবং ওয়ার্কস্পেস প্রশাসকদের অর্থ এবং অনুমোদিত প্রতিক্রিয়াগুলি ক্লিনিকাল প্রোফাইল স্ন্যাপশট এবং নোটগুলি বাদ
বর্তমান ক্লিনিকাল দৃশ্যমানতা ওয়ার্কস্পেস স্তরে রয়েছে। স্বতন্ত্রভাবে নির্ধারিত কেস, সংকীর্ণ সহায়তা অনুমতি এবং সম্পূর্ণ এনএইচএস অ্যাক্সেস ম্যাট্রিক্সের মধ্যে সীমাবদ্ধ অ্যাক্সেস ক্লিনিকাল সংস্থার প্রশাসকদের অবশ্যই সদস্যপদ পর্যালোচনা করতে হবে এবং দায়িত্ব পরি
রোগীর রেফারেন্স এবং ন্যূনতম
এনএইচএস সরঞ্জাম কর্মপ্রবাহ স্থানীয় রোগীর রেফারেন্স, সরঞ্জামের প্রয়োজনীয়তা, উচ্চতা এবং এটি ব্যবহারকারীদের রোগীর নাম বা এনএইচএস নম্বর প্রবেশ না করতে বলে। ফ্রি-টেক্সট ক্ষেত্রগুলিতে অবশ্যই অপ্রয়োজনীয় সনাক্তকারী বা ক্লিনিকাল রেকর্
একটি রেফারেন্স স্বয়ংক্রিয়ভাবে তথ্যকে বেনামী করে না। কোনও ব্যক্তির সাথে ফিরে সংযুক্ত করা যেতে পারে এমন তথ্য সুরক্ষিত ব্যক্তিগত তথ্য রয়ে গেছে। ট্রাস্টকে তার নিজস্ব অনুমোদিত সিস্টেমে রেফারেন্স-টু-রোগীর ম্যাপিং ধরে রাখা উচিত এবং উদ্ধৃতি, সরবরাহ এবং সরবরাহের জন্য Mobility UK কী তথ্যের প্রয়োজন তা একমত হওয়া উচিত
সাইন ইন সুরক্ষা
বর্তমান প্ল্যাটফর্ম পাসওয়ার্ড সাইন ইন ব্যবহার করে। নিবন্ধনের সময় ইমেল যাচাইকরণ বা পাসওয়ার্ড পুনরুদ্ধারের সময় প্রতিটি লগইনটিতে দ্বি-ফ সাইন ইন অ্যাকাউন্ট থেকে সেটআপ করার পরে NHS পোর্টালে ঐচ্ছিক পাসকি সাইন ইন উপলব্ধ। পৃথক প্রমাণীকরণ বা ইমেল দ্বি-ফ্যাক্টর প্রম্পট পরিকল্পিত বর্ধন হিসাবে
পাসকিগুলি কোনও সমর্থিত ডিভাইসকে সাইন ইন অনুমোদনের জন্য ফিঙ্গারপ্রিন্ট, ফেস রিকগনিশন বা এর স্ক্রিন লক ব্যবহার করতে দেয়। Mobility UK বায়োমেট্রিক টেমপ্লেট নয়, একটি পাবলিক-কী শংসাপত্র গ্রহণ করে। পাসওয়ার্ড সাইন ইন উপলব্ধ থাকে।
ক্রিয়াকলাপ ইতিহাস এবং পর্য
এনএইচএস পোর্টাল সাইন-ইন, ওয়ার্কস্পেস ভিউ এবং রেকর্ড পরিবর্তনগুলির পৃথক সার্ভার-লিখিত ইভেন্ট রেকর্ড রয়েছে। এগুলি স্বাধীনভাবে প্রত্যয়িত অপরিবর্তনীয় লগ নয়। নির্বাচিত সরবরাহকারী এবং কেস ওয়ার্কফ্লো অ্যাক্টিং অ্যাকাউন্ট, টাইমস্ট্যাম্প এবং পরিবর্তনগুলির বিবরণ রেকর্ড করে। প্রযুক্তিগত অ্যাপ্লিকেশন লগগুলি 30 দিনের জন্য ধরে রাখা হয়। বিদ্যমান কর্মপ্রবাহের ইতিহাসগুলি প্রতিটি লগইন, ভিউ, ডাউনলোড বা কর্মের একটি সম্পূর্ণ, অপরিবর্তনীয় অডিট ট্রেল নয়।
ব্যাপক অ্যাক্সেস অডিটিং, সুরক্ষিত নিরীক্ষা ধারণ, সতর্কতা এবং সংগঠন-স্কোপড নিরীক্ষা প্রতিবেদন এনএইচএস প্রস্তুতি কভারেজ এবং সুরক্ষা যাচাই হওয়ার পরে আমরা কেবল সম্পূর্ণ লগিং দাবি করব।
ধারণ, পুনরুদ্ধার এবং মুছে ফেলা
ধরে রাখার সময়কাল অবশ্যই প্রতিটি রেকর্ডের উদ্দেশ্য, চুক্তিবদ্ধ প্রয়োজনীয়তা এবং প্রযোজ্য আই অ্যাকাউন্ট, অনুসন্ধান, আদেশ, আপলোড এবং নিরীক্ষা রেকর্ডগুলির জন্য একটি সম্পূর্ণ সময়সূচী চূড়ান্ত করা হচ্ছে। অ্যাক্সেস, সংশোধন বা মুছে ফেলার জন্য অনুরোধ করতে আমাদের সাথে যোগাযোগ করুন; অনুরোধগুলি প্রযোজ্য অধিকার এবং ধরে রাখার
ব্যাকআপ পুনরুদ্ধার, ফাইল সংস্করণ ধরে রাখা এবং পুনরুদ্ধারযোগ্য কপি থেকে মুছে ফেলার জন্য একটি নথিভুক্ত নীতি প্রয়োজন এবং এনএইচএস ক্লিনিকা একা এনক্রিপশন প্রমাণ করে না যে পুনরুদ্ধার ব্যবস্থা কোনও সংস্থার প্রয়োজনীয়তা পূরণ করে
এনএইচএস আইটি এবং ডেটা দলগুলির জন্য তথ্য
রোগী-সম্পর্কিত প্রক্রিয়াজাতকরণ সক্ষম করার আগে, নিয়ন্ত্রক এবং প্রসেসরের দায়িত্ব, আইনী ভিত্তি এবং কোনও প্রাসঙ্গিক বিশেষ-বিভাগের শর্ত, প্রক্রিয়াকরণ চুক্তি, ডেটা প্রবাহ, অনুমোদিত সাবপ্রসেসর, ধরে রাখার সময়স সংস্থার মূল্যায়নে অ্যাক্সেস নিয়ন্ত্রণ, স্বাধীন নিরাপত্তা পরীক্ষা এবং কোনও প্রয়োজনীয় ডেটা সুরক্ষা প্রভাব মূল্যায়নও করা উচিত।
এই পৃষ্ঠাটি এনএইচএস অনুমোদন, একটি সম্পূর্ণ ডেটা সিকিউরিটি অ্যান্ড প্রোটেকশন টুলকিট মূল্যায়ন, আইএসও 27001 সার্টিফিকেশন বা সাইবার এসেনশিয়াল শংসা প্রযোজ্য আশ্বাসের অবস্থা এবং সহায়ক প্রমাণগুলি সেই দাবিগুলি দেওয়ার আগে অবশ্যই প্রতিষ্ঠিত
ডেটা সুরক্ষা এবং সুরক্ষা যোগাযোগ
Mobility UK মোবিলিটি অর্গানাইজেশন লিমিটেড পরিচালনা করে। যোগাযোগ hello@mobility.org.uk তথ্য সুরক্ষা প্রশ্ন, সুরক্ষা উদ্বেগ বা এনএইচএস আশ্বাস অনুসন্ধানের জন্য। প্রাথমিক ইমেলে পাসওয়ার্ড, প্রমাণীকরণ কোড বা রোগীর রেকর্ড অন্তর্ভুক্ত করবেন না
আমাদের পড়ুন গোপনীয়তা তথ্য সংগ্রহ এবং ব্যবহার সম্পর্কে তথ্যের জন্য। আপনি এছাড়াও যোগাযোগ করতে পারেন তথ্য কমিশনার অফিস.