Posljednji pregled: 7 novembra 2026. Odnosi se na Mobility UK račun i platformu dobavljača.
Jasne zaštitne mjere. Točne informacije.
Koristimo šifrirane AWS usluge i provjere pristupa na strani servera kako bismo zaštitili informacije o računu i privatne datoteke. Radni prostor NHS-a je u razvoju. Nemojte prenositi podatke o pacijentima koji se mogu identificirati ili kliničke dokumente sve dok vaša organizacija ne dogovori aranžmane za obradu i radni prostor nije odobren za tu upotrebu.
Skladištenje i šifriranje
Usluge osnovnih računa, zapisi aplikacija i privatni prijenosi konfigurirani su u regiji AWS London (eu-west-2). Zapisi o aplikacijama koriste Amazon DynamoDB sa AWS KMS enkripcijom u mirovanju. Privatni prijenosi koriste Amazon S3 s AES-256 enkripcijom na strani poslužitelja. Zahtjevi za prijavu i API koriste HTTPS.
Sadržaj javne web stranice može se isporučiti putem globalne mreže za isporuku sadržaja. Regija hostinga u Londonu ne znači da svaka usluga, e-pošta, proces podrške ili podprocesor radi samo u Velikoj Britaniji. Svaki ugovor o obradi NHS-a mora navesti primjenjive lokacije, podprocesore i zaštitne mjere prijenosa.
Privatni dokumenti
Javni pristup kantici za učitavanje je blokiran. Aplikacija provjerava vlasništvo prije izdavanja veze za preuzimanje. Veze trenutno ističu nakon dvije minute i treba ih tretirati kao povjerljive dok su važeće. Dozvole za prijenos također ističu i ograničavaju prihvaćene vrste sadržaja i veličinu datoteke. Ove provjere nisu tvrdnja da su učitane datoteke prošle skeniranje zlonamjernog softvera.
Računi i pristup
Amazon Cognito upravlja lozinkama, verifikacijom e-pošte računa i oporavkom lozinke. Lozinke moraju sadržavati najmanje 12 znakova, velika i mala slova i broj. Aplikacija potvrđuje pristupne tokene pomoću Cognitoa i provjerava očekivanu aplikaciju i korisnički bazen.
Zapisi o ličnom računu i prijenosi se prenose na prijavljeni račun. Radni prostori dobavljača zahtijevaju aktivno ovlašteno članstvo ili ulogu ovlaštenog Mobility UK osoblja ili recenzenta. Odabir vrste dobavljača ili profesionalnog računa tokom registracije sam po sebi ne daje pristup evidenciji druge organizacije.
NHS-ovi timovi i odvojene organizacije
Implementacija radnog prostora NHS-a provjerava članstvo organizacije na serveru. Jedan račun može imati članstvo u više radnih prostora, pri čemu se pristup provjerava odvojeno za svaki. Uloge razlikuju kliničke timove, odobravače, administratore finansija i radnog prostora. Odgovori finansija i odobravača izostavljaju snimke i bilješke kliničkog profila.
Trenutna klinička vidljivost je na nivou radnog prostora. Pristup ograničen na pojedinačno dodijeljene slučajeve, uže dozvole podrške i kompletna matrica pristupa NHS-u zahtijevaju daljnju validaciju prije kliničke upotrebe. Administratori organizacije moraju pregledati članstva i ukloniti pristup kada se odgovornosti promijene.
Reference pacijenata i minimalne informacije
Tijek rada opreme NHS-a koristi lokalne reference pacijenata, zahtjeve opreme, visinu i težinu. Od korisnika se traži da ne unose imena pacijenata ili NHS brojeve. Polja slobodnog teksta ne smiju sadržavati nepotrebne identifikatore ili kliničke zapise.
Referenca ne čini informacije automatski anonimnim. Informacije koje se mogu povezati s osobom ostaju zaštićeni lični podaci. Povjerenje bi trebalo zadržati mapiranje referenci prema pacijentu u svom ovlaštenom sistemu i dogovoriti se koje informacije Mobility UK trebaju za ponude, opskrbu i isporuku.
Zaštita od prijave
Trenutna platforma koristi prijavu lozinkom. Verifikacija e-pošte tokom registracije ili oporavka lozinke nije dvofaktorska autentifikacija pri svakoj prijavi. Opcionalna prijava lozinkom dostupna je na portalu NHS nakon postavljanja s prijavljenog računa. Odvojeni upiti za autentifikaciju ili e-poštu s dvofaktorskim uputama ostaju planirana poboljšanja.
Lozinke omogućavaju podržanom uređaju da koristi otisak prsta, prepoznavanje lica ili zaključavanje zaslona za autorizaciju prijave. Mobility UK prima vjerodajnicu javnog ključa, a ne biometrijske predloške. Prijava lozinkom ostaje dostupna.
Istorija aktivnosti i praćenje
Prijave na NHS portalu, prikazi radnog prostora i promjene zapisa imaju odvojene zapise događaja napisane na serveru. To nisu neovisno certificirani nepromjenjivi zapisnici. Odabrani radni tokovi dobavljača i predmeta bilježe glumački račun, vremensku oznaku i opis promjena. Dnevnici tehničkih aplikacija čuvaju se 30 dana. Postojeće istorije tijeka rada nisu potpun, nepromjenjiv trag revizije svake prijave, pregleda, preuzimanja ili radnje.
Sveobuhvatna revizija pristupa, zaštićeno zadržavanje revizije, upozorenje i revizijski izvještaji o opsegu organizacije dio su rada spremnosti NHS-a. Potpuno evidentiranje tražit ćemo tek nakon provjere pokrivenosti i zaštite.
Zadržavanje, oporavak i brisanje
Periodi zadržavanja moraju odražavati svrhu svakog zapisa, ugovorne zahtjeve i primjenjive zakonske obaveze. Završava se kompletan raspored za račune, upite, naloge, učitavanja i evidencije revizije. Kontaktirajte nas kako biste zatražili pristup, ispravku ili brisanje; zahtjevi se razmatraju u odnosu na primjenjiva prava i dužnosti zadržavanja.
Oporavak sigurnosne kopije, zadržavanje verzije datoteke i brisanje iz kopija koje se mogu oporaviti zahtijevaju dokumentiranu politiku i vraćanje testiranja prije kliničke upotrebe NHS-a. Samo šifriranje ne pokazuje da aranžmani za oporavak zadovoljavaju zahtjeve organizacije.
Informacije za NHS IT timove i podatke
Prije omogućavanja obrade vezane za pacijenta, dogovorite odgovornosti kontrolora i izvršitelja obrade, zakonsku osnovu i sve relevantne uslove posebne kategorije, ugovor o obradi, protok podataka, odobrene podprocesore, raspored zadržavanja i postupak obavješćivanja o incidentima. Procjena organizacije trebala bi se baviti i kontrolama pristupa, nezavisnim sigurnosnim testiranjima i svim potrebnim procjenama utjecaja na zaštitu podataka.
Ova stranica ne potvrđuje odobrenje NHS-a, dovršenu procjenu alata za sigurnost i zaštitu podataka, certifikat ISO 27001 ili certifikat Cyber Essentials. Primenljivi status osiguranja i prateći dokazi moraju se utvrditi prije podnošenja tih tvrdnji.
Kontakt za zaštitu podataka i sigurnost
Mobility UK upravlja The Mobility Organisation Limited. Kontakt hello@mobility.org.uk za pitanja o zaštiti podataka, sigurnosne probleme ili upit o osiguranju NHS -a. Ne uključujte lozinke, kodove za provjeru autentičnosti ili evidenciju pacijenata u početnu e-poštu.
Pročitajte naše informacije o privatnosti za informacije o prikupljanju i korištenju. Također možete kontaktirati Kancelarija povjerenika za informacije.