Última revisió: 7 de novembre de 2026. S'aplica a la plataforma de Mobility UK comptes i proveïdors.
Salvaguardes clares. Informació precisa.
Utilitzem serveis AWS xifrats i comprovacions d'accés al costat del servidor per protegir la informació del compte i els fitxers privats. L'espai de treball del NHS està en desenvolupament. No pengeu registres identificables de pacients o documents clínics fins que la vostra organització no hagi acordat els arranjaments de processament i l'espai de treball hagi estat aprovat per a aquest ús.
Emmagatzematge i xifrat
Els serveis de compte bàsic, registres d'aplicacions i càrregues privades es configuren a la regió AWS London (eu-west-2). Els registres d'aplicacions utilitzen Amazon DynamoDB amb xifrat AWS KMS en repòs. Les càrregues privades utilitzen Amazon S3 amb xifrat al costat del servidor AES-256 Les sol·licituds d'inici de sessió i API utilitzen HTTPS.
El contingut del lloc web públic es pot lliurar a través d'una xarxa global de lliurament de continguts. Una regió d'allotjament de Londres no significa que cada servei, correu electrònic, procés de suport o subprocessador opera només al Regne Unit. Qualsevol acord de processament del NHS ha d'especificar ubicacions aplicables, subprocessadors i salvaguardes de transferència.
Documents privats
L'accés públic al cubell de càrrega està bloquejat. L'aplicació comprova la propietat abans d'emetre un enllaç de descàrrega. Els enllaços caduquen actualment al cap de dos minuts i s'han de tractar com a confidencials mentre siguin vàlids. Els permisos de càrrega també caduquen i restringeixen els tipus de contingut acceptats i la mida del fitxer. Aquestes comprovacions no són una afirmació que els fitxers pujats hagin passat l'escaneig de malware.
Comptes i accés
Amazon Cognito gestiona contrasenyes, verificació de correu electrònic del compte i recuperació de contrasenyes. Les contrasenyes han de contenir almenys 12 caràcters, majúscules i minúscules i un número. L'aplicació valida fitxes d'accés amb Cognito i comprova l'aplicació esperada i el pool d'usuaris.
Els registres del compte personal i les càrregues s'abasten al compte iniciat sessió. Els espais de treball dels proveïdors requereixen un membre autoritzat actiu o una funció de Mobility UK personal o revisor autoritzat. L'elecció d'un tipus de compte de proveïdor o professional durant el registre no concedeix per si mateixa accés als registres d'una altra organització.
Equips de NHS i organitzacions separades
La implementació de l'espai de treball del NHS comprova la pertinença a l'organització al servidor. Un compte pot tenir pertinença a més d'un espai de treball, amb l'accés marcat per separat per a cadascun. Els rols distingeixen equips clínics, aprovadors, finances i administradors d'espais de treball. Les respostes de finances i aprovadors ometen instantànies de perfil clínic i notes.
La visibilitat clínica actual està a nivell d'espai de treball. L'accés limitat a casos assignats individualment, permisos de suport més estrets i la matriu d'accés completa del NHS requereixen una major validació abans de l'ús clínic. Els administradors de l'organització han de revisar les adhesions i eliminar l'accés quan canvien les responsabilitats.
Referències del pacient i informació mínima
El flux de treball d'equips NHS utilitza referències locals de pacients, requisits d'equip, alçada i pes. Demana als usuaris que no introdueixin noms de pacients ni números de NHS. Els camps de text lliure no han de contenir identificadors ni registres clínics innecessaris.
Una referència no fa que la informació sigui anònima automàticament. La informació que es pot vincular de nou a una persona segueix sent informació personal protegida. El trust hauria de conservar la cartografia de referència a pacients en el seu propi sistema autoritzat i acordar quina informació Mobility UK necessita per a les cotitzacions, el subministrament i el lliurament.
Protecció d'inici de sessió
La plataforma actual utilitza l'inici de sessió amb contrasenya. La verificació de correu electrònic durant el registre o la recuperació de contrasenya no és l'autenticació de dos factors en cada inici de sessió. L'inici de sessió de clau de pas opcional està disponible al portal NHS després de configurar des d'un compte iniciat sessió. L'autenticador separat o el correu electrònic indicacions de dos factors segueixen sent millores planificades.
Les claus de pas permeten a un dispositiu compatible utilitzar l'empremta digital, el reconeixement facial o el seu bloqueig de pantalla per autoritzar l'inici de sessió. Mobility UK rep una credencial de clau pública, no plantilles biomètriques. Continua disponible la sessió amb contrasenya.
Historial d'activitats i seguiment
Els inicis de sessió del portal NHS, les vistes de l'espai de treball i els canvis de registre tenen registres d'esdeveniments escrits per servidor separats. No es tracta de registres immutables certificats independentment. Els fluxos de treball de proveïdors i casos seleccionats registren el compte d'actuació, la marca de temps i una descripció dels canvis. Els registres d'aplicacions tècniques es conserven durant 30 dies. Els històrics de flux de treball existents no són un rastre d'auditoria complet i immutable de cada inici de sessió, vista, descàrrega o acció.
L'auditoria integral d'accés, la retenció de l'auditoria protegida, l'alerta i els informes d'auditoria abastats per l'organització formen part del treball de preparació del NHS. Només reclamarem registre complet després de verificar la cobertura i la protecció.
Retenció, recuperació i eliminació
Els terminis de conservació han de reflectir la finalitat de cada registre, els requisits contractuals i les obligacions legals aplicables. S'està finalitzant un calendari complet de comptes, consultes, comandes, càrregues i registres d'auditoria. Poseu-vos en contacte amb nosaltres per sol·licitar accés, correcció o supressió; les sol·licituds es revisen contra els drets aplicables i els deures de retenció.
La recuperació de còpia de seguretat, la retenció de la versió de fitxers i l'eliminació de còpies recuperables requereixen una política documentada i la prova de restauració abans de l'ús clínic de NHS. El xifrat per si sol no demostra que els arranjaments de recuperació compleixin els requisits d'una organització.
Informació per als equips informàtics i dades del NHS
Abans d'habilitar el tractament relacionat amb el pacient, acorda les responsabilitats del responsable i del processador, la base legal i qualsevol condició pertinent de categoria especial, l'acord de tractament, flux de dades, subprocessadors aprovats, calendari de retenció i procés de notificació d'incidències. L'avaluació de l'organització també ha d'abordar els controls d'accés, les proves independents de seguretat i qualsevol avaluació d'impacte de la protecció de dades requerida.
Aquesta pàgina no afirma l'aprovació del NHS, una avaluació completa del kit d'eines de seguretat i protecció de dades, certificació ISO 27001 o certificació Cyber Essentials. L'estat d'assegurança aplicable i les proves justificatives s'han d'establir abans de formular aquestes reclamacions.
Contacte de protecció de dades i seguretat
Mobility UK Està operat per The Mobility Organisation Limited. Contacte hello@mobility.org.uk per a preguntes de protecció de dades, problemes de seguretat o una consulta d'assegurament del NHS. No incloure contrasenyes, codis d'autenticació o registres de pacients en un correu electrònic inicial.
Llegeix el nostre informació de privacitat Per obtenir informació sobre la recopilació i l'ús. També podeu contactar amb el Oficina del Comissionat d'Informació.