Bezpečnost a ochrana dat

Naposledy zkontrolováno: 7 listopadu 2026. Platí pro Mobility UK účet a platformu dodavatelů.

Úložiště a šifrování

Základní služby účtu, záznamy aplikací a soukromé nahrávání jsou nakonfigurovány v oblasti AWS London (eu-west-2). Záznamy aplikací používají Amazon DynamoDB s šifrováním AWS KMS v klidu. Soukromé nahrávání používají Amazon S3 se šifrováním na straně serveru AES-256 Požadavky na přihlášení a API používají HTTPS.

Veřejný obsah webových stránek může být dodáván prostřednictvím globální sítě pro doručování obsahu. Londýnský hostingový region neznamená, že každá služba, e-mail, proces podpory nebo subprocesor funguje pouze ve Velké Británii. Jakákoli dohoda o zpracování NHS musí specifikovat příslušná místa, subzpracovatele a záruky přenosu.

Soukromé dokumenty

Veřejný přístup do kbelíku nahrávání je blokován. Aplikace zkontroluje vlastnictví před vydáním odkazu ke stažení. Odkazy v současné době vyprší po dvou minutách a měly by být považovány za důvěrné, pokud jsou platné. Oprávnění k nahrávání také vyprší a omezují přijaté typy obsahu a velikost souborů. Tyto kontroly nejsou tvrzením, že nahrané soubory prošly skenováním malwaru.

Účty a přístup

Amazon Cognito spravuje hesla, ověření e-mailu účtu a obnovení hesla. Hesla musí obsahovat alespoň 12 znaků, velká a malá písmena a číslo. Aplikace ověří přístupové tokeny pomocí Cognito a kontroluje očekávaný fond aplikací a uživatelů.

Záznamy o osobním účtu a nahrané položky jsou zahrnuty do přihlášeného účtu. Pracovní prostory dodavatele vyžadují aktivní oprávněné členství nebo roli oprávněného Mobility UK zaměstnance nebo recenzenta. Volba typu dodavatele nebo profesionálního účtu při registraci sama o sobě neposkytuje přístup k záznamům jiné organizace.

Týmy NHS a samostatné organizace

Implementace pracovního prostoru NHS kontroluje členství v organizaci na serveru. Jeden účet může mít členství ve více než jednom pracovním prostoru, přičemž přístup je kontrolován zvlášť pro každý. Role rozlišují klinické týmy, schvalovatele, finance a správce pracovního prostoru. Odpovědi financí a schvalovatelů vynechávají snímky a poznámky klinického profilu.

Současná klinická viditelnost je na úrovni pracovního prostoru. Přístup omezený na jednotlivě přiřazené případy, užší oprávnění podpory a kompletní přístupová matice NHS vyžadují další ověření před klinickým použitím. Správci organizace musí přezkoumat členství a odebrat přístup, když se změní odpovědnost.

Reference pacientů a minimální informace

Pracovní postup zařízení NHS využívá místní reference pacientů, požadavky na vybavení, výšku a hmotnost. Žádá uživatele, aby nezadali jména pacientů nebo čísla NHS. Pole volného textu nesmí obsahovat zbytečné identifikátory ani klinické záznamy.

Odkaz automaticky nečiní informace anonymními. Informace, které lze propojit zpět s osobou, zůstávají chráněnými osobními údaji. Důvěra by měla zachovat mapování odkazů na pacienta ve svém vlastním autorizovaném systému a dohodnout se, jaké informace Mobility UK potřebují pro cenové nabídky, dodávky a doručení.

Ochrana přihlášení

Aktuální platforma používá přihlášení heslem. Ověření e-mailu během registrace nebo obnovení hesla není dvoufaktorové ověřování při každém přihlášení. Volitelné přihlášení pomocí přístupového klíče je k dispozici na portálu NHS po nastavení z přihlášeného účtu. Samostatné ověřovací nebo e-mailové dvoufaktorové výzvy zůstávají plánovanými vylepšeními.

Přístupové klávesy umožňují podporovanému zařízení používat otisk prstu, rozpoznávání obličeje nebo zámek obrazovky k autorizaci přihlášení. Mobility UK obdrží pověření veřejného klíče, nikoli biometrické šablony. Přihlášení heslem zůstává k dispozici.

Historie aktivit a sledování

Přihlášení portálu NHS, zobrazení pracovního prostoru a změny záznamů mají samostatné záznamy událostí napsané serverem. Nejedná se o nezávisle certifikované neměnné protokoly. Vybrané pracovní postupy dodavatele a případu zaznamenávají akční účet, časové razítko a popis změn. Technické protokoly aplikací jsou uchovávány po dobu 30 dnů. Existující historie pracovních postupů není úplnou, neměnnou stopou auditu každého přihlášení, zobrazení, stahování nebo akce.

Komplexní audit přístupu, uchovávání chráněných auditů, výstrahy a zprávy o auditu v rámci organizace jsou součástí práce na připravenosti NHS. Úplné protokolování budeme požadovat až po ověření pokrytí a ochrany.

Uchovávání, obnovení a vymazání

Doba uchovávání musí odrážet účel každého záznamu, smluvní požadavky a příslušné právní povinnosti. Kompletní harmonogram účtů, dotazů, objednávek, nahrávek a auditních záznamů se dokončuje. Kontaktujte nás a požádejte o přístup, opravu nebo smazání; žádosti jsou přezkoumány v souladu s platnými právy a povinnostmi uchovávání.

Obnova zálohy, uchovávání verzí souborů a odstranění z obnovitelných kopií vyžadují zdokumentované zásady a testování obnovení před klinickým použitím NHS. Šifrování samo o sobě neprokazuje, že opatření pro obnovení splňují požadavky organizace.

Informace pro IT a datové týmy NHS

Před povolením zpracování souvisejícího s pacientem se dohodněte na odpovědnosti správce a zpracovatele, zákonný základ a všechny příslušné podmínky zvláštní kategorie, smlouvu o zpracování, tok dat, schválené subzpracovatele, harmonogram uchovávání a proces oznamování incidentu. Posouzení organizace by se mělo zabývat také kontrolami přístupu, nezávislým testováním bezpečnosti a veškerým požadovaným posouzením dopadů na ochranu údajů.

Tato stránka nepožaduje schválení NHS, dokončené posouzení sady nástrojů zabezpečení a ochrany dat, certifikaci ISO 27001 nebo certifikaci Cyber Essentials. Platný stav záruky a podpůrné důkazy musí být prokázány před podáním těchto nároků.

Kontakt na ochranu osobních údajů a zabezpečení

Mobility UK je provozována společností The Mobility Organization Limited. Kontaktovat hello@mobility.org.uk pro otázky ochrany údajů, obavy o bezpečnost nebo dotaz na zajištění NHS. Nezahrnujte hesla, ověřovací kódy ani záznamy o pacientech do počátečního e-mailu.

Přečtěte si naše informace o ochraně osobních údajů pro informace o sběru a použití. Můžete se také obrátit na Úřad komisaře pro informace.