Adolygwyd ddiwethaf: 7 Tachwedd 2026. Yn berthnasol i'r platfform Mobility UK cyfrif a chyflenwr.
Mesurau diogelu clir. Gwybodaeth gywir.
Rydym yn defnyddio gwasanaethau AWS wedi'u hamgryptio a gwiriadau mynediad ochr y gweinydd i ddiogelu gwybodaeth cyfrifon a ffeiliau preifat. Mae gweithle y GIG yn cael ei ddatblygu. Peidiwch â llwytho cofnodion cleifion adnabyddadwy neu ddogfennau clinigol nes bod eich sefydliad wedi cytuno ar y trefniadau prosesu a bod y gweithle wedi'i gymeradwyo ar gyfer y defnydd hwnnw.
Storio ac amgryptio
Mae gwasanaethau cyfrifon craidd, cofnodion cymwysiadau a llwytho i fyny preifat wedi'u ffurfweddu yn rhanbarth AWS Llundain (eu-gorllewin-2). Mae cofnodion cymhwysiad yn defnyddio Amazon DynamoDB gydag amgryptio AWS KMS wrth orffwys. Mae uwchlwythiadau preifat yn defnyddio Amazon S3 gydag amgryptio ochr gweinydd AES-256 Mae ceisiadau mewngofnodi ac API yn defnyddio HTTPS.
Gellir cyflwyno cynnwys gwefan gyhoeddus trwy rwydwaith cyflenwi cynnwys byd-eang. Nid yw rhanbarth cynnal Llundain yn golygu bod pob gwasanaeth, e-bost, proses gymorth neu is-brosesydd yn gweithredu yn y DU yn unig. Rhaid i unrhyw gytundeb prosesu GIG bennu lleoliadau perthnasol, is-broseswyr a mesurau diogelu trosglwyddo.
Dogfennau preifat
Mae mynediad cyhoeddus i'r bwced uwchlwytho wedi'i rwystro. Mae'r cais yn gwirio perchnogaeth cyn cyhoeddi dolen lawrlwytho. Mae'r dolenni yn dod i ben ar hyn o bryd ar ôl dau funud a dylid eu trin fel cyfrinachol tra'n ddilys. Mae caniatâd uwchlwytho hefyd yn dod i ben ac yn cyfyngu ar fathau o gynnwys a maint ffeil a dderbynnir. Nid yw'r gwiriadau hyn yn honiad bod ffeiliau wedi'u llwytho i fyny wedi pasio sganio malware.
Cyfrifon a mynediad
Mae Amazon Cognito yn rheoli cyfrineiriau, dilysu e-bost cyfrif ac adfer cyfrinair. Rhaid i gyfrineiriau gynnwys o leiaf 12 nod, llythrennau mawr a llythrennau bach a rhif. Mae'r cais yn dilysu tocynnau mynediad gyda Cognito ac yn gwirio'r cais a phwll defnyddwyr disgwyliedig.
Mae cofnodion cyfrifon personol a llwytho i fyny yn cael eu cwmpasu i'r cyfrif sydd wedi'i lofnodi. Mae mannau gwaith cyflenwyr yn gofyn am aelodaeth awdurdodedig weithredol neu rôl Mobility UK staff neu adolygydd awdurdodedig. Nid yw dewis math cyflenwr neu gyfrif proffesiynol yn ystod y cofrestru yn caniatáu mynediad at gofnodion sefydliad arall ei hun.
Timau'r GIG a sefydliadau ar wahân
Mae gweithredu'r gweithle GIG yn gwirio aelodaeth sefydliad ar y gweinydd. Gall un cyfrif fod ag aelodaeth o fwy nag un gweithle, gyda mynediad wedi'i wirio ar wahân ar gyfer pob un. Mae rolau yn gwahaniaethu timau clinigol, cymeradwywyr, gweinyddwyr cyllid a gweithle. Mae ymatebion cyllid a chymeradwywyr yn hepgor cipluniau a nodiadau proffil clinigol.
Mae gwelededd clinigol presennol ar lefel gweithle. Mae mynediad wedi'i gyfyngu i achosion a neilltuwyd yn unigol, caniatâd cymorth culach a matrics mynediad cyflawn y GIG yn gofyn am ddilysu pellach cyn ei ddefnyddio clinigol. Rhaid i weinyddwyr sefydliadau adolygu aelodaeth a dileu mynediad pan fydd cyfrifoldebau'n newid.
Cyfeiriadau cleifion a'r isafswm gwybodaeth
Mae llif gwaith offer y GIG yn defnyddio cyfeiriadau cleifion lleol, gofynion offer, uchder a phwysau. Mae'n gofyn i ddefnyddwyr beidio â nodi enwau cleifion na rhifau GIG. Rhaid i feysydd testun rhydd beidio â chynnwys dynodwyr diangen na chofnodion clinigol.
Nid yw cyfeiriad yn gwneud gwybodaeth yn ddienw yn awtomatig. Mae gwybodaeth y gellir ei chysylltu yn ôl â pherson yn parhau i fod yn wybodaeth bersonol wedi'i warchod. Dylai'r ymddiriedolaeth gadw'r mapio cyfeirio at gleifion yn ei system awdurdodedig ei hun a chytuno pa wybodaeth sydd ei hangen ar gyfer dyfynbrisiau, Mobility UK cyflenwi a chyflenwi.
Amddiffyn mewngofnodi
Mae'r platfform presennol yn defnyddio mewngofnodi cyfrinair. Nid dilysu e-bost yn ystod cofrestru neu adfer cyfrinair yw dilysu dau ffactor ar bob mewngofnodi. Mae mewngofnodi cyfrinair dewisol ar gael ym mhorth y GIG ar ôl ei sefydlu o gyfrif sydd wedi'i fewngofnodi. Mae awgrymiadau dau ffactor dilysu neu e-bost ar wahân yn parhau i fod yn welliannau wedi'u cynllunio.
Mae passkeys yn caniatáu i ddyfais a gefnogir ddefnyddio olion bysedd, adnabod wynebau neu ei chlo sgrin i awdurdodi mewngofnodi. Mobility UK yn derbyn cymwysterau allweddol gyhoeddus, nid templedi biometrig. Mae mewngofnodi cyfrinair ar gael o hyd.
Hanes gweithgareddau a monitro
Mae gan gofnodion digwyddiadau ar wahân wedi'u hysgrifennu gan weinyddwr ar gyfer mewngofnodi porth y GIG, safbwyntiau gweithle a newidiadau cofnodion Nid yw'r rhain yn logiau amnewidiol ardystiedig yn annibynnol. Cyflenwr dethol a llifoedd gwaith achos yn cofnodi'r cyfrif gweithredu, stamp amser a disgrifiad o'r newidiadau. Mae logiau ceisiadau technegol yn cael eu cadw am 30 diwrnod. Nid yw hanesion llif gwaith presennol yn llwybr archwilio cyflawn, amnewidiol o bob mewngofnodi, golwg, lawrlwytho neu weithredu.
Mae archwilio mynediad cynhwysfawr, cadw archwiliad gwarchodedig, rhybuddio ac adroddiadau archwilio cwmpas sefydliadau'n ffurfio rhan o waith parodrwydd y GIG. Dim ond ar ôl gwirio sylw ac amddiffyniad y byddwn yn hawlio logio cyflawn.
Cadw, adfer a dileu
Rhaid i gyfnodau cadw adlewyrchu diben pob cofnod, gofynion cytundebol a rhwymedigaethau cyfreithiol cymwys. Mae amserlen gyflawn ar gyfer cyfrifon, ymholiadau, archebion, uwchlwythiadau a chofnodion archwilio yn cael ei chwblhau. Cysylltwch â ni i ofyn am fynediad, cywiro neu ddileu; caiff ceisiadau eu hadolygu yn erbyn hawliau a dyletswyddau cadw perthnasol.
Mae adfer wrth gefn, cadw fersiwn ffeil a dileu o gopïau y gellir eu hadennill yn gofyn am bolisi dogfenedig ac adfer profion cyn defnydd clinigol y GIG. Nid yw amgryptio ar ei ben ei hun yn dangos bod trefniadau adfer yn bodloni gofynion sefydliad.
Gwybodaeth i dimau TG a data y GIG
Cyn galluogi prosesu sy'n gysylltiedig â chleifion, cytunwch ar gyfrifoldebau'r rheolwr a'r prosesydd, sail gyfreithlon ac unrhyw amod categori arbennig perthnasol, cytundeb prosesu, llif data, is-broseswyr cymeradwy, amserlen gadw a phroses hysbysu digwyddiadau. Dylai asesiad y sefydliad hefyd fynd i'r afael â rheolaethau mynediad, profion diogelwch annibynnol ac unrhyw asesiad effaith diogelu data gofynnol.
Nid yw'r dudalen hon yn honni cymeradwyaeth y GIG, asesiad Pecyn Cymorth Diogelwch a Diogelu Data wedi'i gwblhau, ardystiad ISO 27001 nac ardystiad Seiber Hanfodion. Rhaid sefydlu statws sicrwydd cymwys a thystiolaeth ategol cyn gwneud yr hawliadau hynny.
Diogelu data a chyswllt diogelwch
Mobility UK yn cael ei weithredu gan The Mobility Organization Limited. Cysylltwch hello@mobility.org.uk ar gyfer cwestiynau diogelu data, pryderon diogelwch neu ymholiad sicrwydd y GIG. Peidiwch â chynnwys cyfrineiriau, codau dilysu na chofnodion cleifion mewn e-bost cychwynnol.
Darllenwch ein gwybodaeth breifatrwydd am wybodaeth am gasglu a defnyddio. Gallwch hefyd gysylltu â'r Swyddfa'r Comisiynydd Gwybodaeth.