Sidst gennemgået: 7 november 2026. Gælder for Mobility UK konto- og leverandørplatformen.
Tydelige sikkerhedsforanstaltninger. Nøjagtige oplysninger.
Vi bruger krypterede AWS-tjenester og adgangskontrol på serversiden for at beskytte kontooplysninger og private filer. NHS-arbejdsområdet er under udvikling. Upload ikke identificerbare patientjournaler eller kliniske dokumenter, før din organisation har aftalt behandlingsordningerne, og arbejdsområdet er godkendt til den brug.
Opbevaring og kryptering
Kernekontotjenester, applikationsposter og private uploads er konfigureret i AWS London-regionen (eu-west-2). Applikationsregistreringer bruger Amazon DynamoDB med AWS KMS-kryptering i hvile. Private uploads bruger Amazon S3 med AES-256-kryptering på serversiden. Login- og API-anmodninger bruger HTTPS.
Offentligt webstedsindhold kan leveres via et globalt indholdsleveringsnetværk. En hostingregion i London betyder ikke, at enhver service, e-mail, supportproces eller underprocessor kun fungerer i Storbritannien. Enhver NHS-behandlingsaftale skal angive gældende placeringer, underprocessorer og overførselssikkerhedsforanstaltninger.
Private dokumenter
Offentlig adgang til uploadspanden er blokeret. Applikationen kontrollerer ejerskab, inden der udstedes et downloadlink. Links udløber i øjeblikket efter to minutter og skal behandles som fortrolige, mens de er gyldige. Uploadtilladelser udløber også og begrænser accepterede indholdstyper og filstørrelse. Disse kontroller er ikke en påstand om, at uploadede filer har bestået malware-scanning.
Konti og adgang
Amazon Cognito administrerer adgangskoder, bekræftelse af konto-e-mail og gendannelse af adgangskode. Adgangskoder skal indeholde mindst 12 tegn, store og små bogstaver og et tal. Applikationen validerer adgangstokener med Cognito og kontrollerer den forventede applikations- og brugerpulje.
Personlige kontoregistreringer og uploads overføres til den konto, der er logget ind. Leverandørarbejdsområder kræver et aktivt autoriseret medlemskab eller en autoriseret medarbejder- eller Mobility UK korrekturlæderrolle. Valg af leverandør- eller professionel kontotype under registreringen giver ikke i sig selv adgang til en anden organisations optegnelser.
NHS-teams og separate organisationer
Implementeringen af NHS-arbejdsområdet kontrollerer organisationsmedlemskab på serveren. Én konto kan have medlemskab af mere end ét arbejdsområde, hvor adgangen kontrolleres separat for hver. Roller adskiller kliniske teams, godkendere, økonomi- og arbejdspladsadministratorer. Finans- og godkendersvar udelader snapshots og noter af kliniske profiler.
Den aktuelle kliniske synlighed er på arbejdspladsniveau. Adgang begrænset til individuelt tildelte sager, snævrere supporttilladelser og den komplette NHS-adgangsmatrix kræver yderligere validering inden klinisk brug. Organisationsadministratorer skal gennemgå medlemskaber og fjerne adgang, når ansvaret ændres.
Patientreferencer og minimumsoplysninger
NHS-udstyrets arbejdsgang bruger lokale patientreferencer, udstyrskrav, højde og vægt. Det beder brugerne om ikke at indtaste patientnavne eller NHS-numre. Fritekstfelter må ikke indeholde unødvendige identifikatorer eller kliniske registreringer.
En reference gør ikke automatisk oplysninger anonyme. Oplysninger, der kan linkes tilbage til en person, forbliver beskyttede personlige oplysninger. Trusten bør beholde kortlægningen af henvisninger til patient i sit eget autoriserede system og aftale, hvilke oplysninger der Mobility UK skal bruges til tilbud, levering og levering.
Login-beskyttelse
Den nuværende platform bruger adgangskode-login. E-mailbekræftelse under registrering eller gendannelse af adgangskode er ikke tofaktorgodkendelse ved hvert login. Valgfri adgangsnøglelogin er tilgængelig i NHS-portalen efter opsætning fra en logget konto. Separate godkendelses- eller e-mail-tofaktormeddelelser forbliver planlagte forbedringer.
Adgangsnøgler gør det muligt for en understøttet enhed at bruge fingeraftryk, ansigtsgenkendelse eller skærmlås til at godkende login. Mobility UK modtager en offentlig nøglelegitimation, ikke biometriske skabeloner. Adgangskode-login forbliver tilgængelig.
Aktivitetshistorik og overvågning
NHS-portallogins, arbejdsområdevisninger og rekordændringer har separate serverskrevne hændelsesposter. Disse er ikke uafhængigt certificerede uforanderlige logfiler. Udvalgte leverandør- og sagsarbejdsprocesser registrerer den fungerende konto, tidsstempel og en beskrivelse af ændringer. Tekniske applikationslogfiler opbevares i 30 dage. Eksisterende workflowhistorik er ikke et komplet, uforanderligt revisionsspor for hvert login, visning, download eller handling.
Omfattende adgangsrevision, beskyttet revisionsopbevaring, advarsler og organisationsbaserede revisionsrapporter er en del af NHS-beredskabsarbejdet. Vi vil kun kræve fuldstændig logning, når dækning og beskyttelse er blevet verificeret.
Opbevaring, genopretning og sletning
Opbevaringsperioder skal afspejle formålet med hver registrering, kontraktlige krav og gældende juridiske forpligtelser. En komplet tidsplan for konti, forespørgsler, ordrer, uploads og revisionsoptegnelser er ved at blive færdiggjort. Kontakt os for at anmode om adgang, rettelse eller sletning; anmodninger gennemgås i forhold til gældende rettigheder og opbevaringsforpligtelser.
Sikkerhedskopieringsgendannelse, opbevaring af filversioner og sletning fra genoprettelige kopier kræver en dokumenteret politik og gendannelsestest inden klinisk brug af NHS. Kryptering alene viser ikke, at genoprettelsesordninger opfylder en organisations krav.
Information til NHS IT- og datateams
Inden patientrelateret behandling aktiveres, skal du aftale den dataansvarliges og databehandlerens ansvar, retsgrundlag og eventuelle relevante særlige kategoribetingelser, behandlingsaftale, dataflow, godkendte underdatabehandlere, opbevaringsplan og hændelsesnotifikationsproces. Organisationens vurdering bør også omfatte adgangskontrol, uafhængig sikkerhedstest og eventuelle påkrævede konsekvensanalyser vedrørende databeskyttelse.
Denne side hævder ikke NHS-godkendelse, en afsluttet vurdering af datasikkerhed og beskyttelse af værktøjssæt, ISO 27001-certificering eller Cyber Essentials-certificering. Gældende forsikringsstatus og understøttende dokumentation skal fastlægges, før disse påstande fremsættes.
Databeskyttelse og sikkerhedskontakt
Mobility UK drives af The Mobility Organization Limited. Kontakt hello@mobility.org.uk til databeskyttelsesspørgsmål, sikkerhedsproblemer eller en NHS-forsikringsforespørgsel. Medtag ikke adgangskoder, godkendelseskoder eller patientjournaler i en indledende e-mail.
Læs vores fortrolighedsoplysninger for information om indsamling og brug. Du kan også kontakte Informationskommissærens kontor.