Τελευταία αναθεώρηση: 7 Νοεμβρίου 2026. Ισχύει για τον Mobility UK λογαριασμό και την πλατφόρμα προμηθευτή.
Σαφείς διασφαλίσεις. Ακριβείς πληροφορίες.
Χρησιμοποιούμε κρυπτογραφημένες υπηρεσίες AWS και ελέγχους πρόσβασης από την πλευρά του διακομιστή για την προστασία των πληροφοριών λογαριασμού και των ιδιωτικών αρχείων. Ο χώρος εργασίας του NHS βρίσκεται υπό ανάπτυξη. Μην ανεβάζετε αναγνωρίσιμα αρχεία ασθενών ή κλινικά έγγραφα έως ότου ο οργανισμός σας συμφωνήσει τις ρυθμίσεις επεξεργασίας και ο χώρος εργασίας εγκριθεί για αυτήν τη χρήση.
Αποθήκευση και κρυπτογράφηση
Οι βασικές υπηρεσίες λογαριασμού, τα αρχεία εφαρμογών και οι ιδιωτικές μεταφορτώσεις διαμορφώνονται στην περιοχή AWS London (eu-west-2). Τα αρχεία εφαρμογών χρησιμοποιούν το Amazon DynamoDB με κρυπτογράφηση AWS KMS σε κατάσταση ηρεμίας. Οι ιδιωτικές μεταφορτώσεις χρησιμοποιούν το Amazon S3 με κρυπτογράφηση AES-256 από την πλευρά του διακομιστή. Τα αιτήματα σύνδεσης και API χρησιμοποιούν HTTPS.
Το περιεχόμενο δημόσιου ιστότοπου μπορεί να παραδοθεί μέσω ενός παγκόσμιου δικτύου παράδοσης περιεχομένου. Μια περιοχή φιλοξενίας στο Λονδίνο δεν σημαίνει ότι κάθε υπηρεσία, email, διαδικασία υποστήριξης ή υπερεπεξεργαστής λειτουργεί μόνο στο Ηνωμένο Βασίλειο. Οποιαδήποτε συμφωνία επεξεργασίας NHS πρέπει να καθορίζει τις ισχύουσες τοποθεσίες, υπερεπεξεργαστές και διασφαλίσεις μεταφοράς.
Ιδιωτικά έγγραφα
Η δημόσια πρόσβαση στον κάδο μεταφόρτωσης αποκλείεται. Η εφαρμογή ελέγχει την ιδιοκτησία πριν εκδώσει έναν σύνδεσμο λήψης. Οι σύνδεσμοι λήγουν αυτήν τη στιγμή μετά από δύο λεπτά και θα πρέπει να αντιμετωπίζονται ως εμπιστευτικοί ενώ ισχύουν. Τα δικαιώματα μεταφόρτωσης λήγουν επίσης και περιορίζουν τους αποδεκτούς τύπους περιεχομένου και το μέγεθος αρχείου. Αυτοί οι έλεγχοι δεν αποτελούν ισχυρισμό ότι τα μεταφορτωμένα αρχεία έχουν περάσει σάρωση κακόβουλου λογισμικού.
Λογαριασμοί και πρόσβαση
Το Amazon Cognito διαχειρίζεται κωδικούς πρόσβασης, επαλήθευση email λογαριασμού και ανάκτηση κωδικού πρόσβασης. Οι κωδικοί πρόσβασης πρέπει να περιέχουν τουλάχιστον 12 χαρακτήρες, κεφαλαία και πεζά γράμματα και έναν αριθμό. Η εφαρμογή επικυρώνει τα διακριτικά πρόσβασης με το Cognito και ελέγχει την αναμενόμενη ομάδα εφαρμογών και χρηστών.
Τα προσωπικά αρχεία λογαριασμού και οι μεταφορτώσεις καλύπτονται από τον συνδεδεμένο λογαριασμό. Οι χώροι εργασίας προμηθευτών απαιτούν ενεργή εξουσιοδοτημένη συνδρομή ή ρόλο εξουσιοδοτη Mobility UK μένου προσωπικού ή αναθεωρητή. Η επιλογή ενός τύπου λογαριασμού προμηθευτή ή επαγγελματία κατά την εγγραφή δεν παρέχει από μόνη της πρόσβαση στα αρχεία άλλου οργανισμού.
Ομάδες NHS και ξεχωριστοί οργανισμοί
Η εφαρμογή του χώρου εργασίας NHS ελέγχει τη συμμετοχή του οργανισμού στο διακομιστή. Ένας λογαριασμός μπορεί να έχει συμμετοχή σε περισσότερους από έναν χώρους εργασίας, με την πρόσβαση να ελέγχεται ξεχωριστά για κάθε έναν. Οι ρόλοι διακρίνουν τις κλινικές ομάδες, τους εγκρίνους, τους διαχειριστές οικονομικών και χώρου εργασίας. Οι απαντήσεις των οικονομικών και των εγκρίσεων παραλείπουν στιγμιότυπα και σημειώσεις κλινικού προφίλ.
Η τρέχουσα κλινική ορατότητα είναι σε επίπεδο χώρου εργασίας. Η πρόσβαση περιορίζεται σε μεμονωμένες περιπτώσεις, στενότερα δικαιώματα υποστήριξης και ο πλήρης πίνακας πρόσβασης NHS απαιτούν περαιτέρω επικύρωση πριν από την κλινική χρήση. Οι διαχειριστές οργανισμών πρέπει να ελέγχουν τις συνδρομές και να καταργούν την πρόσβαση όταν αλλάζουν οι ευθύνες.
Αναφορές ασθενών και ελάχιστες πληροφορίες
Η ροή εργασίας εξοπλισμού NHS χρησιμοποιεί τοπικές αναφορές ασθενών, απαιτήσεις εξοπλισμού, ύψος και βάρος. Ζητά από τους χρήστες να μην εισάγουν ονόματα ασθενών ή αριθμούς NHS. Τα πεδία ελεύθερου κειμένου δεν πρέπει να περιέχουν περιττά αναγνωριστικά ή κλινικά αρχεία.
Μια αναφορά δεν καθιστά αυτόματα τις πληροφορίες ανώνυμες. Οι πληροφορίες που μπορούν να συνδεθούν με ένα άτομο παραμένουν προστατευμένες προσωπικές πληροφορίες. Το trust θα πρέπει να διατηρεί τη χαρτογράφηση αναφοράς προς ασθενή στο δικό του εξουσιοδοτημένο σύστημα και να συμφωνεί ποιες πληροφορίες Mobility UK χρειάζονται για τις προσφορές, την προμήθεια και την παράδοση.
Προστασία σύνδεσης
Η τρέχουσα πλατφόρμα χρησιμοποιεί σύνδεση με κωδικό πρόσβασης. Η επαλήθευση ηλεκτρονικού ταχυδρομείου κατά την εγγραφή ή την ανάκτηση κωδικού πρόσβασης δεν είναι έλεγχος ταυτότητας δύο παραγόντων σε κάθε σύνδεση. Η προαιρετική σύνδεση με κλειδί πρόσβασης είναι διαθέσιμη στην πύλη NHS μετά τη ρύθμιση από έναν συνδεδεμένο λογαριασμό. Οι ξεχωριστές οδηγίες ελέγχου ταυτότητας ή email δύο παραγόντων παραμένουν προγραμματισμένες βελτιώσεις.
Τα πλήκτρα πρόσβασης επιτρέπουν σε μια υποστηριζόμενη συσκευή να χρησιμοποιεί δακτυλικό αποτύπωμα, αναγνώριση προσώπου ή κλείδωμα οθόνης για να εξουσιοδοτήσει τη σύνδεση. Mobility UK λαμβάνει διαπιστευτήρια δημόσιου κλειδιού, όχι βιομετρικά πρότυπα. Η σύνδεση με κωδικό πρόσβασης παραμένει διαθέσιμη.
Ιστορικό δραστηριοτήτων και παρακολούθηση
Οι συνδέσεις στην πύλη NHS, οι προβολές χώρου εργασίας και οι αλλαγές εγγραφών έχουν ξεχωριστές εγγραφές συμβάντων γραμμένες από διακομιστή. Αυτά δεν είναι ανεξάρτητα πιστοποιημένα αμετάβλητα αρχεία καταγραφής. Οι επιλεγμένες ροές εργασίας προμηθευτών και υποθέσεων καταγράφουν τον ενεργό λογαριασμό, τη χρονική σήμανση και μια περιγραφή των αλλαγών. Τα αρχεία καταγραφής τεχνικών εφαρμογών διατηρούνται για 30 ημέρες. Τα υπάρχοντα ιστορικά ροής εργασιών δεν αποτελούν ένα πλήρες, αμετάβλητο ίχνος ελέγχου κάθε σύνδεσης, προβολής, λήψης ή ενέργειας.
Ο ολοκληρωμένος έλεγχος πρόσβασης, η διατήρηση προστατευμένου ελέγχου, η ειδοποίηση και οι εκθέσεις ελέγχου βάσει οργανωτικού πεδίου αποτελούν μέρος του έργου ετοιμότητας του NHS. Θα διεκδικήσουμε πλήρη καταγραφή μόνο μετά την επαλήθευση της κάλυψης και της προστασίας.
Διατήρηση, ανάκτηση και διαγραφή
Οι περίοδοι διατήρησης πρέπει να αντικατοπτρίζουν τον σκοπό κάθε αρχείου, τις συμβατικές απαιτήσεις και τις ισχύουσες νομικές υποχρεώσεις. Ολοκληρώνεται ένα πλήρες χρονοδιάγραμμα για λογαριασμούς, έρευνες, παραγγελίες, μεταφορτώσεις και αρχεία ελέγχου. Επικοινωνήστε μαζί μας για να ζητήσετε πρόσβαση, διόρθωση ή διαγραφή. Τα αιτήματα εξετάζονται σε σχέση με τα ισχύοντα δικαιώματα και τα καθήκοντα διατήρησης.
Η ανάκτηση αντιγράφων ασφαλείας, η διατήρηση έκδοσης αρχείου και η διαγραφή από ανακτήσιμα αντίγραφα απαιτούν τεκμηριωμένη πολιτική και δοκιμή επαναφοράς πριν από την κλινική χρήση του NHS. Η κρυπτογράφηση από μόνη της δεν αποδεικνύει ότι οι ρυθμίσεις ανάκτησης πληρούν τις απαιτήσεις ενός οργανισμού.
Πληροφορίες για ομάδες πληροφορικής και δεδομένων NHS
Πριν ενεργοποιήσετε την επεξεργασία που σχετίζεται με τον ασθενή, συμφωνήστε τις ευθύνες του υπεύθυνου επεξεργασίας και του εκτελούντος την επεξεργασία, τη νόμιμη βάση και κάθε σχετική προϋπόθεση ειδικής κατηγορίας, τη συμφωνία επεξεργασίας, τη ροή δεδομένων, τους εγκεκριμένους υπερεπεξεργαστές, το χρονοδιάγραμμα διατήρησης και τη διαδικασία ειδοποίησης συμβάντων. Η αξιολόγηση του οργανισμού θα πρέπει επίσης να αφορά τους ελέγχους πρόσβασης, τις ανεξάρτητες δοκιμές ασφάλειας και κάθε απαιτούμενη εκτίμηση επιπτώσεων στην προστασία των δεδομένων.
Αυτή η σελίδα δεν απαιτεί έγκριση NHS, ολοκληρωμένη αξιολόγηση εργαλείων ασφάλειας και προστασίας δεδομένων, πιστοποίηση ISO 27001 ή πιστοποίηση Cyber Essentials. Το εφαρμοστέο καθεστώς διασφάλισης και τα αποδεικτικά στοιχεία πρέπει να τεκμηριώνονται πριν από την υποβολή των ισχυρισμών αυτών.
Προστασία δεδομένων και ασφάλεια επικοινωνίας
Mobility UK λειτουργεί από τον Οργανισμό Κινητικότητας Limited. Επικοινωνία hello@mobility.org.uk για ερωτήσεις προστασίας δεδομένων, ανησυχίες ασφαλείας ή έρευνα διασφάλισης NHS. Μην συμπεριλάβετε κωδικούς πρόσβασης, κωδικούς ελέγχου ταυτότητας ή αρχεία ασθενών σε ένα αρχικό email.
Διαβάστε το δικό μας πληροφορίες απορρήτου για πληροφορίες σχετικά με τη συλλογή και τη χρήση. Μπορείτε επίσης να επικοινωνήσετε με το Γραφείο Επιτρόπου Πληροφοριών.