Última revisión: 7 de noviembre de 2026. Aplica a la Mobility UK cuenta y plataforma del proveedor.
Salvaguardias claras. Información precisa.
Utilizamos servicios de AWS cifrados y comprobaciones de acceso del lado del servidor para proteger la información de la cuenta y los archivos privados. El espacio de trabajo del NHS está en desarrollo. No cargue registros de pacientes identificables ni documentos clínicos hasta que su organización haya acordado los arreglos de procesamiento y el espacio de trabajo haya sido aprobado para ese uso.
Almacenamiento de información y encriptación
Los servicios de cuentas principales, los registros de aplicaciones y las cargas privadas se configuran en la región de AWS Londres (eu-west-2). Los registros de aplicaciones utilizan Amazon DynamoDB con cifrado AWS KMS en reposo. Las cargas privadas utilizan Amazon S3 con cifrado AES-256 del lado del servidor. Las solicitudes de inicio de sesión y API utilizan HTTPS.
El contenido del sitio web público puede ser entregado a través de una red global de distribución de contenido. Una región de alojamiento en Londres no significa que todos los servicios, correos electrónicos, procesos de soporte o subprocesadores operen únicamente en el Reino Unido. Cualquier acuerdo de procesamiento del NHS debe especificar ubicaciones, subprocesadores y protecciones de transferencia aplicables.
Documentos privados
El acceso público al bucket de carga está bloqueado. La aplicación verifica la propiedad antes de emitir un enlace de descarga. Los enlaces actualmente expiran después de dos minutos y deben ser tratados como confidenciales mientras estén válidos. Los permisos de carga también caducan y restringen los tipos de contenido aceptados y el tamaño de archivo. Estas comprobaciones no son una afirmación de que los archivos cargados hayan pasado el análisis de malware.
Cuentas y acceso
Amazon Cognito administra contraseñas, verificación de correo electrónico de cuentas y recuperación de contraseñas. Las contraseñas deben contener al menos 12 caracteres, letras mayúsculas y minúsculas y un número. La aplicación valida tokens de acceso con Cognito y comprueba la aplicación esperada y el pool de usuarios.
Los registros de cuentas personales y las cargas se asignan a la cuenta que ha registrado. Los espacios de trabajo de los proveedores requieren una membresía autorizada activa o un rol autorizado de Mobility UK personal o revisor. Elegir un tipo de cuenta de proveedor o profesional durante el registro no permite por sí solo el acceso a los registros de otra organización.
Equipos del NHS y organizaciones separadas
La implementación del espacio de trabajo del NHS verifica la membresía de la organización en el servidor. Una cuenta puede pertenecer a más de un espacio de trabajo, con el acceso marcado por separado para cada uno. Los roles distinguen a los equipos clínicos, aprobadores, finanzas y administradores del espacio de trabajo. Las respuestas de finanzas y aprobadores omiten instantáneas y notas del perfil clínico.
La visibilidad clínica actual se encuentra en el nivel del espacio de trabajo. El acceso limitado a casos asignados individualmente, los permisos de soporte más estrechos y la matriz de acceso completa del NHS requieren una validación adicional antes del uso clínico. Los administradores de la organización deben revisar las membresías y eliminar el acceso cuando cambian las responsabilidades.
Referencias de pacientes e información mínima
El flujo de trabajo del equipo del NHS utiliza referencias locales de pacientes, requisitos de equipo, altura y peso. Pide a los usuarios que no ingresen nombres de pacientes ni números del NHS. Los campos de texto libre no deben contener identificadores innecesarios ni registros clínicos.
Una referencia no convierte automáticamente la información en anónima. La información que se puede vincular a una persona sigue siendo información personal protegida. El fideicomiso debe conservar el mapeo de referencia a paciente en su propio sistema autorizado y acordar qué información Mobility UK necesita para las cotizaciones, el suministro y la entrega.
Protección de inicio de sesión
La plataforma actual utiliza el inicio de sesión con contraseña. La verificación por correo electrónico durante el registro o la recuperación de contraseña no es una autenticación de dos factores en cada inicio de sesión. El inicio de sesión opcional con clave de paso está disponible en el portal del NHS después de la configuración desde una cuenta iniciada. El autenticador separado o las indicaciones de dos factores por correo electrónico siguen siendo mejoras planificadas.
Las teclas de paso permiten que un dispositivo compatible use huellas dactilares, reconocimiento facial o su bloqueo de pantalla para autorizar el inicio de sesión. Mobility UK recibe una credencial de clave pública, no plantillas biométricas. El inicio de sesión con contraseña sigue estando disponible.
Historial de actividades y monitoreo
Los registros de inicio de sesión en el portal NHS, las vistas del espacio de trabajo y los cambios de registros tienen registros de eventos escritos en el servidor separados. Estos no son registros inmutables certificados de forma independiente. Los flujos de trabajo de proveedores y casos seleccionados registran la cuenta actuante, la marca de tiempo y una descripción de los cambios. Los registros técnicos de las aplicaciones se conservan durante 30 días. Los historiales de flujo de trabajo existentes no son una pista de auditoría completa e inmutable de cada inicio de sesión, vista, descarga o acción.
La auditoría de acceso integral, la retención de auditoría protegida, las alertas y los informes de auditoría del ámbito de la organización forman parte del trabajo de preparación del NHS. Solo reclamaremos el registro completo después de que se haya verificado la cobertura y la protección.
Retención, recuperación y eliminación
Los períodos de retención deben reflejar el propósito de cada registro, los requisitos contractuales y las obligaciones legales aplicables. Se está finalizando un calendario completo de cuentas, consultas, pedidos, cargas y registros de auditoría. Contáctenos para solicitar acceso, corrección o eliminación; las solicitudes se revisan en función de los derechos aplicables y los deberes de retención.
La recuperación de backup, la retención de versiones de archivos y la eliminación de copias recuperables requieren una política documentada y pruebas de restore antes del uso clínico del NHS. El cifrado por sí solo no demuestra que los arreglos de recuperación cumplan con los requerimientos de una organización.
Información para equipos de datos y TI del NHS
Antes de habilitar el procesamiento relacionado con el paciente, acuerde las responsabilidades del controlador y procesador, la base legal y cualquier condición relevante de categoría especial, acuerdo de procesamiento, flujo de datos, subprocesadores aprobados, cronograma de retención y proceso de notificación de incidentes. La evaluación de la organización también debe abordar los controles de acceso, las pruebas de seguridad independientes y cualquier evaluación de impacto de protección de datos requerida.
Esta página no afirma la aprobación del NHS, una evaluación completa del kit de herramientas de seguridad y protección de datos, la certificación ISO 27001 o la certificación Cyber Essentials. Antes de que se hagan esas reclamaciones, se debe establecer el estado de aseguramiento aplicable y la evidencia de apoyo.
Contacto de protección y seguridad de datos
Mobility UK es operado por The Mobility Organisation Limited. Contacto hello@mobility.org.uk para preguntas sobre protección de datos, problemas de seguridad o una consulta de seguridad del NHS. No incluya contraseñas, códigos de autenticación o registros de pacientes en un correo electrónico inicial.
Lea nuestro información de privacidad para obtener información sobre la recopilación y el uso. También puede ponerse en contacto con Oficina del Comisionado de Información.