Seguridad y protección de datos

Última revisión: 7 de noviembre de 2026. Se aplica a la Mobility UK cuenta y a la plataforma de proveedores.

Almacenamiento y cifrado

Los principales servicios de cuentas, los registros de aplicaciones y las cargas privadas se configuran en la región de Londres de AWS (eu-west-2). Los registros de aplicaciones utilizan Amazon DynamoDB con el cifrado de AWS KMS en reposo. Las subidas privadas utilizan Amazon S3 con el cifrado AES-256 del lado del servidor. Las solicitudes de inicio de sesión y de API utilizan HTTPS.

El contenido de los sitios web públicos puede entregarse a través de una red global de entrega de contenido. Una región de alojamiento de Londres no significa que todos los servicios, correos electrónicos, procesos de soporte o subprocesadores funcionen únicamente en el Reino Unido. Cualquier acuerdo de procesamiento del NHS debe especificar las ubicaciones, los subprocesadores y las medidas de protección de transferencia aplicables.

Documentos privados

El acceso público al cubo de carga está bloqueado. La aplicación comprueba la propiedad antes de emitir un enlace de descarga. Actualmente, los enlaces caducan después de dos minutos y deben tratarse de forma confidencial mientras sean válidos. Los permisos de carga también caducan y restringen los tipos de contenido y el tamaño de archivo aceptados. Estas comprobaciones no indican que los archivos subidos hayan pasado el análisis de malware.

Cuentas y acceso

Amazon Cognito administra las contraseñas, la verificación del correo electrónico de las cuentas y la recuperación de contraseñas. Las contraseñas deben contener al menos 12 caracteres, letras mayúsculas y minúsculas y un número. La aplicación valida los tokens de acceso con Cognito y comprueba la aplicación y el grupo de usuarios esperados.

Los registros y las subidas de la cuenta personal se limitan a la cuenta en la que se ha iniciado sesión. Los espacios de trabajo de los proveedores requieren una membresía autorizada activa o una función de revisor o personal autorizado. Mobility UK La elección de un tipo de cuenta profesional o de proveedor durante el registro no otorga por sí sola el acceso a los registros de otra organización.

Equipos del NHS y organizaciones independientes

La implementación del espacio de trabajo del NHS comprueba la pertenencia de la organización al servidor. Una cuenta puede pertenecer a más de un espacio de trabajo, y el acceso se comprueba por separado para cada uno de ellos. Los roles distinguen a los equipos clínicos, los aprobadores y los administradores financieros y del espacio de trabajo. Las respuestas de los responsables de finanzas y aprobadores omiten las instantáneas y notas del perfil clínico.

La visibilidad clínica actual es a nivel del espacio de trabajo. El acceso se limita a los casos asignados individualmente, los permisos de asistencia más limitados y la matriz completa de acceso al NHS requieren una validación adicional antes de su uso clínico. Los administradores de la organización deben revisar las membresías y eliminar el acceso cuando cambien las responsabilidades.

Referencias de pacientes e información mínima

El flujo de trabajo de los equipos del NHS utiliza las referencias locales de los pacientes, los requisitos de equipo, la altura y el peso. Pide a los usuarios que no ingresen los nombres de los pacientes ni los números del NHS. Los campos de texto libre no deben contener identificadores o registros clínicos innecesarios.

Una referencia no convierte automáticamente la información en anónima. La información que se puede vincular a una persona sigue siendo información personal protegida. El fideicomiso debe conservar el mapeo de las referencias a los pacientes en su propio sistema autorizado y acordar qué información Mobility UK necesita para las cotizaciones, el suministro y la entrega.

Protección de inicio de sesión

La plataforma actual utiliza el inicio de sesión con contraseña. La verificación del correo electrónico durante el registro o la recuperación de la contraseña no es una autenticación de dos factores en cada inicio de sesión. El inicio de sesión opcional con clave de acceso está disponible en el portal del NHS después de configurarlo desde una cuenta en la que se ha iniciado sesión. Las instrucciones de dos factores por separado para el autenticador o el correo electrónico siguen siendo mejoras planificadas.

Las claves de acceso permiten a un dispositivo compatible utilizar la huella digital, el reconocimiento facial o el bloqueo de pantalla para autorizar el inicio de sesión. Mobility UK recibe una credencial de clave pública, no plantillas biométricas. El inicio de sesión con contraseña permanece disponible.

Historial y monitoreo de actividades

Los inicios de sesión en el portal del NHS, las vistas del espacio de trabajo y los cambios en los registros tienen registros de eventos separados escritos por el servidor. No se trata de registros inmutables certificados de forma independiente. Los flujos de trabajo de proveedores y casos seleccionados registran la cuenta activa, la marca de tiempo y una descripción de los cambios. Los registros de las aplicaciones técnicas se conservan durante 30 días. Los historiales de flujo de trabajo existentes no son un registro de auditoría completo e inmutable de cada inicio de sesión, visualización, descarga o acción.

La auditoría integral del acceso, la retención protegida de las auditorías, las alertas y los informes de auditoría con el alcance de la organización forman parte del trabajo de preparación del NHS. Solo reclamaremos el registro completo después de que se hayan verificado la cobertura y la protección.

Retención, recuperación y eliminación

Los períodos de retención deben reflejar el propósito de cada registro, los requisitos contractuales y las obligaciones legales aplicables. Se está finalizando un cronograma completo para las cuentas, las consultas, los pedidos, las subidas y los registros de auditoría. Ponte en contacto con nosotros para solicitar el acceso, la corrección o la eliminación; las solicitudes se examinan teniendo en cuenta los derechos y obligaciones de retención aplicables.

La recuperación de copias de seguridad, la retención de versiones de archivos y la eliminación de copias recuperables requieren una política documentada y pruebas de restauración antes de su uso clínico en el NHS. El cifrado por sí solo no demuestra que los acuerdos de recuperación cumplan con los requisitos de una organización.

Información para los equipos de TI y datos del NHS

Antes de habilitar el procesamiento relacionado con los pacientes, acuerde las responsabilidades del controlador y el procesador, la base legal y cualquier condición relevante relacionada con una categoría especial, el acuerdo de procesamiento, el flujo de datos, los subprocesadores aprobados, el cronograma de retención y el proceso de notificación de incidentes. La evaluación de la organización también debe abordar los controles de acceso, las pruebas de seguridad independientes y cualquier evaluación de impacto necesaria en materia de protección de datos.

Esta página no garantiza la aprobación del NHS, ni una evaluación completa del conjunto de herramientas de seguridad y protección de datos, ni la certificación ISO 27001 ni la certificación Cyber Essentials. El estado de garantía aplicable y las pruebas de respaldo deben establecerse antes de hacer esas afirmaciones.

Contacto de protección y seguridad de datos

Mobility UK es operado por The Mobility Organisation Limited. Póngase en contacto hello@mobility.org.uk para preguntas sobre protección de datos, problemas de seguridad o una consulta sobre el control del NHS. No incluya contraseñas, códigos de autenticación o registros de pacientes en un correo electrónico inicial.

Lea nuestro información de privacidad para obtener información sobre la recopilación y el uso. También puede ponerse en contacto con el Oficina del Comisionado de Información.