Viimati üle vaadatud: 7 november 2026. Kehtib Mobility UK konto ja tarnija platvormile.
Selged kaitsemeetmed. Täpne teave.
Kasutame kontoteabe ja privaatsete failide kaitsmiseks krüptitud AWS-teenuseid ja serveripoolseid juurdepääsukontrolle. NHSi tööruum on väljatöötamisel. Ärge laadige üles tuvastatavaid patsiendi andmeid ega kliinilisi dokumente enne, kui teie organisatsioon on kokku leppinud töötlemiskorras ja tööruum on selleks kasutamiseks heaks kiidetud.
Salvestamine ja krüptimine
Põhikontoteenused, rakenduste kirjed ja privaatsed üleslaadimised on konfigureeritud AWS Londoni piirkonnas (eu-west-2). Rakenduste kirjed kasutavad puhkeolekus Amazon DynamoDB koos AWS KMS-i krüptimisega. Privaatsed üleslaadimised kasutavad Amazon S3 koos AES-256 serveripoolse krüptimisega. Sisselogimis- ja API-taotlused kasutavad HTTPS-i.
Avaliku veebisaidi sisu võib edastada ülemaailmse sisuedastusvõrgu kaudu. Londoni hostimispiirkond ei tähenda, et iga teenus, e-post, tugiprotsess või alamtöötleja tegutseb ainult Ühendkuningriigis. Igas NHS-i töötlemislepingus tuleb täpsustada kohaldatavad asukohad, alamtöötlejad ja ülekande kaitsemeetmed.
Eradokumendid
Avalik juurdepääs üleslaadimisämbrile on blokeeritud. Rakendus kontrollib omandiõigust enne allalaadimislingi väljastamist. Lingid aeguvad praegu kahe minuti pärast ja neid tuleks kehtivuse ajal käsitleda konfidentsiaalsena. Üleslaadimisõigused aeguvad ka ja piiravad aktsepteeritud sisutüüpe ja faili suurust. Need kontrollid ei ole väide, et üleslaaditud failid on läbinud pahavara skaneerimise.
Kontod ja juurdepääs
Amazon Cognito haldab paroole, konto e-posti kinnitamist ja parooli taastamist. Paroolid peavad sisaldama vähemalt 12 tähemärki, suurtähti ja väiketähti ning numbrit. Rakendus kinnitab juurdepääsumärke Cognitoga ning kontrollib eeldatavat rakendust ja kasutajate kogumit.
Isikliku konto kirjed ja üleslaadimised kantakse sisselogitud kontole. Tarnija tööruumides on vaja aktiivset volitatud liikmelisust või vol Mobility UK itatud personali või ülevaataja rolli. Tarnija või professionaalse konto tüübi valimine registreerimise ajal ei anna iseenesest juurdepääsu teise organisatsiooni dokumentidele.
NHS-i meeskonnad ja eraldi organisatsioonid
NHSi tööruumi rakendamine kontrollib organisatsiooni liikmesust serveris. Ühel kontol võib olla rohkem kui üks tööruum, juurdepääsu kontrollitakse igaühe jaoks eraldi. Rollid eristavad kliinilisi meeskondi, heakskiitjaid, finants- ja tööruumi administraatorid. Rahandus- ja heakskiitjate vastused jätavad kliinilise profiili hetktõmmised ja märkmed välja.
Praegune kliiniline nähtavus on tööruumi tasandil. Juurdepääs piiratud individuaalselt määratud juhtumitega, kitsamad tugiload ja täielik NHS-i juurdepääsumaatriks vajavad enne kliinilist kasutamist täiendavat valideerimist. Organisatsiooni administraatorid peavad üle vaatama liikmelisus ja kaotama juurdepääsu, kui kohustused muutuvad.
Patsiendi viited ja minimaalne teave
NHS-i seadmete töövoog kasutab kohalikke patsientide viiteid, seadmete nõudeid, pikkust ja kaalu. See palub kasutajatel mitte sisestada patsientide nimesid ega NHS-numbreid. Vaba tekstiväljad ei tohi sisaldada tarbetuid identifikaatoreid ega kliinilisi andmeid.
Viide ei muuda teavet automaatselt anonüümseks. Teave, mida saab isikuga tagasi siduda, jääb kaitstud isikuandmeteks. Usaldus peaks säilitama patsiendi vahelise viite kaardistamise oma volitatud süsteemis ja leppima kokku, millist teavet on vaja hinnapakkumiseks, tar Mobility UK nimiseks ja kohaletoimetamiseks.
Sisselogimise kaitse
Praegune platvorm kasutab parooliga sisselogimist. E-posti kinnitamine registreerimise või parooli taastamise ajal ei ole kahefaktoriline autentimine igal sisselogimisel. Valikuline parooliga sisselogimine on saadaval NHS-i portaalis pärast sisselogitud kontolt seadistamist. Eraldi autentimise või e-posti kahefaktorilised juhised jäävad kavandatud täiustusteks.
Paroolimärgid võimaldavad toetatud seadmel sisselogimise autoriseerimiseks kasutada sõrmejälge, näotuvastust või ekraanilukku. Mobility UK saab avaliku võtmega volituste, mitte biomeetriliste mallide. Parooliga sisselogimine jääb kättesaadavaks.
Tegevuste ajalugu ja jälgimine
NHS-i portaali sisselogimistel, tööruumi vaadetel ja kirjemuudatustel on eraldi serveri poolt kirjutatud sündmuste kirjed. Need ei ole iseseisvalt sertifitseeritud muutumatud logid. Valitud tarnija ja juhtumite töövood registreerivad toimimiskonto, ajatempli ja muudatuste kirjelduse. Tehniliste rakenduste logid säilitatakse 30 päeva. Olemasolevad töövoogude ajalugu ei ole iga sisselogimise, vaate, allalaadimise või toimingu täielik, muutumatu auditijälg.
Põhjalik juurdepääsuaudit, kaitstud auditi säilitamine, hoiatamine ja organisatsiooni ulatusega auditiaruanded on osa NHS-i valmisolekutööst. Täielikku logimist taotleme alles pärast katvuse ja kaitse kontrollimist.
Säilitamine, taastamine ja kustutamine
Säilitamisperioodid peavad kajastama iga kirje eesmärki, lepingulisi nõudeid ja kohaldatavaid õiguslikke kohustusi. Lõpetatakse raamatupidamiste, päringute, tellimuste, üleslaadimiste ja auditidokumentide täielik ajakava. Juurdepääsu, parandamise või kustutamise taotlemiseks võtke meiega ühendust; taotlused vaadatakse läbi vastavalt kehtivatele õigustele ja säilitamiskohustustele.
Varukoopia taastamine, failiversioonide säilitamine ja taastatavate koopiate kustutamine nõuavad dokumenteeritud poliitikat ja taastamise testimist enne NHSi kliinilist kasutamist. Ainuüksi krüptimine ei näita, et taastamiskord vastab organisatsiooni nõuetele.
Teave NHS-i IT- ja andmemeeskondadele
Enne patsiendiga seotud töötlemise võimaldamist leppige kokku vastutava töötleja ja volitatud töötleja kohustused, õiguslik alus ja kõik asjakohased erikategooria tingimused, töötlemisleping, andmevoog, heakskiidetud alamtöötlejad, säilitamise ajakava ja juhtumitest teatamise protsess. Organisatsiooni hindamises tuleks käsitleda ka juurdepääsukontrolli, sõltumatut turvalisuse testimist ja nõutavat andmekaitsealast mõju hindamist.
See leht ei nõuta NHS-i heakskiitu, täiendatud andmeturbe ja kaitse tööriistakomplekti hindamist, ISO 27001 sertifikaati ega Cyber Essentialsi sertifikaati. Kohaldatav kindlustusstaatus ja tõendavad tõendid tuleb kindlaks teha enne nende väidete esitamist.
Andmekaitse ja turvalisuse kontakt
Mobility UK haldab The Mobility Organisation Limited. Kontakt hello@mobility.org.uk andmekaitseküsimuste, turvaküsimuste või NHS-i kindlustuspäringu jaoks. Ärge lisage esialgsesse meilisõnumisse paroole, autentimiskoode ega patsiendi kirjeid.
Loe meie privaatsuse teave teabe saamiseks kogumise ja kasutamise kohta. Võite ka ühendust võtta Teabevoliniku büroo.